Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z serwisu MundiGuía, w jakim celu, na jakiej podstawie prawnej, przez jaki czas i jak możesz wykonywać swoje prawa. Jest zgodna z rozporządzeniem (UE) 2016/679 (RODO) oraz hiszpańską ustawą organiczną nr 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD).

1. Administrator danych

Yaiza Inversiones, S.L., z numerem NIP B35970888, i siedzibą pod adresem Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Kontakt: no-responder@mundiguia.online.

Nie mamy obowiązku wyznaczenia inspektora ochrony danych. We wszelkich sprawach dotyczących Twoich danych napisz do nas na adres no-responder@mundiguia.online.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej

Twoje konto. Imię i nazwisko, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej, nigdy jawnym tekstem), a w przypadku konta gminy — miejscowość, osoba kontaktowa i jej numer telefonu. Służą do założenia i prowadzenia Twojego konta oraz zarządzania tym, co publikujesz. Podstawa prawna: wykonanie umowy, którą akceptujesz przy rejestracji (art. 6 ust. 1 lit. b RODO).

Co publikujesz. Opinie, wpisy firm, ogłoszenia, aktualności, wiadomości na tablicy, nekrologi i wspomnienia wraz ze zdjęciami są publikowane pod nazwą Twojego konta i może je przeczytać każdy, także wyszukiwarki. Podstawa prawna: wykonanie umowy. Aby publikować dane lub zdjęcia innych osób, potrzebujesz ich zgody.

Osoby zmarłe. Nekrologi i wspomnienia zawierają dane osób zmarłych, do których RODO nie ma zastosowania; mimo to mogą je publikować wyłącznie członkowie rodziny lub osoby przez nich upoważnione, a członkowie rodziny mogą zażądać ich sprostowania lub usunięcia, pisząc na adres no-responder@mundiguia.online (art. 3 LOPDGDD). Adresy e-mail wskazane przez rodzinę do otrzymywania powiadomienia o rocznicy wspomnienia są wykorzystywane wyłącznie w tym celu, a każdy adresat może poprosić, abyśmy przestali do niego pisać.

Płatności. Gdy płacisz za członkostwo, pakiet lub wspomnienie, przechowujemy tytuł płatności, kwotę, datę i numer referencyjny zamówienia. Dane karty lub konta PayPal wprowadzasz w bramce płatniczej banku (Redsys) lub PayPal: my ich nie widzimy ani nie przechowujemy. Podstawa prawna: wykonanie umowy oraz obowiązek prawny przechowywania faktur i dokumentacji księgowej (art. 6 ust. 1 lit. c RODO).

Newsletter i powiadomienia. Jeśli zapiszesz się do newslettera, przechowujemy Twój adres e-mail i wybrany obszar, a piszemy do Ciebie dopiero po tym, jak potwierdzisz zapis w otrzymanej wiadomości e-mail. Powiadomienia o świętach włączasz samodzielnie na swoim koncie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać za pomocą linku do rezygnacji zamieszczonego w każdej wiadomości.

Wiadomości i zapytania. To, co do nas piszesz za pomocą formularza kontaktowego lub zamawiając pakiet (imię i nazwisko, adres e-mail, telefon i wiadomość), wykorzystujemy, aby Ci odpowiedzieć oraz — jeśli o to poprosisz — przygotować dla Ciebie ofertę. Podstawa prawna: Twoja zgoda oraz działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. a i lit. b RODO).

Rejestracja gminy. Dane osoby, która wnioskuje o konto miejscowości, wykorzystujemy, aby przed jego aktywacją sprawdzić, czy występuje ona w imieniu gminy. Jeżeli wniosek zostanie odrzucony, dane są usuwane.

Własne statystyki i bezpieczeństwo. Aby liczyć odwiedziny, przechowujemy stronę, język i dzienny identyfikator zaszyfrowany tajnym kluczem, który nie pozwala poznać Twojego adresu IP, i usuwamy go po 30 dniach. To, co jest wpisywane w wyszukiwarkę, zapisujemy bez żadnych danych osoby wyszukującej. Twój adres IP jest wykorzystywany doraźnie do przeciwdziałania nadużyciom, takim jak powtarzające się próby zalogowania się na konto, i nie jest przechowywany razem z Twoją sesją. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi i wiedzy o tym, jak jest używana (art. 6 ust. 1 lit. f RODO).

Analityka: Google Analytics 4 z anonimizacją IP jest używany tylko wtedy, gdy zaakceptujesz pliki cookie analityczne.

Treści z innych stron: zdjęcia miejscowości dostarcza Wikimedia, a zdjęcia firmy lub ogłoszenia – strona, z której linkuje je osoba publikująca; mapę na stronie – OpenStreetMap, a film gminy – YouTube bez plików cookie. Podczas ich ładowania twoja przeglądarka pobiera je bezpośrednio od nich, a one otrzymują twój adres IP, jak każda odwiedzana strona.

