Polityka prywatności i klauzula informacyjna RODO

1. Administrator danych

Administratorem danych osobowych jest:

2. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych (IOD) — przetwarzanie nie spełnia przesłanek obligatoryjnego wyznaczenia IOD z art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z administratorem pod adresem radar@dzienzenergia.pl.

3. Cele i podstawa prawna przetwarzania

Dane przetwarzamy w celu wysyłki powiadomień e-mail o zmianach etapów procesu legislacyjnego dotyczących wybranego przez użytkownika projektu lub aktu prawnego.

Podstawą prawną jest zgoda osoby, której dane dotyczą — art. 6 ust. 1 lit. a RODO. Zgodę wyrażasz, zaznaczając pole zgody i zapisując się na powiadomienia. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (jednym kliknięciem w linku wypisu w każdej wiadomości lub mailem na radar@dzienzenergia.pl).

4. Zakres przetwarzanych danych

Przetwarzamy minimalny zakres danych niezbędny do realizacji usługi powiadomień:

• adres e-mail podany w formularzu subskrypcji,
• identyfikator projektu / aktu, którego dotyczy subskrypcja (dane techniczne, nie osobowe),
• data zapisu i status potwierdzenia subskrypcji (double opt-in).

Nie zbieramy imienia, nazwiska, numeru telefonu ani innych danych identyfikujących wykraczających poza adres e-mail.

5. Odbiorcy danych i powierzenie przetwarzania

Dane nie są sprzedawane ani udostępniane do celów marketingowych podmiotów trzecich. Korzystamy z zaufanych dostawców infrastruktury, którzy przetwarzają dane wyłącznie na nasze polecenie (podmioty przetwarzające w rozumieniu art. 28 RODO):

• Cloudflare, Inc. — hosting Serwisu (Cloudflare Pages), obsługa API subskrypcji (Cloudflare Workers) oraz baza adresów subskrybentów (Cloudflare D1). Cloudflare może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym (m.in. w USA) na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz ram Data Privacy Framework.

Powiadomienia e-mail wysyłane są z adresu radar@dzienzenergia.pl. Jeżeli do ich wysyłki wykorzystany zostanie zewnętrzny dostawca poczty, zostanie on dopisany do powyższej listy odbiorców. ⟨UZUPEŁNIĆ jeśli używany jest dostawca e-mail np. Resend / SendGrid / Mailgun⟩

6. Okres przechowywania danych

Adres e-mail przechowujemy do czasu cofnięcia zgody (wypisania się z powiadomień). Po wycofaniu zgody dane są niezwłocznie usuwane z bazy subskrybentów. Adresy, które nie zostały potwierdzone w procesie double opt-in, są usuwane automatycznie.

7. Prawa osób, których dane dotyczą

W związku z przetwarzaniem przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO),
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, napisz na radar@dzienzenergia.pl.

8. Dobrowolność podania danych

Podanie adresu e-mail jest całkowicie dobrowolne, jednak niezbędne do otrzymywania powiadomień. Brak podania adresu oznacza wyłącznie brak możliwości korzystania z usługi powiadomień — pozostałe funkcje Serwisu pozostają w pełni dostępne.

9. Brak zautomatyzowanego podejmowania decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO.

10. Pliki cookie i pamięć lokalna przeglądarki

Serwis nie korzysta z plików cookie śledzących, analitycznych ani reklamowych i nie osadza skryptów podmiotów trzecich (brak Google Analytics, pikseli marketingowych itp.). Serwis wykorzystuje wyłącznie własną (first-party), funkcjonalną pamięć lokalną przeglądarki:

• localStorage (klucze z prefiksem radar:) — zapamiętanie preferencji interfejsu: wybrany motyw (jasny/ciemny), tryb PRO, lista obserwowanych projektów, ostatnio odwiedzone widoki. Dane te pozostają wyłącznie w Twojej przeglądarce i nie są przesyłane na serwer.
• Service Worker — pamięć podręczna (cache) zasobów Serwisu umożliwiająca szybsze ładowanie i działanie offline.

Powyższa pamięć ma charakter ściśle niezbędny / funkcjonalny. Zgodnie z art. 173 ustawy Prawo telekomunikacyjne (wdrażającym dyrektywę ePrivacy 2002/58/WE) przechowywanie informacji ściśle niezbędnych do świadczenia usługi żądanej przez użytkownika nie wymaga uprzedniej zgody. Z tego względu Serwis nie wyświetla banera zgody na cookie.

Decyzja podlega ponownej ocenie w razie dodania w przyszłości analityki, osadzonych treści podmiotów trzecich lub jakichkolwiek cookie innych niż ściśle funkcjonalne — wówczas konieczne będzie wdrożenie banera zgody (CMP). Pamięć lokalną można w każdej chwili wyczyścić w ustawieniach przeglądarki.

11. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianami prawa lub zakresu usług. Data ostatniej aktualizacji widnieje na początku dokumentu. W przypadku istotnych zmian dotyczących przetwarzania danych subskrybentów poinformujemy o nich drogą e-mailową.