Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem danych osobowych jest:

CodeSmith Bartosz Krupa
Ostrzycka 1/3 lok. 123
04-035 Warszawa

NIP: 1133177732
REGON: 542571007

Email: [email protected]

2. Zakresy Przetwarzania Danych

2.1 Ciasteczka Analityczne (Google Analytics)

Cel: Analiza ruchu na stronie i zachowania użytkowników

Dane:

• Adres IP
• Typ przeglądarki i urządzenia
• Strona, z której użytkownik trafił na stronę
• Ścieżka nawigacji przez stronę
• Czas spędzony na stronie
• Zdarzenia użytkownika (kliknięcia, przewijanie)

Okres przechowywania: Do 26 miesięcy

Podstawa prawna: Zgoda użytkownika (Art. 6 ust. 1 lit. a RODO)

Odbiorca: Google LLC (USA)

Google Analytics 4 jest aktywowany wyłącznie po wyrażeniu zgody przez baner cookie (Consent Mode v2). Bez Twojej zgody pliki _ga i _gid nie są zapisywane. Możesz wycofać zgodę w dowolnym momencie przez ustawienia cookie dostępne w stopce serwisu.

Polityka prywatności Google

2.2 Local Storage

Cel: Pamiętanie wyboru użytkownika dotyczącego akceptacji ciasteczek oraz głosowań sesyjnych (dla użytkowników niezalogowanych)

Dane — pełna lista tego, co zapisujemy w Twojej przeglądarce:

Podstawa prawna: Zgoda użytkownika (Art. 6 ust. 1 lit. a RODO)

Ważne: Wszystkie powyższe dane zostają w Twojej przeglądarce i nigdy nie są wysyłane na serwer. Możesz je w każdej chwili usunąć, czyszcząc dane przeglądarki — stracisz wtedy sesję, a głosowania zapisane bez konta przepadną.

O kluczu szyfrującym. Klucz wyliczony z PIN-u przechowujemy przez 30 minut od ostatniej aktywności, żeby nie pytać o PIN po każdym zamknięciu karty. Przez ten czas leży on w pamięci przeglądarki na Twoim urządzeniu — osoba mająca dostęp do odblokowanego komputera mogłaby go w tym oknie odczytać. Sam PIN nie jest nigdzie zapisywany i nie trafia na serwer. Jeśli korzystasz ze wspólnego komputera, wyloguj się po zakończeniu — wylogowanie natychmiast usuwa klucz.

2.3 Dane Konta Użytkownika

Cel: Umożliwienie rejestracji, logowania i trwałego przechowywania preferencji wyborczych

Dane (Art. 13 RODO):

• Adres e-mail
• Imię i nazwisko (pobierane z konta Google, przechowywane w postaci zaszyfrowanej)
• Zaszyfrowane preferencje głosów (dane o poglądach politycznych — szczególna kategoria danych wg art. 9 RODO)
• Historia głosów porównanych z postawami posłów

Podstawa prawna: Wyraźna zgoda użytkownika (Art. 9 ust. 2 lit. a RODO dla danych wrażliwych)

Okres przechowywania: Do usunięcia konta przez użytkownika

Technologia szyfrowania (End-to-End):

• Szyfrowanie: Przeprowadzane w przeglądarce użytkownika przed wysłaniem na serwer przy użyciu algorytmu AES-256-GCM
• Klucz szyfrowania: Pochodna PIN użytkownika (PBKDF2 z 100,000 iteracjami, SHA-256)
• Przechowywanie: Serwer przechowuje dane wyłącznie w postaci zaszyfrowanej. Serwer nigdy nie ma dostępu do PIN ani do niezaszyfrowanych preferencji
• Deszyfrowanie: Możliwe wyłącznie w przeglądarce przy użyciu PIN użytkownika

Przy pierwszym logowaniu wyświetlamy odrębny modal z prośbą o wyraźną zgodę na przetwarzanie preferencji wyborczych (art. 9 RODO). Zgoda jest dobrowolna i oddzielona od akceptacji Regulaminu. Możesz ją wycofać w dowolnym momencie — wycofanie zgody skutkuje usunięciem całego konta wraz ze wszystkimi głosami, ponieważ przechowywanie preferencji wyborczych jest integralną częścią funkcjonalności serwisu.

Po usunięciu konta: Jedyne dane, które pozostają w bazie, to informacje o płatnościach (daty transakcji, kwoty) do celów rozliczenia finansowego firmy. Wszystkie inne dane osobowe i głosowania są trwale usuwane.

