Wersja privacy.v2-2026-07-18

Polityka prywatności i cookies

Opisujemy tu zarówno niezbędne działanie serwisu, jak i trzy opcjonalne grupy mechanizmów, którymi można niezależnie zarządzać.

1. Administrator i kontakt

Administratorem danych jest InAJiffy.eu — działalność gospodarcza prowadzona przez Kamilę Banecką pod firmą InAJiffy.eu Kamila Banecka, ul. Ludwika Solskiego 8, 80-524 Gdańsk, NIP 6922200437, REGON 529776171. W sprawach prywatności można napisać na adres e-mail albo skorzystać z formularza kontaktowego.

2. Cztery grupy ustawień

• Niezbędne — sesja, bezpieczeństwo, lokalne proof-of-work formularzy, ochrona przed podstawowymi nadużyciami i zapamiętanie ustawień. Po samodzielnym uruchomieniu kontaktu, newslettera albo konta obejmują też techniczne dane konieczne do wykonania tej konkretnej usługi.
• Funkcje interaktywne — dodawanie, poprawianie i zgłaszanie komentarzy, głosowanie, publiczne pytania oraz lokalny profil techniczny służący limitom, moderacji i rozpoznawaniu możliwego podszywania.
• Historia czytania i rekomendacje — lokalny zapis odwiedzonych stron, wyszukiwań i kolejności wizyt, używany między innymi do pomijania przeczytanych artykułów w rekomendacjach.
• Google Analytics — zewnętrzne statystyki GA4 uruchamiane dopiero po osobnej zgodzie. Google Signals, funkcje reklamowe i personalizacja reklam są wyłączone.

Ustawienia można w każdej chwili zmienić przez odnośnik „Ustawienia prywatności” w stopce. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

3. Jakie dane przetwarzamy

W zależności od używanych funkcji zapisujemy:

• adres IP, User-Agent, identyfikatory sesji i first-party cookie, daty aktywności oraz podstawowe parametry przeglądarki i urządzenia;
• odwiedzane ścieżki, wyszukiwania, źródło przejścia i kolejność odsłon — wyłącznie po włączeniu historii czytania;
• nazwę autora, treść i historię edycji komentarzy, zgłoszenia, odwołania, wyniki kontroli oraz decyzje moderacyjne;
• dane konta, zweryfikowany adres e-mail, role i historię powiązania konta z wcześniejszą sesją;
• treść pytań i wiadomości, adres e-mail do odpowiedzi, wybory w sondach i zapisy newsletterowe;
• dane zbierane standardowo przez GA4, w szczególności identyfikator klienta, informacje o urządzeniu, przybliżoną lokalizację i zdarzenia odsłon — tylko po zgodzie analitycznej.

Wypowiedzi o relacjach, zdrowiu, religii lub życiu seksualnym mogą zawierać dane szczególnej kategorii. Użytkownik decyduje o przekazaniu własnej wypowiedzi, a przy pytaniu do eksperta osobno decyduje o zgodzie na jej zanonimizowaną publikację. Nie należy przekazywać danych osób trzecich.

4. Cele i podstawy prawne

• udostępnianie strony, bezpieczeństwo, zapobieganie awariom i podstawowym nadużyciom — wykonanie usługi oraz prawnie uzasadniony interes Administratora;
• konto oraz kontakt z redakcją — wykonanie usługi żądanej przez użytkownika i prawnie uzasadniony interes związany z bezpieczeństwem;
• komentarze, sondy i publiczne pytania — wykonanie wybranej usługi, zgoda na opcjonalny profil techniczny oraz prawnie uzasadniony interes związany z bezpieczeństwem i moderacją;
• historia czytania, rekomendacje i GA4 — zgoda, którą można wycofać;
• newsletter — osobna zgoda potwierdzana linkiem; techniczna sesja formularza służy wyłącznie obsłudze żądanego zapisu, a wypisanie jest możliwe z każdej wiadomości;
• ustalanie, obrona i dochodzenie roszczeń, obsługa zgłoszeń bezprawnych treści oraz dokumentowanie decyzji — prawnie uzasadniony interes i obowiązki prawne.

5. Moderacja z użyciem AI

Tekst nowych treści może zostać przesłany przez API OpenAI w celu wstępnej oceny ryzyka, sporządzenia uwag redakcyjnych albo przygotowania propozycji korekty. Nie wysyłamy wraz z nim adresu e-mail, IP, identyfikatora cookie ani danych konta. Wynik wspiera pracę redakcji i nie zastępuje możliwości zgłoszenia lub odwołania.

Dane API nie są domyślnie używane przez OpenAI do trenowania modeli. OpenAI może przechowywać treść w logach zapobiegania nadużyciom do 30 dni, chyba że prawo wymaga dłuższego okresu.

6. Odbiorcy danych

• progreso.pl sp. z o.o. — hosting, baza danych, kopie zapasowe i poczta na serwerach w Polsce;
• OpenAI Ireland Ltd. i wskazani przez nią podprocesorzy — wyłącznie treść wysłana do funkcji AI;
• Google Ireland Limited i podmioty z grupy Google — wyłącznie po włączeniu Google Analytics.

Google i OpenAI mogą korzystać z infrastruktury poza Europejskim Obszarem Gospodarczym. Stosują odpowiednie mechanizmy transferowe, w tym decyzje stwierdzające odpowiedni stopień ochrony oraz standardowe klauzule umowne.

7. Okresy przechowywania

8. Prawa użytkownika

Można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, wnieść sprzeciw lub wycofać zgodę. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości w zakresie koniecznym do ochrony danych.

9. Osoby małoletnie

Treści można czytać bez zakładania konta. Konto, dodawanie publicznych komentarzy, udział w sondach, newsletter i publiczne pytania są przeznaczone dla osób, które ukończyły 16 lat. Materiały wymagające pełnoletności mogą być osobno oznaczone jako 18+.

10. Zmiany dokumentu

Istotna zmiana celów lub opcjonalnych mechanizmów spowoduje ponowne wyświetlenie wyboru. Aktualna wersja dokumentu jest zawsze dostępna pod tym adresem.