Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu [1001 strona o Piotrkowie Trybunalskim], dostępnego pod adresem laravelmd.duckdns.org.
Serwis jest prywatnym serwisem internetowym poświęconym fotografiom związanym z Piotrkowem Trybunalskim.
Serwis umożliwia w szczególności:
Przeglądanie publicznie dostępnych treści nie wymaga posiadania konta. Dodawanie zdjęć oraz publikowanie komentarzy wymaga zalogowania.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest:
Michał Dłubak
E-mail: michal.dlu84@gmail.com
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z administratorem pod wskazanym adresem e-mail.
Administrator nie wyznaczył inspektora ochrony danych.
W zależności od sposobu korzystania z serwisu mogą być przetwarzane:
Administrator ogranicza zakres przetwarzanych danych do danych niezbędnych do działania serwisu oraz zapewnienia jego bezpieczeństwa.
Utworzenie konta jest wymagane do korzystania z funkcji umożliwiających dodawanie zdjęć oraz komentowanie.
Podczas rejestracji użytkownik podaje:
Dane podane podczas rejestracji są wykorzystywane do utworzenia i obsługi konta użytkownika, umożliwienia logowania oraz zapewnienia bezpieczeństwa konta.
Podanie danych wymaganych podczas rejestracji jest dobrowolne, jednak ich podanie jest niezbędne do utworzenia konta i korzystania z funkcji dostępnych wyłącznie dla zalogowanych użytkowników.
Zalogowany użytkownik może publikować zdjęcia oraz komentarze.
Opublikowane zdjęcia i komentarze mogą być publicznie dostępne dla innych osób korzystających z serwisu.
Użytkownik powinien publikować wyłącznie materiały, których publikacja jest zgodna z prawem oraz do których posiada odpowiednie prawa lub podstawę prawną do ich wykorzystania.
Użytkownik ponosi odpowiedzialność za treści, które samodzielnie publikuje w serwisie.
Administrator może usuwać treści naruszające prawo, prawa innych osób, bezpieczeństwo serwisu lub zasady korzystania z serwisu.
Zdjęcia przesyłane przez użytkowników są przed zapisaniem w serwisie automatycznie przetwarzane w celu usunięcia zawartych w nich metadanych.
W szczególności usuwane są dostępne metadane EXIF oraz inne metadane techniczne, które mogą zawierać informacje takie jak:
Do serwisu zapisywana jest wersja zdjęcia pozbawiona tych metadanych.
Mechanizm ten ma na celu ograniczenie ilości informacji, które mogą zostać ujawnione wraz z publicznie dostępnym zdjęciem.
Dane osobowe są przetwarzane w celu:
Dane osobowe są przetwarzane na podstawie przepisów RODO, w szczególności:
art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do utworzenia i prowadzenia konta oraz korzystania z funkcji serwisu dostępnych dla zarejestrowanych użytkowników;
art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora, w szczególności zapewnienia bezpieczeństwa serwisu, ochrony przed nadużyciami, utrzymania infrastruktury technicznej oraz dochodzenia lub obrony przed ewentualnymi roszczeniami;
art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na administratorze.
Jeżeli w przyszłości administrator będzie przetwarzał dane na podstawie zgody użytkownika, użytkownik zostanie o tym poinformowany przed wyrażeniem zgody.
Podczas korzystania z serwisu serwer może automatycznie zapisywać informacje techniczne, w tym adres IP, datę i godzinę połączenia oraz informacje dotyczące wykonywanych żądań.
Dane te mogą być wykorzystywane do:
Logi techniczne nie są wykorzystywane do tworzenia profili użytkowników ani do celów reklamowych.
Logi aplikacji są przechowywane przez okres 14 dni, po czym są automatycznie usuwane zgodnie z konfiguracją systemu logowania.
Po upływie tego okresu logi są usuwane lub nadpisywane, zgodnie z konfiguracją serwera, o ile dalsze przechowywanie nie jest konieczne z przyczyn technicznych lub prawnych.
Serwis wykorzystuje niezbędny techniczny plik cookie związany z obsługą sesji użytkownika.
Cookie sesyjne jest wykorzystywane do utrzymania zalogowania użytkownika oraz prawidłowego działania funkcji dostępnych po zalogowaniu, w szczególności dodawania zdjęć i publikowania komentarzy.
Cookie sesyjne nie jest wykorzystywane do:
Serwis nie korzysta obecnie z narzędzi analitycznych, reklamowych ani zewnętrznych systemów śledzenia użytkowników.
