jakglosowali.pl - uat
Polityka Prywatności
Ostatnia aktualizacja: 2 sierpnia 2026
1. Administrator Danych Osobowych
Administratorem danych osobowych jest:
CodeSmith Bartosz Krupa
Ostrzycka 1/3 lok. 123
04-035 Warszawa
NIP: 1133177732
REGON: 542571007
Email: kontakt@jakglosowali.pl
2. Zakresy Przetwarzania Danych
2.1 Ciasteczka Analityczne (Google Analytics)
Cel: Analiza ruchu na stronie i zachowania użytkowników
Dane:
- Adres IP
- Typ przeglądarki i urządzenia
- Strona, z której użytkownik trafił na stronę
- Ścieżka nawigacji przez stronę
- Czas spędzony na stronie
- Zdarzenia użytkownika (kliknięcia, przewijanie)
Okres przechowywania: Do 26 miesięcy
Podstawa prawna: Zgoda użytkownika (Art. 6 ust. 1 lit. a RODO)
Odbiorca: Google LLC (USA)
Google Analytics 4 jest aktywowany wyłącznie po wyrażeniu zgody przez baner cookie (Consent Mode v2). Bez Twojej zgody pliki _ga i _gid nie są zapisywane. Możesz wycofać zgodę w dowolnym momencie przez ustawienia cookie dostępne w stopce serwisu.
2.2 Local Storage
Cel: Pamiętanie wyboru użytkownika dotyczącego akceptacji ciasteczek oraz głosowań sesyjnych (dla użytkowników niezalogowanych)
Dane:
- Status akceptacji ciasteczek
- Głosowania użytkownika niezalogowanego (przechowywane lokalnie w przeglądarce, nie na serwerze)
Okres przechowywania: Do czasu usunięcia danych lokalnych przez użytkownika
Podstawa prawna: Zgoda użytkownika (Art. 6 ust. 1 lit. a RODO)
Ważne: Przechowywanie głosowań w Local Storage jest integralną częścią funkcjonalności serwisu. Dane są przechowywane wyłącznie lokalnie w przeglądarce użytkownika i nigdy nie są wysyłane na serwer. Użytkownik może je usunąć czyszcząc dane przeglądarki.
2.3 Dane Konta Użytkownika
Cel: Umożliwienie rejestracji, logowania i trwałego przechowywania preferencji wyborczych
Dane (Art. 13 RODO):
- Adres e-mail
- Imię i nazwisko (pobierane z konta Google, przechowywane w postaci zaszyfrowanej)
- Zaszyfrowane preferencje głosów (dane o poglądach politycznych — szczególna kategoria danych wg art. 9 RODO)
- Historia głosów porównanych z postawami posłów
Podstawa prawna: Wyraźna zgoda użytkownika (Art. 9 ust. 2 lit. a RODO dla danych wrażliwych)
Okres przechowywania: Do usunięcia konta przez użytkownika
Technologia szyfrowania (End-to-End):
- Szyfrowanie: Przeprowadzane w przeglądarce użytkownika przed wysłaniem na serwer przy użyciu algorytmu AES-256-GCM
- Klucz szyfrowania: Pochodna PIN użytkownika (PBKDF2 z 100,000 iteracjami, SHA-256)
- Przechowywanie: Serwer przechowuje dane wyłącznie w postaci zaszyfrowanej. Serwer nigdy nie ma dostępu do PIN ani do niezaszyfrowanych preferencji
- Deszyfrowanie: Możliwe wyłącznie w przeglądarce przy użyciu PIN użytkownika
Przy pierwszym logowaniu wyświetlamy odrębny modal z prośbą o wyraźną zgodę na przetwarzanie preferencji wyborczych (art. 9 RODO). Zgoda jest dobrowolna i oddzielona od akceptacji Regulaminu. Możesz ją wycofać w dowolnym momencie — wycofanie zgody skutkuje usunięciem całego konta wraz ze wszystkimi głosami, ponieważ przechowywanie preferencji wyborczych jest integralną częścią funkcjonalności serwisu.
Po usunięciu konta: Jedyne dane, które pozostają w bazie, to informacje o płatnościach (daty transakcji, kwoty) do celów rozliczenia finansowego firmy. Wszystkie inne dane osobowe i głosowania są trwale usuwane.
2.4 Logi Bezpieczeństwa i Audytu
Cel: Monitorowanie bezpieczeństwa, wykrywanie anomalii, utrzymanie zgodności z wymogami bezpieczeństwa oraz śledzenie dostępu do danych głosowań użytkownika
Dane (Art. 13 RODO):
- Adres IP użytkownika
- User Agent przeglądarki
- Historia logowań i wylogowań
- Zdarzenia dotyczące zgody (akceptacja, cofnięcie)
- Akcje administratora i zmian danych
- Dane o wszystkich operacjach na koncie użytkownika (pobranie profilu, aktualizacja głosów, usunięcie konta, eksport danych)
Okres przechowywania: 90 dni (starsze rekordy są automatycznie usuwane)
Podstawa prawna: Uzasadniony interes administratora — bezpieczeństwo (Art. 6 ust. 1 lit. f RODO)
Bezpieczeństwo: Rate Limiting i Blokowanie IP
Aby chronić konta użytkowników przed nieuprawnionym dostępem:
- Automatyczne blokowanie: Po 5 nieudanych próbach logowania z tego samego adresu IP, dany IP jest blokowany na 24 godziny
- Przechowywanie blokad: Informacje o zablokowanych IP-ach (przyczyna, liczba nieudanych prób, data blokady) przechowywane w systemie bezpieczeństwa
- Odblokowywanie: Administrator może ręcznie odblokować IP w przypadku uzasadnionego żądania
