Polityka prywatności | ZRYW Wrocław

Data wejścia w życie: 14 lipca 2026 r.

Serwis: https://wroclaw.zryw.xyz

1. Zakres dokumentu

1. Niniejsza Polityka prywatności i plików cookies („Polityka”) opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego ZRYW Wrocław dostępnego pod adresem https://wroclaw.zryw.xyz („Serwis”), kontaktujących się z administratorem, przesyłających zgłoszenia redakcyjne lub propozycje współpracy, zapisujących się do newslettera albo korzystających z powiadomień web push.

2. Polityka obejmuje również przetwarzanie danych związane z działalnością redakcyjną Serwisu, w tym tworzeniem, redagowaniem, publikowaniem i archiwizowaniem materiałów dotyczących wydarzeń, miejsc, osób, inicjatyw, projektów i życia kulturalnego Wrocławia.

3. Polityka ma charakter informacyjny. Nie zastępuje regulaminów poszczególnych usług, umów, zgód na wykorzystanie wizerunku, licencji, zasad współpracy ani innych dokumentów wymaganych w konkretnych sytuacjach.

4. Serwis nie umożliwia obecnie zakładania kont użytkowników, samodzielnego publikowania treści przez użytkowników ani dokonywania płatności.

2. Administrator danych

1. Administratorem danych osobowych jest:

Patryk Andrzejewski SPLOT

ul. Kabaczkowa 7/24

52-311 Wrocław

NIP: 8993021298

REGON: 541340027

e-mail: wroclaw@zryw.xyz

dalej jako „Administrator” lub „ZRYW”.

2. Administrator samodzielnie ustala cele i sposoby przetwarzania danych osobowych w Serwisie.

3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności, przetwarzania danych, cookies, zgód marketingowych lub realizacji praw należy kontaktować się bezpośrednio pod adresem wroclaw@zryw.xyz.

4. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to uzasadnione charakterem żądania i ryzykiem nieuprawnionego ujawnienia danych.

3. Podstawowe zasady przetwarzania danych

Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności zgodnie z:

rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”);
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”);
przepisami dotyczącymi świadczenia usług drogą elektroniczną, prawa prasowego, prawa autorskiego, ochrony dóbr osobistych, prawa cywilnego, rachunkowości i podatków – w zakresie, w jakim znajdują zastosowanie.

Administrator stosuje w szczególności zasady:

zgodności z prawem, rzetelności i przejrzystości;
ograniczenia celu;
minimalizacji danych;
prawidłowości danych;
ograniczenia przechowywania;
integralności i poufności;
rozliczalności.

Administrator nie sprzedaje danych osobowych użytkowników.

4. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

4.1. Dane techniczne i eksploatacyjne

adres IP;
data i godzina połączenia;
adres odwiedzonej podstrony;
adres strony odsyłającej;
typ i wersja przeglądarki;
system operacyjny;
typ urządzenia i orientacyjne parametry techniczne;
identyfikatory cookies, pamięci lokalnej lub podobnych technologii;
informacje o zgodach cookies;
zdarzenia wykonywane w Serwisie, np. wyświetlenia stron, kliknięcia, przewijanie, przejścia pomiędzy podstronami;
dane diagnostyczne, komunikaty błędów i dane związane z bezpieczeństwem.

4.2. Dane z formularza „Podeślij temat”

wybrany rodzaj zgłoszenia: wydarzenie, miejsce, ciekawy człowiek, inicjatywa lub projekt albo inny temat;
adres e-mail osoby zgłaszającej;
dane zawarte w dalszej korespondencji;
inne informacje dobrowolnie przekazane Administratorowi w związku ze zgłoszeniem.

4.3. Dane z formularza „Współpraca”

imię i nazwisko;
firma, organizacja, marka lub inicjatywa;
adres e-mail;
adres strony internetowej lub profilu w mediach społecznościowych;
rodzaj i opis proponowanej współpracy;
informacje o marce, miejscu, wydarzeniu, projekcie, odbiorcach lub społeczności;
wybrany przedział budżetu;
link do briefu, oferty, prezentacji lub materiałów znajdujących się w zewnętrznym serwisie;
harmonogram, terminy, oczekiwania i inne dobrowolnie podane informacje;
dane zawarte w dalszej korespondencji i dokumentacji współpracy.

4.4. Dane newsletterowe

adres e-mail;
data, godzina i źródło zapisu;
status zgody i subskrypcji;
informacje o wysłaniu, dostarczeniu lub niedostarczeniu wiadomości;
informacje o otwarciach, kliknięciach, użytym urządzeniu, domenie pocztowej, przybliżonej lokalizacji i aktywności odbiorcy – jeżeli odpowiednie funkcje pomiarowe są aktywne i mogą być zgodnie z prawem zastosowane;
historia wypisania się, sprzeciwu lub wycofania zgody.

