Informacja publiczna
Polityka prywatności Źródłosłowu
# Polityka prywatności Źródłosłowu
## 1. Informacje ogólne
1. Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników posiadających konto komentujące oraz osób zapisujących się na powiadomienia e-mail bez zakładania konta.
2. Konto komentujące służy do publikowania komentarzy, prowadzenia publicznego profilu komentującego, obserwowania wybranych treści oraz korzystania z funkcji społecznościowych dostępnych w serwisie.
3. Korzystanie z konta komentującego jest dobrowolne.
4. Polityka prywatności uzupełnia Regulamin konta komentującego w Źródłosłowie.
5. Zapis na powiadomienia o „Rozmowach o Języku” nie wymaga założenia konta i jest dobrowolny.
## 2. Administrator danych
1. Administratorem danych osobowych użytkowników kont komentujących jest administrator serwisu Źródłosłów.
2. Kontakt w sprawach danych osobowych: kontakt@zrodloslow.pl.
3. Ten sam adres może być używany w sprawach dotyczących konta, komentarzy, moderacji, zgłoszeń i realizacji praw wynikających z RODO.
## 3. Jakie dane są przetwarzane
1. W związku z kontem komentującym mogą być przetwarzane następujące dane:
a) adres e-mail,
b) login publiczny,
c) hasło zapisane wyłącznie w postaci skrótu kryptograficznego,
d) nazwa profilu,
e) awatar,
f) opis profilu,
g) treść komentarzy,
h) informacje o obserwowanych słowach, rodzinach słów, komentarzach, profilach i aktywności konta,
i) ustawienia powiadomień mailowych,
j) zgłoszenia komentarzy i korespondencja z redakcją,
k) decyzje moderacyjne,
l) historia akceptacji regulaminu,
m) zdarzenia bezpieczeństwa, takie jak rejestracja, logowanie, nieudane próby logowania, zmiana hasła, zmiana adresu e-mail i istotne działania na koncie,
n) skrócony technicznie zapis adresu IP, jeżeli jest potrzebny do bezpieczeństwa, wykrywania nadużyć i rozliczalności.
2. Administrator nie zna hasła użytkownika w formie jawnej.
3. Adres e-mail, hasło, zdarzenia bezpieczeństwa i ustawienia konta nie są publicznie widoczne.
4. Login, nazwa profilu, awatar, opis profilu i treść komentarzy mogą być publicznie widoczne w serwisie.
## 4. Cele przetwarzania danych
1. Dane osobowe są przetwarzane w celu:
a) utworzenia i obsługi konta komentującego,
b) logowania użytkownika do konta,
c) potwierdzenia adresu e-mail,
d) resetu hasła,
e) publikacji publicznego profilu,
f) publikacji i obsługi komentarzy,
g) moderacji komentarzy,
h) obsługi zgłoszeń,
i) zapewnienia bezpieczeństwa konta i serwisu,
j) ochrony przed spamem, nadużyciami i próbami obejścia zabezpieczeń,
k) zapisywania historii akceptacji regulaminu,
l) obsługi dobrowolnych powiadomień mailowych,
m) dochodzenia albo obrony roszczeń,
n) realizacji obowiązków prawnych administratora.
## 5. Podstawy prawne przetwarzania danych
1. Dane są przetwarzane na podstawie:
a) wykonania umowy o świadczenie usługi konta komentującego — w zakresie danych potrzebnych do utworzenia, utrzymania i obsługi konta,
b) prawnie uzasadnionego interesu administratora — w zakresie bezpieczeństwa serwisu, moderacji, ochrony przed spamem, nadużyciami, dochodzenia lub obrony roszczeń oraz zachowania czytelności rozmów,
c) obowiązku prawnego — jeżeli przepisy wymagają przechowywania albo udostępnienia określonych danych,
d) zgody użytkownika — w zakresie dobrowolnych elementów profilu i dodatkowych powiadomień mailowych.
2. Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może wycofać zgodę w dowolnym momencie.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Wycofanie zgody na dodatkowe powiadomienia mailowe nie wpływa na możliwość korzystania z konta komentującego.
