Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem meteo.kodopol.eu (dalej: „Serwis"), prowadzonego przez KODOPOL, identyfikowanego domeną kodopol.eu (dalej: „Operator" lub „Administrator").

Operator przykłada szczególną wagę do ochrony prywatności Użytkowników i dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników Serwisu jest KODOPOL, identyfikowany domeną kodopol.eu.
2. W sprawach dotyczących ochrony danych osobowych Użytkownik może skontaktować się z Administratorem za pośrednictwem formularza kontaktowego dostępnego pod adresem kodopol.eu/kontakt.

§ 2. Zakres gromadzonych danych

1. Serwis jest co do zasady dostępny bez konieczności rejestracji ani podawania danych osobowych przez Użytkownika.
2. W trakcie korzystania z Serwisu Administrator może gromadzić następujące dane w sposób automatyczny:
   1. logi serwera – adres IP urządzenia Użytkownika, data i godzina odwiedzin, adres URL odwiedzanej strony, typ i wersja przeglądarki internetowej, system operacyjny, adres strony odsyłającej (referer);
   2. dane techniczne zapytań API – adres IP urządzenia wysyłającego zapytanie, data i godzina zapytania, żądany adres URL (endpoint), parametry zapytania (w tym współrzędne geograficzne przekazane przez Użytkownika), kod odpowiedzi serwera;
   3. wewnętrzne logi statystyczne – prowadzone przez Administratora na własnym serwerze, bez udziału zewnętrznych narzędzi analitycznych i bez użycia plików cookies. Dla każdego wyświetlenia strony zapisywane są: godzina (z dokładnością do minuty), rodzaj odwiedzanej strony, adres URL odwiedzanej podstrony, ogólna kategoria urządzenia (rodzina systemu operacyjnego: Windows / Apple / inny oraz typ urządzenia: komputer / telefon / tablet) oraz pseudonimowy identyfikator dzienny. Identyfikator ten jest skrótem kryptograficznym wyliczanym z adresu IP i bieżącej daty – sam adres IP ani pełny identyfikator przeglądarki (User-Agent) nie są w tych logach zapisywane, a identyfikator zmienia się każdego dnia, co uniemożliwia łączenie wizyt z różnych dni.
3. Dane, o których mowa w ust. 2, gromadzone są automatycznie w związku z technicznym funkcjonowaniem Serwisu i nie są co do zasady kojarzone z tożsamością konkretnej osoby fizycznej. Wewnętrzne logi statystyczne wykorzystywane są wyłącznie w formie zbiorczej, do określenia liczby i rodzaju odwiedzin Serwisu.
4. Jeśli w przyszłości Serwis wprowadzi funkcjonalność rejestracji kont użytkowników, zakres przetwarzanych danych zostanie zaktualizowany, a Użytkownicy zostaną o tym poinformowani.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Administrator przetwarza dane Użytkowników w następujących celach i na następujących podstawach prawnych:
   1. zapewnienie technicznego działania Serwisu – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu i zabezpieczeniu infrastruktury informatycznej);
   2. analiza i monitorowanie ruchu w Serwisie – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na analizie sposobu korzystania z Serwisu w celu jego doskonalenia);
   3. wykrywanie nadużyć i zapewnienie bezpieczeństwa – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na ochronie przed nieuprawnionym dostępem i przeciążeniem infrastruktury);
   4. wypełnienie obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c) RODO, w przypadku gdy przepisy prawa nakładają na Administratora obowiązek przechowywania określonych danych.

§ 4. Okres przechowywania danych

1. Dane gromadzone automatycznie (logi serwera, logi API, wewnętrzne logi statystyczne) przechowywane są przez okres niezbędny do realizacji celów wskazanych w § 3, nie dłużej jednak niż przez 12 miesięcy od ich zgromadzenia, chyba że przepisy prawa wymagają dłuższego okresu przechowywania lub dane są niezbędne do dochodzenia lub obrony roszczeń.
2. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

§ 5. Odbiorcy danych

1. Dane Użytkowników mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, w szczególności dostawcom usług hostingowych i infrastruktury serwerowej, z którymi Administrator zawarł stosowne umowy powierzenia przetwarzania danych osobowych.
2. Administrator nie sprzedaje danych osobowych Użytkowników osobom trzecim.
3. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa i w granicach przez te przepisy wyznaczonych.

§ 6. Przekazywanie danych do państw trzecich

1. Administrator dokłada starań, aby dane Użytkowników były przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku korzystania z usług podmiotów zewnętrznych, których infrastruktura może znajdować się poza EOG, Administrator zapewnia, aby transfer danych odbywał się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 7. Pliki cookies i technologie śledzące

1. Serwis może wykorzystywać pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika – w celu zapewnienia prawidłowego funkcjonowania Serwisu oraz analizy ruchu.
2. Serwis może używać następujących rodzajów plików cookies:
   1. cookies niezbędne – konieczne do technicznego działania Serwisu; nie wymagają zgody Użytkownika;
   2. cookies analityczne – służące do analizy sposobu korzystania z Serwisu; stosowane wyłącznie za zgodą Użytkownika, jeśli jest ona wymagana przez obowiązujące przepisy prawa.
3. Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Wyłączenie plików cookies może wpłynąć na funkcjonalność Serwisu.
4. Wewnętrzne logi statystyczne, o których mowa w § 2 ust. 2 lit. c), nie wykorzystują plików cookies ani innych technologii zapisujących informacje na urządzeniu Użytkownika.

§ 8. Prawa Użytkowników

1. Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
   1. prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, jakie dane Użytkownika są przetwarzane;
   2. prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
   3. prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych w przypadkach określonych przepisami RODO;
   4. prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych przepisami RODO;
   5. prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
   6. prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
   7. prawo do wniesienia skargi – prawo do wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem za pośrednictwem formularza kontaktowego dostępnego pod adresem kodopol.eu/kontakt.
3. Administrator rozpatruje żądania Użytkowników bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Użytkownika.

§ 9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych Użytkowników przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
2. Komunikacja pomiędzy przeglądarką Użytkownika a Serwisem odbywa się z wykorzystaniem protokołu szyfrującego HTTPS.
3. Dostęp do danych osobowych Użytkowników posiadają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

§ 10. Linki do zewnętrznych serwisów

1. Serwis może zawierać odnośniki do zewnętrznych serwisów internetowych niebędących własnością Operatora. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące w tych serwisach i zaleca zapoznanie się z politykami prywatności tych podmiotów.

§ 11. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. Zmiany wchodzą w życie z chwilą opublikowania zaktualizowanej Polityki Prywatności pod adresem meteo.kodopol.eu/polityka-prywatnosci.
3. Dalsze korzystanie z Serwisu po opublikowaniu zmian oznacza akceptację nowej treści Polityki Prywatności.

§ 12. Postanowienia końcowe

1. W zakresie nieuregulowanym niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz innych właściwych aktów prawa polskiego i unijnego dotyczących ochrony danych osobowych.
2. Niniejsza Polityka Prywatności wchodzi w życie z dniem jej opublikowania w Serwisie.