Polityka prywatności i RODO

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działalnością serwisu jest Stowarzyszenie Inicjatyw Społecznych „EFFATA”, ul. Wincentego Witosa 26/5, 64-920 Piła, KRS 0000162787, NIP 7642095158, REGON 570764368.

W sprawach ochrony danych można kontaktować się pod adresem effata@wp.pl lub poprzez dane kontaktowe muzeum.

Jakie dane mogą być przetwarzane

Publiczna część serwisu nie wymaga założenia konta i nie udostępnia obecnie publicznych formularzy zbierających dane osobowe. W związku z korzystaniem z serwisu mogą jednak powstawać dane techniczne, takie jak adres IP, data i czas połączenia, żądany adres URL, informacje o przeglądarce i urządzeniu — jeżeli są rejestrowane przez serwer WWW, reverse proxy lub usługę hostingową.

Na stronie głównej działa prosty licznik zweryfikowanych odwiedzin. Aplikacja licznika nie zapisuje adresu IP, nie tworzy identyfikatora użytkownika i nie korzysta z cookies ani localStorage. Zaliczenie odwiedzin następuje dopiero po co najmniej 4 sekundach widoczności strony i po rzeczywistej interakcji z dokumentem; oczywiste roboty rozpoznawane po nagłówku User-Agent są odrzucane. Jest to filtr techniczny ograniczający ruch automatyczny, a nie system identyfikacji osób i nie gwarantuje wykrycia wszystkich zaawansowanych botów.

Cele i podstawy prawne

Anonimowa, zagregowana liczba zweryfikowanych odwiedzin jest przetwarzana wyłącznie w celu prezentacji statystyki korzystania z serwisu; licznik nie zapisuje danych pozwalających aplikacji rozpoznać konkretną osobę.

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, diagnostyki błędów, ochrony przed nadużyciami i prawidłowego działania serwisu — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przekazane w korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia kontaktu, również na podstawie art. 6 ust. 1 lit. f RODO, a gdy jest to konieczne do wykonania obowiązku prawnego — art. 6 ust. 1 lit. c RODO.

Jeżeli w przyszłości zostanie uruchomiony formularz oparty na zgodzie albo usługa wymagająca innych podstaw prawnych, odpowiednia informacja zostanie przedstawiona przed przekazaniem danych.

Odbiorcy i usługi zewnętrzne

Dostęp do danych mogą uzyskać podmioty zapewniające hosting/VPS, utrzymanie techniczne lub bezpieczeństwo serwisu — wyłącznie w zakresie niezbędnym do realizacji tych usług — oraz uprawnione organy, gdy obowiązek udostępnienia wynika z prawa.

Strona korzysta z map OpenStreetMap i zasobów Leaflet dostarczanych przez zewnętrzną infrastrukturę. Przy pobieraniu takich zasobów ich operatorzy mogą otrzymać typowe dane techniczne połączenia (np. adres IP i informacje przeglądarki). Przejście do Facebooka odbywa się do serwisu Meta i podlega zasadom prywatności tego dostawcy.

Okres przechowywania

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu. Ewentualne logi techniczne utrzymywane przez warstwę serwera lub hostingu są przechowywane przez okres wynikający z konfiguracji bezpieczeństwa i potrzeb diagnostycznych, a następnie usuwane lub nadpisywane. Dane korespondencyjne mogą być zachowane przez okres niezbędny do obsługi sprawy oraz przez okres wymagany do obrony lub dochodzenia roszczeń, jeżeli ma to zastosowanie.

Prawa osób

Osobie, której dane dotyczą, przysługują — w zakresie przewidzianym przez RODO — prawa dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych (gdy ma zastosowanie) oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania, jeżeli podstawą była zgoda.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowy obowiązek informacyjny wynika w szczególności z art. 13 RODO.

Profilowanie i automatyczne decyzje

Serwis nie wykorzystuje danych odwiedzających do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania marketingowego.