Informacja o prywatności | Tokaj Slovakia

Ta informacja wyjaśnia prostym językiem, jakie dane osobowe przetwarzamy, gdy ktoś korzysta z serwisu Tokaj Slovakia, w jakim celu i jakie prawa przysługują osobom, których dane dotyczą, na podstawie unijnego ogólnego rozporządzenia o ochronie danych (RODO).

W skrócie

Nie zapisujemy plików cookie i nie wyświetlamy reklam. W serwisie nie ma skryptów reklamowych ani skryptów śledzących użytkowników między stronami.
Cały przewodnik można czytać bez podawania nam jakichkolwiek danych osobowych.
Dane osobowe otrzymujemy tylko wtedy, gdy ktoś napisze do nas przez formularz, i wykorzystujemy je wyłącznie do obsługi tej wiadomości.
Mapa wczytuje się z OpenStreetMap dopiero po kliknięciu „Pokaż interaktywną mapę”.
Firmy wpisujemy na podstawie publicznych informacji o przedsiębiorcach. Piwnice należące do osób prywatnych wpisujemy wyłącznie za ich zgodą.

Kto odpowiada za dane

Administratorem danych osobowych jest operator serwisu Tokaj Slovakia (dane poniżej). W sprawach dotyczących prywatności lub w celu skorzystania z przysługujących praw można napisać do nas przez formularz kontaktowy albo na adres e-mail podany w danych poniżej.

Przeglądanie serwisu

Tokaj Slovakia to zbiór statycznych stron hostowanych przez Cloudflare. Gdy przeglądarka wysyła żądanie strony, Cloudflare musi przetworzyć adres IP, dane o przeglądarce i urządzeniu, adres strony oraz czas żądania. Wykorzystuje te dane do dostarczenia strony i ochrony serwisu przed atakami i nadużyciami, a przez ograniczony czas przechowuje je w dziennikach bezpieczeństwa i błędów. Nie wykorzystujemy tych dzienników do identyfikowania ani profilowania odwiedzających.

Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej, sprawnie działającej strony internetowej (art. 6 ust. 1 lit. f RODO).
Podmiot przetwarzający: Cloudflare, Inc. przetwarza te dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych. Cloudflare może przetwarzać dane poza UE, w tym w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), w ramach których Cloudflare uzyskał certyfikację, oraz standardowych klauzul umownych przyjętych przez Komisję Europejską.

Nie zapisujemy plików cookie, dlatego w serwisie nie ma banera zgody: nie ma tu na co się zgadzać.

Statystyki odwiedzin

Do liczenia odwiedzin możemy używać Cloudflare Web Analytics. Jeśli go włączymy, niewielki skrypt Cloudflare będzie mierzył wczytania stron i pokazywał nam wyłącznie dane zbiorcze, takie jak liczba odsłon, strony odsyłające, kraje i rodzaje urządzeń. Skrypt nie zapisuje plików cookie, a Cloudflare deklaruje, że nie śledzi odwiedzających między stronami i nie tworzy ich profili. Podstawą prawną jest nasz prawnie uzasadniony interes w wiedzy o tym, które strony są przydatne (art. 6 ust. 1 lit. f RODO).

Kliknięcia w linki do innych stron

Gdy klikniesz stronę internetową, numer telefonu, e-mail lub link do nawigacji wpisanej firmy, Twoja przeglądarka wysyła do naszego serwera krótkie anonimowe powiadomienie, abyśmy mogli to policzyć; linki afiliacyjne (gdy je uruchomimy) przechodzą przez krótkie przekierowanie na naszym serwerze, które liczy je w ten sam sposób. Zapisujemy tylko, przy którym wpisie i jaki rodzaj linku kliknięto, język strony, kraj ustalony przez naszego dostawcę hostingu na podstawie połączenia oraz czas. Nie przechowujemy adresu IP i nie zapisujemy plików cookie. Na innej stronie obowiązuje jej własna polityka prywatności i jej własne pliki cookie.

