PRIVACY POLICY
W TutisPolska traktujemy ochronę Twojej prywatności oraz bezpieczeństwo danych osobowych ze szczególną dbałością. Niniejsza Polityka Prywatności precyzuje, jakie kategorie danych gromadzimy podczas Twoich wizyt w naszym serwisie, w jakich celach je przetwarzamy, jakie prawa przysługują Ci na mocy Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz jak dbamy o poufność i nienaruszalność przekazywanych nam informacji.
- 1. Informacje ogólne i Administrator Danych Osobowych
- 2. Kategorie przetwarzanych danych osobowych
- 3. Podstawy prawne oraz cele przetwarzania danych
- 4. Zestawienie procesów przetwarzania i okresów retencji
- 5. Prawa przysługujące osobom, których dane dotyczą
- 6. Środki bezpieczeństwa technicznego i organizacyjnego
- 7. Pliki cookie i mechanizmy zarządzania preferencjami
- 8. Kanały komunikacji oraz formularz kontaktowy
1. Informacje ogólne i Administrator Danych Osobowych
Niniejsza Polityka Prywatności (Privacy Policy) określa reguły gromadzenia, przechowywania oraz przetwarzania danych użytkowników odwiedzających niezależny portal analityczno-informacyjny działający pod adresem internetowym tutispolska.pl.
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) jest zespół redakcyjny TutisPolska. Wszelkie zapytania, wnioski oraz wątpliwości natury prawnej związane z przetwarzaniem danych można kierować bezpośrednio do naszego inspektora ds. ochrony danych za pośrednictwem poczty elektronicznej pod adresem: [email protected].
2. Kategorie przetwarzanych danych osobowych
Portal tutispolska.pl funkcjonuje jako otwarta platforma o charakterze przeglądowym i edukacyjnym. Korzystanie z większości zasobów portalu nie wymaga rejestracji profilu użytkownika. Zbieramy jedynie dane ściśle niezbędne do prawidłowego świadczenia usług drogą elektroniczną oraz realizacji celów statutowych serwisu:
- Dane telemetryczne i analityczne: Podczas przeglądania stron portalu serwery automatycznie zapisują w logach systemowych informacje techniczne, takie jak zanonimizowany adres IP użytkownika, przybliżona lokalizacja geograficzna (na poziomie kraju lub regionu), typ i wersja przeglądarki internetowej, rozdzielczość ekranu, rodzaj urządzenia (desktop/mobile), system operacyjny, źródło odesłania (URL referrer) oraz znaczniki czasu wizyty.
- Dane z formularza kontaktowego oraz korespondencji e-mail: W przypadku nawiązania bezpośredniego kontaktu z naszą redakcją (przez formularz kontaktowy lub wiadomość na adres [email protected]), przetwarzamy dane podane przez Ciebie dobrowolnie, w tym imię lub pseudonim, adres poczty elektronicznej oraz wszelkie informacje zawarte w treści zapytania.
- Preferencje dotyczące plików cookie: Informacje o zaakceptowanych lub odrzuconych kategoriach plików cookie (funkcjonalne, analityczne) rejestrowane w celu respektowania Twoich wyborów prywatnościowych.
3. Podstawy prawne oraz cele przetwarzania danych
Przetwarzanie danych użytkowników opiera się na ściśle określonych przesłankach prawnych wynikających z art. 6 RODO. Główne cele to:
- Doskonalenie jakości i merytoryki treści (art. 6 ust. 1 lit. f RODO): Wykorzystujemy zagregowane wskaźniki analityczne, aby badać, które sekcje edukacyjne, przewodniki czy zestawienia cieszą się największym zainteresowaniem, co pozwala nam tworzyć wartościowsze opracowania rynkowe.
- Zapewnienie bezpieczeństwa teleinformatycznego (art. 6 ust. 1 lit. f RODO): Analiza logów serwerowych jest niezbędna do wykrywania prób ataków typu DDoS, prób nieautoryzowanego dostępu, działań złośliwego oprogramowania oraz zapobiegania nadużyciom technicznym.
- Udzielanie wsparcia i obsługa zapytań (art. 6 ust. 1 lit. b oraz f RODO): Przetwarzanie danych podanych w formularzu kontaktowym jest konieczne do udzielenia odpowiedzi na nadesłane pytania, weryfikacji zgłoszonych uwag merytorycznych lub rozwiązania problemów technicznych zgłaszanych przez czytelników.
4. Zestawienie procesów przetwarzania i okresów retencji
Poniższa tabela szczegółowo obrazuje, jakimi kategoriami danych operujemy, na jakiej podstawie prawnej oraz jak długo są one przechowywane w naszych systemach informatycznych.
