1. Jakie dane tu zbieram i dlaczego
Mecha.pl jest stroną prywatną zbudowaną na silniku WordPress. Nie korzysta ze wsparcia reklam oraz nie zbiera danych w celach komercyjnych. Nie wykorzystuje również danych osobowych z ciasteczek. Nie kolekcjonuje żadnych wrażliwych danych, ani danych dotyczących zdrowia, jak również tych związanych z komercjalizacją lub personalizacją treści. Zbieram tu jedynie informacje związane z interakcją użytkownika ze stroną podczas procesu komentowania, jak również dane związane z analizą ruchu internetowego oraz dane związane ze spójnością i bezpieczeństwem informacji znajdujących się na mojej stronie.
2. Komentarze
Niezmiernie mi miło czytać opinie i komentarze. Komentowanie wpisów jest moją jedyną formą interakcji z gośćmi. Strona nie zawiera żadnych innych formularzy. Podawanie danych takich jak nick/pseudonim oraz adres email jest niezbędne w procesie komentowania. Jest jedną z najstarszych form zabezpieczenia przed internetowym spamem. Email podany w formularzu komentarza jest domyślnie niewidoczny dla odwiedzających gości i może posłużyć jedynie do kontaktu z Tobą. Formularz pozwala również na dobrowolne pozostawienie adresu własnej strony internetowej. Dodatkowo, jeżeli podany email ma przypisany avatar za pomocą systemu Gravatar, zostanie on automatycznie przypisany do komentarza. Tym samym przy wpisie zamiast difoltowego, pojawi się przypisany do adresu email obrazek. Informacja związana z obrazkiem nie jest przechowywana w żaden sposób na mojej stronie, jest jedynie wyświetlana.
Cała informacja zamieszczona w treści komentarza, również linki lub obrazki zachowywana jest w bazie danych mojej strony. Ewentualne dane geolokacyjne zawarte w obrazkach w komentarzach są dostępne publicznie i mogą być po ściągnięciu wykorzystane przez innych użytkowników.
Przed publikacją komentarza proszę Cię o potwierdzenie, że nie jesteś robotem, czy pajączkiem za pomocą prostego systemu reCAPTCHA propagowanego przez Google LLC. Informacje na ten temat polityki prywatności Google znajdziesz tu. Komentarz jest sprawdzany następnie za pomocą wtyczki Automattic (dawniej Aksimet). Zabezpieczenia te są niezbędne dla ochrony zawartości strony przed botami zamieszczającymi spam w treści komentarzy. Pod formularzem komentarza do wpisu znajduje się krótki opis i odnośnik do polityki prywatności wtyczki. Dodatkowym zabezpieczeniem prywatności jest manualne sprawdzenie komentarza pod kątem spamu tuż przed publikacją. Treść komentarzy oraz dane osobowe w nich zawarte oprócz możliwości dyskusji i wymiany poglądów nie są przeze mnie w żaden sposób wykorzystywane ani przekazywane osobom, czy podmiotom trzecim.
3. Dane statystyczne
Aby lepiej przewidywać ruch na mojej stronie oraz znajdować miejsca w których moja strona pojawia się w internetowym Wszechświecie, zainstalowałam wtyczkę WP Statistics. Dzięki wtyczce moja strona przechowuje lokalnie dane dotyczące stron – odnośników, statystyk publikacji wpisów oraz statystyk geolokalizacji adresów IP odwiedzających gości. Dane używane są do analizy ruchu wewnątrz strony, są przechowywane lokalne i nie przekazywane osobom ani podmiotom trzecim. Dane w każdej chwili mogą zostać bezpowrotnie przeze mnie usunięte.
4. Osadzanie treści
Strona może zawierać filmiki, zdjęcia, artykuły lub linki zaczerpnięte z innych stron internetowych. Skrypty osadzonej treści mogą być w stanie przechowywać Twoje ciasteczka oraz monitorować Twoją interakcję z treścią. Szczególnie w razie bycia zalogowanym na stronie źródłowej mogą zbierać dane dokładnie w taki sam sposób, jak przy odwiedzaniu źródłowej strony. Dane zebrane w ten sposób są przechowywane poza treścią mojej strony. Nie mam wpływu na ich rodzaj ani zawartość treści. Za każdym razem staram się jednak, aby źródło strony, z której pochodzi treść było jasno zaznaczone, w razie potrzeby uzyskania dodatkowych informacji dotyczących przechowywanych danych od właściciela źródłowej strony.
5. Bezpieczeństwo informacji
Oprócz opisanych powyżej zabezpieczeń dotyczących komentarzy oraz danych statystycznych, istnieje również zagadnienie ogólnego bezpieczeństwa strony i jej danych. Strona jest zabezpieczona poprzez standardowe możliwości silnika WordPress, jak również baz danych opartych na SQL. Jako dodatkową ochronę zainstalowałam wtyczkę WordFence w wersji podstawowej, pomagającą w wychwytywaniu niechcianego ruchu oraz ewentualnych ataków na stronę. Staram się również wykrywać słabe punkty i polepszać zabezpieczenia przez edycję skryptów i wychwytywanie niebezpiecznych heurystyk w ustawieniach mojej strony na bieżąco, w miarę mojej najlepszej wiedzy i możliwości.
Wszystkie dane strony w postaci plików i bazy danych są przechowywane na dedykowanym serwerze należącym do firmy dostarczającej usługi hostingowe. Polityka bezpieczeństwa i prywatności tej firmy dostępna jest pod tym adresem.
6. Jak długo Twoje dane są przeze mnie przechowywane
Nie mam zaimplementowanych mechanizmów wyznaczających czas przechowywania opisanych powyżej danych na mojej stronie. Odnosi się to zarówno do komentarzy, danych zbieranych przez systemy zabezpieczające jak i danych statystycznych. Jednocześnie wszystkie dane mogą być usunięte w razie potrzeby manualnie.
7. Twoje prawa w związku z danymi powierzonymi mi przez Ciebie
Przebywając na mojej stronie pozostawiasz ślad w systemach zabezpieczeń oraz danych analitycznych. Zostawiając komentarz pod wpisem, powierzasz mi swoje dane. Rykoszetem dodatkowego zabezpieczenia Twoich danych jest brak możliwości wpływu na te informacje od strony użytkownika. W razie potrzeby zmiany lub usunięcia zamieszczonego wcześniej komentarza lub potrzeby usunięcia danych używanych dla zabezpieczeń lub statystycznych skontaktuj się ze mną: gdpr@mecha.pl. Postaram się spełnić Twoją prośbę dotycząca danych osobowych najszybciej, jak to będzie możliwe.
8. Dodatkowe pytania lub wątpliwości