Polityka prywatności i cookies

1. Administrator danych

Ta polityka opisuje przetwarzanie danych osobowych związane z działaniem visitkamien.pl. Visit Kamień jest niezależnym serwisem i nie jest oficjalnym serwisem Gminy Kamień Krajeński.

2. Dane podczas zwykłego korzystania z portalu

Własny moduł statystyk Visit Kamień zapisuje zdarzenia takie jak otwarcie sekcji, użycie przycisku nawigacji, kliknięcie telefonu lub typ urządzenia. W bazie statystyk aplikacji nie zapisujemy adresu IP, identyfikatora użytkownika ani treści wpisywanych do wyszukiwarki. Zdarzenia statystyczne są przechowywane maksymalnie około 450 dni.

Infrastruktura techniczna hostingu może jednak czasowo przetwarzać standardowe dane połączenia, w tym adres IP, czas żądania i informacje techniczne przeglądarki, w zakresie koniecznym do dostarczenia strony, zapewnienia bezpieczeństwa i diagnostyki.

Podstawą takich działań jest prawnie uzasadniony interes administratora polegający na bezpiecznym utrzymaniu serwisu, wykrywaniu błędów oraz ocenie użyteczności jego funkcji — art. 6 ust. 1 lit. f RODO, o ile dane te stanowią dane osobowe.

3. Formularze „Zgłoś / popraw / dodaj”

W formularzach możemy otrzymać dane kontaktowe, treść zgłoszenia, dane dotyczące miejsca lub wydarzenia, a także przesłane zdjęcie lub plakat.

Kontakt podany do weryfikacji jest używany do obsługi zgłoszenia, sprawdzenia informacji i ewentualnego wyjaśnienia wątpliwości. Nie jest publikowany jako część zgłoszenia, chyba że zgłaszający wyraźnie poda go również jako publiczny kontakt danego miejsca lub wydarzenia.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora w prowadzeniu aktualnego katalogu, weryfikowaniu zgłoszeń, przeciwdziałaniu nadużyciom oraz dokumentowaniu praw do przekazanych materiałów — art. 6 ust. 1 lit. f RODO.

Dane kontaktowe z nieopublikowanego lub zakończonego zgłoszenia co do zasady usuwamy albo anonimizujemy po upływie 12 miesięcy od zakończenia obsługi, chyba że dłuższe przechowanie jest potrzebne do wykazania praw do materiału, rozpatrzenia sporu lub obrony przed roszczeniem.

4. Dane osób związanych z firmą, instytucją lub wydarzeniem

Wpis w katalogu może zawierać dane identyfikujące osobę fizyczną, jeżeli są one bezpośrednio związane z publicznie prowadzoną działalnością, funkcją, usługą lub organizacją wydarzenia — np. nazwę jednoosobowej działalności zawierającą imię i nazwisko albo publiczny kontakt zawodowy.

Źródłem mogą być oficjalne rejestry, strona internetowa podmiotu, jego publiczny profil zawodowy lub społecznościowy, komunikat instytucji, materiał organizatora albo informacja przekazana operatorowi. Gdy to możliwe, konkretne źródło jest wskazane przy wpisie.

Celem jest prowadzenie lokalnego katalogu oraz udostępnianie mieszkańcom i turystom aktualnych informacji praktycznych. Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO — z ograniczeniem do danych adekwatnych i potrzebnych do tego celu.

Jeżeli dane nie zostały zebrane bezpośrednio od osoby, której dotyczą, niniejsza sekcja zawiera publiczną informację odpowiadającą zakresowi art. 14 RODO. W sytuacji, w której przepisy wymagają indywidualnego poinformowania danej osoby i operator dysponuje odpowiednim kontaktem, informacja może zostać przekazana również bezpośrednio.

5. Funkcja „W pobliżu” i lokalizacja

Przeglądarka może poprosić użytkownika o zgodę na udostępnienie lokalizacji. Współrzędne służą do obliczania odległości i sortowania wyników w bieżącej sesji. Visit Kamień nie tworzy historii lokalizacji użytkownika i nie zapisuje jego dokładnej pozycji w bazie portalu.

Po kliknięciu linku do zewnętrznej mapy użytkownik przechodzi do zewnętrznego dostawcy, który stosuje własne zasady prywatności.

6. Cookies, localStorage i pamięć urządzenia

Publiczna część Visit Kamień nie używa reklamowych ani behawioralnych cookies. Nie korzystamy obecnie z Google Analytics, Meta Pixel ani podobnych narzędzi śledzących użytkownika pomiędzy stronami.

Pamięć niezbędna

Serwis może używać technicznej pamięci przeglądarki lub cache w zakresie potrzebnym do bezpieczeństwa, działania aplikacji i zapamiętania wyboru dotyczącego prywatności. Panel administratora używa niezbędnego, zabezpieczonego cookie sesyjnego dostępnego wyłącznie dla operatora po zalogowaniu.

Preferencje opcjonalne

Za zgodą użytkownika portal może zapamiętać w przeglądarce wybrany język oraz miejscowość i typ zabudowy dla harmonogramu odpadów. Bez zgody te ustawienia działają tylko w bieżącej sesji i nie są trwale zapisywane przez Visit Kamień.

Zgoda na taką pamięć jest dobrowolna i może zostać zmieniona z linku „Ustawienia prywatności” w stopce. Zasady korzystania z pamięci urządzenia uwzględniają art. 399 Prawa komunikacji elektronicznej.

7. Dostawcy techniczni i odbiorcy danych

W zależności od aktywnej konfiguracji infrastruktury dane mogą być technicznie przetwarzane przez dostawców hostingu, bazy danych i przechowywania plików, w szczególności rozwiązania takie jak Render (hosting aplikacji), Turso (baza danych) i Cloudinary (pliki i zdjęcia). Dostawcy działają na podstawie własnych warunków i mechanizmów ochrony danych.

Część infrastruktury dostawców może znajdować się poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do transferu danych osobowych poza EOG, powinien on opierać się na mechanizmie dopuszczonym przez RODO, zgodnie z konfiguracją i warunkami danego dostawcy.

Dane nie są sprzedawane reklamodawcom.

8. Prawa osoby, której dane dotyczą

W zależności od sytuacji przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

W sprawie danych można napisać na mateuszddudek@gmail.com. Osoba ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Visit Kamień nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzi profilowania reklamowego.

9. Jak zgłosić błąd lub usunięcie danych

Najprościej skorzystać z formularza „Zgłoś / popraw” albo napisać bezpośrednio na mateuszddudek@gmail.com. Operator może poprosić o potwierdzenie tożsamości lub związku z wpisem wyłącznie w zakresie potrzebnym do bezpiecznej realizacji żądania.