1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego LexSum, dostępnego pod adresem lexsum.pl (dalej: „Serwis”). Serwis jest projektem non-profit, którego celem jest obiektywna analiza polskich ustaw, głosowań sejmowych i działalności posłów z wykorzystaniem sztucznej inteligencji.
Polityka została przygotowana zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) i wyjaśnia w sposób przejrzysty i zrozumiały, jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej, komu je udostępniamy oraz jakie prawa przysługują Użytkownikowi.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest osoba fizyczna prowadząca Serwis w ramach niekomercyjnego projektu non-profit (niebędącego działalnością gospodarczą).
Kontakt z Administratorem we wszystkich sprawach, w tym dotyczących ochrony danych osobowych oraz realizacji praw opisanych w § 11, możliwy jest pod adresem e-mail: [email protected] lub poprzez formularz na stronie Kontakt.
Na żądanie osoby, której dane dotyczą, zgłoszone w związku z realizacją jej praw wynikających z RODO, Administrator udostępni swoje pełne dane identyfikacyjne (imię i nazwisko oraz adres do korespondencji).
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu, możemy przetwarzać następujące kategorie danych:
Konto użytkownika — adres e-mail, hasło (w postaci zahashowanej), imię i nazwisko, pseudonim (nazwa wyświetlana), a w przypadku logowania przez zewnętrznego dostawcę (Google, Facebook) — dane udostępnione przez tego dostawcę w zakresie niezbędnym do założenia Konta (np. adres e-mail, imię i nazwisko, identyfikator konta zewnętrznego). Przechowujemy również adresy IP aktywnych sesji (urządzeń, z których zalogowano się na Konto) w celu umożliwienia Użytkownikowi ich przeglądu i zarządzania nimi.
Komentarze — treść komentarza, nazwa użytkownika, data dodania, liczba reakcji (polubienia/reakcje negatywne).
Opinie — treść głosu wyrażonego w ramach głosowania publicznego, powiązanego z Kontem.
Newsletter — adres e-mail, status potwierdzenia subskrypcji (double opt-in), dane dotyczące otwarć wiadomości i kliknięć w linki zawarte w newsletterze.
Powiadomienia push — endpoint subskrypcji push (przechowywany na serwerach dostawcy przeglądarki Użytkownika — Google, Mozilla lub Apple, w zależności od używanej przeglądarki), klucze szyfrujące subskrypcji, nagłówek User-Agent przeglądarki.
Formularz kontaktowy — imię (opcjonalnie), adres e-mail, temat i treść wiadomości; w przypadku gości dodatkowo dane przeglądarki i adresu IP przekazywane w ramach zabezpieczenia hCaptcha.
Donacje — imię lub pseudonim, adres e-mail, treść wiadomości oraz kwota wsparcia, przekazywane nam przez operatora platformy donacji po dokonaniu dobrowolnej wpłaty.
Dane techniczne — adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia (w logach serwera oraz w ramach systemów opisanych w § 6 i § 7).
Dowody wyrażenia zgód dotyczących cookies — hash adresu IP (SHA-256), nagłówek User-Agent oraz data podjęcia decyzji dotyczącej zgód w banerze cookies.
4. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
Cel przetwarzania | Podstawa prawna |
|---|---|
Założenie i prowadzenie Konta, umożliwienie logowania i zarządzania sesjami | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Umożliwienie dodawania komentarzy i wyrażania opinii | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Wysyłka newslettera (w tym potwierdzenie subskrypcji) | Art. 6 ust. 1 lit. a RODO (zgoda) |
Statystyki otwarć i kliknięć w newsletterze | Art. 6 ust. 1 lit. a RODO (zgoda) — element usługi newslettera |
Wysyłka powiadomień push | Art. 6 ust. 1 lit. a RODO (zgoda przeglądarkowa) |
Rozpatrzenie wiadomości z formularza kontaktowego | Art. 6 ust. 1 lit. b lub f RODO (podjęcie działań przed zawarciem umowy / uzasadniony interes w postaci obsługi korespondencji) |
Zabezpieczenie formularza kontaktowego przed nadużyciami (hCaptcha) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo Serwisu) |
Obsługa dobrowolnych donacji | Art. 6 ust. 1 lit. b RODO (wykonanie umowy z operatorem platformy na rzecz osoby wpłacającej) oraz art. 6 ust. 1 lit. f RODO (podziękowanie, rozliczalność wsparcia) |
Analiza treści komentarzy pod kątem naruszeń (moderacja wstępna) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo Serwisu i zgodność z prawem publikowanych treści) |
Wyświetlanie reklam (Google AdSense) | Art. 6 ust. 1 lit. a RODO (zgoda marketingowa) |
Analityka podstawowa (cookieless, zagregowana) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — poprawa jakości Serwisu) |
Analityka rozszerzona (sesje, zdarzenia, w tym powiązane z Kontem) | Art. 6 ust. 1 lit. a RODO (zgoda analityczna) |
Zapewnienie bezpieczeństwa Serwisu, prowadzenie logów serwera, obrona przed nadużyciami | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
Przechowywanie dowodów zgód dotyczących cookies (rozliczalność) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — wykazanie zgodności z prawem, art. 5 ust. 2 RODO) |
Ustalenie, dochodzenie lub obrona przed roszczeniami zStatystyki ruchu i zachowania Użytkowników w Google Analytics 4 | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) Art. 6 ust. 1 lit. a RODO (zgoda analityczna) |
5. Konto, komentarze i newsletter — bez konieczności rejestracji
Przypominamy, że Serwis można przeglądać bez zakładania Konta, a subskrypcja newslettera jest dostępna zarówno dla Użytkowników zarejestrowanych, jak i osób bez Konta — wystarczy podanie adresu e-mail i potwierdzenie subskrypcji. Konto wymagane jest wyłącznie do dodawania komentarzy oraz wyrażania opinii (głosowania publicznego).
6. Pliki cookies
Serwis wykorzystuje pliki cookies (ciasteczka) w następujących celach:
Niezbędne — wymagane do prawidłowego działania Serwisu. Nie wymagają zgody. Obejmują w szczególności:
lexsum_consent — zapamiętanie decyzji Użytkownika dotyczącej zgód cookies; okres przechowywania: 1 rok,
cookies sesyjne logowania (httpOnly) — utrzymanie sesji zalogowanego Użytkownika; okres przechowywania: 7 dni,
cookies SSO systemu uwierzytelniania — obsługa jednokrotnego logowania (single sign-on) w ramach naszego, samodzielnie hostowanego systemu uwierzytelniania.
Analityczne — pomagają nam zrozumieć, jak Użytkownicy korzystają z Serwisu. Szczegóły w § 7.
Marketingowe — umożliwiają wyświetlanie reklam. Szczegóły w § 8.
Przy pierwszej wizycie w Serwisie wyświetlamy baner cookies, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić opcjonalne lub dostosować swoje preferencje osobno dla kategorii analitycznej i marketingowej. Do momentu podjęcia decyzji stosujemy tryb domyślnej odmowy zgody (Google Consent Mode w trybie denied) dla usług Google. Swoją zgodę możesz zmienić w dowolnym momencie w ustawieniach cookies dostępnych w Serwisie.
7. Analityka
Do analizy ruchu w Serwisie wykorzystujemy dwa niezależne, wzajemnie uzupełniające się mechanizmy.
