Polityka prywatności

Identyfikacja administratora

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych gromadzonych w tej witrynie jest Suki Desu, wpisany do rejestru CNPJ pod numerem 22.973.769/0001-29, z siedzibą w Bairro Jardim Progresso, kod pocztowy CEP 75.063-600, Anápolis/GO, Brazylia. Założycielem i redaktorem odpowiedzialnym jest Kevin Henrique.

Suki Desu (skdesu.com) działa w sieci od 2014 roku i jest wielojęzycznym portalem (15 języków) poświęconym kulturze japońskiej, językowi japońskiemu, anime, mandze, kulturze otaku oraz podróżom do Japonii. Oficjalnym kanałem do zgłaszania pytań, wniosków dotyczących praw oraz kontaktu instytucjonalnego jest adres e-mail contato@skdesu.com lub numer telefonu (62) 9370-6844.

Nie wyznaczono formalnie Inspektora Ochrony Danych (DPO). W każdej sprawie związanej z przetwarzaniem danych osobowych należy korzystać wyłącznie z adresu e-mail contato@skdesu.com, który jest monitorowany przez redaktora odpowiedzialnego.

Dane, które gromadzimy

Suki Desu gromadzi wyłącznie dane niezbędne do bezpiecznego i wysokiej jakości funkcjonowania witryny. Witryna nie wymaga rejestracji w celu czytania treści i nie gromadzi danych wrażliwych w rozumieniu LGPD (art. 11). Gromadzone dane są podzielone na trzy kategorie:

a) Logi techniczne i dane nawigacyjne: adres IP (pełny lub skrócony), język przeglądarki, odwiedzane strony, data i godzina dostępu, typ urządzenia, przeglądarka, system operacyjny, źródło ruchu (referrer) oraz anonimowe wskaźniki wydajności (takie jak czas ładowania). Dane te są generowane automatycznie przez każdy serwer WWW i sieć CDN w momencie otrzymania żądania HTTP.

b) Dane z formularzy i komentarzy: imię, adres e-mail, treść wiadomości lub komentarza, używany język oraz techniczne sygnały fingerprint niezbędne do zapobiegania spamowi, oszustwom i zautomatyzowanym nadużyciom (np. tokeny weryfikacyjne, sumy kontrolne sesji). Komentarze mogą podlegać weryfikacji przez człowieka i filtrom automatycznym przed publikacją.

c) Dane z plików cookie: identyfikatory generowane przez niezbędne, analityczne i reklamowe pliki cookie — szczegółowo opisane w sekcji dotyczącej plików cookie niniejszej polityki.

Cele i podstawy prawne przetwarzania

Każde przetwarzanie danych realizowane przez Suki Desu opiera się na co najmniej jednej z podstaw prawnych przewidzianych w art. 7 LGPD. Cele, dane, których dotyczą, oraz odpowiednie podstawy prawne opisano poniżej:

— Funkcjonowanie techniczne i bezpieczeństwo witryny (logi, IP, urządzenie, przeglądarka) → podstawa: prawnie uzasadniony interes (art. 7, IX) w celu zapewnienia stabilności, zapobiegania atakom oraz integralności usługi. — Analiza wydajności i doskonalenie redakcyjne (odwiedzane strony, czas trwania sesji, wskaźniki anonimowe) → podstawa: prawnie uzasadniony interes (art. 7, IX), ponieważ przetwarzanie jest proporcjonalne do rozsądnych oczekiwań osoby, której dane dotyczą, podczas korzystania z witryny z treściami. — Publikacja komentarzy i odpowiadanie na formularze (imię, e-mail, treść) → podstawa: zgoda (art. 7, I) udzielona w momencie wysłania formularza lub przesłania komentarza. — Wyświetlanie spersonalizowanych reklam za pośrednictwem Google AdSense i partnerów (reklamowe pliki cookie) → podstawa: zgoda (art. 7, I) — osoba, której dane dotyczą, może zarządzać tą zgodą lub odwołać ją w dowolnym momencie. — Wykonanie nakazu sądowego, administracyjnego lub prawnego → podstawa: wypełnienie obowiązku prawnego lub regulacyjnego (art. 7, II).

Suki Desu nie wykorzystuje gromadzonych danych do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne wobec osób, których dane dotyczą, ani do tworzenia profili osobowych przeznaczonych do sprzedaży osobom trzecim.

Pliki cookie, reklamy i Google AdSense

Suki Desu wykorzystuje pliki cookie — niewielkie pliki tekstowe przechowywane na urządzeniu użytkownika — w trzech odrębnych celach: (1) niezbędne pliki cookie, konieczne do podstawowego funkcjonowania witryny (np. preferencja językowa, tokeny zabezpieczające formularze); (2) analityczne pliki cookie, które mierzą oglądalność i zachowanie nawigacyjne w sposób zagregowany; (3) reklamowe pliki cookie, wykorzystywane przez Google AdSense oraz sieć partnerów Google w celu wyświetlania reklam odpowiednich do profilu nawigacyjnego użytkownika.

