Polityka prywatności

2. Dane techniczne i logi serwera

Podczas połączenia z witryną infrastruktura serwerowa może automatycznie rejestrować dane techniczne, takie jak adres IP, data i godzina żądania, żądany adres, kod odpowiedzi, informacje o przeglądarce i systemie, adres strony odsyłającej oraz dane potrzebne do wykrywania awarii i nadużyć.

Motyw nie tworzy własnych logów serwera i nie ustala ich czasu przechowywania. Zakres oraz retencja zależą od rzeczywistej konfiguracji hostingu i powinny zostać zweryfikowane przez operatora serwisu.

Dane techniczne mogą być przetwarzane w celu udostępniania strony, zapewnienia bezpieczeństwa, diagnozowania błędów i obrony przed roszczeniami, na podstawie właściwej podstawy prawnej ustalonej przez administratora.

3. Komentarze

Standardowy formularz WordPressa może zbierać nazwę lub pseudonim, adres e-mail, opcjonalny adres strony internetowej, treść komentarza, adres IP oraz informacje o przeglądarce. Dane są używane do publikacji wypowiedzi, moderacji, ograniczania spamu, zapewnienia bezpieczeństwa i rozpatrywania zgłoszeń.

Nazwa albo pseudonim i treść zaakceptowanego komentarza mogą być widoczne publicznie. Adres e-mail nie jest wyświetlany przez motyw. Użytkownik nie powinien umieszczać w komentarzu danych, których nie chce ujawniać.

Checkbox zapamiętania danych komentującego jest dobrowolny i domyślnie niezaznaczony. Po jego wybraniu WordPress może zapisać w przeglądarce cookies ułatwiające ponowne wypełnienie formularza.

Jeżeli operator włączy obsługę zewnętrznych avatarów WordPressa, skrót utworzony z adresu e-mail może zostać użyty do sprawdzenia avatara. Ostateczna konfiguracja tej funkcji pozostaje po stronie administratora witryny.

4. Cookies niezbędne i zapis decyzji

Witryna może korzystać z technicznych cookies niezbędnych do działania WordPressa, sesji zalogowanych administratorów, ochrony formularzy lub zapamiętania danych komentarza po dobrowolnym zaznaczeniu odpowiedniego pola. Ich faktyczny zakres zależy od sposobu korzystania z serwisu.

Motyw zapisuje wybór dotyczący analityki wyłącznie lokalnie w pamięci localStorage przeglądarki. Zapis obejmuje rodzaj decyzji, czas jej podjęcia i numer wersji mechanizmu. Nie zawiera adresu e-mail ani identyfikatora użytkownika i wygasa po 180 dniach.

Brak dostępu do localStorage nie blokuje strony. Może jednak powodować ponowne wyświetlanie prośby o wybór. Decyzja jest obsługiwana po stronie przeglądarki, dlatego działa również wtedy, gdy kod HTML strony jest dostarczany z pamięci podręcznej.

5. Google Analytics

Motyw obsługuje identyfikatory rozpoczynające się od „G-” oraz historyczny format „UA-”. Skrypt Google Analytics nie jest dołączany przed wyborem zgody na analitykę. Wybranie wyłącznie niezbędnych cookies pozostawia analitykę wyłączoną.

Po udzieleniu zgody przeglądarka może nawiązać połączenie z usługą Google i przekazywać dane techniczne związane z korzystaniem ze strony. Motyw ustawia anonimizację adresu IP tam, gdzie jest obsługiwana, oraz wyłącza sygnały reklamowe. Szczegółowy zakres i czas przechowywania danych zależą również od ustawień konta Analytics, które musi zweryfikować operator serwisu.

Zgodę można zmienić lub wycofać przez przycisk „Ustawienia cookies” w stopce. Po wycofaniu motyw blokuje dalsze użycie identyfikatora i podejmuje technicznie możliwą próbę usunięcia standardowych cookies Analytics z bieżącej domeny. Wycofanie nie cofa zgodności wcześniejszego przetwarzania dokonanego na podstawie ważnej zgody.

6. Okresy przechowywania

• decyzja dotycząca analityki w localStorage — do 180 dni albo do wcześniejszego usunięcia danych przeglądarki;
• komentarze i dane moderacyjne — przez okres publikacji dyskusji, obsługi zgłoszeń, zapewnienia bezpieczeństwa lub dochodzenia i obrony roszczeń;
• logi techniczne — przez okres wynikający z faktycznej konfiguracji serwera, który operator powinien ustalić z dostawcą infrastruktury;
• dane analityczne — zgodnie z ustawieniami konta Google Analytics i zasadami przyjętymi przez administratora danych.

Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

7. Odbiorcy danych i usługi zewnętrzne

Dane mogą być dostępne dla podmiotów zapewniających hosting, utrzymanie techniczne i bezpieczeństwo serwisu, w zakresie potrzebnym do wykonania ich zadań. Motyw nie określa nazw tych dostawców.

Po udzieleniu zgody odbiorcą danych analitycznych może być Google jako dostawca Google Analytics. Jeżeli operator włączy zewnętrzne avatary, dane techniczne mogą być przekazywane dostawcy tej funkcji. Inne wtyczki lub integracje wymagają osobnej weryfikacji i aktualizacji dokumentu przez administratora.

Przekazywanie danych poza Europejski Obszar Gospodarczy, jeżeli występuje, powinno opierać się na mechanizmie zgodnym z prawem i zostać opisane przez operatora zgodnie z faktycznie używanymi usługami.

8. Prawa użytkownika

W zakresie przewidzianym przepisami osoba, której dane dotyczą, może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw. Jeżeli podstawą jest zgoda, można ją w dowolnym momencie wycofać równie łatwo, jak została udzielona.

Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Realizacja praw wymaga kontaktu z faktycznym administratorem danych, którego dane operator powinien opublikować na stronie Redakcja.

Motyw nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie tworzy profilu użytkownika do celów reklamowych.