Polityka
prywatności

§ 1. Postanowienia ogólne

1. Niniejsza polityka prywatności, zwana dalej „Polityką”, określa zasady przetwarzania danych osobowych oraz stosowania Plików cookies w serwisie internetowym „Azja po Zmroku”, dostępnym pod adresem https://azjapozmroku.pl, zwanym dalej „Serwisem”.
2. Polityka stanowi wykonanie obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO, oraz obowiązku informacyjnego, o którym mowa w art. 399 ust. 1 Prawa komunikacji elektronicznej.
3. Użyte w Polityce określenia oznaczają:
   1. Administrator – podmiot wskazany w § 2 ust. 1;
   2. Użytkownik – osoba fizyczna korzystająca z Serwisu;
   3. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
   4. Prawo komunikacji elektronicznej – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
   5. Urządzenie końcowe – urządzenie, za pomocą którego Użytkownik korzysta z Serwisu, w szczególności komputer, telefon lub tablet;
   6. Pliki cookies – niewielkie pliki tekstowe zapisywane w Urządzeniu końcowym przez Serwis lub przez podmioty trzecie, a także inne technologie służące przechowywaniu informacji lub uzyskiwaniu dostępu do informacji przechowywanych w Urządzeniu końcowym, w szczególności pamięć lokalna przeglądarki;
   7. EOG – Europejski Obszar Gospodarczy.
4. Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Administrator nie przetwarza świadomie danych osobowych osób, które nie ukończyły 18. roku życia.

§ 2. Administrator

1. Administratorem danych osobowych Użytkowników jest właściciel Serwisu, zwany dalej „Administratorem”.
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu wykonania praw, o których mowa w § 12, Użytkownik może kontaktować się z Administratorem za pośrednictwem adresu e-mail: info@azjapozmroku.pl.
3. Dane identyfikujące Administratora są przekazywane Użytkownikowi na jego żądanie przesłane na adres e-mail wskazany w ust. 2.
4. Administrator nie wyznaczył inspektora ochrony danych.

§ 3. Zasady przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe zgodnie z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz Prawem komunikacji elektronicznej, z poszanowaniem zasad zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych i ograniczenia przechowywania.
2. Korzystanie z Serwisu nie wymaga rejestracji ani podania danych osobowych. Podanie danych osobowych w formularzu kontaktowym lub w formularzu komentarza jest dobrowolne, lecz niezbędne do skorzystania z danej funkcji Serwisu.
3. Administrator nie zbiera danych osobowych szczególnych kategorii, o których mowa w art. 9 ust. 1 RODO, w szczególności danych dotyczących zdrowia, seksualności lub orientacji seksualnej. Użytkownik nie powinien zamieszczać takich danych w wiadomościach ani w komentarzach.
4. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, o których mowa w art. 22 RODO.
5. Administrator nie sprzedaje danych osobowych Użytkowników i nie udostępnia ich podmiotom trzecim w celach marketingowych.

§ 4. Dane techniczne związane z korzystaniem z Serwisu

1. W związku z korzystaniem z Serwisu automatycznie przetwarzane są dane techniczne, w szczególności adres IP, data i godzina żądania, adres żądanej strony, adres strony odsyłającej oraz informacje o przeglądarce i systemie operacyjnym. Dane te są zapisywane w dziennikach serwera oraz w dzienniku wtyczki zabezpieczającej Serwis.
2. Dane, o których mowa w ust. 1, są przetwarzane w celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu, w tym wykrywania i blokowania ataków oraz nadużyć, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa Serwisu.
3. Dane, o których mowa w ust. 1, są przechowywane przez okres wynikający z cyklu rotacji dzienników serwera i wtyczki zabezpieczającej, a w razie wykrycia incydentu bezpieczeństwa – do czasu jego wyjaśnienia.
4. Administrator nie łączy danych, o których mowa w ust. 1, z innymi danymi w celu identyfikacji Użytkownika, chyba że jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa.