Suki Desu jest monetyzowany za pośrednictwem Google AdSense. Google, jako partner reklamowy, może wykorzystywać pliki cookie — w tym plik cookie DART — do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w tej witrynie oraz w innych witrynach w internecie. Użytkownik może wyłączyć korzystanie z pliku cookie DART i dostosować preferencje reklamowe, korzystając z Ustawień reklam Google pod adresem google.com/settings/ads. Zewnętrzni dostawcy reklam mogą stosować własne polityki prywatności oraz technologie pomiarowe podczas nawigacji.

Aby zarządzać plikami cookie lub je blokować na poziomie przeglądarki, użytkownik może uzyskać dostęp do ustawień prywatności swojej przeglądarki (Chrome, Firefox, Safari, Edge itp.) i dostosować uprawnienia zgodnie ze swoimi preferencjami. Wyłączenie niezbędnych plików cookie może zakłócić działanie niektórych funkcji witryny. Wyłączenie reklamowych plików cookie nie zmniejsza liczby wyświetlanych reklam — sprawia jedynie, że reklamy stają się mniej dopasowane do profilu użytkownika.

Udostępnianie danych

Suki Desu nie sprzedaje danych osobowych osobom trzecim. Udostępnianie danych następuje wyłącznie w następujących sytuacjach i wobec następujących kategorii odbiorców:

— Dostawcy infrastruktury i hostingu: serwery, CDN oraz platformy chmurowe wykorzystywane do hostowania i dystrybucji treści witryny otrzymują techniczne dane dostępowe (IP, nagłówki HTTP) jako naturalny element działania sieci. — Dostawcy reklam (Google AdSense i partnerzy sieci Google): otrzymują identyfikatory plików cookie oraz dane nawigacyjne do celów targetowania i pomiaru reklam, zgodnie ze zgodą użytkownika. — Usługi metryk i analizy: narzędzia do analizy ruchu mogą otrzymywać zagregowane lub pseudonimizowane dane nawigacyjne. — Usługi antyspamowe: tokeny i techniczne sygnały z formularzy mogą być weryfikowane przez usługi zewnętrzne w celu zapobiegania zautomatyzowanym nadużyciom.

W przypadku nakazu sądowego, postanowienia właściwego organu administracyjnego (w tym ANPD — Krajowego Urzędu Ochrony Danych) lub wyraźnego obowiązku prawnego Suki Desu może udostępnić dane osobowe w zakresie ściśle wymaganym, informując osobę, której dane dotyczą, zawsze gdy jest to prawnie możliwe.

Międzynarodowe przekazywanie danych

Suki Desu jest witryną wielojęzyczną z globalną publicznością. Dostawcy infrastruktury, CDN, reklam (Google AdSense) oraz analizy wykorzystywani przez witrynę mogą przechowywać i przetwarzać dane na serwerach zlokalizowanych poza Brazylią, w tym w Stanach Zjednoczonych Ameryki oraz w innych krajach.

Takie międzynarodowe przekazywanie danych odbywa się w oparciu o zabezpieczenia przewidziane w art. 33–35 LGPD, w tym przekazywanie do krajów lub organizacji międzynarodowych zapewniających stopień ochrony danych osobowych odpowiedni do przewidzianego w prawie brazylijskim, lub na podstawie szczegółowych klauzul umownych zawartych z dostawcami. W szczególności Google działa w oparciu o uznane na arenie międzynarodowej struktury zgodności i udostępnia swoje warunki przetwarzania danych pod adresem privacy.google.com/businesses/processorterms/.

Prawa osoby, której dane dotyczą

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa zagwarantowane w art. 18 LGPD, które mogą być wykonywane w dowolnym momencie:

— Potwierdzenie przetwarzania: dowiedzieć się, czy Suki Desu przetwarza Twoje dane osobowe. — Dostęp: uzyskać kopię danych osobowych, które o Tobie przechowujemy. — Poprawienie: zażądać aktualizacji lub sprostowania danych niekompletnych, nieścisłych lub nieaktualnych. — Anonimizacja, zablokowanie lub usunięcie: zażądać, aby dane zbędne, nadmiarowe lub przetwarzane niezgodnie z LGPD zostały zanonimizowane, zablokowane lub usunięte. — Przenoszenie: otrzymać swoje dane w ustrukturyzowanym i interoperacyjnym formacie, gdy jest to technicznie możliwe. — Usunięcie danych przetwarzanych na podstawie zgody: zażądać usunięcia danych, których przetwarzanie opierało się na Twojej zgodzie, z wyjątkiem przypadków przechowywania przewidzianych w prawie. — Informacja o udostępnianiu: dowiedzieć się, z jakimi podmiotami publicznymi i prywatnymi Twoje dane są udostępniane. — Informacja o możliwości niewyrażenia zgody: zostać poinformowanym o konsekwencjach odmowy udzielenia zgody. — Odwołanie zgody: wycofać zgodę w dowolnym momencie, bez wpływu na przetwarzanie zrealizowane przed jej odwołaniem.

