Privacy Policy

Polityka Prywatności Portal Stoczniowy
(wersja: 30 sierpnia 2025 r.)
Ten dokument wyjaśnia zasady przetwarzania danych osobowych w serwisach internetowych należących do Portal Stoczniowy prowadzonych pod domeną [portalstoczniowy.pl i subdomeny] oraz w usługach dostępnych za ich pośrednictwem. Dokument uwzględnia wymagania RODO (Rozporządzenie 2016/679).

Prawa użytkownika
Przysługują Ci:
• dostęp do danych, kopia danych (art. 15),
• sprostowanie (art. 16),
• usunięcie („prawo do bycia zapomnianym”) (art. 17),
• ograniczenie przetwarzania (art. 18),
• przenoszenie danych (art. 20),
• sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f, w tym wobec marketingu bezpośredniego i profilowania (art. 21),
• wycofanie zgody w dowolnym momencie (art. 7 ust. 3) – bez wpływu na zgodność z prawem działań sprzed cofnięcia,
• skarga do Prezesa UODO: ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Administrator i kontakt
• Administrator danych (ADO): [pełna nazwa podmiotu prowadzącego Portal Stoczniowy, forma prawna], [adres siedziby], NIP: [NIP], KRS/CEIDG: [nr].
• Kontakt w sprawach RODO: [rodo@portalstoczniowy.pl] (rekomendowany), korespondencyjnie: [adres siedziby].
• Inspektor Ochrony Danych (jeśli powołano): [imię i nazwisko / e-mail IOD].

Zakres zastosowania
Polityka obejmuje:
• odwiedzanie i przeglądanie serwisów,
• założenie i posiadanie konta użytkownika (jeśli dostępne),
• rejestrację i udział w wydarzeniach (jeśli organizujemy/współorganizujemy),
• newslettery i alerty,
• usługi odpłatne/płatne raporty, rankingi, licencje na przedruki (jeśli dostępne),
• ogłoszenia/rynek pracy (jeśli dostępne),
• realizację umów B2B z kontrahentami i partnerami,
• prawa użytkowników i instrukcję usuwania danych,
• pliki cookies i podobne technologie,
• przekazywanie danych poza EOG (jeśli dotyczy).
Uwaga: niektóre sekcje mają zastosowanie wyłącznie, gdy dana usługa jest faktycznie dostępna w naszym serwisie.

Odwiedzanie i przeglądanie serwisów
Dane: adres IP, nagłówki http, identyfikatory online (cookies/SDK/local storage), dane o urządzeniu/przeglądarce, aktywność w serwisie (logi, zdarzenia), przybliżona lokalizacja na poziomie miasta/kraju.
Cele i podstawa prawna (RODO):
• zapewnienie działania serwisu, bezpieczeństwo, zapobieganie nadużyciom (art. 6 ust. 1 lit. f – uzasadniony interes ADO),
• pomiary, statystyki, analityka (np. ruch, skuteczność treści/reklam) (art. 6 ust. 1 lit. f),
• personalizacja treści i reklam, marketing bezpośredni online – wyłącznie w zakresie udzielonych zgód (art. 6 ust. 1 lit. a),
• obsługa reklamacji i dochodzenie roszczeń (art. 6 ust. 1 lit. f).
Odbiorcy danych: dostawcy hostingu i IT, narzędzi analitycznych i reklamowych, dostawcy CMP (zarządzanie zgodami), partnerzy reklamowi i domy mediowe, podmioty wspierające bezpieczeństwo i antifraud, kancelarie prawne – w zakresie niezbędnym do celów przetwarzania.
Okres przechowywania: logi bezpieczeństwa do [np. 12 miesięcy]; cookies – zgodnie z terminem życia pliku lub do czasu wycofania zgody; dane statystyczne – w formie zagregowanej/anonymized tak długo, jak potrzebujemy do analiz.

Konto użytkownika (jeśli dostępne)
Dane: imię, nazwisko, e-mail (login), hasło (hash), opcjonalnie: nazwa firmy/instytucji, stanowisko, telefon, adres, zdjęcie (avatar), preferencje. Możliwy login przez zewnętrznych dostawców (Facebook/Google/LinkedIn) – wtedy otrzymujemy identyfikatory i podstawowe dane profilu zgodnie z upoważnieniem użytkownika.
Cele i podstawy:
• utworzenie i utrzymanie konta, autoryzacja, odzyskiwanie dostępu (art. 6 ust. 1 lit. b),
• bezpieczeństwo i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f),
• informowanie o funkcjach, treściach i usługach (art. 6 ust. 1 lit. f),
• marketing i dopasowanie treści – wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a).
Okres: przez czas posiadania konta; po jego usunięciu – przez okres przedawnienia roszczeń [np. do 6 lat] oraz przez wymagany okres księgowy, jeśli miały miejsce płatności.

