Gazeta Lodz - POLITYKA OCHRONY PRYWATNOŚCI

Polityka prywatności „GAZETA ŁODŹKA”
Stan na dzień: 1 stycznia 2026 r.

Administrator danych osobowych
SCANDIC TRUST GROUP LLC
„GAZETA ŁODŹKA”
IQ Business Centre
Bolsunovska Street 13–15
01014 Kijów, Ukraina
E-mail: [email protected]
Strona internetowa: www.GazetaLodz.pl

SCANDIC TRUST GROUP LLC jest administratorem danych osobowych w odniesieniu do tych czynności przetwarzania, których cele i sposoby ustala.

Obsługa techniczna
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Budynek A1/A2
Dubaj — 342001
Zjednoczone Emiraty Arabskie
Telefon: +971 54 221 5217

SCANDIC ASSETS FZCO odpowiada za obsługę techniczną serwisu. W zakresie, w jakim przetwarza dane osobowe w imieniu i na polecenie SCANDIC TRUST GROUP LLC, zastosowanie mają właściwe wymagania dotyczące powierzenia przetwarzania danych, wynikające z art. 28 RODO, z uwzględnieniem przepisów szczególnych dotyczących działalności prasowej opisanych w części A. O statusie administratora, współadministratora lub podmiotu przetwarzającego decyduje rzeczywisty zakres ustalania celów i sposobów przetwarzania danych. Samo wykonywanie obsługi technicznej nie przesądza o tym statusie. Pytania dotyczące ochrony danych osobowych oraz żądania związane z wykonywaniem przysługujących praw należy kierować na adres [email protected] lub na wskazany powyżej adres korespondencyjny SCANDIC TRUST GROUP LLC.

Wprowadzenie i zakres stosowania
Niniejsza polityka wyjaśnia, jakie dane osobowe są przetwarzane podczas korzystania ze stron internetowych, aplikacji i usług „GAZETA ŁODŹKA”, w jakich celach odbywa się przetwarzanie oraz jakie prawa przysługują osobom, których dane dotyczą. Informacje o dodatkowych funkcjach, takich jak konta użytkowników, zamówienia, newslettery, rezerwacje lub wydarzenia, dotyczą sytuacji, w których dana funkcja jest udostępniana i użytkownik z niej korzysta. W odniesieniu do przetwarzania objętego zakresem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 stosuje się ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”. Zgodnie z art. 3 ust. 2 RODO jego przepisy mogą obejmować również administratora spoza Unii Europejskiej, jeżeli przetwarzanie wiąże się z oferowaniem towarów lub usług osobom przebywającym w Unii albo z monitorowaniem ich zachowania na jej terytorium. Uzupełniająco zastosowanie mają właściwe przepisy polskie, w szczególności ustawa o ochronie danych osobowych, Prawo komunikacji elektronicznej oraz przepisy dotyczące działalności prasowej i świadczenia usług drogą elektroniczną. Prawa wynikające z przepisów przysługują niezależnie od zaakceptowania niniejszej polityki. Polityka prywatności nie stanowi zgody na przetwarzanie danych osobowych.

A) Ogólne informacje o przetwarzaniu danych osobowych
Dane osobowe to informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Mogą obejmować w szczególności imię i nazwisko, adres, adres e-mail, numer telefonu, adres IP, identyfikatory użytkownika oraz informacje o korzystaniu z usług, które można powiązać z określoną osobą. Dane poddane pseudonimizacji pozostają danymi osobowymi, jeżeli przy użyciu dodatkowych informacji możliwe jest przypisanie ich do konkretnej osoby. Przetwarzamy dane w zakresie niezbędnym do realizacji określonych celów. Uwzględniamy ochronę danych przy projektowaniu usług oraz w ich ustawieniach domyślnych.

Cele i podstawy prawne przetwarzania zgodnie z RODO
- Wykonanie umowy i działania przed jej zawarciem: realizacja zamówionej usługi lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, jeżeli przetwarzanie jest do tego niezbędne — art. 6 ust. 1 lit. b RODO.

- Obowiązki prawne: wykonanie obowiązków wynikających z mających zastosowanie przepisów, w tym określonych obowiązków dokumentacyjnych lub informacyjnych — art. 6 ust. 1 lit. c w związku z art. 6 ust. 3 RODO.

- Prawnie uzasadnione interesy: zapewnienie bezpieczeństwa i prawidłowego działania serwisu, przeciwdziałanie nadużyciom, prowadzenie korespondencji niezwiązanej bezpośrednio z umową oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, pod warunkiem że nadrzędnego charakteru nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

- Zgoda: dodatkowe, dobrowolne czynności przetwarzania, w szczególności funkcje analityczne, reklamowe lub personalizacyjne wymagające zgody — art. 6 ust. 1 lit. a RODO

Podstawa prawna zależy od konkretnego celu i okoliczności przetwarzania. Cofnięcie zgody lub skuteczne wniesienie sprzeciwu nie uzasadnia dowolnego zastąpienia dotychczasowej podstawy prawnej inną podstawą w celu kontynuowania tego samego przetwarzania.

