Polityka prywatności AstroVista
Polityka wyjaśnia, w jaki sposób w ramach serwisu astrovista.org mogą być przetwarzane dane osobowe, dane techniczne i informacje związane z korzystaniem z funkcji AstroVista. Dokument realizuje obowiązek przejrzystego informowania o przetwarzaniu danych, w szczególności na podstawie RODO/GDPR.
1. Administrator danych
Administratorem danych osobowych jest: Portal AstroVista, Polska.
Kontakt w sprawach prywatności i realizacji praw: astrovista@astrovista.org.
2. Zakres danych
W zależności od sposobu korzystania z Serwisu mogą być przetwarzane:
- dane techniczne połączenia, np. adres IP, data i czas żądania, typ przeglądarki, adres żądanego zasobu i podstawowe logi bezpieczeństwa;
- adres e-mail i dane dobrowolnie przekazane przy newsletterze lub kontakcie;
- wybrana miejscowość albo współrzędne użyte do lokalnych obliczeń astronomicznych i pogodowych;
- preferencje zapisane w pamięci lokalnej przeglądarki, w tym wybór lokalizacji i decyzja dotycząca zewnętrznych multimediów;
- dane techniczne przekazywane dostawcy zewnętrznego widżetu po jego uruchomieniu, np. adres IP, parametry urządzenia i informacje wymagane do pobrania treści;
- dane publicznych materiałów AstroVista pobieranych z oficjalnych API Facebook/Instagram/TikTok/YouTube, np. tytuł publikacji, opis, miniatura, link i publiczne statystyki, w zakresie dopuszczonym przez dane API.
3. Źródło danych
Większość danych związanych bezpośrednio z Użytkownikiem pochodzi od niego samego lub z jego urządzenia podczas korzystania z funkcji Serwisu. Dane techniczne mogą pochodzić z infrastruktury hostingowej. Dane publicznych treści społecznościowych pochodzą z odpowiednich platform na podstawie autoryzowanej integracji AstroVista.
4. Cele i podstawy prawne
| Cel | Przykładowe dane | Podstawa / zasada |
|---|---|---|
| Dostarczenie strony i funkcji żądanych przez Użytkownika | dane techniczne, wybrana lokalizacja, parametry zapytania | niezbędność do wykonania żądanej funkcji oraz – w odpowiednim zakresie – prawnie uzasadniony interes w zapewnieniu działania Serwisu |
| Bezpieczeństwo, diagnostyka i zapobieganie nadużyciom | logi, IP, informacje o błędach | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes operatora w ochronie Serwisu |
| Obsługa kontaktu i zgłoszeń | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. b lub f RODO – zależnie od charakteru sprawy |
| Newsletter | adres e-mail i zapis zgody | art. 6 ust. 1 lit. a RODO; w przypadku informacji handlowych również uprzednia zgoda wymagana przez Prawo komunikacji elektronicznej |
| Zewnętrzne multimedia i funkcje opcjonalne | dane techniczne przekazywane zewnętrznemu dostawcy po aktywacji | zgoda Użytkownika, jeśli jest wymagana dla przechowywania/dostępu do informacji na urządzeniu lub dla danego przetwarzania |
5. Lokalizacja i współrzędne
AstroVista nie wymaga podania dokładnej lokalizacji do zwykłego czytania treści. Użytkownik może wskazać miejscowość albo dobrowolnie udzielić przeglądarce dostępu do lokalizacji urządzenia. Współrzędne są używane do obliczeń czasu wschodów i zachodów, widoczności obiektów, pogody, rankingu miejsc, Stellarium i podobnych funkcji. Lokalizacja może być zapisana w pamięci lokalnej urządzenia jako av_lat, av_lon i av_name oraz – w zależności od działania modułu – wysłana do API AstroVista lub dostawcy danych koniecznego do przygotowania wyniku.
6. Newsletter
Adres e-mail jest przetwarzany do czasu rezygnacji lub zakończenia newslettera, chyba że dłuższe przechowywanie minimalnych informacji jest konieczne do wykazania zgodności z prawem lub ochrony przed roszczeniami. Zgodę można wycofać w każdym czasie. Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem.
7. Facebook i Instagram
Integracja Meta służy do pobierania i prezentowania publicznych materiałów należących do profili AstroVista. Token strony Meta i identyfikatory integracji są danymi administracyjnymi przechowywanymi po stronie WordPress/serwera i nie są celowo udostępniane odwiedzającym. Po kliknięciu linku do Facebooka lub Instagrama Użytkownik opuszcza AstroVista i korzysta z platformy Meta na zasadach tej platformy.
8. TikTok Display API
AstroVista może używać autoryzowanego tokenu TikTok do pobierania publicznych informacji o profilu i ostatnich filmach konta AstroVista w zakresie przyznanych scope, np. user.info.basic lub video.list. Dane są używane wyłącznie do prezentacji odpowiednich treści w Serwisie. Token jest przechowywany po stronie administracyjnej i nie powinien być przesyłany do przeglądarki odwiedzającego. Integrację można odwołać, a dane cache są okresowo odświeżane lub usuwane.