4.5. Dane web push

Jeżeli powiadomienia web push zostaną uruchomione i użytkownik wyrazi zgodę na ich otrzymywanie, mogą być przetwarzane:

identyfikator lub token subskrypcji;
informacje o przeglądarce i urządzeniu;
data i źródło zgody;
informacje o wysłaniu, dostarczeniu, odrzuceniu lub kliknięciu powiadomienia;
ustawienia i status subskrypcji.

4.6. Dane związane z działalnością redakcyjną

imię i nazwisko;
pseudonim lub nazwa artystyczna;
funkcja, rola zawodowa, organizacyjna lub publiczna;
informacje biograficzne, zawodowe lub dotyczące działalności publicznej;
wizerunek, głos, wypowiedzi, cytaty i treść wywiadów;
nazwa i dane organizatora, artysty, twórcy, fotografa, właściciela miejsca, przedstawiciela instytucji lub partnera;
publicznie dostępne dane kontaktowe o charakterze zawodowym;
linki do stron i profili społecznościowych;
informacje o wydarzeniach, miejscach, projektach i inicjatywach;
materiały prasowe, zdjęcia, filmy, grafiki, opisy i metadane;
informacje konieczne do oznaczenia autora, źródła lub praw do materiału.

4.7. Dane pochodzące ze źródeł publicznych lub od osób trzecich

Administrator może pozyskiwać dane z:

oficjalnych stron wydarzeń, miejsc, organizatorów, artystów i instytucji;
publicznie dostępnych profili w mediach społecznościowych;
publicznych kalendarzy wydarzeń;
materiałów prasowych i promocyjnych;
stron partnerów i organizatorów;
Google Maps i innych publicznie dostępnych katalogów;
wiadomości przesyłanych przez organizatorów, twórców, fotografów, agencje, instytucje i użytkowników;
publicznych rejestrów – jeżeli jest to uzasadnione celem przetwarzania.

Publiczna dostępność danych nie oznacza, że mogą być wykorzystywane w dowolny sposób. Administrator ogranicza ich wykorzystanie do zakresu uzasadnionego charakterem działalności Serwisu, celem informacyjnym, redakcyjnym, dokumentacyjnym lub związanym z kontaktem zawodowym.

5. Cele, podstawy prawne i okresy przetwarzania

5.1. Udostępnianie i techniczna obsługa Serwisu

Cel: umożliwienie wyświetlania strony, zapewnienie prawidłowego działania funkcji Serwisu, obsługa połączeń, diagnostyka błędów i utrzymanie infrastruktury.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu i utrzymaniu Serwisu; w zakresie technologii niezbędnych – art. 399 ust. 3 PKE.

Okres: dane techniczne są przetwarzane przez czas korzystania z Serwisu, a logi serwerowe co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu, zabezpieczenia roszczeń albo wykonania obowiązku prawnego.

5.2. Bezpieczeństwo, zapobieganie nadużyciom i ochrona przed atakami

Cel: ochrona Serwisu, konta administratora, formularzy, poczty, infrastruktury i danych przed nieuprawnionym dostępem, spamem, złośliwym oprogramowaniem, próbami włamania, nadużyciami i innymi incydentami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania.

Okres: do 12 miesięcy, a w przypadku incydentu – do zakończenia analizy, postępowania lub przedawnienia związanych z nim roszczeń.

5.3. Zapamiętywanie i dokumentowanie wyborów dotyczących cookies

Cel: przechowywanie ustawień prywatności, respektowanie udzielonych lub odmówionych zgód i wykazanie, że Administrator działał zgodnie z wyborem użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązki prawne związane z uzyskiwaniem i wykazywaniem zgód; art. 6 ust. 1 lit. f RODO – interes polegający na rozliczalności; art. 399 PKE.

Okres: przez okres ważności ustawienia lub zgody, a następnie do 3 lat od jej wycofania, wygaśnięcia albo ostatniej zmiany – w zakresie niezbędnym do wykazania zgodności.

5.4. Analityka Serwisu

Cel: pomiar odwiedzin, analiza sposobu korzystania z Serwisu, ustalanie popularności treści, źródeł ruchu, urządzeń i podstawowych parametrów korzystania oraz ulepszanie Serwisu.

Narzędzia: Google Analytics 4, Google Tag Manager i – jeżeli jest aktywny w danym zakresie – tracker Brevo.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika; art. 399 ust. 1 PKE – zgoda na przechowywanie lub odczytywanie informacji w urządzeniu, jeżeli dana technologia tego wymaga.

