Niniejszy dokument stanowi informację, o której mowa w art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), kierowana do Użytkowników serwisu internetowego meteo.kodopol.eu (dalej: „Serwis").

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest KODOPOL, identyfikowany domeną kodopol.eu.

Kontakt z Administratorem: kodopol.eu/kontakt

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem za pośrednictwem formularza kontaktowego dostępnego pod adresem kodopol.eu/kontakt.

3. Jakie dane są przetwarzane?

W związku z korzystaniem z Serwisu Administrator przetwarza następujące kategorie danych:

• adres IP urządzenia, z którego korzystasz;
• data i godzina odwiedzin lub zapytania do API;
• adres URL odwiedzanej strony lub wysyłanego zapytania;
• typ i wersja przeglądarki internetowej oraz system operacyjny (w przypadku korzystania z interfejsu webowego);
• adres strony odsyłającej (referer);
• parametry zapytań API, w tym współrzędne geograficzne (szerokość i długość geograficzna) przekazywane przez Użytkownika.

Serwis nie wymaga rejestracji ani podawania danych identyfikacyjnych takich jak imię, nazwisko czy adres e-mail. Powyższe dane gromadzone są automatycznie w związku z technicznym funkcjonowaniem Serwisu.

4. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna (RODO)
Zapewnienie technicznego działania Serwisu i API	Art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora
Analiza i monitorowanie ruchu w celu doskonalenia Serwisu	Art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora
Wykrywanie nadużyć i zapewnienie bezpieczeństwa infrastruktury	Art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora
Wypełnienie obowiązków wynikających z przepisów prawa	Art. 6 ust. 1 lit. c) – obowiązek prawny

Prawnie uzasadniony interes Administratora polega na utrzymaniu, zabezpieczeniu i rozwoju Serwisu oraz ochronie przed nieuprawnionym dostępem i przeciążeniem infrastruktury.

5. Okres przechowywania danych

Dane gromadzone automatycznie (logi serwera, logi API) przechowywane są przez okres nieprzekraczający 12 miesięcy od ich zgromadzenia, chyba że:

• przepisy prawa wymagają dłuższego okresu przechowywania, lub
• dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń – wówczas do czasu przedawnienia roszczeń.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

6. Odbiorcy danych

Twoje dane mogą być przekazywane:

• dostawcom usług hostingowych i infrastruktury serwerowej – podmiotom przetwarzającym dane w imieniu Administratora na podstawie umów powierzenia przetwarzania danych osobowych;
• organom publicznym – wyłącznie na podstawie i w granicach obowiązujących przepisów prawa (np. organom ścigania, sądom).

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

7. Przekazywanie danych do państw trzecich

Administrator dąży do przetwarzania danych wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług podmiotów zewnętrznych, których infrastruktura może znajdować się poza EOG, transfer danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – możesz uzyskać informację o tym, czy i jakie Twoje dane są przetwarzane przez Administratora.
• Prawo do sprostowania danych (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) – możesz żądać usunięcia swoich danych w przypadkach określonych przepisami RODO (tzw. „prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać ograniczenia przetwarzania swoich danych w przypadkach określonych przepisami RODO.
• Prawo do przenoszenia danych (art. 20 RODO) – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO) – możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu Administratora. Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
• Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) – jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):
  • adres: ul. Stawki 2, 00-193 Warszawa
  • strona internetowa: uodo.gov.pl
  • infolinia: 606-950-000

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem za pośrednictwem formularza kontaktowego dostępnego pod adresem kodopol.eu/kontakt. Administrator rozpatrzy Twoje żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany.

9. Dobrowolność podania danych

Korzystanie z Serwisu nie wymaga podawania danych osobowych. Dane gromadzone automatycznie (logi) są nieodłącznym elementem technicznego funkcjonowania każdego serwisu internetowego. Niepodanie tych danych (np. poprzez blokowanie adresu IP) może uniemożliwić korzystanie z Serwisu.

Współrzędne geograficzne przekazywane w zapytaniach do API podawane są dobrowolnie przez Użytkownika w celu uzyskania danych pogodowych dla konkretnej lokalizacji.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO w oparciu o dane Użytkowników Serwisu.

11. Źródło danych

Dane osobowe przetwarzane przez Administratora pochodzą bezpośrednio od Użytkownika – są gromadzone automatycznie w momencie korzystania z Serwisu lub wysyłania zapytań do API.

12. Zmiany niniejszej informacji

Administrator zastrzega sobie prawo do aktualizacji niniejszej informacji RODO. Aktualna wersja dokumentu jest zawsze dostępna pod adresem meteo.kodopol.eu/rodo. Niniejsza informacja wchodzi w życie z dniem jej opublikowania.