Mapa

Interaktywna mapa nie wczytuje się, dopóki nie zostanie kliknięty przycisk „Pokaż interaktywną mapę”. Po kliknięciu przeglądarka pobiera kafelki mapy z serwerów OpenStreetMap Foundation (OSMF) w Wielkiej Brytanii, która otrzymuje adres IP i dane o przeglądarce, tak jak każda odwiedzana strona. Za te dane odpowiada OSMF zgodnie z własną polityką prywatności. Kto woli nie wczytywać mapy, znajdzie każde miejsce również na liście w formie tekstowej.

Propozycja wersji językowej

Jeśli język przeglądarki różni się od języka strony, możemy zaproponować inną wersję językową. Po zamknięciu propozycji przeglądarka zapamiętuje ten wybór w pamięci lokalnej (localStorage), aby propozycja nie pojawiała się ponownie. Ta informacja pozostaje na urządzeniu i nigdy nie jest do nas wysyłana. Można ją w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

Wiadomości wysyłane do nas

Można do nas napisać przez następujące formularze: dodaj firmę, popraw wpis, przejmij wpis, zgłoś wydarzenie oraz współpraca i media.

Co otrzymujemy: imię i nazwisko, adres e-mail, treść wiadomości oraz, w stosownych przypadkach, nazwę firmy, wpisu lub wydarzenia. Formularz wysyła te dane do redakcji jako e-mail za pośrednictwem usługi Cloudflare Email Service.
Ochrona przed spamem: formularz zawiera ukryte pole, które wypełniają tylko programy automatyczne, odrzuca wiadomości wysłane nierealistycznie szybko i ogranicza liczbę wiadomości, które można wysłać z jednego adresu IP w ciągu minuty. Adres IP używany do tego limitu nie jest przechowywany razem z wiadomością.
Cel: udzielenie odpowiedzi oraz, na prośbę nadawcy, dodanie, poprawienie lub aktualizacja wpisu albo wydarzenia.
Podstawa prawna: jeśli wiadomość dotyczy pakietu Partner lub innej współpracy, którą nadawca chce podjąć, przetwarzamy dane w celu podjęcia działań na jego żądanie przed zawarciem umowy oraz w celu wykonania tej umowy (art. 6 ust. 1 lit. b RODO). W przypadku wszystkich innych wiadomości, takich jak poprawki, przejęcia wpisów, zgłoszenia wydarzeń i pytania od mediów, podstawą prawną jest nasz prawnie uzasadniony interes w udzieleniu odpowiedzi i dbaniu o rzetelność przewodnika (art. 6 ust. 1 lit. f RODO).
Czy podanie danych jest obowiązkowe? Nie, ale bez imienia i adresu e-mail nie możemy odpowiedzieć.
Kto ma do nich dostęp: redakcja, Cloudflare jako usługa dostarczająca e-mail oraz nasz dostawca poczty elektronicznej, który przechowuje naszą skrzynkę. Nigdy nie sprzedajemy danych i nie wykorzystujemy ich do celów marketingowych.
Jak długo je przechowujemy: do 24 miesięcy od ostatniego kontaktu, a następnie je usuwamy. Jeśli nadawca zostanie Partnerem, umowy i faktury przechowujemy tak długo, jak wymagają tego słowackie przepisy o rachunkowości i podatkach.

Jeśli wiadomość prowadzi do zmiany we wpisie, publikujemy wyłącznie poprawione dane firmy, nigdy imienia i nazwiska nadawcy ani treści wiadomości.

Firmy wpisane do przewodnika

Ta część zawiera informacje wymagane przez art. 14 RODO, przeznaczone dla osób stojących za firmami, które wpisujemy do przewodnika, ponieważ nie pozyskaliśmy ich danych bezpośrednio od nich.

