Polityka prywatności
Ta polityka opisuje działanie portalu Olszany.pl. Dane operatora są ustawiane podczas instalacji serwisu, dzięki czemu wersja produkcyjna nie korzysta z danych testowych.
1. Administrator danych
Administratorem danych przetwarzanych przez portal jest Olszany.pl. Kontakt: yatsu@o2.pl. W sprawach prywatności i ochrony danych: yatsu@o2.pl.
2. Jakie dane mogą być przetwarzane
- dane przekazane dobrowolnie w formularzach, np. imię, telefon, e-mail i treść zgłoszenia;
- dane ogłoszeń mieszkańców oraz dane kontaktowe wskazane przez ogłoszeniodawcę;
- dane kont administratorów i redaktorów, w szczególności e-mail, role i historia działań administracyjnych;
- techniczne skróty używane przez ochronę przed nadużyciami; aplikacja nie zapisuje jawnego adresu IP w dzienniku działań administratorów ani w liczniku online;
- dla powiadomień PUSH: techniczny identyfikator subskrypcji przeglądarki, klucze wymagane przez standard Web Push oraz wybrane przez użytkownika organizacje.
3. Cele i podstawy przetwarzania
Dane są używane wyłącznie do obsługi funkcji portalu: publikacji i moderacji ogłoszeń, obsługi zgłoszeń i formularzy organizacji, utrzymania kont administratorów, zapewnienia bezpieczeństwa oraz realizacji wybranych powiadomień. W zgłoszeniach mieszkańców imię i dane kontaktowe są widoczne wyłącznie dla uprawnionych moderatorów; publicznie może zostać pokazana treść sprawy, instytucja, zdjęcie, lokalizacja, status i wyjaśnienie administratora, ale bez danych zgłaszającego. Powiadomienia PUSH są uruchamiane dopiero po zgodzie udzielonej w przeglądarce i można je w każdej chwili wyłączyć.
W zależności od funkcji podstawą przetwarzania może być zgoda, wykonanie usługi żądanej przez użytkownika, obowiązek prawny albo prawnie uzasadniony interes administratora związany z bezpieczeństwem i prawidłowym działaniem serwisu.
4. Powiadomienia PUSH
Użytkownik sam wybiera organizacje, z których chce otrzymywać zwykłe powiadomienia. Jeżeli powiadomienia Olszany.pl są włączone, komunikaty oznaczone przez administratora jako ważne są wysyłane do wszystkich aktywnych subskrypcji. Aby nie otrzymywać również ważnych komunikatów, można całkowicie wyłączyć powiadomienia Olszany.pl w oknie „Bądź na bieżąco” lub w ustawieniach systemu/przeglądarki.
Preferencje są przypisane do konkretnej przeglądarki lub zainstalowanej aplikacji PWA, a nie do konta mieszkańca. Po wyłączeniu subskrypcja jest usuwana z bazy portalu. Nieaktywne technicznie subskrypcje są okresowo czyszczone.
5. Cookies, pamięć urządzenia i PWA
Portal korzysta z technicznego ciasteczka sesyjnego potrzebnego m.in. do zabezpieczenia formularzy i logowania administratorów. Może również korzystać z pamięci przeglądarki i pamięci Service Worker w celu działania PWA, zapamiętania ustawień interfejsu lub podstawowej obsługi offline. W wersji domyślnej portal nie uruchamia systemów reklamowych ani analitycznych wymagających marketingowego śledzenia użytkowników.
W górnej belce portal pokazuje anonimową liczbę gości online. Do tego celu przeglądarka otrzymuje losowy techniczny identyfikator obecności, niezależny od konta i sesji logowania. W bazie zapisywany jest wyłącznie jego skrót oraz czas ostatniej aktywności — bez adresu IP i bez user-agenta. Dzięki temu ponowne logowanie na tym samym urządzeniu nie zawyża licznika. Nieaktywne wpisy są automatycznie usuwane.
6. YouTube i usługi zewnętrzne
Osadzone filmy YouTube nie są ładowane automatycznie. Połączenie z YouTube następuje dopiero po świadomym kliknięciu przycisku odtwarzania. Po uruchomieniu filmu obowiązują również zasady prywatności dostawcy tej usługi.
7. Okres przechowywania
Portal stosuje zasadę możliwie krótkiej retencji. Automatyczne porządki wykonuje CRON:
- dziennik działań administratorów: 90 dni, bez adresu IP;
- rate-limit bezpieczeństwa: do 48 godzin, w postaci skrótu technicznego;
- licznik online w bazie: do 24 godzin; anonimowy identyfikator w przeglądarce wygasa po 30 dniach;
- ogłoszenia: do 7 dni aktywności + maksymalnie 30 dni archiwum, potem rekord i zdjęcia są usuwane;
- zgłoszenia mieszkańców: nieopublikowane zgłoszenia są usuwane najpóźniej po 180 dniach; w zaakceptowanych publicznie zgłoszeniach dane kontaktowe zgłaszającego są anonimizowane po maksymalnie 180 dniach, natomiast sama informacja o problemie i jego statusie może pozostać jako publiczna historia sprawy;
- zapytania KGW: 30 dni po zakończeniu sprawy lub wskazanym terminie, maksymalnie 180 dni;
- zaproszenia Olszaniaków: 30 dni po wydarzeniu lub zakończeniu sprawy, maksymalnie 180 dni;
- dostawa Biblioteki: 14 dni po realizacji/odrzuceniu, maksymalnie 180 dni;
- propozycje książek: po 30 dniach od rozpatrzenia usuwane są dane osoby, wiadomość i notatki; tytuł/autor mogą pozostać anonimowo;
- PUSH: zakończone kolejki do 45 dni, nieaktywne subskrypcje do 30 dni, aktywne lecz niewidziane przez 180 dni są usuwane;
- log nieudanej poczty: zawiera tylko czas i kod techniczny, bez adresu, tematu, treści i tokenów; jest czyszczony po maksymalnie 24 godzinach;
- log PHP: podlega rotacji przez aplikację i stare pliki rotacyjne są usuwane po 14 dniach.
8. Odbiorcy i hosting
Dane mogą być przetwarzane przez dostawcę hostingu i innych dostawców technicznych wyłącznie w zakresie potrzebnym do utrzymania serwisu. Endpointy Web Push należą do usług push dostarczanych przez producenta przeglądarki lub systemu. Portal nie sprzedaje danych użytkowników reklamodawcom.
9. Prawa użytkownika
W granicach przewidzianych przez RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wnieść sprzeciw albo wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Bezpieczeństwo i minimalizacja
Portal stosuje HTTPS, ochronę sesji i formularzy, ograniczenia liczby prób, kontrolę uprawnień oraz mechanizmy bezpiecznej obsługi plików. W module Parafii uroczystości są zapisywane bez nazwisk osób. Administratorzy otrzymują ostrzeżenia przed publikowaniem dokumentów i zdjęć zawierających dane wrażliwe lub zbędne dane osobowe.
Logi serwera WWW i kopie zapasowe hostingu są utrzymywane przez dostawcę hostingu i podlegają jego konfiguracji oraz umowie z operatorem portalu. Te okresy należy weryfikować niezależnie od retencji realizowanej przez samą aplikację.
