Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest „Cyfrowe Jutro” Krzysztof Kardas, Wręczyca 57, 98-330 Pajęczno, e-mail: admin@twojepajeczno.pl. We wszystkich sprawach dotyczących danych osobowych można pisać na ten adres.

Serwis można przeglądać bez podawania danych osobowych.

2. Jakie dane, w jakim celu i na jakiej podstawie

Cel

Dane

Podstawa prawna (RODO)

Wyświetlanie Serwisu, bezpieczeństwo, ochrona przed nadużyciami i atakami

adres IP, dane przeglądarki i urządzenia, logi serwera

art. 6 ust. 1 lit. f – prawnie uzasadniony interes

Prowadzenie konta Czytelnika

e-mail, nazwa wyświetlana, identyfikator konta Google/Facebook (jeśli użyty), historia logowań i sesji

art. 6 ust. 1 lit. b – umowa o świadczenie usług

Publikacja komentarzy, wpisów forum, ogłoszeń, nekrologów, wydarzeń, zdjęć

treść, podpis, e-mail (ogłoszenia, nekrologi, wydarzenia gości), dane techniczne autora

art. 6 ust. 1 lit. b; dla danych osób trzecich na zdjęciach – art. 6 ust. 1 lit. f

Moderacja, przeciwdziałanie spamowi i nadużyciom, blokady

adres IP, przybliżony kraj ustalony z IP, identyfikator urządzenia, historia moderacji

art. 6 ust. 1 lit. f

Ustalanie autora wpisów na żądanie uprawnionych organów, obrona przed roszczeniami

zaszyfrowany ślad autora (IP, port, czas, dane przeglądarki)

art. 6 ust. 1 lit. c i f

Głosowanie, sondy, znicze, reakcje (jeden głos na urządzenie)

identyfikator urządzenia, skróty (HMAC) adresu sieci

art. 6 ust. 1 lit. f

Powiadomienia e-mail o odpowiedziach i obserwowanych wątkach

e-mail, ustawienia powiadomień

art. 6 ust. 1 lit. b

Odpowiedzi na wiadomości (e-mail), zgłoszenia nielegalnych treści, reklamacje

dane podane w wiadomości

art. 6 ust. 1 lit. f; przy DSA – art. 6 ust. 1 lit. c

Statystyki odwiedzin własne Serwisu

adres IP, odwiedzane strony, czas, typ urządzenia, przybliżona lokalizacja; za zgodą – losowy identyfikator czytelnika

art. 6 ust. 1 lit. f; identyfikator w przeglądarce – zgoda (art. 6 ust. 1 lit. a i art. 399 Prawa komunikacji elektronicznej)

Usługi płatne i reklama (klienci)

dane kontaktowe i rozliczeniowe

art. 6 ust. 1 lit. b i c (przepisy podatkowe)

Podanie danych jest dobrowolne, ale bez nich nie da się skorzystać z niektórych funkcji (np. konta, ogłoszenia).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne. Automatyczne filtry mogą jedynie skierować wpis do ręcznej moderacji.

3. Logowanie przez Google i Facebook

Jeśli wybierzesz logowanie przez Google lub Facebook, otrzymujemy od tego serwisu identyfikator konta, adres e-mail i imię/nazwę (Google: zakresy openid, email, profile). Nie otrzymujemy hasła ani dostępu do Twoich znajomych czy publikacji. Logowanie kodem e-mail nie wymaga żadnego zewnętrznego konta. Połączenie z Google/Facebook można odłączyć w ustawieniach konta.

4. Pliki cookie i pamięć przeglądarki

Przy pierwszej wizycie pokazujemy okno zgody. Zgodę można w każdej chwili zmienić lub wycofać przez link „Ustawienia prywatności” w stopce; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Bez zgody Serwis działa tak samo.

Niezbędne (bez zgody):

  • tp-consent – pamięć przeglądarki, 12 miesięcy – Twoja decyzja w oknie zgody;

  • tp-theme, tp-comments-sort, tp-search-slash – pamięć przeglądarki, do zmiany – motyw dzień/noc, kolejność komentarzy, skrót wyszukiwarki;

  • tp-search-recent – pamięć przeglądarki, 90 dni – ostatnie wyszukiwania, nie trafiają na serwer;

  • ciasteczka sesji – do zamknięcia przeglądarki lub wylogowania – logowanie i ochrona formularzy;

  • tp_did – ciasteczko, 12 miesięcy – losowy identyfikator urządzenia ustawiany dopiero przy głosowaniu lub dodaniu wpisu (jeden głos na urządzenie, edycja własnych wpisów gościa).

Statystyki (za zgodą): tp-vid – pamięć przeglądarki, 12 miesięcy – losowy identyfikator do liczenia unikalnych czytelników w statystykach tego portalu; nie zawiera imienia, e-maila ani IP i nie trafia do reklamodawców; usuwany po wycofaniu zgody. Bez zgody odwiedziny liczymy w przybliżeniu, bez zapisu na urządzeniu.

Reklamy (za zgodą): tp-ad-caps – pamięć przeglądarki, 1 dzień – licznik wyświetleń kampanii, żeby reklama nie powtarzała się zbyt często; nie opuszcza urządzenia. Nie dopasowujemy reklam własnych do Ciebie i nie tworzymy profili.

