Polityka prywatności i plików cookie

Obowiązuje od 29 października 2026 r.

Ta strona wyjaśnia, jakie dane przetwarzamy, gdy korzystasz z serwisu znalezisko.pl („Serwis”), w jakim celu, jak długo je przechowujemy i jakie masz prawa. Informacje te przekazujemy zgodnie z art. 13 rozporządzenia (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Bolesław Ejsmont, Okup Mały, ul. Rolnicza 2A, 98-100 Łask, e-mail: admin@znalezisko.pl. We wszystkich sprawach dotyczących danych osobowych możesz pisać na ten adres.

2. Jakie dane przetwarzamy i po co

Przeglądanie Serwisu nie wymaga konta. Dane konta przetwarzamy tylko wtedy, gdy je założysz, żeby komentować.

Dane Cel Podstawa prawna Jak długo
Adres IP, data i godzina, adres strony, typ przeglądarki (logi serwera) Działanie i bezpieczeństwo Serwisu, wykrywanie ataków i błędów Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) 7 dni
Adres IP przy odsłonie Znaleziska i kliknięciu w źródło Liczenie popularności tak, aby jedna osoba była liczona raz na dobę Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) 24 godziny, potem jest automatycznie usuwany
Konto: nick, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), data założenia, informacja o potwierdzeniu adresu, blokadzie i roli (moderator); przy logowaniu przez Google także identyfikator konta w tym serwisie Założenie i prowadzenie konta, logowanie, przypisanie komentarzy do autora Umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO) Do usunięcia konta; wtedy nick, e-mail, hasło i powiązanie z Google są od razu zamazywane
Komentarze (tekst, obrazki) i awatar Publikowanie komentarzy i wyświetlanie ich przy Znaleziskach Umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO) Do usunięcia przez Ciebie, przez moderację albo razem z kontem
Dodane przez Ciebie Znaleziska: link, tytuł, opis, obrazek, kategoria, powiązanie z Twoim kontem oraz tytuł i opis pobrane pierwotnie ze strony Publikowanie Znalezisk (po sprawdzeniu przez moderację przy pierwszych Znaleziskach), rozpatrywanie zgłoszeń Umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO) Do usunięcia przez Ciebie albo przez moderację; po usunięciu konta Znaleziska zostają bez nicku, chyba że wybierzesz ich usunięcie
Adres IP przy dodaniu komentarza lub zgłoszenia Bezpieczeństwo, przeciwdziałanie nadużyciom, ustalenie i dochodzenie roszczeń, odpowiedzi na żądania uprawnionych organów Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) 6 miesięcy, potem jest automatycznie usuwany
Zgłoszenie komentarza lub Znaleziska: adres e-mail zgłaszającego, powód, opis, decyzja moderacji Rozpatrzenie zgłoszenia i poinformowanie o decyzji, zgodnie z rozporządzeniem (UE) 2022/2065 (DSA) Obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 16 i 17 DSA) 2 lata od decyzji, potem zgłoszenie jest automatycznie usuwane
Adres e-mail w wiadomościach, które wysyłamy: potwierdzenie adresu, ustawienie nowego hasła, potwierdzenie zgłoszenia, decyzje moderacji Obsługa konta i moderacji Umowa (art. 6 ust. 1 lit. b RODO), a przy moderacji obowiązek prawny (art. 6 ust. 1 lit. c RODO, DSA) Jak dane konta lub zgłoszenia
Skrót (SHA-256) adresu e-mail – tylko gdy klikniesz „Pobierz mój Gravatar” Pobranie Twojego awatara z serwisu Gravatar Twoje żądanie w ramach umowy (art. 6 ust. 1 lit. b RODO) Nie przechowujemy skrótu; zapisujemy u siebie tylko pobrany obrazek
Adres IP oraz dane techniczne przeglądarki i urządzenia (np. typ przeglądarki, ustawienia, sposób interakcji ze stroną), gdy zgłaszasz komentarz lub Znalezisko bez logowania (Cloudflare Turnstile) Ochrona formularza zgłoszeń przed botami i nadużyciami Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) My tych danych nie przechowujemy; Cloudflare przetwarza je przez czas potrzebny do weryfikacji, zgodnie ze swoją polityką prywatności
Pliki cookie niezbędne Działanie Serwisu, logowanie i ochrona przed atakami Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Zgodnie z tabelą w punkcie 5
Identyfikatory cookie i dane o korzystaniu z Serwisu (Google Analytics) Statystyki odwiedzin, rozwój Serwisu Zgoda (art. 6 ust. 1 lit. a RODO) Pliki cookie do 2 lat; dane w Google Analytics do 14 miesięcy; albo do wycofania zgody
Identyfikatory cookie i reklamowe, adres IP (Google AdSense) Wyświetlanie reklam, w tym spersonalizowanych, oraz pomiar ich skuteczności Zgoda (art. 6 ust. 1 lit. a RODO) Pliki cookie do 13 miesięcy albo do wycofania zgody; dane przetwarzane przez Google zgodnie z jego polityką prywatności
Adres e-mail i treść wiadomości, jeśli do nas napiszesz (w tym odwołania od decyzji moderacji) Odpowiedź, rozpatrzenie reklamacji, odwołania lub zgłoszenia Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń

