§ 1. Administrator Danych Osobowych
1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest osoba fizyczna będąca twórcą i właścicielem serwisu internetowego Silent Atlas, prowadząca Serwis w celach hobbystycznych i społecznościowych (zwana dalej „Administratorem”).
2. W sprawach związanych z ochroną prywatności, realizacją praw wynikających z RODO oraz zgłoszeniami dotyczącymi danych osobowych można kontaktować się z Administratorem drogą elektroniczną pod adresem e-mail: [email protected].
§ 2. Zasady ogólne i minimalizacja danych
1. Administrator przetwarza dane zgodnie z zasadami RODO, w szczególności z zasadą rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.
2. Serwis został zaprojektowany w oparciu o zasadę Privacy by Design (prywatność w fazie projektowania) oraz Privacy by Default (domyślna ochrona prywatności):
- Korzystanie z Serwisu i wszystkich jego narzędzi jest anonimowe;
- Serwis nie wymaga rejestracji, tworzenia konta, podawania imienia, nazwiska, numeru telefonu ani adresu zamieszkania.
§ 3. Narzędzia twórcze i pełna prywatność fotografii (Local-Only Processing)
1. W ramach Serwisu Użytkownik może korzystać z bezpłatnych narzędzi cyfrowych: Travel Board (Generator Tablicy Pamiątkowej), Quick Stories (Generator Szybkich Stories) oraz Magnet Studio (Studio Magnesów).
2. Technologia przetwarzania lokalnego: Wszelkie fotografie, zdjęcia z podróży i grafiki wgrywane przez Użytkownika do powyższych narzędzi są wczytywane i modyfikowane wyłącznie lokalnie w pamięci operacyjnej urządzenia i przeglądarki internetowej Użytkownika (tzw. przetwarzanie client-side) przy użyciu standardowych interfejsów przeglądarki.
3. Brak transferu na serwery: Zdjęcia w żadnym momencie nie są przesyłane na serwery Administratora ani do zewnętrznych chmur. Administrator nie ma do nich dostępu, nie może ich przeglądać, kopiować ani archiwizować.
4. Generowane pliki graficzne (JPG, PNG) oraz wideo (MP4) powstają bezpośrednio na urządzeniu Użytkownika i są zapisywane na jego dysku na jego wyłączne żądanie.
§ 4. Moduł społecznościowy „Atlas Opinii”
1. W module Atlas Opinii (Atlas of Reviews) Użytkownik ma możliwość dobrowolnego podzielenia się opinią, oceną lub wskazówkami na temat odwiedzonych państw i miast.
2. Zakres przetwarzanych danych: opcjonalny podpis / pseudonim autora (np. imię, nick lub „Anonim”), oceniany kraj oraz miasto, wystawione oceny punktowe w poszczególnych kategoriach, treść recenzji lub komentarza, data publikacji wpisu.
3. Cel i podstawa prawna przetwarzania:
- Art. 6 ust. 1 lit. a RODO (zgoda): Publikacja opinii w ogólnodostępnym strumieniu recenzji następuje z inicjatywy Użytkownika poprzez kliknięcie przycisku publikacji;
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora): Moderacja treści, ochrona społeczności przed spamem, mową nienawiści, treściami bezprawnymi oraz agregacja anonimowych statystyk i zestawień TOP rankingu krajów.
4. Administrator apeluje, aby Użytkownicy w treści recenzji nie umieszczali informacji poufnych, danych wrażliwych ani danych identyfikujących osoby trzecie bez ich wyraźnej zgody.
5. Prawo do usunięcia wpisu: Każdy autor opinii może w dowolnym momencie zażądać usunięcia lub sprostowania swojego wpisu, kontaktując się z Administratorem pod adresem: [email protected] z podaniem szczegółów wpisu.
§ 5. Kontakt e-mail i zgłoszenia naruszeń
1. W przypadku przesłania wiadomości na adres e-mail Administratora ([email protected]) lub skorzystania z przycisku zgłoszenia naruszenia („🚩 Zgłoś”), przetwarzane są dane nadawcy (adres e-mail, ewentualnie imię/nick) oraz informacje zawarte w treści korespondencji.
2. Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, komunikacji z użytkownikami, rozpatrywaniu uwag technicznych oraz weryfikacji zgłoszeń naruszeń zasad społeczności (zgodnie z Aktem o Usługach Cyfrowych - DSA).
