Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych jest Michał Tomczak, prowadzący jednoosobową działalność gospodarczą pod firmą "Michał Tomczak MCH-TK Software Development", NIP 9532776823. W sprawach dotyczących ochrony danych możesz napisać na adres kontakt@movsy.pl.

2. Jakie dane przetwarzamy i po co

• Pliki cookie i podobne technologie: zapamiętanie Twojego wyboru zgód, utrzymanie sesji w panelu redakcji oraz, po Twojej zgodzie, wyświetlanie treści multimedialnych i statystyki Google Analytics. Szczegóły w sekcji 5.
• Statystyki Google Analytics, tylko po Twojej zgodzie na kategorię Analityczne: informacje o odwiedzanych stronach, źródle wejścia, przybliżonej lokalizacji (miasto), urządzeniu i przeglądarce oraz o kliknięciach w studia, wydarzenia i reklamy. Cel: sprawdzanie, jak serwis jest używany, i jego rozwój.
• Własne statystyki zbiorcze: liczymy, ile razy wyświetlono i kliknięto studia, wydarzenia i reklamy oraz jakie frazy wpisano w wyszukiwarkę serwisu. Zapisujemy wyłącznie dzienne sumy, bez plików cookie, bez identyfikatora przeglądarki i bez adresu IP, więc nie da się ich powiązać z konkretną osobą. Adres IP służy tylko chwilowo, w pamięci serwera, do ograniczenia nadużyć. Nie wpisuj w wyszukiwarkę danych osobowych.
• Mapa: pobieranie kafelków mapy z serwerów OpenFreeMap (a awaryjnie z serwerów OpenStreetMap Foundation), zapamiętanie w Twojej przeglądarce ostatnio oglądanego fragmentu mapy oraz, jeśli na to pozwolisz w przeglądarce, pokazanie Twojego położenia. Szczegóły w sekcji 6.
• Formularz kontaktowy w zakładce Kontakt: powód kontaktu, imię i nazwisko, adres e-mail, treść wiadomości oraz, gdy piszesz w sprawie weryfikacji studia, numer telefonu. Każdą wiadomość zapisujemy w panelu redakcji i wysyłamy powiadomienie e-mail do osób, które odpowiadają na wiadomości w serwisie. Cel: odpowiedź na Twoje zapytanie.
• Formularze Dodaj studio i Dodaj wydarzenie: dane studia lub wydarzenia, zdjęcia oraz dane osoby, która je dodaje: imię i nazwisko, adres e-mail, numer telefonu do kontaktu i opcjonalna wiadomość. Numer telefonu i pozostałe dane osoby dodającej są prywatne, nie trafiają do szkicu wpisu ani na stronę. Cel: sprawdzenie i weryfikacja wpisu przed publikacją, wysłanie na podany adres jednorazowego potwierdzenia, że dostaliśmy dane, oraz kontakt z osobą, która go dodała, e-mailem lub telefonicznie. Potwierdzenie wysyłamy narzędziem do wysyłki newslettera (Listmonk), ale adres nie trafia przez to na listę newslettera. Zdjęcia z formularzy zmniejszamy przy zapisie i nie zachowujemy oryginałów.
• Zgoda na informacje marketingowe z formularzy Dodaj studio i Dodaj wydarzenie (opcjonalne, domyślnie niezaznaczone): jeśli zaznaczysz pole, przy zgłoszeniu zapisujemy Twoją zgodę wraz z datą i wersją informacji, która była widoczna przy zapisie. Cel: przesyłanie Ci informacji marketingowych Movsy e-mailem i telefonicznie na podany adres i numer.
• Newsletter: adres e-mail, nazwa subskrybenta, którą jest sam adres e-mail w takiej postaci, w jakiej go wpisano, status subskrypcji (zapisany lub wypisany), źródło zapisu (formularz w stopce albo formularze Dodaj studio i Dodaj wydarzenie), data zapisu i wersja informacji o zgodzie widocznej przy zapisie. Nie zapisujemy adresu IP przy zapisie. Cel: wysyłanie newslettera z wybranymi artykułami i zapowiedziami wydarzeń oraz możliwość wykazania, że zgoda została wyrażona. O pomiarze otwarć wiadomości piszemy w punkcie o wiadomościach e-mail poniżej. Szczegóły w sekcji 7.
• Wiadomości e-mail, które wysyłamy (newsletter, wiadomość powitalna po zapisie, potwierdzenie po dodaniu studia lub wydarzenia, wiadomości ze strony ustawień subskrypcji, na przykład kopia Twoich danych, oraz powiadomienia dla redakcji): każda wiadomość w formacie HTML zawiera niewidoczny obrazek (piksel), który informuje nas, czy i kiedy wiadomość została otwarta, wraz z danymi technicznymi tego zapytania, takimi jak adres IP i program pocztowy. Pomiar obsługuje usługa Resend (sekcja 4). Linki w wiadomościach nie są przekierowywane i nie sprawdzamy, w co klikasz. Cel: sprawdzenie, czy nasze wiadomości docierają do odbiorców, i dbanie o jakość listy newslettera. Pomiarowi zapobiegniesz, wyłączając wyświetlanie obrazków w programie pocztowym. Wypisanie się z newslettera kończy pomiar dla jego wiadomości. Możesz też wnieść sprzeciw, pisząc na adres kontakt@movsy.pl.
• Zabezpieczenie formularzy i statystyk przed nadużyciami: liczba prób wysłania formularza newslettera, formularza kontaktowego i formularzy Dodaj studio i Dodaj wydarzenie, liczba przesłanych w nich zdjęć oraz liczba zapytań do licznika statystyk z jednego adresu IP jest liczona tymczasowo w pamięci serwera. Adres IP nie jest zapisywany razem z danymi z formularzy.
• Dane techniczne zapisywane w logach serwera, w celu zapewnienia bezpieczeństwa i diagnozowania błędów serwisu. Serwer pośredniczący (Traefik) zapisuje przy każdym zapytaniu adres IP, datę i godzinę, adres żądanej strony, kod odpowiedzi, informację o przeglądarce (user agent) i adres strony, z której przechodzisz (referrer). Te logi oraz logi techniczne aplikacji zbieramy w narzędziu do logów OpenObserve, które działa na naszym serwerze w infrastrukturze OVH. Logi są dostępne wyłącznie dla administratora.

