Polityka prywatności

Administrator i kontakt

Administratorem serwisu i danych jest hsr.gg. W sprawach korzystania z ankiety.org, reklamacji, moderacji i prywatności skorzystaj z poniższego kontaktu.

1. Jakie informacje przetwarzamy

Przechowujemy pytanie, opis, warianty odpowiedzi, ustawienia ankiety, daty operacji oraz oddane głosy. Formularz głosowania nie pyta o imię, nazwisko ani email. Jeżeli sam wpiszesz dane osobowe w treści ankiety lub zgłoszenia, trafią one do serwisu wraz z tą treścią.

Do ograniczania powtórnych głosów używamy losowego identyfikatora przeglądarki. W bazie głosów zapisujemy jego skrót zależny od konkretnej ankiety, a nie nazwisko uczestnika. To pseudonimizacja techniczna, a nie obietnica pełnej anonimowości wszystkich połączeń z serwisem.

Przetwarzamy również treść zgłoszeń nadużyć, identyfikatory operacji i dane korespondencji, gdy do nas napiszesz. Konta administratorów korzystają z emaila i uwierzytelniania Supabase Auth; zwykli autorzy i uczestnicy nie potrzebują takich kont.

2. Cele i podstawy przetwarzania

Dane potrzebne do utworzenia, udostępnienia i obsługi ankiety przetwarzamy w celu wykonania zamówionej usługi, na podstawie art. 6 ust. 1 lit. b RODO — w zakresie, w którym są niezbędne do jej wykonania wobec osoby korzystającej z usługi.

Ochrona przed wielokrotnym głosowaniem, spamem i atakami, moderacja zgłoszeń oraz obsługa zwykłych zapytań opierają się na prawnie uzasadnionym interesie zapewnienia bezpieczeństwa i obsługi serwisu (art. 6 ust. 1 lit. f RODO). Nie oznacza to zgody na dowolne wykorzystywanie danych.

Jeżeli konkretny przepis nakłada na operatora obowiązek przetwarzania danych, podstawą jest art. 6 ust. 1 lit. c RODO. Nie wykorzystujemy odpowiedzi do profilowania reklamowego ani podejmowania wobec uczestnika decyzji wywołujących skutki prawne wyłącznie w sposób automatyczny.

3. Kto widzi ankietę i wyniki

Pytanie i odpowiedzi są dostępne pod publicznym linkiem i przez osadzony widżet. Każdy odbiorca może przekazać link dalej. Ustawienie widoczności wyników ogranicza dostęp do wyników, a nie do samego pytania.

Autor widzi wyniki zbiorcze. Panel nie pokazuje mu adresów IP, emaili ani identyfikatorów przeglądarek uczestników. W małej grupie autor może jednak domyślić się odpowiedzi na podstawie okoliczności, np. czasu głosowania. Nie podawaj w ankiecie informacji, których nie chcesz ujawnić jej odbiorcom.

Strony ankiet i widżetów oznaczamy dyrektywą noindex dla wyszukiwarek. Nie jest to zabezpieczenie dostępu ani gwarancja, że nikt nie skopiuje treści. Operator ma dostęp administracyjny potrzebny do utrzymania i moderacji serwisu.

4. Pamięć przeglądarki i cookies

W localStorage zapisujemy losowy identyfikator „ankiety:voter” oraz wybraną paletę „ankiety:palette.v1”. Te wpisy nie mają ustawionego automatycznego terminu wygaśnięcia; pozostają do ich usunięcia przez Ciebie lub przeglądarkę. Identyfikator służy rozpoznaniu wcześniejszego udziału, a paleta zapamiętaniu wyglądu.

Po utworzeniu ankiety sessionStorage przechowuje prywatny token właściciela na potrzeby ekranu potwierdzenia. Pamięć sesji jest związana z kartą przeglądarki; zapisz link właściciela niezależnie od niej. Sesja panelu administratora jest utrzymywana w pamięci aplikacji, bez trwałego zapisu sesji Supabase w localStorage.

Możesz usunąć dane witryny w ustawieniach przeglądarki. Nie usuwa to ankiet ani głosów zapisanych na serwerze i może uniemożliwić rozpoznanie Twojego wcześniejszego udziału. W osadzeniu dostęp do pamięci może zależeć od ustawień przeglądarki i strony gospodarza.

Aplikacja nie zawiera własnych reklamowych pikseli ani integracji Google Analytics. Dostawcy hostingu i ochrony przed botami obsługują dane techniczne zgodnie z rolą swoich usług. Nie należy utożsamiać braku reklamowych cookies z brakiem przetwarzania danych technicznych.

