1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem bloga Droga Pisarza, dostępnego pod adresem https://drogapisarza.pl, jest:
Jakub Borkowski, osoba fizyczna prowadząca blog „Droga Pisarza”.
W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się ze mną pod adresem:
jakubborkowski@drogapisarza.pl
Nie musisz prowadzić firmy, aby być administratorem danych. Osoba zapisująca się do newslettera powinna jednak wiedzieć, kto decyduje o sposobie wykorzystywania jej danych oraz jak może się z tą osobą skontaktować. Obowiązek przekazania takich informacji wynika z art. 13 RODO.
2. Jakie dane są zbierane?
Podczas zapisu do newslettera mogą być zbierane:
- imię,
- nazwisko,
- adres e-mail,
- data i godzina zapisania się do newslettera,
- informacja o zaznaczeniu zgody na otrzymywanie newslettera,
- data i godzina wyrażenia zgody.
Podczas korzystania z bloga serwer może również automatycznie zapisywać podstawowe dane techniczne, takie jak adres IP, data połączenia, używana przeglądarka oraz odwiedzony adres strony. Dane te mogą znajdować się w logach serwera dostawcy hostingu.
3. Cele przetwarzania danych
Dane podane w formularzu newslettera są wykorzystywane w celu:
- zapisania użytkownika do newslettera „Droga Pisarza”,
- wysyłania informacji o nowych artykułach i materiałach publikowanych na blogu,
- przesyłania treści dotyczących pisania, kreatywności, literatury i rozwoju warsztatu pisarskiego,
- personalizowania wiadomości, np. poprzez zwracanie się do subskrybenta po imieniu,
- zarządzania listą subskrybentów,
- obsługi próśb o zmianę danych lub rezygnację z newslettera,
- udokumentowania udzielonej lub wycofanej zgody,
- zapewnienia bezpieczeństwa strony oraz przeciwdziałania nadużyciom.
4. Podstawy prawne
Podstawą przetwarzania danych w celu prowadzenia newslettera jest dobrowolna zgoda subskrybenta — art. 6 ust. 1 lit. a RODO.
W zakresie niezbędnym do zabezpieczenia bloga, dokumentowania zgody oraz ustalenia, dochodzenia lub obrony przed roszczeniami podstawą może być prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
Jeżeli newsletter zawiera informacje handlowe lub marketing bezpośredni, wiadomości mogą być wysyłane wyłącznie po uzyskaniu uprzedniej zgody odbiorcy, zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej.
5. Dobrowolność podania danych
Podanie danych jest dobrowolne.
Niepodanie adresu e-mail uniemożliwia zapisanie się do newslettera. Imię i nazwisko są obecnie wymagane przez formularz i służą do identyfikowania subskrybenta oraz personalizacji komunikacji.
Zgoda na newsletter nie jest warunkiem korzystania z pozostałej części bloga ani czytania opublikowanych artykułów.
6. Odbiorcy danych
Dane mogą zostać powierzone podmiotom technicznie wspierającym działanie bloga, w szczególności:
- dostawcy hostingu: HOSTINGER
- dostawcy poczty elektronicznej: GOOGLE – GMAIL,
- dostawcom oprogramowania i usług informatycznych używanych do utrzymywania WordPressa,
- osobom świadczącym pomoc techniczną, jeżeli będzie to konieczne.
Dane mogą być również udostępniane uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wynika z prawa.
Dane subskrybentów nie są sprzedawane ani przekazywane innym podmiotom w celu prowadzenia ich własnego marketingu.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane podane podczas zapisu do newslettera są przechowywane w bazie danych WordPressa obsługiwanej przez dostawcę hostingu.
Dostawcy usług technicznych, w szczególności dostawca hostingu, poczty elektronicznej lub ich podwykonawcy, mogą w określonych przypadkach przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z przepisami RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- innych prawnie dopuszczalnych zabezpieczeń.
Informacje o stosowanych mechanizmach ochrony można znaleźć w dokumentacji dotyczącej prywatności poszczególnych dostawców usług.
8. Okres przechowywania danych
Dane wykorzystywane do wysyłania newslettera będą przechowywane do czasu:
- wycofania zgody,
- rezygnacji z newslettera,
- zakończenia prowadzenia newslettera.
Po rezygnacji adres zostanie usunięty z aktywnej listy subskrybentów bez zbędnej zwłoki.
