1. Zakres dokumentu
Polityka opisuje przetwarzanie danych związane z korzystaniem z serwisu Studiokultura.pl, publikowaniem komentarzy, zapisem decyzji dotyczącej analityki oraz działaniem Google Analytics po udzieleniu zgody.
Administratorem danych przetwarzanych w związku z działaniem serwisu jest podmiot prowadzący Studiokultura.pl.
2. Dane techniczne i logi serwera
Podczas odwiedzania serwisu mogą być automatycznie zapisywane dane techniczne, w szczególności adres IP, data i czas żądania, adres odwiedzanej podstrony, informacje o przeglądarce, systemie operacyjnym, urządzeniu, źródle przejścia oraz odpowiedzi serwera.
Dane te mogą być wykorzystywane do zapewnienia bezpieczeństwa, diagnozowania błędów, ochrony przed nadużyciami i utrzymania prawidłowego działania serwisu. Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na zabezpieczeniu i obsłudze serwisu.
3. Komentarze
Przy dodawaniu komentarza przetwarzane są dane podane w formularzu, treść wypowiedzi, adres IP i informacje o przeglądarce. Dane służą publikacji komentarza, obsłudze odpowiedzi, moderacji, ochronie przed spamem i dochodzeniu albo obronie roszczeń.
Podanie danych oznaczonych jako wymagane jest konieczne do wysłania komentarza. Nazwa komentującego i treść zatwierdzonego komentarza są publiczne. Pozostałe dane formularza nie są ujawniane publicznie w serwisie.
Dobrowolny checkbox pod formularzem pozwala zapamiętać dane komentującego w przeglądarce. Jest domyślnie niezaznaczony. Po jego wybraniu dane formularza mogą być przechowywane lokalnie przez około rok, aby ułatwić dodanie kolejnego komentarza.
4. Cookies niezbędne i zapis decyzji
Serwis może korzystać z technicznych mechanizmów pamięci przeglądarki niezbędnych do działania funkcji wybranych przez użytkownika. Nie wymagają one zgody, gdy są konieczne do wykonania żądanej funkcji lub zapewnienia bezpieczeństwa.
Decyzja dotycząca analityki jest zapisywana wyłącznie w pamięci lokalnej przeglądarki pod kluczem związanym z panelem zgód. Nie jest przesyłana do serwera. Wpis zawiera wybraną opcję, wersję ustawień i czas zapisu, a po 180 dniach traci ważność.
5. Google Analytics
Google Analytics jest uruchamiany wyłącznie po dobrowolnym zaakceptowaniu analityki i tylko wtedy, gdy administrator podał prawidłowy identyfikator usługi w ustawieniach serwisu. Przed zgodą skrypt analityczny nie jest pobierany.
Po zgodzie do Google mogą trafiać informacje o sposobie korzystania z serwisu, urządzeniu, przeglądarce, przybliżonej lokalizacji wynikającej z adresu IP oraz odwiedzanych podstronach. Konfiguracja serwisu wyłącza sygnały reklamowe Google i nie udziela zgody na pamięć reklamową.
Zgodę można zmienić lub wycofać w każdej chwili przez link „Ustawienia cookies” w stopce. Po wycofaniu analityka zostaje wyłączona, a dostępne z poziomu serwisu standardowe cookies Analytics są usuwane w technicznie możliwym zakresie.
6. Podstawy i cele przetwarzania
- zgoda — w zakresie Google Analytics;
- prawnie uzasadniony interes administratora — bezpieczeństwo serwisu, logi techniczne, moderacja komentarzy, ochrona przed nadużyciami oraz ustalanie, dochodzenie i obrona roszczeń;
- obowiązek prawny — jeżeli zachowanie określonych danych jest wymagane przez przepisy.
7. Okresy przechowywania
- decyzja o analityce w pamięci lokalnej — do 180 dni albo do wcześniejszego usunięcia danych przeglądarki;
- cookies zapamiętujące dane formularza komentarza — około roku, jeżeli użytkownik dobrowolnie zaznaczy odpowiedni checkbox;
- komentarze i dane powiązane — przez okres publikacji komentarza, moderacji, obsługi zgłoszeń oraz przez czas potrzebny do ochrony roszczeń;
- logi techniczne — przez okres wynikający z konfiguracji infrastruktury i rzeczywistych potrzeb bezpieczeństwa, nie dłużej niż jest to niezbędne do realizacji tych celów;
- dane analityczne — zgodnie z ustawieniami usługi Google Analytics wybranymi przez administratora.
8. Odbiorcy danych
Dane mogą być udostępniane podmiotom zapewniającym hosting, utrzymanie infrastruktury i bezpieczeństwo serwisu, jeżeli jest to niezbędne do realizacji ich zadań. Po wyrażeniu zgody odbiorcą danych analitycznych może być Google jako dostawca Google Analytics. Dane mogą być także ujawnione uprawnionym organom, gdy wynika to z przepisów.
9. Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Bezpieczeństwo i automatyczne decyzje
Administrator stosuje środki organizacyjne i techniczne dostosowane do charakteru serwisu oraz ryzyka. Żadna metoda transmisji lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.
Serwis nie wykorzystuje danych do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
11. Aktualizacje polityki
Dokument może być aktualizowany, gdy zmieni się sposób działania serwisu, zakres wykorzystywanych narzędzi albo obowiązujące wymagania. Aktualna wersja jest publikowana pod stałym adresem /polityka-prywatnosci/.