Polityka prywatności

Dokument wyjaśnia, jakie dane zbiera serwis strefaradomiak.pl, po co, na jakiej podstawie prawnej, jak długo je trzymamy i komu je przekazujemy. Napisaliśmy go tak, żeby dało się go przeczytać, a nie tylko zaakceptować.

1. W skrócie

• Czytanie serwisu nie wymaga konta ani podania jakichkolwiek danych.
• Pomiar ruchu uruchamia się dopiero po Twojej zgodzie. Do tej chwili Twoja przeglądarka nie łączy się z Google ani z Microsoftem.
• Odmowa zgody nie ogranicza dostępu do żadnej części serwisu.
• Adres e-mail zbieramy wyłącznie wtedy, gdy sam napiszesz do nas przez formularz.
• Adresu IP osoby piszącej przez formularz nie zapisujemy w postaci jawnej, tylko jako nieodwracalny skrót.
• Nie sprzedajemy danych, nie przekazujemy ich brokerom danych i nie profilujemy czytelników.

2. Administrator danych

Usługodawcą i administratorem danych jest Arena Akcji spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Na Zielonki 16, 31-270 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001213513, NIP 9452322853, REGON 543599249, kapitał zakładowy 5 000,00 zł.

We wszystkich sprawach dotyczących danych osobowych pisz na redakcja@strefaradomiak.pl albo na adres siedziby podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają.

3. Dane zbierane wtedy, gdy tylko czytasz

Każde wejście na stronę zapisuje się w logu serwera. To standardowy zapis techniczny, bez którego nie da się utrzymać serwisu ani zauważyć awarii.

Co zapisujemy

• adres IP,
• datę i godzinę żądania,
• adres otwartej strony oraz adres strony, z której przyszedłeś,
• nazwę i wersję przeglądarki oraz systemu,
• kod odpowiedzi serwera i rozmiar przesłanych danych.

Po co i na jakiej podstawie

Utrzymanie serwera, diagnostyka awarii i bezpieczeństwo, w tym rozpoznawanie prób nadużyć. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w utrzymaniu działającego i bezpiecznego serwisu.

Jak długo

Logi przechowujemy nie dłużej niż 30 dni, po czym są nadpisywane. Nie łączymy ich z Twoją tożsamością i nie budujemy na ich podstawie profilu czytelnika.

4. Formularz kontaktowy

Co zapisujemy

• imię i nazwisko,
• adres e-mail,
• temat, tytuł i treść wiadomości,
• treść zgody wyświetlonej przy wysyłce oraz datę,
• nieodwracalny skrót adresu IP.

Adresu IP nie zapisujemy w postaci jawnej. Zapisujemy jego skrót obliczony funkcją SHA-256 z tajnym kluczem serwera, czyli ciąg znaków, z którego nie da się odtworzyć adresu. Służy on wyłącznie do pilnowania limitu pięciu wiadomości na godzinę z jednego łącza.

Po co i na jakiej podstawie

Obsługa korespondencji i ochrona formularza przed spamem, na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego uzasadnionego interesu. Jeżeli wiadomość dotyczy współpracy handlowej, podstawą jest art. 6 ust. 1 lit. b RODO, czyli działania podejmowane przed zawarciem umowy.

Kopia wiadomości trafia dodatkowo na skrzynkę pocztową redakcji, żebyśmy mogli Ci odpowiedzieć. Skrzynkę prowadzi OVH, ten sam dostawca, który utrzymuje serwer portalu.

Ochrona przed automatami

Formularz korzysta z mechanizmu Cloudflare Turnstile. Przy sprawdzeniu do Cloudflare trafia Twój adres IP oraz jednorazowy token wygenerowany przez widżet. Podstawą jest uzasadniony interes, czyli bezpieczeństwo serwisu.

Jak długo

Wiadomości przechowujemy przez 12 miesięcy od załatwienia sprawy. Jeżeli wiadomość dotyczy roszczeń, przechowujemy ją do upływu terminu przedawnienia.

5. Polubienia artykułów

Licznik polubień jest zbiorczy: zapisujemy przy artykule samą liczbę, a nie to, kto kliknął. Informacja o tym, że polubiłeś dany tekst, zostaje wyłącznie w pamięci Twojej przeglądarki i nigdy nie trafia na serwer.

