Dane operatora i kontakt należy uzupełnić. Ten dokument opisuje przygotowane funkcje serwisu, ale wymaga zatwierdzenia przez operatora i sprawdzenia prawnego. Zapisy do newslettera pozostają wyłączone.
Wydawca i infrastruktura
Magazyn wydaje Kreatywnet. Serwis i własny system pomiarowy Growth OS są utrzymywane na infrastrukturze wydawcy. Cloudflare obsługuje połączenia ze stroną. Zewnętrzne odsyłacze prowadzą do serwisów mających własne zasady prywatności.
Funkcje niezbędne
Wybór prywatności oraz zapisane artykuły są przechowywane lokalnie w przeglądarce. Decyzja o pomiarze wygasa po 180 dniach. Zapisanie artykułu nie tworzy konta i nie wysyła listy zapisanych materiałów na serwer. Dane lokalne możesz usunąć w ustawieniach przeglądarki.
Dobrowolna analityka
Statystyki uruchamiają się wyłącznie po zgodzie. Pomiar obejmuje publiczną ścieżkę strony, typ interakcji, postęp czytania, położenie wskaźnika i przewijanie, wymiary widoku oraz losowy identyfikator sesji. Sesja pomiarowa wygasa po 30 minutach bezczynności. Nie wysyłamy treści wyszukiwania, tekstu formularzy, adresów e-mail ani numerów telefonów. Adresy stron są zapisywane bez parametrów i fragmentów. Dane pomiarowe nie są łączone z kontami redakcji.
Osobna zgoda na nagrania sesji
Nagranie zamaskowanego wyglądu strony wymaga dodatkowej zgody oraz włączonej analityki. Tekst jest zastępowany maską, pola formularzy i elementy prywatne są wyłączone z nagrania. Nie nagrywamy dźwięku, obrazu z kamery ani ekranu poza stroną. To rekonstrukcja publicznego układu strony i interakcji, a nie film z urządzenia. Zalogowane podglądy, panel WordPress, strony konta i logowania nie podlegają pomiarowi.
Retencja pomiaru
Retencja surowych próbek zachowania i zamaskowanych nagrań wynosi 30 dni, a zdarzeń statystycznych 180 dni. Porządkowanie danych odbywa się codziennie. Ewentualne dzienne agregaty zachowań są przechowywane przez 365 dni. Zasady te dotyczą wyłącznie pomiaru w tym magazynie.
Zmiana decyzji
Przycisk „Ustawienia prywatności” w stopce pozwala w każdej chwili wyłączyć statystyki i nagrania. Wycofanie zgody zatrzymuje dalszy pomiar. Podstawowe funkcje magazynu działają również bez tych zgód.
Dane administratora i kontakt
Pełna nazwa, adres, dane rejestrowe oraz kontakt dotyczący danych osobowych: do uzupełnienia przed publicznym uruchomieniem. Operator musi również potwierdzić podstawy prawne, odbiorców danych, lokalizację przetwarzania i ewentualne transfery. Nie traktujemy podpisu marki jako zamiennika pełnych danych administratora.
Przygotowany zapis do newslettera
Po uruchomieniu system zapisuje adres e-mail, status, datę zgłoszenia i potwierdzenia oraz wersję informacji o zgodzie. Token potwierdzający jest przechowywany w postaci skrótu. Niepotwierdzone zgłoszenie usuwa się po siedmiu dniach; link potwierdzenia wygasa po 48 godzinach. Potwierdzony adres pozostaje na liście do wypisania lub usunięcia przez administratora. Wypisanie usuwa go z aktywnego rejestru. Do czasu uzupełnienia danych i testu poczty zapisy są zablokowane.
Uwagi czytelników i agentów
Funkcja przechowuje treść propozycji, adres źródła, identyfikator artykułu i rodzaj zgłaszającego. Nie wymaga imienia, nazwiska ani e-maila. Nie należy wpisywać danych prywatnych. Uwagi oczekują w panelu administratora; publicznie może pojawić się tylko opis zaakceptowanej i wdrożonej poprawki oraz źródło. Operator przed uruchomieniem określi zasady retencji uwag oczekujących i odrzuconych.
Bezpieczeństwo i infrastruktura
Serwer i dostawcy infrastruktury mogą przetwarzać dane połączenia oraz dzienniki techniczne w celu działania i zabezpieczenia serwisu. Limity zgłoszeń używają czasowego klucza będącego skrótem adresu sieciowego. Dokładny wykaz dostawców, retencję logów, umowy oraz uprawnienia dostępu operator musi uzupełnić po audycie konfiguracji.
Pytania i realizacja praw
Po ustaleniu administratora należy podać działający kanał do spraw dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu i wycofania zgody, w zakresie właściwym dla danego przetwarzania. Osoba, której dane dotyczą, może zwrócić się do właściwego organu ochrony danych. Dokument roboczy wymaga uzupełnienia procedury, informacji o podstawach i terminach obsługi.
