Polityka prywatności GeoLira, wersja 2.0, aktualizacja 5 listopada 2026 r. Informacje o administratorze, celach i podstawach przetwarzania danych, odbiorcach, okresach przechowywania oraz prawach użytkowników.
1. Administrator danych i właściciel projektu
Administratorem danych osobowych przetwarzanych w serwisie GeoLira jest BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Długa 2B, 56-416 Twardogóra, Polska, KRS 0000841054, NIP 9112034523. Kontakt: [email protected]. Zespół GeoLira Team jest właścicielem projektu i marki GeoLira. Własność marki nie oznacza automatycznie pełnienia funkcji administratora danych. W sprawach ochrony danych należy kontaktować się z Bomega.
2. Zakres polityki
Polityka dotyczy korzystania z geolira.com, kont użytkowników, funkcji prywatnych, anonimowych zgłoszeń, medytacji, ustawień powiadomień, korespondencji i danych technicznych. Strony zewnętrzne, do których prowadzą linki, mogą przetwarzać dane na podstawie odrębnych zasad. Nie wszystkie rodzaje danych wymienione w polityce są zbierane od każdego użytkownika.
3. Kategorie danych
W zależności od funkcji mogą być przetwarzane: adres e-mail, identyfikator konta, informacje o sesji logowania, ustawienia profilu, wpisy dziennika, opisy snów i synchroniczności, sesje medytacji, identyfikator Telegrama, preferencje, treści zgłoszeń, informacje o sposobie kontaktu, a także adres IP, czas i adres żądania, rodzaj przeglądarki i dane diagnostyczne. Zakres zależy od aktywowanej funkcji.
4. Cele i podstawy prawne
Dane niezbędne do założenia i obsługi konta lub udostępnienia funkcji prywatnych są przetwarzane co do zasady na podstawie art. 6 ust. 1 lit. b RODO. Obsługa zapytań i reklamacji może opierać się na lit. b, c lub f, odpowiednio do sprawy. Bezpieczeństwo, zapobieganie nadużyciom i obrona roszczeń opierają się zasadniczo na prawnie uzasadnionym interesie operatora, art. 6 ust. 1 lit. f RODO. Jeżeli dla danej funkcji konieczna jest zgoda, podstawą jest art. 6 ust. 1 lit. a RODO. Uzasadnione interesy obejmują bezpieczeństwo systemów, ochronę kont i dochodzenie roszczeń.
5. Rejestracja i logowanie
Podanie danych do założenia konta jest dobrowolne, jednak brak informacji wymaganych do rejestracji uniemożliwia korzystanie z funkcji przypisanych do konta. Serwis używa uwierzytelniania WordPress i technicznych mechanizmów ochrony sesji. Użytkownik powinien zabezpieczać swoje dane logowania i nie przekazywać haseł w korespondencji.
6. Prywatne narzędzia i dane wrażliwe
Dziennik, sny, synchroniczności i sesje medytacji są przeznaczone dla zalogowanego właściciela konta i nie są domyślnie publiczne. Użytkownik sam określa treść wpisów. Nie należy wprowadzać danych osób trzecich ani szczególnych kategorii danych, np. o zdrowiu lub poglądach, jeśli nie jest to konieczne. Jeżeli użytkownik umieszcza takie informacje, może powstać konieczność zapewnienia odrębnych warunków legalnego przetwarzania na gruncie art. 9 RODO.
7. Zgłoszenia anonimowe
W rekordach anonimowych check-inów, globalnych intencji i propozycji miejsc serwis nie zapisuje bezpośredniego identyfikatora konta WordPress jako właściciela zgłoszenia. Nie wyklucza to możliwości identyfikacji przez treść wpisu lub dane techniczne połączenia. Dlatego zgłoszeń nie należy traktować jako gwarantujących całkowitą anonimowość. Tam, gdzie funkcja to obsługuje, wydawany jest identyfikator i token umożliwiający usunięcie wpisu.
8. Powiadomienia i Telegram
Po świadomym włączeniu integracji z Telegramem mogą być przetwarzane identyfikator komunikatora, informacje o powiązaniu kont, ustawienia powiadomień i statusy dostarczenia. Służy to realizacji wybranej usługi. Telegram jest niezależnym dostawcą, który przetwarza dane na swoich zasadach. W miarę dostępności funkcji użytkownik może odłączyć integrację lub poprosić o pomoc operatora.
