Szanujemy prywatność czytelników. Poniżej wyjaśniamy, jakie dane zbieramy, po co, na jakiej podstawie prawnej i jakie masz w związku z tym prawa. Staraliśmy się opisać to zrozumiałym językiem.
1. Kto jest administratorem Twoich danych
Osiedle Oświecenia 50/63, 31-636 Kraków
NIP: 8992120041, REGON: 121344970
Telefon: 500 200 300
E-mail: cc@krakowskiraport.pl
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio pod powyższym adresem e-mail.
2. Jakie dane zbieramy
2.1. Formularz „Zgłoś temat"
Jeśli korzystasz z formularza zgłoszenia tematu, przetwarzamy dane, które sam podasz: temat i treść zgłoszenia oraz — zależnie od Twojego wyboru — imię lub podpis, adres e-mail i numer telefonu. Podanie danych kontaktowych jest dobrowolne, ale bez nich nie będziemy mogli dopytać o szczegóły ani odpowiedzieć.
Jeżeli w treści zgłoszenia zamieścisz dane innych osób, przetwarzamy je w celu weryfikacji dziennikarskiej opisanej w pkt 3.
2.2. Dane techniczne (logi serwera)
Serwer, na którym działa Serwis, zapisuje standardowe logi dostępowe: adres IP, datę i godzinę zapytania, adres odwiedzanej strony, typ przeglądarki i system operacyjny. Dane te powstają automatycznie przy każdym połączeniu ze stroną internetową.
2.3. Statystyki oglądalności
Zliczamy liczbę wyświetleń poszczególnych artykułów. Jest to prosty licznik, który nie identyfikuje osób — nie zapisujemy przy nim adresów IP ani żadnych identyfikatorów użytkownika.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Obsługa zgłoszenia tematu i kontakt zwrotny | art. 6 ust. 1 lit. b — czynności podejmowane na Twoje żądanie przed zawarciem umowy o świadczenie usługi drogą elektroniczną |
| Weryfikacja dziennikarska zgłoszenia i ewentualna publikacja materiału | art. 6 ust. 1 lit. f — prawnie uzasadniony interes polegający na realizacji zadań dziennikarskich i informowaniu opinii publicznej |
| Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom (logi, ochrona przed spamem) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes polegający na ochronie infrastruktury |
| Rozpatrywanie reklamacji i wniosków o sprostowanie | art. 6 ust. 1 lit. c — obowiązek prawny oraz art. 6 ust. 1 lit. f — obrona przed roszczeniami |
| Prowadzenie dokumentacji księgowej (dotyczy reklamodawców) | art. 6 ust. 1 lit. c — obowiązek wynikający z przepisów podatkowych i rachunkowych |
W zakresie działalności dziennikarskiej zastosowanie mają również przepisy ograniczające stosowanie niektórych obowiązków RODO, przewidziane w art. 85 RODO oraz w art. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
4. Jak długo przechowujemy dane
- Zgłoszenia tematów — przez okres niezbędny do ich rozpatrzenia, a następnie maksymalnie przez 12 miesięcy w celach dokumentacyjnych i obrony przed ewentualnymi roszczeniami. Zgłoszenia, które posłużyły do publikacji materiału, przechowujemy przez okres publikacji materiału w Serwisie.
- Logi serwera — zgodnie z konfiguracją dostawcy hostingu, zwykle nie dłużej niż 12 miesięcy.
- Korespondencja e-mail — przez czas niezbędny do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń.
- Dokumenty księgowe — 5 lat licząc od końca roku podatkowego, zgodnie z przepisami podatkowymi.
5. Komu przekazujemy dane
Dane mogą być powierzane wyłącznie podmiotom, które obsługują Serwis technicznie:
- dostawcy hostingu i poczty elektronicznej, na którego serwerach działa Serwis i skrzynka redakcyjna — na podstawie umowy powierzenia przetwarzania danych;
- Google Ireland Limited — wyłącznie w zakresie statystyk odwiedzin i tylko wtedy, gdy wyrazisz na nie zgodę (szczegóły w punkcie 10).
Dane mogą zostać udostępnione organom państwowym, jeżeli wystąpią z żądaniem opartym na przepisach prawa. Nie sprzedajemy danych ani nie przekazujemy ich podmiotom trzecim w celach marketingowych.
Dane zgłoszeń przesyłanych przez formularz przetwarzamy w Europejskim Obszarze Gospodarczym. Jeżeli zgodzisz się na statystyki, dane o wizytach mogą trafić do Google poza EOG — na podstawie standardowych klauzul umownych i ram Data Privacy Framework. Bez Twojej zgody taki transfer nie następuje.
6. Ochrona źródeł dziennikarskich
Dane osób zgłaszających tematy traktujemy poufnie. Nie publikujemy danych kontaktowych osób zgłaszających, a na życzenie zachowujemy ich anonimowość w publikowanych materiałach, o ile nie sprzeciwiają się temu przepisy prawa.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Żądanie możesz zgłosić na adres cc@krakowskiraport.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Dobrowolność podania danych
Podanie danych jest całkowicie dobrowolne. Możesz czytać Serwis bez podawania jakichkolwiek danych. Dane w formularzu są potrzebne wyłącznie po to, żebyśmy mogli zająć się Twoim zgłoszeniem i odpowiedzieć.
