Twoje dane

Kto odpowiada za Twoje dane

Administratorem danych jest Sołectwo Wierzchosławice – organizator wydarzeń na tej stronie. W sprawie swoich danych zadzwoń:

• Sołtys Patryk Wiernik: 660 164 501

Zapisy na wydarzenia

Co zapisujemy: imię, nazwisko, telefon lub e-mail, liczbę osób i uwagi, jeśli je wpiszesz. Organizator może dopisać notatkę (np. o płatności) i zaznaczyć, czy zapłacono.

Po co: żeby zorganizować wydarzenie – wiedzieć, ile osób przyjdzie, zadzwonić w razie zmian i rozliczyć opłaty. Podstawa: Twoje zgłoszenie na wydarzenie (art. 6 ust. 1 lit. b RODO).

Skąd przyszło zgłoszenie: przy zapisie przez stronę zapamiętujemy w przybliżeniu, skąd ktoś do nas trafił (np. „z Facebooka”, „z maila”). To jedno słowo przy zgłoszeniu – pomaga organizatorowi wiedzieć, gdzie ogłaszać wydarzenia.

Jak długo: lista zapisanych jest przechowywana razem z wydarzeniem. Organizator usuwa stare wydarzenia razem z listą, gdy nie są już potrzebne. Ze swojego zapisu możesz zrezygnować w „Moje konto” albo telefonicznie.

Konto mieszkańca

Co zapisujemy: imię, nazwisko, telefon i/lub e-mail, hasło (w postaci zaszyfrowanej – nikt, także organizator, nie może go odczytać) i to, czy chcesz newsletter.

Po co: żebyś mógł zapisywać się jednym przyciskiem i widzieć swoje zapisy. Podstawa: Twoja prośba o założenie konta (art. 6 ust. 1 lit. b RODO).

Jak długo: dopóki go nie usuniesz. Zrobisz to sam w „Moje konto” → „Usuń konto” albo poprosisz organizatora. Zapisy na wydarzenia po usunięciu konta zostają na liście organizatora – jeśli nie idziesz, najpierw z nich zrezygnuj.

Newsletter wioski

• Tylko za zgodą. Newsletter (maile o wydarzeniach i sprawach wsi) dostajesz tylko wtedy, gdy zaznaczysz „Chcę dostawać newsletter wioski” i podasz e-mail. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Podwójne potwierdzenie. Po zaznaczeniu przyślemy maila „Potwierdź zapis na newsletter”. Dopiero gdy klikniesz w nim przycisk, adres trafia na listę. Dzięki temu nikt nie zapisze cudzego adresu. Jeśli nie potwierdzisz, po 60 dniach od wysłania prośby usuwamy ten adres z listy oczekujących.
• Wypis jednym kliknięciem. W każdym mailu jest link „Wypisz się” – działa od razu, bez logowania.
• Jak wycofać zgodę: kliknij „Wypisz się” w mailu, odznacz newsletter w „Moje konto” albo zadzwoń do organizatora. Możesz to zrobić w każdej chwili. Wycofanie zgody nie zmienia Twoich zapisów na wydarzenia.
• Co zostaje: adres e-mail z datą zgody i datą wypisu – żeby organizator mógł wykazać, że zgoda była, i żeby nikt nie zapisał Cię z powrotem bez Twojej wiedzy.
• Historia wysyłek: organizator widzi, na które adresy poszedł dany mail. Po 90 dniach adresy w historii zastępujemy napisem „(usunięto)” – zostają same liczby.

Statystyki wejść

Organizator widzi, ile osób weszło na stronę wydarzenia i skąd (np. z Facebooka, z maila, z SMS-a). Liczymy to tak, żeby nie dało się ustalić, kim jesteś:

• Bez adresu IP i bez ciasteczek śledzących. Z adresu IP i rodzaju przeglądarki serwer liczy jednorazowy skrót (ciąg znaków), który zmienia się codziennie. Sam adres IP nie trafia do bazy.
• Tylko do końca dnia. Po zakończeniu dnia skróty są kasowane, a zostają same sumy: dzień, źródło, liczba wejść i odsłon.
• Nie liczymy robotów ani podglądów linków (np. na Facebooku).
• Podstawa: uzasadniony interes organizatora – wiedzieć, gdzie warto ogłaszać wydarzenia (art. 6 ust. 1 lit. f RODO).

Ciasteczka

Strona używa tylko dwóch ciasteczek, potrzebnych do działania:

• sesja – pamięta, że jesteś zalogowany, i chroni formularze przed podszyciem (ważne do 365 dni, nie zawiera Twoich danych),
• komunikat – na 2 minuty, żeby po wysłaniu formularza pokazać np. „Zapisano zmiany”.

Nie ma ciasteczek reklamowych ani śledzących, nie ma Google Analytics ani przycisków Facebooka. Dlatego strona nie pyta o zgodę na ciasteczka.

Jak długo przechowujemy dane – podsumowanie

• zapisy na wydarzenia – razem z wydarzeniem, dopóki organizator go nie usunie,
• konto – dopóki go nie usuniesz,
• niepotwierdzony zapis na newsletter – 60 dni od wysłania prośby o potwierdzenie,
• adresy w historii wysyłek newslettera – 90 dni (potem same liczby),
• próbne maile zapisane na serwerze zamiast wysyłki (tryb próbny) – 14 dni,
• skróty do statystyk wejść – do końca dnia,
• adres IP po nieudanym logowaniu (ochrona przed zgadywaniem haseł) – 15 minut,
• dane zgłoszenia usuniętego przez organizatora – zostają w dzienniku technicznym serwera (na wypadek pomyłki), dopóki dziennik nie zostanie wyczyszczony,
• kopie zapasowe bazy – przed każdą aktualizacją strony powstaje automatyczna kopia; trzymamy 5 ostatnich. Osoba prowadząca serwer może też robić zwykłe kopie zapasowe. Usunięte dane znikają z kopii, gdy stare kopie są zastępowane nowszymi.

Twoje prawa

Masz prawo:

• wiedzieć, jakie dane o Tobie mamy, i dostać ich kopię,
• poprawić je (sam w „Moje konto” albo przez organizatora),
• żądać ich usunięcia lub ograniczenia,
• sprzeciwić się liczeniu statystyk,
• w każdej chwili wycofać zgodę na newsletter – to nie zmienia tego, co działo się wcześniej,
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z tych praw, zadzwoń do organizatora:

• Sołtys Patryk Wiernik: 660 164 501

Podanie danych jest dobrowolne, ale bez imienia, nazwiska i telefonu lub e-maila nie da się zapisać na wydarzenie.