3. Podstawy prawne

• Cookie niezbędne, pamięć przeglądarki dla mapy, zabezpieczenie formularzy przed nadużyciami i logi serwera: prawnie uzasadniony interes administratora, czyli bezpieczeństwo i działanie serwisu (art. 6 ust. 1 lit. f RODO) oraz art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221, dalej: PKE).
• Cookie z kategorii Multimedia i Analityczne: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 PKE). Możesz ją cofnąć w każdej chwili.
• Własne statystyki zbiorcze: prawnie uzasadniony interes administratora, czyli wiedza o tym, jak serwis jest używany, i rozliczanie treści sponsorowanych (art. 6 ust. 1 lit. f RODO). Nie zapisują ani nie odczytują niczego w Twojej przeglądarce.
• Kafelki mapy z OpenFreeMap i, awaryjnie, z OpenStreetMap: prawnie uzasadniony interes administratora, czyli udostępnienie mapy studiów (art. 6 ust. 1 lit. f RODO).
• Twoja lokalizacja na mapie: używamy jej wyłącznie w Twojej przeglądarce, za zgodą wyrażoną w oknie przeglądarki. Nie otrzymujemy jej i nie przetwarzamy jako administrator.
• Odpowiedź na wiadomość z formularza kontaktowego: prawnie uzasadniony interes administratora, czyli obsługa zapytań (art. 6 ust. 1 lit. f RODO).
• Sprawdzenie i weryfikacja wpisu z formularzy Dodaj studio i Dodaj wydarzenie, wysłanie potwierdzenia oraz kontakt z osobą, która go dodała, e-mailem lub telefonicznie: prawnie uzasadniony interes administratora, czyli rzetelność publikowanych danych i potwierdzenie praw do przekazanych zdjęć (art. 6 ust. 1 lit. f RODO).
• Informacje marketingowe Movsy przesyłane e-mailem i telefonicznie: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 PKE). Zgoda jest dobrowolna, a jej brak nie wpływa na możliwość dodania studia lub wydarzenia.
• Newsletter: Twoja zgoda (art. 6 ust. 1 lit. a RODO) obejmująca otrzymywanie od nas wiadomości e-mail (art. 398 PKE). Zgodę wycofujesz, wypisując się z newslettera.
• Przechowywanie źródła, daty i wersji zgody oraz zachowanie adresu ze statusem "wypisany" po wypisaniu się: prawnie uzasadniony interes administratora, czyli możliwość wykazania, że zgoda została wyrażona i wycofana, oraz ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f w związku z art. 7 ust. 1 RODO).
• Przesłanie kopii danych z newslettera i usunięcie ich na Twoją prośbę: obowiązek prawny administratora (art. 6 ust. 1 lit. c w związku z art. 15, 17 i 20 RODO).
• Pomiar otwarć wiadomości e-mail (piksel opisany w sekcji 2): prawnie uzasadniony interes administratora, czyli sprawdzenie, czy wiadomości docierają do odbiorców, i dbanie o jakość listy newslettera (art. 6 ust. 1 lit. f RODO). Nie prosimy o osobną zgodę. Możesz wnieść sprzeciw (art. 21 RODO), pisząc na adres kontakt@movsy.pl.

4. Odbiorcy danych

• Dostawca hostingu: OVH Sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław (KRS 0000220286). Serwis, narzędzie do newslettera Listmonk i narzędzie do logów OpenObserve działają na serwerze VPS w centrum danych OVH w Mediolanie (Włochy, Unia Europejska), a zaszyfrowane kopie zapasowe przechowujemy w usłudze OVH Object Storage w Warszawie. Listmonk i OpenObserve to oprogramowanie uruchomione na naszym serwerze, więc ich twórcy nie otrzymują żadnych danych. OVH przetwarza dane na nasze zlecenie na podstawie umowy powierzenia przetwarzania danych, która jest częścią warunków umowy z OVH.
