Polityka prywatności Aferoteki

Administrator danych

Administratorem danych osobowych jest Radosław Karbowski, prowadzący jednoosobową działalność gospodarczą pod firmą E-Marketing Radosław Karbowski, ul. Jagiellońska 61, 05-120 Legionowo, NIP 5711693170, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

W sprawach dotyczących prywatności możesz napisać na [email protected].

Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania z Aferoteki. Mogą to być w szczególności:

• dane techniczne związane z połączeniem, bezpieczeństwem i działaniem serwisu;
• adres e-mail i dane sesji osób korzystających z funkcji Obserwowane;
• lista spraw, polityków i partii wybranych do obserwowania;
• treść zgłoszeń, linki do źródeł i dobrowolnie podany adres e-mail;
• pseudonimowe dane techniczne potrzebne do przeciwdziałania nadużyciom, np. przy podbijaniu spraw i rate limitingu;
• informacje o zgodach i ustawieniach prywatności;
• ograniczone dane first-party potrzebne do własnych, zagregowanych statystyk Aferoteki, w tym dziennego pomiaru UU, odsłon, źródeł wejścia i wybranych interakcji;
• po wyrażeniu zgody analitycznej – dane o korzystaniu z publicznych stron Aferoteki zbierane przez Google Analytics;
• dane osobowe występujące w materiałach redakcyjnych i dokumentacji źródłowej Aferoteki.

Dane techniczne, bezpieczeństwo i logi

Przy korzystaniu z serwisu serwer i systemy zabezpieczeń mogą przetwarzać informacje techniczne niezbędne do obsługi żądania, ochrony strony przed nadużyciami, diagnozowania błędów i zapewnienia bezpieczeństwa. Mogą one obejmować m.in. adres IP, datę i czas żądania, informacje o przeglądarce, żądanym zasobie oraz dane potrzebne do działania mechanizmów rate limitingowych.

Podstawą takiego przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, integralności, dostępności i prawidłowego działania Aferoteki. Tam, gdzie informacja techniczna jest potrzebna do wykonania funkcji wyraźnie żądanej przez użytkownika, przetwarzanie może być również niezbędne do świadczenia tej usługi.

Mechanizmy antyfraudowe Aferoteki wykorzystują, gdy jest to wystarczające, skróty HMAC lub inne pseudonimowe identyfikatory zamiast utrwalania surowych danych technicznych w tabelach funkcjonalnych.

Funkcja Obserwowane

Gdy korzystasz z funkcji Obserwowane, przetwarzamy Twój adres e-mail oraz informacje o sprawach, politykach i partiach, które wybierasz do obserwowania. Dane służą do zapamiętania obserwacji, wysyłania powiadomień, logowania magic linkiem i umożliwienia zarządzania obserwacjami.

Samo obserwowanie nie oznacza poparcia, sympatii ani deklaracji poglądów. Ponieważ jednak lista obserwowanych treści może wskazywać na zainteresowania polityczne, pierwsze uruchomienie funkcji wymaga odrębnej, wyraźnej zgody. Zgoda jest finalizowana po potwierdzeniu adresu e-mail za pomocą jednorazowego linku. Link potwierdzający jest ważny przez 24 godziny; jeżeli zapis nie zostanie potwierdzony, Aferoteka może wysłać jedno techniczne przypomnienie służące wyłącznie dokończeniu rozpoczętego procesu. Zgoda na Obserwowane jest odrębna od ewentualnej zgody marketingowej.

Dla bezpieczeństwa i diagnostyki zapisujemy techniczny wynik przekazania wiadomości potwierdzającej do serwera SMTP, identyfikator wiadomości oraz informację o użyciu lub próbie użycia linku. Dane te służą do ustalenia, czy proces potwierdzenia działa prawidłowo; nie stosujemy piksela śledzącego otwarcia wiadomości.

Listy obserwowanych nie przekazujemy do Google Analytics i nie wykorzystujemy jej do personalizowania politycznych rekomendacji. Możesz przestać obserwować pojedynczy element albo wyłączyć całą funkcję Obserwowane i cofnąć zgodę.

„Tydzień w Aferotece” i dodatkowe wiadomości

„Tydzień w Aferotece” jest odrębną usługą e-mailową od funkcji Obserwowane. Zapis wymaga osobnej zgody na otrzymywanie cotygodniowego raportu. Po zapisie i potwierdzeniu adresu e-mail raz w tygodniu otrzymujesz to samo ogólne podsumowanie nowych spraw, dalszych ciągów i ponownych weryfikacji. Treść raportu nie jest personalizowana na podstawie listy Obserwowanych ani historii czytanych spraw.

