Polityka prywatności i plików cookies
Wyjaśniamy, jakie dane mogą być przetwarzane podczas korzystania z serwisu Życie w Norwegii, w jakich celach wykorzystujemy technologie analityczne oraz jakie prawa przysługują użytkownikom.
Administrator danych
FHIRD POLSKA sp. z o.o., al. Zwycięstwa 197, 81-521 Gdynia, KRS 0000851365, NIP 9571125998, REGON 386723950.
Kontakt w sprawie danych
Analityka tylko po zgodzie
Opcjonalne narzędzia analityczne i marketingowe powinny uruchamiać się dopiero po wyrażeniu zgody.
1. Informacje ogólne
Niniejsza polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie Życie w Norwegii, dostępnym pod adresem https://zyciewnorwegii.pl/.
Serwis ma charakter informacyjny i publikuje materiały dotyczące życia, pracy, finansów, prawa, podatków i codziennych spraw związanych z Norwegią. Samo przeglądanie serwisu nie wymaga zakładania konta ani podawania imienia, nazwiska lub adresu e-mail.
Serwis może zawierać odnośniki do zewnętrznych stron, w tym motty.no. Po przejściu do innego serwisu dane są przetwarzane zgodnie z zasadami obowiązującymi na tej stronie. Życie w Norwegii nie przyjmuje na swojej domenie wniosków kredytowych.
Stosujemy przepisy RODO obowiązujące na terenie Europejskiego Obszaru Gospodarczego oraz właściwe przepisy dotyczące prywatności w komunikacji elektronicznej i zapisywania informacji na urządzeniu użytkownika.
2. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu jest:
81-521 Gdynia, Polska
KRS 0000851365
NIP 9571125998
REGON 386723950
W wiadomości dotyczącej realizacji praw warto wskazać, czego dotyczy żądanie. Możemy poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości, jeżeli będzie to potrzebne do ochrony danych przed ujawnieniem nieuprawnionej osobie.
3. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z serwisu mogą być przetwarzane:
- dane techniczne – adres IP, data i godzina połączenia, adres odwiedzanej podstrony, adres strony odsyłającej, typ przeglądarki, system operacyjny, rodzaj urządzenia oraz informacje o błędach;
- dane o korzystaniu z serwisu – odsłony, przybliżony czas korzystania, kliknięcia w elementy strony, źródło wejścia i parametry kampanii, jeżeli użytkownik wyraził wymaganą zgodę na analitykę;
- dane przekazane w korespondencji – adres e-mail, imię, treść wiadomości i inne informacje dobrowolnie przesłane przez użytkownika;
- informacje o zgodach – wybrane ustawienia cookies, data wyboru i techniczny zapis preferencji;
- dane związane z dochodzeniem lub obroną roszczeń, jeżeli wystąpi spór albo konieczność zabezpieczenia praw administratora lub użytkownika.
- dane subskrybentów newslettera – adres e-mail, opcjonalnie imię, data i źródło zapisu, status potwierdzenia zapisu, historia wycofania zgody oraz techniczne dane o dostarczeniu wiadomości; dane o otwarciach i kliknięciach tylko w zakresie zgodnym z wybranymi ustawieniami i podstawą prawną;
Prosimy, aby bez wyraźnej potrzeby nie przesyłać w zwykłej wiadomości e-mail numerów identyfikacyjnych, danych zdrowotnych, informacji o rachunkach bankowych ani innych danych szczególnie chronionych.