Wykonywanie tych praw jest bezpłatne i może być realizowane za pośrednictwem kanału wskazanego w kolejnej sekcji niniejszej polityki. Odpowiedzi na wnioski dotyczące praw będą udzielane w terminie do 15 (piętnastu) dni kalendarzowych, z możliwością przedłużenia w przypadku złożoności technicznej lub dużej liczby jednoczesnych wniosków.

Jak wykonywać swoje prawa

Aby wykonać którekolwiek z praw wymienionych w poprzedniej sekcji, wyślij wniosek pocztą elektroniczną na adres contato@skdesu.com z tematem „LGPD — Prawa osoby, której dane dotyczą”. Możesz również zadzwonić pod numer (62) 9370-6844 w godzinach pracy (Anápolis/GO, GMT-3).

Aby chronić Twoją prywatność i zapobiec niewłaściwemu dostępowi osób trzecich do danych, możemy poprosić o potwierdzenie Twojej tożsamości przed realizacją wniosku. Potwierdzenie może nastąpić za pomocą adresu e-mail użytego podczas rejestracji, numeru komentarza lub innej informacji pozwalającej zweryfikować przynależność danych.

Jeśli uważasz, że Twoje prawa nie zostały odpowiednio uwzględnione, możesz złożyć skargę do Krajowego Urzędu Ochrony Danych (ANPD), zgodnie z art. 18 § 1 LGPD, za pośrednictwem kanału gov.br/anpd/.

Przechowywanie i bezpieczeństwo informacji

Dane osobowe gromadzone przez Suki Desu są przechowywane przez czas ściśle niezbędny do realizacji celów, które uzasadniały ich zgromadzenie, lub przez okres wymagany obowiązkiem prawnym, regulacyjnym lub umownym. Techniczne logi serwera są przechowywane przez minimalny okres niezbędny dla bezpieczeństwa i diagnostyki operacyjnej. Dane z formularzy i opublikowane komentarze są przechowywane tak długo, jak długo dana treść pozostaje dostępna w witrynie. Po upływie okresu przechowywania dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane.

Suki Desu stosuje rozsądne środki techniczne i administracyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem — w tym stosowanie bezpiecznych protokołów komunikacji (HTTPS/TLS), kontrolę dostępu do baz danych, wersjonowanie kodu oraz monitorowanie infrastruktury.

Żaden system transmisji ani przechowywania danych przez internet nie jest całkowicie nienaruszalny. W przypadku wystąpienia incydentu bezpieczeństwa, który może powodować istotne ryzyko dla osób, których dane dotyczą, Suki Desu poinformuje o tym fakcie ANPD oraz, gdy ma to zastosowanie, same osoby, których dane dotyczą, zgodnie z wymogiem art. 48 LGPD.

Treści dla dzieci i ochrona małoletnich

Suki Desu nie jest witryną skierowaną do dzieci (poniżej 12. roku życia) ani do nastolatków (od 12 do 18 lat) jako odbiorców pierwotnych, choć tematyka — kultura japońska, anime i manga — naturalnie przyciąga młodych czytelników. Witryna nie gromadzi celowo danych osobowych dzieci ani nastolatków bez wyraźnej zgody rodziców lub opiekunów prawnych, zgodnie z wymogiem art. 14 LGPD.

Jeśli jesteś ojcem, matką lub opiekunem prawnym i uważasz, że dziecko lub nastolatek pozostający pod Twoją opieką przekazał dane osobowe do Suki Desu bez Twojej zgody, skontaktuj się pocztą elektroniczną pod adresem contato@skdesu.com z tematem „LGPD — Osoba małoletnia”. Dane zostaną przeanalizowane i usunięte, gdy tylko wniosek zostanie zweryfikowany.

Zmiany niniejszej polityki i obowiązujące prawo

Niniejsza Polityka prywatności może być okresowo aktualizowana, aby odzwierciedlać zmiany w przepisach, w praktykach przetwarzania danych lub w usługach oferowanych przez Suki Desu. Data „ostatniej aktualizacji” widoczna na górze tej strony wskazuje, kiedy obowiązująca wersja weszła w życie. Istotne zmiany — które w sposób materialny wpływają na prawa osób, których dane dotyczą, lub na cele przetwarzania — będą komunikowane w wyróżniony sposób na tej samej stronie.

Dalsze korzystanie z witryny po opublikowaniu zaktualizowanej wersji niniejszej polityki oznacza zgodę na nowe warunki w zakresie dozwolonym przez LGPD. Gdy zmiana będzie wymagać nowej zgody, zostanie ona aktywnie wniesiona od osoby, której dane dotyczą.

Niniejsza polityka podlega prawu brazylijskiemu, w szczególności Ustawie 13.709/2018 (LGPD), Ramowym przepisom o internecie (Marco Civil da Internet — Ustawa 12.965/2014) oraz Kodeksowi ochrony konsumenta (Código de Defesa do Consumidor — Ustawa 8.078/1990). Jako właściwy do rozstrzygania wszelkich sporów wynikających z niniejszej polityki ustala się sąd Comarca de Anápolis/GO, stan Goiás, Brazylia, bez uszczerbku dla prawa konsumenta do wyboru sądu właściwego dla miejsca jego zamieszkania.