Prywatność i bezpieczeństwo

Polityka prywatności

Obowiązuje od: 21 lipca 2026 r.

Szanujemy prywatność osób odwiedzających serwis Krzczonowice.pl. Poniżej wyjaśniamy w prosty sposób, jakie dane mogą być przetwarzane, w jakim celu i jakie prawa przysługują użytkownikom.

1. Administrator danych i kontakt

Administratorem danych osobowych związanych z działaniem serwisu jest Krzczonowice.pl — prywatny projekt niekomercyjny („Administrator”).

W sprawach dotyczących prywatności, danych osobowych, treści historycznych lub wizerunku można napisać na admin@krzczonowice.pl.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ w obecnym zakresie działalności nie jest to wymagane.

2. Charakter serwisu

Krzczonowice.pl jest niekomercyjnym serwisem historycznym i lokalnym. Nie prowadzi publicznej rejestracji użytkowników, sprzedaży, newslettera, reklam behawioralnych ani analityki marketingowej. Publiczna część serwisu służy udostępnianiu historii miejscowości, wspomnień, artykułów, dokumentów oraz fotografii.

3. Jakie dane mogą być przetwarzane

Dane techniczne i logi: adres IP, data i godzina żądania, odwiedzony adres, kod odpowiedzi, typ przeglądarki i systemu, adres strony odsyłającej oraz informacje o błędach.
Dane sesyjne: losowy identyfikator sesji, adres IP i informacje o przeglądarce. Sesja zapobiega wielokrotnemu naliczaniu tej samej wizyty i zabezpiecza panel administracyjny.
Licznik odwiedzin: publicznie prezentowana jest wyłącznie zbiorcza liczba odwiedzin. Serwis nie tworzy na jej podstawie profili użytkowników.
Korespondencja: adres e-mail, imię lub podpis, treść wiadomości oraz dobrowolnie przesłane załączniki, jeśli użytkownik napisze do autorów serwisu.
Dane administratorów panelu: imię, adres e-mail, zaszyfrowany skrót hasła, czas logowania, adres IP i historia czynności administracyjnych.
Materiały historyczne: opublikowane wspomnienia, nazwiska, informacje biograficzne i fotografie mogą zawierać dane lub wizerunki osób. Część materiałów pochodzi od mieszkańców, rodzin, autorów, archiwów albo z wcześniej opublikowanych źródeł.

4. Cele i podstawy prawne

Dane są przetwarzane w następujących celach:

udostępniania i prawidłowego działania serwisu oraz obsługi niezbędnej sesji — na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu bezpiecznego serwisu (art. 6 ust. 1 lit. f RODO);
ochrony przed atakami, nadużyciami i spamem, diagnozowania błędów oraz ustalania, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO;
udzielenia odpowiedzi na korespondencję i rozpatrywania próśb o korektę, usunięcie lub zgodę na wykorzystanie materiałów — art. 6 ust. 1 lit. f RODO, a gdy kontakt zmierza do zawarcia porozumienia także art. 6 ust. 1 lit. b RODO;
dokumentowania historii i dziedzictwa lokalnego oraz realizowania wolności wypowiedzi i informacji — na podstawie prawnie uzasadnionego interesu Administratora, po uwzględnieniu praw i interesów osób, których dane dotyczą;
publikacji materiału na podstawie zgody — art. 6 ust. 1 lit. a RODO — jeżeli zgoda jest właściwą podstawą w konkretnym przypadku;
wykonania obowiązku prawnego — art. 6 ust. 1 lit. c RODO — jeśli taki obowiązek powstanie.

5. Pliki cookie i podobne technologie

Serwis używa wyłącznie własnego, technicznego pliku cookie sesji. Jest on potrzebny do zachowania bezpieczeństwa, obsługi panelu i prawidłowego działania licznika bez wielokrotnego naliczania tej samej sesji. Nie jest używany do reklamy, śledzenia użytkownika pomiędzy różnymi stronami ani tworzenia profilu marketingowego.

Identyfikator sesji wygasa po zamknięciu przeglądarki lub po okresie bezczynności określonym w konfiguracji serwisu. Użytkownik może zablokować albo usunąć cookie w ustawieniach przeglądarki, ale może to ograniczyć działanie niektórych funkcji. Serwis nie korzysta z zewnętrznych skryptów analitycznych ani marketingowych.

6. Odbiorcy danych

Dane mogą być dostępne wyłącznie dla Administratora, upoważnionych osób technicznych oraz podmiotów zapewniających hosting, pocztę, kopie bezpieczeństwa i utrzymanie serwisu — tylko w zakresie potrzebnym do wykonania tych usług. Hosting serwisu jest świadczony przez Prohost.pl. Dane mogą być również przekazane właściwym organom, jeżeli wymaga tego prawo.

Administrator nie sprzedaje danych i nie przekazuje ich reklamodawcom. Serwis nie zakłada planowego przekazywania danych poza Europejski Obszar Gospodarczy.

7. Okres przechowywania

identyfikator aktywnej sesji jest ważny do zamknięcia przeglądarki albo upływu czasu bezczynności; pozostałości techniczne mogą być przechowywane do najbliższego cyklu czyszczenia lub rotacji kopii zapasowej;
logi aplikacji są rotowane, a logi serwera są przechowywane przez okres wynikający z konfiguracji i polityki dostawcy hostingu, nie dłużej niż jest to potrzebne dla bezpieczeństwa, diagnostyki i rozliczalności;
korespondencja jest przechowywana do zakończenia sprawy, a później przez okres potrzebny do ochrony przed roszczeniami lub wykonania obowiązków prawnych;
zapisy bezpieczeństwa panelu są przechowywane przez okres potrzebny do wykrywania incydentów i wykazania prawidłowości działań;
materiały historyczne są przechowywane tak długo, jak pozostają częścią archiwum serwisu lub do czasu uzasadnionej korekty, ograniczenia albo usunięcia.

8. Prawa osób

W granicach przewidzianych przez RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania. Zakres danego prawa zależy od podstawy i okoliczności przetwarzania.

Wniosek można wysłać na admin@krzczonowice.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zdjęcia, wspomnienia i dane historyczne

Dokładamy starań, aby szanować prawa autorów, osób przedstawionych na zdjęciach i rodzin, których dotyczą materiały. Jeśli materiał zawiera nieprawidłową informację, narusza prywatność albo został opublikowany bez wymaganej podstawy, prosimy wskazać dokładny adres podstrony, opisać problem i — o ile to możliwe — przedstawić związek z daną osobą lub materiałem. Zgłoszenie zostanie indywidualnie ocenione z uwzględnieniem prawa do prywatności, wolności informacji, wartości historycznej i praw autorskich.

RODO nie dotyczy danych osób zmarłych, jednak również takie materiały traktujemy z szacunkiem dla pamięci, godności i uczuć ich bliskich.

10. Bezpieczeństwo i decyzje automatyczne

Stosujemy zabezpieczenia adekwatne do charakteru serwisu, w tym szyfrowane połączenie HTTPS, ograniczony dostęp do panelu, bezpieczne hasła, kontrolę przesyłanych plików, rejestrowanie operacji administracyjnych i kopie zapasowe. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

11. Zmiany polityki

Polityka może być aktualizowana, jeżeli zmieni się działanie serwisu lub prawo. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą obowiązywania.