Świadomie nie prowadzimy rejestru osób polubiających i nie rozpoznajemy czytelnika po adresie IP: jeden adres operatora komórkowego potrafi obsługiwać tysiące osób, więc taki rejestr i tak nie mówiłby prawdy, a wymagałby przetwarzania danych, których nie potrzebujemy.

6. Pomiar ruchu, wyłącznie za Twoją zgodą

Chcemy wiedzieć, które teksty czytacie, a które zostają bez czytelnika. Używamy do tego dwóch narzędzi zewnętrznych i oba czekają na Twoją zgodę.

Google Analytics 4

Dostawca: Google Ireland Limited. Narzędzie liczy odsłony, rozpoznaje źródła wejść, zapisuje podstawowe dane o urządzeniu i przeglądarce oraz przybliżoną lokalizację na poziomie miejscowości. Zapisuje własne pliki cookies.

Microsoft Clarity

Dostawca: Microsoft Ireland Operations Limited. Narzędzie rejestruje przebieg wizyty, czyli ruch kursora, przewijanie i kliknięcia, oraz tworzy zbiorcze mapy kliknięć. Pokazuje nam, w którym miejscu strona utrudnia czytanie.

Jak działa zgoda

Przy pierwszym wejściu pokazujemy pytanie. Skrypty obu narzędzi wczytują się dopiero po kliknięciu „Zgadzam się”. Do tej chwili Twoja przeglądarka w ogóle nie łączy się z serwerami Google ani Microsoftu i żadne ciasteczko pomiarowe nie powstaje.

Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO, a dla samego zapisu informacji na Twoim urządzeniu przepisy o komunikacji elektronicznej.

Zgodę wycofasz w każdej chwili przyciskiem „Pomiar ruchu” w stopce serwisu. Twój wybór zapisujemy w pamięci przeglądarki, więc dotyczy tego urządzenia i tej przeglądarki. Odmowa nie ogranicza dostępu do żadnej części serwisu.

Google Search Console

Osobno w kodzie strony może znajdować się znacznik potwierdzający, że serwis należy do nas. To pojedynczy wpis, który nie zbiera żadnych danych o czytelnikach i nie wymaga zgody.

7. Nagrania wideo

Nagrania z serwisu YouTube nie uruchamiają się same. Do czasu kliknięcia widzisz sam obrazek, pobrany przez nasz serwer, a Twoja przeglądarka nie łączy się z Google. Dopiero kliknięcie wczytuje odtwarzacz i od tego momentu obowiązują zasady prywatności Google.

8. Wpisy z serwisu X

W artykułach cytujemy wpisy z serwisu X (dawniej Twitter). Taki wpis wyświetla się w oprawie przygotowanej przez X i wczytuje się razem ze stroną, bez osobnego kliknięcia. Oznacza to, że przy otwarciu artykułu z cytowanym wpisem Twoja przeglądarka łączy się z serwerami X Corp., które mogą odczytać Twój adres IP, rodzaj przeglądarki i adres oglądanej strony oraz zapisać własne ciasteczka. Dzieje się tak niezależnie od tego, czy masz konto w tym serwisie.

Robimy tak dlatego, że wpisu nie da się pokazać w oryginalnej postaci bez udziału X: zdjęcia, awatary i cytowane wpisy pobierane są z jego serwerów. Połączenie następuje wyłącznie na stronach artykułów, w których redakcja taki wpis zacytowała. Od tego momentu obowiązuje polityka prywatności X Corp.

Jeśli nie chcesz takich połączeń, możesz zablokować skrypty tego serwisu w ustawieniach przeglądarki albo dodatkiem blokującym. Artykuł zostanie czytelny, a w miejscu wpisu zobaczysz jego treść w naszej prostej oprawie.

9. Streszczenia artykułów

Skrót artykułu w punktach powstaje z pomocą modelu językowego dostarczanego przez OpenAI. Wysyłamy tam wyłącznie tytuł i treść artykułu, czyli materiał redakcyjny. Nie wysyłamy żadnych danych o czytelniku: ani adresu IP, ani identyfikatora, ani historii czytania.