Przy zapisie możesz osobno, dobrowolnie i bez wpływu na dostęp do raportu wyrazić zgodę na okazjonalne informacje o rozwoju Aferoteki, jej funkcjach i możliwościach wsparcia projektu. Zgoda ta nie jest zaznaczona domyślnie, jest wersjonowana i może zostać wycofana niezależnie od subskrypcji raportu.

Nie stosujemy piksela śledzącego otwarcie wiadomości. W wydaniu raportu możemy używać wspólnych dla wszystkich odbiorców linków przekierowujących, aby policzyć łączną liczbę kliknięć danego typu (np. cały raport, nowa sprawa, Obserwowane lub wsparcie). Mechanizm nie zapisuje przy takim kliknięciu adresu e-mail ani identyfikatora subskrybenta i nie tworzy profilu zainteresowań politycznych.

Z raportu możesz wypisać się niezależnie od Obserwowanych. Jeżeli udzieliłeś dodatkowej zgody komunikacyjnej, możesz ją wycofać osobnym linkiem bez wyłączania cotygodniowego raportu.

Zgłoszenia, korekty i kontakt

Formularz zgłoszeń pozwala przesyłać propozycje nowych spraw, aktualizacje i korekty. Przetwarzamy treść zgłoszenia, wskazane źródła, wybrane encje oraz adres e-mail, jeżeli został dobrowolnie podany. Dane wykorzystujemy do weryfikacji zgłoszenia, kontaktu ze zgłaszającym i prowadzenia dokumentacji redakcyjnej.

Podstawą przetwarzania jest podjęcie działań na żądanie osoby przesyłającej zgłoszenie oraz prawnie uzasadniony interes Aferoteki polegający na weryfikacji informacji, prowadzeniu rzetelnej dokumentacji redakcyjnej, zapewnieniu możliwości korekty materiałów oraz ustalaniu, dochodzeniu lub obronie roszczeń.

Nie przesyłaj danych osób prywatnych, informacji poufnych ani danych objętych tajemnicą prawnie chronioną, jeżeli nie są niezbędne do weryfikacji zgłoszenia albo nie jesteś uprawniony do ich przekazania.

Podbicia i własna analityka Aferoteki

Funkcja podbicia korzysta z technicznego, pseudonimowego identyfikatora przeglądarki w celu ograniczania wielokrotnych podbić i ochrony rankingu przed nadużyciami. Podbicia nie są łączone z adresem e-mail ani kontem użytkownika Obserwowanych.

Aferoteka prowadzi również własny, first-party pomiar korzystania z serwisu. Obejmuje on m.in. liczbę odsłon i dziennych unikalnych odwiedzających, typ odwiedzanej podstrony, źródło pierwszego wejścia w danym dniu, popularność spraw, polityków, partii i tematów, wyszukania w Aferotece, interakcje z elementami prowadzącymi do strony wsparcia i Patronite oraz zagregowane etapy uruchamiania funkcji Obserwowane oraz zapisu na „Tydzień w Aferotece” (np. zobaczenie CTA, kliknięcie, formularz i skuteczne włączenie obserwowania). Panel administratora zestawia te dane także z istniejącymi zagregowanymi licznikami podbić, obserwowań i wysyłek powiadomień; dzienny pseudonim Analytics nie jest zapisywany razem z adresem e-mail ani `subscriber_id`. Podstawowy pomiar dzienny nie wymaga analitycznego cookie ani localStorage i działa niezależnie od Google Analytics. Odsłona trafia do głównych statystyk dopiero po technicznym potwierdzeniu wykonania kodu strony w przeglądarce za pomocą podpisanego, jednorazowego tokenu konkretnej odsłony. Token wygasa po krótkim czasie, nie jest trwałym identyfikatorem, nie służy do łączenia różnych odsłon ani dni i pomaga odseparować zwykłe requesty automatyczne od ruchu przeglądarkowego. Po zgodzie na kategorię Analityczne / Performance Aferoteka może dodatkowo używać własnego losowego identyfikatora first-party wyłącznie do pomiaru powrotów między dniami, retencji i intensywności korzystania przez użytkowników objętych tą zgodą. Brak zgody nie wpływa na podstawowy pomiar dzienny ani na możliwość korzystania z serwisu. W ramach testów A/B komunikacji wsparcia bieżąca sesja PHP może tymczasowo przechowywać losowo przypisany wariant komunikatu, aby użytkownik widział spójną wersję w obrębie tej samej sesji. Wyniki są zapisywane wyłącznie jako zagregowane zdarzenia wariantu i placementu, bez tworzenia trwałego profilu użytkownika. Dla modala wsparcia zapisujemy również zagregowane zdarzenia związane z jego triggerem, wyświetleniem, zamknięciem i kliknięciem CTA. Nie zapisujemy w tych statystykach historii stron konkretnego użytkownika ani trwałego identyfikatora modala.