§ 5. Formularz kontaktowy i korespondencja elektroniczna

1. W przypadku skorzystania z formularza kontaktowego albo przesłania wiadomości na adres e-mail Administratora Administrator przetwarza dane osobowe podane przez Użytkownika, tj. imię lub pseudonim, adres e-mail, temat i treść wiadomości, a także inne dane zawarte w korespondencji.
2. Dane, o których mowa w ust. 1, są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na komunikacji z Użytkownikiem.
3. Formularz kontaktowy jest chroniony przed automatycznie wysyłanymi wiadomościami za pomocą usługi Google reCAPTCHA v3, uruchamianej wyłącznie na stronie z formularzem. Usługa analizuje sposób korzystania z tej strony, w tym adres IP oraz informacje o Urządzeniu końcowym i przeglądarce, i w tym celu korzysta z Plików cookies. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie Serwisu przed spamem i nadużyciami. Do usługi zastosowanie mają Polityka prywatności i Warunki korzystania z usług Google.
4. Dane, o których mowa w ust. 1, są przechowywane przez okres prowadzenia korespondencji, a następnie przez 12 miesięcy od jej zakończenia, chyba że ich dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń – w takim przypadku do upływu okresu przedawnienia tych roszczeń.

§ 6. Komentarze

1. Dodanie komentarza wymaga podania imienia lub pseudonimu oraz adresu e-mail; podanie adresu strony internetowej jest dobrowolne. Wraz z komentarzem zapisywane są adres IP oraz informacje o przeglądarce.
2. Imię lub pseudonim, treść komentarza, data jego dodania oraz – jeżeli został podany – adres strony internetowej są publikowane w Serwisie i dostępne dla wszystkich jego odwiedzających. Adres e-mail i adres IP nie są publikowane.
3. Dane, o których mowa w ust. 1, są przetwarzane w celu publikacji i moderowania komentarzy oraz przeciwdziałania spamowi i nadużyciom, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu dyskusji pod publikacjami Serwisu.
4. Jeżeli Użytkownik zaznaczy odpowiednie pole formularza komentarza, jego imię lub pseudonim, adres e-mail i adres strony internetowej zostają zapisane w Plikach cookies na okres około jednego roku, aby przy kolejnym komentarzu nie musiał podawać ich ponownie. Zaznaczenie tego pola stanowi zgodę, o której mowa w art. 399 ust. 1 Prawa komunikacji elektronicznej.
5. Komentarze wraz z danymi, o których mowa w ust. 1, są przechowywane przez okres ich publikacji w Serwisie. Użytkownik może w każdym czasie zażądać usunięcia swojego komentarza.

§ 7. Statystyka i analiza korzystania z Serwisu

1. Za zgodą Użytkownika Administrator korzysta z następujących narzędzi analitycznych:
   1. Google Analytics 4 – usługi świadczonej przez Google Ireland Limited z siedzibą w Dublinie (Irlandia), służącej do tworzenia zbiorczych statystyk ruchu w Serwisie, w szczególności liczby odwiedzin, źródeł wejść, odwiedzanych podstron i czasu ich przeglądania;
   2. Hotjar – usługi świadczonej przez Hotjar Ltd z siedzibą na Malcie (spółkę z grupy Contentsquare), służącej do analizy sposobu korzystania z Serwisu, w tym tworzenia map kliknięć i przewinięć oraz nagrań sesji odwzorowujących ruchy kursora, kliknięcia i przewijanie stron.
2. W ramach narzędzi, o których mowa w ust. 1, przetwarzane są w szczególności identyfikatory internetowe zapisane w Plikach cookies, adres IP, przybliżona lokalizacja ustalona na podstawie adresu IP, informacje o Urządzeniu końcowym, przeglądarce i systemie operacyjnym oraz informacje o aktywności w Serwisie. Treści wpisywane w pola formularzy nie są rejestrowane w nagraniach sesji.
3. Podstawą prawną przetwarzania jest zgoda Użytkownika, tj. art. 6 ust. 1 lit. a RODO w związku z art. 399 ust. 1 Prawa komunikacji elektronicznej. Narzędzia, o których mowa w ust. 1, są uruchamiane wyłącznie po wyrażeniu zgody, a jej niewyrażenie nie ogranicza możliwości korzystania z Serwisu.
4. Zgodę można wycofać w każdym czasie w sposób określony w § 8 ust. 5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
5. Do zarządzania skryptami narzędzi analitycznych Administrator korzysta z usługi Google Tag Manager, świadczonej przez Google Ireland Limited. Usługa ta nie zapisuje Plików cookies, jednak w związku z jej wczytaniem przeglądarka przekazuje Google adres IP Urządzenia końcowego.
6. Dane zbierane w ramach Google Analytics 4 są przechowywane nie dłużej niż 14 miesięcy, a dane zbierane w ramach Hotjar – nie dłużej niż 365 dni.
7. Administrator nie wykorzystuje danych zbieranych w ramach narzędzi, o których mowa w ust. 1, do identyfikacji Użytkowników ani do kierowania do nich reklam.

