Polityka prywatności
Ten dokument mówi, kto przetwarza Twoje dane, na jakiej podstawie, jak długo, komu je przekazujemy i co możesz z tym zrobić. Bez marketingowych ogólników — każde zdanie odpowiada temu, co serwis faktycznie robi.
1Kto jest administratorem Twoich danych
Administratorem danych osobowych przetwarzanych w serwisie odpalone.pl jest Julian Graczyk, osoba fizyczna prowadząca serwis odpalone.pl.
Serwis jest prowadzony wyłącznie w formie elektronicznej, dlatego oficjalnym kanałem kontaktu jest poczta elektroniczna: czesc@odpalone.pl. Odpowiadamy na wiadomości wysłane na ten adres i to on jest właściwy dla wszystkich zgłoszeń, żądań i reklamacji. Jeśli potrzebujesz korespondencji papierowej, napisz na ten adres — wskażemy adres do doręczeń.
Sprawy dotyczące danych osobowych kieruj na powyższy adres albo przez formularz kontaktowy (kategoria „Dane osobowe / RODO”). Ten sam adres jest punktem kontaktowym w rozumieniu art. 11 i 12 aktu o usługach cyfrowych (DSA); porozumiewamy się po polsku i po angielsku.
Nie wyznaczyliśmy inspektora ochrony danych — serwis nie prowadzi przetwarzania na dużą skalę ani systematycznego monitorowania, które by tego wymagało (art. 37 RODO).
2Jakie dane przetwarzamy i skąd je mamy
Dane, które podajesz nam sam:
- adres e-mail i hasło — konieczne do założenia konta i logowania (hasło przechowujemy wyłącznie jako skrót kryptograficzny, nie znamy go),
- dane profilowe — nazwa/nick, bio, awatar, linki do strony WWW, GitHuba i X; wszystkie opcjonalne,
- treści, które publikujesz — zgłoszone projekty, komentarze, głosy, obserwowane projekty, wnioski o przypisanie autorstwa,
- treść zgłoszeń wysłanych formularzem kontaktowym wraz z adresem e-mail podanym do odpowiedzi.
Dane zbierane automatycznie:
- statystyki odwiedzin — adres odwiedzonej podstrony, źródło wejścia (domena strony odsyłającej), typ urządzenia (mobile/desktop) oraz jednokierunkowy skrót wyliczony z Twojego adresu IP, przeglądarki, bieżącej daty i naszego sekretu. Skrót zmienia się codziennie o północy, więc pozwala policzyć unikalne wizyty w danym dniu, ale nie pozwala śledzić nikogo w czasie. Nie zapisujemy surowego adresu IP w statystykach,
- dane techniczne w logach serwera — niezbędne do wykrywania nadużyć i awarii.
Dane, których nie dostajemy od Ciebie:
Część wpisów w katalogu przygotowuje redakcja na podstawie publicznie dostępnych stron projektów. Taki wpis może zawierać nazwę twórcy i publiczny link do jego profilu — czyli dane, których nie podałeś nam bezpośrednio (art. 14 RODO). Jeśli jesteś twórcą takiego projektu, w każdej chwili możesz przejąć wpis, poprosić o jego poprawienie albo o usunięcie — napisz przez formularz kontaktowy. Nie publikujemy prywatnych adresów e-mail twórców.
3Po co i na jakiej podstawie prawnej
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i udostępnianie funkcji serwisu | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi |
| Wysyłka newslettera Odpalone Weekly | art. 6 ust. 1 lit. a RODO — Twoja zgoda (oraz art. 398 Prawa komunikacji elektronicznej) |
| Statystyki odwiedzin, moderacja treści, zapobieganie nadużyciom i spamowi | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: utrzymanie serwisu w działaniu i wolnego od nadużyć |
| Publikacja wpisów redakcyjnych o projektach i ich twórcach | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w prowadzeniu katalogu i informowaniu o polskich projektach |
| Obsługa zgłoszeń, żądań z RODO i zgłoszeń nielegalnych treści | art. 6 ust. 1 lit. c RODO — obowiązek prawny (RODO, DSA) |
| Obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta ani odpowiedzieć na zgłoszenie. Przeglądać katalog możesz bez konta.
4Komu przekazujemy dane
Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych brokerom ani sieciom reklamowym. Korzystamy natomiast z poniższych odbiorców i dostawców usług. Tam, gdzie dostawca działa jako podmiot przetwarzający, zawieramy z nim umowę powierzenia zgodną z art. 28 RODO. Dostawcy logowania społecznościowego są wobec własnego przetwarzania odrębnymi administratorami i obowiązują ich własne polityki prywatności:
| Dostawca | Zakres | Rola | Lokalizacja |
|---|---|---|---|
| Hetzner Online GmbH | Hosting serwera, na którym działa serwis i baza danych. | podmiot przetwarzający (art. 28) | Niemcy (EOG) |
| Resend (Plus Five Five, Inc.) | Wysyłka wiadomości e-mail: weryfikacja adresu, reset hasła, powiadomienia i newsletter. | podmiot przetwarzający (art. 28) | USA |
| OpenRouter, Inc. | Narzędzie redakcyjne: przetwarzanie treści publicznie dostępnych stron projektów na potrzeby przygotowania opisu w katalogu. Nie trafiają tam dane kont użytkowników serwisu. | podmiot przetwarzający (art. 28) | USA |
| Google LLC / GitHub, Inc. | Wyłącznie, jeśli sam wybierzesz logowanie przez Google albo GitHub — wtedy dostawca przekazuje nam Twój adres e-mail i nazwę. | odrębny administrator (przetwarzanie po stronie dostawcy podlega jego własnej polityce) | USA |
Dane możemy udostępnić również organom państwowym, jeśli zwrócą się o to na podstawie przepisów prawa.
