Polityka Prywatności i Plików Cookies
Niniejszy dokument określa zasady przetwarzania danych osobowych oraz warunki stosowania plików cookies w serwisie PepInfo.pl, działającym w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator Danych Osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego PepInfo.pl jest:
2. Cele, Podstawy Prawne i Zakres Przetwarzania Danych
Dane osobowe użytkowników przetwarzane są wyłącznie w niezbędnym zakresie w następujących celach:
- Obsługa zapytań z formularza kontaktowego: Przetwarzamy dane podane dobrowolnie w formularzu (imię i nazwisko / nazwa instytucji, adres e-mail, kategoria zgłoszenia, treść wiadomości). Podstawą prawną jest art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona przed wysłaniem formularza) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na udzielaniu odpowiedzi na korespondencję redakcyjną i naukową).
- Zapewnienie bezpieczeństwa i logi serwera: Adres IP, data i godzina żądania, nagłówki protokołu HTTP oraz informacje o przeglądarce przetwarzane są w celach diagnostycznych, zapobiegania atakom DDoS i nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w utrzymaniu ciągłości i bezpieczeństwa infrastruktury).
- Analityka serwisu (opcjonalna): Anonimowe statystyki ruchu (odsłony podstron, źródła wejść, czas sesji) gromadzone są wyłącznie po uprzednim kliknięciu „Akceptuj wszystkie” lub wyrażeniu zgody w oknie preferencji. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. W przypadku braku zgody lub wybrania „Odrzuć opcjonalne”, żadne kody śledzące nie są ładowane.
3. Zasady Stosowania Plików Cookies
Serwis PepInfo.pl korzysta z dwóch kategorii plików cookies i technologii magazynowania (localStorage):
Zapewniają podstawową funkcjonalność serwisu (np. zapamiętanie decyzji o zgodzie na cookies, działanie menu bocznego i bezpieczeństwo). Działają domyślnie i nie wymagają odrębnej zgody (art. 173 ust. 3 ustawy Prawo telekomunikacyjne).
Służą do zbiorczego badania zachowań czytelników w celu optymalizacji merytorycznej bazy wiedzy. Są całkowicie zablokowane do momentu aktywnej zgody. Użytkownik może w każdej chwili zmienić decyzję klikając przycisk poniżej.
4. Okres Przechowywania Danych (Retencja)
- Korespondencja z formularza kontaktowego: Przechowywana przez okres niezbędny do wyjaśnienia sprawy i zakończenia wymiany korespondencji, nie dłużej niż przez 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie wynika z obrony przed roszczeniami.
- Logi serwerowe: Usuwane lub anonimizowane w cyklu technicznym dostawcy hostingu (zazwyczaj do 30 dni).
- Pliki cookies analityczne: W zależności od wybranej sesji od 1 dnia do maksymalnie 12 miesięcy lub do momentu wyczyszczenia pamięci podręcznej przeglądarki przez użytkownika.
5. Prawa Osoby, Której Dane Dotyczą
Zgodnie z RODO każdemu użytkownikowi przysługują następujące uprawnienia:
- Prawo dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
- Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO).
- Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
- Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw wystarczy przesłać wiadomość elektroniczną na adres: kontakt@pepinfo.pl.
6. Odbiorcy Danych i Przekazywanie Poza EOG
Dane mogą być powierzane podmiotom świadczącym usługi hostingowe, techniczne i utrzymania serwisu (np. operator hostingu Netlify, dostawca rejestracji domeny Home.pl). W przypadku korzystania z podmiotów przetwarzających dane poza Europejskim Obszarem Gospodarczym (EOG), transfer odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub program Data Privacy Framework.