Polityka prywatności

Administratorem danych jest operator serwisu rodak.lol, kontakt: kontakt@rodak.lol.

Jakie dane przetwarzamy

• Głosowanie. W przeglądarce ustawiamy niezbędne ciasteczko httpOnly rodak_voter (losowy identyfikator). W bazie zapisujemy wyłącznie HMAC-SHA256 tego identyfikatora, nigdy adres IP i nigdy samego ciasteczka. Skrót służy zasadzie „jeden głos na przeglądarkę”. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz wykonanie usługi rankingu, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Ograniczenie nadużyć. Krótkotrwałe liczniki w pamięci serwera (TTL ok. minuty) używają skrótu IP oraz zestawu nagłówków przeglądarki (User-Agent, język, Client Hints). Nie budujemy z tego profilu i nie przechowujemy ich trwale.
• Cloudflare Turnstile. Przy głosie przeglądarka kontaktuje się z Cloudflare, żeby odróżnić człowieka od bota. Cloudflare przetwarza dane zgodnie ze swoją polityką; my otrzymujemy tylko wynik weryfikacji.
• Płatności (Stripe). Przy zakupie wizytówki Dziedzica Stripe przetwarza e-mail, dane płatnicze i identyfikatory transakcji. My zapisujemy e-mail, kwotę, identyfikator sesji Stripe oraz treść wizytówki, żeby obsłużyć publikację, przebicie i reklamacje. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki księgowe.
• Liczniki. ODWIEDZIN to zagregowana liczba odsłon. ONLINE to liczba aktywnych sesji plus stały próg prezentacyjny — bez identyfikacji osób.
• Motyw. Preferencja jasny/ciemny jest w localStorage przeglądarki. Nie wysyłamy jej na serwer.
• Logi techniczne. Dostawca infrastruktury (Google Cloud) może przetwarzać standardowe logi połączeń w celu bezpieczeństwa usługi.

Ciasteczka i podobne technologie

Nie używamy ciasteczek reklamowych, analityki marketingowej ani pikseli stron trzecich. Jedyna nasza ciasteczka to rodak_voter — niezbędna do działania głosowania (nie wymaga zgody na cele marketingowe). Motyw i potwierdzenie tego komunikatu zostają w localStorage.

Okres przechowywania

Skrót głosu — do czasu usunięcia głosu albo zakończenia działania Serwisu. Ciasteczko głosowania wygasa po ok. 400 dniach albo gdy je wyczyścisz. Dane płatności — przez okres wymagany przepisami podatkowymi (zazwyczaj 5 lat). Liczniki nadużyć — minuty.

Odbiorcy

Google Cloud (hosting w UE, region europe-west1), Stripe (płatności), Cloudflare (Turnstile, jeśli włączony). Transfer poza EOG, jeśli wystąpi, odbywa się na podstawie standardowych klauzul umownych danego dostawcy.

Twoje prawa

Przysługuje Ci dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i przenoszenie danych oraz skarga do Prezesa UODO. Głos zapisany w tej przeglądarce możesz usunąć poniżej albo pisząc na kontakt@rodak.lol.

Regulamin: /regulamin.