Polityka prywatności

Wejście na stronę

Co dzieje się, gdy czytasz serwis

Strony beskid-niski.com dostarcza Cloudflare (hosting i sieć CDN). Jak każdy hosting, Cloudflare widzi dane każdego żądania: adres IP, informacje o przeglądarce i systemie oraz czas i adres strony. Zapisuje je i przechowuje według własnych zasad, opisanych w polityce prywatności Cloudflare. Tak jest przy każdym wejściu, bo bez tego strona by się nie wczytała.

Cloudflare dokłada do odpowiedzi nagłówki Network Error Logging. Twoja przeglądarka, jeśli obsługuje ten mechanizm, może wysłać do Cloudflare raport o nieudanym połączeniu z serwisem; o udanych wejściach raportów nie ma. Ustawia to dostawca, nie nasz kod.

Podstawa: nasz prawnie uzasadniony interes, czyli udostępnianie serwisu i jego bezpieczeństwo (art. 6 ust. 1 lit. f RODO). Okres: według zasad dostawcy.

Statystyka odwiedzin: tylko za twoją zgodą

Chcemy wiedzieć, które strony przewodnika są czytane, skąd przychodzą czytelnicy i na jakich urządzeniach strona musi działać. Używamy do tego Google Analytics. Skrypt Google wczytujemy dopiero wtedy, gdy w oknie o cookies klikniesz „Zezwól” albo po „Dostosuj” włączysz statystykę odwiedzin i klikniesz „Zapisz wybór”. Odmówisz przyciskiem „Tylko niezbędne”, który zawsze znajdziesz po kliknięciu „Dostosuj”, albo zapisując wybór z wyłączoną statystyką. Zamknięcie okna bez wyboru, na przykład klawiszem Escape, niczego nie włącza; zapytamy ponownie na następnej stronie. Przed twoją decyzją i po odmowie nasza strona nie wysyła do Google niczego.

Po zgodzie Google dostaje: adres czytanej strony i strony, z której przyszedłeś, tytuł strony, dane o przeglądarce, systemie, języku i rozmiarze ekranu, czas wizyty, informację, że przewinąłeś stronę do końca, oraz kliknięcia w linki wychodzące z serwisu i w pliki do pobrania, razem z adresem linku. Liczymy też kliknięcia w numer telefonu i w adres e-mail (bez numeru i bez adresu), na stronie „Współpraca” kliknięcia w przyciski zapytania o ofertę i dodania bezpłatnego wpisu (razem z tym, której oferty dotyczą), użycie przycisku „Pokaż, co jest blisko mnie” (bez twojego położenia) i linku „Udostępnij”. Gdy przy obiekcie z przewodnika klikniesz telefon, adres e-mail, jego stronę internetową, rezerwację albo dojazd albo z listy otworzysz jego stronę w przewodniku, zapisujemy też, który to obiekt, gdzie stał (na przykład na liście albo na własnej stronie), na którym miejscu listy był w chwili kliknięcia (poza listą ułożoną od najbliższego, bo to zdradzałoby, gdzie jesteś) i jaki ma u nas pakiet. Liczymy też wyświetlenia kart obiektów na twoim ekranie: gdy co najmniej połowa karty (a przy karcie wyższej niż ekran co najmniej pół ekranu) jest widoczna przez sekundę, wysyłamy te same informacje co przy kliknięciu, czyli który to obiekt, gdzie stał, na którym miejscu listy był i jaki ma pakiet. Gdy ułożysz listę od najbliższego (przyciskiem „Pokaż, co jest blisko mnie” albo wyborem miejscowości), wyświetleń kart na niej nie liczymy wcale, bo kolejność, w jakiej je oglądasz, zdradzałaby, gdzie jesteś. Numeru telefonu, adresu e-mail ani twojego położenia nadal nie wysyłamy. Przy wpisach z „Lokalnych produktów” tych informacji nie dopisujemy, a ich wyświetleń nie liczymy. Przeglądarkę rozróżnia losowy identyfikator zapisany w ciasteczku, nie imię ani adres e-mail. Twój adres IP jest widoczny dla Google w chwili połączenia; Google deklaruje, że w Analytics go nie zapisuje, a wyprowadza z niego tylko przybliżone położenie: kraj, region, miasto. Współrzędne z „Pokaż, co jest blisko mnie” do Google nie trafiają.

Funkcje reklamowe Google Analytics mamy wyłączone: nie zbieramy danych do kierowania reklam i nie łączymy statystyki z kontami Google ani z niczym, co o tobie wiemy skądinąd.

Podstawa: twoja zgoda (art. 6 ust. 1 lit. a RODO; zapis ciasteczek: art. 399 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna, a bez niej przewodnik działa tak samo. Okres: ciasteczka żyją najdłużej 6 miesięcy od ostatniej wizyty, a po 6 miesiącach od decyzji pytamy cię o nią ponownie. Dane o pojedynczych wizytach Google usuwa najpóźniej po 14 miesiącach; zostają zbiorcze liczby, na przykład ile razy otwarto stronę w danym miesiącu.

Decyzję zmienisz w każdej chwili: link „Ustawienia cookies” w stopce każdej strony otwiera to samo okno. Gdy wycofasz zgodę, strona przestaje wczytywać skrypt Google i usuwa jego ciasteczka z twojej przeglądarki. Wycofanie nie działa wstecz: dane zebrane wcześniej zostają u Google do końca okresu podanego wyżej.