9. Kontakt i reklamacje
Przy przesłaniu e-maila lub zgłoszenia operator przetwarza dane kontaktowe, treść wiadomości i informacje dobrowolnie przekazane przez nadawcę, aby odpowiedzieć na sprawę, obsłużyć reklamację albo wykonać żądanie związane z prawami osoby. Należy unikać przesyłania haseł, tokenów i całych prywatnych dzienników. Korespondencja może być przechowywana przez czas potrzebny do obsługi sprawy oraz ewentualnych roszczeń.
10. Logi techniczne i adres IP
Serwer i dostawcy infrastruktury mogą przetwarzać IP, czas żądania, odwiedzone adresy, rodzaj przeglądarki i dane błędów w celu działania, diagnostyki i ochrony strony. Aplikacyjny mechanizm limitowania żądań nie utrwala surowych adresów IP we własnych rekordach limitów. Osobne logi serwera lub systemu ochrony ruchu mogą jednak takie dane zawierać.
11. Publiczne pomiary i linki
Dane naukowe i komunikaty o zjawiskach mogą pochodzić od niezależnych dostawców. Ich wyświetlanie nie wymaga udostępniania prywatnych wpisów dziennika. Kliknięcie linku zewnętrznego może powodować przetwarzanie danych połączenia przez odrębną witrynę. Przed skorzystaniem z takiej witryny warto zapoznać się z jej dokumentacją prawną.
12. Cookies i pamięć lokalna
GeoLira korzysta z technologii wymaganych do uwierzytelnienia i utrzymania sesji, a także z localStorage i sessionStorage do ustawień interfejsu, potwierdzeń usuwania anonimowych wpisów i obsługi aktualizacji aplikacji. Aktualny pakiet strony nie zawiera reklamowych ani zewnętrznych skryptów analitycznych. Szczegóły dotyczące przechowywania informacji na urządzeniu znajdują się w Polityce cookies, dostępnej w stopce.
13. Odbiorcy danych
Dane mogą otrzymywać osoby upoważnione przez operatora oraz dostawcy usług technicznych, takich jak hosting, ochrona ruchu, transmisja treści, poczta i narzędzia komunikacyjne, w zakresie niezbędnym do obsługi serwisu. Infrastruktura dystrybucji i bezpieczeństwa ruchu obejmuje Cloudflare. Po włączeniu komunikatora przez użytkownika odbiorcą odpowiednich danych może być Telegram. Dane mogą zostać przekazane uprawnionym organom, gdy wymaga tego prawo.
14. Transfery poza EOG
Usługi dostawców infrastruktury i komunikacji mogą powodować przetwarzanie danych poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator powinien zastosować odpowiednią podstawę przekazania i zabezpieczenia wymagane przez rozdział V RODO, np. decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Informacje o mechanizmie właściwym dla konkretnego transferu można uzyskać od operatora.
15. Okresy przechowywania danych
Anonimowe check-iny społecznościowe są objęte automatyczną retencją 30 dni, globalne intencje 120 dni, a propozycje miejsc 365 dni. Końcowe rekordy dostarczenia powiadomień Telegram o statusach DELIVERED lub DEAD są objęte retencją 30 dni. Dane prywatne kont nie mają automatycznego okresu wygasania i pozostają do usunięcia przez użytkownika lub na żądanie, chyba że dłuższy okres wynika z prawa. Okresy logów, kopii bezpieczeństwa i korespondencji zależą od celu oraz niezbędnych obowiązków prawnych.
16. Eksport i usuwanie
Zalogowani użytkownicy mogą skorzystać z mechanizmu „Moje dane” w celu eksportu i usuwania obsługiwanych kategorii danych prywatnych. Anonimowe zgłoszenia można usuwać za pomocą identyfikatora i tokenu, jeżeli konkretna funkcja zapewnia taki mechanizm. Utrata tokenu może uniemożliwić samodzielne usunięcie zgłoszenia. Niezależnie od tych narzędzi żądanie można skierować do operatora na [email protected].
17. Prawa użytkownika
W granicach RODO przysługuje prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu. Gdy podstawą jest zgoda, można ją wycofać w każdym czasie bez wpływu na legalność wcześniejszego przetwarzania. W niektórych sytuacjach wykonanie prawa może podlegać ustawowym ograniczeniom. Żądania należy przesyłać na [email protected].
