Prywatność i ciasteczka

Kto odpowiada za dane

Administratorem danych jest właściciel serwisu Grzebix.pl. W sprawach prywatności: [email protected].

Jakie dane i po co

• Konto — nick, adres e-mail, skrót hasła (nie samo hasło), data rejestracji; przy logowaniu przez Google — identyfikator konta Google. Cel: prowadzenie konta.
• Profil (opcjonalnie) — nazwa wyświetlana, opis, miejscowość, linki, awatar, okładka, zainteresowania i ustawienia prywatności.
• Aktywność — publikacje, komentarze, członkostwa w społecznościach, głosy, zapisane i kolekcje, kanały, osiągnięcia. Publikacje i komentarze są publiczne. Głosy, zapisane i kolekcje są prywatne — nikt poza Tobą ich nie widzi. Widoczność komentarzy, społeczności i statystyk w profilu ustawiasz sam.
• Moderacja i bezpieczeństwo — zgłoszenia, ostrzeżenia, dziennik działań moderacji (z adresem IP osoby moderującej), limity żądań i sygnały możliwych nadużyć (np. seria głosów z nowych kont).

Pomiar odwiedzin

Liczymy sami, bez zewnętrznych narzędzi: dzienne sumy odsłon działów, wyszukiwań i wyjść do odkrytych stron — bez adresów stron docelowych, bez identyfikatorów i bez ciasteczek. Dla zalogowanych zapisujemy daty pierwszego wyszukiwania i pierwszego wyjścia oraz dni aktywności (do statystyk powrotów).

Podglądy stron

Po dodaniu odkrycia serwer Grzebixa pobiera tytuł, opis i obraz dodanej strony i przechowuje obraz u siebie. Strona docelowa widzi wtedy adres serwera Grzebixa, nie Twój.

Ciasteczka

• grzebix_auth — sesja zalogowanego (niezbędne, do 30 dni).
• grzebix.oauth — tymczasowe, tylko podczas logowania przez Google.
• g_state oraz ciasteczka domen Google — logowanie przez Google, w tym propozycja „Kontynuuj jako …” (Google One Tap): Google rozpoznaje Twoje zalogowane konto Google; dane konta dostajemy dopiero po Twoim kliknięciu.

Powyższe są niezbędne do działania serwisu. Dobrowolna jest zgoda na statystyki odwiedzin i reklamy spersonalizowane — możesz ją wycofać w każdej chwili. Tylko po tej zgodzie wczytujemy Google Analytics (Google Ireland Ltd.; ciasteczka _ga, _ga_*, do 2 lat; GA4 nie zapisuje adresów IP) — zbiorcze statystyki odwiedzin. Po wycofaniu zgody pomiar się wyłącza, a te ciasteczka usuwamy.

Gdy na stronie wyświetlamy reklamy Google AdSense, o zgody pyta certyfikowane okno Google (standard IAB TCF) zamiast naszego — w nim wybierasz cele i dostawców, a „Ustawienia prywatności” w stopce otwierają je ponownie. Od tych zgód zależą wtedy także Google Analytics i rodzaj reklam (spersonalizowane albo ograniczone). Twój wybór zapisujemy w przeglądarce (grzebix.consent).

Ustawienia prywatności

Reklamy

Reklamy są zawsze oznaczone („Reklama”, „Sponsorowane”). Grafiki reklamowe wyświetlamy z własnego serwera (cdn.grzebix.pl) — reklamodawca nie dostaje wtedy żadnych danych, dopóki nie klikniesz w reklamę. Reklama osadzona kodem reklamodawcy działa w izolowanej ramce, bez dostępu do Grzebixa i Twojego konta; jej dostawca odpowiada za to, co dzieje się w tej ramce.

Komu przekazujemy dane

Nikomu na cele marketingowe. Poczta (potwierdzenie adresu, reset hasła) wychodzi przez dostawcę skrzynki serwisu; logowanie przez Google — tylko jeśli z niego korzystasz.

Jak długo

• Powiadomienia — 180 dni. Linki z maili (potwierdzenie, reset hasła) — do wygaśnięcia.
• Konto i aktywność — do usunięcia konta. Dziennik moderacji — bezterminowo (rozliczalność decyzji).

Twoje prawa i usunięcie konta

Możesz poprawić dane w ustawieniach i usunąć konto. Usunięcie kasuje e-mail, hasło, profil, członkostwa, głosy, zapisane, kolekcje, kanały, obserwowania i powiadomienia; publikacje i komentarze zostają podpisane „Konto usunięte”. Masz też prawo wnieść skargę do Prezesa UODO.