Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Straże Miejskie (strazemiejskie.pl) jest:

Serwis nie prowadzi publicznej rejestracji kont. Konto w panelu mają wyłącznie osoby upoważnione przez administratora.

2. Jakie dane przetwarzamy

Zakres zależy od tego, jak korzystasz z serwisu.

Przeglądanie stron

Przy wizycie zapisujemy w naszej bazie: adres IP, typ przeglądarki (user agent), adres odwiedzonej strony, tytuł strony, adres strony odsyłającej oraz identyfikator sesji. Dotyczy to osób niezalogowanych. Służą do tego wpisy odwiedzin.

Osobno zapisujemy kliknięcia oznaczone do statystyk (m.in. telefon jednostki i numery alarmowe): rodzaj kliknięcia, tekst elementu, adres strony, adres IP i identyfikator sesji.

Przy wyświetleniu i zamknięciu reklamy własnej zapisujemy adres strony, identyfikator sesji i adres IP.

Wyszukiwarka i lokalizacja

Gotowe zapytanie z wyszukiwarki zapisujemy razem z liczbą znalezionych jednostek, ewentualnym klikniętym wynikiem, adresem IP i typem przeglądarki. Nie zapisujemy każdej kolejnej litery w trakcie pisania. Przycisk lokalizacji działa dopiero po Twoim kliknięciu i zgodzie przeglądarki. Współrzędne trafiają wtedy do pola wyszukiwania i mogą zostać zapisane jak inne zapytanie, razem z adresem IP.

Gdy wpisanej miejscowości nie ma w bazie jednostek, samą nazwę wysyłamy do OpenStreetMap Nominatim, żeby ustalić współrzędne. Zapisujemy wtedy miejscowość, województwo, powiat, gminę i współrzędne — bez adresu IP — żeby nie pytać o to samo miejsce ponownie.

Google Analytics

Dopiero po kliknięciu „Akceptuję” w informacji o cookies ładujemy Google Analytics (identyfikator G-SNEV8JT9L4). Google może zapisać cookies analityczne i otrzymuje m.in. adres IP, dane o urządzeniu oraz informacje o odwiedzanych stronach. Bez tej zgody skrypt Google Analytics się nie uruchamia.

Google AdSense

Dopiero po kliknięciu „Akceptuję” ładujemy bibliotekę Google AdSense (konto ca-pub-9794733242914927). Po zgodzie Google sam rozmieszcza reklamy automatyczne na stronach serwisu i może zapisać cookies reklamowe. Otrzymuje wtedy m.in. adres IP oraz adres odwiedzanej strony. Bez tej zgody skrypt AdSense się nie uruchamia.

Formularze

• Zgłoszenie brakującej straży. Dane jednostki (m.in. telefon, e-mail, adres) oraz, jeśli je podasz, imię i nazwisko, Twój e-mail i uwagi. Zapisujemy też adres IP i typ przeglądarki. Zgłoszenie trafia do bazy i na e-mail administratorów.
• Zamówienie reklamy. Nazwa, NIP, adres, e-mail, telefon, uwagi oraz treść i zasięg reklamy. Zamówienie wysyłamy e-mailem do administratorów, razem z adresem IP. W logu aplikacji zostają e-mail i NIP. NIP jednoosobowej działalności jest daną osobową. Po kliknięciu „Pobierz dane” NIP jest wysyłany do dataport.pl, żeby pobrać z GUS nazwę i adres firmy.
• Zgłoszenie błędnego numeru. Komentarz do 1000 znaków, powiązany z jednostką. W komentarzu możesz podać własne dane, choć nie są wymagane.

Dane jednostek publikowane w serwisie

Na stronach jednostek pokazujemy telefony, adresy e-mail i adresy straży miejskich i gminnych. Pochodzą ze źródeł publicznych, w tym ze stron jednostek i BIP, oraz ze zweryfikowanych zgłoszeń. Służbowy adres e-mail, który identyfikuje konkretną osobę, też jest daną osobową.

Konta administratorów

Dla osób z kontem przetwarzamy imię, adres e-mail, hash hasła i rolę. Hasła nie przechowujemy w postaci jawnej.

Sesja i logi

Serwis zakłada sesję techniczną. W bazie sesji mogą znaleźć się adres IP, typ przeglądarki i identyfikator użytkownika, jeśli ktoś jest zalogowany. Logi aplikacji i serwera mogą zawierać adres IP, a przy zamówieniu reklamy także e-mail i NIP.