4. Cele i podstawy prawne przetwarzania
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Udostępnianie serwisu, utrzymanie działania i obsługa błędów | Dane techniczne i logi serwera | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu bezpiecznego serwisu |
| Ochrona przed nadużyciami, atakami i nieuprawnionym dostępem | Adres IP, logi, dane urządzenia, informacje o zdarzeniach | Art. 6 ust. 1 lit. f RODO – bezpieczeństwo serwisu i użytkowników |
| Odpowiedź na wiadomość lub propozycję współpracy | Dane podane w korespondencji | Art. 6 ust. 1 lit. b RODO, gdy kontakt prowadzi do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach |
| Prowadzenie analiz ruchu i skuteczności treści | Identyfikatory cookies, dane o urządzeniu i aktywności | Art. 6 ust. 1 lit. a RODO – zgoda użytkownika, gdy narzędzie wymaga zgody |
| Pomiar kliknięć w banery i odnośniki partnerskie | Adres podstrony, element kliknięty, parametry kampanii | Art. 6 ust. 1 lit. a RODO dla pomiaru opartego na opcjonalnych technologiach oraz art. 6 ust. 1 lit. f RODO dla danych zagregowanych niewymagających zgody |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane związane ze sprawą | Art. 6 ust. 1 lit. f RODO |
| Wykonanie obowiązków prawnych | Dane wymagane przepisami | Art. 6 ust. 1 lit. c RODO |
| Realizacja usługi newslettera i wysyłanie zamówionych wiadomości | Adres e-mail, opcjonalnie imię, dane zapisu i rezygnacji | Art. 6 ust. 1 lit. b RODO – wykonanie zamówionej usługi newslettera; w przypadku informacji handlowych także uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej |
Jeżeli przetwarzanie opiera się na zgodzie, jej wyrażenie jest dobrowolne. Brak zgody na analityczne lub marketingowe pliki cookies nie powinien uniemożliwiać korzystania z podstawowych treści serwisu.
5. Kontakt e-mail
W przypadku kontaktu przez adres kontakt@zyciewnorwegii.pl przetwarzamy dane zawarte w wiadomości w celu udzielenia odpowiedzi, prowadzenia dalszej korespondencji, oceny propozycji współpracy albo podjęcia działań przed zawarciem umowy.
Podanie danych jest dobrowolne, ale brak adresu zwrotnego lub informacji niezbędnych do zrozumienia sprawy może uniemożliwić udzielenie odpowiedzi.
6. Newsletter
Serwis może umożliwiać zapis do bezpłatnego newslettera Życie w Norwegii. Newsletter może zawierać informacje o nowych artykułach, ważnych zmianach dotyczących życia w Norwegii, materiałach redakcyjnych, wydarzeniach oraz okazjonalnie treści promocyjne lub partnerskie wyraźnie oznaczone zgodnie z ich charakterem.
Zapis do newslettera
Do zapisu wymagany jest co najmniej adres e-mail. Opcjonalnie możemy poprosić o imię, jeżeli będzie ono wykorzystywane do personalizacji zwrotu w wiadomości. Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy świadczyć usługi newslettera.
Podstawą przetwarzania adresu e-mail niezbędnego do realizacji zamówionej usługi jest art. 6 ust. 1 lit. b RODO. Jeżeli newsletter zawiera informacje handlowe lub marketing bezpośredni, wiadomości są wysyłane na podstawie uprzedniej zgody wymaganej przez art. 398 ustawy – Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i może zostać wycofana w każdej chwili.
Potwierdzenie adresu
Możemy stosować mechanizm double opt-in. Oznacza to, że po wpisaniu adresu e-mail wysyłamy wiadomość z linkiem potwierdzającym. Zapis zostaje aktywowany dopiero po kliknięciu linku. Mechanizm pomaga ograniczyć przypadkowe lub nieuprawnione zapisy i udokumentować prawidłowość subskrypcji.
Rezygnacja z newslettera
Z newslettera można zrezygnować w dowolnym momencie przez link znajdujący się w każdej wiadomości albo przez kontakt pod adresem kontakt@zyciewnorwegii.pl. Rezygnacja jest bezpłatna i nie wymaga podania przyczyny.
Po rezygnacji usuwamy adres z aktywnej listy wysyłkowej. Możemy zachować minimalny zapis dotyczący rezygnacji, na przykład adres w postaci skrótu, datę wypisu i źródło zgody, jeżeli jest to konieczne do wykazania prawidłowej obsługi sprzeciwu lub zapobieżenia ponownemu wysłaniu wiadomości. Podstawą takiego ograniczonego przetwarzania jest art. 6 ust. 1 lit. f RODO.
Dostawca systemu wysyłkowego
Do obsługi zapisów i wysyłki możemy wykorzystywać GetResponse albo innego dostawcę systemu newsletterowego działającego jako podmiot przetwarzający dane na nasze zlecenie. Dostawca otrzymuje dane wyłącznie w zakresie niezbędnym do obsługi subskrypcji, wysyłki, bezpieczeństwa i statystyk.
