Polityka prywatności i cookies

Najkrócej: przeglądanie serwisu i głosowanie w ankiecie nie wymagają podania danych osobowych. Konto zakładasz dobrowolnie. Zgłoszenia, zdjęcia i komentarze są publiczne — widzi je każdy, także urząd. Ze zdjęć usuwamy ukryte dane techniczne, w tym współrzędne zapisane przez telefon.

1. Administrator danych

Administratorem Twoich danych osobowych jest samSEO – Adam Smentoch, ul. Aleja Wolności 2c/1, 84-300 Lębork, NIP 8411683192, REGON 529295307.

Kontakt: sadam1989@op.pl lub pisemnie na adres powyżej. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane zbieramy i po co

2.1. Udział w ankiecie miast

Zapisujemy wybrane miasto, losowy identyfikator z pliku cookie iryteo_v, skrót (hash SHA-256) adresu IP oraz nazwę przeglądarki. Nie przechowujemy adresu IP w postaci jawnej — skrót jest dodatkowo solony, więc nie da się z niego odtworzyć adresu.

Cel: zliczanie głosów i zapobieganie wielokrotnemu głosowaniu.
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na rzetelności wyniku ankiety.
Okres: do zakończenia naboru miast i podsumowania wyników.

2.2. Zgłoszenie miejscowości spoza listy

Nazwa miejscowości, województwo, treść uwagi oraz — jeśli je podasz — adres e-mail. Dodatkowo identyfikator z cookie i skrót adresu IP, aby ograniczyć spam.

Podstawa: art. 6 ust. 1 lit. f RODO (rozpatrzenie zgłoszenia, ochrona przed nadużyciami).
Adres e-mail: dobrowolny, wyłącznie w celu wysłania jednorazowej wiadomości o uruchomieniu miasta. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili. Nie wysyłamy newslettera ani reklam.
Okres: do 24 miesięcy od rozpatrzenia; adres e-mail — do wysłania powiadomienia albo wcześniejszego wycofania zgody.

2.3. Konto mieszkańca

Przy zakładaniu konta zbieramy: adres e-mail, nazwę wyświetlaną i hasło. Hasła nie przechowujemy — zapisywany jest wyłącznie jego nieodwracalny skrót kryptograficzny. Dodatkowo zapisujemy datę założenia konta, datę ostatniego logowania, liczbę punktów i poziom.

Cel: prowadzenie konta, przypisanie zgłoszeń do autora, naliczanie punktów, ochrona przed nadużyciami.
Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi prowadzenia konta, oraz lit. f w zakresie bezpieczeństwa serwisu.
Nazwa wyświetlana jest publiczna. Nie musi być imieniem i nazwiskiem — zalecamy pseudonim. Adres e-mail nigdy nie jest widoczny publicznie.
Okres: do usunięcia konta przez Ciebie lub przez nas.

2.4. Zgłoszenia, zdjęcia i komentarze

Treść zgłoszenia, kategoria, opis miejsca, komentarze i oddane głosy. Wszystko to jest publicznie dostępne — widoczne dla każdego odwiedzającego, dla urzędu i dla wyszukiwarek.

Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi) oraz lit. f — udział w debacie publicznej o stanie przestrzeni wspólnej.
Okres: bezterminowo. Zgłoszenia tworzą publiczną historię spraw miasta, na którą powołują się inni mieszkańcy i urząd. Usunięcia konkretnej treści możesz zażądać, pisząc na adres kontaktowy.

2.5. Lokalizacja

To najwrażliwsza kategoria danych w serwisie, więc opisujemy ją osobno.

Współrzędne pobieramy tylko na Twoje wyraźne polecenie — po kliknięciu przycisku i wyrażeniu zgody w przeglądarce. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO).
Jeśli dołączysz zdjęcie z telefonu, może ono zawierać zapisane współrzędne. Odczytujemy je i używamy jako lokalizacji zgłoszenia, o ile sam nie wskazałeś innej.
Z publikowanego pliku usuwamy wszystkie dane EXIF — współrzędne, model telefonu, numer seryjny, datę wykonania. Zdjęcie jest zapisywane od nowa, więc nie niesie już ukrytych informacji. Lokalizacja trafia do bazy jawnie, jako pole zgłoszenia, a nie jako ślad wędrujący razem z plikiem.
Lokalizacja zgłoszenia jest publiczna — na tym polega sens serwisu. Nie zgłaszaj z miejsca, którego położenia nie chcesz ujawniać, i nie fotografuj z okna własnego mieszkania.