Co publikujemy: nazwę firmy, wieś, adres i lokalizację na mapie, numer telefonu, adres e-mail, stronę internetową, godziny otwarcia lub sposób rezerwacji, usługi, języki obsługi i datę naszej ostatniej weryfikacji.
Skąd pochodzą dane: z własnej strony internetowej firmy i jej publicznych profili, od regionalnej organizacji turystycznej (Košice Region Tourism), z OpenStreetMap i publicznych rejestrów przedsiębiorców, takich jak słowacki rejestr handlowy i rejestr działalności gospodarczej, a także od samych właścicieli.
Czy są to dane osobowe? W przypadku spółek przeważnie nie. W przypadku osób prowadzących jednoosobową działalność gospodarczą i firm rodzinnych imię i nazwisko, numer telefonu lub adres e-mail mogą być danymi osobowymi.
Cel i podstawa prawna: zapewnienie odwiedzającym pełnego i rzetelnego przewodnika po regionie, aby mogli znaleźć firmy, które przyjmują gości, i się z nimi skontaktować. Leży to w prawnie uzasadnionym interesie odwiedzających i samych firm (art. 6 ust. 1 lit. f RODO). Publikujemy wyłącznie to, co firma sama podaje do wiadomości publicznej. Piwnice należące do osób prywatnych wpisujemy wyłącznie za ich zgodą (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.
Jak długo: tak długo, jak firma działa, a wpis jest przydatny dla odwiedzających. Wpisy, których nie możemy zweryfikować, oznaczamy jako potencjalnie nieaktualne, a następnie poddajemy przeglądowi.
Możliwości wyboru: osoba, której dane dotyczą, może zażądać ich sprostowania, wnieść sprzeciw wobec wpisu lub zażądać jego usunięcia. W przypadku sprzeciwu usuwamy dane osobowe lub ukrywamy wpis. Właściciele mogą też bezpłatnie przejąć swój wpis.

Gdy dodajemy wpis zawierający dane osoby prowadzącej jednoosobową działalność gospodarczą, informujemy ją o tym, o ile mamy możliwość się z nią skontaktować.

Prawa osób, których dane dotyczą

Na podstawie RODO osobie, której dane dotyczą, przysługuje prawo do:

dostępu do danych osobowych, które o niej przechowujemy (art. 15),
sprostowania nieprawidłowych danych (art. 16),
usunięcia danych (art. 17),
ograniczenia przetwarzania (art. 18),
otrzymania przekazanych nam danych w formacie umożliwiającym ich przenoszenie, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy (art. 20),
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, można napisać do nas przez formularz kontaktowy lub na adres e-mail podany w danych poniżej. Odpowiadamy w ciągu miesiąca. Możemy najpierw poprosić o potwierdzenie tożsamości, aby nie przekazać danych niewłaściwej osobie.

Nie podejmujemy wobec nikogo zautomatyzowanych decyzji i nie stosujemy profilowania.

Skargi

Osoba, która uważa, że przetwarzamy jej dane niezgodnie z prawem, ma prawo wnieść skargę do słowackiego organu nadzorczego:

Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk

Skargę można też złożyć do organu nadzorczego w państwie UE, w którym dana osoba mieszka lub pracuje. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Będziemy wdzięczni za możliwość wcześniejszego naprawienia sytuacji, dlatego prosimy o informację również do nas.

Dzieci

Tokaj Slovakia to przewodnik po regionie winiarskim i nie jest skierowany do osób poniżej 18 roku życia. Nie zbieramy świadomie danych dzieci.

Zmiany tej informacji

Aktualizujemy tę informację za każdym razem, gdy zmieniamy sposób postępowania z danymi, na przykład przed włączeniem statystyk odwiedzin lub linków afiliacyjnych albo przed uruchomieniem newslettera. Newsletter byłby wysyłany wyłącznie osobom, które się na niego zapiszą. Data ostatniej aktualizacji jest podana na tej stronie.