Polskie przepisy uzupełniające
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych uzupełnia RODO, określając między innymi kompetencje Prezesa Urzędu Ochrony Danych Osobowych oraz zasady postępowania w sprawach naruszeń ochrony danych. Przechowywanie informacji na urządzeniach użytkowników, dostęp do takich informacji i przesyłanie informacji handlowych podlegają również właściwym przepisom ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Szczegółowe informacje znajdują się w częściach F i M.

Przetwarzanie danych w działalności redakcyjnej i dziennikarskiej
Dane osobowe mogą być przetwarzane w związku z przygotowywaniem, tworzeniem, publikowaniem i archiwizowaniem materiałów prasowych. Informacje mogą pochodzić między innymi z publicznie dostępnych źródeł, publikacji, wywiadów oraz materiałów przekazanych przez osoby trzecie. Do działalności prasowej objętej art. 2 ust. 1 ustawy o ochronie danych osobowych stosuje się przewidziane w tym przepisie wyłączenia dotyczące art. 5–9, art. 11, art. 13–16, art. 18–22, art. 27, art. 28 ust. 2–10 oraz art. 30 RODO. Wyłączenia te dotyczą działalności spełniającej ustawowe przesłanki; sam status wydawcy lub dziennikarza nie przesądza o objęciu nimi każdej czynności przetwarzania. Ochronę osób, których dotyczą materiały prasowe, zapewniają również przepisy Prawa prasowego oraz przepisy o ochronie prywatności i dóbr osobistych. Zachowanie tajemnicy dziennikarskiej i ochrona źródeł informacji podlegają właściwym przepisom. Przepisy szczególne dotyczące działalności dziennikarskiej nie obejmują automatycznie reklamy, prenumeraty, kont użytkowników ani technicznego zarządzania stroną internetową. Samo prowadzenie działalności dziennikarskiej nie stanowi również podstawy do powoływania się na wykonywanie zadania realizowanego w interesie publicznym w rozumieniu art. 6 ust. 1 lit. e RODO.

Platformy zewnętrzne i ich polityki prywatności
Podczas korzystania z treści dostępnych na platformach zewnętrznych ich operatorzy mogą przetwarzać dane zgodnie z własnymi politykami prywatności oraz ustawieniami wybranymi przez użytkownika. Zwykły odnośnik do innej strony oraz bezpośrednio osadzony odtwarzacz, widżet lub inny element zewnętrzny mogą powodować różne przepływy danych. Element osadzony może nawiązać połączenie z dostawcą już podczas jego ładowania. Zwykły odnośnik prowadzi do zewnętrznej strony zasadniczo dopiero po jego uruchomieniu. Zalogowanie się do platformy zewnętrznej nie stanowi ogólnej zgody na przekazywanie jej danych przez „GAZETA ŁODŹKA”. Odpowiedzialność poszczególnych podmiotów zależy od ich udziału w danej czynności przetwarzania. Poniższe odnośniki prowadzą do informacji publikowanych przez poszczególnych dostawców. Zestawienie ma charakter informacyjny i nie oznacza, że wszystkie wymienione usługi są aktywne w naszym serwisie. Informacje o rzeczywiście wykorzystywanych usługach wymagających zgody są udostępniane przed ich uruchomieniem w odpowiednim panelu zarządzania zgodami.

- X: Polityka prywatności X.

- Instagram: Polityka prywatności Instagram.

- Amazon Alexa: Informacje Amazon dotyczące prywatności.

- Google Play, Android TV i pozostałe usługi Google: Polityka prywatności Google.

- Facebook: Polityka prywatności Facebook.

- YouTube: Polityka prywatności Google dotycząca jego usług.

- Telegram: Polityka prywatności Telegram.

- Apple News i Apple Watch: Polityka prywatności Apple.

- Amazon Fire TV i Fire Tablet: Informacje Amazon dotyczące prywatności.

- Roku: Polityka prywatności Roku.

- Telekom Magenta: Informacje Telekom dotyczące ochrony danych.

- Huawei: Informacje Huawei dotyczące prywatności.

- Spotify: Polityka prywatności Spotify.

- Audio Now i podcasty dostępne w RTL+: Informacje RTL+ dotyczące ochrony danych.

- TikTok: Polityka prywatności TikTok.

Dane techniczne i asystenci głosowi
Podczas pobierania treści z naszych serwerów mogą powstawać techniczne dzienniki zdarzeń. Dotyczy to również korzystania z obsługiwanych aplikacji, urządzeń i platform. W zależności od sposobu połączenia oraz konfiguracji systemu dane te mogą obejmować:

- adres żądanej strony lub pliku oraz datę i godzinę dostępu;

- ilość przesłanych danych i wynik żądania, w tym kod odpowiedzi HTTP;

- adres IP oraz informacje o przeglądarce, jej wersji i systemie operacyjnym;

- informacje o dostawcy dostępu do internetu, jeżeli są dostępne;

- adres strony odsyłającej, jeżeli został przekazany przez przeglądarkę lub platformę

Analiza odnośników wychodzących lub sposobu poruszania się po serwisie w celach statystycznych podlega zasadom opisanym w części F. Możliwość wykorzystania danych do statystyk nie oznacza, że ich przetwarzanie jest niezbędne do działania serwisu. Wykorzystanie dzienników bezpieczeństwa do tworzenia profili reklamowych wymaga odrębnej, właściwej podstawy prawnej. Dostawcy asystentów głosowych mogą, zależnie od usługi i ustawień urządzenia, przetwarzać nagrania głosowe, transkrypcje lub informacje dotyczące zapytań. Zakres danych udostępnianych „GAZETA ŁODŹKA” zależy od konkretnej usługi; korzystanie z asystenta nie oznacza automatycznie przekazywania nam pełnych nagrań głosowych. Szczegóły określają ustawienia usługi oraz polityka prywatności jej dostawcy.