2.6. Konta urzędowe

Od osoby wnioskującej o dostęp w imieniu urzędu zbieramy: imię i nazwisko, stanowisko lub nazwę wydziału, służbowy adres e-mail, opcjonalnie telefon i treść uwagi.

Cel: weryfikacja uprawnienia do reprezentowania urzędu i prowadzenie konta.
Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO.
Imię, nazwisko i stanowisko osoby odpowiadającej z konta urzędowego są widoczne publicznie przy jej odpowiedziach.
Okres: do czasu cofnięcia dostępu, a dane wniosku — do 24 miesięcy od jego rozpatrzenia.

2.7. Logi serwera

Cel: bezpieczeństwo, poprawne działanie serwisu, diagnostyka błędów.
Podstawa: art. 6 ust. 1 lit. f RODO.
Okres: zgodnie z polityką firmy hostingowej.

3. Czy podanie danych jest obowiązkowe

Nie. Przeglądanie serwisu i udział w ankiecie nie wymagają żadnych danych osobowych. Konto, zdjęcie i lokalizacja są dobrowolne — bez nich możesz korzystać z serwisu w węższym zakresie: bez konta nie da się dodać zgłoszenia ani komentarza.

4. Komu przekazujemy dane

Urząd miasta lub gminy — po odebraniu profilu przez urząd jego pracownicy widzą wszystkie zgłoszenia z terenu tej jednostki wraz z nazwą autora, treścią, zdjęciem i lokalizacją. Są to dane, które i tak są publiczne w serwisie.
Firma hostingowa — HITME.pl – Marek Bajerski, ul. Wiczlińska 34, 81-578 Gdynia, NIP 8792487067, przechowuje dane na naszych serwerach na podstawie umowy powierzenia przetwarzania.
OpenStreetMap i CARTO — mapa pobiera kafelki bezpośrednio z ich serwerów, więc Twoja przeglądarka łączy się z nimi, a one mogą rejestrować adres IP zgodnie z własnymi politykami.

Danych nie sprzedajemy i nie wykorzystujemy do profilowania. Nie podejmujemy decyzji w sposób zautomatyzowany wywołujących skutki prawne.

5. Pliki cookie

Pliki niezbędne zapisujemy zawsze — bez nich nie da się zagłosować, zalogować ani bezpiecznie wysłać formularza. Nie stosujemy plików reklamowych ani narzędzi śledzących osoby trzecie.

Nazwa	Rodzaj	Do czego służy	Czas życia
`iryteo_v`	niezbędny	Losowy identyfikator głosującego. Nie zawiera danych o Tobie — pozwala tylko rozpoznać, że ta przeglądarka już oddała głos.	12 miesięcy
`iryteo_sess`	niezbędny	Sesja PHP: zabezpieczenie formularzy (token CSRF) oraz utrzymanie zalogowania w koncie mieszkańca, urzędu i panelu administratora.	do zamknięcia przeglądarki
`iryteo_consent`	niezbędny	Zapamiętuje Twoją decyzję z paska plików cookie.	12 miesięcy

Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki. Usunięcie iryteo_v sprawi, że serwis przestanie pamiętać Twój głos, a wyłączenie obsługi cookie uniemożliwi zalogowanie.

6. Twoje prawa

Przysługuje Ci prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

Usunięcie konta a opublikowane treści. Mówimy o tym wprost, bo to najczęstsze nieporozumienie: usunięcie konta kasuje Twoje dane rejestracyjne i punkty, ale zgłoszenia i komentarze pozostają w serwisie bez powiązania z Tobą — wyświetlają się bez podpisu autora. Powód: stanowią część publicznej historii spraw miasta, do której odnoszą się inni mieszkańcy i urząd. Jeśli chcesz usunięcia konkretnej treści, a nie tylko konta, napisz do nas — rozpatrzymy to osobno.

Aby skorzystać z tych praw, napisz na sadam1989@op.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych — nie znamy ich i nie jesteśmy w stanie odtworzyć. Adresy IP zapisujemy jako solone skróty. Dostęp do paneli jest ograniczony i chroniony przed próbami odgadnięcia hasła. Katalog ze zdjęciami ma wyłączone wykonywanie kodu.

8. Zmiany polityki

Politykę aktualizujemy przy każdej zmianie sposobu działania serwisu. Nowa wersja publikowana jest na tej stronie wraz z datą obowiązywania.