Pomiar otwarć i kliknięć
System newsletterowy może umożliwiać pomiar dostarczenia wiadomości, jej otwarcia oraz kliknięć w linki przy użyciu pikseli i oznaczonych adresów URL. Jeżeli pomiar pozwala analizować zachowanie konkretnego subskrybenta, powinien być prowadzony wyłącznie na odpowiedniej podstawie prawnej i zgodnie z przekazaną informacją. Możemy ograniczyć pomiar do statystyk zbiorczych albo poprosić o odrębną, opcjonalną zgodę na indywidualną analitykę newslettera.
Kliknięcie w link prowadzący do zewnętrznego serwisu może zostać zarejestrowane zgodnie z zasadami opisanymi w tej polityce, ale nie przekazujemy partnerowi listy subskrybentów bez odrębnej podstawy prawnej.
7. Logi serwera i bezpieczeństwo
Przy każdym połączeniu z serwisem serwer może automatycznie zapisywać dane techniczne, w szczególności adres IP, datę i godzinę żądania, wywołany adres URL, kod odpowiedzi serwera, informacje o przeglądarce i systemie operacyjnym oraz adres strony odsyłającej.
Logi są wykorzystywane do zapewnienia działania serwisu, wykrywania błędów, ochrony przed atakami, zapobiegania nadużyciom oraz tworzenia zagregowanych statystyk technicznych. Nie wykorzystujemy logów do identyfikowania konkretnych użytkowników, o ile nie jest to konieczne z przyczyn bezpieczeństwa lub prawnych.
8. Analityka i pomiar ruchu
Google Analytics 4
Serwis może korzystać z Google Analytics 4 w celu badania popularności treści, źródeł ruchu, sposobu poruszania się po stronie oraz skuteczności poszczególnych elementów serwisu. Dostawcą usługi na terenie EOG jest co do zasady Google Ireland Limited.
Google Analytics 4 może zapisywać identyfikatory w plikach cookies, takich jak
_ga i _ga_<identyfikator>. Narzędzie powinno być
uruchamiane dopiero po udzieleniu zgody na analitykę. Cofnięcie zgody nie wpływa
na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Google Tag Manager
Google Tag Manager służy do technicznego zarządzania skryptami i tagami działającymi w serwisie. Sam sposób wykorzystania danych zależy od narzędzi uruchamianych za jego pośrednictwem. Tagów analitycznych i marketingowych wymagających zgody nie należy uruchamiać przed dokonaniem odpowiedniego wyboru przez użytkownika.
Ahrefs Web Analytics
Serwis może korzystać z Ahrefs Web Analytics do uzyskiwania zagregowanych informacji o ruchu. Według informacji dostawcy podstawowa wersja tego narzędzia nie wykorzystuje plików cookies ani trwałych identyfikatorów i nie służy do śledzenia użytkownika pomiędzy różnymi stronami lub urządzeniami.
GetResponse Web Connect lub podobne narzędzia automatyzacji
Jeżeli w serwisie aktywne są funkcje GetResponse służące do pomiaru wizyt, zdarzeń, wyświetlania formularzy lub automatyzacji komunikacji, mogą one wykorzystywać pliki cookies i identyfikatory aktywności. Takie funkcje powinny być uruchamiane wyłącznie w zakresie zgodnym z wyborem użytkownika dokonanym w panelu cookies.
Dane zebrane bezpośrednio w serwisie nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne w sposób całkowicie zautomatyzowany. Statystyki mogą służyć do ogólnej oceny zainteresowania treściami i optymalizacji portalu.
9. Linki partnerskie, banery i parametry kampanii
Serwis może publikować materiały partnerów, reklamy, banery oraz odnośniki do
zewnętrznych stron. Linki mogą zawierać parametry techniczne, na przykład
utm_source, utm_medium, utm_campaign
i utm_content, które pomagają określić źródło przejścia oraz
skuteczność danego miejsca publikacji.
Sam parametr kampanii nie musi identyfikować użytkownika, ale po połączeniu z identyfikatorami analitycznymi może stać się częścią danych o aktywności. Pomiar oparty na opcjonalnych plikach cookies odbywa się na podstawie zgody.
Po kliknięciu odnośnika użytkownik opuszcza serwis Życie w Norwegii. Zewnętrzny administrator może przetwarzać dane zgodnie ze swoją polityką prywatności i ustawieniami cookies.
10. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie niezbędnym:
- dostawcy hostingu, serwera, kopii zapasowych i poczty elektronicznej;
- podmiotom obsługującym technicznie WordPress, motyw, wtyczki i bezpieczeństwo serwisu;
- dostawcom narzędzi analitycznych i zarządzania tagami, w tym Google;
- dostawcom narzędzi do pomiaru ruchu i automatyzacji, w tym Ahrefs oraz GetResponse, jeżeli dane narzędzie jest aktywne;
- doradcom prawnym, księgowym i innym profesjonalnym doradcom, gdy jest to konieczne;
- organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z prawa.
- dostawcom systemu newsletterowego i automatyzacji komunikacji, w tym GetResponse, jeżeli newsletter lub dane funkcje są aktywne;
Podmioty świadczące usługi na nasze zlecenie otrzymują dostęp wyłącznie do danych potrzebnych do wykonania powierzonych zadań i powinny działać na podstawie odpowiednich umów oraz instrukcji administratora.
Nie sprzedajemy danych osobowych użytkowników.
11. Przekazywanie danych poza EOG
Niektórzy dostawcy technologii należą do międzynarodowych grup i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub w państwach, w których działają ich podwykonawcy.
Jeżeli dochodzi do takiego przekazania, stosowane są mechanizmy przewidziane prawem, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, uczestnictwo uprawnionego odbiorcy w EU–US Data Privacy Framework albo standardowe klauzule umowne wraz z dodatkowymi środkami ochrony, gdy są wymagane.
12. Jak długo przechowujemy dane
- Korespondencja: przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do wykazania jej przebiegu, rozliczenia współpracy lub obrony przed roszczeniami.
- Logi techniczne: przez okres wynikający z ustawień bezpieczeństwa, hostingu i potrzeb diagnostycznych, nie dłużej niż jest to konieczne, chyba że log dotyczy incydentu lub roszczenia.
- Dane analityczne: zgodnie z okresem retencji ustawionym w danym narzędziu, zakresem zgody użytkownika i czasem życia identyfikatorów.
- Informacje o zgodach: przez czas obowiązywania wyboru oraz okres niezbędny do wykazania, że zgoda została prawidłowo udzielona lub cofnięta.
- Dane wymagane prawem: przez okres wskazany w odpowiednich przepisach.
- Newsletter: do chwili rezygnacji z subskrypcji, wycofania wymaganej zgody albo zakończenia usługi; minimalne informacje potwierdzające rezygnację mogą być przechowywane dłużej w celu obrony przed roszczeniami i zapobieżenia ponownej wysyłce;
Po upływie właściwego okresu dane są usuwane, anonimizowane albo przechowywane wyłącznie wtedy, gdy istnieje inna ważna podstawa prawna.
13. Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania użytkownik może żądać:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądania można przesyłać na adres kontakt@zyciewnorwegii.pl.
Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Osoba mieszkająca lub pracująca w innym państwie Europejskiego Obszaru Gospodarczego może także zwrócić się do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia.
14. Polityka plików cookies
Cookies to niewielkie pliki lub identyfikatory zapisywane na urządzeniu użytkownika albo odczytywane z tego urządzenia podczas korzystania ze strony. Podobne funkcje mogą pełnić pamięć lokalna przeglądarki, piksele, znaczniki i inne technologie.
