URZĄD MIEJSKI W MIELCU

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

serwisu internetowego www.mielec.pl

1. Cel i zakres Polityki

Niniejsza Polityka prywatności i plików cookies („Polityka”) wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu internetowego dostępnego pod adresem https://www.mielec.pl oraz jego wersji językowych i podstron („Serwis”), a także w jaki sposób Serwis wykorzystuje pliki cookies i podobne technologie.

Polityka ma zastosowanie do danych zbieranych automatycznie podczas korzystania z Serwisu oraz do danych przekazywanych przez użytkownika za pośrednictwem dostępnych kanałów kontaktu lub formularzy, o ile dla określonej sprawy nie udostępniono odrębnej klauzuli informacyjnej.

W przypadku formularzy i usług dotyczących realizacji zadań publicznych pierwszeństwo mają szczegółowe klauzule informacyjne umieszczone przy danym formularzu, usłudze lub procedurze.

2. Administrator i dane kontaktowe

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest Prezydent Miasta Mielca, wykonujący zadania przy pomocy Urzędu Miejskiego w Mielcu.

Administrator	Prezydent Miasta Mielca
Siedziba	Urząd Miejski w Mielcu, ul. Żeromskiego 26, 39-300 Mielec
Telefon	17 787 40 00
E-mail	sekretariat@um.mielec.pl
Adres e-Doręczeń	AE:PL-96779-20264-RSFJV-26
Adres ePUAP

2.1. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych („IOD”), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem:

e-mail: iod@um.mielec.pl
telefon: 17 787 40 33
pisemnie: Urząd Miejski w Mielcu, ul. Żeromskiego 26, 39-300 Mielec, z dopiskiem „Inspektor Ochrony Danych”.

3. Zakres i źródła danych

W związku z korzystaniem z Serwisu mogą być przetwarzane w szczególności:

dane techniczne urządzenia i połączenia, w tym adres IP, data i czas połączenia, typ przeglądarki, system operacyjny, adres żądanego zasobu i dane diagnostyczne;
identyfikatory internetowe zapisywane w plikach cookies lub podobnych technologiach;
informacje o sposobie korzystania z Serwisu, w tym odwiedzone podstrony, źródło wejścia, czas wizyty, interakcje i podstawowe informacje o urządzeniu;
dane przekazane dobrowolnie w wiadomości e-mail, formularzu lub innym kanale kontaktu, np. imię i nazwisko, adres e-mail, numer telefonu oraz treść sprawy;
inne dane wymagane do załatwienia konkretnej sprawy publicznej – zgodnie z odrębną klauzulą informacyjną.

Dane pochodzą bezpośrednio od użytkownika albo są generowane automatycznie przez systemy teleinformatyczne podczas korzystania z Serwisu.

4. Cele, podstawy prawne i okresy przetwarzania

Cel	Zakres danych	Podstawa prawna	Okres
Zapewnienie działania i bezpieczeństwa Serwisu	dane techniczne, logi, adres IP	art. 6 ust. 1 lit. e RODO w zw. z realizacją zadania w interesie publicznym oraz art. 6 ust. 1 lit. f RODO – w zakresie dopuszczalnym dla zabezpieczenia infrastruktury
Obsługa korespondencji i zapytań	dane kontaktowe i treść korespondencji	art. 6 ust. 1 lit. c lub e RODO – zależnie od charakteru sprawy; wyjątkowo art. 6 ust. 1 lit. f RODO	przez czas obsługi sprawy, a następnie zgodnie z instrukcją kancelaryjną i przepisami archiwalnymi
Realizacja zadań publicznych i obowiązków prawnych	dane wymagane przepisami właściwymi dla sprawy	art. 6 ust. 1 lit. c i e RODO oraz właściwe przepisy szczególne	zgodnie z przepisami szczególnymi i kategorią archiwalną
Prowadzenie statystyk Google Analytics 4	identyfikatory cookies, dane o urządzeniu i aktywności	zgoda: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej	do wycofania zgody, usunięcia cookies lub upływu okresu ich ważności; dane w GA4 zgodnie z konfiguracją [DO UZUPEŁNIENIA]
Ustalenie, dochodzenie lub obrona roszczeń	dane związane ze zdarzeniem lub korespondencją	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, gdy ma zastosowanie	do upływu okresu przedawnienia roszczeń

Uwaga wdrożeniowa: Dla organu publicznego art. 6 ust. 1 lit. f RODO nie może być podstawą przetwarzania w ramach wykonywania zadań publicznych. Każdy przypadek należy przyporządkować do właściwej podstawy prawnej.

