Polityka prywatności

Cześć! Tu Kuba. Na tej stronie opisuję, jakie dane osobowe mogą trafić do mnie podczas korzystania z bloga KubaGra.pl, co z nimi robię i jakie masz prawa. Staram się pisać po ludzku, ale tak, żeby wszystko było zgodne z RODO.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Jakub Mądrzywołek, prowadzący bloga KubaGra.pl (dalej: „ja”).

We wszystkich sprawach dotyczących danych osobowych możesz napisać do mnie na adres: jakub@kubagra.pl.

2. Jakie dane przetwarzam, w jakim celu i na jakiej podstawie

Kontakt mailowy i przez Facebooka
Jeśli napiszesz do mnie maila albo wiadomość na fanpage’u, przetwarzam dane, które sam(a) podasz: imię i nazwisko, adres e-mail, nazwę firmy lub wydawnictwa i treść wiadomości. Robię to, żeby odpowiedzieć i ewentualnie ustalić współpracę (np. recenzję gry lub komiksu).
Podstawa prawna: mój prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO), a przy ustalaniu i realizacji współpracy – działania zmierzające do zawarcia umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO).

Działanie strony i bezpieczeństwo
Serwer, na którym działa blog, automatycznie zapisuje podstawowe dane techniczne: adres IP, datę i godzinę wizyty, typ przeglądarki i systemu, adres odwiedzanej podstrony. Służą one do utrzymania strony, diagnozowania błędów i ochrony przed atakami.
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Część obrazków na blogu jest wyświetlana przez sieć CDN usługi Jetpack (Automattic Inc.), więc Twoja przeglądarka łączy się z jej serwerami i przekazuje im m.in. adres IP.

Statystyki odwiedzin – Google Analytics 4
Korzystam z Google Analytics 4 (Google Ireland Ltd.), żeby wiedzieć, które wpisy są czytane, skąd czytelnicy trafiają na bloga i jak korzystają ze strony. GA4 zbiera m.in. informacje o odwiedzanych podstronach, czasie wizyty, przybliżonej lokalizacji (na poziomie kraju lub miasta), urządzeniu i przeglądarce. GA4 nie zapisuje pełnych adresów IP, a ja widzę dane wyłącznie w formie zbiorczych statystyk, bez możliwości identyfikacji konkretnej osoby.
Google Analytics działa tylko wtedy, gdy wyrazisz na to zgodę w banerze cookies.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, zmieniając ustawienia cookies.

Google Search Console
Korzystam też z Google Search Console, żeby sprawdzać, jak blog wyświetla się w wynikach wyszukiwania Google (np. na jakie frazy pojawiają się moje wpisy i ile osób w nie klika). To narzędzie nie instaluje na stronie żadnych skryptów ani plików cookies. Otrzymuję z niego wyłącznie zbiorcze, anonimowe statystyki, które nie pozwalają mi ustalić, kim jesteś.

Filmy z YouTube
W niektórych wpisach osadzam filmy z YouTube. Po wyświetleniu takiego wpisu Google może otrzymać informacje o Twojej wizycie (np. adres IP), a jeśli jesteś zalogowany(-a) na konto Google, może powiązać je z Twoim kontem. Zasady przetwarzania tych danych określa Google w swojej polityce prywatności.

Linki do sklepów i porównywarek cen
We wpisach znajdziesz linki do sklepów i porównywarek (np. Ceneo, TaniaKsiazka.pl). Część z nich to linki partnerskie – jeśli coś kupisz po kliknięciu, mogę otrzymać prowizję, a Ty nie płacisz więcej. Po kliknięciu trafiasz na stronę sklepu, który przetwarza Twoje dane na własnych zasadach. Ja nie dostaję od nich informacji o tym, kim jesteś ani co kupiłeś(-aś).

Moje profile w mediach społecznościowych
Prowadzę profile na Facebooku, Instagramie i YouTube. Jeśli je obserwujesz, komentujesz lub piszesz tam do mnie, widzę Twoje publiczne dane z profilu i treść aktywności. W przypadku fanpage’a na Facebooku jestem współadministratorem danych razem z Meta Platforms Ireland Ltd. w zakresie statystyk strony. Pozostałe dane przetwarzają właściciele tych serwisów według swoich regulaminów.
Podstawa prawna: prawnie uzasadniony interes, czyli prowadzenie profili i komunikacja z czytelnikami (art. 6 ust. 1 lit. f RODO).

3. Komu mogą być przekazane dane

Nie sprzedaję Twoich danych i nie przekazuję ich nikomu w celach marketingowych. Dostęp do nich mogą mieć wyłącznie firmy, z których usług korzystam przy prowadzeniu bloga:

• dostawca hostingu: Hostido,
• Google (poczta e-mail, Google Analytics 4, Google Search Console, YouTube),
• Automattic Inc. (Jetpack / WordPress.com),
• Meta Platforms (Facebook, Instagram).

Dane mogę też przekazać organom państwowym, jeśli wymaga tego prawo.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych dostawców (Google, Meta, Automattic) mogą przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Jak długo przechowuję dane

• korespondencja – do czasu zakończenia rozmowy, a jeśli doszło do współpracy, przez okres potrzebny do jej rozliczenia i ewentualnego dochodzenia roszczeń (co do zasady do 6 lat),
• logi serwera – [zazwyczaj do kilkudziesięciu dni, zgodnie z ustawieniami hostingu],
• dane w Google Analytics 4 – [2 / 14] miesiące od ostatniej wizyty,
• dane na moich profilach społecznościowych – do czasu usunięcia treści przez Ciebie lub przeze mnie albo zgodnie z zasadami danego serwisu.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Żeby skorzystać z tych praw, po prostu napisz do mnie na jakub@kubagra.pl. Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Czy muszę podawać dane

Nie. Czytanie bloga nie wymaga podawania żadnych danych. Jeśli chcesz się ze mną skontaktować, musisz podać przynajmniej adres e-mail lub napisać z konta w serwisie społecznościowym, bo inaczej nie będę mógł odpowiedzieć.

Nie podejmuję wobec nikogo decyzji w sposób zautomatyzowany i nie profiluję czytelników.

8. Pliki cookies

Szczegóły dotyczące plików cookies (w tym Google Analytics) i sposobu zarządzania nimi opisuję w osobnej Polityce cookies.

9. Zmiany polityki prywatności

Jeśli coś na blogu się zmieni (np. dodam newsletter, komentarze albo nowe narzędzie), zaktualizuję tę stronę.