Sesja użytkownika wygasa po 120 minutach bezczynności, zgodnie z konfiguracją serwisu.
Cookie sesyjne jest oznaczone jako HttpOnly, dzięki czemu jego wartość nie jest dostępna dla kodu JavaScript działającego w przeglądarce.
Cookie korzysta również z mechanizmu SameSite, ograniczającego jego przesyłanie w kontekście żądań między różnymi stronami.
Serwis jest dostępny wyłącznie za pośrednictwem szyfrowanego połączenia HTTPS. Cookie sesyjne jest przesyłane wyłącznie przez bezpieczne połączenie HTTPS.
Wyłączenie lub ograniczenie obsługi cookies sesyjnych może uniemożliwić zalogowanie się oraz korzystanie z funkcji serwisu wymagających konta.
Dostęp do serwisu odbywa się wyłącznie za pośrednictwem szyfrowanego połączenia HTTPS.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.
W szczególności stosowane są odpowiednie zabezpieczenia dotyczące:
Hasła użytkowników nie są przechowywane w postaci jawnej. Są przechowywane przy użyciu odpowiedniego mechanizmu kryptograficznego przeznaczonego do bezpiecznego przechowywania haseł.
Serwis jest utrzymywany na serwerze znajdującym się na prywatnym komputerze administratora.
Dane serwisu są przechowywane na infrastrukturze pozostającej pod kontrolą administratora.
Administrator nie sprzedaje danych osobowych użytkowników ani nie przekazuje ich innym podmiotom w celach marketingowych.
Jeżeli w przyszłości administrator zacznie korzystać z zewnętrznych usług, które będą miały dostęp do danych osobowych, odpowiednie informacje zostaną uwzględnione w niniejszej Polityce prywatności.
Użytkownik może w dowolnym momencie usunąć swoje konto za pomocą funkcji dostępnej w serwisie.
Usunięcie konta powoduje usunięcie danych przypisanych do tego konta.
W szczególności usuwane są:
Zdjęcia użytkownika są usuwane zarówno z bazy danych, jak i z przestrzeni dyskowej serwisu.
Komentarze użytkownika są usuwane z bazy danych.
Zdjęcia i komentarze użytkownika nie pozostają w serwisie jako anonimowe treści.
Po usunięciu konta dane przypisane do tego konta nie są dalej wykorzystywane przez administratora.
Dane konta użytkownika, zdjęcia i komentarze są przechowywane przez okres istnienia konta.
Po usunięciu konta dane te są usuwane z serwisu.
Sesje użytkownika są przechowywane przez czas wynikający z konfiguracji mechanizmu sesji. Sesja użytkownika wygasa po 120 minutach bezczynności.
Dane techniczne, w szczególności informacje znajdujące się w logach serwera, są przechowywane przez okres wskazany w punkcie 9 niniejszej Polityki prywatności.
Jeżeli obowiązujące przepisy prawa wymagają zachowania określonych danych przez dłuższy okres, dane te mogą być przechowywane przez okres wymagany przez te przepisy.
Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
Użytkownik może skorzystać z przysługujących mu praw, kontaktując się z administratorem pod adresem:
[michal.dlu84@gmail.com]
Administrator realizuje żądania użytkowników zgodnie z obowiązującymi przepisami RODO.
Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym w zakresie ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Użytkownik może przed wniesieniem skargi skontaktować się z administratorem i zgłosić problem dotyczący przetwarzania jego danych.
Serwis nie wykorzystuje danych osobowych użytkowników do profilowania w celach reklamowych.
W serwisie nie są podejmowane wobec użytkowników decyzje w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Zdjęcia publikowane przez użytkowników mogą przedstawiać osoby fizyczne.
Publikując zdjęcie, użytkownik powinien przestrzegać przepisów dotyczących ochrony dóbr osobistych, prawa do wizerunku oraz innych praw osób przedstawionych na zdjęciu.
Administrator może usunąć zdjęcie, jeżeli jego publikacja narusza prawo, prawa lub dobra osobiste innych osób albo zasady funkcjonowania serwisu.
Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmiany sposobu działania serwisu, stosowanych technologii, zakresu przetwarzanych danych lub obowiązujących przepisów prawa.
Aktualna wersja Polityki prywatności jest dostępna w serwisie.
W sprawach dotyczących Polityki prywatności, konta użytkownika, usuwania danych lub korzystania z praw wynikających z RODO można skontaktować się z administratorem:
Administrator: Michał Dłubak
E-mail: michal.dlu84@gmail.com