Polityka prywatności oraz informacja o plikach cookies

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem portalu Wieluński Biuletyn Informacyjny (WBI) pod adresem internetowym wbi.dfirma.pl jest:

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i przejrzyście.

2. Podstawy prawne przetwarzania danych (RODO)

Przetwarzanie danych osobowych w portalu WBI odbywa się zgodnie z przepisami:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (ogólne rozporządzenie o ochronie danych – RODO),
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w zakresie plików cookies).

3. Zakres, cele i podstawy przetwarzania danych

Dane osobowe zbierane są w następujących celach:

• Obsługa formularza kontaktowego: przetwarzamy dane podane w formularzu (imię, adres e-mail, kategoria zapytania, treść wiadomości) na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi).
• Zgłaszanie materiałów prasowych, ogłoszeń drobnych i wpisów firmowych: przetwarzamy dane kontaktowe zgłaszającego (imię/nazwisko lub nazwa firmy, e-mail, opcjonalnie numer telefonu oraz treść i załączone zdjęcia) w celu moderacji, weryfikacji i publikacji na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO.
• Bezpieczeństwo systemu i ochrona przed spamem/nadużyciami: rejestrujemy adresy IP, czas wysłania formularza, techniczne tokeny CSRF oraz identyfikator site_device_id na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – zapewnienie bezpieczeństwa infrastruktury, zapobieganie atakom DDoS, floodowaniu i spamowaniu).

4. Polityka plików cookies i pamięci przeglądarki

Portal WBI stosuje pliki cookies (tzw. „ciasteczka”) oraz pamięć lokalną przeglądarki (localStorage i sessionStorage). Stosowane mechanizmy nie służą profilowaniu marketingowemu ani śledzeniu zachowań użytkowników pomiędzy różnymi domenami.

A. Niezbędne pliki techniczne i sesyjne (Strictly Necessary)

• PHPSESSID – techniczny identyfikator sesji PHP, niezbędny do poprawnego działania mechanizmów autoryzacji i ochrony formularzy. Czas trwania: do zamknięcia przeglądarki.
• site_device_id – losowy, zaszyfrowany identyfikator techniczny służący do ochrony antyspamowej i limitowania liczby przesyłanych zgłoszeń (rate limiting).
• Tokeny CSRF – jednorazowe kryptograficzne tokeny zapobiegające atakom typu Cross-Site Request Forgery.

B. Pamięć podręczna ustawień użytkownika

• wbi_cookie_consent (localStorage) – zapisuje informację o zapoznaniu się z komunikatem o plikach cookies.
• wbi_supporter_notice_dismissed (sessionStorage) – zapamiętuje zamknięcie powiadomienia o wsparciu portalu na czas trwania bieżącej sesji przeglądania.

C. Narzędzia i usługi podmiotów trzecich

• Google Maps: Na podstronach „Kontakt” oraz „Sklep ART-SAT” osadzona jest interaktywna mapa Google Maps w celu prezentacji dojazdu do siedziby firmy. Mapa ładowana jest z atrybutem loading="lazy" oraz nakładką ochronną, aby ograniczyć niepotrzebny transfer danych.
• Cloudflare Turnstile: Opcjonalny mechanizm weryfikacji antyspamowej chroniący formularze publiczne przed botami bez wykorzystywania inwazyjnych ciasteczek śledzących.

D. Zarządzanie plikami cookies w przeglądarce

Każdy użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej (zablokować ich zapisywanie, usunąć już zapisane pliki lub ustawić powiadomienie o ich wysłaniu). Szczegółowe instrukcje konfiguracji znajdują się w menu pomocy danej przeglądarki (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera).

5. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Korespondencja z formularza kontaktowego – przez czas niezbędny do udzielenia odpowiedzi i załatwienia sprawy, nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.
• Ogłoszenia drobne i wpisy w katalogu firm – przez okres publikacji ogłoszenia na portalu lub do momentu zgłoszenia żądania usunięcia wpisu przez autora.
• Logi bezpieczeństwa i adresy IP – przez okres do 30 dni od momentu rejestracji zdarzenia, po czym są automatycznie usuwane lub anonimizowane.

6. Prawa osoby, której dane dotyczą

Zgodnie z RODO każdej osobie, której dane dotyczą, przysługują następujące prawa:

• Prawo dostępu do danych: prawo do uzyskania informacji, czy dane są przetwarzane oraz uzyskania ich kopii (art. 15 RODO).
• Prawo do sprostowania: prawo do poprawienia lub uzupełnienia nieprawidłowych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): w przypadkach określonych w art. 17 RODO.
• Prawo do ograniczenia przetwarzania: w przypadkach określonych w art. 18 RODO.
• Prawo do przenoszenia danych: w zakresie określonym w art. 20 RODO.
• Prawo do wniesienia sprzeciwu: wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
• Prawo wniesienia skargi do organu nadzorczego: w przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw wystarczy przesłać stosowne oświadczenie na adres e-mail: artsat@dpoczta.pl.

7. Bezpieczeństwo i poufność

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, kradzieżą, nieuprawnioną modyfikacją oraz zniszczeniem. Połączenie z portalem szyfrowane jest protokołem SSL/TLS (HTTPS).