• Meta Platforms Ireland Ltd.: osadzone wpisy z Instagrama, tylko po zgodzie na kategorię Multimedia.
• Google Ireland Ltd.: osadzone filmy z YouTube, tylko po zgodzie na kategorię Multimedia.
• Google Ireland Ltd.: statystyki Google Analytics, tylko po zgodzie na kategorię Analityczne. Google może przekazywać dane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework). Google przetwarza te dane na podstawie warunków przetwarzania danych, które zaakceptowaliśmy w ustawieniach Google Analytics. Funkcja Google Signals jest wyłączona.
• Hyperknot Software Kft. (Węgry, Unia Europejska), operator OpenFreeMap: kafelki, styl i czcionki mapy na stronach z mapą. Przeglądarka pobiera je bezpośrednio z serwerów OpenFreeMap, więc ich operator widzi Twój adres IP i dane techniczne zapytania, a pośrednio także oglądany fragment mapy. Według polityki prywatności OpenFreeMap (https://openfreemap.org/privacy/) standardowe logi dostępu nie zawierają adresów IP, logi błędów mogą zawierać adres IP i adres zapytania i są usuwane po 7 dniach, a w razie nadużyć zapisywanie adresów IP może zostać czasowo włączone, najwyżej na 30 dni. OpenFreeMap może korzystać z sieci dostarczania treści Cloudflare.
• OpenStreetMap Foundation: tylko awaryjnie, gdy przeglądarka nie obsługuje mapy wektorowej lub kafelki z OpenFreeMap nie wczytają się. Wtedy przeglądarka pobiera kafelki bezpośrednio z serwerów OpenStreetMap, więc ich operator widzi Twój adres IP i dane techniczne zapytania.
• Redakcja serwisu: osoby upoważnione przez administratora mają dostęp do wiadomości z formularza kontaktowego i zgłoszeń z formularzy Dodaj studio i Dodaj wydarzenie w panelu redakcji oraz do listy subskrybentów newslettera w panelu Listmonk (adres e-mail, nazwa subskrybenta, status, źródło, data i wersja zgody), wyłącznie w celu obsługi tych spraw, wysyłki newslettera i obsługi Twoich próśb.
• Plus Five Five, Inc. (USA), dostawca usługi wysyłki e-mail Resend. Przez Resend wysyłamy newsletter, wiadomość powitalną, potwierdzenie po dodaniu studia lub wydarzenia, wiadomości ze strony ustawień subskrypcji (na przykład kopię Twoich danych na Twoją prośbę) oraz powiadomienia dla redakcji o wiadomościach z formularza kontaktowego i o zgłoszeniach z formularzy Dodaj studio i Dodaj wydarzenie. Resend przetwarza adres odbiorcy, treść wiadomości, dane techniczne wysyłki oraz informację o otwarciu wiadomości (sekcja 2) i przechowuje je w Stanach Zjednoczonych. Podstawą przekazania danych do USA jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), a uzupełniająco standardowe klauzule umowne w umowie powierzenia przetwarzania danych Resend (art. 46 ust. 2 lit. c RODO, https://resend.com/legal/dpa). Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres kontakt@movsy.pl.

