Polityka prywatności

Najważniejsze w skrócie

• Nie zapisujemy u odwiedzających żadnych plików cookie: ani do statystyk, ani do reklam.
• Nie korzystamy z usług śledzących, sieci reklamowych ani osadzonych treści podmiotów trzecich.
• Nigdy nie przechowujemy adresów IP w postaci jawnej, a jedynie jako skrót (hash) utworzony z codziennie zmienianą tajną wartością, która jest usuwana po dwóch dniach.
• Odwiedziny liczymy w przybliżeniu (platforma, kraj, typ urządzenia), a dane jednostkowe usuwamy po 90 dniach.
• Strona jest dostarczana za pośrednictwem Cloudflare, który działa przy tym jako podmiot przetwarzający.

Administrator danych

Administratorem odpowiedzialnym za przetwarzanie danych jest:

[Brak danych: uzupełnij w config.php w sekcji legal.*]
[Brak danych: uzupełnij w config.php w sekcji legal.*]
E-mail: [Brak danych: uzupełnij w config.php w sekcji legal.*]

Hosting i logi serwera

Strona internetowa działa na serwerze w centrum danych naszego dostawcy hostingu. Logi dostępu serwera WWW zawierające adresy IP są wyłączone. Techniczne logi błędów mogą w wyjątkowych przypadkach zawierać adres IP; są one automatycznie usuwane najpóźniej po 14 dniach.

Cloudflare (podmiot przetwarzający)

Korzystamy z sieci dostarczania treści (content delivery network) i ochrony przed atakami firmy Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wszystkie żądania kierowane do tej strony przechodzą przez serwery Cloudflare. Cloudflare przetwarza przy tym w naszym imieniu techniczne dane połączenia, takie jak adres IP, żądany dokument i typ przeglądarki, aby szybko i bezpiecznie dostarczać stronę.

Z Cloudflare zawarliśmy umowę powierzenia przetwarzania danych (Data Processing Addendum). Dane mogą być przekazywane do USA. Cloudflare posiada certyfikację w ramach EU-US Data Privacy Framework i Swiss-US Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej.

Gdy ochrona Cloudflare przed botami sprawdza podejrzane żądanie, Cloudflare może zapisać technicznie niezbędny plik cookie bezpieczeństwa (np. „__cf_bm” lub „cf_clearance”). Służy on wyłącznie do odpierania zautomatyzowanych ataków, a nie do celów statystycznych.

Gdy tworzysz spiskowy post

Przechowujemy wygenerowany tekst satyryczny, wybrane opcje (język, spektrum, poziom, składniki), opcjonalny pseudonim i awatar oraz czas utworzenia. Dzięki temu udostępniamy post pod jego stałym linkiem (permalinkiem). W celu przeciwdziałania nadużyciom przechowujemy dodatkowo spseudonimizowany identyfikator wyprowadzony z codziennie zmieniającego się skrótu IP.

Podanie pseudonimu nie jest obowiązkowe. Jeśli zgodzisz się na udział w rankingu, pseudonim pojawi się tam publicznie wraz z twoim indeksem bełkotu.

Posty pozostają zapisane, dopóki są opublikowane. Jeśli chcesz, aby któryś został usunięty, napisz do nas, podając kod z linku.

Statystyki odwiedzin i udostępnień

Gdy ktoś otworzy link do posta, zapisujemy po stronie serwera i bez pliku cookie: czas, przypuszczalną platformę pochodzenia (na podstawie parametru linku lub domeny odsyłającej), kraj (ustalany przez Cloudflare), typ urządzenia, rodzinę przeglądarki i systemu operacyjnego oraz zahaszowaną wartość IP. Nie zapisujemy pełnego user agenta ani adresu IP.

Gdy platformy pobierają link, aby wyświetlić podgląd (np. Facebook, WhatsApp, Telegram), liczymy to osobno jako „podgląd załadowany”. Gdy klikniesz przycisk udostępniania, zapisujemy platformę i czas.

Skróty IP są tworzone przy użyciu tajnej wartości, która zmienia się codziennie i jest usuwana po dwóch dniach. Po tym czasie danych nie da się już przypisać żadnej osobie. Jednostkowe dane o odwiedzinach usuwamy po 90 dniach; pozostają jedynie zbiorcze liczby dzienne.

Jeśli twoja przeglądarka wysyła sygnał „Global Privacy Control” lub „Do Not Track”, nie liczymy twojej wizyty.

Wybory postaci

Przy wyborach postaci dla każdego głosu zapisujemy tylko postać, „tak” lub „nie”, datę oraz zmieniający się codziennie, nieodwracalny hash odwiedzającego (zob. statystyki), aby każda osoba głosowała tylko raz dziennie. Nie ma konta ani pliku cookie. Zgłoszone postacie zawierają tylko dowolnie wybrane imię i elementy; są powiązane z postem Złotej Czapeczki z Folii, a nie z osobą.

Pamięć w twojej przeglądarce

Niektóre funkcje ułatwiające korzystanie zapisują dane wyłącznie lokalnie w twojej przeglądarce (localStorage): twoje postępy w generatorze, odblokowane odznaki, instancję Mastodona dla przycisku udostępniania oraz linki do twoich własnych postów wraz z ich prywatnymi statystykami. Dane te nigdy nie są do nas przesyłane. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

Przyciski udostępniania i linki zewnętrzne

Przyciski udostępniania to zwykłe linki. Nie są ładowane żadne skrypty sieci społecznościowych. Dopiero gdy klikniesz przycisk, otwiera się dana platforma i obowiązują jej zasady ochrony prywatności. To samo dotyczy linków do zewnętrznych stron internetowych.

Podstawy prawne

Przetwarzamy dane osobowe zgodnie z zasadami DSG (zgodność z prawem, dobra wiara, proporcjonalność, ograniczenie celu). W zakresie, w jakim zastosowanie ma RODO, opieramy się na art. 6 ust. 1 lit. b RODO (świadczenie usługi, z której korzystasz) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym i stabilnym działaniu oraz w zanonimizowanych danych o zasięgu).

Okresy przechowywania

• Dzienna tajna wartość dla skrótów IP: 2 dni
• Liczniki do ochrony przed przeciążeniem (rate limit): 1 dzień
• Jednostkowe dane o odwiedzinach: 90 dni
• Zbiorcze statystyki dzienne i kliknięcia udostępnień: bez odniesienia do osób, bezterminowo
• Posty: dopóki są opublikowane, usunięcie na żądanie
• Logi błędów serwera: najwyżej 14 dni

Twoje prawa

Masz prawo dostępu do swoich danych, prawo do ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wydania lub przeniesienia swoich danych. W tym celu napisz na adres [Brak danych: uzupełnij w config.php w sekcji legal.*]. Ponieważ nie przechowujemy nazwisk ani adresów IP w postaci jawnej, często możemy przypisać dane jedynie na podstawie kodu posta.

Możesz wnieść skargę do organu nadzorczego: w Szwajcarii do Federalnego Pełnomocnika ds. Ochrony Danych i Jawności (EDÖB, www.edoeb.admin.ch), w UE do organu ochrony danych w kraju twojego zamieszkania.

Strefa redakcyjna

Wyłącznie dla zespołu redakcyjnego istnieje chroniony panel administracyjny. Po zalogowaniu używany jest tam technicznie niezbędny plik cookie sesji. Osoby odwiedzające publiczną stronę internetową nie otrzymują tego pliku cookie.

Zmiany

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się strona internetowa lub sytuacja prawna. Obowiązuje każdorazowo wersja opublikowana w tym miejscu.