Dodatkowe usługi i szczególne kategorie danych
Jeżeli udostępniamy rezerwacje, zamówienia, konkursy, wydarzenia lub systemy kontroli dostępu, przetwarzamy dane niezbędne do skorzystania z danego świadczenia, w szczególności dane uczestnika, dane kontaktowe, informacje dotyczące umowy oraz — gdy jest to potrzebne — dane związane z płatnością. Data urodzenia lub dane dokumentu tożsamości mogą być wymagane tylko wtedy, gdy jest to uzasadnione konkretnym celem i ma odpowiednią podstawę prawną. Nie wymagamy co do zasady pełnej kopii dokumentu tożsamości. Jeżeli podczas wydarzenia stosowany jest monitoring wizyjny albo wykonywane są zdjęcia lub nagrania, odpowiednie informacje o przetwarzaniu danych są przekazywane w miejscu ich pozyskiwania lub przed udziałem w wydarzeniu. Przetwarzanie danych dotyczących zdrowia oraz innych szczególnych kategorii danych osobowych wymaga spełnienia właściwej przesłanki z art. 9 ust. 2 RODO. Do danych dotyczących wyroków skazujących i czynów zabronionych stosuje się art. 10 RODO. Przetwarzanie niezbędne do ochrony żywotnych interesów osoby fizycznej może opierać się na art. 6 ust. 1 lit. d RODO. W przypadku szczególnych kategorii danych konieczne jest również spełnienie odpowiednich wymagań art. 9 RODO. Zasady te uwzględniają opisane powyżej ustawowe wyłączenia dotyczące działalności dziennikarskiej.

B) Kontakt z nami
W przypadku kontaktu pocztą elektroniczną, telefonicznie lub za pomocą formularza przetwarzamy przekazane informacje, w szczególności imię i nazwisko, dane kontaktowe oraz treść wiadomości, w celu obsługi zgłoszenia i udzielenia odpowiedzi. Jeżeli zapytanie dotyczy zawartej umowy lub działań podejmowanych na żądanie użytkownika przed jej zawarciem, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO, w związku z prawnie uzasadnionym interesem polegającym na prowadzeniu komunikacji i udzielaniu odpowiedzi. W zakresie wykonywania obowiązku prawnego zastosowanie ma art. 6 ust. 1 lit. c RODO. Prosimy o przekazywanie wyłącznie informacji potrzebnych do załatwienia danej sprawy. Brak danych niezbędnych do zrozumienia zgłoszenia lub udzielenia odpowiedzi może uniemożliwić jego obsługę. Skontaktowanie się z nami nie oznacza wyrażenia zgody na otrzymywanie reklam.

C) Rezerwacje, zamówienia i konta użytkowników
Jeżeli oferujemy odpowiednie usługi, przetwarzamy dane identyfikacyjne, kontaktowe, dotyczące zamówienia, umowy i płatności w zakresie niezbędnym do ich realizacji. W przypadku konta użytkownika przetwarzanie może obejmować również dane logowania, ustawienia i informacje związane z obsługą konta. Podstawą przetwarzania niezbędnego do zawarcia lub wykonania umowy jest art. 6 ust. 1 lit. b RODO. Przetwarzanie służące zapewnieniu bezpieczeństwa może opierać się na art. 6 ust. 1 lit. f RODO. Dane wymagane do realizacji danej usługi są oznaczane przy ich zbieraniu. Ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy. Dane dobrowolne oraz zgody na dodatkowe cele przetwarzania są odróżniane od danych niezbędnych. Jeżeli w realizacji usługi uczestniczą operatorzy płatności, dostawcy usług rezerwacyjnych lub podmioty odpowiedzialne za dostawę, informacje o ich tożsamości, roli i zakresie przekazywanych danych są udostępniane przed odpowiednim etapem zbierania danych. Korzystanie z operatora płatności nie oznacza, że „GAZETA ŁODŹKA” otrzymuje lub przechowuje wszystkie dane karty płatniczej albo rachunku bankowego podane temu operatorowi. Złożenie zamówienia lub założenie konta nie stanowi automatycznie zgody na reklamę spersonalizowaną ani na przekazywanie danych do celów marketingowych innych podmiotów.