3. Dane te przechowywane są wyłącznie przez czas niezbędny do załatwienia sprawy oraz obrony przed ewentualnymi roszczeniami.
§ 6. Bezpieczeństwo, logi serwerowe i infrastruktura (Cloudflare)
1. Serwis korzysta z globalnej infrastruktury chmurowej Cloudflare, Inc. (w tym Cloudflare Pages, Cloudflare Workers oraz sieci CDN i ochrony DNS).
2. Połączenie z Serwisem jest w całości szyfrowane za pomocą nowoczesnego protokołu SSL/TLS (certyfikat HTTPS).
3. Podczas każdego wejścia na stronę serwery Cloudflare automatycznie rejestrują standardowe techniczne dane telemetryczne (tzw. logi serwerowe), takie jak: adres IP urządzenia, data i dokładny czas żądania, typ i wersja przeglądarki internetowej oraz systemu operacyjnego, adres URL żądanej strony.
4. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi Serwis i są wykorzystywane wyłącznie do zapewnienia stabilności technicznej, ochrony przed cyberatakami (w tym atakami DDoS i botami) oraz optymalizacji prędkości ładowania witryny (art. 6 ust. 1 lit. f RODO).
§ 7. Pliki Cookies, Google Consent Mode v2 i Pamięć lokalna
1. Serwis wykorzystuje pamięć lokalną przeglądarki Użytkownika (Local Storage, IndexedDB oraz mechanizmy Service Worker) wyłącznie w celach technicznych i funkcjonalnych.
2. Serwis stosuje standard Google Consent Mode v2. Pliki cookies analityczne i marketingowe są domyślnie zablokowane i uruchamiają się wyłącznie po uzyskaniu wyraźnej zgody Użytkownika.
3. Zarządzanie zgodami: Użytkownik może w każdej chwili zmienić swoje preferencje lub wycofać zgodę, klikając pływający przycisk „Cookies” w lewym dolnym rogu ekranu lub link „Ustawienia cookies” w stopce Serwisu.
§ 8. Odsyłacze do serwisów zewnętrznych
1. W Serwisie znajdują się bezpieczne odnośniki prowadzące do serwisów zewnętrznych:
- Drukarnia partnerska (zamówienie plakatu z naklejkami): po kliknięciu „Zamów w drukarni” Użytkownik przechodzi do niezależnej drukarni realizującej zamówienia. Drukarnia staje się odrębnym administratorem danych przekazanych podczas składania zamówienia;
- Buy Me a Coffee: zewnętrzna platforma umożliwiająca dobrowolne wpłacenie „wirtualnej kawy”. Przetwarzanie danych płatniczych odbywa się na zasadach określonych przez tę platformę;
- YouTube oraz Facebook: linki do oficjalnych kanałów społecznościowych marki Silent Atlas.
2. Administrator zachęca do zapoznania się z politykami prywatności tych podmiotów po przejściu na ich strony.
§ 9. Prawa Użytkownika wynikające z RODO
Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:
- Prawo dostępu do danych (art. 15 RODO): uzyskanie informacji, jakie dane są przetwarzane przez Administratora;
- Prawo do sprostowania danych (art. 16 RODO): poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych (np. własnej opinii);
- Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): niezwłoczne usunięcie opinii, komentarza lub korespondencji mailowej na żądanie;
- Prawo do ograniczenia przetwarzania (art. 18 RODO): czasowe wstrzymanie przetwarzania danych;
- Prawo do sprzeciwu (art. 21 RODO): sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
- Prawo do cofnięcia zgody: wycofanie zgody w dowolnym momencie w zakresie, w jakim dane przetwarzano na jej podstawie;
- Prawo do skargi do organu nadzorczego: wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).
W celu realizacji dowolnego z powyższych praw wystarczy wysłać krótką wiadomość e-mail na adres: [email protected].
§ 10. Zmiany Polityki Prywatności
1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian technologicznych w Serwisie, wprowadzenia nowych narzędzi lub modyfikacji przepisów prawa.
2. Aktualna wersja dokumentu jest dostępna nieodpłatnie pod adresem https://silentatlas.app/polityka-prywatnosci.
3. Dokument wchodzi w życie z dniem publikacji w Serwisie.