Naszym prawnie uzasadnionym interesem jest zapewnienie działania i bezpieczeństwa Serwisu, rzetelne liczenie popularności Znalezisk, ochrona przed nadużyciami i botami, ustalenie i dochodzenie roszczeń oraz kontakt z osobami, które do nas piszą.

Usunięte dane mogą jeszcze przez pewien czas pozostać w kopiach zapasowych serwera, do czasu ich nadpisania. Nie korzystamy z nich w innym celu niż odtworzenie Serwisu po awarii.

Logowanie przez Google

Jeśli wybierzesz „Kontynuuj przez Google”, Google przekaże nam Twój adres e-mail, imię i nazwisko oraz identyfikator konta. Zapisujemy tylko adres e-mail i identyfikator, żeby rozpoznać Cię przy kolejnym logowaniu. Imienia i nazwiska nie zapisujemy ani nie pokazujemy: służą jedynie do podpowiedzi nicka, który wybierasz sam. Nie dostajemy Twojego hasła do Google i nie publikujemy niczego w Twoim imieniu. Jeśli masz już u nas konto na ten sam adres e-mail, logowanie przez Google zostanie z nim połączone.

Jak usunąć dane z logowania przez Google: zaloguj się, wejdź w „Moje konto” → „Ustawienia” i wybierz „Usuń konto”. Adres e-mail, identyfikator Google i nick zostaną od razu zamazane, a komentarze usunięte. Możesz też napisać na admin@znalezisko.pl, a usuniemy dane w ciągu 30 dni. Dostęp naszego serwisu do konta cofniesz także w ustawieniach Google (Bezpieczeństwo → Połączenia z aplikacjami i usługami innych firm).

3. Co jest widoczne publicznie

  • Publicznie widoczne są: Twój nick, awatar, komentarze (z obrazkami) i ich daty, a przy dodanych przez Ciebie Znaleziskach – Twój nick z linkiem do profilu. Po usunięciu konta nick przy Znaleziskach znika. Swoje Znaleziska możesz też w każdej chwili usunąć w ustawieniach konta. Tytuł i opis pobrane ze strony przechowujemy razem ze Znaleziskiem, do jego usunięcia, aby móc rozpatrywać zgłoszenia.
  • Gdy dodajesz Znalezisko, nasz serwer pobiera wskazaną stronę, żeby odczytać tytuł, opis i obrazek. Strona widzi wtedy adres naszego serwera, nie Twój. Jeśli pobranie się nie uda z przyczyn technicznych, administrator dostaje sam link i opis błędu, bez danych o Tobie.
  • Masz publiczny profil (/u/Twój-nick) z nickiem, awatarem, miesiącem założenia konta, opublikowanymi Znaleziskami i listą Twoich komentarzy. Listę komentarzy możesz ukryć w ustawieniach konta. Profile nie są indeksowane przez wyszukiwarki.
  • Twój adres e-mail i adres IP nie są pokazywane innym użytkownikom.
  • Obrazki w komentarzach i awatary zapisujemy od nowa, usuwając z nich dane EXIF, w tym lokalizację GPS zapisaną przez telefon.
  • Gravatar pobieramy jednorazowo i przechowujemy u siebie, więc czytelnicy Serwisu nie łączą się z serwisem Gravatar, a w kodzie strony nie ma skrótu Twojego adresu e-mail.

4. Reklamy Google AdSense

Serwis jest finansowany z reklam wyświetlanych przez Google Ireland Limited w ramach usługi Google AdSense.

  • Zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w tym Serwisie lub w innych witrynach.
  • Dzięki plikom cookie reklamowym Google i jego partnerzy mogą wyświetlać użytkownikom reklamy na podstawie ich wizyt w tym Serwisie lub w innych witrynach internetowych.
  • Reklamy mogą pochodzić także od innych sieci reklamowych współpracujących z Google. Ich pełna lista jest dostępna w okienku zgód, gdzie możesz wyrazić lub odmówić zgody osobno dla każdego z nich.
  • Możesz zrezygnować z reklam spersonalizowanych w Ustawieniach reklam Google. Z plików cookie innych dostawców reklam możesz zrezygnować na stronie youronlinechoices.eu lub aboutads.info.
  • Jeśli nie wyrazisz zgody na reklamy spersonalizowane, Google może wyświetlać reklamy niespersonalizowane, dobrane m.in. do treści strony i przybliżonej lokalizacji.

Więcej informacji o tym, jak Google wykorzystuje dane, znajdziesz na stronie Jak Google wykorzystuje informacje z witryn, które korzystają z jego usług oraz w Polityce prywatności Google. W zakresie personalizacji reklam Google i jego partnerzy reklamowi mogą przetwarzać dane jako odrębni administratorzy.

5. Pliki cookie i pamięć przeglądarki

Pliki cookie to małe pliki tekstowe zapisywane w przeglądarce. Używamy ich zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Pliki cookie niezbędne zapisujemy bez zgody, bo bez nich Serwis nie działałby poprawnie. Pliki cookie statystyczne i reklamowe zapisujemy tylko po wyrażeniu zgody w okienku, które pojawia się przy pierwszej wizycie.

Nazwa Dostawca Rodzaj i cel Czas
znalezisko.pl_session znalezisko.pl Niezbędny: techniczna sesja przeglądarki, w tym zalogowanie 2 godziny
XSRF-TOKEN znalezisko.pl Niezbędny: ochrona przed atakami typu CSRF 2 godziny
remember_web_* znalezisko.pl Niezbędny: utrzymanie zalogowania, tylko jeśli przy logowaniu zaznaczysz „Nie wylogowuj mnie” Do wylogowania, najdłużej ok. 400 dni
motyw (pamięć przeglądarki, localStorage) znalezisko.pl Niezbędny: zapamiętanie jasnego albo ciemnego motywu, tylko gdy wybierzesz inny niż ustawiony w systemie Do zmiany wyboru; dane zostają tylko w Twojej przeglądarce
kom-draft-* (pamięć przeglądarki, localStorage) znalezisko.pl Niezbędny: zapamiętanie tekstu komentarza, który zaczynasz pisać przed zalogowaniem, żeby wrócił po zalogowaniu Do dodania komentarza; dane zostają tylko w Twojej przeglądarce
FCCDCF, FCNEC Google Niezbędny: zapamiętanie Twoich wyborów w okienku zgód Do 13 miesięcy
_ga, _ga_* Google Analytics Statystyczny: rozróżnianie odwiedzających i liczenie wizyt Do 2 lat
__gads, __gpi, __eoi Google AdSense Reklamowy: wyświetlanie reklam, ograniczanie liczby powtórzeń tej samej reklamy, pomiar Do 13 miesięcy
IDE, DSID i podobne (domeny doubleclick.net, google.com) Google i partnerzy reklamowi Reklamowy: personalizacja reklam w różnych witrynach Do 13 miesięcy

Formularz zgłaszania komentarza lub Znaleziska osobom niezalogowanym wyświetla sprawdzenie Cloudflare Turnstile, które odróżnia ludzi od automatów, zwykle bez potrzeby rozwiązywania zadań. Turnstile ładuje się tylko na stronie zgłoszenia i tylko dla osób niezalogowanych. Nie służy do śledzenia ani reklam i nie zapisuje plików cookie reklamowych. Więcej informacji: Polityka prywatności Cloudflare Turnstile.

Filmy z YouTube, Vimeo i TikToka w Znaleziskach pokazujemy najpierw jako zwykły obrazek, a w komentarzach jako kartę z przyciskiem ▶. Odtwarzacz serwisu z filmem ładuje się dopiero, gdy klikniesz ▶. Wtedy ten serwis (Google, Vimeo albo TikTok) otrzymuje Twój adres IP i dane przeglądarki i może zapisać swoje pliki cookie na zasadach własnej polityki prywatności. YouTube osadzamy w trybie ograniczonych plików cookie (youtube-nocookie.com), a Vimeo z wyłączonym śledzeniem. Jeśli nie klikniesz ▶, nic do tych serwisów nie wysyłamy.