D) Rachunkowość i ustawowe obowiązki przechowywania dokumentów
Dokumenty związane z działalnością gospodarczą i rozliczeniami są przechowywane przez okres wymagany przepisami mającymi zastosowanie do danego podmiotu i danej operacji. Okres przechowywania zależy w szczególności od rodzaju dokumentu, sposobu obliczania właściwego terminu oraz ewentualnych ustawowych przesłanek jego przedłużenia. Nie stosuje się jednego okresu przechowywania do wszystkich kategorii danych. Art. 6 ust. 1 lit. c RODO stanowi podstawę przetwarzania, jeżeli obowiązek wynika z prawa Unii Europejskiej lub prawa państwa członkowskiego i spełnia wymagania art. 6 ust. 3 RODO. Obowiązek wynikający wyłącznie z prawa państwa trzeciego nie stanowi samodzielnej podstawy przetwarzania na podstawie tego przepisu. W okresie obowiązkowego przechowywania dokumentów dostęp do danych i ich wykorzystanie ograniczamy do celów uzasadniających dalsze przechowywanie. Po upływie właściwego okresu dane są usuwane, chyba że dalsze przetwarzanie pozostaje niezbędne i ma odrębną podstawę prawną, na przykład w związku z konkretnym roszczeniem.

E) Techniczne udostępnianie serwisu i bezpieczeństwo jego działania
Dane techniczne opisane w części A przetwarzamy w celu dostarczenia żądanych treści, zapewnienia stabilności działania serwisu, usuwania błędów technicznych oraz ochrony przed atakami i nadużyciami. Podstawą jest zasadniczo art. 6 ust. 1 lit. f RODO i nasz prawnie uzasadniony interes polegający na bezpiecznym udostępnianiu serwisu. Jeżeli konkretne przetwarzanie jest niezbędne do wykonania umowy z użytkownikiem, zastosowanie ma art. 6 ust. 1 lit. b RODO. Podstawy te nie zastępują zgody na dostęp do informacji przechowywanych na urządzeniu użytkownika, jeżeli taka zgoda jest wymagana. Obsługę techniczną zapewnia SCANDIC ASSETS FZCO. Dostęp tego podmiotu oraz dostawców hostingu, usług utrzymania, dostarczania treści lub ochrony systemów jest ograniczony do zakresu potrzebnego do wykonania ich zadań. Dzienniki techniczne przechowujemy przez okres niezbędny do zapewnienia działania serwisu i ochrony przed konkretnymi zagrożeniami. Dłuższe przechowywanie może być uzasadnione między innymi incydentem bezpieczeństwa, obowiązkiem prawnym lub konkretnym sporem. W odniesieniu do międzynarodowego przekazywania danych znaczenie ma również dostęp zdalny. Umieszczenie serwera w Europejskim Obszarze Gospodarczym nie wyklucza dostępu do danych z państwa trzeciego. Zasady dotyczące takich sytuacji określa część G.

F) Pliki cookie, dostęp do urządzeń i technologie śledzące
Pliki cookie oraz podobne technologie mogą przechowywać informacje na urządzeniu użytkownika lub odczytywać informacje już na nim zapisane. Dotyczy to również pamięci lokalnej przeglądarki, identyfikatorów urządzeń, pikseli śledzących i technik rozpoznawania urządzenia. Obowiązek uzyskania zgody zależy od rzeczywistego sposobu działania danej technologii. Określenie jej jako „bez plików cookie”, „statystycznej” lub „optymalizacyjnej” nie przesądza o zwolnieniu z tego obowiązku.

Polskie przepisy dotyczące dostępu do urządzeń
Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji na urządzeniu końcowym lub uzyskiwanie dostępu do zapisanych na nim informacji wymaga co do zasady uprzedniego przekazania użytkownikowi jasnych informacji i uzyskania jego zgody. Wyjątki dotyczą czynności koniecznych do transmisji komunikatu elektronicznego przez publiczną sieć telekomunikacyjną albo dostarczenia usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną, której żąda użytkownik. Ochrona obejmuje również informacje, które nie są danymi osobowymi. Do uzyskania zgody stosuje się odpowiednio przepisy o ochronie danych osobowych, zgodnie z art. 400 Prawa komunikacji elektronicznej.

Dane osobowe i dobrowolność wyboru
Zgoda na zapisanie lub odczytanie informacji na urządzeniu nie zastępuje podstawy prawnej późniejszego przetwarzania danych osobowych. Jeżeli takie przetwarzanie podlega RODO, musi spełniać również wymagania tego rozporządzenia. Finansowanie serwisu z reklam lub ogólne dążenie do poprawy wygody korzystania nie oznacza, że technologie reklamowe i analityczne są niezbędne do świadczenia żądanej usługi. Technologie wymagające zgody są uruchamiane po jej skutecznym udzieleniu. Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Domyślnie zaznaczone pola, dalsze przeglądanie strony, milczenie ani zaakceptowanie regulaminu nie stanowią takiej zgody. Użytkownik może zaakceptować, odrzucić lub indywidualnie skonfigurować opcjonalne cele przetwarzania. Sposób przedstawienia wyboru nie może wprowadzać w błąd ani utrudniać odmowy.