§ 8. Pliki cookies

1. Serwis stosuje następujące rodzaje Plików cookies:
   1. niezbędne – służące do świadczenia usługi żądanej przez Użytkownika, w szczególności do zapamiętania potwierdzenia pełnoletności na okres 30 dni, zapamiętania wyborów dokonanych w banerze zgód, ochrony formularza kontaktowego, zapewnienia bezpieczeństwa Serwisu oraz utrzymania sesji osób zalogowanych do panelu administracyjnego;
   2. funkcjonalne – zapamiętujące dane podane w formularzu komentarza, w przypadku, o którym mowa w § 6 ust. 4;
   3. analityczne – wykorzystywane przez narzędzia, o których mowa w § 7 ust. 1.
2. Pliki cookies niezbędne są stosowane na podstawie art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej, który nie wymaga zgody Użytkownika. Pliki cookies funkcjonalne i analityczne są stosowane wyłącznie za zgodą Użytkownika, o której mowa w art. 399 ust. 1 Prawa komunikacji elektronicznej.
3. Pliki cookies są zapisywane przez Administratora (Pliki cookies własne) oraz przez dostawców usług wskazanych w Polityce (Pliki cookies podmiotów trzecich).
4. Pliki cookies są przechowywane do końca sesji przeglądarki albo przez okres określony w ich parametrach, nie dłuższy niż 2 lata.
5. Przy pierwszej wizycie w Serwisie Użytkownik może wyrazić zgodę na stosowanie Plików cookies funkcjonalnych i analitycznych albo odmówić jej wyrażenia za pomocą banera zgód. Zmiana decyzji, w tym wycofanie zgody, jest możliwa w każdym czasie za pośrednictwem odnośnika „Ustawienia plików cookies” w stopce Serwisu.
6. Niezależnie od postanowień ust. 5 Użytkownik może zarządzać Plikami cookies w ustawieniach przeglądarki, w tym usuwać je i blokować ich zapisywanie. Zablokowanie Plików cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu, w szczególności powodować ponowne wyświetlanie prośby o potwierdzenie pełnoletności.

§ 9. Treści osadzone

1. W publikacjach Serwisu mogą być osadzone treści pochodzące z serwisów zewnętrznych, w szczególności mapy Google. Wyświetlenie takiej treści powoduje połączenie przeglądarki Użytkownika z serwerami jej dostawcy, przekazanie mu adresu IP i informacji o przeglądarce, a także może skutkować zapisaniem przez dostawcę Plików cookies.
2. Treści osadzone, których wyświetlenie wiąże się z zapisaniem Plików cookies podmiotów trzecich, są wczytywane wyłącznie po wyrażeniu przez Użytkownika zgody, o której mowa w art. 399 ust. 1 Prawa komunikacji elektronicznej.
3. Dostawca treści osadzonej przetwarza dane osobowe jako odrębny administrator, na zasadach określonych w jego polityce prywatności.