Okres: do wycofania zgody, usunięcia identyfikatora lub upływu okresu życia cookies. Dane zdarzeń na poziomie użytkownika w Google Analytics powinny być przechowywane nie dłużej niż 14 miesięcy. Zbiorcze, statystyczne raporty niezawierające danych pozwalających Administratorowi na bezpośrednią identyfikację mogą być przechowywane dłużej.

5.5. Google Search Console

Cel: analiza widoczności Serwisu w wynikach wyszukiwania, wykrywanie błędów indeksowania, problemów technicznych i ocena zapytań prowadzących do Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – interes Administratora polegający na monitorowaniu dostępności i widoczności Serwisu.

Okres: zgodnie z okresem dostępności raportów w usłudze Google oraz przez czas niezbędny do analizy technicznej. Google Search Console nie jest wykorzystywany przez Administratora jako samodzielny mechanizm identyfikowania konkretnych użytkowników Serwisu.

5.6. Obsługa formularza „Podeślij temat”

Cel: przyjęcie, analiza i obsługa zgłoszenia, kontakt ze zgłaszającym, ocena przydatności redakcyjnej, przygotowanie materiału lub uzyskanie dodatkowych informacji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – interes Administratora polegający na prowadzeniu działalności redakcyjnej, przyjmowaniu zgłoszeń i komunikacji; jeżeli zgłoszenie prowadzi do ustaleń umownych – także art. 6 ust. 1 lit. b RODO.

Okres: do 24 miesięcy od ostatniego kontaktu. Jeżeli materiał został wykorzystany, dane niezbędne do wykazania źródła, praw do materiału, autorstwa, zgody lub przebiegu ustaleń mogą być przechowywane przez czas publikacji, archiwizacji oraz do upływu terminów przedawnienia roszczeń.

5.7. Obsługa formularza „Współpraca”

Cel: analiza propozycji, kontakt, negocjacje, przygotowanie oferty, ustalenie zakresu, budżetu i harmonogramu, zawarcie lub wykonanie współpracy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy;
art. 6 ust. 1 lit. f RODO – kontakt z przedstawicielem firmy lub organizacji, ocena propozycji, zarządzanie relacjami biznesowymi i dokumentowanie ustaleń;
art. 6 ust. 1 lit. c RODO – w zakresie obowiązków podatkowych, rachunkowych i prawnych.

Okres: niewykorzystane propozycje współpracy – do 3 lat od ostatniego kontaktu; dane dotyczące zrealizowanej współpracy – przez okres jej realizacji, a następnie przez okres wymagany przepisami i niezbędny do obrony roszczeń, co do zasady do 6 lat.

5.8. Bieżąca korespondencja

Cel: odpowiadanie na wiadomości, prowadzenie rozmów, wyjaśnianie spraw, obsługa próśb, skarg, zgłoszeń naruszeń i innych kontaktów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na komunikacji i obsłudze korespondencji; art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy umowy lub działań przed jej zawarciem; art. 6 ust. 1 lit. c RODO – gdy odpowiedź wynika z obowiązku prawnego.

Okres: zależnie od charakteru sprawy, co do zasady do 24 miesięcy od ostatniego kontaktu, a w sprawach biznesowych do 3 lat; dokumentacja umowna, podatkowa lub sporna – przez okres wymagany prawem lub do przedawnienia roszczeń.

5.9. Newsletter ZRYW

Cel: przesyłanie wiadomości e-mail zawierających w szczególności selekcje wydarzeń, miejsc i tematów miejskich, materiały redakcyjne, informacje o inicjatywach ZRYW, rekomendacje, zapowiedzi, komunikaty organizacyjne oraz treści promocyjne, sponsorowane lub dotyczące partnerów.

Nadawca: newsletter@zryw.xyz.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda; art. 398 PKE – uprzednia zgoda na przesyłanie informacji handlowej, w tym marketingu bezpośredniego, na podany adres elektroniczny.

Okres: do wycofania zgody, wypisania się, skutecznego sprzeciwu albo trwałego braku możliwości dostarczania wiadomości. Informacja niezbędna do wykazania zgody, wypisania się lub sprzeciwu może być przechowywana do 3 lat od zakończenia subskrypcji, chyba że roszczenie lub postępowanie uzasadnia dłuższy okres.

5.10. Pomiar skuteczności newslettera

Cel: sprawdzanie dostarczeń, błędów, otwarć i kliknięć, ocena zainteresowania treściami, poprawa jakości i dopasowania newslettera, ograniczanie wysyłki do nieaktywnych lub nieprawidłowych adresów.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, jeżeli pomiar pozwala na przypisanie aktywności do konkretnego odbiorcy lub wykorzystuje technologie wymagające zgody; w zakresie zbiorczych i zanonimizowanych statystyk – art. 6 ust. 1 lit. f RODO.

