1. Administrator danych
Administratorem danych osobowych jest Zbigniew Kurek. Qrek Discus jest prowadzony przez Zbigniewa Kurka jako serwis poświęcony hodowli dyskowców w ramach działalności nierejestrowanej.
Kontakt z administratorem odbywa się drogą elektroniczną. W sprawach prywatności napisz na kontakt@qrekdiscus.pl.
2. Jakie dane mogą być przetwarzane
Do czytania strony nie potrzebujesz konta. Formularz prosi o imię, e-mail, temat i wiadomość. Serwer otrzymuje też dane potrzebne do obsługi połączenia, w tym adres IP i informacje o żądaniu. Nie podawaj w wiadomości danych wrażliwych ani danych innych osób, jeśli nie są potrzebne do rozmowy.
W obecnej aplikacji nie ma analityki ruchu, marketingowych pikseli, profilowania ani automatycznego podejmowania decyzji o użytkownikach. Konta Payload służą osobom administrującym stroną.
3. Formularz kontaktowy
Dane służą odpowiedzi na pytanie i prowadzeniu korespondencji. Podstawą jest uzasadniony interes administratora polegający na obsłudze kontaktu i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Gdy kontakt dotyczy działań przed zawarciem umowy na Twoje żądanie, zastosowanie może mieć art. 6 ust. 1 lit. b RODO.
Podanie danych jest dobrowolne, ale bez wymaganych pól formularz nie wyśle wiadomości. Formularz ma ukryte pole przeciwspamowe, walidację i ograniczenie liczby prób. Nie zapisuje wiadomości w bazie CMS ani nie dopisuje ich treści do logów aplikacji.
Formularz jest aktywny. Wiadomości są wysyłane przez SMTP OVHcloud do skrzynki kontakt@qrekdiscus.pl, obsługiwanej w OVHcloud Zimbra. Nadawcą technicznym jest kontakt@qrekdiscus.pl, a adres wpisany w formularzu trafia do pola „Odpowiedz do” (Reply-To), aby umożliwić odpowiedź.
4. Dane techniczne i logi
Obsługa serwera i zabezpieczenia mogą wymagać adresu IP, czasu żądania, adresu odwiedzanej strony, statusu odpowiedzi oraz danych o przeglądarce i błędach. Dane techniczne służą działaniu serwisu, diagnostyce i ochronie przed nadużyciami, a nie reklamie.
Limiter formularza przechowuje licznik w pamięci serwera. Przy skonfigurowanym zaufanym proxy używa skrótu HMAC adresu IP. Okno limitu wynosi 15 minut. Wygasłe wpisy są usuwane przy następnym żądaniu, a restart aplikacji usuwa pamięć limitera.
Hosting serwisu qrekdiscus.pl zapewnia OVHcloud. Serwer VPS znajduje się we Frankfurcie w Niemczech. Logi systemowe serwera są przechowywane maksymalnie przez 14 dni. Logi kontenerów Docker podlegają rotacji: dla każdego kontenera przechowywane są maksymalnie 3 pliki logów o rozmiarze do 10 MB każdy.
5. Filmy YouTube
Odtwarzacz YouTube jest ładowany dopiero po kliknięciu przycisku Play na miniaturze. Przed tym kliknięciem na stronie nie ma iframe YouTube. Możesz czytać pozostałą treść bez uruchamiania filmu.
Po kliknięciu przeglądarka łączy się z Google/YouTube i przekazuje m.in. adres IP, dane przeglądarki oraz informacje o odtwarzaniu. Wykorzystujemy domenę youtube-nocookie.com, ale nie oznacza to braku przetwarzania danych przez Google. Kliknięcie Play uruchamia odtwarzacz bez dodatkowego okna potwierdzenia.
Stan uruchomienia odtwarzacza nie jest zapisywany na kolejne wizyty. Aby zatrzymać połączenie, przeładuj stronę lub ją opuść i nie uruchamiaj ponownie filmu. Nie cofa to wcześniejszego przekazania danych. Dane i technologie zapisane przez Google można usunąć w ustawieniach przeglądarki. Szczegóły: polityka prywatności Google.
Przed uruchomieniem filmu widoczna jest miniatura. Jeśli nie dodano własnego zdjęcia, serwer aplikacji pobiera miniaturę z img.youtube.com i udostępnia ją przez mechanizm optymalizacji obrazów Next.js. Przeglądarka pobiera taką miniaturę z serwisu Qrek Discus. Pobranie obrazu przez serwer nie jest tym samym co bezpośrednie połączenie przeglądarki odwiedzającego z Google i nie uruchamia odtwarzacza.
6. Cookies
Publiczna część aplikacji nie ustawia własnych cookies analitycznych ani marketingowych. Panel administratora korzysta z technologii opisanych w polityce cookies. Tam opisano również odtwarzacz YouTube i sposób usuwania cookies.
7. Odbiorcy i usługi zewnętrzne
Korespondencję obsługuje administrator, Zbigniew Kurek, pod adresem kontakt@qrekdiscus.pl w usłudze OVHcloud Zimbra. OVHcloud zapewnia również serwer VPS i transport SMTP formularza. Dostawca infrastruktury i poczty przetwarza dane w zakresie potrzebnym do świadczenia tych usług.
OVHcloud przetwarza dane w zakresie niezbędnym do świadczenia usług infrastruktury, poczty i transportu SMTP. Lokalizacja serwera VPS nie musi być tożsama z lokalizacją wszystkich systemów wykorzystywanych przez dostawcę do świadczenia pozostałych usług.
Linki do mediów społecznościowych prowadzą do innych serwisów. Nie osadzają ich trackerów. Po przejściu obowiązują zasady prywatności danego dostawcy.
8. Jak długo przechowujemy dane
Wiadomości kontaktowe są przechowywane przez czas potrzebny do obsługi sprawy, a następnie maksymalnie przez 12 miesięcy, chyba że dłuższe przechowywanie jest wymagane przez obowiązujące przepisy lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
Wiadomości nie są zapisywane w CMS. Powyższa zasada dotyczy korespondencji administratora. Lokalne kopie zapasowe bazy danych i plików serwisu na VPS są przechowywane przez 14 dni. Logi systemowe są przechowywane maksymalnie przez 14 dni, a logi kontenerów Docker podlegają rotacji rozmiarowej.
9. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Przenoszenie danych przysługuje, gdy spełnione są warunki RODO. Zgodę można wycofać na przyszłość bez podważania wcześniejszego zgodnego z prawem przetwarzania. W sprawie realizacji praw skontaktuj się z administratorem pod adresem podanym na początku dokumentu.
10. Skarga
Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby kontaktu są na stronie UODO.
11. Bezpieczeństwo
Panel wymaga uwierzytelnienia, a dostęp do edycji treści jest ograniczony. Formularz sprawdza dane po stronie serwera i ogranicza nadużycia. Serwis produkcyjny korzysta z szyfrowanego połączenia HTTPS. Nie przesyłaj przez formularz haseł ani innych tajnych informacji.
12. Zmiany dokumentu
Dokument może być aktualizowany w przypadku zmiany sposobu działania serwisu, wykorzystywanych usług lub zasad przetwarzania danych. Data ostatniej aktualizacji jest widoczna na początku strony.