18. Skarga do organu nadzorczego
Osoba, której dane dotyczą, może złożyć skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, www.uodo.gov.pl. Wcześniejsze skontaktowanie się z administratorem nie jest warunkiem skargi.
19. Automatyczne decyzje
Wskaźniki, analizy i interpretacje GeoLira służą prezentacji informacji użytkownikowi. Opisane funkcje nie są przeznaczone do podejmowania wobec użytkownika wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne konsekwencje w rozumieniu art. 22 RODO. Istotne zmiany takiego przetwarzania wymagają osobnej informacji i odpowiednich gwarancji.
20. Ochrona informacji
Serwis wykorzystuje HTTPS, mechanizmy uwierzytelniania WordPress, kontrolę dostępu do danych prywatnych i zabezpieczenia żądań API. Nie istnieje jednak technologia całkowicie eliminująca ryzyko. O podejrzeniu nieautoryzowanego dostępu lub ujawnienia danych należy niezwłocznie powiadomić operatora. Szczegóły konfiguracji zabezpieczeń nie są publikowane, jeśli mogłoby to osłabić ochronę.
21. Dobrowolność podania danych
Publiczne materiały można przeglądać bez konta. Dane wymagane do rejestracji lub skorzystania z wybranej funkcji są dobrowolne, lecz bez nich funkcja może być niedostępna. W przypadku korespondencji brak adresu do odpowiedzi może utrudnić obsługę sprawy. Użytkownik powinien podawać tylko informacje niezbędne do wybranego celu.
22. Zmiany i kontakt
Aktualna polityka prywatności jest dostępna w stopce. Gdy istotnie zmieni się sposób przetwarzania danych, operator przekaże informacje wymagane prawem i uzyska nową zgodę, jeśli będzie potrzebna. W sprawach celów, podstaw, odbiorców, retencji, transferów oraz praw użytkownika można pisać na [email protected]. Data aktualizacji: 3 listopada 2026 r.
23. Szczegółowy zakres danych zależny od funkcji
GeoLira może przetwarzać odmienne kategorie danych w zależności od tego, czy osoba tylko czyta publiczne wykresy, zakłada konto, włącza powiadomienia, korzysta z dziennika, tworzy notatki o snach, zapisuje intencję albo zgłasza błąd źródła. Samo otwarcie publicznej strony nie oznacza pobrania wszystkich danych przewidzianych dla funkcji prywatnych. Dane techniczne połączenia, identyfikatory sesji i wybrane ustawienia mogą powstawać automatycznie w niezbędnym zakresie. Informacje pochodzą z formularzy, aktywności konta, urządzenia użytkownika albo operacji wykonywanych przez właściwy serwer. Każdy nowy cel przetwarzania powinien mieć odpowiednią podstawę i nie powinien być ukrywany pod ogólnym sformułowaniem o rozwoju produktu. Rozróżnienie kategorii pozwala prawidłowo ocenić zakres praw do danych, odpowiedzialność dostawców oraz obowiązki zachowania poufności.
24. Prywatny dziennik i informacje o samopoczuciu
Dziennik może zawierać ocenę energii, nastroju, jakości snu, koncentracji, czasu medytacji, znacznik czasu, strefę czasową i dobrowolny opis. Są to dane podawane przez użytkownika w celu samodzielnej obserwacji, a nie kliniczne pomiary pochodzące z urządzenia medycznego. W zależności od treści notatek mogą pojawić się informacje o zdrowiu, które wymagają szczególnego traktowania na gruncie RODO. Nie wszystkie wpisy muszą zawierać takie informacje. Prywatność dziennika powinna być zabezpieczona kontrolą dostępu powiązaną z kontem. Nie należy ujawniać tych notatek innym użytkownikom ani używać ich do zbiorczych raportów społecznościowych bez odrębnej podstawy. Samo zapisanie wartości nie oznacza wyrażenia zgody na profilowanie medyczne lub sprzedaż danych. Użytkownik może korzystać z przewidzianych funkcji eksportu, poprawiania i usuwania wpisów.