7.1. Analityka podstawowa (bez zgody). Korzystamy z własnego, samodzielnie hostowanego narzędzia analityki internetowej, działającego bez plików cookies. Narzędzie to działa niezależnie od decyzji podjętej w banerze cookies (na podstawie uzasadnionego interesu administratora, art. 6 ust. 1 lit. f RODO), gdyż nie zapisuje żadnych informacji na urządzeniu Użytkownika. Adres IP Użytkownika jest przetwarzany wyłącznie przejściowo, w celu wygenerowania zagregowanych statystyk odwiedzin, i nie jest zapisywany w formie umożliwiającej powiązanie z konkretnym Użytkownikiem. Dane pozostają wyłącznie w naszej infrastrukturze i nie są przekazywane podmiotom trzecim.
7.2. Analityka rozszerzona (za zgodą). Po wyrażeniu zgody na pliki cookies analityczne, uruchamiamy własny system rejestrowania zdarzeń, który zbiera:
identyfikator sesji (UUID) — dla wszystkich Użytkowników,
dla Użytkowników zalogowanych — dodatkowo identyfikator Konta; oznacza to, że w tym przypadku Twoja aktywność w Serwisie może być powiązana z Twoim Kontem,
typ urządzenia, przeglądarkę i system operacyjny,
odwiedzane strony i podstrony Serwisu,
zdarzenia interakcji: kliknięcia, głębokość przewijania strony, szacowany czas czytania, wyświetlenia i kliknięcia reklam,
parametry UTM oraz źródło odesłania (referrer).
Dane te pozwalają nam analizować popularność treści i skuteczność działań informacyjnych. Nie są to dane w pełni anonimowe — w przypadku Użytkowników zalogowanych stanowią dane spseudonimizowane, powiązane z Kontem. Zgodę na analitykę rozszerzoną można cofnąć w dowolnym momencie w banerze/ustawieniach cookies, a dodatkowo — w przypadku Użytkowników zarejestrowanych — w ustawieniach profilu (opcja rezygnacji z rozszerzonego śledzenia niezależnie od stanu zgody cookies).
7.3. Dowody wyrażenia zgody (rozliczalność). W momencie podjęcia decyzji w banerze cookies zapisujemy dowód wyrażenia (lub odmowy) zgody, obejmujący zahashowany (SHA-256) adres IP, nagłówek User-Agent przeglądarki oraz datę i godzinę decyzji. Przetwarzanie to odbywa się na podstawie uzasadnionego interesu administratora polegającego na wykazaniu zgodności z prawem (art. 5 ust. 2 RODO, zasada rozliczalności).
7.4. Google Analytics 4 (za zgodą). Po wyrażeniu zgody na pliki cookies analityczne w banerze cookies, uruchamiamy dodatkowo usługę Google Analytics 4 („GA4"), dostarczaną przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). GA4 stanowi drugi, niezależny system statystyk, działający równolegle do opisanej w § 7.1–7.2 analityki własnej (self-hosted, bez cookies).
Google Analytics 4 jest ładowany wyłącznie po wyrażeniu zgody analitycznej — do tego momentu, zgodnie z Google Consent Mode, nie są zapisywane żadne pliki cookies GA4, a przekazywane do Google sygnały ograniczone są do informacji zbiorczych, zgodnych z ustawieniem „odmowa" (denied) dla sygnału analytics_storage.
W ramach GA4 zapisywane są w szczególności pliki cookies:
_ga — służy do rozróżniania unikalnych Użytkowników; okres przechowywania: do 2 lat,
ga<identyfikator usługi> — służy do utrzymania stanu sesji w GA4; okres przechowywania: do 2 lat,
_gid — służy do rozróżniania Użytkowników w krótkim okresie; okres przechowywania: 24 godziny.
Za pomocą GA4 zbieramy dane o odwiedzanych stronach, źródle wejścia (referrer), przybliżonej lokalizacji (na poziomie kraju/miasta, na podstawie adresu IP), typie urządzenia i przeglądarki oraz zdarzeniach interakcji (np. przewijanie strony, kliknięcia). Google stosuje mechanizmy skracania/anonimizacji adresu IP w usługach analitycznych na terenie EOG, dzięki czemu pełny adres IP nie jest przechowywany wraz z pozostałymi danymi zdarzenia.
