Kim jesteśmy (Administrator danych): Gospel Mount („my”, „nas”, „nasz”), chrześcijański blog z siedzibą w Wielkiej Brytanii.
Kontakt (prywatność): privacy@gospelmount.org
Niniejsze zawiadomienie wyjaśnia, w jaki sposób przetwarzamy Twoje dane osobowe zgodnie z
UK GDPR, DPA 2018 oraz PECR.
1) Jakie dane zbieramy
- Podstawowe identyfikatory: imię i nazwisko, adres e-mail, adres IP (protokół internetowy), user-agent.
- Treści przesyłane przez Ciebie: komentarze, wiadomości z formularza kontaktowego, prośby o modlitwę, świadectwa.
- Dane dotyczące newslettera: adres e-mail i preferencje subskrypcji.
- Dane o użytkowaniu: wyświetlenia stron, źródła odesłań, znaczniki czasu, przybliżona lokalizacja na podstawie adresu IP.
- Dane techniczne: informacje o urządzeniu/przeglądarce, pliki cookie i podobne technologie.
- Szczególne kategorie danych: tylko jeśli zdecydujesz się je udostępnić (np. prośba o modlitwę). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (UK GDPR art. 9 ust. 2 lit. a).
Nie zbieramy celowo danych od dzieci poniżej 13. roku życia. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, aby je usunąć.
2) Dlaczego korzystamy z Twoich danych i podstawy prawne
| Cel | Przykłady | Podstawa prawna |
|---|---|---|
| Działanie i bezpieczeństwo strony | Ładowanie stron, zapobieganie spamowi/oszustwom, ograniczanie liczby zapytań | Prawnie uzasadniony interes (utrzymanie strony bezpiecznej i funkcjonalnej) |
| Komentarze i społeczność | Publikacja Twojego komentarza, wyświetlanie avatara (jeśli włączone) | Prawnie uzasadniony interes; sam decydujesz o publikacji |
| Odpowiadanie na zapytania | Odpowiedzi na wiadomości z formularza kontaktowego/e-mail | Prawnie uzasadniony interes (udzielanie odpowiedzi) lub Umowa (działania przed zawarciem umowy) |
| Newsletter e-mailowy | Wysyłanie aktualizacji Gospel Mount | Zgoda (możliwość wycofania w każdej chwili) |
| Analityka i wydajność | Zrozumienie czytelnictwa i ulepszanie treści | Zgoda (nieistotne pliki cookie) |
| Zgodność z przepisami | Obowiązki prawne/dokumentacja, obsługa żądań dotyczących praw | Obowiązek prawny |
5) Międzynarodowe przekazywanie danych
Niektórzy dostawcy przechowują/przetwarzają dane poza Wielką Brytanią (np. w USA). W takich przypadkach opieramy się na
SCCs z brytyjskim aneksem lub na
IDTA wraz z dodatkowymi zabezpieczeniami.
6) Jak długo przechowujemy dane
- Komentarze: przez czas istnienia wpisu, chyba że zażądasz usunięcia.
- Zapytania kontaktowe: zazwyczaj 24 miesiące.
- Dane newslettera: do momentu wypisania się lub zwrotu wiadomości (twardy bounce). Niepotwierdzone zapisy są automatycznie usuwane po 14 dniach.
- Rejestry zgód newsletterowych: przechowujemy treść zgody, adres IP w momencie zapisu oraz datę potwierdzenia. Rejestry te są przechowywane w celach zgodności z przepisami nawet po wypisaniu się, chyba że zażądasz pełnego usunięcia danych.
- Logi serwerowe/bezpieczeństwa: do 12 miesięcy.
- Dane szczególnych kategorii (np. prośby modlitewne): najkrótszy niezbędny okres; w każdej chwili możesz wycofać zgodę.
Możemy przechowywać minimalną dokumentację w celu wykazania zgodności z przepisami (np. logi zgód).
7) Twoje prawa
- Dostępu do danych, ich sprostowania, usunięcia lub przeniesienia.
- Ograniczenia przetwarzania; sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach.
- Wycofania zgody (newsletter/analityka) w dowolnym momencie.
Aby skorzystać z praw, napisz na privacy@gospelmount.org. Subskrybenci newslettera mogą również natychmiast usunąć swoje dane, korzystając z linku „Usuń moje dane” zawartego w stopce każdej wiadomości. Możemy potrzebować zweryfikować Twoją tożsamość. Odpowiadamy w ciągu miesiąca (z możliwością przedłużenia w skomplikowanych przypadkach).
Masz również prawo wnieść skargę do
ICO (ico.org.uk, 0303 123 1113).
8) Bezpieczeństwo
Stosujemy TLS w transmisji, dostęp z najmniejszymi uprawnieniami, łatki/aktualizacje, kopie zapasowe i monitoring. Żadna usługa internetowa nie jest w 100% bezpieczna; zachowaj ostrożność, publikując publiczne komentarze.
Ahrefs Web Analytics: Korzystamy z Ahrefs Web Analytics, aby zrozumieć, w jaki sposób odwiedzający korzystają z naszej witryny. Ahrefs zbiera zanonimizowane dane o użytkowaniu, w tym odwiedzone strony, źródła odesłań i ogólne informacje o urządzeniu. Ahrefs nie używa plików cookie i nie zbiera danych osobowych umożliwiających identyfikację. Ahrefs przetwarza dane zgodnie z RODO. Więcej informacji można znaleźć w Polityce prywatności Ahrefs.
9) Linki do stron trzecich
Nasza witryna zawiera linki do innych stron (np. sieci społecznościowych). Gdy klikniesz w te linki, obowiązują ich zasady ochrony prywatności.
10) Zmiany
Będziemy aktualizować niniejszą politykę w razie potrzeby i zmieniać datę „Ostatnia aktualizacja”. Istotne zmiany będą sygnalizowane na tej stronie.
11) Kontakt
Gospel Mount (Administrator Danych)E-mail: privacy@gospelmount.org