Okres: indywidualna historia aktywności – przez okres subskrypcji, nie dłużej niż jest to potrzebne do prowadzenia newslettera; zagregowane statystyki mogą być przechowywane dłużej.

5.11. Powiadomienia web push

Cel: przesyłanie powiadomień przeglądarkowych o wydarzeniach, materiałach, aktualnościach, akcjach ZRYW i – jeżeli zostanie to wyraźnie zakomunikowane – treściach promocyjnych lub partnerskich.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 398 PKE – zgoda użytkownika; art. 399 PKE – jeżeli mechanizm wykorzystuje informacje przechowywane w urządzeniu.

Okres: do wycofania zgody, wyłączenia powiadomień w przeglądarce, usunięcia tokenu subskrypcji albo technicznego wygaśnięcia subskrypcji.

5.12. Działalność redakcyjna, informacyjna i dokumentacyjna

Cel: wyszukiwanie tematów, gromadzenie informacji, kontakt z bohaterami i organizatorami, przygotowywanie artykułów, opisów, wywiadów, relacji, rekomendacji, zdjęć, materiałów filmowych i innych publikacji; informowanie o wydarzeniach, miejscach, osobach i inicjatywach; dokumentowanie życia kulturalnego i miejskiego; archiwizacja materiałów.

Podstawa prawna: w zależności od sytuacji:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i odbiorców polegający na prowadzeniu działalności informacyjnej, redakcyjnej, dokumentacyjnej oraz korzystaniu z wolności wypowiedzi i informacji;
art. 6 ust. 1 lit. a RODO – zgoda, gdy jest wymagana lub stanowi właściwą podstawę;
art. 6 ust. 1 lit. b RODO – umowa lub działania przed jej zawarciem;
art. 6 ust. 1 lit. c RODO – obowiązek prawny;
art. 85 RODO i przepisy krajowe godzące ochronę danych z wolnością wypowiedzi i informacji – w zakresie działalności dziennikarskiej lub redakcyjnej.

Okres: przez okres przygotowywania i publikacji materiału, a następnie w archiwum redakcyjnym bez z góry określonego terminu, o ile dalsze przechowywanie jest uzasadnione wartością informacyjną, dokumentacyjną, historyczną, dowodową lub interesem publicznym. Administrator może aktualizować, poprawiać, ograniczać widoczność albo usuwać materiał po przeprowadzeniu oceny konkretnego przypadku.

5.13. Ustalanie, dochodzenie i obrona roszczeń

Cel: zabezpieczenie dokumentacji, wykazanie przebiegu komunikacji, obrona przed roszczeniami, dochodzenie należności, ochrona praw autorskich, wizerunku, dóbr osobistych i innych praw Administratora lub osób trzecich.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Okres: do upływu właściwego terminu przedawnienia roszczeń albo prawomocnego zakończenia postępowania.

5.14. Wykonywanie obowiązków prawnych

Cel: realizacja obowiązków podatkowych, rachunkowych, administracyjnych, sądowych, związanych z ochroną danych, prawem autorskim, prawem prasowym lub żądaniami uprawnionych organów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Okres: przez okres wynikający z właściwych przepisów.

6. Formularze i dobrowolność podania danych

1. Formularze w Serwisie są obsługiwane technicznie przy użyciu wtyczki Fluent Forms.

2. Dane z formularzy są zapisywane w bazie danych WordPress Serwisu oraz przesyłane na skrzynkę e-mail Administratora utrzymywaną przez dostawcę hostingu.

3. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do wysłania formularza i obsługi zgłoszenia.

4. Brak adresu e-mail może uniemożliwić kontakt zwrotny.

5. Użytkownik powinien podawać wyłącznie dane adekwatne i konieczne do danej sprawy.

6. Użytkownik nie powinien przesyłać w polach opisowych danych szczególnych kategorii, numerów dokumentów, danych finansowych, dokładnych adresów prywatnych, danych logowania ani danych osób trzecich, jeżeli nie ma podstawy do ich przekazania.

7. Formularze nie umożliwiają bezpośredniego przesyłania plików. Użytkownik może podać link do materiałów przechowywanych w zewnętrznym serwisie, np. Google Drive, Dropbox, WeTransfer lub Canva.

8. Po otwarciu zewnętrznego linku zastosowanie mają również zasady prywatności i regulaminy operatora danego serwisu. Administrator nie odpowiada za sposób przetwarzania danych przez zewnętrznego operatora w zakresie, w którym operator działa jako odrębny administrator.

9. Zaznaczenie pola potwierdzającego zapoznanie się z Polityką nie oznacza zgody na wszystkie operacje przetwarzania. Poszczególne działania są oparte na podstawach wskazanych w niniejszym dokumencie.