25. Prywatne sny, symbole i synchroniczności
Opisy snów i znaczących dla użytkownika zbieżności mogą obejmować notatki o wydarzeniach, powtarzających się motywach, liczbach, subiektywnej wyrazistości i osobistym znaczeniu. Takie wpisy mogą pośrednio ujawniać informacje o relacjach rodzinnych, przekonaniach lub zdrowiu, zależnie od podanej treści. GeoLira nie powinno z samej obecności symbolu wnioskować o światopoglądzie osoby ani automatycznie tworzyć diagnozy. Wpisy są przeznaczone do prywatnego porządkowania doświadczeń. Obsługa nie powinna publikować ich na stronach ogólnodostępnych ani ujawniać osobom postronnym tylko dlatego, że są częścią systemu. Użytkownik powinien unikać podawania danych identyfikujących innych ludzi bez potrzeby. Prawo do usunięcia i ograniczenia przetwarzania podlega odpowiednim warunkom, a dostęp do materiałów powinien być ograniczony do uprawnionych procesów.
26. Dane wejściowe i wyniki korelacji osobistych
Korelacje osobiste mogą przetwarzać zapisy dziennika razem z publicznymi danymi środowiskowymi, takimi jak Kp, prędkość wiatru słonecznego, autorski indeks Schumanna czy oświetlenie Księżyca. System może wykorzystywać czas obserwacji, dobraną strefę, granice liczby rekordów, okna dopasowania i wyniki współczynników statystycznych. Dane są potrzebne do wykonania funkcji, o którą prosi zalogowany użytkownik. Wynik korelacji powinien pozostać powiązany z uprawnionym użytkownikiem, a nie z osobami postronnymi. Analiza nie dowodzi przyczynowości ani nie tworzy automatycznej decyzji o stanie zdrowia. Usunięcie źródłowych wpisów może wymagać usunięcia lub przeliczenia zależnych danych. Każdy dodatkowy cel, taki jak reklama behawioralna albo przekazanie indywidualnych wyników partnerowi, wymagałby odrębnej oceny prawnej.
27. Zgłoszenia społecznościowe bez identyfikacji konta
Funkcja anonimowego check-inu może przyjmować dobrowolne oceny samopoczucia, kategorię snu albo medytacji, datę lokalną i ewentualnie kraj. Obowiązują ograniczenia zakresu, dzięki którym formularz nie powinien gromadzić nazwiska, dokładnej lokalizacji ani swobodnej historii zdrowia. Publiczne widoki zbiorcze nie powinny ujawniać pojedynczej odpowiedzi przypisanej do konkretnej osoby. Dane z dobrowolnej próby nie są reprezentatywną diagnozą populacji. Techniczne mechanizmy zapobiegania nadużyciom mogą analizować bieżące żądanie, nie oznacza to jednak automatycznie trwałego zapisu adresu IP przy samym zgłoszeniu. Zasady przewidziane dla tego modułu wyłączają przechowywanie identyfikatora konta, raw IP i user-agent w rekordzie zgłoszenia. Retencję anonimowych rekordów określa odrębna polityka. Jeśli konkretna informacja jest rzeczywiście anonimowa, nie stosuje się do niej RODO w ten sam sposób jak do danych osobowych.
28. Intencje społecznościowe i propozycje miejsc
Wybrane funkcje mogą rejestrować anonimowe intencje albo zgłoszenia miejsc o znaczeniu historycznym, symbolicznym lub kulturowym. Dane powinny ograniczać się do właściwego celu, a opisy lokalizacji nie mogą automatycznie ujawniać prywatnych adresów. Rekord związany z propozycją może zawierać czas, kategorię i informacje potrzebne do kontroli treści, a nie pełny profil uczestnika. Obowiązują różne okresy retencji dla różnych rodzajów zgłoszeń. Użytkownik nie powinien dodawać nazwisk i danych kontaktowych osób trzecich bez odpowiedniej podstawy. Techniczne potwierdzenie przesłania zgłoszenia nie jest potwierdzeniem jego publikacji, prawdziwości ani akceptacji przez zespół. Informacje, które da się powiązać z konkretną osobą, wymagają odpowiednich zabezpieczeń, nawet jeżeli formularz nie żąda imienia. W razie moderacji mogą powstać odrębne, ograniczone rekordy służące wyjaśnieniu naruszenia.