Możliwe cele objęte odrębnym wyborem
W zależności od udostępnianych funkcji odrębny wybór może dotyczyć w szczególności:

- wykorzystywania ograniczonego zakresu danych do wyboru reklam;

- tworzenia profili na potrzeby reklamy spersonalizowanej;

- wykorzystywania profili do wyboru reklam spersonalizowanych;

- tworzenia profili na potrzeby personalizacji treści;

- wykorzystywania profili do wyboru spersonalizowanych treści;

- pomiaru skuteczności reklam;

- pomiaru korzystania z treści i ich skuteczności;

- analizy grup odbiorców na podstawie statystyk lub łączenia danych z różnych źródeł;

- rozwijania i ulepszania usług;

- wykorzystywania ograniczonego zakresu danych do wyboru treści

Zestawienie określa możliwe kategorie celów i nie stanowi ogólnego upoważnienia do przetwarzania danych. Standardy branżowe, w tym rozwiązania IAB, nie zastępują wymagań wynikających z przepisów. Przed udzieleniem zgody użytkownik otrzymuje informacje o konkretnych dostawcach, celach, rodzajach danych, odbiorcach, okresach działania technologii, okresach przechowywania danych oraz ewentualnym przekazywaniu danych do państw trzecich. W wymaganym zakresie informacje obejmują również podstawę przekazania, stosowane zabezpieczenia i istotne ryzyka. Dotyczy to także dostawców nieuczestniczących w branżowych systemach zarządzania zgodami.

Ustawienia i cofnięcie zgody
Zgodę można cofnąć w dowolnym momencie. Cofnięcie zgody powinno być równie łatwe jak jej udzielenie. W tym celu można skorzystać z dostępnego w serwisie panelu zarządzania plikami cookie i zgodami. Można również skontaktować się z nami pod adresem [email protected]. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Usunięcie plików cookie lub zmiana ustawień przeglądarki może dodatkowo ograniczyć działanie niektórych technologii, ale nie zawsze oznacza przekazanie wszystkim dostawcom oświadczenia o cofnięciu zgody. Po cofnięciu zgody zaprzestajemy dalszego przetwarzania opartego na tej zgodzie. Dane są usuwane, chyba że istnieje odrębna podstawa prawna uzasadniająca ich dalsze przechowywanie, na przykład obowiązek zachowania niezbędnego dowodu udzielenia i cofnięcia zgody.

G) Odbiorcy danych i międzynarodowe przekazywanie danych
Dane przekazujemy odbiorcom w zakresie niezbędnym do realizacji zgodnego z prawem celu i przy istnieniu odpowiedniej podstawy prawnej. Odbiorcami mogą być w szczególności dostawcy usług technicznych, podmioty uczestniczące w wykonaniu zamówionej usługi, doradcy objęci obowiązkiem zachowania tajemnicy zawodowej oraz uprawnione organy publiczne i sądy. Podmioty przetwarzające dane w naszym imieniu są związane właściwymi obowiązkami dotyczącymi powierzenia przetwarzania i mogą wykorzystywać dane wyłącznie w granicach powierzonych zadań oraz zgodnych z prawem poleceń. Jeżeli zachodzi współadministrowanie w rozumieniu art. 26 RODO, współadministratorzy określają zakres swojej odpowiedzialności, a zasadnicza treść uzgodnień jest udostępniana osobom, których dane dotyczą. Prawa wynikające z RODO można wykonywać wobec każdego ze współadministratorów. Przynależność do jednej grupy przedsiębiorstw ani nazwa zawartej umowy nie przesądzają samodzielnie o roli danego podmiotu.

Ukraina i Zjednoczone Emiraty Arabskie
SCANDIC TRUST GROUP LLC ma wskazany powyżej adres w Ukrainie, a SCANDIC ASSETS FZCO, odpowiedzialna za obsługę techniczną, znajduje się w Zjednoczonych Emiratach Arabskich. Na dzień wskazany w niniejszej polityce Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych dla Ukrainy ani Zjednoczonych Emiratów Arabskich. Jeżeli udostępnienie danych, w tym umożliwienie zdalnego dostępu odrębnemu podmiotowi, stanowi przekazanie do państwa trzeciego w rozumieniu rozdziału V RODO, wymaga spełnienia określonych w nim warunków.

Przekazywanie danych zgodnie z RODO
Przekazanie danych może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, wydanej na podstawie art. 45 RODO. Jeżeli taka decyzja nie obejmuje danego przekazania, konieczne są odpowiednie zabezpieczenia zgodnie z art. 46 RODO, chyba że zastosowanie ma szczególny wyjątek przewidziany w art. 49 RODO. Zabezpieczenia mogą obejmować właściwe standardowe klauzule umowne przyjęte przez Komisję Europejską oraz, gdy jest to potrzebne, środki uzupełniające. Muszą zapewniać skuteczną ochronę danych z uwzględnieniem prawa i praktyki państwa odbiorcy. Wyjątki z art. 49 RODO nie stanowią ogólnej podstawy rutynowego przekazywania danych za granicę. Wyraźna zgoda przewidziana w art. 49 ust. 1 lit. a RODO wymaga uprzedniego poinformowania o możliwych ryzykach wynikających z braku decyzji stwierdzającej odpowiedni stopień ochrony i odpowiednich zabezpieczeń. W przypadku Stanów Zjednoczonych decyzja dotycząca EU–US Data Privacy Framework obejmuje wyłącznie odbiorców objętych tym systemem w zakresie danego przekazania. Dawny Privacy Shield nie stanowi ważnej podstawy przekazywania danych. Informacje o decyzjach dotyczących odpowiedniego stopnia ochrony publikuje Komisja Europejska.

