Data opracowania projektu: 28 sierpnia 2024 r.
1. Administrator i kontakt
Administratorem danych osobowych związanych z korzystaniem z portalu VIPMultimedia.pl, dalej „Portal”, jest Linea Group Sp. z o.o., ul. Jana Pawła II 43A/37B, 01-001 Warszawa, KRS: 0000746388, NIP: 7010847807, REGON: 381118373.
W sprawach danych osobowych i przysługujących Ci praw skontaktuj się z nami pod adresem e-mail lub pod powyższym adresem pocztowym. Telefon do redakcji: +48 (22) 100 68 38.
W tej polityce wyjaśniamy, jakie dane przetwarzamy, dlaczego to robimy i jak możesz korzystać ze swoich praw. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
2. Jakie dane przetwarzamy
- Odwiedziny w Portalu: dane techniczne połączenia, w tym adres IP, czas i adres żądania, informacje o błędach oraz dane o przeglądarce i urządzeniu przekazywane podczas połączenia.
- Korespondencja i formularze: podany adres e-mail, imię lub podpis, treść wiadomości i załączniki oraz numer telefonu, jeżeli go podasz.
- Komentarze: treść komentarza, podpis lub pseudonim, adres e-mail wymagany przez formularz, czas publikacji i dane techniczne związane z przeciwdziałaniem nadużyciom. Komentarz i wybrany podpis są publiczne. Adresu e-mail ani technicznych danych połączenia nie publikujemy przy komentarzu.
- Zgłoszenia i żądania: dane kontaktowe, opis sprawy, adresy wskazanych publikacji, dokumenty oraz informacje niezbędne do rozpatrzenia zgłoszenia lub wykonania praw dotyczących danych.
- Funkcje opcjonalne: po dokonaniu odpowiedniego wyboru dane o odwiedzanych stronach, interakcjach, urządzeniu i identyfikatorach, w zakresie przedstawionym przed uruchomieniem danej funkcji.
Dane otrzymujemy od Ciebie, z Twojego urządzenia podczas korzystania z Portalu lub w związku z obsługą kierowanego do nas zgłoszenia. Nie przekazuj numeru PESEL, kopii dokumentu tożsamości ani danych szczególnie wrażliwych, jeżeli nie są potrzebne do konkretnej sprawy.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Dostarczenie strony, utrzymanie bezpieczeństwa i zapobieganie nadużyciom. | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w zapewnieniu działania i ochronie Portalu oraz jego użytkowników. | Zwykłe logi techniczne do 6 miesięcy od zapisania. Dane dotyczące konkretnego incydentu mogą być przechowywane dłużej, jeżeli są potrzebne do jego wyjaśnienia lub ochrony roszczeń, według zasad wskazanych w ostatnim wierszu tabeli. |
| Odpowiedź na wiadomość i prowadzenie korespondencji. | Art. 6 ust. 1 lit. f RODO: interes polegający na obsłudze kontaktu i wyjaśnieniu sprawy. Art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy działań podejmowanych na Twoje żądanie przed zawarciem umowy lub jej wykonania. | Przez czas obsługi sprawy, a zwykła korespondencja następnie do 24 miesięcy od jej zakończenia. Wcześniejsze usunięcie następuje, gdy dane nie są już potrzebne. Dokumentację roszczeń przechowujemy odrębnie według ostatniego wiersza tabeli. |
| Publikowanie i obsługa komentarzy. | Art. 6 ust. 1 lit. b RODO: wykonanie usługi publikacji komentarza na Twoje żądanie. W zakresie moderacji i ochrony przed spamem: art. 6 ust. 1 lit. f RODO, czyli interes w prowadzeniu zgodnej z prawem dyskusji i ochronie jej uczestników. | Treść i podpis przez czas publikowania danej dyskusji, do zakończenia usługi na Twoje żądanie albo usunięcia komentarza z uzasadnionej przyczyny. Niepubliczny e-mail i dane techniczne do 36 miesięcy od przesłania komentarza, nie dłużej niż wymaga obsługa komentarza lub przeciwdziałanie nadużyciom. Wyjątki dotyczą konkretnego obowiązku prawnego lub roszczenia. |
