Polityka prywatności i wykorzystywania plików Cookies w serwisach internetowych Urzędu Morskiego w Słupsku
1. Informacje ogólne
Urząd Morski w Słupsku dokłada szczególnej staranności, aby zapewnić ochronę danych osobowych oraz prywatność użytkowników odwiedzających serwisy internetowe w domenie *.umsl.gov.pl. Dane przetwarzane są zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- Ustawą o ochronie danych osobowych,
- Ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC),
- Ustawą o świadczeniu usług drogą elektroniczną,
- Ustawą o Prawie telekomunikacyjnym.
Urząd wdraża środki organizacyjne i techniczne zapewniające bezpieczeństwo przetwarzania danych, w tym wynikające z obowiązków operatora usług kluczowych i podmiotu publicznego w KSC.
2. Administrator danych
Administratorem danych osobowych jest:
Urząd Morski w Słupsku
ul. Niemcewicza 15A
76‑200 Słupsk
Kontakt do Inspektora Ochrony Danych:
wgleba @ umsl.gov.pl
3. Zakres gromadzonych danych
Zgodnie z powszechną praktyką serwisów WWW oraz wymogami KSC dotyczącymi monitorowania incydentów bezpieczeństwa, serwer automatycznie zapisuje zapytania HTTPS w logach systemowych. W logach mogą być zapisywane następujące dane:
- publiczny adres IP urządzenia,
- nazwa stacji klienta (jeśli przesyłana przez protokół HTTP),
- nazwa użytkownika podawana w procesie autoryzacji (jeśli dotyczy),
- data i czas nadejścia zapytania,
- treść pierwszego wiersza żądania HTTP,
- kod odpowiedzi HTTP,
- liczba wysłanych bajtów,
- adres URL strony poprzednio odwiedzanej (referer),
- informacje o przeglądarce i systemie operacyjnym,
- informacje o błędach związanych z realizacją żądania.
Dane te nie są kojarzone z konkretnymi osobami, chyba że użytkownik loguje się do systemów wymagających uwierzytelnienia.
4. Cele przetwarzania danych
Dane z logów przetwarzane są w następujących celach:
- zapewnienie bezpieczeństwa teleinformatycznego zgodnie z KSC,
- przeciwdziałanie incydentom bezpieczeństwa,
- administrowanie serwisem i utrzymanie ciągłości działania,
- analiza statystyczna ruchu w serwisie,
- diagnozowanie błędów i nieprawidłowości działania usług.
Dane nie są przekazywane osobom trzecim, z wyjątkiem podmiotów uprawnionych na podstawie przepisów prawa (np. CSIRT, organy ścigania).
5. Okres przechowywania danych
Dane z logów przechowywane są:
- przez okres niezbędny do zapewnienia bezpieczeństwa systemów,
- zgodnie z polityką retencji Urzędu,
- nie dłużej niż wymagają tego przepisy KSC oraz wewnętrzne procedury bezpieczeństwa.
Statystyki tworzone na podstawie logów mają charakter zbiorczy i nie pozwalają na identyfikację użytkownika.
6. Pliki Cookies
Serwis może wykorzystywać pliki cookies w celu:
- zapewnienia prawidłowego działania serwisu,
- utrzymania sesji użytkownika (w usługach wymagających logowania),
- tworzenia anonimowych statystyk odwiedzin.
Rodzaje stosowanych cookies:
- cookies techniczne – niezbędne do działania serwisu,
- cookies funkcjonalne – poprawiające wygodę korzystania,
- cookies analityczne – wyłącznie w formie anonimowej, bez identyfikacji użytkownika.
Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki.
7. Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- ograniczenia przetwarzania,
- wniesienia skargi do Prezesa UODO.
W przypadku danych technicznych (logi, cookies) prawa te mogą być ograniczone, jeśli dane nie pozwalają na identyfikację osoby.
8. Odnośniki do innych stron
Serwisy Urzędu mogą zawierać odnośniki do stron zewnętrznych. Urząd nie ponosi odpowiedzialności za polityki prywatności obowiązujące na tych stronach. Zaleca się zapoznanie z ich zasadami ochrony danych.
9. Zabezpieczenia
Urząd stosuje środki bezpieczeństwa zgodne z KSC, w tym:
- monitorowanie incydentów,
- kontrolę dostępu,
- szyfrowanie transmisji,
- systemy wykrywania nieautoryzowanych działań,
- regularne audyty bezpieczeństwa.
10. Zmiany polityki prywatności
W przypadku zmian w obowiązujących przepisach lub w funkcjonowaniu serwisu, polityka prywatności może zostać zaktualizowana. Aktualna wersja dokumentu jest publikowana na stronie Urzędu.