29. Lokalizacja i działanie map
Dostęp do interaktywnej mapy może wiązać się z zapytaniami o warstwy, kafle i wybrany obszar. Jeżeli użytkownik dobrowolnie udziela przeglądarce zgody na lokalizację, informacja o położeniu może zostać wykorzystana do wyświetlenia właściwej części mapy zgodnie z rzeczywistą implementacją. Odmowa geolokalizacji nie powinna być traktowana jako zgoda na profilowanie ani uniemożliwiać niezależnego przeglądania publicznej zawartości. Dostawca map lub warstw może otrzymywać techniczne informacje o żądaniu, a jego własne technologie mogą podlegać odrębnym warunkom i obowiązkom. Dokładne położenie nie powinno być przechowywane bez celu i właściwej podstawy. W przypadku funkcji zgłaszania miejsc należy szczególnie chronić adresy prywatne, lokalizacje osób zależnych i informacje pozwalające na identyfikację osoby bez jej zgody.
30. Telegram i związane identyfikatory
Po podłączeniu dostępnych funkcji Telegram GeoLira może przetwarzać techniczny identyfikator integracji, konfigurację powiadomień, status dostarczenia i czas zdarzenia. W zakresie niezbędnym do świadczenia wybranej usługi część danych jest obsługiwana przez zewnętrznego dostawcę komunikatora. Nie należy zakładać, że prywatna treść dziennika jest automatycznie przekazywana do Telegram tylko dlatego, że użytkownik włączył powiadomienie o pogodzie kosmicznej. Wiadomości techniczne mogą pozostawać w infrastrukturze komunikatora zgodnie z jego własnymi zasadami. Wyłączenie bota lub odłączenie konta może zakończyć nowe dostarczenia, lecz nie usuwa automatycznie wcześniejszej korespondencji przechowywanej przez niezależnego dostawcę. Użytkownik powinien sprawdzić własne ustawienia Telegram i unikać przesyłania haseł. Rekordy zakończonych dostarczeń po stronie GeoLira podlegają odrębnemu cyklowi retencji.
31. Powiadomienia, korespondencja i bezpieczeństwo konta
Ustawienia powiadomień mogą dotyczyć adresu e-mail, wybranych kategorii zjawisk, godzin ciszy i statusu dostarczenia. Obsługa konta może też wymagać wiadomości związanych z bezpieczeństwem, odzyskiwaniem dostępu albo zmianą istotnych warunków korzystania. Powiadomienia techniczne nie są tym samym co reklama, a cele marketingowe wymagają oddzielnego ustalenia właściwej podstawy. Korespondencja z pomocą techniczną może zawierać adres kontaktowy, temat, numer sprawy, opis błędu i podane dobrowolnie załączniki. Użytkownik powinien ograniczać przekazywane informacje do tego, co potrzebne, nie przesyłać haseł ani kluczy API. Dostęp do korespondencji powinien mieć odpowiedni zakres uprawnień i okres przechowywania. W razie żądania dotyczącego danych można być poproszonym o proporcjonalne potwierdzenie tożsamości.
32. Cele, podstawy prawne i ich rozdzielenie
Przetwarzanie informacji niezbędnych do świadczenia funkcji konta może opierać się na art. 6 ust. 1 lit. b RODO, o ile rzeczywiście zachodzi odpowiednia umowa. Zabezpieczanie infrastruktury i przeciwdziałanie nadużyciom może opierać się na prawnie uzasadnionym interesie po przeprowadzeniu właściwej oceny. Obowiązki ustawowe mogą wymagać przetwarzania na podstawie lit. c. Dodatkowe cele, takie jak niekonieczna analityka albo marketing, wymagają odrębnej kwalifikacji. Nie wolno przedstawiać zgody jako podstawy każdej koniecznej czynności technicznej, a przyjęcia regulaminu jako zgody na nieograniczone wykorzystywanie danych. Gdy podstawą jest dobrowolna zgoda, użytkownik powinien otrzymać stosowne informacje oraz możliwość jej wycofania. Wycofanie nie podważa zgodności wcześniejszych operacji wykonanych na jej podstawie, ale nie usprawiedliwia utrzymywania nowych zbędnych procesów.