5. Pliki cookie i pamięć przeglądarki

Niezbędne (zawsze włączone):

• pf_consent: zapisuje Twój wybór dotyczący zgód. Przechowywany 400 dni, odnawiany przy każdej wizycie. Cookie własne.
• payload-token: sesja zalogowanego w panelu redakcji. Dotyczy wyłącznie osób zarządzających treścią i wygasa wraz z sesją logowania. Cookie własne.
• session i nonce (w domenie newsletter.movsy.pl): logowanie i sesja zalogowanego w panelu Listmonk. Dotyczą wyłącznie redakcji; sesja wygasa po 7 dniach lub po wylogowaniu. Strony wypisania i ustawień subskrypcji nie zapisują plików cookie. Cookie własne.
• studio-map-view (pamięć sesji przeglądarki, sessionStorage): ostatnio oglądany fragment mapy, czyli współrzędne środka mapy i poziom przybliżenia. Dzięki temu po powrocie na mapę w tej samej karcie widzisz ten sam fragment. Dane zostają w Twojej przeglądarce, nie trafiają do serwera i znikają po zamknięciu karty. Jeśli wcześniej mapa pokazała Twoją lokalizację, środek widoku może wypadać w jej pobliżu.

Multimedia (tylko po zgodzie):

• Instagram (Meta): pliki cookie ustawiane przez osadzone wpisy, na przykład do rozpoznania przeglądarki i statystyk. Ich zakres i czas przechowywania określa Meta.
• YouTube (Google): pliki cookie ustawiane przez osadzone filmy, na przykład do zapamiętania preferencji odtwarzacza i statystyk. Ich zakres i czas przechowywania określa Google.

Bez zgody na Multimedia osadzone treści z Instagrama i YouTube nie są ładowane, a w ich miejscu pokazujemy odnośnik do źródła.

Analityczne (tylko po zgodzie):

• _ga: rozróżnia przeglądarki w statystykach Google Analytics. Przechowywany do 2 lat. Cookie zapisywane w domenie serwisu przez skrypt Google.
• _ga_<identyfikator>: utrzymuje stan sesji w Google Analytics. Przechowywany do 2 lat. Cookie zapisywane w domenie serwisu przez skrypt Google.