Usługi zewnętrzne: ciasteczka mogą ustawiać także dostawcy wymienieni w pkt 6 (Cloudflare Turnstile przy formularzach, Google AdSense przy reklamach, osadzone filmy YouTube/Vimeo/Facebook).

5. Jak długo przechowujemy dane

  • Konto: do jego usunięcia. Konta niepotwierdzone usuwamy automatycznie po kilku dniach. Po usunięciu konta e-mail i nazwa są trwale zastępowane danymi zastępczymi, a połączenia z Google/Facebook, powiadomienia i dane aktywności – usuwane.

  • Wpisy: do usunięcia przez autora lub Redakcję albo – przy usunięciu konta – zgodnie z wyborem autora (pozostają jako „Czytelnik (konto usunięte)” albo są usuwane).

  • Zaszyfrowane ślady autorów wpisów (IP, port, czas, przeglądarka): przez czas publikacji wpisu i do 3 lat po jego usunięciu – na potrzeby żądań organów i obrony przed roszczeniami. Dostęp mają wyłącznie uprawnione osoby Administratora, a każdy wgląd jest rejestrowany.

  • Historia moderacji (odrzucenia, potrzebna do filtrów): do 90 dni; dopasowania wyłącznie po adresie IP – 7 dni. Blokady adresu IP – domyślnie 7 dni.

  • Sondy i znicze: dzienne sole i skróty adresu sieci – 2 dni; tożsamość głosujących w sondach jawnych dla Redakcji – 30 dni po zakończeniu sondy.

  • Statystyki własne: pełny adres IP wizyt – 12 miesięcy, następnie dane zagregowane bez IP.

  • Logi serwera aplikacji: 14 dni. Logi hostingu – zgodnie z polityką dostawcy.

  • Popularne wyszukiwania: frazy bez danych osobowych; adres sieci wyłącznie w postaci skrótu HMAC.

  • Decyzje moderacji i odwołania: fragment wpisu, adres e-mail (zaszyfrowany) i treść odwołania przechowujemy do 3 miesięcy po upływie 6-miesięcznego terminu na odwołanie, a potem zastępujemy je tekstem „[treść usunięta]”. Sama decyzja (powód, data, rozstrzygnięcie) zostaje dla rozliczalności (DSA art. 17 i 20). Przy usunięciu konta adres i treść odwołań usuwamy od razu. Decyzje i odwołania są dostępne w eksporcie danych z konta.

  • Korespondencja i zgłoszenia: do czasu załatwienia sprawy i przedawnienia roszczeń.

  • Kopie zapasowe: przez ograniczony czas, zgodnie z harmonogramem rotacji kopii.

6. Odbiorcy danych

Dane mogą otrzymać podmioty przetwarzające je w naszym imieniu lub dostarczające usługi:

  1. VH.pl (hosting) – serwer i poczta, w tym wiadomości wysyłane przez Serwis (kody logowania, powiadomienia); dane przechowywane w Polsce.

  2. Cloudflare, Inc. – Turnstile – ochrona formularzy przed botami (przetwarza IP i dane przeglądarki przy wysyłaniu formularza).

  3. Google Ireland Ltd. – logowanie przez Google; reklamy Google AdSense.

  4. Meta Platforms Ireland Ltd. – logowanie przez Facebook; osadzone posty/filmy Facebook.

  5. Organy publiczne – gdy wynika to z przepisów (np. sąd, prokuratura, policja).

Lokalizacja kraju z adresu IP odbywa się na naszym serwerze z bazy MaxMind GeoLite2 – adres IP nie jest przesyłany do MaxMind.

7. Przekazywanie danych poza EOG

Google, Meta i Cloudflare mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) – w odniesieniu do podmiotów certyfikowanych – lub standardowych klauzul umownych.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Część praw zrealizujesz samodzielnie w koncie (/konto):

  • eksport danych – pobranie pliku JSON z danymi konta i Twoimi wpisami;

  • edycja i usuwanie wpisów;

  • usunięcie konta (z wyborem: zachowanie wpisów bez podpisu albo ich usunięcie);

  • odłączenie Google/Facebook, ustawienia powiadomień, wylogowanie ze wszystkich urządzeń.

W pozostałych sprawach napisz na admin@twojepajeczno.pl. Gości, którzy dodali wpis bez konta, możemy poprosić o dane pozwalające potwierdzić autorstwo. Odpowiadamy w ciągu miesiąca.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Ślady autorów wpisów przechowujemy w postaci zaszyfrowanej, a adresy sieci w głosowaniach i wyszukiwaniach – jako skróty HMAC. Dostęp do panelu Redakcji wymaga uwierzytelnienia dwuskładnikowego, a działania administracyjne są rejestrowane.

10. Zmiany polityki

O istotnych zmianach poinformujemy w Serwisie. Wersja obowiązuje od 4 listopada 2026 r.

Wpisz co najmniej 2 znaki. Strzałki w dół i w górę wybierają podpowiedź, Enter otwiera, Escape zamyka.