## 6. Publiczne elementy konta
1. Publicznie widoczne mogą być:
a) login,
b) nazwa profilu,
c) awatar,
d) opis profilu,
e) treść komentarzy,
f) informacje o aktywności publicznej, jeżeli taka funkcja zostanie udostępniona w serwisie.
2. Użytkownik powinien pamiętać, że treści publikowane publicznie mogą być widoczne dla innych osób, zapisywane przez wyszukiwarki albo cytowane poza serwisem.
3. Użytkownik nie powinien publikować w profilu ani komentarzach danych prywatnych, których nie chce ujawniać publicznie.
## 7. Powiadomienia mailowe
1. Administrator może wysyłać wiadomości techniczne potrzebne do obsługi konta, takie jak:
a) potwierdzenie adresu e-mail,
b) reset hasła,
c) informacje o bezpieczeństwie konta,
d) informacje o istotnych zmianach regulaminu,
e) informacje o blokadzie konta albo decyzji moderacyjnej,
f) wiadomości potrzebne do obsługi zgłoszeń.
2. Wiadomości techniczne są potrzebne do działania konta i mogą być wysyłane niezależnie od zgody na dodatkowe powiadomienia.
3. Dodatkowe powiadomienia mailowe dotyczące obserwowanych słów, rodzin słów, komentarzy, profili i aktywności konta są dobrowolne.
4. Użytkownik może wyrazić osobną zgodę na dodatkowe powiadomienia mailowe podczas zakładania konta albo później w ustawieniach konta.
5. Użytkownik może w każdej chwili zmienić zakres i częstotliwość dodatkowych powiadomień albo całkowicie je wyłączyć.
6. Wyłączenie dodatkowych powiadomień nie wpływa na możliwość korzystania z konta.
## 8. Zdarzenia bezpieczeństwa i adres IP
1. Dla ochrony konta i serwisu administrator może zapisywać zdarzenia bezpieczeństwa, takie jak rejestracja, logowanie, nieudane próby logowania, zmiana hasła, zmiana adresu e-mail, akceptacja regulaminu i istotne działania wykonywane na koncie.
2. Dla ograniczenia zakresu przetwarzania adres IP może być zapisywany w postaci skrótu technicznego, a nie jako pełny adres IP.
3. Dane bezpieczeństwa służą wykrywaniu nadużyć, ochronie kont, ochronie serwisu, rozliczalności działań oraz dochodzeniu albo obronie roszczeń.
## 9. Komentarze, moderacja i zgłoszenia
1. Dane związane z komentarzami są przetwarzane w celu publikacji komentarzy, prowadzenia rozmów, moderacji, obsługi zgłoszeń, ochrony innych osób i zapewnienia bezpieczeństwa serwisu.
2. Jeżeli komentarz zostanie ukryty, odrzucony albo usunięty, administrator może zachować techniczny ślad takiego działania, jeżeli jest to potrzebne do bezpieczeństwa, moderacji, rozliczalności, obowiązków prawnych albo ochrony roszczeń.
3. Zgłoszenia komentarzy mogą być przechowywane wraz z informacją o zgłaszającym, zgłaszanej treści, dacie zgłoszenia i decyzji redakcji.
4. Dane dotyczące decyzji moderacyjnych mogą być przechowywane w celu rozliczalności działań redakcji i ochrony przed nadużyciami.
## 10. Usunięcie konta i komentarzy
1. Użytkownik może poprosić o usunięcie konta, kontaktując się z redakcją serwisu Źródłosłów pod adresem: kontakt@zrodloslow.pl.
2. Usunięcie konta nie musi oznaczać automatycznego usunięcia wszystkich komentarzy, jeżeli ich pozostawienie jest potrzebne do zachowania czytelności rozmowy, bezpieczeństwa, moderacji, obowiązków prawnych albo ochrony roszczeń.
3. W takim przypadku komentarze mogą zostać zanonimizowane, ukryte albo oznaczone jako pochodzące z usuniętego konta.
4. Po usunięciu konta administrator może przechowywać wybrane dane techniczne przez okres potrzebny do bezpieczeństwa, rozliczalności, obowiązków prawnych albo dochodzenia lub obrony roszczeń.