Do policzenia dziennego UU serwer tworzy rotujący każdego dnia pseudonimowy skrót HMAC na podstawie daty oraz technicznych danych połączenia. Surowy adres IP i User-Agent nie są zapisywane w tabelach Aferoteka Analytics. Pseudonim dzienny nie służy do rozpoznawania tej samej osoby w kolejnych dniach. Krótkotrwałe dane operacyjne umożliwiające widok „Na żywo” oraz deduplikację UU są automatycznie usuwane; historia pozostaje w postaci zagregowanych liczników dziennych.

Jeżeli użytkownik wyrazi zgodę Analityczne / Performance, Aferoteka może ustawić cookie aferoteka_analytics_id_v1 z losowym pseudonimowym identyfikatorem. Do bazy nie trafia jego jawna wartość, lecz HMAC. W tej warstwie przechowujemy datę pierwszego i ostatniego pomiaru, liczbę aktywnych dni oraz dzienną liczbę odsłon. Nie zapisujemy przy tym adresów odwiedzanych stron, identyfikatorów konkretnych spraw, polityków, partii lub tematów, fraz wyszukiwania, adresu e-mail ani subscriber_id. Dane służą wyłącznie do mierzenia udziału nowych i powracających użytkowników w grupie objętej zgodą, retencji oraz ogólnej intensywności korzystania. Cookie ma maksymalny okres ważności 365 dni od utworzenia i nie jest odnawiane przy każdej odsłonie; pseudonimowe rekordy tej warstwy są usuwane najpóźniej po 365 dniach. Wycofanie zgody usuwa cookie z przeglądarki i zatrzymuje dalsze łączenie wizyt między dniami.

Dla źródeł ruchu przechowujemy ograniczone informacje, takie jak kategoria źródła, domena odsyłająca oraz parametry UTM przekazane w adresie. Nie zapisujemy pełnej ścieżki zewnętrznej strony odsyłającej. Własne statystyki służą ocenie działania i rozwoju Aferoteki, skuteczności dystrybucji treści oraz użyteczności poszczególnych funkcji. Podstawą tego przetwarzania jest prawnie uzasadniony interes Administratora polegający na pomiarze działania własnego serwisu i jego rozwoju przy zastosowaniu minimalizacji danych.

Pliki cookie i podobne technologie

Aferoteka korzysta z plików cookie oraz podobnych mechanizmów. Część z nich jest niezbędna do działania funkcji żądanych przez użytkownika albo do zapamiętania jego decyzji dotyczącej prywatności. Pozostałe są używane wyłącznie po odpowiedniej zgodzie.

Stosujemy następujące kategorie:

• Niezbędne – działanie sesji, bezpieczeństwo, Obserwowane, ochrona funkcji przed nadużyciami oraz zapamiętanie ustawień zgody;
• Funkcjonalne – dopasowanie komunikatów wsparcia do zagregowanego poziomu korzystania z Aferoteki oraz ograniczenie częstotliwości behawioralnych komunikatów wsparcia; działają wyłącznie po zgodzie Functionality w CookieScript;
• Analityczne / Performance – pomiar korzystania z serwisu za pomocą Google Analytics oraz dobrowolny first-party pomiar powrotów między dniami i retencji; działają po zgodzie analitycznej.

Do cookies niezbędnych należą lub mogą należeć m.in. CookieScriptConsent, PHPSESSID, aferoteka_subscriber, aferoteka_boost_visitor.

