Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest CodeSmith Bartosz Krupa, ul. Południowa 21H/3, 04-789 Warszawa, NIP 1133177732, REGON 542571007.

W sprawach danych osobowych napisz na kontakt@jakglosowali.pl. Nie powołaliśmy inspektora ochrony danych; na wiadomości odpowiada osobiście administrator.

2. W skrócie

3. Konto i logowanie

Konto zakładasz, logując się przez Google, Facebook albo GitHub. Od wybranego dostawcy otrzymujemy Twój adres e-mail, imię i nazwisko oraz identyfikator konta u tego dostawcy. Dostawca logowania przetwarza Twoje dane jako odrębny administrator, według własnej polityki prywatności.

Przechowujemy: adres e-mail, nazwę dostawcy, identyfikator konta u dostawcy, imię i nazwisko (zaszyfrowane po stronie serwera), datę założenia konta i informację o zgodach. Podanie adresu e-mail jest konieczne do założenia konta. Bez konta możesz korzystać z serwisu, w tym oceniać głosowania — oceny zostają wtedy tylko w Twojej przeglądarce.

4. Twoje oceny głosowań — dane o poglądach politycznych

Oceny głosowań („za”, „przeciw”, „wstrzymuję się”) mogą ujawniać Twoje poglądy polityczne, czyli dane szczególnej kategorii (art. 9 RODO). Zapisujemy je na serwerze tylko wtedy, gdy wyrazisz na to osobną, wyraźną zgodę w oknie, które pokazujemy przy pierwszym zapisie ocen albo pierwszym obserwowaniu posła. Zgoda jest dobrowolna — bez niej możesz oceniać głosowania bez zapisu na serwerze. Zgodę wycofasz w „Moje konto”: usuniemy wtedy z serwera Twoje oceny i listę obserwowanych posłów, a konto zostanie.

Jak je chronimy — i czego to szyfrowanie nie gwarantuje:

• Oceny szyfrujemy w Twojej przeglądarce algorytmem AES-256-GCM, zanim trafią na serwer. Klucz powstaje z Twojego PIN-u (4–8 znaków) algorytmem PBKDF2-SHA256 z 600 000 powtórzeń. Serwer przechowuje tylko zaszyfrowany ciąg. Nie znamy Twojego PIN-u i nie umiemy odczytać ocen.
• Do wyliczenia klucza używamy, oprócz PIN-u, wartości wyliczonej z Twojego adresu e-mail. Gdyby ktoś wykradł bazę danych, krótki PIN (np. 4 cyfry) mógłby zostać odgadnięty przez sprawdzenie wszystkich kombinacji. Dłuższy PIN z literami i cyframi (8 znaków) chroni znacznie lepiej.
• Kod, który szyfruje dane w przeglądarce, dostarcza nasz serwer. Szyfrowanie chroni więc przed wglądem w bazę danych i kopie zapasowe, ale opiera się na zaufaniu do tego, że serwis działa uczciwie.
• Po wpisaniu PIN-u klucz zostaje w pamięci Twojej przeglądarki przez 30 minut od ostatniej aktywności, a odszyfrowane oceny — do zamknięcia karty. Na wspólnym komputerze wyloguj się po zakończeniu; wylogowanie od razu usuwa klucz.

Porównanie Twoich ocen z posłami i klubami liczy Twoja przeglądarka. Wynik nie jest wysyłany na serwer, nie trafia do Google Analytics ani do reklam i nie służy do żadnych decyzji wobec Ciebie.

5. Obserwowani posłowie i powiadomienia e-mail

Gdy obserwujesz posła, zapisujemy Twój e-mail, listę obserwowanych posłów i ustawienia powiadomień. Wieczorem, w dni głosowań, wysyłamy jedno podsumowanie głosowań obserwowanych posłów. Historię wysyłek (data i liczba głosowań) przechowujemy 180 dni, żeby nie wysłać tego samego dwa razy.

Lista obserwowanych posłów może pośrednio wskazywać Twoje sympatie polityczne, dlatego wymaga tej samej wyraźnej zgody co oceny (pkt 4) i nie używamy jej do reklam, statystyk ani niczego poza powiadomieniami. Obserwowanie wyłączysz na profilu posła albo w „Moje konto”.

