Polityka prywatności

1. Administrator

Administratorem danych osobowych przetwarzanych przez serwis cichypoznan.pl jest:

Robert Ludwig
E-mail: privacy@cichypoznan.pl

2. Kategorie danych

Petycja

• imię i nazwisko;
• adres zamieszkania;
• adres do korespondencji;
• adres e-mail;
• decyzja dotycząca publikacji imienia i nazwiska;
• treść i wersja petycji;
• identyfikator dokumentu;
• czas wysłania;
• techniczne dane dostarczenia;
• ograniczone dane bezpieczeństwa potrzebne do zapobiegania nadużyciom.

Aktualności

• imię, jeśli podane;
• adres e-mail;
• data i wersja zgody;
• status potwierdzenia i rezygnacji.

Zgłoszenie nocnego zdarzenia

• data i godzina;
• przybliżona lub dokładna lokalizacja przechowywana prywatnie;
• opis wpływu zdarzenia;
• stan okna i warunki nagrania;
• opcjonalny kontakt;
• opcjonalne pliki audio, zdjęcia lub zrzuty ekranu;
• zgody dotyczące dalszego kontaktu i wykorzystania materiału.

Nie prosimy o diagnozy medyczne.

Historie mieszkańców

• treść historii;
• informacja, kogo najbardziej dotyka hałas;
• osiedle lub dzielnica, jeśli podane;
• wybrany podpis (anonimowo albo imię i osiedle);
• opcjonalny adres e-mail;
• zgoda na publikację, jeśli udzielona.

Nie prosimy o informacje o zdrowiu. Jeżeli sam opiszesz takie informacje w historii, przetwarzamy je na podstawie Twojej wyraźnej zgody. Publikujemy wyłącznie zredagowaną wersję historii osób, które zgodziły się na publikację, bez adresu e-mail i danych pozwalających rozpoznać autora lub inne osoby.

Eksperci i przedstawiciele

• imię i nazwisko;
• zawód lub organizacja;
• dane kontaktowe;
• deklarowany rodzaj wsparcia;
• zgoda na publiczne wskazanie, jeśli udzielona.

3. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Wygenerowanie i wysłanie petycji	art. 6 ust. 1 lit. b – wykonanie usługi zleconej przez Ciebie w formularzu
Zachowanie integralności, obsługa błędów i dowód wysłania	art. 6 ust. 1 lit. f – prawnie uzasadniony interes operatora i osoby wnoszącej petycję
Obrona przed nadużyciami	art. 6 ust. 1 lit. f – prawnie uzasadniony interes w zapewnieniu bezpieczeństwa systemu
Aktualności kampanii	art. 6 ust. 1 lit. a – zgoda
Zgłoszenia nocnych zdarzeń	art. 6 ust. 1 lit. a – zgoda oraz art. 6 ust. 1 lit. f – prawnie uzasadniony interes w dokumentowaniu problemu, w zakresie wynikającym z udzielonej zgody i celu zgłoszenia
Historie mieszkańców i ich publikacja	art. 6 ust. 1 lit. a – zgoda; dla informacji o zdrowiu opisanych przez autora art. 9 ust. 2 lit. a – wyraźna zgoda
Kontakt z ekspertem	art. 6 ust. 1 lit. b – działania podjęte na żądanie osoby oraz art. 6 ust. 1 lit. f – korespondencja dotycząca współpracy
Obsługa wniosków dotyczących danych i inne obowiązki prawne	art. 6 ust. 1 lit. c – obowiązek prawny ciążący na administratorze

4. Odbiorcy danych

Dane mogą otrzymać:

• organ lub instytucja, do której kierowana jest petycja lub inne pismo;
• dostawca hostingu;
• dostawca bazy danych i przechowywania plików;
• dostawca poczty transakcyjnej;
• dostawca ochrony przed nadużyciami;
• upoważnieni administratorzy, prawnicy i wykonawcy kampanii;
• organy uprawnione na podstawie prawa.

Kopia każdej wiadomości z petycją trafia w ukrytej kopii (BCC) do skrzynki archiwalnej prowadzonej przez operatora kampanii. Archiwum służy wykazaniu wysłania i obsłudze korespondencji dotyczącej petycji.

Główni dostawcy: Hostinger — VPS, baza danych i szyfrowane kopie zapasowe; Amazon Web Services (region Frankfurt) — wysyłka poczty (Amazon SES) i przechowywanie zaszyfrowanych kopii zapasowych poza serwerem (Amazon S3); Cloudflare — DNS, ochrona ruchu, Turnstile oraz odbiór i przekazywanie poczty przychodzącej; ClamAV — skanowanie plików na własnym VPS. Nie stosujemy reklamowej analityki ani nagrywania sesji.

5. Okres przechowywania

• Dane petycji: przez okres niezbędny do prowadzenia kampanii, obsługi korespondencji i wykazania wysłania, nie dłużej niż przez czas prowadzenia kampanii i obsługi korespondencji urzędowej, z przeglądem dalszej niezbędności co najmniej raz na 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
• Aktualności: do wycofania zgody.
• Surowe nagrania i dokładne lokalizacje zdarzeń: 90 dni, następnie usunięcie albo anonimizacja.
• Dane bezpieczeństwa: przez czas obsługi sprawy, z przeglądem dalszej niezbędności co najmniej raz na 12 miesięcy.
• Zgłoszenia ekspertów: 12 miesięcy od ostatniego kontaktu.
• Historie mieszkańców: do wycofania zgody. Opublikowaną historię usuwamy ze strony niezwłocznie po wycofaniu zgody na publikację; historie nieopublikowane usuwamy najpóźniej po zakończeniu kampanii.

6. Prawa osoby

Osoba może żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia w odpowiednich przypadkach i wnieść sprzeciw. Zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.

Petycja już skutecznie wysłana do organu tworzy oddzielny zapis urzędowy. Operator serwisu nie może zagwarantować usunięcia dokumentu z akt organu.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.

7. Przekazywanie poza EOG

Hostinger, Amazon Web Services i Cloudflare mogą przetwarzać dane poza EOG zgodnie z zabezpieczeniami transferów opisanymi w ich umowach przetwarzania danych. Minimalizujemy dane przekazywane każdemu dostawcy.

8. Analityka

Nie stosujemy reklamowego śledzenia ani nagrywania sesji. Formularze nie są objęte nagrywaniem sesji.

Do analityki nie trafiają:

• imię i nazwisko;
• adres e-mail;
• pełny adres;
• tekst petycji;
• dokładna lokalizacja;
• treść nagrania;
• identyfikator umożliwiający publiczne odtworzenie dokumentu.