| Rozpatrywanie żądań dotyczących danych oraz zgłoszeń naruszeń i reklamacji. | Art. 6 ust. 1 lit. c RODO przy wykonywaniu obowiązków z art. 12-22 RODO. W odniesieniu do pozostałych zgłoszeń: art. 6 ust. 1 lit. f RODO, czyli interes w wyjaśnieniu sprawy i ochronie praw, albo właściwy obowiązek prawny wskazany w informacji towarzyszącej danej procedurze. | Przez czas rozpatrywania sprawy. Następnie zachowujemy tylko dokumentację potrzebną do wykazania sposobu jej załatwienia przez właściwy dla danego obowiązku okres lub do ochrony konkretnego roszczenia. Dla otwartego postępowania okres ustala się do jego ostatecznego zakończenia. |
| Opcjonalne statystyki, pomiar reklam i funkcje zewnętrzne objęte Twoją zgodą. | Art. 6 ust. 1 lit. a RODO, jeżeli funkcja wiąże się z przetwarzaniem danych osobowych. Zapis lub odczyt informacji z urządzenia podlega dodatkowo zasadom opisanym w punkcie 4. | Do wycofania zgody lub upływu wcześniejszego terminu podanego dla danej funkcji w panelu zgód. Czas działania zapisu w urządzeniu i czas przechowywania zebranych danych są odrębnymi okresami. Po wycofaniu zgody nie kontynuujemy przetwarzania w objętym nią celu. |
| Zapamiętanie wyborów prywatności i wykazanie udzielonych zgód. | Art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO w zakresie wykazania zgody. Art. 6 ust. 1 lit. f RODO w zakresie respektowania odmowy i obsługi preferencji. | Bieżący wybór do jego zmiany lub wygaśnięcia zapisu w terminie podanym w panelu. Dowód zgody przez czas przetwarzania, które na niej opieramy. Po jego zakończeniu jedynie w ograniczonym zakresie i przez okres wynikający z konkretnej potrzeby wykazania zgodności, obowiązku prawnego lub ochrony roszczenia. Okres ten wyznacza termin dotyczący danego obowiązku lub roszczenia, a w razie postępowania także jego zakończenie. Nie archiwizujemy zgód bezterminowo ani nie wykorzystujemy samego dowodu zgody do dalszego marketingu. |
| Ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w ochronie naszych praw lub praw innych osób. | Tylko dane potrzebne do konkretnej sprawy, do upływu właściwego terminu przedawnienia. Jeżeli trwa spór, uwzględniamy jego prawomocne zakończenie oraz wykonanie rozstrzygnięcia. Nie przechowujemy całej bazy użytkowników na wypadek dowolnych przyszłych roszczeń. |
Po zakończeniu właściwego okresu dane usuwamy albo nieodwracalnie anonimizujemy. Zastąpienie identyfikatora skrótem lub kodem nie zawsze oznacza anonimizację.
Kopie zapasowe są zastępowane lub usuwane w cyklu nie dłuższym niż 6 miesięcy od utworzenia danej kopii. Dane zachowane wyłącznie w kopii nie służą do bieżącego przetwarzania. Przy przywracaniu danych uwzględniamy wykonane wcześniej żądania usunięcia.
4. Cookies, statystyki, reklamy i treści zewnętrzne
Cookies i podobne technologie służą do zapisywania informacji w urządzeniu lub uzyskiwania dostępu do już zapisanych informacji. Mogą obsługiwać podstawowe funkcje strony, zapamiętywać wybory, mierzyć ruch lub umożliwiać korzystanie z dodatkowych treści.
Bez zgody stosujemy wyłącznie zapisy niezbędne do transmisji komunikatu lub dostarczenia usługi, której żądasz. Dotyczy to np. zapamiętania Twojej odmowy stosowania opcjonalnych cookies. Samo nazwanie zapisu „funkcjonalnym” lub „statystycznym” nie przesądza o zwolnieniu ze zgody.
Pozostałe zapisy i odczyty uruchamiamy dopiero po Twojej zgodzie, zgodnie z art. 399-400 ustawy Prawo komunikacji elektronicznej. Samo wejście na stronę, przewijanie jej lub zamknięcie komunikatu nie oznacza zgody.
Przed dokonaniem wyboru w panelu zgód otrzymujesz informacje o celu danej funkcji, podmiotach korzystających z danych, czasie działania zapisów oraz przechowywania danych. Panel umożliwia zaakceptowanie, odrzucenie i zmianę zgód na opcjonalne funkcje. Szczegółowe informacje dostępne w panelu uzupełniają tę politykę.
