Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie Krzyżówkomania.pl.

Administrator danych

Administratorem danych osobowych jest SIT Artur Szczybelski.

Kontakt w sprawach dotyczących prywatności i danych osobowych: rodo@sit.szczecin.pl.

Konto użytkownika

Podczas rejestracji i korzystania z konta przetwarzane są login, adres e-mail, hasło zapisane w postaci zabezpieczonego skrótu, daty związane z rejestracją, logowaniem i aktywnością konta oraz techniczne dane niezbędne do weryfikacji adresu e-mail, odzyskania hasła i utrzymania zalogowania.

Dane są przetwarzane w celu utworzenia i obsługi konta oraz udostępnienia funkcji przeznaczonych dla zalogowanych użytkowników. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Login użytkownika może być publicznie widoczny przy treściach dodanych przez niego do serwisu. Dane konta są przechowywane do czasu jego usunięcia, z zastrzeżeniem danych, których dalsze przechowywanie jest konieczne ze względu na bezpieczeństwo, obowiązki prawne lub ochronę roszczeń.

Formularz kontaktowy

Podczas korzystania z formularza kontaktowego przetwarzane są adres e-mail, opcjonalnie imię lub nazwa, temat i treść wiadomości, opcjonalne załączniki, adres IP oraz data i czas wysłania wiadomości.

Dane są przetwarzane w celu obsługi korespondencji i udzielenia odpowiedzi. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i obsłudze otrzymywanych wiadomości.

Podanie danych jest dobrowolne, jednak adres e-mail, temat i treść wiadomości są niezbędne do skorzystania z formularza.

Wiadomość nie jest zapisywana w bazie danych serwisu, lecz przekazywana pocztą elektroniczną. Załączniki są przechowywane przez serwis tymczasowo na potrzeby wysłania wiadomości i następnie usuwane. Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązków wynikających z prawa.

Dodawanie haseł, zgłoszenia błędów i głosowanie

Podczas korzystania z funkcji Krzyżówkomanii przetwarzane są dane niezbędne do wykonania danej czynności.

Przy dodawaniu treści zapisywane są dodane informacje, data, adres IP oraz – w przypadku zalogowanego użytkownika – identyfikator jego konta. Przy zgłaszaniu błędu zapisywane są zgłaszany wpis, powód zgłoszenia, opcjonalny komentarz, data oraz identyfikator użytkownika lub adres IP. Przy głosowaniu zapisywane są wybrana odpowiedź, data, identyfikator sesji, adres IP oraz – w przypadku zalogowanego użytkownika – identyfikator jego konta. Dane te służą również ograniczeniu możliwości wielokrotnego oddawania głosów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO w zakresie realizacji funkcji serwisu oraz art. 6 ust. 1 lit. f RODO w zakresie moderacji, zapewnienia wiarygodności danych i ochrony przed nadużyciami.

Dane związane z opublikowanymi treściami są przechowywane przez okres ich utrzymywania w serwisie. W momencie usunięcia wpisu adres e-mail autora jest usuwany z rekordu. Usunięte wpisy Crossword są przechowywane technicznie przez maksymalnie 28 dni, po czym są trwale usuwane. Zgłoszenia i dane głosowania są przechowywane tak długo, jak jest to potrzebne do obsługi danej funkcji, moderacji i ochrony przed nadużyciami.

Synchronizacja haseł między serwisami

Zaakceptowane wpisy Crossword mogą być synchronizowane pomiędzy serwisami administratora, z których każdy prowadzi własną bazę haseł i może wymieniać dane z innymi serwisami za pośrednictwem centralnego systemu synchronizacji administratora. Dotyczy to w szczególności serwisów Krzyżówka.net.pl, Krzyżówkomania.pl i ZnaneLitery.pl.

Synchronizacja obejmuje treść określenia i hasła, podpowiedzi, kategorię, źródło treści, daty i inne metadane wpisu. Jeżeli wpis jest powiązany z autorem, w celu zachowania przypisania autorstwa pomiędzy serwisami może być przekazywany adres e-mail autora. Adres IP i identyfikator sesji nie są przekazywane w ramach synchronizacji haseł.

Dane są przetwarzane w celu utrzymania spójności bazy haseł, propagowania zmian i usunięć oraz zachowania informacji o autorstwie. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO w zakresie realizacji funkcji związanych z dodawaniem treści oraz art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu administratora polegającego na utrzymaniu spójności baz, moderacji i ochronie przed utratą lub powielaniem danych.

Informacja o usunięciu wpisu może być synchronizowana pomiędzy serwisami w celu zachowania spójności danych. Po usunięciu wpisu zapis służący do propagowania tego usunięcia nie zawiera adresu e-mail autora.

Logi, bezpieczeństwo i własne statystyki

W celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu przetwarzane są dane techniczne dotyczące połączeń, w szczególności adres IP, żądany adres strony i metoda żądania, data i czas, informacje przesyłane przez przeglądarkę, w tym User-Agent i adres strony odsyłającej, oraz techniczny identyfikator sesji lub jego skrót.

Standardowe logi dostępu CMS są przechowywane przez 7 dni, a zdarzenia związane z bezpieczeństwem przez 30 dni. Aktywne blokady bezpieczeństwa są przechowywane do czasu ich wygaśnięcia.

Serwis prowadzi własne statystyki wyświetleń artykułów. Do ograniczenia wielokrotnego naliczania tego samego wyświetlenia wykorzystywany jest techniczny identyfikator sesji albo adres IP, przekształcony kryptograficznie i nieprzechowywany w tej statystyce w postaci źródłowej. Kolejne wyświetlenie tego samego artykułu przez tego samego użytkownika jest naliczane po upływie 24 godzin, a dane techniczne tej statystyki są przechowywane przez maksymalnie 72 godziny.