Informacje o konkretnych państwach odbiorców oraz właściwej podstawie i zabezpieczeniach przekazania są przekazywane w ramach informacji dotyczących danej usługi lub czynności przetwarzania, w terminie wymaganym przepisami. Kopię odpowiednich zabezpieczeń lub dodatkowe informacje można uzyskać pod adresem [email protected], z uwzględnieniem ochrony danych innych osób i prawnie chronionych tajemnic. Zgoda udzielona zewnętrznej platformie nie zastępuje obowiązków spoczywających na „GAZETA ŁODŹKA”.

H) Okres przechowywania i usuwanie danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji wskazanego celu albo przez okres wymagany właściwymi przepisami. Jeżeli nie można z góry wskazać jednego terminu, stosuje się następujące kryteria:

- Zapytania i korespondencja: do zakończenia sprawy, a następnie przez okres uzasadniony koniecznością jej dalszej obsługi, właściwym obowiązkiem przechowywania lub konkretnym roszczeniem.

- Konta użytkowników i umowy: przez czas korzystania z konta lub obowiązywania umowy, a następnie wyłącznie w zakresie niezbędnym do wykonania obowiązków prawnych lub ustalania, dochodzenia i obrony roszczeń.

- Dzienniki techniczne: przez okres niezbędny do zapewnienia działania i bezpieczeństwa systemów. Dane dotyczące konkretnego incydentu mogą być przechowywane odrębnie, z ograniczonym dostępem, przez okres potrzebny do wyjaśnienia zdarzenia lub dochodzenia roszczeń.

- Pliki cookie i dane pochodzące z technologii śledzących: przez okres działania danej technologii i okres przechowywania danych wskazany w informacjach o konkretnym narzędziu, z uwzględnieniem cofnięcia zgody.

- Dowody zgód i sprzeciwów: w minimalnym zakresie potrzebnym do wykazania i respektowania decyzji użytkownika, przez okres uzasadniony właściwymi obowiązkami i potrzebą ochrony przed roszczeniami.

- Materiały dziennikarskie i archiwa: przez okres uzasadniony zgodnymi z prawem celami dziennikarskimi, dokumentacyjnymi oraz ochroną wolności wypowiedzi i informacji. Zasada ta nie stanowi podstawy do bezterminowego przechowywania dowolnych danych użytkowników

Usuwanie danych obejmuje systemy aktywne. Dane znajdujące się w kopiach zapasowych są usuwane zgodnie z cyklem ich zastępowania; do tego czasu ich wykorzystanie jest ograniczone do funkcji zabezpieczenia i odtworzenia danych. W przypadku odtworzenia danych z kopii zapasowej zachowuje się skuteczność wcześniej zgłoszonych żądań usunięcia danych i ograniczenia ich przetwarzania. Dane objęte obowiązkiem przechowywania są wykorzystywane wyłącznie w zakresie uzasadniającym ich dalsze zachowanie.

I) Prawa osób, których dane dotyczą
Prawa wynikające z RODO

W zakresie, w jakim mają zastosowanie odpowiednie przepisy RODO, i po spełnieniu określonych w nich warunków przysługują następujące prawa:

- Prawo dostępu do danych — art. 15 RODO: uzyskanie potwierdzenia, czy dane są przetwarzane, dostępu do danych, informacji wymaganych przepisami oraz kopii danych osobowych.

- Prawo do sprostowania danych — art. 16 RODO: poprawienie nieprawidłowych danych oraz uzupełnienie danych niekompletnych.

- Prawo do usunięcia danych — art. 17 RODO: usunięcie danych w przypadkach określonych przepisami. Dalsze przetwarzanie może być dopuszczalne między innymi ze względu na obowiązek prawny, ustalanie, dochodzenie lub obronę roszczeń oraz korzystanie z wolności wypowiedzi i informacji.

- Prawo do ograniczenia przetwarzania — art. 18 RODO: ograniczenie dalszego przetwarzania danych w przypadkach przewidzianych prawem.

- Prawo do przenoszenia danych — art. 20 RODO: otrzymanie dostarczonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, gdy jest to technicznie możliwe, przekazanie ich innemu administratorowi, jeżeli przetwarzanie odbywa się automatycznie i opiera się na zgodzie lub umowie.

- Prawo sprzeciwu — art. 21 RODO: wniesienie sprzeciwu wobec określonych czynności przetwarzania, na zasadach opisanych poniżej.

- Prawo do cofnięcia zgody — art. 7 ust. 3 RODO: cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

- Prawo związane ze zautomatyzowanym podejmowaniem decyzji — art. 22 RODO: prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na daną osobę, z uwzględnieniem ustawowych wyjątków i zabezpieczeń

W zakresie wymaganym przez art. 19 RODO informujemy odbiorców danych o ich sprostowaniu, usunięciu lub ograniczeniu przetwarzania, chyba że jest to niemożliwe albo wymaga niewspółmiernie dużego wysiłku. Na żądanie przekazujemy informacje o tych odbiorcach. Do przetwarzania w ramach działalności prasowej stosuje się szczególne zasady i wyłączenia opisane w części A.

