Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [Imię i nazwisko / nazwa firmy], [adres do doręczeń / siedziba], e-mail: kontakt@roado.pl. Dane kontaktowe podano również w Nocie prawnej (Impressum).

Nie wyznaczyliśmy inspektora ochrony danych (IOD); w sprawach związanych z ochroną danych prosimy o kontakt na powyższy adres e-mail.

2. Zakres, cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie w niezbędnym zakresie i w oparciu o następujące podstawy z art. 6 ust. 1 RODO:

• Udostępnianie serwisu i logi serwera (adres IP, data i godzina, żądany zasób, nagłówek przeglądarki) — w celu zapewnienia bezpieczeństwa i stabilności serwisu; podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Niezbędne pliki cookie / pamięć lokalna: zapamiętanie wybranego języka (cookie „locale”), stanu sesji oraz Twoich wyborów dotyczących prywatności (cookie „catalog_consent”). Podstawa: art. 6 ust. 1 lit. f RODO oraz § 25 ust. 2 TDDDG.
• Reklamy i analityka (Google AdSense / Zarządzanie zgodami): na stronach serwisu mogą być wyświetlane reklamy za pośrednictwem usługi Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Wykorzystanie plików cookie i identyfikatorów reklamowych (w tym personalizacja reklam) następuje wyłącznie po wyrażeniu uprzedniej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG) za pośrednictwem platformy zarządzania zgodami. Przed udzieleniem zgody żadne skrypty śledzące ani reklamowe nie są uruchamiane. Zgodę można w dowolnym momencie zmienić lub wycofać w zakładce „Pliki cookie” lub klikając ikonę tarczy.
• Kontakt e-mail / formularze: w przypadku kontaktu przetwarzamy podane dane (np. adres e-mail, treść wiadomości) w celu obsługi zapytania; podstawa: art. 6 ust. 1 lit. b lub f.
• Zdjęcia dodawane przez użytkowników: przechowujemy przesłane pliki wraz z powiązaniem z kontem dodającego, aby umożliwić zarządzanie materiałami; podstawa: art. 6 ust. 1 lit. f / a.
• Konta właścicieli obiektów i logowanie przez link e-mail (magic link): adres e-mail oraz jednorazowy token logowania ważny 5 minut; podstawa: art. 6 ust. 1 lit. b.

3. Hosting i odbiorcy danych

Serwis korzysta z infrastruktury dostawcy hostingu [nazwa i adres dostawcy hostingu], który przetwarza dane na nasze zlecenie na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Odbiorcami danych mogą być również dostawcy usług IT wspierający funkcjonowanie serwisu oraz Google Ireland Limited (w zakresie usług reklamowych i analitycznych). Dane mogą być także udostępniane organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.

4. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google, dane mogą być przekazywane do serwerów Google LLC w Stanach Zjednoczonych. Podstawą prawną takiego transferu jest decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (DPF) lub Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

5. Okres przechowywania danych

Dane przechowujemy przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane:

Logi serwera usuwane lub anonimizowane są w rozsądnym terminie (zazwyczaj do 30 dni). Dane kontaktowe przechowujemy przez czas trwania korespondencji i okres przedawnienia ewentualnych roszczeń.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Masz także prawo wniesienia skargi do właściwego organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. Zautomatyzowane podejmowanie decyzji

W ramach serwisu nie dochodzi do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne w rozumieniu art. 22 RODO. Moderacja treści może być wspierana narzędziami pomocniczymi, lecz decyzje ostateczne podejmuje administrator.

8. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana wraz ze zmianami funkcjonalności serwisu lub przepisów prawa. Aktualna wersja dokumentu jest zawsze dostępna pod tym adresem wraz z datą ostatniej aktualizacji.