POLITYKA PRYWATNOŚCI
I WSTĘP
1. Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem
serwisu smup.miasta.pl (Serwis) jest Związek Miast Polskich (ZMP) (Administrator). Kontakt
z Administratorem: 61-517 Poznań, ul. Robocza 42, e-mail:biuro@zmp.poznan.pl, tel. 61 633
50 50.
Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych
osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
2. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się
w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw
przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych:
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady
(UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz
uchylenia dyrektywy 95/46/WE (RODO) oraz innymi aktualnie obowiązującymi przepisami
prawa o ochronie danych osobowych.
4. W trakcie wizyty w Serwisie dochodzi do gromadzenia:
1) danych osobowych przekazywanych przez użytkownika,
2) danych pozyskiwanych i rejestrowanych automatycznie.
5. Cel i zakres danych wykorzystywanych przez Administratora został szczegółowo wskazany
w dalszej części polityki prywatności.
II GROMADZONE DANE – INFORMACJE PODSTAWOWE
1. Poniższe informacje odnoszą się do wszystkich wskazanych w rozdziale III i IV sposobów
wykorzystywania przez Administratora danych osobowych przekazywanych przez
użytkowników.
2. Dane nie będą wykorzystywane dla podejmowania decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art.
22 RODO.
3. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za
pośrednictwem Serwisu mogą być przekazywane – oprócz osobom upoważnionym przez
Administratora - innym podmiotom, w tym:
1) podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
2) podmiotom przetwarzającym je w imieniu Administratora (np. dostawcom usług
technicznych i podmiotom świadczącym usługi doradcze),
3) innym administratorom danych w zakresie niezbędnym dla realizacji usług i wymogów
prawnych (np. kancelariom notarialnym lub prawnym).
4. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za
pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia
wniosku w sprawie:
1/7
1) dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),
2) sprostowania danych (gdy są one nieprawidłowe),
3) usunięcia danych osobowych (prawo do bycia zapomnianym),
4) ograniczenia przetwarzania danych osobowych,
5) przenoszenia danych do innego administratora,
6) wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe w
oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na
zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej
wycofaniem,
7) wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą
przetwarzania jest prawnie uzasadniony interes Administratora,
5. Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że
przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.
6. Dane zostały pozyskane przez Administratora bezpośrednio od użytkownika. Administrator może również przetwarzać dane osobowe innych osób, przekazane przez użytkownika podczas
korzystania z usług opisanych w polityce prywatności.
III JEŚLI ODWIEDZASZ NASZ KANAŁ NA YOUTUBE
1. ZMP jest administratorem danych osobowych użytkowników korzystających
z produktów i usług oferowanych przez Google w ramach YouTube, którzy odwiedzają stronę
firmową Administratora, dostępną pod adresem: https://youtu.be/sdUMlwibtew (dalej: Kanał
Firmowy). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych
osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
2. Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów
i usług w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są przetwarzane:
1) w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej
marki (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes";
2) w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub
innych usług oferowanych przez Google (podstawa prawna - art. 6 ust. 1 lit. f RODO) –
„prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika
szczególnych kategorii danych, oświadcza on, że wyraża zgodę na ich wykorzystanie w
celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".
3. Administrator ma prawo do przetwarzania:
1) publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie
profilowe, status aktywności na YouTube), treści komentarzy i innych informacji
publicznie udostępnianych przez użytkownika korzystającego z produktów i usług
w ramach YouTube,
2) danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym
gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści,
komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca
zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych
itp.),
3) innych danych osobowych przekazanych przez użytkowników w treści wiadomości za
pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, itp.)
2/7
w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o
kontakt.
4. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki
użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:
1) regulaminu YouTube (dokument jest dostępny na stronie YouTube pod adresem:
https://www.youtube.com/intl/pl/about/policies/#community-guidelines) oraz
2) „Polityka prywatności – prywatność i warunki” (dokument jest dostępny na stronie
Google pod adresem: https://policies.google.com/privacy) lub
3) przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na YouTube.
5. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do
realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to
odpowiednio:
1) czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),
2) czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube).
Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych
w okresie, gdy zgoda obowiązywała;
3) okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem
YouTube lub innych usług Google.
6. Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede
wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze
zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji
bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika
odwiedzającego Kanał Firmowy – oprócz osobom upoważnionym przez Administratora –
innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom
prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
7. Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług YouTube do państw spoza Europejskiego Obszaru Gospodarczego (do
krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
8. Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez
użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk)
– w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się
przetwarzanie danych osobowych (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie
uzasadniony interes".
9. W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Administrator oraz Google Ireland Limited (Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia) są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane
szczegółowo:
1) w niniejszym dokumencie,
3/7
2) w dokumencie „Polityka prywatności – prywatność i warunku”, opublikowanym na
stronie Google pod adresem: https://policies.google.com/privacy,
10. Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług
YouTube o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im
egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych
wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod
adresem: https://policies.google.com/privacy).
11. Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu
e-mail: data-protection-office@google.com.
IV DANE GROMADZONE AUTOMATYCZNIE
1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które są automatycznie
zapisywane w dziennikach zdarzeń.
2. W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to:
adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin naszego serwisu, informacje
o przeglądarce internetowej i systemie operacyjnym.
3. Dane wskazane w ust. 2 powyżej nie są kojarzone z konkretnymi osobami.
4. Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do
administrowania Serwisem.
5. Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy,
wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia
w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz
wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez
użytkowników.
6. Dane wskazane w ust. 2 powyżej są wykorzystywane w celu diagnozowania problemów związanych
z funkcjonowaniem Serwisu i analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania
Serwisem oraz w celu wykonywania statystyk (podstawa prawna - art. 6 ust. 1 lit. f RODO) –
„prawnie uzasadniony interes”.
7. Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się
poniżej.
V PLIKI COOKIES – INFORMACJA
1. Administrator, stosownie do przepisów prawa telekomunikacyjnego, informuje, że ta strona
internetowa (Serwis) wykorzystuje pliki cookies.
2. Dodatkowo Administrator informuje również o fakcie korzystania z innych technologii
internetowych, takich jak IndexedDB i Web Storage. Technologie te działają na ten samej zasadzie
co pliki cookies.
3. Za pomocą plików cookies oraz innych technologii zbierane są jedynie anonimowe dane statystyczne o użytkownikach. Informacje uzyskiwane dzięki wskazanym technologiom nie są
przypisywane do konkretnej osoby i nie pozwalają jej zidentyfikować.
4. Umieszczanie oraz korzystanie z plików cookies oraz innych technologii nie jest szkodliwe dla
urządzenia użytkownika (np. komputera, smartfona, tableta), nie powoduje żadnych zmian
zarówno konfiguracji jego urządzenia jak i w zainstalowanym oprogramowaniu i aplikacjach.
5. Celem wykorzystywania przez Serwis powyżej wymienionych technologii jest:
4/7
a) tworzenie analiz, raportów i statystyk dotyczących sposobu korzystania ze stron Serwisu
przez użytkowników;
PLIKI COOKIES - ogólnie
6. W czasie korzystania z Serwisu na urządzeniu użytkownika umieszczane są małe pliki tekstowe.
Standardowo w tych plikach znajdują się następujące informacje:
a) nazwa Serwisu, z którego plik cookie został wysłany;
b) wygenerowany unikatowy numer;
c) czas przechowywania pliku.