Blisko mnie

Co z twoją lokalizacją

Na listach z przyciskiem „Pokaż, co jest blisko mnie” nic nie dzieje się samo. Po kliknięciu przeglądarka pyta cię o zgodę i podaje stronie pozycję jeden raz. Odległości liczy skrypt strony w twojej przeglądarce. Współrzędne nie są wysyłane na nasz serwer ani nigdzie indziej przez naszą stronę i nie zapisujemy ich; po zamknięciu strony nie ma po nich śladu. Pozycję znaną z dokładnością gorszą niż 2 km odrzucamy.

Skąd przeglądarka bierze pozycję, zależy od twojego urządzenia: może użyć GPS, sieci Wi-Fi albo usługi lokalizacji producenta systemu. To dzieje się poza naszą stroną i według zasad producenta. Nie chcesz udostępniać lokalizacji, wybierz miejscowość z listy; działa tak samo.

Współpraca

Gdy zamawiasz pakiet albo artykuł

Zamówienia przyjmujemy mailem. Przetwarzamy wtedy dane potrzebne do oferty, umowy i faktury: nazwę firmy albo imię i nazwisko, adres, NIP, adres e-mail i treść ustaleń. Podstawa: przygotowanie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Podanie tych danych jest dobrowolne, ale bez nich nie przygotujemy oferty ani umowy, a danych do faktury wymagają przepisy podatkowe.

Faktury wystawiamy w programie zewnętrznego dostawcy, który przetwarza przy tym dane zamawiającego z faktury: nazwę, adres i NIP. Dokumenty sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi. Korespondencję do umowy trzymamy tak długo, jak może być potrzebna do rozliczenia albo rozpatrzenia reklamacji. Organy podatkowe dostają dane wtedy, gdy wymaga tego prawo.

Lokalne produkty

Gdy zgłaszasz się do „Lokalnych produktów”

Ta część dotyczy ciebie, jeśli sprzedajesz coś swojego i chcesz mieć wpis w dziale Lokalne produkty, albo zgłaszasz taki wpis w czyimś imieniu. Wpis jest bezpłatny i dobrowolny.

Ze zgłoszenia na stronę trafia: nazwa na liście (może to być twoje imię), miejscowość i gmina, co sprzedajesz, kontakt do pokazania, jak wygląda odbiór i czy sprzedajesz cały rok. Dokładne miejsce odbioru pokazujemy tylko wtedy, gdy osobno się na to zgodzisz; bez tej zgody na karcie stoi sama miejscowość. Wpis jest publiczny: zobaczy go każdy, kto wejdzie na stronę.

Przy żywności pytamy też o formę sprzedaży (na przykład rolniczy handel detaliczny, sprzedaż bezpośrednia, działalność gospodarcza) i o twoje oświadczenie z szablonu: że masz ukończone 18 lat i możesz przekazać te dane. Razem z datą zgłoszenia i zapisem, czy zgłosiłeś się sam, czy zrobił to ktoś za twoją zgodą (wtedy także z twoim potwierdzeniem), zostaje to w naszych notatkach o wpisie i nie wychodzi na stronę.

Podstawa: twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis, kiedy i jak zgoda padła, trzymamy na podstawie naszego prawnie uzasadnionego interesu, żeby umieć to wykazać (art. 6 ust. 1 lit. f RODO). Twojego adresu e-mail, numeru, którego nie chcesz pokazywać, ani treści maila nie przepisujemy na stronę; zostają w skrzynce.

Wpis stoi, dopóki nie poprosisz o jego usunięcie. Zgodę możesz wycofać w każdej chwili mailem na kontakt@beskid-niski.com; wpis znika przy najbliższym wdrożeniu, najpóźniej w ciągu miesiąca. Wycofanie zgody nie działa wstecz. Treść serwisu, w tym wpisy, żyje w prywatnym repozytorium na GitHubie i w kopiach zapasowych w iCloud, które zachowują historię zmian; usunięty wpis zostaje więc w tej historii, choć nie jest już nigdzie pokazywany.

Linki

Linki do innych stron

Mapy Google, OpenStreetMap, strony obiektów, organizatorów i instytucji to zwykłe linki. Tamten serwis dostaje twoje dane dopiero po kliknięciu, na własnych zasadach. Przy przejściu przeglądarka przekazuje mu tylko nazwę naszej domeny, bez adresu strony, z której wychodzisz (nagłówek Referrer-Policy: strict-origin-when-cross-origin).

Zmiany

Zmiany tej polityki

Gdy serwis zacznie robić coś nowego z danymi, zmienimy tę stronę i podniesiemy numer wersji z datą na górze. Wersja 2 dopisała zapis zamknięcia panelu informacyjnego (klucz „panel-info”), wersja 3 dostawcę programu do faktur wśród odbiorców, wersja 4 statystykę odwiedzin w Google Analytics za zgodą oraz okno z wyborem, które zastąpiło panel informacyjny (klucz „zgody” zamiast „panel-info”), a przy Search Console opis tego, co nam pokazuje. Wersja 5 dopisała do statystyki odwiedzin kliknięcia w telefon i adres e-mail oraz użycie „Pokaż, co jest blisko mnie” i linku „Udostępnij”; dlatego o zgodę pytamy ponownie. Wersja 6 dopisała do kliknięć przy obiektach, który to obiekt, jego miejsce na liście i pakiet; z tego powodu o zgodę pytamy znowu. Wersja 7 dopisała wyświetlenia kart obiektów i przyciski dodania bezpłatnego wpisu na stronie „Współpraca”, więc o zgodę pytamy jeszcze raz. Jak liczymy odległość i skąd bierzemy dane, opisuje strona Jak to działa; jak do nas napisać, strona Kontakt.