Prywatność i cookies
Ostatnia aktualizacja: 13 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Michał Witkowski, osoba fizyczna prowadząca serwis jako prywatny projekt. Kontakt we wszystkich sprawach dotyczących danych: genetycznycs@gmail.com lub formularz kontaktowy. Nie wyznaczono inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO.
2. Jakie dane przetwarzamy i dlaczego
| Dane | Cel | Podstawa | Okres |
|---|---|---|---|
| Adres IP, przeglądarka, adres strony, czas — w logach technicznych dostawcy hostingu | Dostarczenie strony, bezpieczeństwo, wykrywanie nadużyć | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Zgodnie z ustawieniami dostawcy — zwykle krótkotrwale (do kilku dni) |
| Zaszyfrowany skrót (HMAC-SHA-256) adresu IP, identyfikator wpisu, kierunek głosu, data | Działanie głosowania — jeden aktywny głos na wpis z danej sieci | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Do usunięcia wpisu albo cofnięcia głosu. Sam adres IP nie jest zapisywany; skrót jest danymi pseudonimizowanymi, a nie anonimowymi. |
| Login, hasło (przechowywane w postaci skrótu), rola, treści i zdjęcia wpisów redaktorów i administratorów | Dostęp do panelu i publikacja wpisów | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — współpraca przy serwisie | Do usunięcia konta; opublikowane wpisy — do ich usunięcia |
| Imię lub nazwa, e-mail, adres URL i treść zgłoszenia lub wiadomości | Rozpatrzenie zgłoszenia lub odpowiedź na wiadomość | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f); przy zgłoszeniach nielegalnych treści także obowiązki z DSA, jeśli mają zastosowanie (lit. c) | Do 12 miesięcy od zamknięcia sprawy, chyba że dłużej potrzeba do obrony roszczeń |
Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.
Google Analytics
Serwis nie korzysta obecnie z Google Analytics ani z tagów reklamowych. Przed ich ewentualnym włączeniem zaktualizujemy tę stronę, a w panelu „Ustawienia prywatności” w stopce pojawi się wybór zgody z równie łatwą odmową.
3. Odbiorcy danych (dostawcy)
- Dostawca hostingu i bazy danych (Lovable / Lovable Cloud wraz z ich podwykonawcami infrastruktury, m.in. Cloudflare i Supabase) — przetwarzają dane w naszym imieniu.
- Google (Google Fonts) — przeglądarka pobiera czcionki z serwerów Google, co ujawnia Google adres IP i informacje o przeglądarce.
- Serwisy, z których wyświetlane są grafiki: img.pokemondb.net (Pokémon Database), raw.githubusercontent.com (GitHub, repozytorium PokéAPI), images.pokemontcg.io (Pokémon TCG API), assets.tcgdex.net (TCGdex) — przeglądarka pobiera z nich obrazy, przekazując adres IP. Zapytania wysyłamy bez nagłówka strony odsyłającej, tam gdzie to możliwe.
4. Przekazywanie poza EOG
Część wymienionych dostawców ma siedzibę lub infrastrukturę w USA. Przekazywanie może odbywać się na podstawie decyzji Komisji Europejskiej w sprawie EU–US Data Privacy Framework (wobec certyfikowanych firm) lub standardowych klauzul umownych. Nie deklarujemy, że wszystkie dane pozostają wyłącznie w UE.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (gdy ma zastosowanie) oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Żądania wyślij na genetycznycs@gmail.com — odpowiemy w ciągu miesiąca. Głosy są przypisane tylko do skrótu adresu IP, dlatego do ich odnalezienia możemy poprosić o podanie adresu IP i wpisu. Głos możesz też w każdej chwili cofnąć sam, klikając ponownie tę samą strzałkę.
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do panelu mają tylko upoważnione konta, a uprawnienia są sprawdzane po stronie serwera i bazy danych. Treści wpisów są oczyszczane z niebezpiecznego kodu.
7. Cookies i zapisy w przeglądarce
Serwis używa jednego technicznego cookie bezpieczeństwa i nie używa cookies analitycznych, reklamowych ani śledzących. Dlatego nie wyświetlamy banera zgód — nie ma technologii, która wymagałaby zgody (art. 399 ust. 1 Prawa komunikacji elektronicznej). Stan zapisów możesz sprawdzić i usunąć w każdej chwili przyciskiem „Ustawienia prywatności” w stopce.
| Nazwa | Rodzaj / dostawca | Cel | Czas | Zgoda |
|---|---|---|---|---|
| portal-theme | localStorage, serwis | Zapamiętanie wybranego trybu dziennego lub nocnego. Zapisywane dopiero po kliknięciu przełącznika. | Do usunięcia | Nie — funkcja wyraźnie żądana przez użytkownika (art. 399 ust. 3 pkt 2 PKE) |
| sb-…-auth-token | localStorage, Lovable Cloud | Utrzymanie zalogowania w panelu. Powstaje tylko u redaktorów i administratorów po zalogowaniu. | Do wylogowania | Nie — niezbędne do usługi żądanej przez zalogowaną osobę |
| __cf_bm | cookie, Cloudflare (domena lovable.cloud, infrastruktura bazy danych serwisu) | Ochrona przed botami i atakami przy pobieraniu treści z bazy | 30 minut | Nie — niezbędne do bezpieczeństwa usługi (art. 399 ust. 3 PKE) |
Głosowanie nie zapisuje nic w Twojej przeglądarce — głos jest rozpoznawany po zaszyfrowanym skrócie adresu IP po stronie serwera. Czcionki Google Fonts i grafiki z zewnętrznych serwisów według naszego sprawdzenia nie ustawiają cookies w ramach tej strony, ale ich dostawcy otrzymują Twój adres IP. Wszystkie zapisy możesz też usunąć w ustawieniach przeglądarki („Wyczyść dane witryny”).
8. Zmiany
Ta strona będzie aktualizowana przy zmianie sposobu działania serwisu, w szczególności przed włączeniem analityki lub innych nowych usług.