7. Newsletter

1. Newsletter jest obsługiwany przy użyciu platformy Brevo.

2. Zapis do newslettera jest dobrowolny.

3. Adres e-mail osoby zapisanej nie jest automatycznie pozyskiwany z formularza „Podeślij temat” ani z formularza „Współpraca”. Zapis do newslettera wymaga odrębnego działania użytkownika i właściwej zgody.

4. Newsletter może zawierać zarówno treści redakcyjne, jak i informacje promocyjne, sponsorowane, partnerskie lub handlowe.

5. Każda wiadomość powinna zawierać możliwość łatwego wypisania się. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Administrator może przechowywać adres e-mail na liście blokującej lub liście sprzeciwów w minimalnym zakresie, aby nie wysłać ponownie newslettera osobie, która się wypisała albo zgłosiła sprzeciw.

7. Platforma Brevo może rejestrować techniczne informacje o wysyłce, dostarczeniu, odrzuceniu, otwarciu i kliknięciu. Niektóre otwarcia mogą być generowane automatycznie przez system pocztowy, zabezpieczenia antyspamowe, roboty lub funkcje ochrony prywatności dostawcy poczty i nie muszą oznaczać rzeczywistego zapoznania się z wiadomością.

8. Administrator nie podejmuje wobec odbiorców newslettera decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie danych o aktywności newsletterowej.

8. Powiadomienia web push

1. Administrator może w przyszłości uruchomić powiadomienia web push obsługiwane przy użyciu Brevo.

2. Powiadomienia zostaną uruchomione wyłącznie po aktywnym wyrażeniu zgody przez użytkownika w przeglądarce lub urządzeniu.

3. Użytkownik może wycofać zgodę w ustawieniach przeglądarki, systemu operacyjnego lub urządzenia.

4. Brak zgody na web push nie ogranicza dostępu do Serwisu.

5. Jeżeli powiadomienia będą obejmowały treści promocyjne lub partnerskie, informacja o ich charakterze zostanie przekazana przed uzyskaniem zgody lub w treści komunikacji.

9. Pliki cookies i podobne technologie

9.1. Czym są cookies

Cookies są niewielkimi plikami lub zapisami przechowywanymi w urządzeniu użytkownika. Serwis może również korzystać z pamięci lokalnej, pikseli, identyfikatorów, tagów i podobnych technologii.

9.2. Kategorie technologii

Serwis może korzystać z następujących kategorii:

1. Niezbędne – wymagane do prawidłowego działania strony, bezpieczeństwa, transmisji, formularzy i zapamiętania ustawień prywatności. Nie wymagają zgody, gdy są ściśle konieczne do dostarczenia usługi żądanej przez użytkownika.

2. Preferencyjne lub funkcjonalne – zapamiętują dodatkowe ustawienia i ulepszają działanie wybranych funkcji. Są uruchamiane zgodnie z ustawieniami zgody.

3. Analityczne – umożliwiają pomiar odwiedzin i zachowania użytkowników, w szczególności przy użyciu Google Analytics 4 i trackera Brevo. Są uruchamiane po zgodzie, jeżeli zgoda jest wymagana.

4. Marketingowe – mogą służyć do mierzenia kampanii, identyfikowania zainteresowań, łączenia aktywności z kontaktem marketingowym albo dopasowywania komunikacji. Są uruchamiane po zgodzie.

9.3. Zarządzanie zgodą

1. Zgody są zarządzane przy użyciu narzędzia Complianz – GDPR/CCPA Cookie Consent.

2. Użytkownik może zaakceptować wszystkie kategorie, odrzucić technologie opcjonalne albo wybrać konkretne kategorie.

3. Brak zgody lub jej wycofanie nie wpływa na działanie niezbędnych elementów Serwisu, ale może ograniczyć statystyki lub wybrane funkcje opcjonalne.

4. Użytkownik może w każdej chwili ponownie otworzyć ustawienia cookies i zmienić wybór.

5. Technologie opcjonalne nie powinny być uruchamiane przed uzyskaniem właściwej zgody.

6. Szczegółowy i aktualny wykaz cookies, dostawców, celów i okresów ważności jest udostępniany w panelu ustawień cookies generowanym przez Complianz. Wykaz ten stanowi uzupełnienie niniejszej Polityki.

9.4. Google Analytics 4

1. Google Analytics 4 służy do tworzenia statystyk korzystania z Serwisu.

2. Usługa może przetwarzać losowy identyfikator użytkownika lub urządzenia, informacje o przeglądarce, urządzeniu, zdarzeniach i przybliżonej lokalizacji.