7. Pliki te można podzielić ze względu na źródło pochodzenia oraz na czas ich przetrzymywania na
urządzeniu użytkownika. W Serwisie wykorzystywane są następujące typy plików:
1) Ze względu na źródło pochodzenia wyróżniamy następujące pliki cookies:
a) tzw. first-party cookies (własne) - pochodzące z Serwisu, w pliku zapisywana jest nazwa
wskazująca na domenę, która należy do Administratora; Te pliki wykorzystywane są w
celu: uwierzytelnienia i utrzymania sesji witryny internetowej; optymalizacji i poprawy
wydajności świadczonych usług – tzw. wydajnościowe cookies umożliwiające zbieranie
danych o sposobie korzystania ze strony internetowej; podniesienie funkcjonalności i
niezawodności serwisu i dostępu do jego pełnej funkcjonalności, a także poprawnej
konfiguracji wybranych funkcji - tzw. funkcjonalne cookies umożliwiające zapamiętanie
wybranych ustawień i personalizację interfejsu np. w zakresie wybranego języka,
rozmiaru czcionki, wyglądu strony internetowej itp.; zapewnienie bezpieczeństwa
witryny internetowej np. wykrywania nadużyć w zakresie procesu uwierzytelniania w
ramach strony internetowej; zapisania faktu zapoznania się z wyróżnionymi
informacjami tzw. sesyjny plik Cookie o nazwie INFO
b) tzw. third-party cookies (zewnętrzne) - umieszczane za pośrednictwem Serwisu przez
firmy zewnętrzne, z których usług korzysta Administrator; Te pliki wykorzystywane są w
celu w celu wyświetlania dopasowanych materiałów w sieciach reklamowych; do
badania aktywności anonimowych użytkowników i na tej podstawie generowanie
statystyk, które pomagają w poznaniu sposobów korzystania z Serwisu; w celu
umożliwienia korzystania z technologii firm zewnętrznych umieszczonych w Serwisie,
np. wtyczki Google Maps, Google Analytics – polityka prywatności
www.google.com/intl/pl/policies;
2) Ze względu na czas przez jaki pliki cookies będą umieszczone na urządzeniu użytkownika
wyróżniamy:
a) pliki cookies sesyjne, które tworzone są każdorazowo po wejściu na stronę internetową
i usuwane w momencie zamknięcia okna przeglądania;
b) pliki przechowywane znacznie dłużej, usuwane automatycznie przez przeglądarkę po
określonym czasie lub manualnie przez użytkownika;
INNE TECHNOLOGIE
8. Administrator obok plików cookies korzysta również z możliwości przeglądarek internetowych,
które w swojej pamięci mogą przechowywać inne informacje. Możemy wyróżnić następujące
technologie umożliwiające przechowywanie danych:
5/7
a) IndexedDB - dane przechowywane w postaci obiektów, do których dostęp jest ograniczony wyłącznie dla odpowiednich źródeł danych - domen lub subdomen z których zostały zapisane;
b) Session Storage - magazyn danych będący odpowiednikiem cookies, ale o znacznie większej pojemności danych. Dane zgromadzone w magazynie Session Storage są usuwane po
zamknięciu okna przeglądarki;
c) Local Storage - magazyn danych do którego zapisywane są informacje, które są przechowywane w sposób trwały w przeglądarce stron WWW użytkownika do czasu ich
usunięcia.
PODMIOTY ZEWNĘTRZNE – wtyczki portali społecznościowych i innych social mediów
9. Administrator korzysta w szczególności, ale nie tylko z usług następujących firm zewnętrznych:
a) Google LLC;
b) Canva;
10. Podmioty te posiadają własne polityki prywatności i praktyki dotyczące wykorzystywania technologii internetowych, dlatego w celu lepszego zrozumienia tych zasad, prosimy o zapoznanie
się z polityką prywatności i polityką cookies każdego z podmiotów.