Kategorie wykorzystywanych technologii
| Kategoria | Cel | Czy wymaga zgody? | Przykłady |
|---|---|---|---|
| Niezbędne | Działanie strony, bezpieczeństwo, zapis wyboru cookies, funkcje administracyjne WordPressa | Nie, jeżeli są rzeczywiście konieczne do działania usługi żądanej przez użytkownika | Cookie preferencji zgody, cookies sesyjne; dla zalogowanych administratorów: wordpress_logged_in_*, wordpress_sec_*, wp-settings-* |
| Analityczne | Pomiar ruchu, odsłon, źródeł wejścia, zachowania na stronie i skuteczności treści | Tak, jeżeli technologia zapisuje lub odczytuje opcjonalne identyfikatory | Google Analytics 4: _ga, _ga_<identyfikator> |
| Marketingowe | Pomiar kampanii, dopasowanie komunikacji, remarketing lub śledzenie przejść pomiędzy usługami | Tak | GetResponse Web Connect albo inne tagi marketingowe, jeżeli są aktywne |
| Funkcjonalne | Zapamiętywanie dodatkowych preferencji i obsługa osadzonych elementów | Zależnie od funkcji; zwykle tak, gdy nie jest ona konieczna | Ustawienia odtwarzacza, treści osadzone z platform zewnętrznych |
| Bez cookies | Zagregowany pomiar ruchu bez trwałego identyfikowania użytkownika | Co do zasady nie wymaga zgody na zapis cookies, ale nadal podlega ocenie konfiguracji i obowiązkowi informacyjnemu | Podstawowa konfiguracja Ahrefs Web Analytics |
Znane pliki i orientacyjne okresy działania
| Nazwa lub grupa | Dostawca | Cel | Typowy okres |
|---|---|---|---|
_ga | Google Analytics | Rozróżnianie użytkowników w statystykach | Do 2 lat, z uwzględnieniem ograniczeń przeglądarki i konfiguracji |
_ga_<identyfikator> | Google Analytics | Utrzymanie stanu sesji | Do 2 lat, z uwzględnieniem ograniczeń przeglądarki i konfiguracji |
| Cookie ustawień zgody | Mechanizm zarządzania zgodami | Zapamiętanie wyboru dotyczącego kategorii cookies | Zgodnie z konfiguracją panelu, zwykle do 12 miesięcy |
wordpress_logged_in_* i wordpress_sec_* | WordPress | Logowanie i bezpieczeństwo użytkowników administracyjnych | Sesja lub okres logowania |
wp-settings-* i wp-settings-time-* | WordPress | Ustawienia panelu dla zalogowanych użytkowników administracyjnych | Zwykle do 1 roku |
| Identyfikatory GetResponse | GetResponse | Pomiar wizyt i zdarzeń, automatyzacja lub obsługa formularzy, jeżeli funkcje są aktywne | Zależnie od konfiguracji usługi i rodzaju identyfikatora |
Dokładna lista może zmieniać się wraz z aktualizacją strony, wtyczek i narzędzi. Aktualne ustawienia powinny być dostępne w panelu zarządzania zgodami. Okres działania może być dodatkowo ograniczony przez przeglądarkę użytkownika.
15. Zarządzanie zgodą na cookies
Przy pierwszej wizycie użytkownik powinien otrzymać możliwość:
- zaakceptowania wszystkich opcjonalnych kategorii;
- odrzucenia wszystkich opcjonalnych kategorii;
- dokonania oddzielnego wyboru dla poszczególnych celów;
- zapoznania się z informacją o dostawcach i okresach działania;
- późniejszej zmiany albo cofnięcia zgody w równie prosty sposób.
Brak działania, dalsze przewijanie strony ani domyślnie zaznaczone pola nie są traktowane jako zgoda na opcjonalne cookies. Do czasu dokonania wyboru powinny działać wyłącznie technologie niezbędne.
Ustawienia można ponownie otworzyć przez link „Ustawienia cookies” umieszczony w stopce serwisu albo przez ikonę mechanizmu zarządzania zgodą. Usunięcie cookies w przeglądarce może spowodować ponowne wyświetlenie panelu.
Ustawienia przeglądarki
Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie wszystkich plików może wpłynąć na działanie części funkcji stron internetowych. Ustawienia przeglądarki nie zawsze zastępują wycofanie zgody wobec dostawcy, dlatego zalecamy korzystanie również z panelu ustawień dostępnego w serwisie.
16. Treści osadzone i serwisy społecznościowe
Artykuły mogą zawierać przyciski udostępniania, linki albo osadzone materiały z zewnętrznych platform, na przykład YouTube, Facebook, Instagram, LinkedIn, X lub innych serwisów. Zewnętrzny materiał może nawiązać połączenie z serwerem dostawcy i przekazać mu dane techniczne, w tym adres IP.
Elementy, które nie są konieczne do wyświetlenia podstawowej treści i mogą służyć do śledzenia, powinny zostać zablokowane do czasu wyrażenia odpowiedniej zgody. Po kliknięciu zwykłego linku użytkownik przechodzi do zewnętrznego serwisu, który działa jako odrębny administrator danych.
17. Zmiany polityki
Polityka może być aktualizowana w razie zmiany prawa, funkcji serwisu, wykorzystywanych narzędzi, dostawców albo sposobu przetwarzania danych. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.
Istotne zmiany dotyczące zakresu przetwarzania lub sposobu wykorzystywania opcjonalnych technologii mogą wymagać ponownego zebrania zgody użytkownika.