3. Google deklaruje, że w przypadku ruchu z Unii Europejskiej nie zapisuje ani nie przechowuje pełnych adresów IP w Google Analytics, lecz może wykorzystywać adres IP przejściowo do ustalenia przybliżonej lokalizacji i obsługi połączenia.

4. Administrator nie powinien przesyłać do Google Analytics danych bezpośrednio identyfikujących użytkownika, takich jak adres e-mail, numer telefonu lub imię i nazwisko.

5. Google Analytics jest uruchamiany zgodnie z ustawieniami zgody użytkownika.

9.5. Google Tag Manager

1. Google Tag Manager jest systemem zarządzania tagami i skryptami.

2. Może służyć do technicznego uruchamiania Google Analytics, ustawień zgody i innych narzędzi.

3. Sam kontener nie zastępuje podstawy prawnej dla narzędzi uruchamianych za jego pośrednictwem. Każdy tag musi respektować odpowiednią kategorię zgody.

4. W związku z załadowaniem zasobów Google mogą być przekazywane podstawowe dane techniczne konieczne do obsługi żądania.

9.6. Brevo tracker

1. Tracker Brevo może służyć do analizy aktywności w Serwisie i powiązania jej z kontaktem newsletterowym, jeżeli użytkownik został zgodnie z prawem zidentyfikowany i wyraził wymagane zgody.

2. Tracker może wykorzystywać cookies, identyfikatory, zdarzenia lub podobne technologie.

3. Funkcje trackera wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

4. Brak zgody nie może powodować automatycznego zapisania użytkownika do newslettera.

9.7. Materiały wideo

Serwis może odtwarzać materiały wideo hostowane bezpośrednio w infrastrukturze Serwisu. Samo odtworzenie takiego materiału nie powoduje przekazania danych zewnętrznej platformie wideo, chyba że dana podstrona zawiera dodatkowy zewnętrzny element, o czym użytkownik zostanie odpowiednio poinformowany.

9.8. Ustawienia przeglądarki

Użytkownik może usuwać i blokować cookies w ustawieniach przeglądarki. Całkowite zablokowanie cookies może spowodować nieprawidłowe działanie ustawień prywatności, formularzy lub innych funkcji Serwisu.

10. Dostawcy i odbiorcy danych

Dane mogą być udostępniane lub powierzane wyłącznie w zakresie koniecznym do realizacji opisanych celów następującym kategoriom odbiorców:

1. Dostawca hostingu, domeny, SSL i poczty: Hostido.pl Gałązka Spółka jawna z siedzibą w Gdańsku, ul. Kartuska 5, 80-103 Gdańsk, KRS 0000872620, NIP 5833413237, REGON 387659265.

2. Dostawca newslettera, trackera i potencjalnie web push: Sendinblue SAS działająca pod marką Brevo, 17 rue Salneuve, 75017 Paris, Francja, RCS Paris 498 019 298.

3. Dostawca narzędzi analitycznych, tagów i wyszukiwarkowych: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia oraz podmioty z grupy Google działające jako podmioty przetwarzające, dalsi podwykonawcy albo – w określonych zakresach – odrębni administratorzy.

4. Dostawcy usług IT, bezpieczeństwa, administracji technicznej, serwisu, prawnych, księgowych, doradczych i archiwizacyjnych – jeżeli Administrator rozpocznie korzystanie z takich usług.

5. Podmioty uczestniczące w realizacji konkretnej współpracy, wydarzenia, materiału albo projektu – wyłącznie gdy jest to niezbędne, zgodne z celem kontaktu i dopuszczalne prawnie.

6. Sądy, organy ścigania, organy administracji, Prezes UODO, Prezes UKE, organy podatkowe i inne uprawnione instytucje – gdy obowiązek przekazania danych wynika z prawa lub prawidłowo wystosowanego żądania.

7. Prawnicy, pełnomocnicy, ubezpieczyciele i doradcy – gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Podmioty przetwarzające dane na zlecenie Administratora są związane odpowiednimi umowami lub warunkami przetwarzania i mogą korzystać z danych wyłącznie zgodnie z udokumentowanymi instrukcjami, z zastrzeżeniem zakresów, w których dany podmiot działa jako odrębny administrator na podstawie własnych przepisów i polityk.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług Google i Brevo może wiązać się z dostępem do danych lub ich dalszym przetwarzaniem poza Europejskim Obszarem Gospodarczym, w szczególności przez podmioty lub podwykonawców w Stanach Zjednoczonych, Indiach albo innych państwach.

2. Jeżeli dane są przekazywane do państwa spoza EOG, transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony;
Ram Ochrony Danych UE–USA, jeżeli odbiorca posiada ważny certyfikat i transfer mieści się w zakresie certyfikacji;
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
innych prawnie dopuszczalnych zabezpieczeń.

