Polityka prywatności

1. Wstęp

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników korzystających z serwisu Łukasz Bugajski (dalej: „Serwis”) dostępnego pod adresem bugajski.net. Polityka określa również prawa osób, których dane dotyczą, oraz sposób kontaktu z administratorem.

Korzystając z Serwisu akceptujesz zasady opisane poniżej. Jeżeli nie zgadzasz się z którymkolwiek z punktów, prosimy o niekorzystanie z Serwisu.

2. Administrator danych

Administratorem Twoich danych osobowych jest Łukasz Bugajski, dziennikarz, sygnalista, autor Serwisu. Z administratorem możesz skontaktować się przez profil X (Twitter).

Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

3. Zakres zbieranych danych

Serwis ma charakter informacyjno-publicystyczny — czytanie artykułów nie wymaga zakładania konta, podawania danych ani logowania. W zwykłym trybie korzystania z Serwisu nie zbieramy danych identyfikujących Cię osobiście.

Dane mogą być przetwarzane w następujących sytuacjach:

• Logi serwera — adres IP, typ przeglądarki, informacje o urządzeniu, czas wizyty, odwiedzony adres URL. Logi są zapisywane przez infrastrukturę hostingową w celach technicznych (diagnostyka, bezpieczeństwo, ochrona przed nadużyciami).
• Pliki cookies — wyłącznie niezbędne (techniczne) ciasteczka, opisane szczegółowo w Polityce cookies.
• Panel administracyjny — w przypadku redakcji logującej się do panelu (/admin) przetwarzany jest adres e-mail oraz zaszyfrowane (zhashowane) hasło. Dotyczy wyłącznie autoryzowanych użytkowników.
• Kontakt z administratorem — jeżeli skontaktujesz się przez kanały zewnętrzne (X, e-mail), przetwarzane są dane, które dobrowolnie podałeś (np. nazwa konta, treść wiadomości).

4. Cele i podstawy prawne przetwarzania

Twoje dane mogą być przetwarzane w następujących celach:

• Świadczenie usługi (publikacja artykułów) — podstawa: art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora).
• Zapewnienie bezpieczeństwa Serwisu — podstawa: art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora).
• Obsługa korespondencji — podstawa: art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora — odpowiedź na zapytanie).
• Wypełnienie obowiązków prawnych — podstawa: art. 6 ust. 1 lit. c) RODO (np. udostępnienie danych na żądanie uprawnionych organów).

5. Okres przechowywania danych

Dane przetwarzane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• logi serwera — do 12 miesięcy;
• pliki cookies — zgodnie z czasem ich ważności (patrz Polityka cookies);
• dane logowania do panelu administracyjnego — przez okres aktywnego konta;
• korespondencja — do 24 miesięcy od ostatniego kontaktu lub do czasu cofnięcia zgody.

6. Odbiorcy danych

Dane mogą być powierzane wyłącznie podmiotom świadczącym usługi techniczne niezbędne do działania Serwisu (hosting, infrastruktura serwerowa). Wszystkie podmioty przetwarzające dane na zlecenie administratora są zobowiązane do zachowania poufności i stosowania odpowiednich zabezpieczeń.

Dane nie są sprzedawane, udostępniane firmom marketingowym, brokerom danych ani wykorzystywane do profilowania reklamowego.

7. Przekazywanie danych poza EOG

Serwis nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości okaże się to konieczne (np. wybór dostawcy spoza EOG), zostaną zastosowane odpowiednie zabezpieczenia przewidziane przez RODO (standardowe klauzule umowne).

8. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii;
• sprostowania (poprawiania) nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora;
• cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody);
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji powyższych praw skontaktuj się z administratorem przez profil X. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

9. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędne pliki cookies — szczegółowe informacje, w tym pełna lista wykorzystywanych ciasteczek, znajdują się w odrębnym dokumencie: Polityka cookies.

10. Linki do stron zewnętrznych

Serwis może zawierać linki do stron zewnętrznych (np. profil X, powiązany portal Wieści24, strona aferalubinska.com). Administrator nie odpowiada za politykę prywatności tych witryn — zalecamy zapoznanie się z ich regulaminami przed skorzystaniem.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych przed nieuprawnionym dostępem, utratą lub ujawnieniem. W szczególności:

• komunikacja z Serwisem jest szyfrowana protokołem HTTPS (TLS);
• hasła dostępowe do panelu są przechowywane wyłącznie w postaci skrótów (bcrypt);
• dostęp do panelu administracyjnego jest ograniczony do autoryzowanych użytkowników;
• infrastruktura jest aktualizowana i monitorowana pod kątem zagrożeń.

12. Zmiany w polityce

Niniejsza polityka może ulegać zmianom — w przypadku istotnych modyfikacji aktualna wersja zostanie opublikowana w tym miejscu wraz z nową datą aktualizacji. Korzystanie z Serwisu po dokonaniu zmian oznacza akceptację zaktualizowanej polityki.