Polityka prywatności serwisu Wirtualny Sejm

Administratorem danych osobowych jest Krzysztof Suliński, prowadzący jednoosobową działalność gospodarczą (JDG), NIP: 6772545300. Serwis działa pod marką „Wirtualny Sejm”.

Kontakt w sprawach dotyczących danych osobowych: kontakt@wirtualnysejm.com.

• Korzystanie z serwisu

  Dane i cel

  adres IP, informacje o urządzeniu i przeglądarce, czas i adres odwiedzanej strony; działanie, bezpieczeństwo i ochrona przed nadużyciami.

  Podstawa prawna i okres

  prawnie uzasadniony interes Administratora; przez okres niezbędny do działania i zabezpieczenia serwisu.

• Newsletter

  Dane i cel

  adres e-mail, źródło i data zapisu, status zgody oraz informacje o dostarczeniu wiadomości; wysyłka newslettera i obsługa zapisu lub wypisu.

  Podstawa prawna i okres

  zgoda; do jej wycofania lub zakończenia newslettera, a minimalny dowód zgody — przez okres potrzebny do obrony przed roszczeniami.

• Kontakt

  Dane i cel

  adres e-mail, treść wiadomości i dobrowolnie podane dane; udzielenie odpowiedzi i obsługa sprawy.

  Podstawa prawna i okres

  prawnie uzasadniony interes Administratora albo działania przed zawarciem umowy; do zakończenia sprawy, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższy okres jest potrzebny z powodu obowiązku prawnego lub roszczeń.

• Analityka

  Dane i cel

  informacje o sposobie korzystania ze strony, źródle wizyty, urządzeniu i interakcjach; tworzenie statystyk i ulepszanie serwisu.

  Podstawa prawna i okres

  zgoda; do jej wycofania, zgodnie z ustawieniami retencji danego narzędzia.

• Formularze Facebooka i Instagrama

  Dane i cel

  adres e-mail, źródło zapisu i dane zgody; zapis do newslettera.

  Podstawa prawna i okres

  zgoda; na zasadach dotyczących newslettera.

Podanie danych jest dobrowolne, ale adres e-mail jest konieczny do otrzymywania newslettera lub odpowiedzi na wiadomość.

Z newslettera można zrezygnować w każdej chwili przez link znajdujący się w wiadomości albo kontakt pod adresem kontakt@wirtualnysejm.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Jeżeli indywidualny pomiar otwarć lub kliknięć jest aktywny, odbywa się wyłącznie po uzyskaniu odrębnej zgody. Brak takiej zgody nie wpływa na możliwość otrzymywania newslettera.

Serwis wykorzystuje technologie niezbędne do prawidłowego i bezpiecznego działania. Mogą one działać bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.

Opcjonalne narzędzia analityczne, w tym Google Analytics i Vercel Web Analytics, uruchamiamy dopiero po wyrażeniu zgody. Użytkownik może je odrzucić albo później zmienić swoją decyzję w „Ustawieniach prywatności”. Brak zgody na analitykę nie ogranicza dostępu do treści.

Niezależnie od powyższego prowadzimy wyłącznie zbiorcze, anonimowe liczniki zdarzeń technicznych (na przykład rozpoczęcie lub ukończenie interaktywnej zabawy), aby ocenić działanie funkcji serwisu. Są to liczby zdarzeń, a nie profile osób: nie tworzymy profili użytkowników, nie zapisujemy indywidualnych wyborów użytkowników i nie używamy do tych liczników plików cookies ani trwałych identyfikatorów. W bazie tych metryk pozostają wyłącznie dzień oraz zbiorcze liczby zdarzeń — nie zawiera ona adresów IP. Ponadto adres IP nie jest zapisywany razem ze zdarzeniem. Infrastruktura hostingowa oraz obsługujący żądanie serwer mogą jednak krótkotrwale przetworzyć standardowe dane techniczne żądania, w tym adres IP — wyłącznie w celu ochrony przed nadużyciami i ograniczania liczby żądań. Do zewnętrznego mechanizmu ograniczania liczby żądań nie trafia surowy adres IP, a jedynie jego nieodwracalny, rotujący skrót (HMAC).

Udział w rankingu tej zabawy jest w pełni dobrowolny i domyślnie WYŁĄCZONY. Dane opisane niżej wysyłamy wyłącznie, gdy na osobnym ekranie zgody samodzielnie zaznaczysz opcję „Wliczaj moje pojedynki do rankingu” i potwierdzisz wybór. Bez tej zgody gra działa dokładnie tak samo, ale nie wysyłamy żadnych danych wskazujących wybranych polityków; zgodę możesz też później wycofać, co nie przerywa gry. Zgoda dotyczy wyłącznie zasilania zbiorczego rankingu pojedynczymi starciami — nie jest to zgoda na pełny profil rozgrywki (taki system, jeśli powstanie, będzie osobny i będzie wymagał osobnej, wyraźnej zgody).

Każdy przyjęty pojedynek jest oznaczany wersją zgody, według której został przyjęty, a moment jego przyjęcia zapisuje serwer (czas serwerowy). Krótkotrwałe, pseudonimizowane pokwitowanie techniczne przechowujemy około 24 godzin wyłącznie do deduplikacji i korekty jednego pojedynku, po czym jest usuwane; na stałe pozostają jedynie dzienne dane zbiorcze. Publiczny ranking budujemy wyłącznie z danych objętych zgodą — dane historyczne sprzed wprowadzenia tej zgody nie są częścią publicznego rankingu. Wycofanie zgody zatrzymuje kolejne wysyłki, a wcześniejsze, prawidłowo przetworzone pojedynki pozostają zgodne z obowiązującą wówczas zgodą. Nie zbieramy obecnie pełnych profili badawczych uczestników.