33. Informacje o zdrowiu i inne szczególne kategorie
Dobrowolne opisy dotyczące samopoczucia, problemów psychicznych, przekonań lub intymnych doświadczeń mogą w określonych sytuacjach stanowić dane szczególnej kategorii. Sam fakt, że formularz nosi nazwę dziennika, nie pozbawia takich informacji ochrony wynikającej z art. 9 RODO. Przetwarzanie wymaga odpowiedniego warunku z art. 9, oprócz podstawy ogólnej, jeżeli te przepisy mają zastosowanie. Nie powinno następować automatyczne publiczne ujawnienie takich treści. Użytkownicy powinni ograniczać wpisy do niezbędnych informacji i unikać opisywania zdrowia lub przekonań innych osób bez podstawy. GeoLira nie jest systemem dokumentacji medycznej ani elektroniczną kartoteką pacjenta. Jeżeli dana funkcja miałaby w przyszłości przekazywać szczególne kategorie danych osobom trzecim w odrębnym celu, niezbędna będzie wcześniejsza ocena wymagań i właściwe środki ochrony.
34. Retencja zależna od rzeczywistego rodzaju informacji
Przechowywanie danych jest zróżnicowane. Dokumentowana polityka techniczna przewiduje około 30 dni dla anonimowych check-inów społeczności, 120 dni dla globalnych intencji i 365 dni dla propozycji miejsc, a także 30 dni dla zakończonych technicznych rekordów dostarczenia wiadomości Telegram. Wskazane okresy odnoszą się do właściwych kategorii rekordów, a nie do wszystkich informacji na koncie. Prywatne dane dziennika nie mają w tej polityce jednego automatycznego terminu wygaśnięcia. Dane konta, informacje o bezpieczeństwie, żądania prawne i kopie zapasowe mogą mieć inne kryteria wynikające z celu, obowiązku prawnego i sposobu działania infrastruktury. Widoczne usunięcie wpisu nie musi powodować natychmiastowego skasowania wszystkich odseparowanych kopii awaryjnych, które nie są wykorzystywane w zwykłej pracy serwisu. Po ustaniu celu dane powinny zostać usunięte lub skutecznie zanonimizowane, chyba że istnieje inna prawna podstawa ich zachowania.
35. Eksport i usuwanie danych przypisanych do konta
GeoLira udostępnia funkcje związane z eksportowaniem oraz usuwaniem prywatnych zapisów i wybranych informacji osobowych. Zakres eksportu zależy od modułu, którego dane dotyczą; pobranie dziennika nie musi obejmować wszystkich komunikatów, rejestrów bezpieczeństwa ani danych przechowywanych przez niezależnych dostawców. Przed nieodwracalnym usunięciem warto sprawdzić, czy kopia zawiera potrzebne rekordy i czy operacja obejmuje właściwą część konta. Usunięcie całego konta może wymagać dodatkowego potwierdzenia uprawnienia oraz uwzględnienia innych prawnie uzasadnionych obowiązków. Dane zanonimizowane mogą przestać podlegać przepisom o danych osobowych, jeśli identyfikacja nie jest już możliwa. Nie każdy wniosek o usunięcie pozwala skasować informacje niezbędne do wykazania wykonania obowiązku prawnego lub ochrony innych osób. W takim przypadku obowiązują właściwe ograniczenia i obowiązki informacyjne.
36. Odbiorcy i hosting
Dane mogą być dostępne w ograniczonym zakresie upoważnionej obsłudze oraz dostawcom infrastruktury, kopii zapasowych, poczty, zabezpieczeń i zewnętrznych funkcji, w zależności od rzeczywistego wykorzystania konkretnego modułu. Sam fakt, że firma utrzymuje serwer, nie wystarcza do określenia jej roli prawnej przy wszystkich rodzajach przetwarzania. Decydują rzeczywiste ustalenia dotyczące celów, sposobów i odpowiedzialności. Gdy zewnętrzny podmiot działa jako procesor, obowiązki i powierzenie danych powinny odpowiadać art. 28 RODO. Jeśli podmiot jest odrębnym administratorem, trzeba odróżnić tę rolę w odpowiedniej informacji dla użytkownika. Nie każdy dostawca otrzymuje pełny profil lub prywatne notatki. Przekazywanie danych powinno być ograniczone do minimum potrzebnego dla danej usługi.