Newsletter „Tydzień w Sejmie”. Zapiszesz się samym adresem e-mail (bez konta) albo w ustawieniach powiadomień konta. W soboty rano wysyłamy podsumowanie minionego tygodnia obrad: najważniejsze głosowania z wynikiem, a jeśli masz konto i obserwujesz posłów — ich obecność i głosy. Przy zapisie bez konta najpierw wysyłamy jeden mail z linkiem potwierdzającym; dopóki go nie klikniesz, nic więcej nie wyślemy, a niepotwierdzony adres usuwamy po 7 dniach. Zapisujemy Twój e-mail, sam fakt zapisu i jego potwierdzenia oraz datę ostatniej wysyłki (żeby nie wysłać tego samego tygodnia dwa razy). Podstawą jest Twoja zgoda; wypiszesz się jednym kliknięciem w linku na dole każdej wiadomości, w ustawieniach powiadomień albo odpisując na kontakt@jakglosowali.pl. Część o obserwowanych posłach korzysta z listy objętej zgodą z pkt 4 — po jej wycofaniu dostaniesz tylko część ogólną.

Zgłoszenia błędów. Formularz na stronie Kontakt zapisuje rodzaj zgłoszenia, adres strony, której dotyczy, Twój opis i — tylko jeśli go podasz — adres e-mail do odpowiedzi, a także skrócony (zamaskowany) adres IP do ochrony przed zalewem zgłoszeń. Podstawą jest nasz prawnie uzasadniony interes (poprawność danych w serwisie, obsługa zgłoszeń treści niezgodnych z prawem). Zgłoszenie dostaje też skrzynka kontakt@jakglosowali.pl. Przechowujemy je 12 miesięcy, potem usuwamy automatycznie.

6. Zakup dostępu premium (Autopay)

Płatności obsługuje Autopay S.A. z siedzibą w Sopocie (ul. Powstańców Warszawy 6, 81-718 Sopot). Przekazujemy Autopay: Twój adres e-mail, numer zamówienia (zawiera wewnętrzny numer Twojego konta w serwisie), kwotę i walutę. Danych karty ani rachunku nie widzimy — Autopay zbiera je sam w swoim formularzu płatności i przetwarza jako dostawca usług płatniczych, na zasadach opisanych w swoim regulaminie i polityce prywatności.

U nas przechowujemy: plan, status i okres dostępu, numer zamówienia, kwotę, użyty kod promocyjny, imię i nazwisko nabywcy (zaszyfrowane) oraz zapis komunikacji z bramką płatności z zamaskowanym adresem e-mail (400 dni, na potrzeby reklamacji). Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi, także po usunięciu konta (art. 6 ust. 1 lit. c RODO). Oświadczenie o odstąpieniu od umowy (regulamin, § 8) zapisujemy razem z zamówieniem.

7. Bezpieczeństwo i dzienniki

Żeby chronić konta i serwis przed nadużyciami, zapisujemy (art. 6 ust. 1 lit. f RODO — nasz interes to bezpieczeństwo serwisu i Twoich danych):

Przy powtarzających się nieudanych próbach logowania z jednego adresu blokujemy go na 5, potem 30, potem 60 minut.

8. Lekcje WOS

Uczestnicy lekcji nie zakładają kont i nie podają imion. Przeglądarka ucznia tworzy losowy identyfikator, żeby ta sama osoba nie zagłosowała dwa razy. Sesja lekcji z głosami usuwa się automatycznie po 24 godzinach, a zapisany zestaw głosowań nauczyciela — po 30 dniach bez użycia. Na stronach lekcji nie ma reklam, statystyk Google ani okna zgód (uczniowie mogą mieć mniej niż 16 lat). Adres IP urządzenia trafia do dziennika serwera (pkt 7).

9. Statystyki, reklamy i treści z innych serwisów

O zgodę pytamy w oknie zgód Google (certyfikowane narzędzie IAB TCF, wymagane przez Google przy reklamach w Europie) — jedno okno obejmuje statystyki i reklamy. Przyciski „Zgadzam się” i „Nie zgadzam się” są równorzędne, a „Zarządzaj opcjami” pozwala wybrać poszczególne cele. Decyzję zmienisz w każdej chwili linkiem „Ustawienia prywatności i plików cookie” w stopce albo przyciskiem poniżej. Decyzję zapisuje Google w plikach cookie FCCDCF i FCNEC w Twojej przeglądarce.

Dopóki okno zgód Google nie jest dla naszej strony aktywne (albo gdy nie może się załadować, np. przez blokadę reklam), pytamy w naszym własnym, krótkim banerze — wyłącznie o statystyki Google Analytics, z dwoma równorzędnymi przyciskami „Zgadzam się” i „Odrzucam”. Decyzję zapisujemy w Twojej przeglądarce (jg-fallback-analytics-consent) i zmienisz ją tym samym linkiem w stopce. Oba okna nigdy nie pokazują się jednocześnie.

