Polityka prywatności

1. Administrator i zakres polityki

Administratorem danych związanych z działaniem portalu jest podmiot prowadzący Kuzniabiznesu. Polityka dotyczy funkcji dostępnych bezpośrednio w serwisie: wyświetlania stron, komentarzy, panelu cookies, Google Analytics oraz lokalnego formularza newslettera.

Dane są przetwarzane zgodnie z zasadami wynikającymi z RODO, przepisów o usługach elektronicznych oraz przepisów dotyczących przechowywania informacji i uzyskiwania dostępu do informacji w urządzeniu użytkownika.

2. Jakie dane mogą być przetwarzane?

• adres IP, data i czas żądania, adres odwiedzonej podstrony, informacje o przeglądarce, systemie operacyjnym, urządzeniu, źródle wejścia oraz komunikaty błędów zapisane w logach serwera;
• dane podane w formularzu komentarza: nazwa lub pseudonim, adres e-mail, opcjonalny adres strony i treść komentarza;
• adres IP i ciąg identyfikujący przeglądarkę przekazywane przez system komentarzy w celu moderacji, bezpieczeństwa i ograniczania nadużyć;
• informacja o wyborze „tylko niezbędne” albo „analityka”, zapisywana wyłącznie w pamięci lokalnej przeglądarki;
• po udzieleniu zgody: dane statystyczne związane z wizytą przetwarzane przez Google Analytics.

Formularz newslettera działa wyłącznie lokalnie w przeglądarce. Wpisany adres nie jest przesyłany, zapisywany w bazie, cookies ani pamięci przeglądarki.

3. Cele i podstawy przetwarzania

Działanie i bezpieczeństwo serwisu

Dane techniczne i logi mogą służyć do dostarczenia strony, zapewnienia ciągłości działania, diagnozowania błędów, ochrony przed atakami i nadużyciami oraz ustalania lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes administratora.

Komentarze

Dane z formularza komentarza są przetwarzane w celu opublikowania wypowiedzi na żądanie użytkownika, moderacji dyskusji, ochrony serwisu i obsługi ewentualnych zgłoszeń.

Analityka

Google Analytics jest uruchamiany na podstawie zgody. Brak zgody nie ogranicza dostępu do publikacji ani pozostałych podstawowych funkcji serwisu.

4. Komentarze i awatary

Po zatwierdzeniu komentarza jego treść oraz nazwa lub pseudonim autora mogą być widoczne publicznie. Adres e-mail nie jest wyświetlany na stronie.

System komentarzy może tworzyć zanonimizowany skrót adresu e-mail i przekazać go do usługi Gravatar, aby sprawdzić dostępność obrazu profilowego. Jeżeli usługa zwróci awatar, może on zostać pokazany przy komentarzu.

Checkbox zapamiętania danych komentującego jest dobrowolny i domyślnie niezaznaczony. Po jego wybraniu przeglądarka może zapisać cookies ułatwiające ponowne uzupełnienie formularza.

5. Cookies niezbędne i zapis decyzji

Mechanizmy niezbędne mogą być używane do bezpieczeństwa, obsługi sesji zalogowanych użytkowników, komentarzy oraz prawidłowego działania strony. Ich zakres zależy również od sposobu korzystania z serwisu.

Decyzja panelu cookies nie jest zapisywana w pliku cookie ani wysyłana do serwera. Jest ona zapisywana w localStorage przeglądarki wraz z czasem i wersją ustawień. Mechanizm jest zgodny z cache strony, ponieważ odczyt odbywa się po stronie urządzenia użytkownika.

Ustawienia można zmienić przyciskiem „Ustawienia cookies” w stopce. Wybranie tylko niezbędnych mechanizmów wycofuje zgodę na analitykę.

6. Google Analytics

Jeżeli administrator wpisze poprawny identyfikator G-… albo UA-… w ustawieniach serwisu, panel umożliwia wyrażenie zgody na Google Analytics. Skrypt Google nie jest pobierany przed akceptacją analityki.

Po zgodzie Google Analytics może przetwarzać identyfikatory online, informacje o urządzeniu, przybliżone dane lokalizacyjne wynikające z adresu IP, odwiedzane strony, czas wizyty i zdarzenia statystyczne. Konfiguracja ogranicza sygnały reklamowe i włącza anonimizację adresu IP tam, gdzie jest obsługiwana.

Po wycofaniu zgody ustawiany jest mechanizm blokujący dalsze działanie analityki i próbuje usunąć standardowe cookies _ga, _gid, _gat oraz ich warianty dla bieżącej domeny. Usunięcie może być ograniczone przez ustawienia przeglądarki lub zakres domeny, w której cookie zostało utworzone.

7. Okresy przechowywania

• wybór w panelu cookies jest przechowywany lokalnie przez maksymalnie 180 dni albo do usunięcia danych witryny w przeglądarce;
• komentarze i ich metadane mogą być przechowywane przez okres ich publikacji, moderacji i ochrony roszczeń;
• cookies zapamiętujące dane komentującego mogą działać przez okres określony przez system komentarzy lub do ich wcześniejszego usunięcia;
• logi techniczne są przechowywane przez okres wynikający z potrzeb bezpieczeństwa, diagnostyki i konfiguracji infrastruktury;
• okres danych Google Analytics zależy od konfiguracji usługi i ustawień przypisanych do identyfikatora analitycznego.

8. Odbiorcy danych i przekazywanie poza EOG

Dostęp do danych mogą otrzymywać podmioty zapewniające infrastrukturę, utrzymanie i bezpieczeństwo serwisu, wyłącznie w zakresie niezbędnym do realizacji tych zadań.

Po zgodzie odbiorcą danych analitycznych może być Google. Przy korzystaniu z awatarów dane techniczne mogą być przekazane do usługi Gravatar. Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie stosowanych przez nich mechanizmów prawnych.

9. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Zgodę na Google Analytics można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Użytkownik może również usunąć localStorage i cookies w ustawieniach swojej przeglądarki.

Osobie, która uważa, że dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Bezpieczeństwo i dobrowolność danych

Stosowane są środki organizacyjne i techniczne odpowiednie do charakteru serwisu, w tym ograniczanie dostępu, aktualizacje, kopie bezpieczeństwa oraz monitorowanie błędów i nadużyć. Żadna metoda transmisji lub przechowywania nie zapewnia jednak całkowitego wyeliminowania ryzyka.

Podanie danych w komentarzu jest dobrowolne, ale pola wymagane są potrzebne do przesłania wypowiedzi. Brak zgody na analitykę nie wpływa na możliwość czytania treści.