5. Odbiorcy danych

Dane mogą być ujawniane podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom wspierającym Administratora na podstawie odpowiednich umów, w szczególności:

dostawcy hostingu i infrastruktury serwerowej;
podmiotowi utrzymującemu i rozwijającemu Serwis;
dostawcom systemów bezpieczeństwa, kopii zapasowych i usług informatycznych;
Google Ireland Limited – w związku z wykorzystaniem Google Analytics 4;
dostawcom osadzonych treści i usług zewnętrznych, o ile użytkownik wyrazi zgodę na ich uruchomienie;
operatorom pocztowym, kancelariom prawnym oraz organom publicznym – gdy wynika to z przepisów lub jest niezbędne do ochrony praw Administratora.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług globalnych dostawców, w szczególności Google, może wiązać się z dostępem do danych lub ich przekazywaniem poza Europejski Obszar Gospodarczy. Transfer może następować na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym – jeśli ma zastosowanie – ram ochrony danych UE–USA, albo na podstawie standardowych klauzul umownych oraz dodatkowych środków ochrony.

Szczegółowe informacje o mechanizmach transferowych wykorzystywanych przez dostawcę należy sprawdzić w aktualnej dokumentacji i umowie powierzenia przed publikacją Polityki.

7. Prawa użytkowników

Na warunkach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

dostępu do danych i uzyskania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
wniesienia sprzeciwu – gdy przetwarzanie opiera się na art. 6 ust. 1 lit. e lub f RODO;
przenoszenia danych – gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można skierować na dane kontaktowe Administratora lub IOD wskazane w rozdziale 2.

8. Bezpieczeństwo i logi serwera

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, aktualizacje oprogramowania, kopie zapasowe, rejestrowanie zdarzeń oraz procedury reagowania na incydenty.

Korzystanie z Serwisu powoduje automatyczne zapisywanie zdarzeń w logach serwera. Logi mogą obejmować adres IP, datę i godzinę żądania, adres URL, kod odpowiedzi serwera, informacje o przeglądarce i systemie operacyjnym oraz adres strony odsyłającej. Służą one administrowaniu, zapewnieniu bezpieczeństwa, diagnostyce błędów i tworzeniu zbiorczych statystyk technicznych.

9. Pliki cookies i podobne technologie

Pliki cookies to niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania z Serwisu. Serwis może również wykorzystywać podobne technologie, takie jak pamięć lokalna przeglądarki, piksele, identyfikatory urządzenia lub znaczniki skryptowe.

Zapisanie informacji w urządzeniu użytkownika lub uzyskanie dostępu do informacji już zapisanej jest dopuszczalne po przekazaniu jasnej informacji i uzyskaniu zgody, z wyjątkiem technologii niezbędnych do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika.

Cookies mogą być sesyjne – usuwane po zamknięciu przeglądarki – albo stałe, pozostające przez wskazany okres lub do ich usunięcia przez użytkownika.

10. Kategorie plików cookies

Kategoria	Opis	Czy wymaga zgody	Status w mielec.pl
Niezbędne	Zapewniają podstawowe działanie Serwisu, bezpieczeństwo oraz zapamiętanie decyzji dotyczącej cookies.	Nie, gdy spełniają przesłanki wyjątku ustawowego.	TAK – szczegółowa lista do audytu
Funkcjonalne	Zapamiętują ustawienia i umożliwiają dodatkowe funkcje.	Tak, jeżeli nie są ściśle niezbędne.
Analityczne	Służą do pomiaru ruchu i sposobu korzystania z Serwisu.	Tak – uprzednia zgoda.	TAK – Google Analytics
Marketingowe	Służą do reklamy, profilowania lub pomiaru kampanii.	Tak – uprzednia zgoda.
Treści zewnętrzne	Umożliwiają odtwarzanie filmów, map lub elementów platform społecznościowych.	Zwykle tak, przed załadowaniem zasobu.

11. Google Analytics 4

Serwis wykorzystuje Google Analytics, narzędzie analityczne dostarczane przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie pomaga Administratorowi zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, w tym mierzyć liczbę wizyt, popularność podstron, źródła ruchu, podstawowe parametry urządzeń i interakcje z treścią.