• Google Analytics 4 (Google Ireland Ltd / Google LLC) — uruchamiamy dopiero po Twojej zgodzie na przechowywanie informacji na urządzeniu (cel 1 w oknie zgód). Bez zgody skrypt Google Analytics się nie ładuje. Zbieramy odsłony stron i źródło wejścia (np. parametry kampanii). Nie wysyłamy do Google Analytics Twoich ocen, wyników porównania ani listy obserwowanych posłów.
• Google AdSense (reklamy dla osób bez dostępu premium) — zawsze prosimy Google wyłącznie o reklamy niespersonalizowane, także po zgodzie. Skrypt reklamowy ładuje się niezależnie od Twojej decyzji; Google otrzymuje wtedy adres IP, adres strony i dane przeglądarki i — zgodnie ze swoimi zasadami — może używać własnych plików do ograniczania częstotliwości reklam i wykrywania nadużyć. Po wyrażeniu zgody przekazujemy Google sygnał zgody na zapis plików reklamowych (Google Consent Mode). Google przetwarza te dane jako odrębny administrator.
• Cloudflare Web Analytics — zliczanie odsłon bez plików cookie i bez identyfikatorów użytkownika, dodawane przez naszą sieć dostarczania treści (pkt 11).
• Oś czasu X (Twitter) na profilu posła — ładujemy ją dopiero po kliknięciu „Pokaż posty z X”. Wtedy X Corp. otrzymuje Twój adres IP i informację, który profil oglądasz, i może zapisać swoje pliki cookie.
• Nagrania obrad Sejmu — odtwarzacz z serwisu Sejmu ładuje się dopiero po rozwinięciu sekcji z nagraniem.

10. Pamięć przeglądarki i pliki cookie

Elementy niezbędne do działania funkcji, o które prosisz, nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Przetwarzamy je na podstawie umowy albo naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. b i f RODO).

11. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych.

12. Informacje o posłach i innych osobach publicznych (art. 14 RODO)

Publikujemy informacje o działalności publicznej posłów: głosowania imienne, obecność, przynależność klubową, wypowiedzi z posiedzeń, interpelacje, członkostwo w komisjach, dane biograficzne udostępniane przez Sejm, zdjęcia, oficjalne konta w serwisie X oraz — na profilu posła — wyniki wyborów i komitet z danych Państwowej Komisji Wyborczej, a z Wikidaty przynależność partyjną, wykształcenie (uczelnie) i pełnione funkcje publiczne. Cytujemy też wypowiedzi innych osób zabierających głos w Sejmie (np. członków rządu).

• Źródła: API Sejmu RP (api.sejm.gov.pl), Państwowa Komisja Wyborcza (wyniki wyborów), Wikidata (konta X, partia, wykształcenie, funkcje), serwis X (potwierdzenie konta).
• Cel i podstawa: informowanie o pracy Sejmu i umożliwienie kontroli społecznej (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; por. art. 61 Konstytucji RP). Głosy posłów to poglądy upublicznione przez nich samych w ramach mandatu (art. 9 ust. 2 lit. e RODO).
• Tytuły i opisy głosowań generowane przez AI są oznaczone znacznikiem „AI”. Do modeli językowych wysyłamy tylko publiczne treści sejmowe, a wynik głosowania liczy nasz program, nie model.
• Okres: archiwum przechowujemy bezterminowo, bo dotyczy działalności publicznej.
• Prawa: poseł lub inna osoba może żądać sprostowania błędnych danych i wnieść sprzeciw (art. 21 RODO). Każdy sprzeciw rozpatrzymy indywidualnie. Kontakt: pkt 1.

13. Twoje prawa

Masz prawo do:

• dostępu do danych i ich kopii — w „Moje konto” pobierzesz plik JSON z profilem, zaszyfrowanymi ocenami (do odszyfrowania tylko Twoim PIN-em, w aplikacji), płatnościami, obserwowanymi posłami, ustawieniami powiadomień i dziennikiem aktywności;
• przenoszenia danych (ten sam plik JSON);
• sprostowania danych;
• usunięcia danych — przycisk „Usuń konto” w „Moje konto” działa od razu. Z kopii zapasowych dane znikają najpóźniej po 35 dniach. Zostają dane rozliczeniowe (pkt 6) i wpisy w dziennikach bezpieczeństwa do upływu ich okresu (pkt 7);
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (pkt 7, 9 i 12);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (oceny i obserwowani posłowie — pkt 4 i 5; statystyki i reklamy — pkt 9);
• skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Na żądania odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Żeby potwierdzić tożsamość, poprosimy o napisanie z adresu przypisanego do konta albo o zalogowanie. Nie prosimy o skany dokumentów.

14. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne. Porównanie Twoich ocen z posłami to narzędzie informacyjne, uruchamiane na Twoje żądanie i liczone w Twojej przeglądarce.

15. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie z nowym numerem wersji i datą.