Bez zgody na kategorię Analityczne skrypt Google Analytics nie jest ładowany. Po cofnięciu zgody usuwamy te pliki cookie i przestajemy wysyłać dane do Google.

6. Mapa i lokalizacja

• Kafelki mapy pobiera Twoja przeglądarka bezpośrednio z serwerów OpenFreeMap, niezależnie od zgody na Multimedia. Korzystanie z mapy oznacza więc, że OpenFreeMap widzi Twój adres IP. Gdy mapa wektorowa nie może się wyświetlić, przeglądarka pobiera kafelki z serwerów OpenStreetMap Foundation, która wtedy widzi Twój adres IP. Dane mapy pochodzą z projektu OpenStreetMap.
• Po wejściu na mapę bez wybranych filtrów oraz po kliknięciu przycisku "Pokaż moją lokalizację" przeglądarka może zapytać, czy pozwalasz stronie na dostęp do Twojego położenia. Odmowa nie ogranicza korzystania z mapy.
• Jeśli się zgodzisz, położenie jest odczytywane przez Twoją przeglądarkę wyłącznie po to, by wycentrować mapę i pokazać Twoją pozycję. Nie jest wysyłane do serwera, nie jest zapisywane ani udostępniane innym odbiorcom. Zgodę na lokalizację możesz cofnąć w ustawieniach przeglądarki.

7. Newsletter

Newsletter to bezpłatne wiadomości e-mail od Movsy z wybranymi artykułami i zapowiedziami wydarzeń. Wysyłamy go nieregularnie.

• Zapis: podajesz adres e-mail w formularzu w stopce strony albo zaznaczasz opcjonalne pole zapisu przy wysyłaniu formularza Dodaj studio lub Dodaj wydarzenie. Przy obu polach widać informację o zgodzie i link do tej polityki.
• Zapis działa od razu: nie wysyłamy wiadomości z prośbą o potwierdzenie adresu. Po zapisie wysyłamy jedną krótką wiadomość powitalną. Jeśli ktoś zapisał Twój adres bez Twojej wiedzy, wypisz się z pierwszego wydania newslettera albo napisz na adres kontakt@movsy.pl, a usuniemy adres.
• Co zapisujemy i po co: adres e-mail, aby wysyłać newsletter; nazwę widoczną na stronie ustawień subskrypcji, którą jest sam adres e-mail w takiej postaci, w jakiej go wpisano (nie prosimy o imię i nie używamy nazwy w wiadomościach); status subskrypcji; źródło zapisu ("stopka" albo "formularz"), datę zapisu i wersję informacji o zgodzie widocznej przy zapisie, aby móc wykazać, kiedy i w jaki sposób zgoda została wyrażona. Nie zapisujemy adresu IP.
• Narzędzia: listę subskrybentów i wysyłkę obsługuje Listmonk, oprogramowanie open source działające na naszym serwerze w OVH. Wiadomości wysyłamy przez usługę Resend (sekcja 4).
• Pomiar otwarć: wiadomości newslettera, jak wszystkie wiadomości e-mail, które wysyłamy, zawierają niewidoczny piksel, który informuje nas, czy i kiedy wiadomość została otwarta, wraz z danymi technicznymi tego zapytania (adres IP, program pocztowy). Linki prowadzą bezpośrednio do celu, bez przekierowania, więc nie wiemy, w co klikasz. Cel, podstawę prawną i sposób, by temu zapobiec, opisujemy w sekcjach 2 i 3: wystarczy wyłączyć wyświetlanie obrazków w programie pocztowym, a wypisanie się kończy pomiar. Sprzeciw możesz zgłosić na adres kontakt@movsy.pl.
• Wypisanie: w stopce każdej wiadomości jest link do wypisania. Otwiera stronę, na której wypisujesz się jednym kliknięciem, bez logowania i bez podawania przyczyny. Programy pocztowe, które to obsługują, pokazują też przycisk wypisania obok nadawcy; wtedy wypisanie następuje od razu po jego kliknięciu. Możesz też napisać na adres kontakt@movsy.pl. Po wypisaniu nie wysyłamy Ci już newslettera.
• Ustawienia subskrypcji: z linku w stopce każdej wiadomości otworzysz też stronę ustawień, na której możesz się wypisać, zamówić kopię swoich danych z newslettera (wyślemy ją jako plik na Twój adres e-mail) albo od razu i trwale usunąć swoje dane z listy.
• Podstawy prawne i okres przechowywania opisują sekcje 3 i 9.