Rejestracja i uczestnictwo w eventach (jeśli dotyczy)
Dane: jak przy koncie + dane wydarzenia (rodzaj biletu/pakietu), wizerunek (jeśli informujemy o utrwalaniu przebiegu), dane noclegowe (jeśli pośredniczymy), informacje o strefach (VIP/Press).
Cele i podstawy:
• rejestracja, weryfikacja wejścia, obsługa uczestnictwa i świadczeń (art. 6 ust. 1 lit. b),
• transmisja/retransmisja, identyfikatory, bezpieczeństwo (art. 6 ust. 1 lit. f),
• komunikacja marketingowa i udostępnienie danych partnerom/sponsorom – wyłącznie na podstawie uprzedniej zgody (art. 6 ust. 1 lit. a).
Odbiorcy: współorganizatorzy, operatorzy rejestracji, obiektów, ochrony, partnerzy/sponsorzy (jeśli wyraziłeś zgodę), dostawcy płatności/bookingów.

Newslettery i alerty
Dane: e-mail; opcjonalnie imię, preferencje tematyczne, identyfikatory zgód.
Cele i podstawy:
• wysyłka zamówionych informacji (art. 6 ust. 1 lit. b i/lub art. 6 ust. 1 lit. a – zgoda marketingowa),
• statystyki (otwarcia, kliknięcia) i poprawa jakości treści (art. 6 ust. 1 lit. f).
Okres: do wypisania się/wycofania zgody; metadane statystyczne mogą być anonimizowane i przechowywane dłużej.

Usługi płatne, raporty, licencje na przedruki (jeśli dotyczy)
Dane: dane konta + dane do faktury (firma, adres, NIP), statusy płatności (od operatora płatności).
Cele i podstawy: realizacja zamówienia i rozliczenia (art. 6 ust. 1 lit. b), obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c), obsługa roszczeń (art. 6 ust. 1 lit. f).
Okres: dokumentacja księgowa – 5 lat (zgodnie z przepisami), roszczenia – do ich przedawnienia.

Ogłoszenia / rynek pracy (jeśli dostępne)
Dane ogłoszeniodawcy: e-mail, imię i nazwisko/nazwa, telefon, adres, dane konta.
Dane w treści ogłoszenia: informacje podane przez użytkownika z własnej inicjatywy (także dane kontaktowe).
Cele i podstawy: publikacja ogłoszeń i umożliwienie kontaktu (art. 6 ust. 1 lit. b), moderacja treści i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f), marketing – za zgodą (art. 6 ust. 1 lit. a).

Dane kontrahentów i partnerów B2B
Dane: imię, nazwisko, e-mail, telefon, stanowisko, firma, adres służbowy, treść korespondencji.
Cele i podstawy: negocjowanie i wykonywanie umów (art. 6 ust. 1 lit. b/f), rozliczenia (art. 6 ust. 1 lit. c), dochodzenie roszczeń (art. 6 ust. 1 lit. f).

Cookies i podobne technologie
• Stosujemy cookies własne i partnerów w celach: technicznych, analitycznych, mierzenia skuteczności oraz – po wyrażeniu zgody – personalizacji treści i reklam.
• Zgodami zarządzasz przez [nasz baner/centrum preferencji – nazwa CMP] oraz ustawienia przeglądarki.
• Szczegółowa Polityka cookies (rodzaje plików, czasy życia, lista narzędzi) dostępna jest tutaj: [link do polityki cookies].
Przykładowi odbiorcy/narzędzia (uzupełnij lub skreśl):
• Analityka: [Google Analytics 4], [Matomo]
• Reklama: [Google AdSense/Ad Manager], [programmatic partnerzy: …]
• Multimedia i social: [YouTube, X/Twitter, Facebook/Meta, LinkedIn, Instagram] (osadzanie treści może powodować ustawienie ich cookies jako odrębnych administratorów).

Przekazywanie poza EOG (jeśli dotyczy)
Korzystanie z niektórych dostawców (np. Google, Meta) może skutkować transferem danych poza EOG. W takim przypadku stosujemy mechanizmy prawne przewidziane przez RODO, w szczególności Standardowe Klauzule Umowne (SCC) oraz dodatkowe środki ochrony. Szczegóły u Administratora.