Polityka prywatności

1. Administrator i kontakt

Administratorem danych przetwarzanych w ramach serwisu newsplatform.pl i aplikacji NewsPlatform Auto Publisher jest NewsPlatform. W sprawach prywatności i realizacji swoich praw skorzystaj z formularza kontaktowego NewsPlatform. W treści wpisz „Dane osobowe” i opisz żądanie.

Polityka dotyczy naszego portalu oraz obsługiwanej przez nas integracji publikującej na naszej stronie na Facebooku. Nie zastępuje zasad prywatności Meta ani innych serwisów, do których prowadzą odnośniki.

2. Dane, cele i podstawy przetwarzania

• Dostarczenie i ochrona serwisu: serwer obsługuje adres IP, czas i adres żądania, kod odpowiedzi oraz informacje techniczne przeglądarki. Dane są potrzebne do przesłania strony, diagnozy błędów i przeciwdziałania nadużyciom. Podstawą jest prawnie uzasadniony interes administratora — utrzymanie dostępnego i bezpiecznego serwisu (art. 6 ust. 1 lit. f RODO).
• Korespondencja: formularz zapisuje e-mail, treść, kategorię, daty i historię obsługi wiadomości w prywatnej skrzynce. Podstawą obsługi korespondencji jest art. 6 ust. 1 lit. f RODO. Realizacja obowiązków związanych z prawami osoby, której dane dotyczą, opiera się również na art. 6 ust. 1 lit. c RODO.
• Ochrona formularza: stosujemy lokalną CAPTCHA, zabezpieczenie sesji i limity prób. Identyfikatory limitów są skrótami z kluczem; tabela limitów nie zawiera jawnych adresów IP ani e-maili. Kod CAPTCHA nie jest przekazywany zewnętrznemu dostawcy. Podstawą jest ochrona przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).
• Statystyka zbiorcza: portal zlicza odsłony i wybrane kliknięcia według godziny, ścieżki strony, ogólnej kategorii przeglądarki, kraju i rodzaju ruchu. Tabela zbiorcza nie przechowuje IP ani identyfikatora użytkownika lub sesji; nie łączy odsłon w indywidualny profil.
• Analityka opcjonalna: po zgodzie na analitykę korzystamy z Google Analytics 4 i Microsoft Clarity, aby oceniać korzystanie z portalu i poprawiać jego działanie (art. 6 ust. 1 lit. a RODO). Obejmuje to pseudonimowe identyfikatory, zdarzenia, odwiedzane strony i dane o interakcjach; Clarity może analizować przebieg sesji. Zgodę możesz odmówić lub wycofać w ustawieniach cookies.

Podanie danych w formularzu jest dobrowolne. E-mail i opis sprawy są potrzebne do przyjęcia i obsługi wiadomości. Nie podawaj haseł, tokenów, dokumentów tożsamości ani danych szczególnej kategorii, jeżeli nie są niezbędne do konkretnej sprawy.

3. Facebook Graph API — NewsPlatform Auto Publisher

Aplikacja NewsPlatform Auto Publisher (App ID 1459893379367257) służy do publikowania wiadomości NewsPlatform na zarządzanej przez nas stronie na Facebooku. Nie oferuje czytelnikom logowania przez Facebook ani tworzenia kont za pomocą Facebooka.

Integracja używa tokenu dostępu strony. Token jest poświadczeniem technicznym; nie jest udostępniany odwiedzającym ani umieszczany w kodzie strony, adresach publicznych lub logach publikatora. Dostęp jest ograniczony do uprawnionej obsługi integracji.

Do Meta wysyłane są tekst publikacji i odnośnik do publicznego artykułu. Zapisywana ewidencja obejmuje identyfikatory artykułu i zdarzenia, adres artykułu, identyfikator posta Facebook, daty prób i publikacji, status oraz ograniczoną informację o błędzie. Odczyt Graph API służy sprawdzeniu tożsamości strony, identyfikatora i stanu posta oraz jego permalinku. Dostępność publiczna jest sprawdzana osobno, bez sesji użytkownika.

Publikator nie pobiera list obserwujących, prywatnych wiadomości ani komentarzy użytkowników Facebooka. Nie przekazuje do Graph API treści wiadomości z formularza kontaktowego. Obecny mechanizm publikuje treści strony; nie publikuje na prywatnych profilach czytelników.

Celami są rozpowszechnianie wiadomości, obsługa integracji, weryfikacja publikacji i zapobieganie duplikatom. W zakresie, w jakim te dane są danymi osobowymi, podstawą jest prawnie uzasadniony interes administratora w prowadzeniu i zabezpieczeniu własnego kanału informacyjnego (art. 6 ust. 1 lit. f RODO). Dostępu do Facebooka udziela uprawniony zarządzający stroną za pomocą uprawnień platformy Meta.

