Polityka prywatności
W skrócie: zbieramy tylko dane potrzebne do policzenia i udokumentowania poparcia dla dirt parku w Otwocku. Głos liczy się po potwierdzeniu linkiem z e-maila. Osoby poniżej 16 lat głosują za zgodą rodzica lub opiekuna, który potwierdza ją linkiem wysłanym na swój e-mail. Władzom miasta przekazujemy zestawienie bez adresów e-mail. Głos i dane możesz w każdej chwili wycofać linkiem z e-maila albo pisząc do nas. Strona nie używa ciasteczek reklamowych ani analitycznych.
1. Administrator danych
Administratorem Twoich danych osobowych jest Mariusz Sitarz — organizator inicjatywy „Dirtownia”. W sprawach danych osobowych napisz na: kontakt@dirtownia.pl.
2. Jakie dane przetwarzamy
Osoby, które ukończyły 16 lat — dane podane w formularzu:
- imię i nazwisko,
- adres e-mail,
- miejscowość (Otwock, powiat otwocki albo inna miejscowość),
- osiedle lub dzielnicę Otwocka — jeśli je podasz,
- informację, czy chcesz dostawać wiadomości o postępach inicjatywy.
Osoby poniżej 16 lat — dane podane w formularzu:
- dziecka: samo imię (bez nazwiska i bez adresu e-mail), miejscowość, osiedle — jeśli zostanie podane,
- rodzica lub opiekuna prawnego: imię i nazwisko oraz adres e-mail, na który wysyłamy link do potwierdzenia zgody,
- informację, czy rodzic lub opiekun chce dostawać wiadomości o postępach inicjatywy.
Dane zapisywane automatycznie:
- data i godzina oddania oraz potwierdzenia głosu, wersja treści zgody, którą zaakceptowano,
- skrót kryptograficzny (HMAC-SHA256) adresu IP — samego adresu IP nie przechowujemy,
- dziennik prób wysłania formularza: skrót adresu IP, czas i wynik próby (np. „odrzucone przez limit prób”).
Jeśli formularz chroni Cloudflare Turnstile (widżet weryfikacji nad przyciskiem), do odróżnienia ludzi od botów Cloudflare przetwarza sygnały techniczne połączenia, m.in. adres IP, nagłówek User-Agent i cechy połączenia szyfrowanego (TLS).
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Policzenie głosu, wysłanie linku potwierdzającego oraz udokumentowanie poparcia, w tym przekazanie władzom Otwocka zestawienia (osoby 16+: imię i nazwisko, miejscowość, osiedle, data; osoby poniżej 16 lat: imię dziecka z dopiskiem „poniżej 16 lat”, miejscowość, osiedle, data) | Zgoda — art. 6 ust. 1 lit. a RODO; w przypadku osób poniżej 16 lat zgoda wyrażona przez rodzica lub opiekuna — art. 8 ust. 1 RODO |
| Weryfikacja, że zgodę za osobę poniżej 16 lat wyraził rodzic lub opiekun (link wysyłany na jego e-mail) | Obowiązek podjęcia rozsądnych starań w celu weryfikacji zgody — art. 8 ust. 2 RODO w związku z art. 6 ust. 1 lit. c RODO |
| Wysyłanie informacji o postępach inicjatywy (tylko jeśli zaznaczono tę opcję) | Zgoda — art. 6 ust. 1 lit. a RODO |
| Ochrona formularza przed botami i nadużyciami oraz zapewnienie, że każdy głos pochodzi od innej osoby (skrót adresu IP, dziennik prób, limit prób, opcjonalnie Cloudflare Turnstile) | Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO: wiarygodność zestawienia głosów i bezpieczeństwo strony |
4. Komu przekazujemy dane
- Prociv sp. z o.o. (marka VH.pl), ul. Czerniawska 2A/27, 50-576 Wrocław, KRS 0000393293 — hosting strony, bazy danych i skrzynki pocztowej, z której wysyłamy e-maile z linkami. Firma przetwarza dane w naszym imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych.
- Cloudflare, Inc. (USA) — tylko jeśli formularz korzysta z Cloudflare Turnstile: ochrona przed botami, jako podmiot przetwarzający. Sygnały techniczne zebrane przez Turnstile Cloudflare wykorzystuje także jako odrębny administrator do doskonalenia wykrywania botów — szczegóły: Turnstile Privacy Addendum.