3. Administrator, w zakresie wynikającym z jego roli i możliwości, korzysta z ustawień prywatności i warunków umownych oferowanych przez dostawców oraz ogranicza zakres przekazywanych danych.

4. Osoba, której dane dotyczą, może poprosić Administratora o informację dotyczącą zastosowanego mechanizmu transferu i dostępnych zabezpieczeń.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.

2. Dane z Google Analytics, Brevo i newslettera mogą być wykorzystywane do podstawowej analizy zainteresowań, aktywności i skuteczności treści, w tym do tworzenia segmentów odbiorców.

3. Takie działania mogą stanowić profilowanie w szerokim znaczeniu, ale nie powodują automatycznej odmowy usługi, zmiany praw użytkownika, ustalenia ceny ani innego istotnego skutku.

4. W zakresie opartym na zgodzie użytkownik może wycofać zgodę. W zakresie opartym na prawnie uzasadnionym interesie może wnieść sprzeciw.

13. Dane szczególnych kategorii

1. Administrator nie prosi w formularzach o dane dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, przynależności związkowej, danych genetycznych, biometrycznych ani życia lub orientacji seksualnej.

2. Użytkownik nie powinien przekazywać takich danych, chyba że jest to rzeczywiście konieczne, ma ku temu podstawę i rozumie konsekwencje.

3. Jeżeli takie dane zostaną przekazane bez potrzeby lub podstawy, Administrator może je usunąć albo ograniczyć ich wykorzystanie.

4. W materiałach redakcyjnych dane szczególnych kategorii mogą być przetwarzane wyłącznie wtedy, gdy istnieje właściwa podstawa prawna, np. wyraźna zgoda, dane zostały w sposób oczywisty upublicznione przez osobę, której dotyczą, albo przetwarzanie jest dopuszczalne w związku z wolnością wypowiedzi i informacji oraz działalnością dziennikarską – z uwzględnieniem praw, godności i interesów tej osoby.

14. Dane dzieci i osób niepełnoletnich

1. Serwis jest kierowany również do młodych odbiorców, w tym osób poniżej 18 lat.

2. Informacje kierowane do dzieci i młodzieży powinny być przedstawiane możliwie jasnym i zrozumiałym językiem.

3. Osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgodę na przetwarzanie danych w związku z usługą społeczeństwa informacyjnego oferowaną bezpośrednio jej na podstawie zgody, w szczególności newsletterem lub web push.

4. Osoba poniżej 16 lat może zapisać się do newslettera albo web push tylko po uzyskaniu zgody lub autoryzacji rodzica lub opiekuna prawnego.

5. Administrator może podjąć rozsądne działania w celu sprawdzenia wieku lub zgody opiekuna, jeżeli jest to uzasadnione charakterem usługi i ryzykiem.

6. Osoba niepełnoletnia nie powinna przesyłać przez formularze danych wrażliwych, prywatnych adresów, dokumentów, danych finansowych, danych logowania ani informacji, których ujawnienie może jej zaszkodzić.

7. Przy publikowaniu rozpoznawalnego wizerunku, wypowiedzi lub prywatnej historii osoby niepełnoletniej Administrator bierze pod uwagę jej dobro, wiek, dojrzałość, charakter materiału, kontekst wydarzenia oraz wymaganą podstawę prawną.

8. Rodzic, opiekun albo osoba niepełnoletnia może zgłosić pytanie lub prośbę dotyczącą danych na adres wroclaw@zryw.xyz.

15. Prawa osób, których dane dotyczą

W granicach wynikających z RODO osoba, której dane dotyczą, ma prawo do:

1. uzyskania informacji, czy Administrator przetwarza jej dane;

2. dostępu do danych i uzyskania ich kopii;

3. sprostowania nieprawidłowych danych;

4. uzupełnienia niekompletnych danych;

5. usunięcia danych;

6. ograniczenia przetwarzania;

7. przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;

8. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;

9. bezwarunkowego sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;

wycofania zgody w dowolnym momencie;
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO;
złożenia skargi do organu nadzorczego.

Prawa te nie mają charakteru absolutnego. Administrator może odmówić realizacji żądania w całości lub części, jeżeli dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, ustalenia lub obrony roszczeń, korzystania z wolności wypowiedzi i informacji, realizacji działalności redakcyjnej lub z innych przyczyn przewidzianych prawem.

W przypadku materiałów redakcyjnych Administrator każdorazowo równoważy prawo do ochrony danych, prywatności i dóbr osobistych z wolnością wypowiedzi, prawem do informacji, wartością dokumentacyjną i interesem publicznym.