## 11. Okres przechowywania danych
1. Dane konta są przechowywane przez czas działania konta.
2. Po usunięciu konta dane mogą być przechowywane przez okres potrzebny do:
a) obsługi zgłoszeń,
b) moderacji,
c) bezpieczeństwa,
d) ochrony przed nadużyciami,
e) obowiązków prawnych,
f) dochodzenia albo obrony roszczeń.
3. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
4. Publiczne treści mogą pozostać widoczne w zakresie potrzebnym do zachowania czytelności rozmowy, chyba że prawo albo decyzja redakcji wymaga ich usunięcia.
## 12. Odbiorcy danych
1. Dane mogą być dostępne dla osób i podmiotów wspierających działanie serwisu, w szczególności dostawców hostingu, poczty e-mail, zabezpieczeń technicznych, systemów antyspamowych, obsługi informatycznej i narzędzi administracyjnych.
2. Dane mogą być udostępnione właściwym organom publicznym, jeżeli wymagają tego obowiązujące przepisy prawa.
3. Publiczne elementy profilu i publiczne komentarze są dostępne dla osób odwiedzających serwis.
## 13. Prawa użytkownika
1. Użytkownik ma prawo:
a) dostępu do swoich danych,
b) sprostowania danych,
c) usunięcia danych,
d) ograniczenia przetwarzania,
e) przenoszenia danych,
f) sprzeciwu wobec przetwarzania,
g) wycofania zgody,
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Prawa użytkownika mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa, bezpieczeństwa, ochrony roszczeń, wolności wypowiedzi albo praw innych osób.
3. W celu realizacji swoich praw użytkownik może skontaktować się z administratorem pod adresem: kontakt@zrodloslow.pl.
## 14. Pliki cookies i podobne technologie
1. Serwis korzysta z niezbędnych plików cookies w celu prawidłowego działania strony, logowania użytkownika, utrzymania sesji, bezpieczeństwa i zapamiętania ustawień.
2. Analityka działania serwisu jest uruchamiana dopiero po dobrowolnym wyrażeniu zgody. Brak decyzji albo odmowa nie ograniczają podstawowych funkcji strony.
3. Serwis respektuje sygnały Global Privacy Control i Do Not Track, które wyłączają analitykę także wtedy, gdy wcześniej zapisano zgodę.
4. Szczegółowe informacje oraz przyciski do udzielenia albo wycofania zgody znajdują się w osobnej Polityce cookies.
5. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki.
## 15. Powiadomienia o „Rozmowach o Języku” bez konta
1. Osoba bez konta może podać adres e-mail i dobrowolnie wybrać powiadomienia o zaplanowaniu transmisji oraz osobno dodatkową wiadomość wysyłaną w chwili rozpoczęcia transmisji.
2. Przetwarzane są: adres e-mail, wybrany zakres powiadomień, data i wersja zgody, data potwierdzenia adresu, technicznie skrócony adres IP, dane techniczne przeglądarki oraz historia wysłanych powiadomień.
3. Dane są przetwarzane na podstawie zgody wyłącznie w celu potwierdzenia zapisu, wysyłania wybranych informacji o audycji, obsługi wypisania, bezpieczeństwa i wykazania udzielonej zgody.
4. Zapis jest aktywowany dopiero po potwierdzeniu adresu e-mail. Każda wiadomość zawiera bezpośredni odnośnik pozwalający wyłączyć powiadomienia.
5. Zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wycofanie zgody nie utrudnia korzystania ze strony.
6. Niepotwierdzony zapis wygasa wraz z linkiem potwierdzającym i może zostać usunięty. Aktywny adres jest przechowywany do wycofania zgody, a ograniczony zapis zgody i wysyłek może pozostać przez okres niezbędny do rozliczalności i ochrony roszczeń.
## 16. Zmiany polityki prywatności
1. Administrator może zmienić Politykę prywatności, jeżeli zmienią się funkcje serwisu, zakres przetwarzanych danych, przepisy prawa albo sposób działania kont komentujących.
2. O istotnych zmianach użytkownik może zostać poinformowany w serwisie, po zalogowaniu albo wiadomością e-mail.
3. Polityka prywatności obowiązuje od dnia opublikowania w serwisie.