2.4 Logi Bezpieczeństwa i Audytu

Cel: Monitorowanie bezpieczeństwa, wykrywanie anomalii, utrzymanie zgodności z wymogami bezpieczeństwa oraz śledzenie dostępu do danych głosowań użytkownika

Dane (Art. 13 RODO):

• Adres IP użytkownika
• User Agent przeglądarki
• Historia logowań i wylogowań
• Zdarzenia dotyczące zgody (akceptacja, cofnięcie)
• Akcje administratora i zmian danych
• Dane o wszystkich operacjach na koncie użytkownika (pobranie profilu, aktualizacja głosów, usunięcie konta, eksport danych)

Okres przechowywania: 90 dni (starsze rekordy są automatycznie usuwane)

Podstawa prawna: Uzasadniony interes administratora — bezpieczeństwo (Art. 6 ust. 1 lit. f RODO)

Bezpieczeństwo: Rate Limiting i Blokowanie IP

Aby chronić konta użytkowników przed nieuprawnionym dostępem:

• Automatyczne blokowanie: Po 5 nieudanych próbach logowania z tego samego adresu IP, dany IP jest blokowany na 24 godziny
• Przechowywanie blokad: Informacje o zablokowanych IP-ach (przyczyna, liczba nieudanych prób, data blokady) przechowywane w systemie bezpieczeństwa
• Odblokowywanie: Administrator może ręcznie odblokować IP w przypadku uzasadnionego żądania

2.5 Płatności Elektroniczne — Autopay S.A.

Cel: Realizacja płatności elektronicznych za plany premium serwisu

Podmiot przetwarzający:

Autopay S.A.
ul. Powstańców Warszawy 6
81-718 Sopot
KRS: 0000175941

Dane przekazywane Autopay:

• User ID (Google sub)
• Adres e-mail
• Kwota i data transakcji
• Adres IP
• Identyfikator zamówienia

Uwaga: Imię i nazwisko nie są wysyłane do Autopay. Autopay zbiera dodatkowe dane bezpośrednio od użytkownika w swoim formularzu płatności.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (realizacja zamówienia)

Transfer danych: Autopay S.A. przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.

Umowa powierzenia: Administrator zawarł z Autopay S.A. umowę powierzenia przetwarzania danych osobowych zgodnie z Art. 28 RODO.

Polityka prywatności Autopay

3. Transfer Danych Poza Europejski Obszar Gospodarczy (Art. 13(1)(f) RODO)

Twoje dane mogą być transferowane do Stanów Zjednoczonych w ramach przetwarzania przez usługi Google. Autopay S.A. przetwarza dane wyłącznie na terenie EOG — brak transferu do krajów trzecich.

Google Analytics wysyła dane do serwerów Google LLC zlokalizowanych w Stanach Zjednoczonych. Transfer ten odbywa się na podstawie Standardowych Klauzul Umownych (Standard Contractual Clauses — SCC), zatwierdzonych przez Komisję Europejską. Dane mogą być przetwarzane w USA zgodnie z prawem USA, w tym potencjalnym dostępem władz do danych (FISA). Możesz wycofać zgodę na przetwarzanie danych przez Google Analytics w każdej chwili poprzez zmianę ustawień cookies.

Więcej informacji dostępne jest w Polityce Prywatności Google.

4. Prawa Użytkownika (Art. 13(2)(d) RODO)

Masz prawo do:

• Dostępu do swoich danych (Art. 15 RODO) — możesz pobrać wszystkie swoje dane w formacie CSV klikając przycisk "Pobierz dane" w panelu użytkownika. Eksport zawiera:
  • Informacje o profilu (email, imię, nazwisko, Google ID, status konta, zgody)
  • Zaszyfrowane głosy (w postaci nieczytelnej bez PIN - serwer nie może ich odszyfrować)
  • Historia aktywności z ostatnich 90 dni (kiedy logowałeś się, jakie akcje wykonywałeś)
  • Wyjaśnienie techniki szyfrowania end-to-end
• Sprostowania danych — możesz poprosić o poprawienie nieprawidłowych danych
• Usunięcia danych — możesz poprosić o usunięcie swoich danych (prawo do bycia zapomnianym). Wysyłając e-mail na [email protected] z prośbą o usunięcie konta, możesz najpierw pobrać wszystkie swoje dane za pomocą przycisku "Pobierz dane" w panelu użytkownika. Administrator usuwa dane w ciągu 30 dni od otrzymania żądania.
  
  Usunięcie konta skutkuje:
  • Usunięciem adresu e-mail z bazy danych
  • Usunięciem wszystkich głosów (votes) powiązanych z tym kontem
  • Usunięciem imienia i nazwiska
  • Zatrzymaniem nowych wpisów w logach audytu dla tego konta
• Ograniczenia przetwarzania — możesz poprosić o wstrzymanie przetwarzania Twoich danych
• Przenoszenia danych — możesz otrzymać swoje dane w formacie maszynowo czytelnym
• Wycofania zgody — możesz wycofać wcześniej udzieloną zgodę na przetwarzanie danych
• Wniesienia skargi do organu nadzorczego (Art. 13(2)(d) RODO) — masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych w sprawie przetwarzania Twoich danych osobowych:
  
  Urząd Ochrony Danych Osobowych
  ul. Stawki 2
  00-193 Warszawa
  www.uodo.gov.pl
  [email protected]
  Tel: +48 22 531 03 00
  
  Prawo do wniesienia skargi przysługuje Ci niezależnie od innych dostępnych środków prawnych.

Aby skorzystać z powyższych praw, skontaktuj się z administratorem na adres: [email protected]

5. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Stosujemy szyfrowanie TLS/HTTPS, szyfrowanie danych wrażliwych w bazie oraz automatyczne kopie zapasowe.

6. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach powiadomimy poprzez umieszczenie aktualnej wersji polityki na tej stronie.

7. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności, prosimy o kontakt:

Email: [email protected]