Dokument obowiązuje od dnia [TODO: data publikacji]. Ostatnia aktualizacja: [TODO: data].

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest [TODO: pełna nazwa firmy z Kambodży] z siedzibą pod adresem [TODO: adres virtual office, Phnom Penh, Kambodża], dalej zwana „Wsypa” lub „Administrator”. Kontakt w sprawach ochrony danych: rodo@wsypa.pl.

2. Jakie dane zbieramy

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane o urządzeniu — zbierane automatycznie przy każdej wizycie.
• Cookies i podobne technologie: szczegóły w naszej Polityce cookies.
• Dane przekazywane dobrowolnie: imię i email przy zapisie do newslettera, treść komentarza i dane konta (jeśli komentujesz), email przy kontakcie z redakcją.
• Dane od dostawców reklamowych: Google AdSense oraz inni partnerzy reklamowi mogą zbierać własne dane — szczegóły w Polityce cookies.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usługi serwisu (wyświetlanie treści, zapamiętanie preferencji) — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy / regulaminu serwisu).
• Newsletter — podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
• Komentarze — podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz lit. f (uzasadniony interes — moderacja).
• Reklama spersonalizowana (Google AdSense, partnerzy) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
• Analityka i statystyka — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — rozwój serwisu).
• Rozpatrywanie reklamacji, sprostowań i kontaktu — podstawa: art. 6 ust. 1 lit. f RODO.

4. Komu przekazujemy Twoje dane

Dane mogą być przekazywane:

• dostawcom hostingu i CDN (utrzymanie serwisu);
• Google LLC (AdSense, Analytics);
• dostawcom narzędzi mailingowych (newsletter);
• partnerom reklamowym, którzy są wymienieni w panelu zgody cookies;
• organom państwowym — wyłącznie gdy wymaga tego prawo.

Część odbiorców (m.in. Google) ma siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Jak długo przechowujemy dane

• Dane newsletterowe — do momentu wycofania zgody (jednym kliknięciem w stopce maila).
• Komentarze — przez okres prowadzenia serwisu (chyba że zażądasz usunięcia).
• Dane techniczne i analityczne — maksymalnie 26 miesięcy.
• Dane z kontaktu z redakcją — przez okres niezbędny do załatwienia sprawy, maks. 12 miesięcy po zakończeniu.

6. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania (w tym profilowania reklamowego),
• cofnięcia zgody w dowolnym momencie (nie wpływa to na legalność wcześniejszego przetwarzania),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Polska) lub odpowiedniego organu w innym państwie UE.

Aby skorzystać z tych praw — napisz na rodo@wsypa.pl. Odpowiadamy w ciągu 30 dni.

7. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS na całym serwisie, zaktualizowane oprogramowanie, regularne backupy oraz ograniczony dostęp pracowników do danych osobowych. Mimo to żaden system nie jest w 100% bezpieczny — w razie incydentu poinformujemy Cię i organ nadzorczy zgodnie z RODO.

8. Zmiany polityki

Politykę prywatności możemy aktualizować — istotne zmiany komunikujemy poprzez baner na stronie i mail do subskrybentów newslettera. Data ostatniej aktualizacji jest podana na górze tego dokumentu.