Polityka prywatności i cookies

Niniejsza polityka wyjaśnia, jakie dane mogą być przetwarzane podczas korzystania z serwisu Wirtualne Muzeum Gręboszowa oraz jak realizujemy obowiązki informacyjne dotyczące prywatności i plików cookies.

1. Administrator danych

Administratorem danych jest Gminne Centrum Kultury i Czytelnictwa w Gręboszowie (GCKiCz) / podmiot prowadzący serwis. W sprawach dotyczących ochrony danych kontakt: dane kontaktowe podane na stronie Kontakt.

2. Zakres i cele przetwarzania

obsługa działania serwisu i bezpieczeństwa technicznego,
publikacja treści muzealnych i materiałów informacyjnych,
obsługa korespondencji kierowanej na adresy kontaktowe GCKiCz,
uwierzytelnianie uprawnionych redaktorów w panelu CMS (wyłącznie osoby z dostępem do repozytorium projektu),
anonimowe statystyki odwiedzin serwisu publicznego (popularność stron, źródła ruchu, urządzenia — bez identyfikacji osób).

3. Panel redakcyjny (CMS)

Panel pod adresem /admin/ służy wyłącznie upoważnionym redaktorom do edycji treści strony. Odwiedzający serwis publiczny nie są proszeni o logowanie do panelu.

Przy logowaniu przez Sign in with GitHub mogą być przetwarzane:

identyfikator konta GitHub (login) oraz dane niezbędne do autoryzacji dostępu do repozytorium,
token dostępu wydany przez GitHub po zatwierdzeniu logowania,
dane techniczne żądania (adres IP, nagłówki przeglądarki, znacznik czasu) — w logach dostawców infrastruktury.

Token sesji CMS może być zapisywany lokalnie w przeglądarce redaktora (mechanizm localStorage) — wyłącznie po to, by nie trzeba było logować się przy każdej wizycie. Nie służy profilowaniu odwiedzających stronę publiczną.

Alternatywnie redaktor może użyć Sign In with Token (osobisty token dostępu GitHub) — wtedy token również jest przechowywany lokalnie w przeglądarce redaktora i nie jest publikowany w repozytorium strony.

Cel: zapewnienie bezpiecznej edycji treści i rozliczalności zmian (historia commitów w repozytorium Git). Podstawa: wykonywanie zadań realizowanych w interesie publicznym oraz prawnie uzasadniony interes administratora (bezpieczeństwo i utrzymanie serwisu).

4. Podstawa prawna

Dane przetwarzane są zgodnie z przepisami RODO na podstawie właściwych przesłanek, w szczególności: realizacji obowiązków prawnych, wykonywania zadań realizowanych w interesie publicznym oraz prawnie uzasadnionego interesu administratora (np. bezpieczeństwo serwisu).

Anonimowe statystyki odwiedzin serwisu publicznego (Umami Cloud) przetwarzamy na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — ocena popularności treści i utrzymanie serwisu, przy braku identyfikacji odwiedzających i bez profilowania.

5. Odbiorcy danych i dostawcy usług

Serwis jest publikowany z użyciem infrastruktury GitHub Pages (GitHub / Microsoft). Treści i historia zmian redakcyjnych są przechowywane w repozytorium Git na GitHubie.

Logowanie redaktorów do panelu CMS korzysta z:

GitHub (Microsoft) — uwierzytelnianie konta i autoryzacja dostępu do repozytorium (OAuth lub token osobisty),
Cloudflare Workers — pośrednik OAuth (worker muzeum-greboszow-cms-auth) obsługujący przekierowanie logowania między panelem CMS a GitHubem; worker nie przechowuje treści redakcyjnych.

W zależności od używanych funkcji strony publicznej, dane techniczne mogą być przetwarzane także przez innych dostawców usług zewnętrznych osadzonych na stronie (np. linki do mediów społecznościowych, osadzenia wideo YouTube lub Internet Archive).

Analityka ruchu (serwis publiczny): korzystamy z usługi Umami Cloud (Umami Software) — anonimowych statystyk odwiedzin bez cookies i bez profilowania użytkowników. Skrypt analityczny jest ładowany z domeny serwisu; zdarzenia (odsłony, adres URL strony, referrer, typ urządzenia, przybliżony kraj) przekazywane są do infrastruktury Umami Cloud. Nie służy to identyfikacji konkretnych osób.

6. Przekazywanie danych poza EOG

Jeśli dane są przetwarzane przez dostawców spoza Europejskiego Obszaru Gospodarczego, odbywa się to na podstawie mechanizmów dopuszczonych przez RODO (np. standardowe klauzule umowne). Szczegóły wynikają z aktualnych warunków dostawców usług.

Umami Cloud (analityka serwisu publicznego): dane statystyczne przetwarzane są w infrastrukturze chmurowej dostawcy w regionie Unii Europejskiej (konfiguracja konta Umami Cloud).

7. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celu przetwarzania lub przez okres wymagany przepisami prawa, a następnie usuwane lub anonimizowane.

Statystyki ruchu w Umami Cloud (plan Hobby) przechowywane są przez 6 miesięcy, po czym są automatycznie usuwane przez dostawcę usługi.

Token sesji CMS w przeglądarce redaktora pozostaje do czasu wylogowania lub usunięcia danych witryny w przeglądarce. Historia zmian treści w repozytorium Git jest przechowywana zgodnie z zasadami GitHub i potrzebami archiwizacji projektu.

8. Prawa osób, których dane dotyczą

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu (w przypadkach przewidzianych prawem), a także prawo wniesienia skargi do Prezesa UODO.

9. Polityka cookies i pamięć lokalna przeglądarki

Serwis może wykorzystywać niezbędne technicznie mechanizmy przechowywania danych w przeglądarce (np. ustawienia interfejsu, dostępności lub panelu redakcyjnego). Nie służą one profilowaniu użytkownika odwiedzającego stronę publiczną.

Na stronie publicznej panel dostępności zapisuje preferencje (kontrast, rozmiar czcionki itd.) w localStorage — wyłącznie w przeglądarce użytkownika, bez cookies i bez przekazywania tych danych dostawcom zewnętrznym.

W panelu CMS redaktora zapisywane mogą być m.in.: token sesji logowania, preferencja języka edycji (PL/EN) oraz ustawienia paska narzędzi — wyłącznie w przeglądarce użytkownika uprawnionego.

Na dzień publikacji tej polityki serwis publiczny korzysta z Umami Cloud — narzędzia analitycznego bez cookies, które nie wymaga zgody na pliki cookies w rozumieniu ePrivacy. Nie stosujemy narzędzi marketingowych wymagających banera zgód.

Jeżeli w przyszłości zostaną dodane inne narzędzia analityczne lub marketingowe, wymagające zgody, serwis zostanie uzupełniony o odpowiedni mechanizm zarządzania zgodami cookies.

10. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami przepisów lub funkcjonalności serwisu. Aktualna wersja jest zawsze publikowana na tej stronie.

Data ostatniej aktualizacji: 2026-08-14