Prawo sprzeciwu
Z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą, można w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania opartego na tych podstawach. Po wniesieniu sprzeciwu nie przetwarzamy dalej danych objętych sprzeciwem, chyba że istnieją ważne, prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Wobec przetwarzania danych na potrzeby marketingu bezpośredniego można wnieść sprzeciw w dowolnym momencie, bez podawania przyczyny. Dotyczy to również profilowania związanego z takim marketingiem. Po wniesieniu sprzeciwu dane nie są dalej przetwarzane do tych celów.

Wykonywanie praw i terminy odpowiedzi
Żądania należy kierować na adres [email protected] lub na podany na początku polityki adres korespondencyjny administratora. Realizacja praw jest co do zasady bezpłatna. Pobranie opłaty lub odmowa podjęcia działań są dopuszczalne wyłącznie w przypadkach przewidzianych prawem, w szczególności określonych w art. 12 ust. 5 RODO. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie oznacza to automatycznego obowiązku przekazania pełnej kopii dokumentu tożsamości. Informacji o działaniach podjętych w związku z żądaniem udzielamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od jego otrzymania.

Ze względu na skomplikowany charakter żądania lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące. Informację o przedłużeniu i jego przyczynach przekazujemy przed upływem pierwszego miesiąca. Jeżeli nie podejmujemy działań w związku z żądaniem, w terminie wynikającym z RODO przekazujemy informację o przyczynach oraz możliwości wniesienia skargi i skorzystania ze środków ochrony prawnej przed sądem. Przy realizacji żądań uwzględnia się ustawowe ograniczenia, prawa innych osób, tajemnicę dziennikarską oraz szczególne przepisy dotyczące działalności prasowej.

Skargi i organ nadzorczy
Na podstawie art. 77 RODO można wnieść skargę do właściwego organu nadzorczego, w szczególności w państwie członkowskim zwykłego pobytu, miejsca pracy albo miejsca popełnienia domniemanego naruszenia. Wcześniejszy kontakt z nami nie jest warunkiem wniesienia skargi.

- Polska: organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Informacje dotyczące kontaktu i sposobów składania skarg są dostępne na stronie Urzędu Ochrony Danych Osobowych

- Wsprawach dotyczących działalności prasowej zakres ochrony i kompetencje organu wynikają również z przepisów szczególnych wskazanych w części A.

J) Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, służące ochronie poufności, integralności i dostępności danych osobowych, zgodnie z art. 32 RODO. Zakres zabezpieczeń uwzględnia charakter, zakres, kontekst i cele przetwarzania oraz ryzyko dla praw i wolności osób fizycznych. Obejmuje odpowiednio ochronę przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem, zmianą lub ujawnieniem danych. Nie można zagwarantować całkowitego wyeliminowania ryzyka związanego z działaniem systemów informatycznych i przesyłaniem danych. Jeżeli naruszenie ochrony danych osobowych wymaga zgłoszenia zgodnie z art. 33 RODO, zgłoszenie właściwemu organowi nadzorczemu następuje bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, osoby, których dane dotyczą, są zawiadamiane bez zbędnej zwłoki zgodnie z art. 34 RODO, chyba że zastosowanie ma przewidziany w tym przepisie wyjątek.

K) Rozwiązywanie sporów i skargi dotyczące ochrony danych
Niniejsza polityka nie ogranicza prawa do wniesienia skargi do właściwego organu nadzorczego, skorzystania ze środków ochrony prawnej przed sądem ani dochodzenia odszkodowania na warunkach określonych w art. 82 RODO. Korzystanie z tych uprawnień nie jest uzależnione od udziału w pozasądowym postępowaniu dotyczącym sporów konsumenckich. Do ewentualnego pozasądowego rozwiązywania sporów konsumenckich zastosowanie mają właściwe przepisy oraz informacje zamieszczone w informacjach prawnych serwisu lub warunkach korzystania z usług.

L) Właściwe przepisy prawa
W odniesieniu do czynności opisanych w niniejszej polityce zastosowanie mają w szczególności poniższe akty prawne, w granicach ich zakresu stosowania.

Unia Europejska
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 — RODO: zasady przetwarzania danych, obowiązki informacyjne, prawa osób, których dane dotyczą, bezpieczeństwo danych oraz przekazywanie danych do państw trzecich.

Polska
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych: krajowe przepisy uzupełniające RODO, kompetencje organu nadzorczego oraz szczególne zasady dotyczące działalności prasowej.

- Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej: w szczególności art. 398 dotyczący przesyłania informacji handlowych oraz art. 399–400 dotyczące informacji przechowywanych na urządzeniach końcowych i zgody użytkownika.

- Ustawa z dnia 26 stycznia 1984 r. — Prawo prasowe: przepisy dotyczące działalności prasowej, ochrony osób, których dotyczą materiały prasowe, oraz tajemnicy dziennikarskiej.

-  Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną: właściwe obowiązki związane ze świadczeniem usług elektronicznych i ochroną danych usługobiorców.