Skrót powstaje raz i zapisujemy go przy artykule, więc kolejne osoby oglądają gotowy tekst, bez żadnego kontaktu z OpenAI.

10. Komu przekazujemy dane

Korzystamy z usług podmiotów, które przetwarzają dane na nasze zlecenie:

• OVH SAS: hosting serwera oraz skrzynka pocztowa redakcji, na którą trafiają wiadomości z formularza. Serwer stoi w Polsce.
• Cloudflare: przechowywanie i podawanie zdjęć oraz ochrona formularza przed automatami.
• Google Ireland Limited: pomiar ruchu, wyłącznie po Twojej zgodzie.
• Microsoft Ireland Operations Limited: rejestrowanie przebiegu wizyty, wyłącznie po Twojej zgodzie.
• OpenAI: przygotowanie streszczeń artykułów, bez jakichkolwiek danych czytelnika.
• X Corp.: wyświetlanie cytowanych wpisów z serwisu X w artykułach, które je zawierają.

Dane mogą też trafić do podmiotów uprawnionych na podstawie przepisów prawa, na przykład do sądu albo policji, jeśli wystąpią o nie w przewidzianym trybie.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Google, Microsoft, OpenAI i X Corp. należą do grup kapitałowych ze Stanów Zjednoczonych i część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

12. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Żądanie wyślij na redakcja@strefaradomiak.pl. Odpowiemy w ciągu miesiąca od jego otrzymania.

Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

13. Czy musisz podawać dane

Nie. Czytanie serwisu nie wymaga podania niczego. Dane podajesz wyłącznie wtedy, gdy sam chcesz napisać do nas przez formularz, a wtedy są one niezbędne do wykonania tej jednej usługi.

14. Profilowanie i decyzje automatyczne

Nie profilujemy czytelników i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie automatyczny, w tym takich, które wywoływałyby skutki prawne.

15. Ciasteczka i pamięć przeglądarki

Serwis zapisuje na Twoim urządzeniu następujące informacje:

Niezbędne i funkcjonalne, bez zgody

• sr_podglad (ciasteczko): dostęp do serwisu przed jego publicznym uruchomieniem, dla osób z odnośnikiem podglądu. Ważne 30 dni.
• nr-motyw (pamięć lokalna): zapamiętany wybór jasnego albo ciemnego wyglądu. Do czasu wyczyszczenia przez Ciebie.
• nr-zgoda-pomiar-1 (pamięć lokalna): Twoja odpowiedź na pytanie o pomiar ruchu. Bez niej pytalibyśmy przy każdym wejściu. Do czasu wyczyszczenia.
• nr-polubione-… (pamięć lokalna): informacja, że polubiłeś dany artykuł, żeby przycisk pokazywał właściwy stan. Do czasu wyczyszczenia.

Pomiarowe, wyłącznie po Twojej zgodzie

• _ga oraz _ga_… (Google): rozróżnianie wizyt i czytelników na potrzeby statystyk. Ważne do 2 lat.
• _clck, _clsk, MUID i podobne (Microsoft): powiązanie zdarzeń w obrębie jednej wizyty i rozpoznanie powracającej przeglądarki. Ważne od 1 dnia do 1 roku.

Ustawiane przez serwis X

• guest_id, personalization_id i podobne (X Corp.): ustawiane przez oprawę cytowanego wpisu, wyłącznie na stronach artykułów, które taki wpis zawierają. O ich zakresie i okresie ważności decyduje X.

Ciasteczka i pamięć przeglądarki wyczyścisz w ustawieniach swojej przeglądarki. Pamiętaj, że wyczyszczenie pamięci usuwa także zapisany wybór dotyczący pomiaru, więc pytanie pojawi się ponownie.

16. Bezpieczeństwo

• serwis działa wyłącznie przez szyfrowane połączenie HTTPS,
• dostęp do panelu redakcyjnego mają wyłącznie osoby z redakcji, każda na własnym koncie z własnym hasłem,
• baza danych nie jest dostępna z internetu,
• wykonujemy regularne kopie zapasowe bazy.

17. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo przepisy. O istotnych zmianach informujemy na stronie serwisu.

Niniejsza wersja obowiązuje od 21 września 2026 r.