3. Po co i na jakiej podstawie

• Działanie serwisu, sesja, ochrona formularzy i bezpieczeństwo — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Własne statystyki odwiedzin, kliknięć, wyszukiwań i reklam — prawnie uzasadniony interes polegający na mierzeniu ruchu i ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw.
• Google Analytics i Google AdSense — zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w ustawieniach cookies.
• Zgłoszenie straży, zgłoszenie numeru i zamówienie reklamy — podjęcie działań na Twoje żądanie, przed ewentualną publikacją wpisu lub zawarciem umowy (art. 6 ust. 1 lit. b RODO). Adres IP przy tych formularzach przetwarzamy także w celu ograniczenia nadużyć (art. 6 ust. 1 lit. f RODO).
• Publikacja telefonów i adresów jednostek — prawnie uzasadniony interes polegający na udostępnianiu mieszkańcom danych kontaktowych ze źródeł publicznych (art. 6 ust. 1 lit. f RODO).
• Konta administratorów i obsługa korespondencji — prawnie uzasadniony interes polegający na prowadzeniu serwisu (art. 6 ust. 1 lit. f RODO), a gdy wynika to z umowy — art. 6 ust. 1 lit. b RODO.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

4. Komu przekazujemy dane

• dostawcy hostingu, na którym działa serwis i baza danych,
• dostawcy poczty, który dostarcza e-maile ze zgłoszeń i zamówień do administratorów,
• Google — wyłącznie po zgodzie, na Analytics i na reklamy AdSense,
• dataport.pl — gdy przy zamówieniu reklamy pobierasz dane firmy po NIP,
• dostawcom elementów strony, którzy przy połączeniu widzą adres IP: bunny.net (fonty), Font Awesome, jsDelivr, cdnjs (Cloudflare) oraz OpenStreetMap przy wyświetlaniu mapy i przy ustalaniu współrzędnych miejscowości spoza bazy,
• Facebookowi, X (Twitter) lub LinkedIn — dopiero gdy klikniesz przycisk udostępnienia. Nie osadzamy ich pikseli śledzących.

Dane ze zgłoszeń nie są sprzedawane. Publikujemy wyłącznie te dane jednostki, które po weryfikacji wchodzą do publicznej wizytówki.

5. Przekazanie poza Europejski Obszar Gospodarczy

Google, Font Awesome i część sieci dostarczania treści mogą przetwarzać adres IP poza EOG, w tym w USA. Stosują wtedy mechanizmy z rozdziału V RODO, w szczególności standardowe klauzule umowne albo decyzję stwierdzającą odpowiedni stopień ochrony, jeśli ją wydano. Po zgodzie na Google Analytics i AdSense zasady tego przekazywania opisuje też polityka prywatności Google.

6. Jak długo przechowujemy dane

• Sesja techniczna wygasa po 120 minutach bezczynności, o ile konfiguracja serwera nie stanowi inaczej.
• Cookie z wyborem dotyczącym cookies trzymamy 180 dni.
• Cookies Google Analytics, jeśli wyrazisz zgodę, wygasają według ustawień Google, zwykle do 2 lat. Cookies reklamowe AdSense wygasają według ustawień Google, zwykle do 13 miesięcy. Wycofanie zgody zatrzymuje kolejne uruchomienia tych skryptów.
• Wpisy odwiedzin, kliknięć, wyszukiwań oraz wyświetleń i zamknięć reklam trzymamy przez czas prowadzenia statystyk serwisu. Nie kasujemy ich automatycznie po z góry określonej liczbie dni. Usuwamy je na żądanie, gdy da się je powiązać z konkretną osobą.
• Zgłoszenia jednostek i błędnych numerów trzymamy przez czas rozpatrzenia oraz tak długo, jak potrzebujemy wykazać, skąd pochodzi wpis w bazie.
• E-maile z zamówieniami reklam trzymamy przez czas obsługi zamówienia i przedawnienia roszczeń. Wpis w logu aplikacji z e-mailem i NIP zostaje do rotacji logów.
• Dane kont administratorów trzymamy przez czas posiadania konta.
• Publiczne dane kontaktowe jednostek trzymamy tak długo, jak wizytówka jest opublikowana.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy podstawą jest zgoda albo umowa,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody na Google Analytics i reklamy AdSense w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Czy musisz podać dane

Serwis można przeglądać bez podawania imienia i adresu e-mail. Zgoda na cookies analityczne i reklamowe jest dobrowolna. Lokalizacja włącza się tylko na Twoje żądanie.

W zgłoszeniu straży kontakt do Ciebie jest dobrowolny. Bez danych samej jednostki nie dodamy wpisu. W zamówieniu reklamy e-mail, NIP, nazwa i adres są potrzebne, żebyśmy mogli się odezwać i ustalić zlecenie. Telefon i uwagi są dobrowolne.

9. Pliki cookies

Zasady korzystania z cookies, localStorage i treść informacji wyświetlanej na stronie opisuje polityka cookies.

10. Kontakt