M) Dodatkowe informacje dotyczące poszczególnych usług
Newslettery i wiadomości reklamowe
Jeżeli oferujemy newsletter, przed zapisaniem się przekazujemy informacje o jego zakresie, dostawcy obsługującym wysyłkę oraz przetwarzaniu danych subskrybenta. Przesyłanie informacji handlowych, w tym marketingu bezpośredniego, z wykorzystaniem środków objętych art. 398 Prawa komunikacji elektronicznej wymaga uprzedniej zgody odbiorcy. Sam zakup, rejestracja konta lub podanie adresu e-mail do obsługi zamówienia nie stanowią takiej zgody. Przetwarzanie danych w celu wysyłania newslettera na podstawie zgody opiera się na art. 6 ust. 1 lit. a RODO. Zakres zgody obejmuje cele przedstawione podczas zapisu. Zapisanie się do newslettera nie oznacza automatycznie zgody na indywidualne śledzenie otwarć wiadomości lub kliknięć w odnośniki. Jeżeli takie funkcje są wykorzystywane, wymagają odrębnego przedstawienia ich działania oraz właściwej podstawy prawnej, w tym uprzedniej zgody, gdy jest wymagana. Z newslettera można zrezygnować za pomocą odnośnika w wiadomości lub przez kontakt pod adresem [email protected]. Minimalny zakres informacji o rezygnacji lub sprzeciwie może być przechowywany w celu respektowania tej decyzji i zapobiegania ponownej wysyłce niechcianych wiadomości.

Treści osadzone, sieci społecznościowe i odnośniki afiliacyjne
Osadzone materiały wideo, odtwarzacze audio, funkcje społecznościowe, narzędzia analityczne i rozwiązania afiliacyjne mogą wiązać się z przekazywaniem danych podmiotom trzecim. W zależności od usługi mogą to być w szczególności adres IP, identyfikatory urządzenia, informacje o wyświetlanej treści i interakcjach użytkownika. Połączenie z dostawcą może powstać także wtedy, gdy użytkownik nie ma u niego konta. Jeżeli użytkownik jest zalogowany do usługi zewnętrznej, dostawca może mieć możliwość powiązania aktywności z jego profilem. Przed uruchomieniem funkcji wymagającej zgody przekazujemy informacje o dostawcy, celach, rodzajach danych, okresach działania i przechowywania oraz ewentualnym przekazywaniu danych do państw trzecich. Elementy wymagające zgody pozostają nieaktywne do czasu jej udzielenia. Sam odnośnik do polityki prywatności zewnętrznego dostawcy nie zastępuje wymaganych informacji ani zgody. Uzyskiwanie prowizji afiliacyjnej nie stanowi samodzielnej podstawy prawnej śledzenia użytkownika.

Profilowanie i zautomatyzowane podejmowanie decyzji
Personalizacja może polegać na automatycznej analizie identyfikatorów, przeglądanych treści lub interakcji w celu ustalenia zainteresowań albo preferencji użytkownika. Takie działanie może stanowić profilowanie. Podstawa prawna profilowania, obowiązek uzyskania zgody i możliwość wniesienia sprzeciwu zależą od konkretnego celu oraz sposobu przetwarzania. Nie każde profilowanie stanowi decyzję opartą wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę. Jeżeli stosowane są decyzje objęte art. 22 RODO, użytkownik otrzymuje wymagane informacje o zasadach ich podejmowania, znaczeniu i przewidywanych konsekwencjach przetwarzania. Takie decyzje są dopuszczalne wyłącznie na warunkach określonych w art. 22 RODO. W przypadkach przewidzianych tym przepisem osobie, której dane dotyczą, przysługuje prawo do interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania decyzji.

Dzieci i młodzież
Dane osobowe dzieci i młodzieży wymagają szczególnej ochrony. Jeżeli usługa społeczeństwa informacyjnego jest oferowana bezpośrednio dziecku, a przetwarzanie opiera się na jego zgodzie, zgodnie z art. 8 RODO w Polsce samodzielne wyrażenie takiej zgody jest możliwe po ukończeniu 16 lat. W przypadku dziecka poniżej 16. roku życia zgody musi udzielić osoba sprawująca władzę rodzicielską lub opiekę albo musi ona zatwierdzić zgodę dziecka. Zasada ta dotyczy przetwarzania objętego art. 8 RODO i nie zastępuje przepisów o zdolności do czynności prawnych oraz zawieraniu umów przez osoby małoletnie. Nie ustanawia również ogólnego minimalnego wieku czytania ogólnodostępnych artykułów prasowych.

Zmiany niniejszej polityki prywatności
Polityka może być aktualizowana w związku ze zmianami sposobu przetwarzania danych, zakresu usług lub wymagań prawnych. Przed rozpoczęciem przetwarzania danych w nowym celu przekazujemy informacje wymagane przepisami i uzyskujemy nową zgodę, jeżeli jest ona konieczna. Zgodę można cofnąć w dowolnym momencie. Uprawnienie to nie jest ograniczone terminem dwóch tygodni. Milczenie ani dalsze korzystanie ze strony nie oznaczają zgody na nowe czynności przetwarzania danych. Pytania dotyczące ochrony danych osobowych można kierować na adres: [email protected].

© „GAZETA ŁODŹKA” — Wszelkie prawa zastrzeżone