Polityka prywatności i cookies

1. Administrator danych

Administratorem Twoich danych osobowych jest Olaf Ryznar, prowadzący prywatnie serwis internetowy wiadomosci24swiat.pl. We wszystkich sprawach dotyczących danych osobowych i prywatności możesz się kontaktować pod adresem: kontakt@wiadomosci24swiat.pl.

2. Zasada ogólna: jak najmniej danych

Samo czytanie serwisu nie wymaga zakładania konta ani podawania jakichkolwiek danych. Nie sprzedajemy Twoich danych. Dane zbieramy tylko wtedy, gdy jest to niezbędne do działania konkretnej funkcji (np. newsletter, konto), a analitykę i dane demograficzne uruchamiamy dopiero po Twojej wyraźnej zgodzie i tylko w wybranym przez Ciebie zakresie.

3. Jakie dane, w jakim celu i na jakiej podstawie

a) Analityka (Google Analytics 4)

Aby zrozumieć, które materiały są czytane i jak ulepszać serwis, korzystamy z Google Analytics 4. Narzędzie zbiera dane w formie zbiorczych statystyk (m.in. odwiedzane strony, przybliżona lokalizacja, typ urządzenia i przeglądarki, źródło wejścia). Analitykę wdrożyliśmy w trybie Google Consent Mode v2: domyślnie jest wyłączona i uruchamia się dopiero po Twojej zgodzie w banerze. Masz tam trzy opcje: odrzucić, zgodzić się tylko na analitykę albo zgodzić się na wszystko (analityka i dane demograficzne, patrz niżej). Dopóki nie wyrazisz zgody, Google Analytics nie zapisuje plików cookies ani nie zbiera danych identyfikujących.

• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać (patrz sekcja 8).
• Podmiot przetwarzający: Google Ireland Limited. Część danych może być przekazywana do Google LLC w USA. Google uczestniczy w programie EU-US Data Privacy Framework i stosuje standardowe klauzule umowne (SCC).
• Dane demograficzne (Google Signals): jeśli wybierzesz „Zgadzam się na wszystko”, Google Analytics zbiera dodatkowo dane demograficzne (wiek, płeć, zainteresowania) i może łączyć aktywność między urządzeniami dla osób zalogowanych do konta Google, które zgodziły się u Google na personalizację reklam. Dane te mogą być wykorzystywane przez Google. Wybór „Tylko analityka” utrzymuje te funkcje wyłączone.

b) Newsletter (briefing dnia)

Jeśli zapiszesz się na newsletter, przetwarzamy Twój adres e-mail w celu wysyłki briefingu. Stosujemy model double opt-in: po zapisie wysyłamy e-mail z prośbą o potwierdzenie. Możesz zrezygnować w każdej chwili linkiem w stopce każdej wiadomości.

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Podmiot przetwarzający: Brevo (Sendinblue SAS), dostawca z siedzibą w UE, obsługujący wysyłkę i przechowywanie listy subskrybentów.

c) Konto użytkownika

Założenie konta jest dobrowolne. Przetwarzamy wtedy Twój adres e-mail, zaszyfrowane hasło oraz, jeśli je podasz, dane profilu (nazwa, awatar, krótki opis) i preferencje serwisu (np. wybrane tematy, ustawienia widoku). Konto możesz w każdej chwili usunąć w ustawieniach, co kasuje Twoje dane z naszej bazy.

• Podstawa prawna: wykonanie usługi na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Podmiot przetwarzający: Supabase, dostawca uwierzytelniania i bazy danych.

d) Logi serwera

Serwer, na którym działa serwis, zapisuje techniczne logi dostępu (m.in. adres IP, datę i godzinę, adres żądanej strony, typ przeglądarki). Służą one wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania serwisu.

• Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli bezpieczeństwo serwisu.
• Podmiot przetwarzający: Hetzner Online GmbH, dostawca serwera (UE).

e) Analityka bez cookies (Umami)

Do zliczania ruchu (odsłony, źródła wejść, kraj, typ urządzenia) używamy również Umami, narzędzia hostowanego na naszym własnym serwerze w UE. Umami nie zapisuje plików cookies, nie używa identyfikatorów i nie zbiera danych pozwalających Cię zidentyfikować, dlatego działa bez potrzeby zgody. Dane pozostają na naszym serwerze i nie są przekazywane innym firmom.

• Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli mierzenie oglądalności w sposób chroniący prywatność.

4. Komu powierzamy dane

Nie sprzedajemy ani nie udostępniamy Twoich danych do celów marketingowych. Powierzamy je wyłącznie zaufanym dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:

• Google Ireland Limited: analityka i dane demograficzne (za zgodą);
• Brevo (Sendinblue SAS): newsletter;
• Supabase: konta i baza danych;
• Hetzner Online GmbH: hosting serwera.

5. Przekazywanie poza EOG

Większość danych przetwarzana jest na terenie UE/EOG. Wyjątkiem może być Google Analytics, którego dane mogą trafiać do USA. Odbywa się to na podstawie decyzji o adekwatności (EU-US Data Privacy Framework) oraz standardowych klauzul umownych (SCC), zapewniających odpowiedni poziom ochrony.

6. Jak długo przechowujemy dane

• Analityka: dane w Google Analytics zgodnie z ustawieniami retencji (domyślnie do 14 miesięcy); pliki cookies GA do 2 lat lub do wycofania zgody.
• Newsletter: do czasu wypisania się lub wycofania zgody.
• Konto: przez czas posiadania konta; po jego usunięciu dane są kasowane.
• Logi serwera: przez okres niezbędny do zapewnienia bezpieczeństwa, po czym są usuwane lub anonimizowane.

7. Pliki cookies i pamięć przeglądarki

Używamy tylko niezbędnego minimum. Cookies i pamięć lokalna dzielą się na dwie grupy:

• Niezbędne (bez zgody): zapamiętanie wybranego wyglądu serwisu, zapamiętanie Twojej decyzji o zgodzie na analitykę (w24s-consent) oraz, jeśli masz konto, utrzymanie sesji logowania. Bez nich serwis nie działałby poprawnie.
• Analityczne (tylko za zgodą): pliki Google Analytics (_ga, _ga_*), zapisywane dopiero po kliknięciu „Zgadzam się”.

8. Zarządzanie zgodą na analitykę

Zgodę na analitykę możesz w każdej chwili wycofać, równie łatwo jak jej udzielić. Użyj poniższego przycisku; baner zgody pojawi się ponownie i będziesz mógł wybrać inaczej. Możesz też usunąć pliki cookies w ustawieniach swojej przeglądarki.

9. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z tych praw, napisz na kontakt@wiadomosci24swiat.pl. Masz też prawo wnieść skargę do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

10. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się funkcje serwisu lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze strony.