Kontakty zawodowe. Aby promować przewodnik, możemy pisać do gmin, zakładów pogrzebowych i firm na adresy służbowe, które same publikują. Podstawa prawna: nasz prawnie uzasadniony interes. Każda wiadomość zawiera link umożliwiający rezygnację z otrzymywania kolejnych, a my zawsze to respektujemy.

Dane, które formularz oznacza jako obowiązkowe, są niezbędne do świadczenia Ci usługi: bez nich nie możemy założyć Twojego konta, opublikować tego, o co prosisz, ani odpowiedzieć na Twoją wiadomość. Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób na Ciebie wpływa.

3. Jak długo je przechowujemy

Dane Twojego konta — dopóki konto istnieje; jeśli je usuniesz, zostaną usunięte razem z nim, z wyjątkiem tego, co musimy przechowywać na mocy prawa. Nekrologi są usuwane po 48 godzinach, a wspomnienia po zakończeniu opłaconego okresu i dni karencji. Dane dotyczące płatności przechowujemy przez sześć lat, zgodnie z wymogami przepisów handlowych i podatkowych. Dane newslettera — do czasu rezygnacji z subskrypcji. Wiadomości kontaktowe — przez czas niezbędny do ich obsłużenia, nie dłużej niż dwa lata. Po upływie tych okresów dane są usuwane lub blokowane zgodnie z wymogami prawa.

4. Komu je przekazujemy

Nie sprzedajemy ani nie udostępniamy Twoich danych. Dostęp do nich mają wyłącznie, w zakresie niezbędnym do świadczenia na naszą rzecz usług, następujący dostawcy, z którymi zawarliśmy umowy wymagane przez RODO:

• Hostinger International Ltd. (Cypr, UE): hosting strony internetowej i jej bazy danych.
• Redsys Servicios de Procesamiento, S.L. oraz bank sprzedawcy: płatności kartą.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg): płatności przez PayPal oraz kartą za pośrednictwem PayPal.
• Google Ireland Ltd.: analityka, wyłącznie jeśli ją zaakceptujesz.
• Dostawca usługi wysyłki e-maili, za pomocą której wysyłamy newsletter i korespondencję służbową.

VideoChat Global (videochatglobal.com) i ciudadesypueblos.es również należą do Yaiza Inversiones, S.L., tego samego administratora co ten serwis, więc nie są stronami trzecimi. Jeśli jesteś urzędem gminy z pakietem i wchodzisz na rozmowę wideo, wykorzystujemy tam Twoją nazwę, Twój adres e-mail i Twoją miejscowość, aby dać Ci dostęp. Ponadto publiczne treści dotyczące miejscowości w Hiszpanii są publikowane także w serwisie ciudadesypueblos.es — przewodniku po Hiszpanii, z którym ta strona dzieli wpisy i publikacje.

Ponadto przekażemy dane sędziom, sądom i organom administracji, gdy zobowiąże nas do tego przepis prawa.

5. Przekazywanie danych poza Unię Europejską

Dane są przechowywane w Unii Europejskiej. Google i PayPal mogą przetwarzać niektóre dane w Stanach Zjednoczonych; robią to na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Twoje prawa

Możesz skorzystać z praw dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia i przenoszenia danych, pisząc na no-responder@mundiguia.online.

W każdej chwili możesz też wycofać udzieloną nam zgodę, co nie wpływa na to, co zostało zrobione wcześniej. Odpowiadamy w ciągu miesiąca, a jeśli trzeba będzie potwierdzić Twoją tożsamość, możemy poprosić Cię o jej wykazanie.

Możesz też złożyć skargę do hiszpańskiego organu ochrony danych (aepd.es) lub do organu nadzorczego w kraju swojego zamieszkania.

7. Osoby niepełnoletnie

Przewodnik nie jest przeznaczony dla osób poniżej 14 lat, które nie mogą się zarejestrować bez zgody rodziców lub opiekunów (art. 7 LOPDGDD). Jeśli dowiemy się, że konto należy do osoby poniżej tego wieku i nie ma takiej zgody, usuniemy je.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne w celu ochrony Twoich danych: szyfrowane połączenie (HTTPS), szyfrowane hasła, ograniczony dostęp do panelu administracyjnego i kopie zapasowe. Gdyby doszło do naruszenia zagrażającego Twoim danym, poinformujemy Cię o tym i zgłosimy je organowi nadzorczemu.

9. Zmiany niniejszej polityki

Jeśli zmienimy niniejszą politykę, opublikujemy nową wersję na tej stronie wraz z datą, a jeśli zmiana będzie istotna, powiadomimy Cię e-mailem lub przy logowaniu na Twoje konto.