Administrator danych
Administratorem danych osobowych jest Radosław Karbowski, prowadzący jednoosobową działalność gospodarczą pod firmą E-Marketing Radosław Karbowski, ul. Jagiellońska 61, 05-120 Legionowo, NIP 5711693170, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
W sprawach dotyczących prywatności możesz napisać na [email protected].
Jakie dane możemy przetwarzać
Zakres danych zależy od sposobu korzystania z Aferoteki. Mogą to być w szczególności:
- dane techniczne związane z połączeniem, bezpieczeństwem i działaniem serwisu;
- adres e-mail i dane sesji osób korzystających z funkcji Obserwowane;
- lista spraw, polityków i partii wybranych do obserwowania;
- treść zgłoszeń, linki do źródeł i dobrowolnie podany adres e-mail;
- pseudonimowe dane techniczne potrzebne do przeciwdziałania nadużyciom, np. przy podbijaniu spraw i rate limitingu;
- informacje o zgodach i ustawieniach prywatności;
- po wyrażeniu zgody analitycznej — dane o korzystaniu z publicznych stron Aferoteki zbierane przez Google Analytics;
- dane osobowe występujące w materiałach redakcyjnych i dokumentacji źródłowej Aferoteki.
Dane techniczne, bezpieczeństwo i logi
Przy korzystaniu z serwisu serwer i systemy zabezpieczeń mogą przetwarzać informacje techniczne niezbędne do obsługi żądania, ochrony strony przed nadużyciami, diagnozowania błędów i zapewnienia bezpieczeństwa. Mogą one obejmować m.in. adres IP, datę i czas żądania, informacje o przeglądarce, żądanym zasobie oraz dane potrzebne do działania mechanizmów rate limitingowych.
Podstawą takiego przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, integralności, dostępności i prawidłowego działania Aferoteki. Tam, gdzie informacja techniczna jest potrzebna do wykonania funkcji wyraźnie żądanej przez użytkownika, przetwarzanie może być również niezbędne do świadczenia tej usługi.
Mechanizmy antyfraudowe Aferoteki wykorzystują, gdy jest to wystarczające, skróty HMAC lub inne pseudonimowe identyfikatory zamiast utrwalania surowych danych technicznych w tabelach funkcjonalnych.
Funkcja Obserwowane
Gdy korzystasz z funkcji Obserwowane, przetwarzamy Twój adres e-mail oraz informacje o sprawach, politykach i partiach, które wybierasz do obserwowania. Dane służą do zapamiętania obserwacji, wysyłania powiadomień, logowania magic linkiem i umożliwienia zarządzania obserwacjami.
Samo obserwowanie nie oznacza poparcia, sympatii ani deklaracji poglądów. Ponieważ jednak lista obserwowanych treści może wskazywać na zainteresowania polityczne, pierwsze uruchomienie funkcji wymaga odrębnej, wyraźnej zgody. Zgoda jest finalizowana po potwierdzeniu adresu e-mail za pomocą jednorazowego linku. Zgoda na Obserwowane jest odrębna od ewentualnej zgody marketingowej.
Listy obserwowanych nie przekazujemy do Google Analytics i nie wykorzystujemy jej do personalizowania politycznych rekomendacji. Możesz przestać obserwować pojedynczy element albo wyłączyć całą funkcję Obserwowane i cofnąć zgodę.
Zgłoszenia, korekty i kontakt
Formularz zgłoszeń pozwala przesyłać propozycje nowych spraw, aktualizacje i korekty. Przetwarzamy treść zgłoszenia, wskazane źródła, wybrane encje oraz adres e-mail, jeżeli został dobrowolnie podany. Dane wykorzystujemy do weryfikacji zgłoszenia, kontaktu ze zgłaszającym i prowadzenia dokumentacji redakcyjnej.
Podstawą przetwarzania jest podjęcie działań na żądanie osoby przesyłającej zgłoszenie oraz prawnie uzasadniony interes Aferoteki polegający na weryfikacji informacji, prowadzeniu rzetelnej dokumentacji redakcyjnej, zapewnieniu możliwości korekty materiałów oraz ustalaniu, dochodzeniu lub obronie roszczeń.
Nie przesyłaj danych osób prywatnych, informacji poufnych ani danych objętych tajemnicą prawnie chronioną, jeżeli nie są niezbędne do weryfikacji zgłoszenia albo nie jesteś uprawniony do ich przekazania.
Podbicia i własne statystyki Aferoteki
Funkcja podbicia korzysta z technicznego, pseudonimowego identyfikatora przeglądarki w celu ograniczania wielokrotnych podbić i ochrony rankingu przed nadużyciami. Podbicia nie są łączone z adresem e-mail ani kontem użytkownika Obserwowanych.
Aferoteka prowadzi także własne zagregowane statystyki odsłon spraw, polityków, partii i źródeł. W bazie docelowej przechowywane są dzienne agregaty. Aby przez krótki czas nie liczyć wielokrotnie tej samej interakcji, serwer tworzy pseudonimowy skrót techniczny na podstawie danych połączenia; surowy adres IP i User-Agent nie są zapisywane w tabelach statystyk, a skrót wygasa po krótkim oknie deduplikacji. Statystyki te służą m.in. do wyświetlania popularności i trendów w serwisie.