5Przekazywanie poza Europejski Obszar Gospodarczy
Serwer i baza danych stoją w Niemczech, czyli w EOG. Poza EOG (do USA) trafiają dane przekazywane dostawcom oznaczonym w tabeli powyżej jako „USA” — przede wszystkim adres e-mail przy wysyłce wiadomości. Podstawą takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo uczestnictwo dostawcy w programie Data Privacy Framework. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie wysłane na czesc@odpalone.pl.
6Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Konto i dane profilowe | Do momentu usunięcia konta przez Ciebie (Ustawienia konta → Usuń konto). Kasujemy je od razu, bez okresu karencji. |
| Zapis na newsletter (potwierdzony) | Do wycofania zgody — linkiem „Wypisz się” w stopce każdej wiadomości. Datę wycofania zachowujemy jako dowód, kiedy zgoda przestała obowiązywać. |
| Zapis na newsletter (niepotwierdzony) | 30 dni, potem kasowany automatycznie. Bez potwierdzenia nie ma zgody, więc nie ma podstawy, by trzymać adres dłużej. |
| Statystyki odwiedzin | 14 miesięcy — tyle, ile potrzeba na porównanie roku do roku. Potem kasowane automatycznie. |
| Komentarze, głosy, obserwacje | Do usunięcia przez Ciebie lub do usunięcia konta (znikają razem z nim). |
| Zgłoszenia z formularza kontaktowego | 12 miesięcy od zamknięcia sprawy. Zgłoszenia naruszeń, żądania z RODO i odwołania od decyzji moderacyjnych — 3 lata, bo musimy umieć wykazać, jak je obsłużyliśmy. |
| Sesje logowania i tokeny weryfikacyjne | Kasowane automatycznie po wygaśnięciu. |
| Powiadomienia w serwisie | 6 miesięcy od przeczytania. |
| Kopie zapasowe bazy danych | Nadpisywane cyklicznie — dane usunięte z serwisu znikają z kopii najpóźniej w ciągu 30 dni. |
Usuwanie po upływie tych okresów jest zautomatyzowane — nie polega na tym, że ktoś o nim pamięta.
7Cookies, LocalStorage i statystyki
Nie używamy ciasteczek reklamowych, nie osadzamy pikseli Facebooka, Google Analytics ani żadnych innych trackerów firm trzecich. Dlatego nie zobaczysz u nas banera zgody na cookies — nie mamy o co pytać.
Co faktycznie zapisujemy w przeglądarce:
- ciasteczko sesyjne — utrzymuje Twoje zalogowanie; niezbędne do działania usługi, którą sam wybrałeś,
- LocalStorage — zapamiętuje tryb ciemny/jasny i drobne preferencje interfejsu; wyłącznie na Twoim urządzeniu, nigdzie tego nie wysyłamy.
Jedno i drugie to dane niezbędne do świadczenia usługi żądanej przez użytkownika, więc zgoda nie jest wymagana (art. 399 ust. 3 Prawa komunikacji elektronicznej). Nasze statystyki odwiedzin działają bez zapisywania czegokolwiek na Twoim urządzeniu — opisaliśmy je w sekcji 2. Możesz się im sprzeciwić, pisząc do nas.
8Twoje prawa i jak z nich skorzystać
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę na newsletter możesz wycofać w każdej chwili — bez wpływu na zgodność z prawem wysyłek sprzed wycofania.
Zrobisz to sam, od ręki:
- kopia wszystkich danych (art. 15 i 20) — Ustawienia konta, przycisk „Pobierz moje dane”,
- trwałe usunięcie konta (art. 17) — tamże, sekcja „Usuń konto”,
- poprawienie danych (art. 16) — edycja profilu,
- wycofanie zgody na newsletter — link „Wypisz się” w stopce każdej wiadomości.
Sprzeciw, ograniczenie przetwarzania i wszystko pozostałe zgłoś przez formularz kontaktowy (kategoria „Dane osobowe / RODO”). Odpowiadamy najpóźniej w ciągu miesiąca od otrzymania żądania. Jeśli sprawa okaże się złożona, poinformujemy Cię o przedłużeniu terminu i o jego przyczynie.
9Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Będzie nam miło, jeśli wcześniej dasz nam szansę wyjaśnić sprawę — ale to Twoje prawo, nie obowiązek.
10Wiek użytkowników
Serwis jest przeznaczony dla osób, które ukończyły 16 lat — tyle wynosi w Polsce granica samodzielnego wyrażenia zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego. Jeśli dowiemy się, że konto założyła osoba młodsza bez zgody opiekuna, usuniemy je.
11Automatyczne decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Nie profilujemy użytkowników pod kątem reklam. Kolejność projektów w katalogu wynika z liczby głosów, świeżości wpisu i aktywności w komentarzach — nie z analizy Twojego zachowania. Decyzje moderacyjne (odrzucenie lub usunięcie wpisu) podejmuje człowiek, a ich uzasadnienie dostajesz e-mailem wraz z pouczeniem o odwołaniu.
12Zmiany polityki
Aktualna wersja to 2.0, obowiązująca od 7 września 2026. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem lub komunikatem w serwisie, z wyprzedzeniem pozwalającym zapoznać się z nową treścią.