Polityka Prywatności

1. Informacje ogólne

  • Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z portalu danych otwartych dostępnego pod adresem: dane.przemysl.eu.
  • Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 RODO oraz zapewnia przejrzystość przetwarzania danych .
  • Portal ma charakter publiczny i informacyjny – jego głównym celem jest udostępnianie danych publicznych zgodnie z zasadą transparentności administracji.

2. Administrator danych

Administratorem danych osobowych jest:
Prezydent Miasta Przemyśla
ul. Rynek 1, 37-700 Przemyśl
e-mail: kancelaria@um.przemysl.pl

3. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych:

4. Charakter i specyfika portalu

  • Portal służy do publikacji otwartych danych publicznych.
  • Dane publikowane w portalu:
    • są co do zasady zanonimizowane lub zagregowane,
    • nie pozwalają na identyfikację osób fizycznych,
    • są udostępniane zgodnie z zasadą minimalizacji danych.
  • Administrator stosuje zasadę: privacy by design i by default – dane osobowe nie są publikowane, jeśli nie jest to konieczne

5. Zakres przetwarzanych danych

5.1 Dane zbierane automatycznie

Podczas korzystania z portalu mogą być przetwarzane:

  • adres IP,
  • identyfikatory internetowe,
  • dane o urządzeniu i przeglądarce,
  • logi systemowe,
  • statystyki korzystania z API i portalu.

Nawet adres IP może stanowić dane osobowe w rozumieniu RODO

5.2 Dane przekazywane dobrowolnie

  • dane kontaktowe (np. e-mail),
  • treść korespondencji,
  • dane przekazane w ramach zapytań o dane publiczne.

6. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w następujących celach:

Cel Podstawa prawna
udostępnianie danych publicznych art. 6 ust. 1 lit. c i e RODO
obsługa zapytań art. 6 ust. 1 lit. c i e RODO
analiza ruchu i bezpieczeństwo art. 6 ust. 1 lit. f RODO
komunikacja z użytkownikiem art. 6 ust. 1 lit. a lub e RODO

 

7. Odbiorcy danych

Dane mogą być przekazywane:

  • podmiotom świadczącym usługi IT,
  • dostawcom hostingu i systemów,
  • podmiotom analitycznym (jeśli stosowane),
  • organom publicznym – gdy wynika to z przepisów prawa.

8. Przekazywanie danych poza EOG

  1. Dane co do zasady nie są przekazywane poza EOG.
  2. Jeśli stosowane są narzędzia analityczne (np. Google), dane mogą być przekazywane na podstawie:
    • standardowych klauzul umownych,
    • decyzji Komisji Europejskiej.

9. Okres przechowywania danych

Dane są przechowywane:

  • zgodnie z przepisami archiwalnymi (ustawa o narodowym zasobie archiwalnym),
  • przez okres wynikający z JRWA,
  • przez czas niezbędny do realizacji celu.

10. Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do danych (art. 15 RODO),
  • sprostowania (art. 16),
  • usunięcia (art. 17),
  • ograniczenia przetwarzania (art. 18),
  • sprzeciwu (art. 21),
  • przenoszenia danych (art. 20 – jeśli dotyczy),
  • wniesienia skargi do Prezesa UODO.

11. Prawo do usunięcia danych (art. 17 RODO)

Użytkownik może żądać usunięcia danych, jeśli:

  • dane nie są już potrzebne,
  • cofnięto zgodę,
  • wniesiono sprzeciw,
  • dane przetwarzano niezgodnie z prawem.

Ograniczenia:

  • archiwizacja,
  • obowiązki prawne,
  • dochodzenie roszczeń.

12. Informacja o obowiązku podania danych

  1. Podanie danych:

    • jest obowiązkowe, gdy wynika z przepisów prawa,
    • dobrowolne w pozostałych przypadkach,
    • brak podania danych może uniemożliwić realizację sprawy.

13. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do:

    • profilowania,
    • zautomatyzowanego podejmowania decyzji.

14. Pliki cookies i technologie śledzące

Portal wykorzystuje:

  • cookies techniczne (niezbędne),
  • cookies analityczne (jeśli stosowane).

Użytkownik może zarządzać cookies w przeglądarce.

15. API i logi dostępu

  1. Portal udostępnia API do pobierania danych.
  2. W związku z korzystaniem z API mogą być przetwarzane:
    • adres IP,
    • klucze API (jeśli stosowane),
    • statystyki zapytań.
  3. Dane te służą:
    • zapewnieniu bezpieczeństwa,
    • monitorowaniu wykorzystania zasobów.

16. Bezpieczeństwo danych

Administrator stosuje środki:

  • kontrola dostępu,
  • szyfrowanie transmisji,
  • monitoring systemów,
  • pseudonimizacja i anonimizacja danych.

17. Ponowne wykorzystanie danych

  1. Dane publikowane w portalu mogą być ponownie wykorzystywane.
  2. Udostępnienie odbywa się zgodnie z zasadami:
    • jawności,
    • interoperacyjności,
    • braku dyskryminacji.
  3. Dane nie mogą naruszać prywatności osób fizycznych – konieczna jest anonimizacja

18. Zmiany polityki

Polityka może być aktualizowana.
Aktualna wersja jest publikowana w serwisie.