Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Rada Dzielnicy Przymorze Małe z siedzibą przy ul. Bora-Komorowskiego 15, 80-377 Gdańsk.

Kontakt: przymorzemale@radadzielnicy.gdansk.pl

2. Jakie dane zbieramy

2.1 Dane przekazane przez formularze

• /zglosz (zgłoszenia problemu) — kategoria, lokalizacja, opis problemu, e-mail (opcjonalnie).
• /zglosz (zgłoszenia wydarzenia) — tytuł, data, miejsce, opis, organizator, e-mail kontaktowy.
• /kontakt — imię i nazwisko, adres e-mail, treść wiadomości.
• /newsletter — imię, ulica zamieszkania, adres e-mail.

2.2 Dane zbierane automatycznie (po Twojej zgodzie)

• Google Analytics 4 (identyfikator: G-RQ1NCWBSBJ) — adres IP (anonimizowany), typ przeglądarki i systemu, odwiedzane strony, czas spędzony, źródło wejścia. Bez zgody analityka nie działa (Consent Mode v2).
• Google Tag Manager (kontener: GTM-M3ZLJKLT) — usługa zarządzania tagami pomiarowymi. Sam GTM nie zbiera danych ani nie ustawia ciasteczek; służy do ładowania innych skryptów (jak GA4) zgodnie z Twoimi preferencjami w Consent Mode v2.

3. Ciasteczka (pliki cookie i localStorage)

Możesz w każdej chwili zmienić swoje preferencje klikając „Ustawienia ciasteczek" (link dostępny też w stopce strony).

4. Cele i podstawy prawne

• Obsługa zgłoszeń z formularzy /zglosz i /kontakt — art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym przez organ samorządu terytorialnego).
• Newsletter — art. 6 ust. 1 lit. a RODO (zgoda, którą wyrażasz wpisując e-mail). Możesz cofnąć zgodę w każdej chwili klikając „wypisz" w stopce każdego newslettera.
• Statystyki Google Analytics — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner ciasteczek). Cofnięcie zgody jest możliwe w każdej chwili.

5. Okres przechowywania

• Zgłoszenia z /zglosz i /kontakt: zgodnie z instrukcją kancelaryjną JST, zwykle 5 lat.
• Dane newslettera: do odwołania zgody.
• Cookies analityczne (GA4): 2 lata, następnie automatycznie usuwane.
• Preferencja zgody (localStorage): bezterminowo, do wyczyszczenia danych przeglądarki.

6. Odbiorcy danych

Dane mogą być powierzone następującym podmiotom przetwarzającym:

• cyber_Folks S.A. (Polska) — hosting poczty (skrzynka kontakt@przymorzemale.pl), przez którą wysyłane są zgłoszenia z formularzy.
• Vercel Inc. (USA) — hosting serwisu. Mechanizm transferu: EU-U.S. Data Privacy Framework + Standardowe Klauzule Umowne (SCC).
• MailerLite Limited (Irlandia) — dostawca usługi newslettera (tylko dane subskrybentów /newsletter).
• Google LLC (USA) — dostawca Google Analytics 4 i Google Tag Manager (tylko po zgodzie). Mechanizm transferu: EU-U.S. Data Privacy Framework.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• prawo dostępu do swoich danych i otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do cofnięcia zgody w dowolnym momencie (nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia),
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz na przymorzemale@radadzielnicy.gdansk.pl.

8. Bezpieczeństwo danych

Serwis działa w pełni przez szyfrowane połączenie HTTPS (TLS 1.3) z politykami bezpieczeństwa HSTS, CSP i Permissions Policy. Dane logowania do skrzynki mailowej i klucze API są przechowywane w zaszyfrowanym vault Vercel — nigdy w kodzie źródłowym ani w repozytorium publicznym.

9. Zmiany polityki

Niniejsza polityka prywatności może być aktualizowana w przypadku zmian prawa lub funkcjonalności serwisu. Wszelkie istotne zmiany będą sygnalizowane datą aktualizacji u góry strony i — w razie konieczności — ponownym wyświetleniem banera zgody.