Dane zbierane przez GA4 wykorzystujemy w celu analizy statystyk ruchu, popularności treści i efektywności Serwisu. Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). W zakresie przetwarzania danych w ramach GA4 Google działa jako podmiot przetwarzający dane osobowe w naszym imieniu, na podstawie Google Ads Data Processing Terms (umowa powierzenia przetwarzania zawierana w drodze akceptacji warunków usługi Google Analytics).
Dane GA4 są przekazywane i przetwarzane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na zasadach opisanych w § 14 (EU-U.S. Data Privacy Framework / standardowe klauzule umowne).
Dane GA4 przechowywane są przez Google przez okres do 26 miesięcy od ostatniej aktywności Użytkownika, zgodnie z ustawieniem retencji danych skonfigurowanym w naszej usłudze GA4, a następnie są automatycznie usuwane.
Zgodę na Google Analytics 4 możesz cofnąć w dowolnym momencie w ustawieniach cookies dostępnych w Serwisie. Możesz również zainstalować dodatek do przeglądarki blokujący GA4 — Google Analytics Opt-out Browser Add-on, dostępny pod adresem tools.google.com/dlpage/gaoptout.
8. Reklamy — Google AdSense
Po wyrażeniu zgody marketingowej w banerze cookies, Serwis wyświetla reklamy internetowe za pośrednictwem usługi Google AdSense, należącej do Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz spółek powiązanych z grupy Google (dalej łącznie: „Google"). Identyfikator wydawcy Serwisu w systemie AdSense to ca-pub-5165880676352297.
Reklamy AdSense są ładowane wyłącznie po udzieleniu zgody marketingowej — bez takiej zgody skrypty reklamowe Google nie są uruchamiane, a Użytkownikowi nie są wyświetlane żadne reklamy Google.
8.1. Zakres przetwarzanych danych i cookies reklamowe. Po wyrażeniu zgody, Google oraz jego partnerzy reklamowi (sieć reklamowa Google, w tym domeny googlesyndication.com i doubleclick.net) mogą umieszczać na urządzeniu Użytkownika pliki cookies oraz odczytywać inne identyfikatory, w tym w szczególności:
gads, gpi — pliki cookies AdSense służące do ograniczania liczby wyświetleń tej samej reklamy oraz pomiaru skuteczności kampanii,
IDE, test_cookie — pliki cookies domeny doubleclick.net wykorzystywane do budowania profilu zainteresowań Użytkownika oraz wyświetlania reklam dopasowanych do tego profilu na podstawie wcześniejszych wizyt w Serwisie i innych witrynach korzystających z usług Google,
gclau — plik cookie służący do pomiaru konwersji reklamowych.
Powyższa lista może ulegać zmianie w związku z aktualizacjami usług Google; aktualny wykaz plików cookies stosowanych przez Google dostępny jest w Polityce prywatności Google.
8.2. Personalizacja reklam (profilowanie). Dane zbierane za pomocą powyższych plików cookies wykorzystywane są przez Google do profilowania w celach marketingowych, tj. budowania profilu zainteresowań Użytkownika i wyświetlania reklam behawioralnych (spersonalizowanych), dopasowanych do tego profilu. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO — polega wyłącznie na doborze wyświetlanych treści reklamowych.
8.3. Podstawa prawna i rola Google. Podstawą prawną przetwarzania danych osobowych Użytkownika w związku z wyświetlaniem reklam Google AdSense jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona poprzez zaznaczenie kategorii „marketingowe" w banerze cookies. W zakresie przetwarzania danych zebranych za pomocą własnych plików cookies oraz sieci reklamowej, Google działa jako niezależny administrator danych osobowych, zgodnie z warunkami Google Ads Data Processing Terms oraz EU User Consent Policy. Zasady przetwarzania danych przez Google w tym zakresie opisane są w Polityce prywatności Google.