9. YouTube i usługi Google
AstroVista prowadzi kanał @AstroVistaSpace. Zwykły link do kanału nie powoduje na astrovista.org odtwarzania filmu. Jeżeli w przyszłości zostanie użyty odtwarzacz YouTube lub YouTube API Services, AstroVista będzie stosować zasady prywatności wymagane dla takiego klienta API, w tym informować o danych dostępnych, zbieranych, przechowywanych i udostępnianych przez daną funkcję. Osadzony odtwarzacz może nawiązywać połączenie z usługami Google/YouTube dopiero po spełnieniu wymagań dotyczących zgody, jeśli jest ona wymagana.
10. Dobrowolne wsparcie przez buycoffee.to
Przycisk „Wesprzyj AstroVista” prowadzi do zewnętrznego serwisu buycoffee.to. AstroVista nie obsługuje formularza płatniczego na astrovista.org i nie otrzymuje za jego pośrednictwem numeru karty płatniczej. Po przejściu do buycoffee.to dane związane z korzystaniem z tej platformy są przetwarzane zgodnie z jej własnymi zasadami prywatności i regulaminami. AstroVista może otrzymać wyłącznie informacje dotyczące wsparcia udostępniane Twórcy przez platformę, w zakresie wynikającym z ustawień konta i zasad buycoffee.to.
11. Odbiorcy danych
W zależności od użytych funkcji odbiorcami lub podmiotami przetwarzającymi mogą być dostawca hostingu i infrastruktury WordPress, dostawca poczty/newslettera, dostawcy bezpieczeństwa oraz podmioty dostarczające zewnętrzne treści lub API. Zewnętrzne multimedia są co do zasady aktywowane dopiero po wyborze odpowiedniej opcji prywatności, gdy taka zgoda jest wymagana.
12. Transfer danych poza EOG
Niektórzy dostawcy technologii lub platform społecznościowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer powinien odbywać się na podstawie mechanizmu przewidzianego w rozdziale V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej właściwej podstawy. Szczegółowe informacje o transferach realizowanych przez daną platformę znajdują się w jej polityce prywatności.
13. Okresy przechowywania
- logi techniczne – przez okres uzasadniony bezpieczeństwem, diagnostyką i polityką hostingu;
- newsletter – do rezygnacji/wycofania zgody, a następnie w minimalnym zakresie potrzebnym do wykazania jej historii lub obrony roszczeń;
- kontakt i reklamacje – przez czas obsługi sprawy i okres wymagany dla ewentualnych roszczeń lub obowiązków prawnych;
- preferencje lokalne – do ich usunięcia przez Użytkownika lub wyczyszczenia danych witryny;
- cache treści społecznościowych – krótkoterminowo, zgodnie z konfiguracją synchronizacji AstroVista i zasadami odpowiedniego API.
14. Prawa osoby, której dane dotyczą
W zakresie przewidzianym przez RODO Użytkownik ma prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody, gdy przetwarzanie opiera się na zgodzie.
Żądania można kierować na adres: astrovista@astrovista.org. Przed realizacją żądania operator może poprosić o informacje niezbędne do potwierdzenia tożsamości w sposób proporcjonalny do ryzyka.
15. Prawo do skargi
Jeżeli Użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do właściwego organu nadzorczego. Jeżeli właściwym organem jest Polska, organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
16. Dobrowolność podania danych
Podanie danych jest zasadniczo dobrowolne. Brak adresu e-mail uniemożliwi newsletter lub odpowiedź na wiadomość, brak lokalizacji ograniczy personalizację obliczeń, a odmowa zewnętrznych multimediów spowoduje pozostawienie ich w stanie zablokowanym lub zastąpienie linkiem.
17. Zautomatyzowane decyzje i profilowanie
AstroVista nie wykorzystuje opisanych funkcji do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany. Rankingi miejsc, oceny warunków i rekomendacje obiektów są obliczeniami astronomicznymi/pogodowymi, a nie profilem osobowym Użytkownika.
18. Bezpieczeństwo
Operator powinien stosować środki adekwatne do ryzyka, w szczególności aktualizacje oprogramowania, ograniczenie dostępu administracyjnego, bezpieczne przechowywanie tokenów API i minimalizację danych. Żaden system internetowy nie gwarantuje jednak absolutnego bezpieczeństwa.
19. Zmiany Polityki
Polityka może być aktualizowana po zmianie funkcji, prawa, dostawców lub sposobów przetwarzania. Aktualna wersja jest dostępna pod stałym adresem astrovista.org/polityka-prywatnosci/.
20. Podstawy prawne i źródła informacji
RODO / GDPR – Rozporządzenie (UE) 2016/679 · UODO · Prawo komunikacji elektronicznej