RODO i Polityka prywatności
Obowiązuje od 23 sierpnia 2026 r. • wersja 2026-08-23
1. Administrator danych
Administratorem danych osobowych związanych z serwisem Akcje360.pl jest Krakowski Instytut Edukacji Cyfrowej Prosta Spółka Akcyjna, ul. Św. Filipa 23/3, 31-150 Kraków, Polska, KRS 0001215308, NIP 6762710217, REGON 543695912.
Kontakt w sprawach prywatności i realizacji praw: cyfrowyinstytut@protonmail.com.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z platformy mogą być przetwarzane:
- dane techniczne i bezpieczeństwa: adres IP, user-agent/przeglądarka, data i czas żądania, ścieżka strony oraz informacje techniczne konieczne do obsługi i ochrony serwisu;
- prywatne statystyki Akcje360 — po zgodzie: pełny adres IP, losowy identyfikator sesji, czas pierwszej i ostatniej aktywności, aktywny czas korzystania z platformy, aktualnie oglądany moduł, historia odwiedzanych modułów/miejsc, liczba odsłon/zdarzeń, ścieżka strony i user-agent;
- status online: sesja jest uznawana za aktywną, gdy od ostatniego sygnału aktywności upłynęło nie więcej niż około 90 sekund;
- czat publiczny — jeżeli użytkownik z niego skorzysta: podana nazwa/pseudonim, treść wiadomości, data publikacji, status moderacji oraz kryptograficzny skrót adresu IP służący ograniczaniu nadużyć;
- dane zapisane lokalnie w przeglądarce: ustawienia i funkcje żądane przez użytkownika, np. motyw, lista obserwowanych, ustawienia widoku, rysunki na wykresach oraz lokalne pamięci/cache poprawiające działanie terminala.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Statystyki korzystania z Akcje360, pomiar czasu, odwiedzanych modułów i użytkowników online | zgoda — art. 6 ust. 1 lit. a RODO; dla zapisu/odczytu identyfikatora analitycznego także art. 399–400 Prawa komunikacji elektronicznej |
| Zapewnienie działania, bezpieczeństwa, wykrywanie nadużyć, diagnostyka błędów i ochrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
| Obsługa publicznego czatu i publikacja treści żądanej przez użytkownika | art. 6 ust. 1 lit. b RODO; moderacja i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO |
| Wypełnienie obowiązków wynikających z prawa, jeżeli wystąpią | art. 6 ust. 1 lit. c RODO |
Odmowa zgody na prywatne statystyki nie blokuje dostępu do terminala. Po odmowie Akcje360 nie zapisuje sesji w prywatnym module statystycznym.
4. Cookies, sessionStorage i localStorage
Serwis korzysta z mechanizmów pamięci przeglądarki. Wtyczka RODO zapisuje techniczny wybór prywatności a360_rodo_analytics oraz termin ważności wyboru w pamięci przeglądarki, aby po jej zamknięciu i ponownym uruchomieniu zachować decyzję użytkownika oraz kontynuować właściwe odliczanie. Zgoda jest pamiętana maksymalnie 180 dni, a wybór „Tylko niezbędne” zachowuje pozostały czas 30-minutowego okresu.
Identyfikator akcje360_private_analytics_session_v1 służący prywatnym statystykom Akcje360 jest dopuszczany dopiero po zgodzie. Inne lokalne wpisy terminala służą funkcjom żądanym przez użytkownika lub wydajności usługi, np. motywowi, liście obserwowanych, pamięci wykresów i cache danych.
5. Odbiorcy danych
Dane statystyczne Akcje360 są zapisywane w lokalnej bazie WordPress serwisu i nie są przekazywane przez tę wtyczkę do zewnętrznych systemów analitycznych. Dostęp do danych może mieć Administrator oraz podmioty zapewniające hosting, utrzymanie infrastruktury, bezpieczeństwo lub wsparcie IT — wyłącznie w zakresie niezbędnym do świadczenia tych usług i zgodnie z odpowiednimi zasadami ochrony danych. Dane mogą zostać udostępnione uprawnionym organom, jeżeli obowiązek taki wynika z prawa.
Po kliknięciu linku prowadzącego do zewnętrznego serwisu (np. źródła danych rynkowych) użytkownik opuszcza Akcje360.pl i zastosowanie mogą mieć zasady prywatności tego podmiotu.
6. Okres przechowywania
- sesje prywatnych statystyk Akcje360: maksymalnie 90 dni od ostatniej aktywności; wtyczka wykonuje codzienne automatyczne czyszczenie starszych wpisów;
- wybór zgody: maksymalnie 180 dni, po czym serwis ponownie poprosi o decyzję;
- dane czatu: do czasu usunięcia wpisu przez moderatora lub ustania potrzeby utrzymywania archiwum i ochrony przed nadużyciami; okres może zostać przedłużony, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń;
- logi serwera i bezpieczeństwa: zgodnie z okresem niezbędnym dla bezpieczeństwa i ustawieniami infrastruktury hostingowej, z zachowaniem zasady minimalizacji.
7. Prawa użytkownika
Na zasadach określonych w RODO użytkownik może żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także przeniesienia danych. W odniesieniu do przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw.
Zgodę można wycofać w każdym momencie, tak łatwo jak została wyrażona. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.
Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jego dane są przetwarzane niezgodnie z RODO.
8. Dobrowolność podania danych
Udzielenie zgody na analitykę jest dobrowolne. Dane wymagane do opublikowania wiadomości na czacie są dobrowolne, ale bez ich przekazania publikacja wiadomości nie będzie możliwa. Dane techniczne niezbędne do nawiązania połączenia z serwerem powstają automatycznie podczas korzystania ze strony.
9. Profilowanie i automatyczne decyzje
Prywatne statystyki Akcje360 służą analizie korzystania z platformy. Na ich podstawie wtyczka nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne ani podobnie istotnie na nich wpływających. Dane nie są wykorzystywane przez tę wtyczkę do reklamy behawioralnej ani sprzedaży profili użytkowników.
10. Bezpieczeństwo
Dostęp do szczegółowych statystyk Akcje360 jest ograniczony do panelu WordPress i kont posiadających uprawnienie manage_options. Administrator powinien stosować aktualizacje WordPressa i wtyczek, silne hasła, HTTPS, ograniczony dostęp administracyjny, kopie zapasowe oraz zabezpieczenia hostingu odpowiednie do ryzyka.
11. Podstawowe akty prawne
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5, 6, 7, 12–22 i 32;
- ustawa z 10 maja 2018 r. o ochronie danych osobowych;
- ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w szczególności art. 399–400 w zakresie informacji zapisywanych lub odczytywanych z urządzenia użytkownika.
12. Zmiany polityki
Polityka może zostać zaktualizowana w razie zmiany funkcji Akcje360, zakresu przetwarzania albo przepisów. Aktualna wersja jest zawsze dostępna pod adresem https://www.akcje360.pl/rodo-akcje360-pl/.