| Kategoria danych | Cel przetwarzania | Podstawa prawna (RODO) | Czas retencji (przechowywania) | Dostęp i odbiorcy |
|---|---|---|---|---|
| Logi serwerowe (adres IP, przeglądarka) | Diagnostyka techniczna, ochrona przed cyberatakami, stabilność serwera | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes administratora) | Do 30 dni od momentu wizyty, po czym ulegają automatycznemu nadpisaniu | Wyłącznie uprawnieni administratorzy infrastruktury serwerowej |
| Dane z korespondencji (e-mail, imię, treść) | Obsługa korespondencji, wymiana informacji, rozpatrywanie uwag redakcyjnych | Art. 6 ust. 1 lit. b oraz f (obsługa zapytania użytkownika) | Przez czas trwania kontaktu oraz do 12 miesięcy po jego zakończeniu w celach dowodowych | Zespół redakcyjny i dział wsparcia tutispolska.pl |
| Dane analityczne (Google Analytics / Matomo) | Statystyka ruchu, optymalizacja ergonomii strony, badanie popularności treści | Art. 6 ust. 1 lit. a (zgoda użytkownika wyrażona w bannerze cookie) | Maksymalnie 14 miesięcy (dane zagregowane i zanonimizowane) | Dostawcy zaufanych narzędzi analitycznych (z zachowaniem Standardowych Klauzul Umownych) |
| Identyfikatory plików cookie preferencyjnych | Zapisanie ustawień zgody na pliki cookie, wybór języka lub motywu | Art. 6 ust. 1 lit. f (funkcjonalność serwisu) | Od czasu sesji do maksymalnie 12 miesięcy lub do wyczyszczenia pamięci podręcznej | Przeglądarka internetowa użytkownika (lokalnie) |
5. Prawa przysługujące osobom, których dane dotyczą
Zgodnie z przepisami RODO każdemu użytkownikowi portalu tutispolska.pl przysługuje pełen katalog praw gwarantujących kontrolę nad własnymi danymi osobowymi:
- Prawo dostępu do danych (art. 15 RODO): Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a także otrzymać kopię tych danych oraz szczegółowe informacje o celach ich przetwarzania.
- Prawo do sprostowania (art. 16 RODO): Masz prawo zażądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): Możesz zażądać usunięcia swoich danych, jeśli nie są one już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę na ich przetwarzanie.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Możesz wnioskować o czasowe wstrzymanie operacji na Twoich danych, m.in. w przypadku zakwestionowania ich prawidłowości.
- Prawo do wniesienia sprzeciwu (art. 21 RODO): Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO).
- Prawo do wniesienia skargi do organu nadzorczego: W przypadku uznania, że przetwarzanie Twoich danych narusza przepisy unijnego rozporządzenia RODO, przysługuje Ci prawo wniesienia skargi do właściwego organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), z siedzibą przy ul. Stawki 2, 00-193 Warszawa.
Aby zrealizować którekolwiek z powyższych praw, wystarczy przesłać stosowny wniosek drogą elektroniczną na nasz oficjalny adres: [email protected]. Zgłoszenia rozpatrywane są bez zbędnej zwłoki, najpóźniej w terminie 30 dni od ich wpłynięcia.
6. Środki bezpieczeństwa technicznego i organizacyjnego
Bezpieczeństwo informacji w TutisPolska realizowane jest poprzez wielopoziomowe zabezpieczenia techniczne i rygorystyczne procedury organizacyjne:
- Szyfrowanie połączeń: Całość ruchu sieciowego pomiędzy Twoim urządzeniem a naszym serwerem jest zabezpieczona nowoczesnym protokołem kryptograficznym TLS 1.3 z wykorzystaniem certyfikatu SSL o wysokiej sile szyfrowania. Zapobiega to przechwyceniu lub modyfikacji przesyłanych informacji.
- Zasada ograniczonego dostępu (Access Control): Dostęp do danych osobowych pochodzących z formularza kontaktowego lub logów systemowych posiadają wyłącznie upoważnione osoby z zespołu redakcyjno-administracyjnego, zobowiązane do zachowania pełnej poufności.
- Polityka minimalizacji danych: Gromadzimy wyłącznie ten zakres danych, który jest bezwzględnie niezbędny do zrealizowania konkretnego celu technicznego lub komunikacyjnego.
- Kopie zapasowe i ochrona przed awariami: Serwery wyposażone są w mechanizmy automatycznego tworzenia zaszyfrowanych kopii zapasowych, co chroni integralność danych przed skutkami awarii sprzętowych.
7. Pliki cookie i mechanizmy zarządzania preferencjami
Nasz portal wykorzystuje pliki cookie (tzw. ciasteczka) – niewielkie pliki tekstowe zapisywane w pamięci Twojego urządzenia końcowego. Pozwalają one na prawidłowe działanie mechanizmów nawigacyjnych, zapamiętywanie Twoich wyborów dotyczących prywatności oraz zbieranie zanonimizowanych danych telemetrycznych.
Możesz w każdej chwili zmienić ustawienia dotyczące plików cookie za pośrednictwem opcji swojej przeglądarki internetowej lub dedykowanego panelu preferencji dostępnego w naszym serwisie. Szczegółowe zestawienie stosowanych plików cookie oraz instrukcję ich blokowania odnajdziesz w dokumencie Polityka Cookie.
Masz pytania dotyczące ochrony danych? Napisz do nas
Jeżeli chcesz złożyć wniosek dotyczący Twoich danych osobowych, zgłosić uwagę do Polityki Prywatności lub skontaktować się z redakcją, wypełnij poniższy formularz kontaktowy. Odpowiedzi udzielamy najczęściej w ciągu 24–48 godzin roboczych.
Możesz także napisać do nas bezpośrednio na dedykowany adres e-mail: [email protected].