Ochrona danych osobowych

1. Kto jest administratorem danych

Administratorem danych osobowych jest Petr Drahokoupil, numer identyfikacyjny (IČ) 02245132, z siedzibą Ciolkovského 851/3, 161 00 Praha 6 – Ruzyně, Česká republika, e-mail info@impaku.com.

Administrator nie wyznaczył inspektora ochrony danych; zgodnie z art. 37 rozporządzenia (UE) 2016/679 (RODO) obowiązek taki po jego stronie nie powstaje. W sprawach ochrony danych prosimy o kontakt pod podanym adresem e-mail.

Niniejsza informacja opisuje przetwarzanie zgodnie z RODO oraz czeską ustawą nr 110/2019 Dz.U. RC o przetwarzaniu danych osobowych.

2. Założenie podstawowe

Serwis nie prowadzi rejestracji ani kont użytkowników. Nie zapisuje imion i nazwisk, adresów e-mail ani innych danych identyfikujących odwiedzających, nie tworzy profili i nikomu żadnych danych nie sprzedaje.

Bez zgody użytkownika w serwisie nie uruchamiają się żadne pomiary analityczne ani reklamowe.

3. Jakie dane przetwarzamy i w jakim celu

a) Dane techniczne dotyczące żądania. Przy każdym wczytaniu strony platforma hostingowa przetwarza adres IP, typ i wersję przeglądarki, stronę odsyłającą oraz czas żądania. Służy to dostarczeniu strony, zapewnieniu bezpieczeństwa i obronie przed nadużyciami. Podstawą prawną jest uzasadniony interes polegający na prowadzeniu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO).

b) Pomiar ruchu. Korzystamy z Google Analytics 4. Przetwarzane są: pseudonimowy identyfikator w plikach cookie, odwiedzane strony, przybliżona lokalizacja na poziomie miasta lub regionu, typ urządzenia, język i źródło wizyty. Pomiar uruchamia się dopiero po wyrażeniu zgody; podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO w związku z § 89 czeskiej ustawy nr 127/2005 Dz.U. RC o łączności elektronicznej). Zgodę można w każdej chwili wycofać.

c) Korespondencja e-mail. W przypadku wiadomości do nas przetwarzamy adres e-mail i treść wiadomości, aby móc odpowiedzieć i załatwić sprawę. Podstawą prawną jest uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO), a w przypadku roszczeń i skarg — wypełnienie obowiązku prawnego.

Serwis nie przetwarza szczególnych kategorii danych osobowych i nie przetwarza świadomie danych dzieci.

4. Pliki cookie i podobne technologie

Przed wyrażeniem zgody zapisywany jest wyłącznie wybór dotyczący zgody, i to w pamięci przeglądarki, a nie w pliku cookie. Dana ta nie opuszcza przeglądarki użytkownika.

Analityczne pliki cookie są ustawiane dopiero po wyrażeniu zgody. Pełny wykaz wraz z nazwami i okresami ważności znajduje się na stronie Pliki cookie; tam też można w każdej chwili zmienić swój wybór.

5. Komu przekazujemy dane

Dane przetwarzają następujące podmioty przetwarzające, każdy na podstawie zawartej umowy powierzenia:

• Vercel Inc. (USA) — hosting i dostarczanie serwisu. Przetwarza dane techniczne dotyczące żądania.
• Supabase — baza treści serwisu, umieszczona w Unii Europejskiej (region eu-central-1, Frankfurt nad Menem, Niemcy). Baza zawiera treść encyklopedyczną, a nie dane odwiedzających.
• Google Ireland Limited (Irlandia) — Google Analytics 4, wyłącznie po wyrażeniu zgody.

6. Przekazywanie poza Unię Europejską

Vercel Inc. i Google mogą przetwarzać dane również w Stanach Zjednoczonych. Przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (Data Privacy Framework) z dnia 10 lipca 2023 r., uzupełnionej standardowymi klauzulami umownymi zgodnie z art. 46 RODO.

Baza treści serwisu jest przechowywana wyłącznie w Unii Europejskiej.

7. Jak długo przechowujemy dane

• Techniczne dzienniki działania hostingu — krótkotrwale, w zakresie wynikającym z ustawień dostawcy; z reguły rzędu dni do tygodni.
• Dane z pomiaru ruchu — najdłużej 14 miesięcy od ostatniej aktywności, po czym Google Analytics usuwa je automatycznie.
• Wybór dotyczący zgody na pliki cookie — w przeglądarce użytkownika przez 12 miesięcy, po czym zapytamy ponownie. Można go usunąć w każdej chwili, czyszcząc dane serwisu w przeglądarce.
• Korespondencja e-mail — przez czas załatwienia sprawy, a dalej przez okres niezbędny do obrony roszczeń prawnych.

8. Prawa użytkownika

W odniesieniu do swoich danych osobowych użytkownikowi przysługuje na podstawie RODO prawo:

• dostępu do danych i uzyskania kopii przetwarzanych danych (art. 15),
• do sprostowania danych nieprawidłowych (art. 16),
• do usunięcia danych (art. 17),
• do ograniczenia przetwarzania (art. 18),
• do przenoszenia danych (art. 20),
• do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
• do wycofania w każdej chwili udzielonej zgody, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3).

9. Jak zrealizować swoje prawa

Prosimy o wiadomość na adres info@impaku.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin można przedłużyć o kolejne dwa miesiące, o czym poinformujemy. Realizacja praw jest bezpłatna.

Zgodę na analityczne pliki cookie można wycofać także bez pisania — linkiem „Ustawienia plików cookie” w stopce każdej strony.

Ponieważ serwis nie zapisuje danych identyfikujących, a pomiar jest pseudonimowy, nie zawsze możemy zidentyfikować odwiedzającego; w takim przypadku możemy zgodnie z art. 11 i art. 12 ust. 6 RODO zwrócić się o dodatkowe informacje albo odmówić realizacji żądania wraz z wyjaśnieniem.

10. Prawo wniesienia skargi

Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego. W Republice Czeskiej jest nim Úřad pro ochranu osobních údajů (czeski organ ochrony danych osobowych), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Osoba mająca miejsce zamieszkania w innym państwie członkowskim może zwrócić się do organu nadzorczego w swoim kraju.

11. Zautomatyzowane podejmowanie decyzji i bezpieczeństwo

Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec osób, których dane dotyczą.

Serwis działa wyłącznie przez połączenie szyfrowane (HTTPS). Dostęp do zarządzania treścią i do danych analitycznych ma wyłącznie operator.

12. Osoby niepełnoletnie

Serwis jest publiczną encyklopedią bez rejestracji i nie zbiera danych umożliwiających identyfikację. Zgodę na przetwarzanie danych osobowych w związku z usługami społeczeństwa informacyjnego może w Republice Czeskiej wyrazić samodzielnie osoba, która ukończyła 15 lat; osobom młodszym zalecamy, aby nie wyrażały zgody na analityczne pliki cookie bez wiedzy przedstawiciela ustawowego.

13. Zmiany niniejszej informacji

Informację możemy zmienić, jeżeli zmieni się zakres przetwarzania lub wykorzystywane narzędzia. Aktualne brzmienie znajduje się zawsze na tej stronie; data ostatniej aktualizacji jest podana pod nagłówkiem.