Żądania dotyczące danych przetwarzanych przez NewsPlatform przyjmujemy zgodnie z instrukcją usuwania danych. Danymi konta i aktywności przechowywanymi przez samą Meta zarządzasz także za pomocą narzędzi Facebooka. Wycofanie dostępu aplikacji nie usuwa automatycznie istniejących postów ani naszej ewidencji technicznej.

4. Przechowywanie i usuwanie

• Wiadomości kontaktowe i historia ich obsługi podlegają codziennemu usuwaniu po 180 dniach od otrzymania; wiadomości oznaczone jako spam — po 30 dniach od otrzymania. Archiwizacja nie przedłuża tych okresów.
• Identyfikatory limitowania prób wygasają najpóźniej po dwóch godzinach i są usuwane w codziennym cyklu. Obrazkowa CAPTCHA ma ważność pięciu minut i pozwala na jedną próbę.
• Logi serwera WWW są rotowane codziennie, z zachowaniem do 14 archiwów rotacji. Częstotliwość i faktyczny okres dostępności zależą także od zapisywania danego logu.
• Token strony jest przechowywany na potrzeby działania integracji do jego zastąpienia lub usunięcia; Meta może go unieważnić. Ewidencja prób publikacji obecnie nie ma automatycznego terminu czyszczenia i jest wykorzystywana do kontroli publikacji oraz zapobiegania ponownym wysyłkom.
• Kopie zapasowe mogą obejmować dane zapisane w bazie. Usunięcie z bieżącej bazy nie usuwa automatycznie historycznych kopii. Żądanie usunięcia rozpatrujemy również w odniesieniu do kopii; w odpowiedzi wskazujemy jego zakres, ewentualne ograniczenia i dalszy sposób postępowania.

Usunięcie danych osobowych na uzasadniony wniosek rozpatrujemy niezależnie od zwykłego cyklu retencji. Informację o danych dotyczących Twojej sprawy, ich odbiorcach i okresie przechowywania możesz uzyskać przez kontakt.

5. Odbiorcy, usługi zewnętrzne i transfery

Dostęp do korespondencji ma uprawniona obsługa NewsPlatform. W utrzymaniu serwisu uczestniczą dostawcy infrastruktury i hostingu. Publikowane treści są przekazywane Meta; opcjonalna analityka korzysta z usług Google i Microsoft po zgodzie.

Wybrane artykuły mogą zawierać osadzenia Facebooka, Instagrama, X, YouTube lub Spotify. Osadzenie ładuje się po wybraniu „Załaduj treść”. Wówczas dostawca może otrzymać dane techniczne połączenia, w tym IP, oraz stosować własne mechanizmy identyfikacji. Sam odnośnik do innego serwisu nie oznacza przekazania mu danych z formularza.

Korzystanie z usług Meta, Google i Microsoft może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Informacje o lokalizacjach przetwarzania i stosowanych przez tych dostawców zabezpieczeniach transferu znajdują się w ich dokumentach: Meta, Google oraz Microsoft. Nie oznacza to, że każdy transfer ma tę samą podstawę lub zabezpieczenie.

6. Cookies i pamięć przeglądarki

Zapamiętujemy preferencje dostępności i wybór dotyczący analityki w pamięci przeglądarki. Decyzja dotycząca zgody ma ważność 180 dni. Formularz używa krótkotrwałego pliku cookie zabezpieczającego sesję i żądanie przed nadużyciami. Te mechanizmy nie służą reklamie.

Opcjonalna analityka może używać identyfikatorów i cookies. Zmiana ustawień pozwala wycofać zgodę na przyszłość; nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz też usunąć zapisane dane w ustawieniach przeglądarki.

7. Bezpieczeństwo

Stosujemy HTTPS, ograniczenia dostępu do panelu i bazy, serwerowe przechowywanie poświadczeń oraz ochronę formularza przed spamem i fałszowaniem żądań. Tokeny nie należą do publicznej dokumentacji ani repozytorium. Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka.

8. Twoje prawa

W granicach określonych przez RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz przenoszenie danych, jeżeli spełnione są przesłanki tego prawa. Możesz w każdej chwili wycofać zgodę. Masz także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystaj z formularza kontaktowego. Żądania rozpatrujemy ręcznie, bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli zgodnie z RODO termin musi zostać przedłużony, informujemy o tym w pierwszym miesiącu wraz z przyczyną. Możemy poprosić o informacje niezbędne do proporcjonalnego potwierdzenia tożsamości lub odnalezienia danych; nie przesyłaj od razu kopii dokumentu.

Odmowa usunięcia lub częściowa realizacja wymaga wyjaśnienia podstawy. Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotny wpływ, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Automatyczne opracowanie i publikacja wiadomości nie są taką decyzją wobec czytelnika.