Serwis prowadzi także zbiorcze statystyki wyszukiwań. Zapisywane mogą być treść zapytania lub podany wzorzec albo znane litery, długość hasła, wybrana kategoria, tryb i liczba wyników oraz informacje o kliknięciu w wynik lub automatycznym przekierowaniu. W tej statystyce nie są zapisywane adres IP ani identyfikator sesji. Dane statystyk wyszukiwania są przechowywane przez maksymalnie 28 dni.

Serwis prowadzi również własne statystyki popularności określeń i haseł. Identyfikator sesji albo adres IP jest w tym celu przekształcany kryptograficznie i nie jest przechowywany w tej statystyce w postaci źródłowej. Dane te są przechowywane przez maksymalnie 72 godziny.

Podstawą przetwarzania danych technicznych i własnych statystyk jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa, wykrywaniu błędów i nadużyć oraz tworzeniu zbiorczych statystyk działania serwisu.

Google Analytics

Serwis korzysta z usługi Google Analytics 4, dostarczanej przez Google Ireland Limited, w celu analizy ruchu i sposobu korzystania ze strony.

Google Analytics może przetwarzać informacje dotyczące korzystania z serwisu, w szczególności informacje o odwiedzanych stronach i zdarzeniach, urządzeniu, przeglądarce, źródle ruchu oraz identyfikatory wykorzystywane przez usługę. Dane służą do tworzenia statystyk, oceny popularności treści i ulepszania działania serwisu.

W zakresie, w którym przetwarzanie wymaga zgody użytkownika, podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgoda jest wyrażana i zarządzana za pomocą panelu zgód Google.

Google AdSense

Serwis korzysta z usługi Google AdSense, dostarczanej przez Google Ireland Limited, w celu wyświetlania i pomiaru reklam.

Google oraz partnerzy technologii reklamowych mogą wykorzystywać pliki cookies i inne identyfikatory oraz przetwarzać informacje dotyczące m.in. adresu IP, urządzenia i przeglądarki, aktywności użytkownika, wyświetlanych i wybieranych reklam oraz zainteresowań wykorzystywanych do personalizacji reklam, jeżeli użytkownik wyraził na nią zgodę.

W zakresie, w którym wykorzystanie danych, cookies lub innych identyfikatorów wymaga zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zarządzanie zgodami

Serwis korzysta z panelu zarządzania zgodami Google CMP. Za jego pomocą użytkownik może wyrazić zgodę albo odmówić zgody na cele związane z Google Analytics, reklamami i innymi technologiami wymagającymi zgody.

Udzieloną zgodę można w każdej chwili zmienić lub wycofać za pomocą funkcji Zarządzaj zgodami dostępnej w serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aktualna lista partnerów technologii reklamowych oraz celów, dla których przetwarzają dane, jest prezentowana użytkownikowi w panelu zgód.

Informacje o tym, jak Google przetwarza dane w witrynach i aplikacjach korzystających z jego usług, znajdują się na stronie: Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług.

Pliki cookies

Serwis wykorzystuje własne pliki cookies niezbędne do działania strony oraz zapamiętywania ustawień wybranych przez użytkownika.

• cookie – sprawdzenie obsługi cookies przez przeglądarkę; cookie sesyjne
• session – obsługa sesji użytkownika; do 28 dni
• auth – utrzymanie zalogowania; do 7 dni
• vprefs – zapamiętanie ustawień wyglądu i dostępności strony; do 180 dni
• cookies_info – zapamiętanie zamknięcia informacji o cookies; do 7 dni
• cms_flash – obsługa jednorazowych komunikatów systemowych; do 5 minut
• crossword_search_statistics – tymczasowe powiązanie wyszukiwania z kolejnym kliknięciem lub automatycznym przekierowaniem w statystykach wyszukiwania; do 12 sekund

Cookies niezbędne do działania serwisu są wykorzystywane bez dodatkowej zgody. Cookies związane z funkcją wybraną bezpośrednio przez użytkownika służą wykonaniu tej funkcji lub zapamiętaniu jego ustawień.

Google Analytics, Google AdSense oraz partnerzy technologii reklamowych mogą wykorzystywać własne pliki cookies i podobne technologie. Ich wykorzystanie w zakresie wymagającym zgody odbywa się zgodnie z wyborem użytkownika dokonanym w panelu Google CMP.

Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie części funkcji serwisu, w szczególności logowania i funkcji wymagających sesji.

Odbiorcy danych i przekazywanie poza EOG

Dane mogą być przekazywane podmiotom zapewniającym administratorowi usługi niezbędne do funkcjonowania serwisu, w szczególności dostawcom hostingu, infrastruktury technicznej i poczty elektronicznej.

W związku z korzystaniem z Google Analytics, Google AdSense i Google CMP dane mogą być przekazywane Google Ireland Limited oraz partnerom technologii reklamowych wskazanym w panelu zgód.

W związku z korzystaniem z usług Google dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez przepisy o ochronie danych, w szczególności decyzji stwierdzających odpowiedni stopień ochrony lub odpowiednich zabezpieczeń stosowanych przez Google.

Dane mogą zostać udostępnione również uprawnionym organom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

Prawa użytkownika

Na zasadach określonych w RODO użytkownikowi przysługuje prawo do:

• dostępu do danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych, gdy ma zastosowanie
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora
• wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody

W sprawach dotyczących realizacji tych praw można skontaktować się pod adresem rodo@sit.szczecin.pl.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian funkcjonalności serwisu, sposobu przetwarzania danych, wykorzystywanych usług zewnętrznych lub obowiązujących przepisów.

Aktualna wersja Polityki prywatności jest zawsze publikowana na tej stronie.