Wersja 1.2 | Obowiązuje od: 2 sierpnia 2026 r. | Zmiany: 14 sierpnia 2026 r. (uaktualniono opis przetwarzania przez BUY.BOX / Simply4Net); 17 sierpnia 2026 r. (dodano własne statystyki odwiedzin Umami działające bez cookies oraz pomiar interakcji w Serwisie; doprecyzowano działanie Google Analytics przed wyrażeniem zgody)
1. Wstęp
Ta polityka prywatności wyjaśnia, jakie dane przetwarzamy w związku z korzystaniem przez Ciebie z serwisu gavran.pl (dalej: „Serwis”) — polskiego serwisu contentowego poświęconego recenzjom książek i gier, popkulturze, wydarzeniom i zapowiedziom.
Serwis nie wymaga zakładania konta i nie oferuje logowania ani rejestracji — możesz czytać treści, korzystać z wyszukiwarki i polubień bez podawania jakichkolwiek danych identyfikujących. Poniżej opisujemy dokładnie, co się dzieje z danymi, które mimo to przetwarzamy — techniczne (np. adres IP przy każdym żądaniu) oraz te, które podajesz dobrowolnie (np. w formularzu kontaktowym czy zgłoszeniu konkursowym).
2. Administrator danych
Administratorem Twoich danych osobowych jest: Michał Popielarski, prowadzący działalność nierejestrowaną pod nazwą Gavran (Gavran.pl).
Kontakt w sprawach ochrony danych osobowych: [email protected].
3. Środki ochrony danych
Serwis stosuje podstawowe środki bezpieczeństwa proporcjonalne do zakresu przetwarzanych danych:
- połączenie szyfrowane HTTPS na całej stronie,
- minimalizacja danych — Serwis nie wymaga zakładania konta, więc nie przechowujemy haseł ani profili czytelników,
- nagłówki prywatności przeglądarki: Referrer-Policy: strict-origin-when-cross-origin (ogranicza ilość informacji przekazywanych stronom trzecim przy przejściu z naszej strony) oraz Permissions-Policy wyłączająca dostęp do kamery, mikrofonu i geolokalizacji (camera=(), microphone=(), geolocation=()) — Serwis nigdy nie prosi o dostęp do tych funkcji urządzenia.
4. Cele przetwarzania danych
a) Udostępnianie treści Serwisu i administrowanie nim
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Wyświetlenie strony, bezpieczeństwo, diagnostyka, rate-limiting | Adres IP, User-Agent, adres URL żądania (logi serwera) | Uzasadniony interes administratora (6.1.f) |
Podanie danych jest dobrowolne w tym sensie, że są one generowane automatycznie przez samo połączenie z Serwisem — bez nich techniczne dostarczenie strony nie jest możliwe. Retencja: logi przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, po czym są usuwane lub anonimizowane.
b) Polubienia wpisów
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Umożliwienie polubienia wpisu i ochrona przed nadużyciami (throttling) | Adres IP (w bazie przechowywany wyłącznie jako skrót); znacznik „polubiono” zapisywany lokalnie w pamięci Twojej przeglądarki (localStorage); sam fakt polubienia lub cofnięcia polubienia (bez identyfikacji osoby) trafia też do statystyk opisanych w pkt d | Uzasadniony interes administratora (6.1.f) |
Funkcja jest w pełni dobrowolna — nieużywanie przycisku „lubię to” nie ogranicza dostępu do treści. Retencja: skrót adresu IP używany do limitu dobowego — 24 godziny; techniczny wpis w pamięci serwera używany do limitu częstotliwości — usuwany po około godzinie od ostatniej aktywności (najpóźniej przy restarcie serwera). Znacznik w Twojej przeglądarce pozostaje do czasu ręcznego wyczyszczenia przez Ciebie.
c) Wyszukiwarka
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Wyszukiwanie treści w Serwisie | Wpisana fraza — widoczna w adresie URL, trafia do logów serwera, do własnych anonimowych statystyk (Umami, pkt d) oraz — za zgodą — do statystyk Google Analytics | Uzasadniony interes administratora (6.1.f) dla logów i statystyk własnych; zgoda dla Google Analytics (patrz pkt d) |
Retencja: jak logi serwera (pkt a) oraz jak statystyki odwiedzin (pkt d).
d) Statystyka oglądalności (Umami i Google Analytics 4)
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Własna, anonimowa statystyka odwiedzin i sposobu korzystania z Serwisu (Umami, na serwerze administratora) | Adres odwiedzanej strony, strona odsyłająca, typ przeglądarki i urządzenia, kraj oraz interakcje w Serwisie: kliknięty moduł i jego pozycja, adres klikniętego wpisu, polubienie, udostępnienie i jego kanał, wpisana fraza wyszukiwania, doładowanie listy wpisów, zmiana motywu, głębokość przewinięcia treści (50/90%). Adres IP służy wyłącznie chwilowo do wyliczenia niepowtarzalnego, dobowego skrótu odwiedzającego i nie jest zapisywany. Bez cookies i bez zapisu w pamięci przeglądarki | Uzasadniony interes administratora (6.1.f) — pomiar oglądalności bez identyfikacji osoby |
| Analiza ruchu i sposobu korzystania z Serwisu (Google Analytics 4) | Adres IP, identyfikator plików cookie, zdarzenia przeglądania (w tym adres odwiedzanej strony) oraz te same interakcje w Serwisie, co wyżej | Zgoda (6.1.a) w powiązaniu z przepisami o cookies |
Umami to oprogramowanie statystyczne uruchomione na serwerze administratora — dane nie są przekazywane żadnemu podmiotowi trzeciemu, nie są łączone między dniami ani z innymi serwisami i nie pozwalają na rozpoznanie konkretnej osoby; z tego powodu ich zbieranie nie wymaga zgody. Jeśli mimo to nie chcesz być liczony, możesz wyłączyć pomiar, zapisując w pamięci swojej przeglądarki (localStorage) dla domeny gavran.pl klucz umami.disabled o wartości 1. Retencja: zbiorcze, anonimowe statystyki przechowywane są bezterminowo.