5. Ochrona przed nadużyciami

Serwer odczytuje adres IP przekazany przez zaufany hosting i wylicza jego skrót do ograniczania liczby żądań. Limity działają w jednominutowych oknach. Ta wartość nie jest publicznym elementem wyników. Dostawca hostingu może przetwarzać adres IP w ramach obsługi połączenia i logów.

Cloudflare Turnstile analizuje sygnały techniczne przeglądarki, aby odróżnić prawidłowe żądania od automatycznych nadużyć. Weryfikacja może być potrzebna przed wykonaniem operacji. Zgodnie z dokumentacją Cloudflare mechanizm nie odczytuje treści wpisywanych do formularzy w celu wykonania tego testu.

6. Przechowywanie i usuwanie

Ankiety i głosy pozostają w aktywnej bazie do usunięcia ankiety. Sam upływ terminu głosowania albo jego zamknięcie nie usuwa danych: wyniki mogą nadal służyć autorowi i uczestnikom. Obecnie aplikacja nie usuwa automatycznie ankiet po określonej liczbie dni.

Usunięcie przez właściciela kasuje z aktywnej bazy odpowiedzi do wyboru, głosy i zgłoszenia dotyczące ankiety, czyści jej opis i zastępuje pytanie informacją o usunięciu. Pozostaje techniczny rekord ze statusem usunięcia. Ukrycie przez moderatora jest inną operacją i nie oznacza skasowania danych.

Zgłoszenia pozostają w bazie także po oznaczeniu ich jako rozpatrzone, do usunięcia ankiety lub odrębnego usunięcia danych. Limity żądań używają krótkotrwałych wpisów z wygaśnięciem w Redis; długość okna limitu nie opisuje retencji wszystkich logów dostawców.

Usunięcie w aplikacji nie jest obietnicą natychmiastowego usunięcia wszystkich kopii technicznych i logów infrastruktury. Ich zakres i czas przechowywania zależą od usługi oraz konfiguracji dostawcy. W sprawie danych pozostających poza aktywną ankietą, w tym korespondencji i zgłoszeń, możesz zwrócić się do operatora o informację lub realizację swoich praw.

7. Twoje prawa i kontakt w sprawie danych

W granicach określonych przez RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Napisz na adres dostępny pod przyciskiem kontaktowym. Opisz żądanie i wskaż publiczny adres ankiety, jeśli jej dotyczy. Nie przesyłaj od razu skanu dokumentu tożsamości ani prywatnego linku do zarządzania. Jeżeli potrzebna będzie weryfikacja, ustalimy zakres informacji odpowiedni do konkretnej sprawy.

Nie gromadzimy nazwisk głosujących, dlatego sam email może nie pozwolić powiązać Cię z określonym głosem. Wyjaśnimy, jakie informacje są dostępne i czy można wykonać żądanie bez ujawnienia danych innych osób. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Ankieta osadzona na innej stronie

Gdy korzystasz z widżetu, Twoja przeglądarka łączy się również z ankiety.org i usługami potrzebnymi do jego działania. Strona, która osadziła ankietę, może niezależnie stosować własne cookies, analitykę i zasady prywatności. Niniejszy dokument opisuje ankiety.org, a nie wszystkie działania właściciela tamtej strony.

Autor ankiety odpowiada za sposób udostępniania pytania i dalsze wykorzystanie wyników. Jeśli pytanie lub kontekst pozwalają zidentyfikować osoby, samo użycie naszego narzędzia nie zwalnia autora z obowiązków dotyczących tych danych.

9. Dostawcy infrastruktury

W działaniu serwisu uczestniczą następujący dostawcy:

• Vercel — hosting, dostarczanie stron i obsługa żądań.
• Supabase — baza ankiet i głosów, aktualizacje wyników oraz logowanie administratorów.
• Upstash — przechowywanie liczników ograniczających częstotliwość żądań.
• Cloudflare Turnstile — ochrona przed automatycznymi nadużyciami.

Baza Supabase i Redis Upstash są skonfigurowane w regionie Frankfurt. Nie oznacza to, że wszystkie operacje dostawców, ich wsparcie i logi pozostają wyłącznie w tym regionie. Dostawcy działają międzynarodowo, a ich dokumenty opisują także przetwarzanie poza Europejskim Obszarem Gospodarczym i stosowane mechanizmy ochrony.

Informację o zabezpieczeniach dotyczących konkretnego przekazania danych możesz uzyskać od operatora. Dokumenty dostawców uzupełniają ten opis; nie zastępują odpowiedzialności operatora za przetwarzanie w ankiety.org.

Informacje o prawach i składaniu skarg znajdziesz również na stronie UODO.