Po zgodzie Funkcjonalnej support wall na stronach spraw korzysta z localStorage pod kluczem aferoteka_support_wall_v1. Zapis zawiera wyłącznie znacznik czasu ostatniej rzeczywistej ekspozycji support walla. Przez 3 dni po tej ekspozycji wall nie jest pokazywany ponownie, a pełna treść sprawy jest od razu dostępna. Mechanizm nie przechowuje identyfikatora użytkownika, historii odwiedzanych stron ani informacji o tym, którą sprawę czytano.

Po zgodzie na kategorię Funkcjonalne Aferoteka może ustawić first-party cookie aferoteka_engagement_v1. Przechowuje ono wyłącznie zagregowany stan potrzebny do dopasowania komunikatów wsparcia: miesięczne liczniki kwalifikowanych odsłon z ostatnich 12 miesięcy, liczbę rozpoznanych sesji, znacznik ostatniej aktywności, czasowy sygnał wysokiego zaangażowania, informację o wcześniejszej impresji EPIC Engaged i ewentualne wyciszenie komunikatów po przejściu do Patronite. Sygnał wysokiego zaangażowania może wynikać m.in. z użycia funkcji Obserwuj, Podbij albo rzeczywistego powrotu po otwarciu źródła. Cookie nie zapisuje adresów odwiedzanych stron, tytułów ani identyfikatorów konkretnych spraw, polityków lub partii. Maksymalny okres ważności cookie wynosi 400 dni i jest odnawiany przy kwalifikowanej aktywności.

Behawioralny Support Wall jest używany tylko po zgodzie Funkcjonalnej. Wycofanie tej zgody powoduje usunięcie cookie aferoteka_engagement_v1 oraz lokalnego stanu częstotliwości Support Walla. Bez tej zgody użytkownik może nadal zobaczyć zwykły, niepersonalizowany EPIC Light, który jest stałym elementem treści i nie wymaga historii zachowania. Modal wsparcia nie jest od R14 wyświetlany.

Po zgodzie analitycznej Aferoteka może ustawić własne cookie aferoteka_analytics_id_v1, a Google Analytics może ustawiać własne cookies, w szczególności z rodziny _ga. Aktualna lista wykrytych plików cookie, ich cele, domeny i okresy ważności jest dostępna w deklaracji CookieScript.

Google Tag Manager i Google Analytics

Do technicznego zarządzania tagami Aferoteka korzysta z Google Tag Manager. W kontenerze GTM działa również CookieScript, który przekazuje wybór użytkownika do Google Consent Mode. Samo zarządzanie zgodą odbywa się przed uruchomieniem opcjonalnej analityki.

Po wyrażeniu zgody na kategorię analityczną korzystamy z Google Analytics 4 w celu mierzenia ruchu i sposobu korzystania z serwisu. Analytics może otrzymywać m.in. pełny adres URL odwiedzanej publicznej strony, tytuł strony, informacje o urządzeniu i przeglądarce, źródle wizyty, przybliżonej lokalizacji oraz interakcjach objętych konfiguracją pomiaru.

Nie przekazujemy do Google Analytics adresów e-mail, identyfikatorów subskrybentów, treści wpisywanych w formularzach ani prywatnej listy obserwowanych spraw, polityków i partii. Zdarzenia UI Obserwowanych mogą zawierać wyłącznie ogólny typ encji (sprawa/polityk/partia), placement, ogólny flow, klasę viewportu i wariant interfejsu – bez ID, nazwy lub slugu konkretnej encji. Strony zawierające jednorazowe tokeny magic linków i wypisania są wyłączone z GTM, aby tokeny nie trafiały do narzędzi zewnętrznych.

Podstawą przetwarzania danych w Analytics jest zgoda. Google Analytics jest dostarczany przez Google Ireland Limited. Google deklaruje, że dla ruchu z Unii Europejskiej nie loguje ani nie przechowuje adresów IP użytkowników w Google Analytics. Zakres i okres przechowywania danych analitycznych zależą również od ustawień usługi Google Analytics.

Odbiorcy danych i transfery

Dane mogą być przetwarzane przez podmioty wspierające Aferotekę w zakresie niezbędnym do realizacji danego celu, w szczególności:

• dhosting.pl – hosting, infrastruktura serwera i usługi pocztowe;
• Objectis, UAB (CookieScript), Litwa – zarządzanie zgodami i deklaracją cookies;
• Google Ireland Limited – Google Tag Manager i, po zgodzie analitycznej, Google Analytics;
• dostawcy usług technicznych, prawnych lub bezpieczeństwa, jeżeli dostęp jest niezbędny do wykonania usługi;
• uprawnione organy publiczne – wyłącznie gdy obowiązek udostępnienia wynika z prawa.