6. Jak zarządzać zgodami i plikami cookie

  • Swoje wybory możesz w każdej chwili zmienić lub wycofać zgodę przez link Ustawienia cookies w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  • Możesz też usuwać lub blokować pliki cookie w ustawieniach przeglądarki. Zablokowanie plików cookie niezbędnych uniemożliwi logowanie i może utrudnić korzystanie z Serwisu.
  • Zbieranie danych przez Google Analytics możesz też wyłączyć dodatkiem Google Analytics Opt-out.

7. Odbiorcy danych

Dane mogą otrzymać:

  • Contabo GmbH (Niemcy) – dostawca serwera, na którym działają Serwis i nasza poczta e-mail,
  • Google Ireland Limited – w zakresie Google Analytics, Google AdSense, okienka zgód i logowania przez Google (jeśli je wybierzesz),
  • partnerzy reklamowi Google wskazani w okienku zgód – tylko jeśli wyrazisz na to zgodę,
  • Cloudflare, Inc. – w zakresie sprawdzenia Turnstile przy zgłaszaniu komentarza lub Znaleziska bez logowania,
  • Automattic Inc. (serwis Gravatar) – skrót adresu e-mail, tylko gdy klikniesz „Pobierz mój Gravatar”,
  • moderatorzy Serwisu – w zakresie komentarzy, Znalezisk, zgłoszeń i danych kont potrzebnych do moderacji,
  • organy publiczne, jeśli zażądają danych na podstawie przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google może przekazywać dane do Stanów Zjednoczonych do spółki Google LLC, a dane ze sprawdzenia Turnstile przetwarza Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych. Obie spółki uczestniczą w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała 10 lipca 2023 r. decyzję stwierdzającą odpowiedni stopień ochrony danych. Google stosuje też standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Automattic Inc. (Gravatar) ma siedzibę w Stanach Zjednoczonych i stosuje zabezpieczenia przewidziane w RODO, opisane w jego polityce prywatności. Partnerzy reklamowi spoza EOG stosują zabezpieczenia opisane w swoich politykach prywatności, dostępnych w okienku zgód.

9. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • przenoszenia danych,
  • wycofania zgody w dowolnym momencie,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Jeśli masz konto, część praw wykonasz sam w ustawieniach konta: zmienisz nick, adres e-mail i hasło, usuniesz awatar, komentarze, Znaleziska albo całe konto. W pozostałych sprawach napisz na adres admin@znalezisko.pl. Jeśli nie masz konta, przy wniosku możemy poprosić o dodatkowe informacje, np. adres IP i przybliżony czas wizyty, aby odnaleźć dane, których wniosek dotyczy.

10. Dobrowolność, decyzje automatyczne i profilowanie

Podanie danych jest dobrowolne. Bez danych technicznych, takich jak adres IP, nie da się jednak wyświetlić strony, a bez nicku i adresu e-mail (oraz hasła albo logowania przez Google) nie da się założyć konta.

Serwis automatycznie zastępuje wulgaryzmy w komentarzach gwiazdkami, blokuje komentarze z obelgami z nienawiści i tymczasowo ukrywa komentarz zgłoszony przez kilka kont do czasu decyzji moderatora. Pierwsze Znaleziska nowego konta oraz komentarze kont bez potwierdzonego adresu e-mail przed publikacją sprawdza człowiek. Ostateczne decyzje o usunięciu komentarza lub Znaleziska albo blokadzie konta też podejmuje człowiek, a od każdej decyzji możesz się odwołać (zob. Regulamin, §8). Kolejność Znalezisk ustalamy jednakowo dla wszystkich, bez profilowania. Jeśli zgodzisz się na reklamy spersonalizowane, Google i jego partnerzy mogą profilować Twoje zainteresowania, aby dobierać reklamy.

11. Zmiany polityki

Gdy zmieni się sposób działania Serwisu lub przepisy, zaktualizujemy tę politykę i datę na jej początku. O istotnych zmianach osoby z kontem poinformujemy e-mailem lub komunikatem w Serwisie.