16. Jak zrealizować swoje prawa

1. Żądanie należy wysłać na adres wroclaw@zryw.xyz.

2. W treści warto wskazać:

imię i nazwisko lub używany adres e-mail;
czego dotyczy żądanie;
informacje pozwalające odnaleźć dane, np. adres podstrony, tytuł materiału, datę kontaktu lub nazwę formularza.

3. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

4. Termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Administrator informuje o przedłużeniu i jego przyczynach.

5. Realizacja praw jest co do zasady bezpłatna. W przypadku żądań oczywiście nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić działania, w zakresie dopuszczonym przez RODO.

6. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby, Administrator może poprosić o dodatkowe informacje. Nie należy przesyłać skanu dokumentu tożsamości, chyba że Administrator wyraźnie o niego poprosi i nie ma mniej ingerującego sposobu weryfikacji.

17. Wycofanie zgody

1. Zgodę można wycofać w dowolnym momencie.

2. Newsletter można wyłączyć przez link rezygnacji w wiadomości lub kontakt na wroclaw@zryw.xyz.

3. Zgody cookies można zmienić w panelu ustawień cookies Serwisu.

4. Powiadomienia web push można wyłączyć w ustawieniach przeglądarki lub urządzenia.

5. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

6. Wycofanie jednej zgody nie oznacza automatycznego usunięcia danych przetwarzanych na innej podstawie, np. w celu obrony roszczeń albo wykonania obowiązku prawnego.

18. Prawo do sprzeciwu

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

2. Po sprzeciwie Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

3. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadniania.

19. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A

00-014 Warszawa

Skorzystanie ze skargi nie wyłącza innych środków ochrony prawnej. Przed złożeniem skargi można skontaktować się z Administratorem pod adresem wroclaw@zryw.xyz w celu wyjaśnienia sprawy.

20. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne adekwatne do charakteru danych, zakresu przetwarzania i rozpoznanego ryzyka.

2. Serwis korzysta z szyfrowanego połączenia HTTPS i certyfikatu SSL.

3. Dostęp administracyjny do WordPressa i danych z formularzy jest ograniczony do Administratora, z zastrzeżeniem technicznego dostępu dostawców infrastruktury i serwisu w zakresie niezbędnym do świadczenia usług.

4. Administrator stosuje mechanizmy dostępu chronionego hasłem, aktualizuje system i wtyczki oraz korzysta z zabezpieczeń oferowanych przez hosting.

5. Dane są przechowywane w środowisku hostingowym Hostido oraz – zależnie od funkcji – w systemach Brevo i Google.

6. Żaden sposób transmisji ani przechowywania danych nie daje absolutnej gwarancji bezpieczeństwa. Administrator reaguje na stwierdzone incydenty zgodnie z obowiązującymi przepisami.

7. Jeżeli naruszenie ochrony danych może powodować ryzyko naruszenia praw lub wolności osób, Administrator dokonuje wymaganej oceny, dokumentuje zdarzenie i – gdy jest to konieczne – zgłasza je Prezesowi UODO oraz informuje osoby dotknięte naruszeniem.

21. Linki i serwisy zewnętrzne

1. Serwis może zawierać linki do stron organizatorów, miejsc, wydarzeń, mediów społecznościowych, systemów przechowywania plików i innych serwisów.

2. Kliknięcie linku może spowodować przejście do serwisu prowadzonego przez inny podmiot, który samodzielnie określa zasady przetwarzania danych.

3. Administrator zaleca zapoznanie się z polityką prywatności zewnętrznego serwisu.

4. Samo umieszczenie linku nie oznacza przekazania operatorowi zewnętrznemu danych z formularza. Dane mogą jednak zostać przekazane po otwarciu strony zewnętrznej przez użytkownika, zgodnie z zasadami jej operatora.

22. Zmiany Polityki

1. Polityka może zostać zmieniona w szczególności w razie:

zmiany prawa lub jego interpretacji;
uruchomienia nowych funkcji, formularzy, integracji lub kanałów komunikacji;
zmiany dostawców usług;
zmiany zakresu cookies, analityki, newslettera lub web push;
zmiany modelu działalności Serwisu.

2. Aktualna wersja jest publikowana w Serwisie wraz z datą wejścia w życie.

3. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych oparty na zgodzie, Administrator pozyska nową zgodę, gdy będzie to wymagane.

4. Użytkownik powinien okresowo sprawdzać aktualną wersję dokumentu.

23. Postanowienia końcowe

1. W sprawach nieuregulowanych zastosowanie mają obowiązujące przepisy prawa.

2. Niniejsza Polityka dotyczy wyłącznie Serwisu https://wroclaw.zryw.xyz.

3. Kontakt w sprawach prywatności: wroclaw@zryw.xyz.