8.4. Przekazywanie danych do USA. Google przetwarza dane osobowe również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na zasadach opisanych w § 14 niniejszej Polityki (EU-U.S. Data Privacy Framework / standardowe klauzule umowne).
8.5. Rezygnacja i zarządzanie zgodą. W każdej chwili możesz:
cofnąć zgodę marketingową w ustawieniach cookies dostępnych w Serwisie, co spowoduje zaprzestanie wyświetlania reklam Google od momentu cofnięcia zgody,
zarządzać personalizacją reklam Google niezależnie od naszego Serwisu, odwiedzając Ustawienia reklam Google (https://adssettings.google.com/),
zapoznać się ze szczegółami przetwarzania danych przez Google w Polityce prywatności Google (https://policies.google.com/technologies/partner-sites).
9. Newsletter
Zapis na newsletter odbywa się w procedurze double opt-in: po podaniu adresu e-mail wysyłamy wiadomość z linkiem potwierdzającym subskrypcję, ważnym przez 7 dni. Dopiero po kliknięciu linku Użytkownik zaczyna otrzymywać newsletter.
Newsletter wysyłany jest za pośrednictwem zewnętrznego dostawcy usługi wysyłki wiadomości e-mail z siedzibą w USA (zob. § 12 i § 13 dotyczące odbiorców danych i transferu poza EOG).
W wiadomościach newslettera stosujemy technikę pomiaru otwarć (piksel śledzący) oraz śledzenie kliknięć w linki zawarte w treści wiadomości. Zbierane w ten sposób liczniki (czy i kiedy wiadomość została otwarta, w które linki kliknięto) przypisywane są do konkretnego adresu e-mail subskrybenta i wykorzystywane wyłącznie do statystyk skuteczności newslettera oraz oceny zainteresowania publikowanymi treściami.
Z newslettera można zrezygnować w każdej chwili, korzystając z linku wypisania zamieszczonego w stopce każdej wiadomości lub — w przypadku Użytkowników zarejestrowanych — z poziomu ustawień profilu.
10. Powiadomienia push
Za zgodą wyrażoną na poziomie przeglądarki internetowej możemy wysyłać Użytkownikowi powiadomienia push o nowych treściach w Serwisie. W tym celu przechowujemy:
endpoint subskrypcji push — adres, pod którym dostarczane jest powiadomienie, generowany i utrzymywany przez infrastrukturę dostawcy przeglądarki Użytkownika (w zależności od przeglądarki: Google, Mozilla lub Apple),
klucze szyfrujące subskrypcji, umożliwiające zaszyfrowanie treści powiadomienia,
nagłówek User-Agent przeglądarki.
Doręczenie powiadomienia odbywa się za pośrednictwem infrastruktury dostawcy przeglądarki. Treść każdego powiadomienia jest szyfrowana przed wysyłką, dzięki czemu dostawca infrastruktury push nie ma dostępu do jej treści w postaci jawnej. Zgodę na powiadomienia push można cofnąć w dowolnym momencie w ustawieniach przeglądarki internetowej lub z poziomu ustawień profilu w Serwisie.
11. Formularz kontaktowy
Formularz kontaktowy pozwala przesłać wiadomość do Administratora. Gość (osoba niezalogowana) podaje imię (opcjonalnie), adres e-mail, temat i treść wiadomości. Formularz dla gości chroniony jest mechanizmem hCaptcha — w celu weryfikacji, że wiadomość nie została wysłana automatycznie przez oprogramowanie (bota), dane techniczne przeglądarki oraz adres IP Użytkownika przekazywane są dostawcy hCaptcha, spółce Intuition Machines, Inc. z siedzibą w USA. Przekazanie tych danych jest wymogiem technicznym działania zabezpieczenia hCaptcha. Użytkownicy zalogowani wysyłają formularz kontaktowy bez weryfikacji hCaptcha.