§ 10. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym je w imieniu Administratora na podstawie umów powierzenia przetwarzania danych osobowych, w szczególności:
   1. Artnet sp. z o.o. – dostawcy usług hostingu Serwisu i poczty elektronicznej (vh.pl);
   2. Google Ireland Limited – w zakresie usług Google Analytics 4 i Google Tag Manager;
   3. Hotjar Ltd – w zakresie usługi Hotjar;
   4. Defiant, Inc. z siedzibą w Stanach Zjednoczonych Ameryki – dostawcy wtyczki zabezpieczającej Wordfence, w zakresie adresów IP przekazywanych w celu wykrywania zagrożeń;
   5. dostawcom usług informatycznych wspierającym Administratora w utrzymaniu Serwisu – w zakresie niezbędnym do świadczenia tych usług.
2. Odrębnym administratorem danych osobowych jest Google Ireland Limited – w zakresie usługi Google reCAPTCHA i map Google.
3. Dane osobowe mogą być udostępniane organom publicznym oraz innym podmiotom uprawnionym na podstawie przepisów prawa – wyłącznie w zakresie i na zasadach określonych w tych przepisach.

§ 11. Przekazywanie danych osobowych poza EOG

1. W związku z korzystaniem z usług Google oraz Defiant, Inc. dane osobowe mogą być przekazywane do państwa trzeciego – Stanów Zjednoczonych Ameryki.
2. Przekazanie, o którym mowa w ust. 1, następuje na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach Ram ochrony danych UE–USA (EU-US Data Privacy Framework) – w odniesieniu do podmiotów objętych tym programem, a w pozostałym zakresie – na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, o których mowa w art. 46 ust. 2 lit. c RODO.
3. Użytkownik może uzyskać kopię zabezpieczeń, o których mowa w ust. 2, kontaktując się z Administratorem.

§ 12. Prawa Użytkownika

1. W związku z przetwarzaniem danych osobowych Użytkownikowi przysługuje prawo:
   1. dostępu do danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
   2. sprostowania danych osobowych (art. 16 RODO);
   3. usunięcia danych osobowych (art. 17 RODO);
   4. ograniczenia przetwarzania danych osobowych (art. 18 RODO);
   5. przenoszenia danych osobowych – w zakresie danych przetwarzanych na podstawie zgody w sposób zautomatyzowany (art. 20 RODO);
   6. wniesienia sprzeciwu wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu Administratora – z przyczyn związanych ze szczególną sytuacją Użytkownika (art. 21 ust. 1 RODO);
   7. wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO).
2. Żądanie dotyczące wykonania praw, o których mowa w ust. 1, należy przesłać na adres e-mail wskazany w § 2 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie potrzeby termin ten może zostać przedłużony o dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator informuje Użytkownika (art. 12 ust. 3 RODO).
3. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może zwrócić się o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO).
4. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa) – jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

§ 13. Bezpieczeństwo danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw i wolności Użytkowników, w szczególności szyfrowane połączenie (HTTPS), zaporę aplikacyjną chroniącą Serwis przed atakami, ograniczenie dostępu do panelu administracyjnego do osób upoważnionych oraz regularne tworzenie kopii zapasowych.
2. Kopie zapasowe Serwisu mogą zawierać dane osobowe, o których mowa w Polityce. Kopie te są przechowywane w sposób zabezpieczony przed dostępem osób nieupoważnionych i usuwane zgodnie z cyklem ich tworzenia.

§ 14. Postanowienia końcowe

1. Polityka może być zmieniana, w szczególności w razie zmiany przepisów prawa, sposobu przetwarzania danych osobowych lub narzędzi stosowanych w Serwisie. Aktualna wersja Polityki jest publikowana pod adresem https://azjapozmroku.pl/polityka-prywatnosci/ wraz z datą, od której obowiązuje.
2. Jeżeli zmiana Polityki rozszerza zakres przetwarzania danych osobowych opartego na zgodzie, Administrator ponownie zwraca się do Użytkownika o jej wyrażenie.