Poniższa polityka opisuje przetwarzanie danych w serwisie kretyn.com. Dokument dotyczy wyłącznie tego serwisu - nie obejmuje stron zewnętrznych, do których prowadzą linki.
1. Administrator danych
Administratorem danych jest Redakcja serwisu kretyn.com - podmiot prowadzący serwis o charakterze hobbystycznym i niekomercyjnym. Dane właściciela nie są publikowane.
Kontakt we wszystkich sprawach dotyczących danych osobowych:formularz kontaktowy. Adres e-mail nie jest publikowany w kodzie strony - pokazuje się dopiero po weryfikacji Cloudflare Turnstile.
2. Jakie dane przetwarzamy
- Dane techniczne połączenia - adres IP, nagłówek przeglądarki (user agent), znacznik czasu i adres zadanej strony. Są niezbędne do dostarczenia odpowiedzi i ochrony przed nadużyciami; przetwarza je Cloudflare jako nasz dostawca hostingu.
- Treść zgłoszenia - to, co wpiszesz w formularzu/dodaj lub w formularzu kontaktowym. Zgłoszenia cytatów są moderowane przed publikacją.
- Dane sieciowe zgłoszenia cytatu - przy każdym zgłoszeniu z formularza /dodaj zapisujemy adres IP, z którego przyszło, nazwę hosta z odwrotnego DNS tego adresu, przybliżoną lokalizację (kraj, region, miasto) oraz nazwę operatora sieci. Lokalizację podaje Cloudflare na podstawie adresu - wskazuje punkt dostępu do sieci operatora, a nie położenie urządzenia. Nazwę hosta ustalamy zapytaniem do publicznego resolvera DNS Cloudflare (1.1.1.1). Dane widzą wyłącznie administratorzy serwisu i służą wyłącznie moderacji: wykrywaniu spamu, powtarzających się nadużyć i zgłaszaniu ich operatorowi sieci. Nie publikujemy ich i nie łączymy z innymi źródłami.
- Głosy - informacja o oddanym głosie wraz z identyfikatorem technicznym urządzenia i limitem czasu, który uniemożliwia wielokrotne głosowanie. Nie tworzymy profili użytkowników.
- Statystyki odwiedzin - tylko po Twojej zgodzie, w ramach Google Analytics 4.
Nie zbieramy adresów e-mail, nie prowadzimy kont, nie przetwarzamy danych wrażliwych i nie zbieramy danych dla celów marketingowych.
3. Podstawy prawne przetwarzania
| Cel | Podstawa prawna | Dane |
|---|---|---|
| Dostarczenie strony i ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora | adres IP, user agent, znacznik czasu |
| Rozpatrzenie zgłoszenia cytatu lub wiadomości z formularza | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora | treść zgłoszenia |
| Moderacja zgłoszeń cytatów i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora (ochrona serwisu przed spamem i nadużyciami) | adres IP, nazwa hosta z odwrotnego DNS, przybliżona lokalizacja, operator sieci |
| Obsługa zgłoszeń naruszeń praw i żądań osób | art. 6 ust. 1 lit. c i f RODO - obowiązek prawny i uzasadniony interes | treść zgłoszenia, korespondencja |
| Statystyki odwiedzin | art. 6 ust. 1 lit. a RODO - Twoja zgoda | dane pomiarowe Google Analytics 4 |
4. Okres przechowywania
- Dane techniczne w logach bezpieczeństwa przechowujemy nie dłużej niż 90 dni.
- Dane sieciowe zgłoszenia cytatu (adres IP, nazwa hosta, region, miasto, operator sieci) usuwamy po 90 dniach od zgłoszenia. Zostaje wyłącznie kraj oraz nieodwracalny skrót adresu (HMAC), który pozwala rozpoznać kolejne zgłoszenia z tego samego źródła, ale nie pozwala odtworzyć adresu.
- Zgłoszenia cytatów przechowujemy tak długo, jak długo wpis jest opublikowany, lub do czasu skutecznego sprzeciwu albo żądania usunięcia.
- Korespondencję w sprawie zgłoszeń naruszeń przechowujemy przez okres niezbędny do obrony przed roszczeniami.
- Dane pomiarowe Google Analytics 4 przechowywane są zgodnie z ustawieniem retention w usłudze Google Analytics.
5. Odbiorcy danych
Danych nie sprzedajemy i nie udostępniamy w celach komercyjnych. Korzystamy z:
- Cloudflare - hosting, sieć dostarczania treści, baza danych, ochrona przed atakami (przetwarzanie na nasze zlecenie),
- Google - Google Analytics 4, wyłącznie po wyraźnej zgodzie użytkownika,
- Google (Gemini API) - odczyt tekstu z obrazka, gdy dodajesz cytat jako zrzut ekranu w zakładce „Obrazek" formularza /dodaj. Obraz trafia do Google tylko w tym jednym celu i tylko wtedy, gdy sam go wybierzesz; my go nie zapisujemy. Obraz może zawierać dane osób widocznych w rozmowie - nie wysyłaj zrzutów, których nie chcesz przekazać dostawcy.
- organów publicznych - gdy wymaga tego przepis prawa.
6. Przekazywanie danych poza EOG
Korzystamy z usług dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni poziom ochrony (m.in. EU-US Data Privacy Framework).
7. Twoje prawa
- prawo dostępu do danych oraz otrzymania ich kopii,
- prawo do sprostowania danych nieprawidłowych lub niekompletnych,
- prawo do usunięcia danych (prawo do bycia zapomnianym),
- prawo do ograniczenia przetwarzania,
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- prawo do wycofania zgody w dowolnym momencie (dotyczy analityki),
- prawo do wniesienia skargi do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania.
8. Profilowanie i decyzje automatyczne
Nie profilujemy użytkowników i nie podejmujemy decyzji wywierających skutki prawne w sposób zautomatyzowany. Automatyczne mechanizmy w serwisie (limity tempa, dowód pracy przy głosowaniu, blokady nadużyć) służą wyłącznie bezpieczeństwu i nie określają Twojej sytuacji jako osoby.
9. Pliki cookie i localStorage
Serwis używa plików cookie niezbędnych do działania i bezpieczeństwa, ustawianych przez Cloudflare. Nie są one wykorzystywane do reklam.
Twoje preferencje (motyw, sposób przewijania, odblokowanie treści 18+, tryb Vim, zgoda na analitykę) zapisujemy w localStorage przeglądarki. Te dane nie są wysyłane na serwer i możesz je usunąć, czyszcząc dane strony w przeglądarce.
Plików cookie do celów analitycznych używamy tylko po Twojej zgodzie. Zgodę możesz wycofać w każdej chwili w ustawieniach lub czyszcząc dane strony.
10. Google Analytics i Consent Mode v2
Korzystamy z Google Analytics 4 w trybie Consent Mode v2. Do momentu wyrażenia zgody działa tryb bez plików cookie (cookieless pings), a pełny pomiar włącza się dopiero po zaakceptowaniu analityki. Sygnały reklamowe pozostają wyłączone przez całą sesję - serwis nie wyświetla reklam zewnętrznych.
11. Zmiany polityki
Polityka może się zmienić wraz z rozwojem serwisu. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci, z datą publikacji na górze strony. Istotne zmiany ogłaszamy na stronie głównej.
12. Kontakt
W sprawach danych osobowych, usunięcia wpisu lub reklamacji napisz przezformularz kontaktowy. Formularz jest chroniony przez Cloudflare Turnstile, a adres e-mail pokazuje się dopiero po weryfikacji.