W ramach interaktywnej zabawy „turniej polityków” przechowujemy dodatkowo zbiorcze, dzienne liczby zwycięstw poszczególnych polityków (dzień, wariant turnieju 16/32/64, polityk oraz liczba zwycięstw), aby pokazać orientacyjny ranking najczęstszych zwycięzców. Są to wyłącznie dane zbiorcze — nie tworzymy profili użytkowników, nie zapisujemy przebiegu ani przeciwników pojedynczej rozgrywki i nie łączymy tych liczb z adresem e-mail ani z zapisem do newslettera.

Dla tej samej zabawy prowadzimy też zbiorczą, dzienną analitykę lejka (etapy: otwarcie strony, rozpoczęcie, kolejne kamienie milowe rozgrywki, ukończenie oraz działania po ukończeniu), wraz z wariantem turnieju (16/32/64), wersją funkcji i ogólną KATEGORIĄ źródła wizyty (np. bezpośrednie, strona główna, Facebook, YouTube, X, newsletter, inne). Nie zapisujemy pełnego adresu odsyłającego (referrera), pełnych parametrów kampanii (UTM), adresu IP, adresu e-mail, wyniku ani indywidualnych wyborów — źródło zapisujemy wyłącznie jako jedną z powyższych kategorii. Nie tworzymy profili użytkowników i nie łączymy tych danych z e-mailem. Do policzenia każdego etapu dokładnie raz na rozgrywkę używamy technicznego, losowego tokenu jednej gry (niepowiązanego z osobą). Samego tokenu nie zapisujemy — po stronie serwera przekształcamy go jednokierunkowo (skrót SHA-256 z odrębnym prefiksem dla każdego rodzaju zdarzenia, więc pokwitowań różnych zdarzeń nie da się ze sobą połączyć) i przechowujemy wyłącznie tak powstałe, krótkotrwałe pokwitowanie techniczne. Jest ono usuwane po około 24 godzinach i służy jedynie deduplikacji.

W tej zabawie NIE przesyłamy pełnego profilu turnieju — ani pełnej tablicy wyników, ani kolejności wyborów, ani drogi zwycięzcy, ani podsumowania wszystkich pojedynków. Zamiast tego wynik każdego rozstrzygniętego pojedynku wysyłamy osobno, bezpośrednio po wyborze: przekazujemy wyłącznie wariant turnieju (16/32/64), dwóch polityków tego jednego starcia oraz wskazanie, który z nich wygrał. Serwer natychmiast zwiększa zbiorcze liczniki (zwycięzca: +1 pojedynek i +1 wygrana; przegrany: +1 pojedynek) i odrzuca surowy ładunek żądania. Zapisujemy wyłącznie dzienne agregaty (dzień, wariant 16/32/64, polityk, liczba pojedynków i wygranych), które zasilają zabawowy ranking skuteczności — nie jest to sondaż poparcia. Pojedynczych pojedynków nie łączymy w profil rozgrywki ani użytkownika: każde starcie oznaczamy niezależnym, losowym identyfikatorem tylko tego jednego pojedynku. Aby po cofnięciu wyboru poprawić wynik właściwej osobie, przez około 24 godziny przechowujemy krótkotrwałe pokwitowanie techniczne pod jednokierunkowym kluczem wyprowadzonym z tego identyfikatora (skrót SHA-256 z odrębnym prefiksem). Pokwitowanie zawiera dane wyłącznie tego jednego pojedynku (dzień, wariant, dwóch polityków i aktualnego zwycięzcę) i służy jedynie zabezpieczeniu przed zdublowaniem oraz korekcie; nie zawiera identyfikatora gry, więc pokwitowań nie da się połączyć w jedną rozgrywkę ani odtworzyć całej drabinki. Po upływie 24 godzin pokwitowanie jest usuwane i zostają wyłącznie zbiorcze agregaty. Pokwitowania rankingu pojedynków, lejka oraz zwycięzcy całej drabinki są rozdzielone i nie mają wspólnego identyfikatora. Nie tworzymy profili użytkowników i nie łączymy tych danych z adresem e-mail, kontem, zapisem do newslettera ani z marketingową analityką (Google Analytics, Vercel Analytics). Pełne profile uczestników nie są jeszcze zbierane; ewentualne przyszłe profile będą osobnym systemem opartym na wyraźnej zgodzie. Adres IP nie trafia do tabel rankingu.

Ustawienia prywatności — otwórz panel, aby zaakceptować, odrzucić lub wycofać zgodę na analitykę.

Dane mogą być powierzane podmiotom zapewniającym hosting, bazę danych, wysyłkę newslettera, analitykę, automatyzację zapisów, ochronę przed nadużyciami i obsługę poczty. Dane możemy również przekazać uprawnionym organom, jeżeli wymagają tego przepisy.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.

W przypadkach przewidzianych przez RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące danych należy wysyłać na kontakt@wirtualnysejm.com.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania danych. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Polityka może zostać zaktualizowana w przypadku zmiany działania serwisu, używanych narzędzi albo przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.

Wróć do strony głównej.