Administrator
Administratorem danych jest Marcin Tymków, prowadzący działalność gospodarczą pod firmą MTBIZ Marcin Tymków, Michałowice 61, 49-314 Michałowice, NIP 7471912158. Kontakt: kontakt@gminawsieci.pl.
Ta polityka dotyczy strony gminawsieci.pl, aplikacji Gmina w Sieci na iPhone'a i panelu dla pracowników gmin. Aplikacja pokazuje informacje wybranej gminy. Nie jest kontem mieszkańca i nie służy do załatwiania spraw urzędowych.
Strona i Cloudflare
Stronę utrzymuje Cloudflare. Przy każdym wejściu Cloudflare przetwarza dane techniczne połączenia: adres IP, datę, adres żądanej strony i nagłówki przeglądarki. Służą one dostarczeniu strony, zabezpieczeniu jej przed nadużyciami i diagnostyce awarii.
Podstawa to prawnie uzasadniony interes administratora, czyli utrzymanie i bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO). Logi techniczne trzymamy do 30 dni, a dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia ataku albo awarii.
Google Analytics
Odwiedziny strony mierzymy w Google Analytics 4. Pomiar pokazuje liczbę wejść, oglądane strony, przybliżoną lokalizację, typ urządzenia i przeglądarkę oraz to, skąd przyszło wejście. Nie łączymy tego pomiaru z kontem mieszkańca, bo takiego konta nie ma. Nie używamy tych danych do reklam.
Google Analytics korzysta z ciasteczek, w szczególności _ga i _ga_*. Zapisujemy je tylko po zgodzie w banerze ciasteczek. Zgoda jest dobrowolna. Bez niej strona działa tak samo, a skrypt Google Analytics się nie ładuje. Zgodę można wycofać w stopce, w ustawieniach ciasteczek.
Podstawa to zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Dane w Google Analytics trzymamy nie dłużej niż 14 miesięcy.
Odbiorcą jest Google Ireland Limited, a część operacji może wykonać Google LLC w Stanach Zjednoczonych. Przekazanie poza Europejski Obszar Gospodarczy opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, gdy odbiorca jest w tym programie, albo na standardowych klauzulach umownych.
Poczta i zgłoszenie gminy
Gdy piszesz na kontakt@gminawsieci.pl albo zostawiasz zgłoszenie gminy, przetwarzamy imię i nazwisko, funkcję, nazwę gminy, adres e-mail, numer telefonu jeśli go podasz, oraz treść wiadomości. Służą one do odpowiedzi i do rozmowy o uruchomieniu gminy.
Podstawa to działanie przed zawarciem umowy na żądanie osoby piszącej (art. 6 ust. 1 lit. b RODO), a dla danych osoby kontaktowej urzędu także prawnie uzasadniony interes polegający na obsłudze zgłoszenia (art. 6 ust. 1 lit. f RODO). Korespondencję trzymamy przez czas odpowiedzi i przedawnienia roszczeń, nie dłużej niż 6 lat od końca roku, w którym sprawa się zakończyła. Danych nie sprzedajemy.
Aplikacja mieszkańca
W telefonie zostają i nie trafiają na nasze serwery jako profil osoby:
- wybrana gmina, miejscowość i ewentualnie ulica,
- imię, jeśli je podasz na ekranie powitalnym,
- przypomnienia o odbiorze odpadów, liczone lokalnie.
Nie wymagamy konta, hasła ani numeru telefonu. Zmiana gminy albo odinstalowanie aplikacji usuwa te dane z telefonu.
Gdy włączysz powiadomienia w iOS, do naszego serwera trafia token urządzenia nadany przez Apple. Służy wyłącznie dostarczeniu komunikatu gminy, którą wybrałeś. Podstawa to zgoda wyrażona w systemie iOS (art. 6 ust. 1 lit. a RODO). Token usuwamy, gdy wyłączysz powiadomienia, odinstalujesz aplikację albo Apple oznaczy token jako nieważny. Dostarczenie powiadomienia realizuje Apple. Apple przetwarza token na własnych zasadach, żeby pokazać komunikat na telefonie.
Panel pracowników
Wójt, urzędnicy i sołtysi logują się e-mailem i drugim składnikiem. Zapisujemy imię, adres e-mail, rolę, gminę, datę zaproszenia, kto zaprosił daną osobę, kto opublikował treść i kto wysłał powiadomienie. To dziennik działań w gminie, nie profil mieszkańców.
Podstawa to umowa o prowadzenie panelu (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes polegający na rozliczeniu, kto nadał komunikat (art. 6 ust. 1 lit. f RODO). Dane konta trzymamy przez czas dostępu do panelu, a dziennik wysyłek przez czas współpracy z gminą i przedawnienia roszczeń.
Odbiorcy
- Cloudflare, Inc. — utrzymanie strony, sieć i ochrona przed nadużyciami.
- Google Ireland Limited i Google LLC — Google Analytics, tylko po zgodzie na ciasteczka.
- Apple — dostarczenie powiadomienia, tylko gdy mieszkaniec włączył je w iOS, oraz dystrybucja aplikacji w App Store.
- Dostawca poczty obsługujący skrzynkę kontakt@gminawsieci.pl — przekazanie korespondencji.
Cloudflare może przetwarzać dane połączenia w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych. Nie przekazujemy danych mieszkańca gminie w postaci listy osób. Gmina widzi w panelu swoje treści i historię wysyłek swoich pracowników.
Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na Google Analytics i na powiadomienia możesz wycofać w dowolnej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Prośbę wyślij na kontakt@gminawsieci.pl. Odpowiadamy w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych w wiadomości e-mail jest dobrowolne, ale bez adresu zwrotnego nie odpowiemy. Konto pracownika gminy wymaga adresu e-mail. Korzystanie ze strony nie wymaga podania imienia ani e-maila.
Zmiany polityki
Gdy zmieni się sposób przetwarzania, nowa treść pojawi się na tej stronie z datą, od której obowiązuje. Przy zmianie, która wymaga nowej zgody, zapytamy o nią osobno.