Polityka prywatności

01Administrator danych

Poniżej znajdują się informacje o podmiocie, który decyduje o celach i sposobach przetwarzania danych osobowych w serwisie. To do niego należy kierować wszelkie pytania i żądania związane z ochroną danych.

Administratorem danych osobowych jest podmiot prowadzący serwis internetowy dostępny pod adresem mkultura.pl. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się drogą elektroniczną pod adresem e-mail: kontakt@mkultura.pl.

02Jakie dane są zbierane

Zakres zbieranych danych zależy od tego, w jaki sposób dana osoba korzysta z serwisu. Część danych jest podawana dobrowolnie, a część zbierana automatycznie podczas przeglądania strony.

Dane podawane dobrowolnie

• adres e-mail – przy zapisie do newslettera,
• imię lub pseudonim oraz adres e-mail – przy dodawaniu komentarza,
• treść wiadomości i dane kontaktowe – przy kontakcie przez formularz lub e-mail.

Dane zbierane automatycznie

• adres IP oraz przybliżona lokalizacja,
• typ i wersja przeglądarki oraz systemu operacyjnego,
• informacje o sposobie korzystania z serwisu (odwiedzane podstrony, czas wizyty),
• dane zapisywane w plikach cookies.

03Cele i podstawy prawne

Każda operacja na danych osobowych ma określony cel oraz podstawę prawną wynikającą z RODO. Poniższe zestawienie pokazuje, w jakim celu i na jakiej podstawie dane są przetwarzane.

04Pliki cookies

Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu osoby odwiedzającej. Służą one do prawidłowego działania strony oraz do celów statystycznych.

Rodzaje wykorzystywanych cookies

• Niezbędne – umożliwiają podstawowe funkcje serwisu i nie wymagają zgody,
• Analityczne – pozwalają mierzyć ruch i sposób korzystania z serwisu,
• Funkcjonalne – zapamiętują preferencje, na przykład wybrane ustawienia,
• Marketingowe – wykorzystywane do dopasowania treści i reklam, o ile są stosowane.

05Newsletter

Zapis do newslettera jest dobrowolny i opiera się na zgodzie. Podany adres e-mail służy wyłącznie do wysyłania wiadomości z treściami serwisu.

• zapis wymaga podania adresu e-mail i potwierdzenia go (mechanizm double opt-in),
• zgodę można wycofać w każdej chwili, korzystając z linku w stopce każdej wiadomości,
• wycofanie zgody nie wpływa na zgodność z prawem wysyłki sprzed jej wycofania.

Do obsługi wysyłki może być wykorzystywany zewnętrzny dostawca usługi newslettera, działający jako podmiot przetwarzający dane na zlecenie administratora.

06Narzędzia analityczne i zewnętrzne

W serwisie mogą być stosowane narzędzia dostarczane przez podmioty zewnętrzne, które pomagają mierzyć ruch i poprawiać działanie strony. Narzędzia te mogą samodzielnie zapisywać własne pliki cookies.

• Google Analytics – analiza ruchu i zachowań na stronie,
• Wtyczki społecznościowe – umożliwiają udostępnianie treści,
• Osadzone materiały – na przykład filmy, które mogą zbierać dane na zasadach swoich dostawców.

Korzystanie z osadzonych materiałów z innych serwisów odbywa się na takich samych zasadach, jakby dana osoba odwiedziła te serwisy bezpośrednio.

07Komentarze

Dodanie komentarza wiąże się z przetwarzaniem podanych w nim danych. Celem jest umożliwienie dyskusji oraz moderacji treści.

Przy komentarzu zbierane są: podane imię lub pseudonim, adres e-mail oraz adres IP. Dane te pozwalają moderować treści i przeciwdziałać spamowi. Treść komentarza wraz z podpisem jest widoczna publicznie.

08Logi serwera

Korzystanie z serwisu wiąże się z automatycznym zapisywaniem informacji w logach serwera. Służy to celom technicznym i zapewnieniu bezpieczeństwa.

W logach zapisywane są między innymi: adres IP, data i godzina zapytania, typ przeglądarki oraz adres odwiedzanej podstrony. Dane te nie są łączone z konkretnymi osobami i służą wyłącznie do administrowania serwisem.

09Odbiorcy danych

Dane mogą być powierzane podmiotom, które wspierają działanie serwisu. Każdy taki podmiot przetwarza dane wyłącznie na podstawie umowy i w zakresie niezbędnym do świadczenia usługi.

• dostawca hostingu i serwera,
• dostawca usługi newslettera,
• dostawcy narzędzi analitycznych,
• podmioty świadczące wsparcie techniczne serwisu.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez odrębnej zgody.

10Przekazywanie poza EOG

Część narzędzi zewnętrznych może przekazywać dane poza Europejski Obszar Gospodarczy. Odbywa się to z zachowaniem zabezpieczeń wymaganych przez RODO.

W takich przypadkach przekazywanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub na innych dopuszczalnych podstawach prawnych zapewniających odpowiedni poziom ochrony.

11Okres przechowywania

Dane są przechowywane tylko tak długo, jak jest to konieczne do realizacji celu, dla którego zostały zebrane. Po jego ustaniu dane są usuwane lub anonimizowane.

• dane z newslettera – do czasu wycofania zgody,
• komentarze – do czasu ich usunięcia lub usunięcia konta,
• dane z formularza kontaktowego – przez okres niezbędny do obsługi sprawy,
• logi serwera – przez okres wynikający z konfiguracji technicznej.

12Prawa użytkownika

Każdej osobie, której dane są przetwarzane, przysługuje szereg uprawnień wynikających z RODO. Z uprawnień tych można skorzystać, kontaktując się z administratorem.

• prawo dostępu do swoich danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych (prawo do bycia zapomnianym),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do wycofania zgody w dowolnym momencie,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13Profilowanie

Warto wiedzieć, czy dane są wykorzystywane do automatycznego podejmowania decyzji. W serwisie ta kwestia jest ograniczona do minimum.

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Narzędzia analityczne mogą tworzyć zbiorcze, anonimowe statystyki, które nie służą do oceny indywidualnych osób.

14Bezpieczeństwo danych

Ochrona danych wymaga odpowiednich środków technicznych i organizacyjnych. Ich celem jest zabezpieczenie danych przed utratą, dostępem osób nieuprawnionych i nadużyciami.

• szyfrowane połączenie (certyfikat SSL),
• ograniczony dostęp do danych wyłącznie dla osób upoważnionych,
• regularne aktualizacje oprogramowania serwisu,
• kopie zapasowe i zabezpieczenia serwera.

15Zmiany polityki

Polityka prywatności może być okresowo aktualizowana. Zmiany wynikają najczęściej z rozwoju serwisu lub zmian w przepisach.

Aktualna wersja dokumentu jest zawsze dostępna na tej podstronie, a data ostatniej aktualizacji widnieje na jej górze. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza zapoznanie się z nową wersją.