Odpowiedzi na wiadomości z formularza kontaktowego wysyłane są w formie wątków e-mail za pośrednictwem zewnętrznego dostawcy usługi wysyłki wiadomości e-mail wskazanego w § 9.
12. Automatyczna analiza treści komentarzy (moderacja)
Każdy komentarz przed opublikowaniem w Serwisie jest automatycznie przekazywany do zewnętrznego dostawcy usługi automatycznej analizy treści z siedzibą w USA, który dokonuje wstępnej oceny, czy komentarz może naruszać zasady opisane w Regulaminie (np. zawierać treści obraźliwe, nienawistne lub inne niedozwolone). Wynik tej automatycznej analizy stanowi wskazówkę pomocniczą dla procesu moderacji.
Informujemy, że automatyczna analiza treści nie skutkuje podejmowaniem wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO. Ostateczne decyzje o publikacji, usunięciu lub ograniczeniu widoczności komentarza podejmowane są przez Administratora, z uwzględnieniem zgłoszeń Użytkowników opisanych w Regulaminie (zgłaszanie treści bezprawnych).
13. Odbiorcy danych
W związku z korzystaniem z zewnętrznych narzędzi i usług niezbędnych do funkcjonowania Serwisu, dane osobowe Użytkowników mogą być ujawniane następującym kategoriom odbiorców:
Google — w związku z wyświetlaniem reklam (Google AdSense, po wyrażeniu zgody marketingowej), obsługą powiadomień push dla przeglądarek opartych na infrastrukturze Google (Chrome i pochodne) oraz — jeśli Użytkownik z tego korzysta — logowaniem przez konto Google,
Mozilla i Apple — w zakresie obsługi powiadomień push dla przeglądarek Firefox oraz Safari, odpowiednio,
Facebook (Meta) — jeśli Użytkownik korzysta z logowania przez konto Facebook,
Intuition Machines, Inc. (dostawca usługi hCaptcha) — w związku z zabezpieczeniem formularza kontaktowego dla gości przed nadużyciami,
zewnętrzny dostawca usługi wysyłki wiadomości e-mail z siedzibą w USA — w związku z wysyłką newslettera oraz odpowiedzi na wiadomości z formularza kontaktowego,
zewnętrzny dostawca usługi automatycznej analizy treści z siedzibą w USA — w związku z automatyczną wstępną analizą komentarzy opisaną w § 12,
dostawca usług DNS/CDN i ochrony przed atakami — w związku z zapewnieniem bezpieczeństwa i dostępności Serwisu,
dostawca infrastruktury serwerowej z siedzibą w Unii Europejskiej (Niemcy) — jako podmiot przetwarzający, na którego serwerach fizycznie przechowywane są dane Serwisu,
operator platformy dobrowolnego wsparcia (donacji) — w związku z obsługą dobrowolnych wpłat Użytkowników.
Z każdym z powyższych podmiotów, działającym jako podmiot przetwarzający w naszym imieniu, zawarta jest (lub obowiązuje na mocy przepisów prawa) odpowiednia umowa powierzenia przetwarzania danych osobowych bądź podmiot ten działa jako niezależny administrator w zakresie własnych usług (np. logowanie społecznościowe, hCaptcha) — zgodnie z jego własną polityką prywatności.
Nie sprzedajemy danych osobowych Użytkowników. Dane nie są udostępniane podmiotom trzecim w celach innych niż opisane w niniejszej Polityce.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców wskazanych w § 13 (dostawca usługi wysyłki wiadomości e-mail, dostawca usługi automatycznej analizy treści, Google, Intuition Machines Inc. jako dostawca hCaptcha, dostawca usług DNS/CDN i ochrony przed atakami oraz operator platformy dobrowolnego wsparcia) ma siedzibę lub może przetwarzać dane na terytorium Stanów Zjednoczonych Ameryki lub w innych państwach poza Europejskim Obszarem Gospodarczym.