Zgodę zmienisz lub wycofasz w dowolnym momencie w stale dostępnym panelu ustawień cookies. Wycofanie jest równie łatwe jak jej udzielenie. Możesz też usunąć cookies w przeglądarce, ale nie jest to równoznaczne z usunięciem danych zebranych wcześniej przez Administratora lub inny podmiot. W sprawie takich danych możesz skorzystać z praw opisanych w punkcie 8.
Odmowa zgód opcjonalnych nie uniemożliwia czytania podstawowych treści Portalu. Może ograniczyć wyłącznie funkcje wymagające danej zgody, np. odtworzenie określonego materiału zewnętrznego.
Reklama dobrana do treści artykułu nie musi wymagać tworzenia profilu użytkownika. Nie oznacza to jednak automatycznie, że każda reklama lub jej pomiar może działać bez zgody. Zasady zależą od faktycznie wykorzystywanych danych i technologii.
Po uruchomieniu materiału lub funkcji dostarczanej przez zewnętrzny serwis jego operator może otrzymać dane połączenia i interakcji. Informację o takim odbiorcy i celu udostępniamy przed uruchomieniem funkcji. Sam odnośnik do innej strony nie jest tym samym co automatycznie wczytany element zewnętrzny.
5. Komu dane mogą być udostępniane
Dostęp do danych mają upoważnione osoby po stronie Administratora. Korzystamy również ze wsparcia usługodawców w zakresie potrzebnym do obsługi Portalu. Poniżej opisujemy kategorie odbiorców i sytuacje, w których mogą otrzymać dane.
| Kategoria odbiorców | Cel i zakres dostępu |
|---|---|
| Dostawcy hostingu, przechowywania danych i obsługi poczty elektronicznej. | Utrzymanie strony, baz danych, kopii zapasowych i korespondencji; dostęp w zakresie potrzebnym do świadczenia zleconej usługi. |
| Dostawcy obsługi technicznej, ochrony przed nadużyciami i bezpieczeństwa informatycznego. | Usuwanie awarii, utrzymanie funkcji strony i rozpoznawanie nadużyć; niezbędne dane techniczne lub dane związane z konkretnym zgłoszeniem. |
| Operatorzy usług zarządzania zgodami oraz uruchamianych usług statystycznych, reklamowych i multimedialnych. | Obsługa Twoich wyborów i odpowiednich funkcji, wyłącznie w ich rzeczywistym zakresie. Przy funkcjach opcjonalnych informacje o konkretnych odbiorcach, celach i zasadach przetwarzania są udostępniane przed zgodą. Nie każda funkcja oznacza przekazanie danych zewnętrznemu podmiotowi. |
| Doradcy prawni, sądy i właściwe organy publiczne. | Dane niezbędne do wyjaśnienia konkretnej sprawy, ochrony praw albo wykonania obowiązku prawnego, jeżeli występuje podstawa udostępnienia. |
| Czytelnicy Portalu i podmioty indeksujące publiczne strony. | Publiczna treść komentarza i wybrany podpis. Nie dotyczy niepublicznego e-maila ani technicznych danych komentarza. |
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i udokumentowanych instrukcji. Odbiorcy działający we własnych celach odpowiadają za swoje przetwarzanie jako odrębni administratorzy; nie zmniejsza to naszych obowiązków dotyczących udostępnienia im danych. Informacje o konkretnych odbiorcach możesz uzyskać również w ramach prawa dostępu do danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Do ustalenia przed publikacją: z przekazanych danych nie wynika, czy usługodawcy lub ich podwykonawcy otrzymują dane poza EOG. Dotyczy to również zdalnego dostępu serwisowego. Sam hosting w Polsce nie rozstrzyga tej kwestii.
Jeżeli transfery nie występują, po sprawdzeniu umów i działania usług można wpisać: „W zakresie przetwarzania opisanego w tej polityce nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy”.
Jeżeli transfery występują, zamiast powyższego zdania trzeba podać rzeczywiste państwa, odbiorców lub dostatecznie określone kategorie odbiorców, cel transferu, właściwą podstawę z rozdziału V RODO i sposób uzyskania kopii zabezpieczeń. Powołanie decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych wymaga sprawdzenia, że rzeczywiście obejmują dany transfer. Zgoda na cookies sama w sobie nie zastępuje zabezpieczeń transferu.