9. Profilowanie i decyzje automatyczne
Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.
10. Pliki cookies
Serwis wykorzystuje pliki cookies (tzw. ciasteczka) — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu.
Obecnie stosujemy wyłącznie cookies niezbędne do działania Serwisu:
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
krtip | Obsługa sesji formularza „Zgłoś temat" i ochrona przed automatycznym wysyłaniem spamu | do zamknięcia przeglądarki |
krpanel | Utrzymanie zalogowanej sesji w panelu redakcyjnym (dotyczy wyłącznie redakcji) | do zamknięcia przeglądarki lub wylogowania |
Cookies niezbędne nie wymagają zgody użytkownika, ponieważ bez nich usługa nie mogłaby działać prawidłowo (art. 173 ust. 3 Prawa telekomunikacyjnego).
Cookies analityczne — tylko za Twoją zgodą
Korzystamy z Google Analytics 4, żeby wiedzieć, ile osób odwiedza Serwis i które materiały są czytane najchętniej. Narzędzie dostarcza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).
Domyślnie pomiar działa w trybie ograniczonym: dopóki nie wyrazisz zgody, Google Analytics nie zapisuje na Twoim urządzeniu żadnych plików cookies i nie tworzy Twojego identyfikatora — zbiera wyłącznie anonimowe, zbiorcze informacje o ruchu. Dopiero kliknięcie „Akceptuję statystyki” na pasku u dołu strony uruchamia pełny pomiar z plikami cookies:
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
_ga | Rozróżnianie użytkowników na potrzeby statystyk | do 2 lat |
_ga_* | Utrzymanie stanu sesji pomiarowej | do 2 lat |
kr-zgoda | Zapamiętanie Twojej decyzji o zgodzie (dane w pamięci przeglądarki, nie plik cookie) | do wyczyszczenia danych przeglądarki |
Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego. Zgoda jest dobrowolna, a odmowa nie ogranicza w żaden sposób korzystania z Serwisu.
Jak wycofać zgodę: wyczyść dane witryny w ustawieniach przeglądarki (pozycja „Dane witryn” lub „Pliki cookies i dane stron”) — przy kolejnej wizycie pasek pojawi się ponownie i będziesz mógł wybrać inaczej. Możesz też zainstalować dodatek Google blokujący Analytics ↗. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Włączyliśmy anonimizację adresu IP, a dane statystyczne przetwarzamy wyłącznie w postaci zbiorczej — nie próbujemy na ich podstawie ustalać tożsamości czytelników. Google może przekazywać dane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych oraz ram Data Privacy Framework. Szczegóły opisuje polityka prywatności Google ↗.
Nie stosujemy cookies marketingowych, reklamy spersonalizowanej ani pikseli serwisów społecznościowych. Jeżeli to się zmieni, zaktualizujemy niniejszą Politykę i poprosimy Cię o osobną zgodę.
Możesz zarządzać cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać. Zablokowanie plików niezbędnych może uniemożliwić wysłanie zgłoszenia przez formularz.
11. Treści osadzone i odesłania zewnętrzne
W Serwisie prezentujemy zdjęcia oraz odesłania do stron instytucji publicznych i organizatorów wydarzeń. Po przejściu na stronę zewnętrzną obowiązują zasady prywatności jej właściciela — zachęcamy do zapoznania się z nimi. Nie mamy wpływu na dane zbierane przez te podmioty.
Na stronie Komunikacja miejska osadzamy w ramce oficjalną wyszukiwarkę rozkładów jazdy udostępnianą przez MPK S.A. w Krakowie (mpk.krakow.pl). Ramka wczytuje się dopiero wtedy, gdy przewiniesz stronę do jej wysokości — jeśli tam nie dotrzesz, połączenie z serwerem MPK w ogóle nie nastąpi.
W chwili wczytania ramki Twoja przeglądarka łączy się bezpośrednio z serwerem MPK, który — jak każdy serwer WWW — może odnotować adres IP, typ przeglądarki i datę wizyty oraz zapisać własne pliki cookies. Odbywa się to na zasadach określonych przez MPK; my nie mamy dostępu do tych danych ani nimi nie zarządzamy. Jeśli nie chcesz nawiązywać tego połączenia, nie przewijaj strony do sekcji z rozkładem albo zablokuj ramki w przeglądarce — reszta Serwisu będzie działać normalnie. Rozkład możesz też otworzyć wprost na stronie MPK, korzystając z odnośnika pod ramką.
12. Bezpieczeństwo
Serwis udostępniany jest przez szyfrowane połączenie HTTPS. Dostęp do panelu redakcyjnego chroniony jest loginem i hasłem, a hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym ograniczenie dostępu do danych wyłącznie do osób, którym jest to niezbędne.
13. Zmiany Polityki prywatności
Politykę możemy aktualizować, na przykład przy zmianie przepisów lub wprowadzeniu nowych funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą wejścia w życie podaną na początku dokumentu.