2.5 Płatności Elektroniczne — Autopay S.A.
Cel: Realizacja płatności elektronicznych za plany premium serwisu
Podmiot przetwarzający:
Autopay S.A.
ul. Powstańców Warszawy 6
81-718 Sopot
KRS: 0000175941
Dane przekazywane Autopay:
- User ID (Google sub)
- Adres e-mail
- Kwota i data transakcji
- Adres IP
- Identyfikator zamówienia
Uwaga: Imię i nazwisko nie są wysyłane do Autopay. Autopay zbiera dodatkowe dane bezpośrednio od użytkownika w swoim formularzu płatności.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (realizacja zamówienia)
Transfer danych: Autopay S.A. przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.
Umowa powierzenia: Administrator zawarł z Autopay S.A. umowę powierzenia przetwarzania danych osobowych zgodnie z Art. 28 RODO.
3. Transfer Danych Poza Europejski Obszar Gospodarczy (Art. 13(1)(f) RODO)
Twoje dane mogą być transferowane do Stanów Zjednoczonych w ramach przetwarzania przez usługi Google. Autopay S.A. przetwarza dane wyłącznie na terenie EOG — brak transferu do krajów trzecich.
Google Analytics wysyła dane do serwerów Google LLC zlokalizowanych w Stanach Zjednoczonych. Transfer ten odbywa się na podstawie Standardowych Klauzul Umownych (Standard Contractual Clauses — SCC), zatwierdzonych przez Komisję Europejską. Dane mogą być przetwarzane w USA zgodnie z prawem USA, w tym potencjalnym dostępem władz do danych (FISA). Możesz wycofać zgodę na przetwarzanie danych przez Google Analytics w każdej chwili poprzez zmianę ustawień cookies.
Więcej informacji dostępne jest w Polityce Prywatności Google.
4. Prawa Użytkownika (Art. 13(2)(d) RODO)
Masz prawo do:
- Dostępu do swoich danych (Art. 15 RODO) — możesz pobrać wszystkie swoje dane w formacie CSV klikając przycisk "Pobierz dane" w panelu użytkownika. Eksport zawiera:
- Informacje o profilu (email, imię, nazwisko, Google ID, status konta, zgody)
- Zaszyfrowane głosy (w postaci nieczytelnej bez PIN - serwer nie może ich odszyfrować)
- Historia aktywności z ostatnich 90 dni (kiedy logowałeś się, jakie akcje wykonywałeś)
- Wyjaśnienie techniki szyfrowania end-to-end
- Sprostowania danych — możesz poprosić o poprawienie nieprawidłowych danych
- Usunięcia danych — możesz poprosić o usunięcie swoich danych (prawo do bycia zapomnianym). Wysyłając e-mail na kontakt@jakglosowali.pl z prośbą o usunięcie konta, możesz najpierw pobrać wszystkie swoje dane za pomocą przycisku "Pobierz dane" w panelu użytkownika. Administrator usuwa dane w ciągu 30 dni od otrzymania żądania.
Usunięcie konta skutkuje:- Usunięciem adresu e-mail z bazy danych
- Usunięciem wszystkich głosów (votes) powiązanych z tym kontem
- Usunięciem imienia i nazwiska
- Zatrzymaniem nowych wpisów w logach audytu dla tego konta
- Ograniczenia przetwarzania — możesz poprosić o wstrzymanie przetwarzania Twoich danych
- Przenoszenia danych — możesz otrzymać swoje dane w formacie maszynowo czytelnym
- Wycofania zgody — możesz wycofać wcześniej udzieloną zgodę na przetwarzanie danych
- Wniesienia skargi do organu nadzorczego (Art. 13(2)(d) RODO) — masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych w sprawie przetwarzania Twoich danych osobowych:
Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl
kancelaria@uodo.gov.pl
Tel: +48 22 531 03 00
Prawo do wniesienia skargi przysługuje Ci niezależnie od innych dostępnych środków prawnych.
Aby skorzystać z powyższych praw, skontaktuj się z administratorem na adres: kontakt@jakglosowali.pl
5. Bezpieczeństwo Danych
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Stosujemy szyfrowanie TLS/HTTPS, szyfrowanie danych wrażliwych w bazie oraz automatyczne kopie zapasowe.
6. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach powiadomimy poprzez umieszczenie aktualnej wersji polityki na tej stronie.
7. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Prywatności, prosimy o kontakt:
Email: kontakt@jakglosowali.pl