Prywatność

Krótka wersja

Nie ustawiamy ciasteczek. Nie używamy Google Analytics, żadnych pikseli reklamowych, żadnych przycisków serwisów społecznościowych. Kroje pisma serwuje nasz własny serwer, więc podczas czytania żadne zapytanie nie idzie do osób trzecich.

Wizyty liczymy własną instalacją Matomo, skonfigurowaną bez ciasteczek i bez zapisywania pełnych adresów IP. Nic w tych danych cię nie identyfikuje i nic z nich nie opuszcza naszego serwera.

Jeśli klikniesz do serwisu rezerwacyjnego, opuszczasz railnest i obowiązują tam jego własne zasady.

Kto jest odpowiedzialny

Administratorem opisanego tu przetwarzania jest Railworld AB, Wallingatan 12, 343 34 Älmhult, Szwecja, numer rejestrowy 559563-8254.

Pytania o ochronę danych: [email protected]

Logi serwera

Jak każdy serwer WWW, także nasz zapisuje każde zapytanie: wywołaną stronę, datę i godzinę, ilość przesłanych danych, przeglądarkę i system operacyjny zgłoszone przez twoje urządzenie oraz adres IP, z którego przyszło połączenie.

Jest to potrzebne do dostarczania stron oraz do rozpoznawania ataków i awarii. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu serwisu, art. 6 ust. 1 lit. f RODO. Logi usuwamy po siedmiu dniach, chyba że konkretny incydent wymaga zachowania pojedynczego wpisu dłużej.

Serwery prowadzi Hetzner Online GmbH w Falkenstein w Niemczech, na podstawie umowy powierzenia przetwarzania. Ruch dociera do nich przez Cloudflare, które filtruje ataki i dostarcza stronę; Cloudflare przetwarza dane połączenia jako nasz podmiot przetwarzający.

Statystyka odwiedzin

Używamy Matomo, zainstalowanego na naszej własnej infrastrukturze. Żadne dane o wizytach nie trafiają do firmy analitycznej.

Matomo działa tu w konfiguracji bez ciasteczek. Nie zapisuje ciasteczka na twoim urządzeniu i nie tworzy trwałego identyfikatora. Adresy IP są skracane przed zapisem, tak że nie da się ich powiązać z osobą ani z gospodarstwem domowym.

Co z tego widzimy: które strony są czytane, mniej więcej z jakiego kraju przyszła wizyta, o jaki język poprosiła przeglądarka i czy link zadziałał. Czego nie widzimy: kim jesteś, co działo się przed wizytą i po niej ani co robisz na innych stronach.

Podstawą prawną jest nasz prawnie uzasadniony interes w tym, by wiedzieć, których dworców ludzie naprawdę szukają, art. 6 ust. 1 lit. f RODO. Ponieważ na twoim urządzeniu nic nie jest zapisywane, nie wymaga to zgody.

Linki do serwisów rezerwacyjnych

Część wpisów prowadzi do serwisu Booking.com. Linki te niosą identyfikator, który mówi serwisowi Booking.com, że wizyta przyszła z railnest, aby można było przypisać prowizję. Link jest oznaczony jako reklama.

Przed kliknięciem nic nie trafia do Booking.com. Na naszych stronach nie ma ich skryptu i podczas czytania nie płyną tam żadne dane.

Po kliknięciu jesteś na ich stronie i obowiązuje ich polityka prywatności. Ustawią wtedy własne ciasteczka, tak jak zrobiliby to z każdego innego miejsca.

Mapy

Mapa na stronie dworca wczytuje swoje kafelki z tiles.rail.world, serwera tej samej firmy. Twoja przeglądarka pobiera je bezpośrednio stamtąd, więc ten serwer widzi twój adres IP — jak każdy serwer, który coś ci wysyła. Nie ustawia ciasteczek i nie przekazuje niczego osobom trzecim.

Sama mapa powstaje z danych OpenStreetMap, przygotowanych za pomocą OpenMapTiles. Gdy serwer kafelków nie odpowiada, strona pokazuje prosty schemat rysowany przez nasz własny serwer: dworzec, obszar pięciu minut, punkty, nic więcej.

Gdy do nas piszesz

Gdy do nas piszesz, przetwarzamy twoją wiadomość i twój adres, żeby odpowiedzieć. Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO, zależnie od powodu wiadomości.

Korespondencję przechowujemy tak długo, jak sprawa jest otwarta, a potem tylko tam, gdzie wymaga tego okres przechowywania.

Twoje prawa

Masz prawo wiedzieć, jakie dane o tobie mamy, żądać ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, otrzymania ich w formacie nadającym się do przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Napisz na [email protected]. Nie musisz podawać powodu ani używać żadnego formularza.

Masz też prawo złożyć skargę do organu nadzorczego. W Szwecji jest to Integritetsskyddsmyndigheten (IMY) w Sztokholmie — imy.se. Możesz też złożyć skargę do organu w kraju swojego zamieszkania.

Zmiany

Gdy zmieniamy sposób, w jaki strona obchodzi się z danymi, zmieniamy razem z tym tę stronę. Data aktualnej wersji jest podana poniżej.