Niektórzy dostawcy, w szczególności Google, mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z wykorzystaniem mechanizmów przewidzianych przez przepisy o ochronie danych i warunki danego dostawcy.

Dane w materiałach redakcyjnych

Aferoteka jest serwisem informacyjno-dokumentacyjnym dotyczącym życia publicznego. Materiały mogą zawierać dane osób pełniących funkcje publiczne oraz innych osób związanych z opisywanymi sprawami. Informacje pochodzą w szczególności z publicznie dostępnych publikacji, dokumentów urzędowych, materiałów źródłowych, stanowisk zainteresowanych i zgłoszeń poddanych weryfikacji redakcyjnej.

Przy tworzeniu i publikowaniu materiałów Aferoteka stosuje zasady szczególnej staranności, minimalizacji danych, aktualizacji informacji oraz ochrony osób, których identyfikacja podlega ograniczeniom prawnym. Szczegółowe zasady opisuje sekcja Zasady redakcyjne.

W zakresie działalności polegającej na redagowaniu, przygotowywaniu, tworzeniu lub publikowaniu materiałów prasowych zastosowanie mogą mieć szczególne przepisy dotyczące wolności wypowiedzi i działalności dziennikarskiej. Nie ogranicza to możliwości zgłoszenia Aferotece błędu, nieaktualnej informacji lub innego zastrzeżenia dotyczącego materiału.

Jak długo przechowujemy dane

Stosujemy zasadę przechowywania danych nie dłużej, niż wymaga tego cel. W szczególności:

• niepotwierdzone zapisy do Obserwowanych są automatycznie usuwane po 30 dniach;
• nieaktywne pojedyncze obserwacje są automatycznie usuwane po 90 dniach;
• zużyte lub wygasłe tokeny „Tygodnia w Aferotece” są usuwane po 30 dniach, a nieaktywne zapisy na raport po 90 dniach;
• wygasłe lub wykorzystane magic linki i sesje są usuwane w krótszych okresach określonych przez automatyczny cleanup;
• techniczna diagnostyka wysyłek Double Opt-In jest automatycznie usuwana po 90 dniach;
• pełny tekst zapytań wpisywanych do wewnętrznej wyszukiwarki Aferoteki jest przechowywany przez około 90 dni; po tym czasie tekst jest zastępowany informacją o agregacji, a niewrażliwe liczniki statystyczne mogą pozostać;
• pseudonimowy identyfikator przeglądarki zapisany przy podbiciu jest usuwany z rekordu podbicia po 30 dniach, bez usuwania historycznego licznika;
• dane zgłoszeń są przechowywane przez okres potrzebny do weryfikacji, prowadzenia dokumentacji redakcyjnej oraz ustalenia, dochodzenia lub obrony roszczeń;
• minimalny dowód udzielenia i cofnięcia zgody może być przechowywany przez okres potrzebny do wykazania prawidłowości przetwarzania lub obrony roszczeń;
• dzienne pseudonimy i pomocnicze rekordy deduplikacyjne własnej analityki są utrzymywane tylko krótko i automatycznie usuwane najpóźniej po około 48 godzinach; krótkotrwały feed „Na żywo” jest usuwany po 48 godzinach, a zagregowane dzienne statystyki mogą być przechowywane dłużej do analizy rozwoju serwisu;
• dane Google Analytics są przechowywane zgodnie z konfiguracją usługi i ustawieniami retencji Google Analytics;
• materiały redakcyjne i ich dokumentacja mogą być przechowywane przez okres uzasadniony dokumentacyjnym i archiwalnym charakterem Aferoteki oraz przepisami szczególnymi.

Twoje prawa

Jeżeli w danym przypadku mają zastosowanie ogólne przepisy RODO, możesz – zależnie od podstawy i okoliczności przetwarzania – żądać:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, gdy spełnione są ustawowe przesłanki;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Niektóre prawa mogą podlegać ustawowym ograniczeniom w odniesieniu do materiałów redakcyjnych lub prasowych. Niezależnie od tego możesz zgłosić błąd, korektę albo nieaktualną informację przez formularz Aferoteki.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.

Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Aferoteki, wykorzystywanych dostawców lub sposobów przetwarzania danych. Aktualna wersja jest zawsze publikowana pod adresem /polityka-prywatnosci wraz z datą wersji.