Google Tag Manager i Google Analytics
Do technicznego zarządzania tagami Aferoteka korzysta z Google Tag Manager. W kontenerze GTM działa również CookieScript, który przekazuje wybór użytkownika do Google Consent Mode. Samo zarządzanie zgodą odbywa się przed uruchomieniem opcjonalnej analityki.
Po wyrażeniu zgody na kategorię analityczną korzystamy z Google Analytics 4 w celu mierzenia ruchu i sposobu korzystania z serwisu. Analytics może otrzymywać m.in. pełny adres URL odwiedzanej publicznej strony, tytuł strony, informacje o urządzeniu i przeglądarce, źródle wizyty, przybliżonej lokalizacji oraz interakcjach objętych konfiguracją pomiaru.
Nie przekazujemy do Google Analytics adresów e-mail, identyfikatorów subskrybentów, treści wpisywanych w formularzach ani prywatnej listy obserwowanych spraw, polityków i partii. Strony zawierające jednorazowe tokeny magic linków i wypisania są wyłączone z GTM, aby tokeny nie trafiały do narzędzi zewnętrznych.
Podstawą przetwarzania danych w Analytics jest zgoda. Google Analytics jest dostarczany przez Google Ireland Limited. Google deklaruje, że dla ruchu z Unii Europejskiej nie loguje ani nie przechowuje adresów IP użytkowników w Google Analytics. Zakres i okres przechowywania danych analitycznych zależą również od ustawień usługi Google Analytics.
Odbiorcy danych i transfery
Dane mogą być przetwarzane przez podmioty wspierające Aferotekę w zakresie niezbędnym do realizacji danego celu, w szczególności:
- dhosting.pl — hosting, infrastruktura serwera i usługi pocztowe;
- Objectis, UAB (CookieScript), Litwa — zarządzanie zgodami i deklaracją cookies;
- Google Ireland Limited — Google Tag Manager i, po zgodzie analitycznej, Google Analytics;
- dostawcy usług technicznych, prawnych lub bezpieczeństwa, jeżeli dostęp jest niezbędny do wykonania usługi;
- uprawnione organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z prawa.
Niektórzy dostawcy, w szczególności Google, mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z wykorzystaniem mechanizmów przewidzianych przez przepisy o ochronie danych i warunki danego dostawcy.
Dane w materiałach redakcyjnych
Aferoteka jest serwisem informacyjno-dokumentacyjnym dotyczącym życia publicznego. Materiały mogą zawierać dane osób pełniących funkcje publiczne oraz innych osób związanych z opisywanymi sprawami. Informacje pochodzą w szczególności z publicznie dostępnych publikacji, dokumentów urzędowych, materiałów źródłowych, stanowisk zainteresowanych i zgłoszeń poddanych weryfikacji redakcyjnej.
Przy tworzeniu i publikowaniu materiałów Aferoteka stosuje zasady szczególnej staranności, minimalizacji danych, aktualizacji informacji oraz ochrony osób, których identyfikacja podlega ograniczeniom prawnym. Szczegółowe zasady opisuje sekcja Zasady redakcyjne.
W zakresie działalności polegającej na redagowaniu, przygotowywaniu, tworzeniu lub publikowaniu materiałów prasowych zastosowanie mogą mieć szczególne przepisy dotyczące wolności wypowiedzi i działalności dziennikarskiej. Nie ogranicza to możliwości zgłoszenia Aferotece błędu, nieaktualnej informacji lub innego zastrzeżenia dotyczącego materiału.
Jak długo przechowujemy dane
Stosujemy zasadę przechowywania danych nie dłużej, niż wymaga tego cel. W szczególności:
- niepotwierdzone zapisy do Obserwowanych są automatycznie usuwane po 30 dniach;
- nieaktywne pojedyncze obserwacje są automatycznie usuwane po 90 dniach;
- wygasłe lub wykorzystane magic linki i sesje są usuwane w krótszych okresach określonych przez automatyczny cleanup;
- pseudonimowy identyfikator przeglądarki zapisany przy podbiciu jest usuwany z rekordu podbicia po 30 dniach, bez usuwania historycznego licznika;
- dane zgłoszeń są przechowywane przez okres potrzebny do weryfikacji, prowadzenia dokumentacji redakcyjnej oraz ustalenia, dochodzenia lub obrony roszczeń;
- minimalny dowód udzielenia i cofnięcia zgody może być przechowywany przez okres potrzebny do wykazania prawidłowości przetwarzania lub obrony roszczeń;
- dane Google Analytics są przechowywane zgodnie z konfiguracją usługi i ustawieniami retencji Google Analytics;
- materiały redakcyjne i ich dokumentacja mogą być przechowywane przez okres uzasadniony dokumentacyjnym i archiwalnym charakterem Aferoteki oraz przepisami szczególnymi.
Twoje prawa
Jeżeli w danym przypadku mają zastosowanie ogólne przepisy RODO, możesz — zależnie od podstawy i okoliczności przetwarzania — żądać:
- dostępu do swoich danych i uzyskania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych, gdy spełnione są ustawowe przesłanki;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
Niektóre prawa mogą podlegać ustawowym ograniczeniom w odniesieniu do materiałów redakcyjnych lub prasowych. Niezależnie od tego możesz zgłosić błąd, korektę albo nieaktualną informację przez formularz Aferoteki.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Aferoteki, wykorzystywanych dostawców lub sposobów przetwarzania danych. Aktualna wersja jest zawsze publikowana pod adresem /polityka-prywatnosci wraz z datą wersji.
Napisz na [email protected].