Minimalne informacje potwierdzające wcześniejsze udzielenie i wycofanie zgody, takie jak adres e-mail, data zgody oraz treść zaakceptowanej zgody, mogą być przechowywane przez okres do 3 lat od rezygnacji, wyłącznie w celu wykazania prawidłowości wcześniejszego przetwarzania lub obrony przed ewentualnymi roszczeniami.
Dane techniczne w logach serwera są przechowywane zgodnie z okresem stosowanym przez dostawcę hostingu:
Logi serwera
Podczas korzystania z bloga serwer może automatycznie zapisywać dane techniczne, takie jak adres IP, data i godzina połączenia, żądany adres strony, kod odpowiedzi serwera oraz informacje o używanej przeglądarce.
Logi dostępu do strony, w zakresie udostępnianym administratorowi bloga w panelu Hostinger hPanel, są dostępne za okres obejmujący maksymalnie ostatnie 7 dni. Dane te są wykorzystywane wyłącznie w celu zapewnienia bezpieczeństwa strony, analizowania błędów technicznych oraz przeciwdziałania nadużyciom.
Logi błędów PHP mogą być zapisywane w folderze technicznym .logs. Dostawca hostingu nie określa w publicznej dokumentacji stałego okresu ich przechowywania. Logi błędów są zatem przechowywane przez okres technicznie niezbędny do diagnozowania i usuwania awarii oraz zgodnie z zasadami rotacji lub usuwania logów stosowanymi przez dostawcę hostingu. Hostinger potwierdza lokalizację takich logów, ale nie podaje w tej dokumentacji konkretnego terminu ich usuwania.
Administrator nie wykorzystuje danych zawartych w logach serwera do profilowania użytkowników ani do prowadzenia marketingu.
9. Prawa osoby, której dane dotyczą
Osoba, której dane są przetwarzane, ma prawo do:
- uzyskania informacji o przetwarzaniu danych,
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- uzupełnienia danych,
- usunięcia danych, gdy zachodzą odpowiednie przesłanki,
- ograniczenia przetwarzania,
- przeniesienia danych, gdy ma to zastosowanie,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10. Rezygnacja z newslettera
Z newslettera można zrezygnować w dowolnym momencie poprzez:
- wysłanie wiadomości na adres [jakubborkowski@drogapisarza.pl] z prośbą o wypisanie,
- odpowiedź na otrzymany newsletter z informacją „Rezygnuję z newslettera”,
- użycie linku rezygnacji, jeżeli zostanie dodany do wysyłanych wiadomości.
Rezygnacja jest bezpłatna.
11. Pliki cookies
Blog może używać plików cookies niezbędnych do:
- prawidłowego działania WordPressa,
- utrzymania bezpieczeństwa strony,
- obsługi sesji zalogowanych użytkowników,
- zapamiętywania podstawowych ustawień.
Jeżeli na blogu zostaną uruchomione narzędzia analityczne, marketingowe albo treści zewnętrzne wykorzystujące dodatkowe cookies, użytkownik powinien zostać wcześniej poinformowany i — gdy jest to wymagane — poproszony o zgodę.
Prawo komunikacji elektronicznej wymaga uprzedniej, jasnej informacji i zgody na cookies inne niż konieczne do transmisji danych lub dostarczenia usługi wyraźnie żądanej przez użytkownika.
12. Zautomatyzowane podejmowanie decyzji
Dane subskrybentów nie są obecnie wykorzystywane do podejmowania decyzji wyłącznie w sposób zautomatyzowany ani do profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na daną osobę.
13. Bezpieczeństwo danych
Stosowane są odpowiednie środki techniczne i organizacyjne służące ochronie danych, w szczególności:
- szyfrowane połączenie HTTPS,
- ograniczony dostęp do panelu WordPressa,
- zabezpieczenie formularza przed nieautoryzowanymi zgłoszeniami,
- aktualizowanie WordPressa oraz używanych wtyczek,
- ograniczenie dostępu do danych subskrybentów do osób, które rzeczywiście go potrzebują.
14. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmiany sposobu działania bloga, formularza newslettera, wykorzystywanych dostawców lub obowiązujących przepisów.
Aktualna wersja polityki będzie dostępna na tej stronie wraz z datą ostatniej aktualizacji.