Polityka prywatności serwisu KoszykTurysty.PL

§1. Administrator danych

Administratorem danych osobowych w zakresie opisanym w tej Polityce jest Creolia Łukasz Stolarski, ul. Gen. J. Hallera 17, 44-240 Żory, NIP: 6252372827, adres poczty elektronicznej: kontakt@koszykturysty.pl.

W sprawach dotyczących danych osobowych można kontaktować się pod powyższym adresem e-mail.

§2. Czego Serwis nie robi

Dla jasności — Serwis:

• nie prowadzi kont użytkowników i nie wymaga rejestracji;
• nie udostępnia formularzy kontaktowych, formularzy zapisu ani newslettera;
• nie zapisuje ani nie odczytuje plików cookies;
• nie korzysta z Google Analytics ani innych zewnętrznych narzędzi analitycznych;
• nie zawiera skryptów reklamowych, pikseli konwersji ani kodów śledzących podmiotów trzecich;
• nie profiluje Użytkowników i nie podejmuje wobec nich zautomatyzowanych decyzji;
• nie sprzedaje, nie udostępnia ani nie przekazuje danych podmiotom trzecim w celach marketingowych.

Fonty i pozostałe zasoby graficzne są udostępniane z serwera Serwisu, a nie z zewnętrznych bibliotek, więc korzystanie z Serwisu nie powoduje wysyłania zapytań do dostawców zewnętrznych.

§3. Licznik odwiedzin

1. Serwis prowadzi własny, wyłącznie zbiorczy licznik odwiedzin. Jego działanie polega na zwiększeniu łącznej liczby wejść.
2. Licznik nie zapisuje adresu IP, identyfikatora urządzenia, identyfikatora sesji ani żadnej innej informacji pozwalającej na identyfikację lub wyodrębnienie Użytkownika. Nie powstaje żaden rekord przypisany do osoby ani do urządzenia.
3. Dane zbiorcze z licznika nie stanowią danych osobowych w rozumieniu art. 4 pkt 1 RODO, a zatem przepisy RODO nie znajdują do nich zastosowania.
4. Cel: ocena zainteresowania Serwisem i planowanie jego rozwoju.

§4. Logi dostawcy hostingu

1. Serwis jest hostowany przez Vercel Inc. (USA). Obsługa zapytania przez infrastrukturę dostawcy powoduje zapisanie w jego logach technicznych danych obejmujących w szczególności adres IP, datę i godzinę zapytania, adres żądanego zasobu oraz informacje o przeglądarce i systemie operacyjnym.
2. Adres IP może w niektórych przypadkach stanowić daną osobową. W tym zakresie:
   • cel przetwarzania: zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom i atakom oraz utrzymanie prawidłowego działania Serwisu;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu;
   • odbiorca: Vercel Inc. jako podmiot przetwarzający, na podstawie zawartej z nim umowy powierzenia przetwarzania danych (Data Processing Addendum);
   • okres przechowywania: zgodnie z ustawieniami i polityką dostawcy hostingu; logi środowiska uruchomieniowego przechowywane są krótkoterminowo.
3. Administrator nie analizuje tych logów w celach marketingowych, statystycznych ani w celu identyfikacji Użytkowników. Sięga do nich wyłącznie doraźnie, w razie awarii lub incydentu bezpieczeństwa.

§5. Przekazywanie danych poza EOG

Vercel Inc. ma siedzibę w Stanach Zjednoczonych, co oznacza, że przetwarzanie danych opisanych w §4 może wiązać się z ich przekazaniem poza Europejski Obszar Gospodarczy. Podstawą przekazania jest certyfikacja Vercel Inc. w ramach EU-U.S. Data Privacy Framework — mechanizmu zapewniającego odpowiedni stopień ochrony na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. Aktualny status certyfikacji można sprawdzić w publicznym rejestrze pod adresem dataprivacyframework.gov.

§6. Pamięć przeglądarki

Serwis nie zapisuje plików cookies. W ramach pamięci sesji przeglądarki (sessionStorage) zapisywany jest wyłącznie znacznik techniczny zapobiegający wielokrotnemu zliczeniu tej samej wizyty; znacznik nie zawiera żadnych informacji o Użytkowniku i jest automatycznie usuwany po zamknięciu karty przeglądarki.

§7. Odesłania do stron zewnętrznych

1. Serwis zawiera odesłania do stron podmiotów trzecich. Samo wyświetlenie strony Serwisu nie powoduje przekazania jakichkolwiek danych tym podmiotom — dane trafiają do nich wyłącznie wtedy, gdy Użytkownik samodzielnie kliknie odesłanie i przejdzie na ich stronę.
2. Po przejściu na stronę podmiotu trzeciego obowiązuje jego polityka prywatności, na którą Administrator nie ma wpływu i za którą nie odpowiada.
3. Część odesłań może mieć charakter afiliacyjny. Strona docelowa może wówczas zapisać na urządzeniu Użytkownika własne pliki cookies służące do rozliczenia prowizji. Odbywa się to już poza Serwisem, na zasadach i podstawie prawnej określonych przez ten podmiot, który jest w tym zakresie samodzielnym administratorem danych. Administrator nie otrzymuje z tego tytułu żadnych danych osobowych Użytkownika — wyłącznie zbiorczą informację rozliczeniową od partnera.

§8. Prawa osoby, której dane dotyczą

W zakresie, w jakim przetwarzane są dane osobowe (czyli w praktyce w zakresie opisanym w §4), Użytkownikowi przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

Ze względu na charakter przetwarzania Administrator zwykle nie jest w stanie powiązać danych z logów z konkretną osobą i w takim przypadku — zgodnie z art. 11 ust. 2 RODO — realizacja części powyższych praw może nie być możliwa. Administrator poinformuje o tym osobę zgłaszającą żądanie.

Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§9. Bezpieczeństwo

Serwis udostępniany jest wyłącznie przez połączenie szyfrowane (HTTPS). Administrator nie prowadzi własnej bazy danych Użytkowników, co ogranicza ryzyko naruszenia ochrony danych do infrastruktury dostawcy hostingu.

§10. Zmiany Polityki prywatności

Polityka może zostać zmieniona, w szczególności w przypadku dodania nowych funkcjonalności Serwisu, zmiany dostawcy hostingu lub wprowadzenia narzędzi analitycznych albo reklamowych. Zmieniona Polityka publikowana jest w Serwisie ze wskazaniem daty, od której obowiązuje. Poprzednie wersje pozostają dostępne wraz z datami ich obowiązywania.