37. Przekazywanie danych poza EOG
Jeżeli usługa zewnętrzna przetwarza informacje osobowe poza Europejskim Obszarem Gospodarczym, niezbędna jest właściwa podstawa transferu i zabezpieczenia wymagane rozdziałem V RODO. Ocena zależy od tego, jakie dane, komu i w ramach jakiej konkretnej integracji są rzeczywiście przekazywane. Korzystanie z publicznego źródła danych naukowych nie oznacza samo w sobie przesyłania całego dziennika użytkownika do zagranicznego dostawcy. W sprawach Telegram, usług pocztowych, map czy dostawców infrastruktury trzeba brać pod uwagę ich rzeczywisty model operacyjny i warunki. Użytkownik ma prawo uzyskać informacje o właściwych zabezpieczeniach w zakresie przewidzianym prawem. Nie należy deklarować, że wszystkie dane bez wyjątku pozostają w Polsce, jeżeli nie potwierdzono tego dla każdego aktywnego przepływu.
38. Bezpieczeństwo, logi i incydenty
Do zapewnienia działania serwisu potrzebne są zabezpieczenia dostępu do kont, komunikacji HTTPS, operacji na danych prywatnych i infrastruktury. Techniczne logi mogą obejmować adres IP, czas żądania, błąd, identyfikator sesji i sygnały nadmiernego obciążenia. Dostęp do logów powinien być kontrolowany i proporcjonalny do rozpoznawania awarii i nadużyć. Dane pseudonimizowane nadal mogą być danymi osobowymi, gdy da się je połączyć z konkretną osobą. W przypadku naruszenia ochrony danych zastosowanie mają obowiązki oceny ryzyka, dokumentowania zdarzenia, zgłoszenia organowi nadzorczemu i powiadomienia zainteresowanych w warunkach przewidzianych w RODO. Użytkownik powinien zgłaszać podejrzenie przejęcia konta przez oficjalny kanał i nie przekazywać w zwykłej wiadomości kodów zabezpieczeń. Mechanizmy bezpieczeństwa nie upoważniają do nieograniczonego wykorzystywania prywatnej treści notatek.
39. Sortowanie treści i zautomatyzowane przetwarzanie
GeoLira może porządkować wykresy, rekomendowane tematy i dane społecznościowe według źródła, czasu, wybranego obszaru, języka i innych parametrów technicznych. Zwykłe filtrowanie i wizualizacja nie oznaczają automatycznie podejmowania wyłącznie zautomatyzowanej decyzji o skutku prawnym albo podobnie istotnym w rozumieniu art. 22 RODO. Obecne korelacje osobiste mają charakter obliczenia informacyjnego, nie diagnozy ani rozstrzygnięcia o prawach użytkownika. Wprowadzenie w przyszłości istotnego profilowania reklamowego, oceny ryzyka zdrowotnego albo automatycznej decyzji wpływającej poważnie na jednostkę wymagałoby osobnej oceny zgodności i udzielenia odpowiednich informacji. Nie należy mylić prezentacji autorskiego indeksu lub dopasowania godzin z rozpoznaniem szczególnych cech osobowych użytkownika. Każdy nowy cel powinien zostać oceniony przed uruchomieniem.
40. Prawa osób i skarga do organu
Osobie, której dane dotyczą, w odpowiednich przypadkach przysługuje dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw oraz wycofanie zgody, gdy stanowi ona podstawę przetwarzania. Wnioski można kierować przez opublikowany kanał prywatności lub właściwe funkcje konta. Osoba odpowiadająca za wniosek może wymagać proporcjonalnego potwierdzenia tożsamości, ale nie powinna żądać ujawnienia hasła. Zasady i ograniczenia realizacji praw wynikają bezpośrednio z RODO oraz odpowiednich obowiązków prawnych. Osobie przysługuje prawo wniesienia skargi do właściwego organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, gdy jest właściwy. Prawo do sądu i dochodzenia ustawowych roszczeń pozostaje nienaruszone. Zmiana języka serwisu nie usuwa ani nie ogranicza tych uprawnień.
Operator serwisu
- Nazwa prawna
- BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- Jurysdykcja
- PL
- Kontakt
- [email protected]
- Kontakt prywatności
- [email protected]
- Adres
- ul. Długa 2B
56-416 Twardogóra
Polska - Identyfikator rejestrowy
- KRS 0000841054, NIP 9112034523
- Strona kontaktowa
- https://geolira.com/contact