1. Administrator danych
Administratorem danych osobowych użytkowników serwisu Mój Białystok jest:
HORMEDIA Damian Horczakul. Dziesięciny 71, 15-806 Białystok
NIP: 5423444132
E-mail: [email protected]
W sprawach dotyczących prywatności, danych osobowych lub realizacji praw użytkownika można pisać bezpośrednio na powyższy adres e-mail albo skorzystać ze strony Kontakt.
2. Jakie dane przetwarzamy
Zakres danych zależy od tego, z których funkcji serwisu korzysta użytkownik.
- Konto użytkownika: login, adres e-mail, zaszyfrowane hasło zapisane w systemie serwisu, nazwa wyświetlana, status aktywacji konta, data utworzenia konta oraz dane techniczne potrzebne do logowania i bezpieczeństwa.
- Aktywacja konta, reset hasła i zmiana e-maila: tokeny lub skróty tokenów, czas ich utworzenia, czas ważności oraz adres e-mail potrzebny do wysłania wiadomości potwierdzającej.
- Profil użytkownika: login, nazwa wyświetlana, adres e-mail, liczba komentarzy oraz informacje o zaakceptowanych komentarzach widoczne w panelu profilu.
- Komentarze: treść komentarza, autor komentarza, data i godzina dodania, powiązanie z kontem użytkownika, status moderacji, a także dane techniczne potrzebne do obsługi komentarzy, takie jak adres IP i user agent.
- Formularz kontaktowy: imię lub nick, adres e-mail, temat wiadomości, treść wiadomości oraz dane techniczne niezbędne do obsługi zgłoszenia i ochrony przed nadużyciami.
- Dane techniczne: adres IP, typ przeglądarki, adres odwiedzanej podstrony, czas żądania, informacje diagnostyczne oraz logi serwera utrzymywane przez dostawcę hostingu.
3. Funkcje serwisu
Mój Białystok jest lokalnym portalem informacyjnym o Białymstoku. Serwis umożliwia w szczególności:
- czytanie artykułów, stron, kategorii, archiwów i wyników wyszukiwania,
- rejestrację konta, aktywację konta przez e-mail oraz logowanie loginem lub adresem e-mail,
- zarządzanie profilem użytkownika, zmianę nazwy wyświetlanej, loginu, hasła i adresu e-mail z potwierdzeniem mailowym,
- dodawanie komentarzy przez zalogowanych użytkowników oraz odpowiadanie na komentarze,
- wysyłanie wiadomości przez formularz kontaktowy,
- kopiowanie linku do artykułu i korzystanie z przycisków udostępniania,
- obsługę zgody na cookies i ustawień prywatności.
4. Cele i podstawy przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
- prowadzenie konta użytkownika, obsługa logowania, aktywacji, resetu hasła i zmian w profilu - art. 6 ust. 1 lit. b RODO,
- obsługa komentarzy, moderacja dyskusji, przeciwdziałanie spamowi i nadużyciom - art. 6 ust. 1 lit. f RODO,
- obsługa formularza kontaktowego, korespondencji i zapytań o współpracę - art. 6 ust. 1 lit. f RODO,
- zapewnienie bezpieczeństwa technicznego serwisu, diagnostyka błędów i ochrona przed nadużyciami - art. 6 ust. 1 lit. f RODO,
- wypełnianie obowiązków wynikających z przepisów prawa - art. 6 ust. 1 lit. c RODO,
- wykorzystywanie cookies analitycznych lub reklamowych po wyrażeniu zgody - art. 6 ust. 1 lit. a RODO.
Prawnie uzasadniony interes administratora obejmuje prowadzenie i zabezpieczanie serwisu, obsługę korespondencji, rozwój portalu, ochronę przed spamem oraz dochodzenie lub obronę przed roszczeniami.
6. Usługi techniczne i narzędzia wspierające serwis
Serwis korzysta z usług technicznych niezbędnych do działania strony, takich jak hosting, obsługa poczty e-mail, zabezpieczenia, system zarządzania treścią, wyszukiwarka serwisu, narzędzia wspierające indeksowanie treści oraz rozwiązania potrzebne do obsługi formularzy, kont i komentarzy.
Serwis korzysta z poczty e-mail do wysyłki wiadomości systemowych, takich jak aktywacja konta, reset hasła, potwierdzenie zmiany e-maila i obsługa formularza kontaktowego.
Jeżeli administrator wdroży narzędzia analityczne lub reklamowe, będą one wykorzystywane zgodnie z ustawieniami zgody użytkownika oraz zasadami opisanymi w tej polityce.
7. Odbiorcy danych
Dane mogą być przekazywane lub powierzane wyłącznie w zakresie potrzebnym do działania serwisu, w szczególności:
- dostawcy hostingu i infrastruktury technicznej,
- dostawcy poczty e-mail i obsługi wysyłki wiadomości systemowych,
- osobom lub podmiotom wspierającym administrację techniczną serwisu,
- dostawcom narzędzi analitycznych lub reklamowych, jeżeli zostaną wdrożone i użytkownik wyrazi zgodę,
- uprawnionym organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.
Komentarze opublikowane w serwisie są widoczne publicznie wraz z nazwą autora komentarza, datą i godziną dodania.
8. Czas przechowywania danych
- Dane konta są przechowywane przez czas istnienia konta, a następnie przez okres potrzebny do rozliczenia zgłoszeń, bezpieczeństwa lub obrony przed roszczeniami.
- Link aktywacyjny konta jest ważny czasowo, a dane aktywacyjne są wykorzystywane do potwierdzenia rejestracji.
- Token resetu hasła jest przechowywany w formie skrótu i standardowo wygasa po 30 minutach.
- Token potwierdzenia zmiany adresu e-mail jest przechowywany w formie skrótu i standardowo wygasa po 24 godzinach.
- Komentarze mogą być przechowywane tak długo, jak długo artykuł lub dyskusja pozostają dostępne w serwisie, chyba że użytkownik skutecznie zażąda ich usunięcia albo administrator usunie je w ramach moderacji.
- Wiadomości z formularza kontaktowego są przechowywane przez czas potrzebny do obsługi korespondencji, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
- Logi techniczne są przechowywane zgodnie z konfiguracją hostingu i potrzebami bezpieczeństwa serwisu.
9. Prawa użytkownika
Użytkownikowi przysługują prawa wynikające z RODO, w tym prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania nieprawidłowych lub nieaktualnych danych,
- usunięcia danych, jeżeli pozwalają na to przepisy,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Użytkownik ma także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do skorzystania z wybranych funkcji. Bez adresu e-mail i loginu nie da się założyć konta, bez treści wiadomości nie da się wysłać formularza kontaktowego, a bez zalogowanego konta nie da się dodać komentarza.
11. Kontakt i zmiany polityki
Pytania dotyczące prywatności można kierować na adres [email protected].
Polityka prywatności może być aktualizowana, jeżeli zmieni się sposób działania serwisu, zakres wykorzystywanych narzędzi, funkcje dla użytkowników lub obowiązujące przepisy.