Google Analytics 4 powinien być uruchamiany dopiero po wyrażeniu przez użytkownika zgody na analityczne pliki cookies. Odmowa zgody nie może ograniczać dostępu do podstawowej treści Serwisu.

W standardowej konfiguracji Google Analytics 4 mogą występować w szczególności następujące cookies:

Nazwa	Dostawca	Cel	Typowy okres	Status
_ga	Google	Rozróżnianie użytkowników i pomiar korzystania z Serwisu	2 lata	do potwierdzenia skanem
_ga_<identyfikator>	Google	Przechowywanie stanu sesji	2 lata	do potwierdzenia nazwą kontenera
_gid	Google	Rozróżnianie użytkowników w starszych lub określonych konfiguracjach	24 godziny	do potwierdzenia
_gat / _gat_<property>	Google	Ograniczanie liczby żądań w określonych konfiguracjach	około 1 minuty	do potwierdzenia

Uwaga wdrożeniowa: Nie należy deklarować pełnej anonimizacji danych bez potwierdzenia konfiguracji. W GA4 adresy IP nie są rejestrowane ani przechowywane w standardowy sposób przez Google Analytics, ale są wykorzystywane na etapie ustalania przybliżonej lokalizacji i obsługi połączenia.

12. Materiały i usługi zewnętrzne

Serwis może zawierać odnośniki lub osadzone materiały pochodzące od zewnętrznych dostawców, w szczególności nagrania wideo, mapy i elementy mediów społecznościowych. Sam odnośnik do zewnętrznego serwisu co do zasady nie powinien uruchamiać jego cookies. Osadzony materiał może natomiast powodować połączenie z serwerami dostawcy i zapisanie identyfikatorów.

Materiały zewnętrzne, które nie są niezbędne, powinny być domyślnie zablokowane do czasu uzyskania zgody odpowiedniej kategorii. Zamiast materiału należy wyświetlić informację o dostawcy, celu i możliwości jego uruchomienia.

13. Zarządzanie zgodą

Podczas pierwszej wizyty użytkownik powinien otrzymać panel umożliwiający:

zaakceptowanie wszystkich opcjonalnych kategorii;
odrzucenie wszystkich opcjonalnych kategorii na równorzędnym poziomie;
wybranie poszczególnych kategorii;
zapoznanie się z listą dostawców, celów i okresów działania;
zapisanie decyzji bez uruchamiania cookies opcjonalnych przed zgodą.

Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Pola wyboru dotyczące opcjonalnych kategorii nie mogą być domyślnie zaznaczone. Brak działania, przewijanie strony lub dalsze przeglądanie Serwisu nie oznacza zgody.

Użytkownik powinien móc w dowolnym momencie zmienić lub wycofać zgodę równie łatwo, jak jej udzielił, np. przez stale dostępny link „Ustawienia cookies” w stopce Serwisu. Wycofanie zgody powinno zatrzymać dalsze uruchamianie narzędzi opcjonalnych i – w miarę możliwości technicznych – usunąć ich cookies z domeny Serwisu.

14. Ustawienia przeglądarki

Użytkownik może również usuwać lub blokować cookies w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu. Ustawienia przeglądarki nie zastępują jednak obowiązku zapewnienia prawidłowego panelu zgód w Serwisie.

15. Linki do innych serwisów

Serwis zawiera odnośniki do innych stron internetowych, w tym serwisów administracji publicznej i platform społecznościowych. Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności ustalone przez jego operatora. Administrator nie odpowiada za treść ani praktyki prywatności niezależnych serwisów zewnętrznych.

16. Dane dzieci

Serwis ma charakter informacyjny i jest dostępny dla ogółu mieszkańców, w tym osób małoletnich. Administrator nie wykorzystuje Serwisu do profilowania dzieci ani prowadzenia wobec nich reklamy behawioralnej. Jeżeli konkretna usługa wymaga przetwarzania danych dziecka, zasady takiego przetwarzania są opisane w odrębnej klauzuli informacyjnej.

17. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian prawa, technologii, konfiguracji Serwisu lub wykorzystywanych dostawców. Aktualna wersja będzie publikowana w Serwisie wraz z numerem wersji i datą obowiązywania. Zmiana celów lub dostawców wymagających zgody może powodować konieczność ponownego zebrania zgody.

18. Kontakt

Pytania dotyczące niniejszej Polityki można kierować do Administratora lub IOD, korzystając z danych podanych w rozdziale 2.