Przekazywanie danych do takich podmiotów odbywa się na podstawie:
decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach programu EU-U.S. Data Privacy Framework — w odniesieniu do podmiotów certyfikowanych w ramach tego programu, lub
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) — w pozostałych przypadkach, wraz z dodatkowymi środkami zabezpieczającymi, jeśli są wymagane.
Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń dotyczących przekazywania danych poza EOG, zwracając się z takim wnioskiem na adres wskazany w § 2.
15. Prawa Użytkownika
Zgodnie z RODO przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:
Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) — możesz żądać usunięcia swoich danych, w zakresie, w jakim nie jesteśmy zobowiązani do ich dalszego przetwarzania na innej podstawie prawnej.
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
Prawo do wniesienia skargi do organu nadzorczego — jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Prawo do sprzeciwu (art. 21 RODO). Niezależnie od powyższych praw informujemy odrębnie: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec analityki. Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania Twoich danych w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
W celu skorzystania z powyższych praw prosimy o kontakt na adres wskazany w § 2 lub poprzez formularz na stronie Kontakt. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania.
16. Okres przechowywania danych
Kategoria danych | Okres przechowywania |
|---|---|
Dane Konta użytkownika | Do momentu usunięcia Konta przez Użytkownika lub Administratora; dodatkowo do 30 dni w kopiach zapasowych systemu |
Komentarze po usunięciu Konta | Treść komentarza pozostaje w Serwisie, lecz zostaje zanonimizowana (odłączona od danych identyfikujących autora) |
Dane newslettera | Do momentu wypisania się z newslettera |
Dane subskrypcji powiadomień push | Do momentu cofnięcia zgody na powiadomienia |
Logi serwera | Maksymalnie 90 dni |
Dowody wyrażenia zgód dotyczących cookies | Przez okres niezbędny do wykazania rozliczalności zgodnie z zasadą rozliczalności (art. 5 ust. 2 RODO) |
Dane analityki rozszerzonej (za zgodą) | Maksymalnie 26 miesięcy |
Wiadomości z formularza kontaktowego | Do 24 miesięcy od zakończenia korespondencji |
Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że dłuższy okres przechowywania wynika z przepisów prawa (np. przepisów podatkowych lub rachunkowych) bądź jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
17. Wiek Użytkowników
Serwis, w zakresie funkcjonalności wymagających podania danych osobowych (założenie Konta) lub przetwarzania danych na podstawie zgody (newsletter, powiadomienia push, analityka rozszerzona), przeznaczony jest dla osób, które ukończyły 16. rok życia. W przypadku osób młodszych przetwarzanie danych osobowych na podstawie zgody wymaga zgody rodzica lub opiekuna prawnego.
18. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Użytkowników zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO. Analizy AI publikowane w Serwisie dotyczą treści aktów prawnych i działalności parlamentarnej, a nie Użytkowników Serwisu. Automatyczna wstępna analiza komentarzy, opisana w § 12, ma charakter wyłącznie pomocniczy wobec decyzji moderacyjnych podejmowanych przez Administratora.
19. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym w szczególności:
szyfrowanie transmisji danych protokołem TLS/SSL,
bezpieczne przechowywanie haseł w postaci zahashowanej,
ograniczony dostęp do danych — wyłącznie dla osób upoważnionych, w zakresie niezbędnym do wykonywania obowiązków,
regularne kopie zapasowe danych,
szyfrowanie treści powiadomień push (opisane w § 10).
20. Zmiany w Polityce prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Serwisu lub zmianą wykorzystywanych narzędzi zewnętrznych.
O istotnych zmianach poinformujemy poprzez opublikowanie zaktualizowanej treści w Serwisie oraz — w przypadku Użytkowników zarejestrowanych — dodatkowo drogą e-mailową, z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie. Aktualna wersja Polityki prywatności jest zawsze dostępna na tej stronie.
Polityka prywatności wchodzi w życie z dniem 2 lipca 2026 r.