Prywatność
Administrator danych
Administratorem danych jest wydawca serwisu. Jego dane i kontakt podajemy na stronie Kontakt i dane wydawcy (do uzupełnienia przez wydawcę).
Formularz „Zgłoś błąd”
Zapisujemy: wskazany fragment tekstu, opis błędu, opcjonalny adres źródła i — jeśli go podasz — opcjonalny kontakt. Zgłoszenie trafia do bazy serwisu i jest przeglądane w panelu redakcji; formularz nie wysyła wiadomości e-mail i nic nie jest publikowane automatycznie.
Do ochrony przed spamem zapisujemy skrót adresu IP (SHA-256 z solą zmienianą codziennie) — służy do limitu 5 zgłoszeń na godzinę; pełnego adresu IP nie zapisujemy przy zgłoszeniu. Podany kontakt usuwamy automatycznie po 90 dniach (codzienne czyszczenie bazy).
Dziennik techniczny
Serwis prowadzi dziennik błędów i zadań z maskowaniem danych wrażliwych (np. kluczy); wpisy są usuwane po 60 dniach. Logi serwera WWW prowadzi dostawca hostingu na własnych zasadach.
Statystyki odwiedzin: Google Analytics
Korzystamy z Google Analytics 4, wdrożonego wtyczką Google Site Kit, żeby wiedzieć, które strony są czytane i skąd przychodzą czytelnicy. Dostawcą usługi dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).
Kod Google Analytics zapisuje w przeglądarce pliki cookie _ga i _ga_… (domyślnie na 2 lata) i przesyła do Google informacje o odwiedzanych stronach, stronie, z której przychodzisz, przybliżonej lokalizacji, urządzeniu i przeglądarce oraz pseudonimowy identyfikator przeglądarki. Według Google usługa Google Analytics 4 nie zapisuje adresów IP. Dane mogą być przetwarzane także w Stanach Zjednoczonych — Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework. Okres przechowywania danych w usłudze ustawia wydawca (Google pozwala na 2 albo 14 miesięcy).
Kod Google Analytics ładuje się dopiero po Twojej zgodzie — przycisk „Akceptuję” w okienku na dole strony. Po wyborze „Odrzucam” kod się nie ładuje i nic nie jest wysyłane do Google. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony — wtedy usuwamy pliki _ga z przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Niezależnie od tego możesz blokować pliki cookie w ustawieniach przeglądarki albo zainstalować dodatek Google do wyłączania Google Analytics (tools.google.com/dlpage/gaoptout). Zasady Google: polityka prywatności Google i jak Google wykorzystuje dane z witryn partnerów.
Pamięć przeglądarki
Serwis nie używa narzędzi reklamowych. W pamięci przeglądarki (localStorage) zapisujemy tryb jasny/ciemny, wielkość tekstu i Twoją decyzję w sprawie Google Analytics (na 12 miesięcy — potem zapytamy ponownie), a w pamięci sesji (sessionStorage) — adres ostatnich wyników wyszukiwania dla odnośnika „Wróć do wyników”, usuwany po zamknięciu karty. Te dane nie są wysyłane na serwer. Szczegóły: Pliki cookies.
Osoby publiczne w serwisie
Profile osób publicznych zawierają wyłącznie informacje związane z działalnością publiczną. Z danych posłów z API Sejmu nie zapisujemy daty i miejsca urodzenia ani adresu e-mail. Zdjęcia posłów pochodzą z oficjalnego API Sejmu i są podpisane źródłem (Kancelaria Sejmu RP). Dane chronione i wrażliwe pomijamy lub anonimizujemy, nawet jeśli pojawiły się w pobranym dokumencie.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz do sprzeciwu i skargi do Prezesa UODO. Żądania przyjmie wydawca — kontakt na stronie Kontakt i dane wydawcy.