Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie GdziePyli (gdziepyli.pl, dalej: Serwis) jest Paweł Kochański, prowadzący działalność gospodarczą pod firmą PAWEŁ KOCHAŃSKI B4Views, ul. Jana Pawła II 32B/9, 69-210 Lubniewice, NIP 4290047927, REGON 361455169 (dalej: Administrator).

W sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem kontakt@gdziepyli.pl.

Dzieci i młodzież. Samodzielna zgoda na statystyki jest możliwa od 16. roku życia (art. 8 RODO). Osoby młodsze powinny wybrać w banerze „Tylko niezbędne” albo skorzystać z decyzji rodzica lub opiekuna. Nie zbieramy informacji o wieku i nie profilujemy odbiorców pod tym kątem - dlatego prosimy o samodzielne zastosowanie się do tej zasady. Przeglądanie treści i korzystanie z dziennika objawów nie wymaga zgody i jest dostępne bez ograniczeń wiekowych.

Nie wyznaczyliśmy inspektora ochrony danych - nie zachodzi żaden z przypadków wskazanych w art. 37 ust. 1 RODO. Wszystkie sprawy dotyczące danych osobowych, w tym realizację Twoich praw, obsługuje bezpośrednio Administrator pod adresem powyżej. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

2. Jakie dane przetwarzamy i po co

Dziennik objawów. Treść Twoich wpisów - objawy, ich nasilenie i notatki - jest zapisywana wyłącznie w Twojej przeglądarce (localStorage) i nigdy nie trafia na nasze serwery. Raport PDF również powstaje w całości na Twoim urządzeniu. Nie mamy dostępu do treści wpisów.

Jeden wyjątek, dla jasności: jeśli dołączysz do wpisu miejscowość, Twoja przeglądarka pobiera z naszego serwera archiwalny odczyt pyłkowy dla tej miejscowości i daty. To zapytanie zawiera nazwę miejscowości i datę - nie zawiera żadnych objawów ani notatek. Trafia ono do standardowych logów technicznych opisanych niżej i nie jest łączone z Twoim dziennikiem, bo my go nie widzimy. Jeśli nie chcesz wysyłać nawet tego, nie wybieraj miejscowości przy wpisie.

Lokalizacja. Jeśli poprosisz o wyszukanie miasta po lokalizacji lub o policzenie odległości do poradni od Twojego położenia, przeglądarka zapyta Cię o zgodę i przekaże współrzędne wyłącznie do skryptu działającego na Twoim urządzeniu. Nie wysyłamy ich na nasze serwery, nie zapisujemy i nie łączymy z żadnymi innymi danymi. Współrzędne znikają po odświeżeniu strony. Zgody możesz w każdej chwili cofnąć w ustawieniach przeglądarki.

Logi serwera. Nasz dostawca hostingu (Netlify) zapisuje standardowe logi techniczne (m.in. adres IP, rodzaj przeglądarki, czas żądania) w celu zapewnienia bezpieczeństwa i stabilności Serwisu.

Statystyki odwiedzin. Wyłącznie po Twojej zgodzie korzystamy z Google Analytics 4, które zbiera pseudonimowe statystyki korzystania z Serwisu. Bez zgody skrypt analityczny w ogóle się nie ładuje.

Korespondencja. Jeśli napiszesz do nas na adres kontakt@gdziepyli.pl, przetwarzamy Twój adres e-mail i treść wiadomości wyłącznie w celu udzielenia odpowiedzi i obsługi sprawy, której dotyczy korespondencja.

3. Podstawy prawne

• dziennik objawów i wybór motywu — nie stanowią przetwarzania danych osobowych przez Administratora, ponieważ pozostają wyłącznie w pamięci Twojej przeglądarki i nie są nam przekazywane. Zapisanie ich w Twoim urządzeniu jest niezbędne do świadczenia usługi, o którą sam poprosiłeś, więc nie wymaga odrębnej zgody;
• logi techniczne — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO);
• analityka — Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej);
• korespondencja e-mail — prawnie uzasadniony interes Administratora polegający na obsłudze kierowanych do nas wiadomości (art. 6 ust. 1 lit. f RODO).

Każdą zgodę możesz wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania.

4. Odbiorcy danych

• Netlify — hosting Serwisu; możliwy transfer danych do USA w oparciu o standardowe klauzule umowne / EU-U.S. Data Privacy Framework;
• Google Ireland Ltd — Google Analytics 4, wyłącznie po Twojej zgodzie. W ramach tej usługi dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych — na podstawie decyzji wykonawczej Komisji Europejskiej dotyczącej EU-U.S. Data Privacy Framework, a uzupełniająco standardowych klauzul umownych. Kopię zabezpieczeń udostępnimy na Twoje żądanie;
• Zoho Corporation B.V. — dostawca poczty elektronicznej dla adresu kontaktowego; obsługuje korespondencję, którą do nas kierujesz, w tym zgłoszenia dotyczące Twoich praw. Serwery w Unii Europejskiej;
• OpenFreeMap — serwery map, z których Twoja przeglądarka pobiera kafelki podczas korzystania z mapy pylenia; widzą standardowe dane połączenia (m.in. adres IP), nie używają cookies;

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Wyjątki wskazujemy wyżej wraz z podstawą przekazania.

Nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom.

5. Jak długo przechowujemy dane

• logi techniczne — do 30 dni, zgodnie z ustawieniami retencji dostawcy hostingu; po tym czasie są usuwane i nie tworzymy z nich własnych kopii;
• dane analityczne w Google Analytics — do 14 miesięcy;
• korespondencja e-mail — przez czas potrzebny do obsługi sprawy, nie dłużej niż 12 miesięcy od zakończenia wątku;
• dziennik objawów — wyłącznie na Twoim urządzeniu; usuwasz go sam, czyszcząc dane przeglądarki lub pojedyncze wpisy w Serwisie.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania oraz wycofania zgody. Aby skorzystać z tych praw, napisz na kontakt@gdziepyli.pl.

Prawo sprzeciwu. Niezależnie od powyższych uprawnień masz prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z Twoją szczególną sytuacją - wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO). W Serwisie dotyczy to dwóch przypadków: logów technicznych oraz obsługi korespondencji e-mail. Po otrzymaniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Cookies i localStorage

Serwis używa plików cookie i pamięci localStorage w zakresie opisanym poniżej. Zgody możesz zmienić w każdej chwili klikając „Ustawienia cookies” w stopce Serwisu.

Po wycofaniu zgody analitycznej przestajemy wysyłać dane do Google Analytics i usuwamy pliki cookie _ga*.

8. Dobrowolność podania danych

Korzystanie z Serwisu nie wymaga podania żadnych danych osobowych i nie wynika z żadnego obowiązku ustawowego. Dziennik objawów działa w całości w Twojej przeglądarce — bez konta i rejestracji.

9. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy dodamy nowe funkcje (jak konta użytkowników). Aktualna wersja z datą obowiązywania jest zawsze dostępna pod tym adresem, a o istotnych zmianach poinformujemy w Serwisie.

Zobacz też Regulamin Serwisu.