11. Dodatkowo w Serwisie znajdują się osadzone przyciski, narzędzia lub treści kierujące do usług innych firm, m.in.: wtyczki portali społecznościowych (YouTube). Korzystanie z tej aplikacji może powodować przesyłanie za pomocą technologii internetowych informacji do wymienionego podmiotu zewnętrznego. W przypadku portalu społecznościowego jest on współadministratorem
tak pozyskanych danych. Dane są przetwarzane jednak w związku z prowadzeniem profilu Administratora, w tym w celu promowania jego marki. Podstawa prawna: art. 6 ust. 1 lit. f) RODO
tj. „prawnie uzasadniony interes”. Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki osób odwiedzających portal społecznościowy (tj. współadministratora) wynikają wprost z regulaminu danego portalu społecznościowego, dlatego warto zapoznać się z jego treścią.
NARZĘDZIA ANALITYCZNE
12. Serwis wykorzystuje następujące narzędzia analityczne:
a) Google Analytics
Google Analytics są to pliki wykorzystywane przez Google w celu analizy sposobu korzystania ze
strony internetowej. Służą do tworzenia statystyk i raportów dotyczących funkcjonowania strony
internetowej. Google nie wykorzystuje zebranych danych do identyfikacji użytkownika ani nie łączy
tych informacji w celu umożliwienia identyfikacji użytkownika. Szczegółowe informacje znajdują
się pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners
JAK POSTĘPOWAĆ Z PLIKAMI COOKIES I INNYMI TECHNOLOGIAMI
1. Użytkownik może w dowolnym momencie w swojej przeglądarce zmienić ustawienia lub wyłączyć
obsługę plików cookies oraz innych technologii, może to jednak spowodować niepoprawne
funkcjonowanie Serwisu.
2. Zmiany dokonane w ustawieniach plików cookies w przeglądarce internetowej odnoszą się także
do sposobu wykorzystywania innych technologii internetowych.
3. Jeżeli użytkownik nie dokona zmiany domyślnych ustawień przeglądarki internetowej w zakresie
dotyczącym plików cookies, pliki zbierające dane zostaną umieszczone na urządzeniu końcowym
6/7
i będą wykorzystywane zgodnie z zasadami określonymi przez dostawcę przeglądarki
internetowej.
4. Informacje na temat zarządzania plikami cookies w poszczególnych przeglądarkach – w tym
w szczególności instrukcje zablokowania odbierania plików cookies – można znaleźć na stronach
dedykowanych poszczególnym przeglądarkom:
a) Chrome: https://support.google.com/chrome/answer/95647?hl=pl
b) Firefox: https://support.mozilla.org/pl/kb/ciasteczka
c) Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-
explorer-delete-manage-cookies
d) Microsoft Edge: https://support.microsoft.com/pl-pl/help/4468242/microsoft-edge-
browsing-data-and-privacy-microsoft-privacy
e) Opera: https://help.opera.com/pl/latest/web-preferences/#cookies
f) Safari: https://support.apple.com/pl-pl/HT201265
Użytkownicy, którzy po zapoznaniu się z informacjami dostępnymi w Serwisie, nie chcą aby pliki
cookies, IndexedDB oraz Web Storage pozostały zachowane w przeglądarce internetowej urządzenia,
powinni usunąć je ze swojej przeglądarki po zakończeniu wizyty w Serwisie.
VI POSTANOWIENIA KOŃCOWE
1. Niniejsza polityka prywatności ma charakter informacyjny i dotyczy w szczególności strony
smup.miasta.pl.
2. Serwis może zawierać odnośniki do innych stron internetowych (w tym do stron współpracujących
z Administratorem partnerów i innych podmiotów zewnętrznych). Administrator sugeruje, aby
każdy użytkownik, po przejściu na inne strony, zapoznał się z obowiązującymi tam politykami
prywatności.
3. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności
w szczególności w przypadku:
1) rozwoju technologii,
2) zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych
osobowych lub bezpieczeństwa informacji,
3) rozwoju Serwisu.
4. O stosownych zmianach w treści polityki prywatności Administrator powiadomi użytkowników
poprzez zamieszczenie komunikatu na stronie Serwisu.
7/7