8. Jak zmienić zgodę

Wybór dotyczący plików cookie możesz zmienić w dowolnym momencie, klikając "Ustawienia cookies" w stopce każdej strony. Możesz też usunąć pliki cookie i dane strony w ustawieniach przeglądarki. Zgodę na lokalizację cofasz w ustawieniach przeglądarki. Zgodę na newsletter, niezależnie od tego, gdzie się zapisano, wycofujesz, wypisując się przez link w każdej wiadomości lub pisząc na adres kontakt@movsy.pl (sekcja 7). Zgodę na informacje marketingowe e-mailem i telefonicznie z formularzy Dodaj studio i Dodaj wydarzenie wycofujesz w każdej chwili, pisząc na adres kontakt@movsy.pl i podając adres lub numer, których dotyczy zgoda. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Na pomiar otwarć wiadomości e-mail nie prosimy o zgodę; możesz mu zapobiec lub wnieść sprzeciw w sposób opisany w sekcji 2.

9. Jak długo przechowujemy dane

• Cookie: zgodnie z listą w sekcji 5.
• Dane w Google Analytics: 14 miesięcy, zgodnie z ustawieniem przechowywania danych w Google Analytics.
• Własne statystyki zbiorcze: bezterminowo, bo nie zawierają danych osobowych.
• Fragment mapy w pamięci sesji przeglądarki: do zamknięcia karty.
• Lokalizacja: nie przechowujemy jej, bo nie trafia do serwera.
• Wiadomości z formularza kontaktowego: do zakończenia sprawy, nie dłużej niż 12 miesięcy.
• Dane osoby dodającej z formularzy Dodaj studio i Dodaj wydarzenie (imię i nazwisko, e-mail, telefon, wiadomość): do zakończenia sprawy, czyli weryfikacji wpisu i kontaktu w jego sprawie, nie dłużej niż 12 miesięcy.
• Zgoda na informacje marketingowe wraz z datą i wersją informacji: do wycofania zgody, a następnie przez 3 lata, aby wykazać jej udzielenie w razie roszczeń.
• Dane w newsletterze: do wypisania się. Po wypisaniu zachowujemy adres e-mail ze statusem "wypisany", datą wypisania oraz źródłem, datą i wersją zgody przez 3 lata od wypisania się, wyłącznie po to, by móc wykazać, że zgoda była wyrażona i została wycofana; potem je usuwamy. Na stronie ustawień subskrypcji możesz usunąć dane od razu. Kopie zapasowe bazy newslettera są szyfrowane; kopia jest usuwana po 14 dniach, a jej wersja archiwalna w magazynie kopii po kolejnych 35 dniach, więc usunięte dane znikają z kopii najpóźniej po 49 dniach.
• Dane o wysyłce i otwarciu wiadomości e-mail w Resend: przez okres przechowywania danych ustalony przez Resend, według jego cennika obecnie 30 dni.
• Logi serwera i logi aplikacji: 30 dni. Zaszyfrowana kopia zapasowa danych narzędzia do logów jest również przechowywana 30 dni.

10. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania. Aby skorzystać z tych praw, napisz na adres kontakt@movsy.pl.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

11. Zmiany polityki

Datę ostatniej aktualizacji i dzień, od którego obowiązuje ta wersja, podajemy pod tytułem strony.