7. Profilowanie i zautomatyzowane decyzje
Do potwierdzenia przed publikacją: należy osobno ustalić, czy działają funkcje profilowania, np. dobór reklam na podstawie zachowania, oraz czy są podejmowane wyłącznie automatyczne decyzje powodujące skutki prawne lub podobnie istotnie wpływające na użytkownika. To nie są te same sytuacje.
Jeżeli takich istotnych decyzji nie ma, po potwierdzeniu można wpisać: „Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały”. To zdanie nie zastępuje opisu rzeczywiście stosowanego profilowania.
Jeżeli profilowanie występuje, uzupełnij jego cel, używane dane, podstawę i skutki. Jeżeli występują decyzje z art. 22 RODO, potrzebny jest także opis zasad podejmowania decyzji, ich znaczenia i przewidywanych konsekwencji oraz właściwych praw i zabezpieczeń. Nie należy deklarować braku tych działań wyłącznie na podstawie nazw wtyczek.
8. Twoje prawa
Na zasadach określonych w RODO przysługują Ci następujące prawa:
- Dostęp do danych i otrzymanie ich kopii.
- Sprostowanie danych nieprawidłowych i uzupełnienie niekompletnych.
- Usunięcie danych lub ograniczenie przetwarzania, gdy zachodzą przesłanki przewidziane prawem.
- Przenoszenie danych dostarczonych Administratorowi, jeżeli przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie.
- Sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz złożyć w każdym czasie, bez uzasadnienia.
- Wycofanie zgody w dowolnym momencie. Nie wpływa ono na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o jej wniesieniu znajdziesz na uodo.gov.pl. Nie musisz wcześniej uzyskiwać naszej zgody ani wyczerpywać wewnętrznej procedury reklamacyjnej.
Aby skorzystać z praw, napisz na e-mail lub na adres pocztowy Administratora. Opisz żądanie i dane, których dotyczy. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby zgłaszającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia, bez żądania danych nadmiarowych.
Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy skomplikowanym charakterze lub dużej liczbie żądań termin może zostać przedłużony o dwa miesiące; o przyczynie przedłużenia informujemy w pierwszym miesiącu. Wykonywanie praw jest co do zasady bezpłatne.
Zakres praw zależy od podstawy i celu przetwarzania. W szczególności obowiązek prawny, ochrona wolności wypowiedzi lub potrzeba ochrony roszczeń mogą uzasadniać odmowę usunięcia określonych danych. W takiej sytuacji wyjaśnimy przyczynę i poinformujemy o dostępnych środkach ochrony.
9. Dobrowolność danych i publikacje redakcyjne
Podanie danych w wiadomości, formularzu lub komentarzu jest dobrowolne, lecz dane oznaczone jako niezbędne są potrzebne do wykonania danej usługi. Bez adresu umożliwiającego odpowiedź nie odpowiemy indywidualnie na wiadomość. Bez danych wymaganych do obsługi komentarza nie będzie możliwe skorzystanie z tej funkcji.
Nie wymagamy zgody marketingowej do przeczytania artykułu, przesłania zwykłej wiadomości, złożenia reklamacji ani skorzystania z praw dotyczących danych. Wymogi danych dla zgłoszeń wynikających z przepisów podajemy przy odpowiedniej procedurze.
Ta polityka dotyczy przede wszystkim danych związanych z korzystaniem z Portalu. Przetwarzanie na potrzeby działalności prasowej podlega również przepisom szczególnym chroniącym wolność wypowiedzi i działalność dziennikarską. Nie oznacza to automatycznego wyłączenia ochrony danych wszystkich czytelników, komentarzy lub danych statystycznych. Sprawy dotyczące treści publikacji możesz zgłaszać redakcji; odrębne przepisy mogą przewidywać także ochronę dóbr osobistych i prawo do sprostowania.
Po przejściu odnośnikiem na inną stronę jej operator odpowiada za własne przetwarzanie danych. Ta polityka nie zastępuje informacji udostępnianych przez operatora odwiedzanej strony.
10. Zmiany polityki
Politykę aktualizujemy w związku ze zmianami sposobu przetwarzania, funkcji Portalu lub przepisów. Przy tekście udostępniamy datę aktualizacji, a istotne zmiany komunikujemy w Portalu. Przed wykorzystaniem danych w nowym celu przekazujemy wymagane informacje. Zmiana polityki nie zastępuje nowej zgody, jeżeli jest ona potrzebna.