- Urząd Miasta Otwocka i Rada Miasta Otwocka — zestawienie poparcia opisane w punkcie 3, bez adresów e-mail i bez danych rodziców. Po przekazaniu władze miasta przetwarzają te dane jako odrębny administrator, na własnych zasadach.
Na stronie publikujemy wyłącznie dane zbiorcze: liczbę potwierdzonych głosów oraz ranking osiedli Otwocka z liczbą głosów z każdego osiedla. Osiedle pojawia się w rankingu dopiero od 5 potwierdzonych głosów, żeby nie dało się wskazać konkretnej osoby. Imion, nazwisk ani adresów e-mail nie publikujemy.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane formularza przechowujemy na serwerze hostingowym Prociv sp. z o.o. (VH.pl) w Polsce. Jeśli formularz korzysta z Cloudflare Turnstile, sygnały techniczne połączenia mogą być przetwarzane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework, w którym Cloudflare uczestniczy.
6. Jak długo przechowujemy dane
- Niepotwierdzone zgłoszenia — maksymalnie 7 dni, potem usuwamy je automatycznie.
- Potwierdzone głosy — do zakończenia inicjatywy, nie dłużej niż do 31.12.2027, albo do wycofania zgody, jeśli nastąpi wcześniej.
- Skrót adresu IP i dziennik prób wysłania formularza — 30 dni.
- Zestawienie przekazane władzom miasta — według zasad obowiązujących w urzędzie.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
W imieniu dziecka poniżej 16 lat te prawa wykonuje rodzic lub opiekun.
Jak wycofać głos: otwórz link „Wycofaj głos i usuń dane” z e-maila potwierdzającego — usuniemy głos i wszystkie powiązane z nim dane z bazy. Możesz też napisać na kontakt@dirtownia.pl.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez nich nie możemy policzyć głosu. Osoby 16+ podają imię i nazwisko, e-mail i miejscowość. Za osobę poniżej 16 lat wymagamy imienia dziecka, miejscowości oraz imienia, nazwiska i e-maila rodzica lub opiekuna. Osiedle i zgoda na informacje o postępach są opcjonalne.
9. Osoby poniżej 16 lat
Osoby poniżej 16 lat mogą oddać głos wyłącznie za zgodą rodzica lub opiekuna prawnego (art. 8 RODO). W formularzu dziecko podaje tylko swoje imię i miejscowość — nie zbieramy jego nazwiska ani adresu e-mail. Rodzic lub opiekun podaje swoje imię, nazwisko i e-mail, a następnie potwierdza zgodę, klikając link wysłany na ten adres. Do czasu potwierdzenia głos nie jest liczony, a niepotwierdzone zgłoszenie usuwamy po 7 dniach. Jeden adres e-mail rodzica może potwierdzić głos każdego dziecka jeden raz, niezależnie od własnego głosu rodzica. Jeśli dowiemy się, że zgodę wyraziła osoba, która nie jest rodzicem ani opiekunem dziecka, usuniemy głos razem z danymi.
10. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na kogoś wpływają. Zabezpieczenia antybotowe mogą automatycznie odrzucić podejrzane zgłoszenie. Jeśli to Cię spotkało, napisz do nas — rozpatrzymy sprawę.
11. Ciasteczka i dane w przeglądarce
Strona nie używa ciasteczek reklamowych ani analitycznych i nie korzysta z narzędzi śledzących. Strona zapisuje w pamięci Twojej przeglądarki (localStorage) dwie informacje bez żadnych identyfikatorów: najwyższy próg głosów, którego oznaczenie już widziałeś, oraz to, że widziałeś komunikat o 500 głosach — tylko po to, żeby nie pokazywać ich ponownie. Te informacje nie są wysyłane na nasz serwer; możesz je usunąć, czyszcząc dane strony w przeglądarce. Czcionki są przechowywane na naszym serwerze, więc ich wyświetlanie nie łączy Cię z zewnętrznymi dostawcami. Jeśli formularz korzysta z Cloudflare Turnstile, widżet może zapisywać lub odczytywać w przeglądarce informacje technicznie niezbędne do ochrony formularza, o którego wysłanie prosisz. Panel organizatora używa jednego technicznego ciasteczka sesji, wyłącznie dla zalogowanych organizatorów. Link do Instagrama jest zwykłym odnośnikiem — po jego kliknięciu obowiązują zasady prywatności Meta.
12. Zmiany polityki
Jeśli zmienimy zasady przetwarzania danych, opublikujemy nową wersję tej strony z nowym numerem wersji i datą.