Polityka prywatności
1. Administrator
Administratorem danych jest Jarosław Grzesiak, brak biura. Kontakt w sprawach prywatności: kontakt@obustronna.pl.
2. Jakie dane przetwarzamy i po co
- Adres IP w pamięci operacyjnej. Aby chronić serwis przed przeciążeniem i nadużyciami, adres IP jest przez kilka minut trzymany wyłącznie w pamięci RAM serwera (limit liczby zapytań). Nie jest zapisywany na dysku ani w logach aplikacji. Podstawa: prawnie uzasadniony interes administratora, czyli bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).
- Logi techniczne serwera WWW. Jeśli serwis działa za serwerem pośredniczącym (reverse proxy), jego logi techniczne mogą zawierać adres IP i są przechowywane najdłużej 14 dni wyłącznie w celach bezpieczeństwa (art. 6 ust. 1 lit. f RODO).
- Ustawienia w Twojej przeglądarce (localStorage). Zapamiętujemy wybrany widok, region, filtr orientacji, język, motyw, kolejność, to, czy chcesz widzieć miniatury, oraz to, że zamknięto informację o plikach cookie. Te dane zostają na Twoim urządzeniu i nie są wysyłane na serwer. Jest to zapis ściśle niezbędny do świadczenia usługi, o którą prosisz, więc nie wymaga zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Możesz je usunąć, czyszcząc dane witryny w przeglądarce.
Nie profilujemy, nie podejmujemy zautomatyzowanych decyzji i nie sprzedajemy ani nie udostępniamy danych.
3. Treści i serwery osób trzecich
- Miniatury zdjęć są domyślnie wyłączone. Jeśli je włączysz (przełącznik „Miniatury zdjęć”), ładują się bezpośrednio z serwerów wydawców (nie kopiujemy ich). Twoja przeglądarka łączy się wtedy z serwerem danego wydawcy, który widzi Twój adres IP i działa według własnej polityki prywatności. Nie przekazujemy mu adresu strony, z której przychodzisz (no-referrer). Bez Twojej decyzji strona nie łączy się z żadnym zewnętrznym serwerem.
- Wyszukiwanie „Jak opisują to inni”. Aby znaleźć ten sam temat w innych mediach, nasz serwer wysyła do wyszukiwarki Google News słowa kluczowe z nagłówka albo tekst, który wpiszesz. Zapytanie wychodzi z naszego serwera, więc Google nie dostaje Twojego adresu IP ani innych danych o Tobie. Wynik trzymamy przez kilka minut w pamięci serwera, bez powiązania z Tobą, a wpisanych zapytań nie zapisujemy w logach. Nie wpisuj w to pole danych osobowych.
- Linki do artykułów prowadzą do serwisów wydawców, które mają własne zasady prywatności.
- Tłumaczenia maszynowe dotyczą wyłącznie nagłówków i leadów z kanałów RSS i są wykonywane po stronie serwera. Twoje dane nie są w tym procesie przekazywane.
- Reklamy. Obecnie nie wyświetlamy reklam. Jeśli zaczniemy, będą wyświetlane z naszego serwera, bez plików cookie, skryptów i pikseli reklamodawców, takie same dla wszystkich (zasady reklam). Przed ich uruchomieniem zaktualizujemy tę politykę.
- Darowizny (jeśli zostaną uruchomione) obsługują zewnętrzni operatorzy płatności, którzy są odrębnymi administratorami danych. Nie przetwarzamy danych osób wpłacających ponad to, co wymagają przepisy.
3a. Dane z rejestrów publicznych
W zakładce „Dane” pokazujemy umowy z jawnego Centralnego Rejestru Umów. Gdy opis umowy zawiera imię i nazwisko osoby prywatnej (np. recenzenta albo zleceniobiorcy) lub numer podobny do PESEL, zasłaniamy go („[osoba prywatna]”). Pełny wpis pozostaje w oficjalnym rejestrze, do którego zawsze linkujemy. Jeśli mimo to znajdziesz u nas swoje dane, napisz na kontakt@obustronna.pl, a usuniemy je.
4. Hosting i odbiorcy
Serwis jest utrzymywany u: OVHcloud (OVH SAS, Francja), serwer w centrum danych w Kanadzie (Beauharnois). Komisja Europejska uznała, że Kanada zapewnia odpowiedni stopień ochrony danych osobowych (decyzja 2002/2/WE). Dostawca przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia (art. 28 RODO).
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Ponieważ nie zapisujemy adresów IP w aplikacji, w praktyce zwykle nie przechowujemy danych, które dałoby się z Tobą powiązać. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Zmiany
Jeśli zaczniemy przetwarzać nowe kategorie danych (np. przy reklamach lub głosowaniu czytelników), najpierw zaktualizujemy tę politykę, a dla danych wymagających zgody poprosimy o nią przed ich zebraniem.