Google Analytics 4 jest uruchamiany w pełni wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Bez zgody Google Analytics nie zapisuje cookies ani identyfikatorów użytkownika (tryb zgody Google Consent Mode) — do Google mogą trafiać jedynie zbiorcze, pozbawione identyfikatorów sygnały o odsłonach i interakcjach. Zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” dostępnych w stopce Serwisu — patrz Polityka cookies. Retencja: maksymalnie 14 miesięcy.
e) Reklamy (Google AdSense)
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Wyświetlanie reklam, w tym reklam spersonalizowanych | Identyfikatory cookie, dane o zachowaniu wykorzystywane do personalizacji reklam | Zgoda wyrażona przez certyfikowany mechanizm zgody (CMP, standard IAB TCF) — 6.1.a |
Reklamy spersonalizowane wyświetlane są wyłącznie za Twoją zgodą wyrażoną w banerze zgody. Bez zgody wyświetlane mogą być reklamy niespersonalizowane, w zakresie dopuszczonym przez ustawienia CMP.
f) Formularz kontaktowy
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Obsługa Twojego zgłoszenia lub wiadomości do redakcji | Imię, adres e-mail, treść wiadomości | Uzasadniony interes administratora — udzielenie odpowiedzi na wiadomość (6.1.f) |
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Wiadomości zapisywane są w bazie Serwisu. Formularz chroniony jest mechanizmem antyspamowym (reCAPTCHA — Google, patrz pkt 6 „Odbiorcy danych”). Retencja: przez okres niezbędny do obsługi Twojej wiadomości oraz ewentualnych dalszych ustaleń.
g) Konkursy
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Przeprowadzenie konkursu, wyłonienie i powiadomienie zwycięzców | Imię i nazwisko, adres e-mail — dla zgłoszeń; dodatkowo adres korespondencyjny — wyłącznie dla laureatów, w celu wysyłki nagrody | Zgoda uczestnika wyrażona przy zgłoszeniu, zgodnie z regulaminem konkursu (6.1.a); wobec laureatów — wykonanie zobowiązania wydania nagrody oraz ewentualne obowiązki podatkowe (6.1.b/6.1.c) |
Udział w konkursie jest w pełni dobrowolny. Retencja: przez okres niezbędny do rozstrzygnięcia konkursu, wydania nagród i wypełnienia obowiązków prawnych ciążących na Administratorze.
h) Komentarze archiwalne
Serwis posiadał w przeszłości funkcję komentowania wpisów, wyłączoną od ok. dwóch lat — obecny front Serwisu nie wyświetla i nie przyjmuje nowych komentarzy. W bazie danych zachowały się jednak historyczne komentarze z lat 2010–2024, część z nich zawiera adres IP i adres e-mail osoby komentującej. Trwa proces porządkowania tych danych (w tym planowana anonimizacja adresów IP). Jeśli chcesz zweryfikować lub usunąć swoje dane z archiwalnych komentarzy, skorzystaj z kanału kontaktowego opisanego w punkcie 8.
i) Ustalenie, dochodzenie lub obrona roszczeń
| Cel | Dane | Podstawa (art. 6 RODO) |
|---|---|---|
| Obrona przed roszczeniami lub ich dochodzenie | Dane niezbędne w danej sprawie (np. korespondencja) | Uzasadniony interes administratora (6.1.f) |
5. Dane redaktorów
Na stronach autorskich Serwisu (/autor/[slug]) publikujemy dane redaktorów tworzących treści: imię lub pseudonim, notkę biograficzną oraz zdjęcie profilowe albo wygenerowany automatycznie awatar (grafika z inicjałami) — serwowane wyłącznie z naszej własnej domeny, bez pośrednictwa usług zewnętrznych. Podstawa przetwarzania: umowa lub zgoda w ramach współpracy redakcyjnej.
6. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom:
- dostawca usług hostingowych — utrzymanie infrastruktury serwera,
- Cloudflare, Inc. — ochrona przed atakami (CDN/WAF) przed serwerem docelowym,
- Google Ireland Ltd. / Google LLC — statystyki odwiedzin (GA4), reklamy (AdSense), ochrona formularzy (reCAPTCHA), odtwarzacz osadzonych filmów YouTube — wyłącznie tam, gdzie wymagana jest Twoja zgoda,
- Vimeo Inc. — osadzone odtwarzacze wideo w treści wpisów; przy odtworzeniu/załadowaniu osadzenia otrzymuje Twój adres IP i ustawia własne pliki cookies, wyłącznie za Twoją zgodą — szczegóły w Polityce cookies,
- Wordfence (Defiant Inc.) — zabezpieczenie backendu WordPress; logi zdarzeń bezpieczeństwa zawierające adresy IP, przetwarzane w ramach infrastruktury Usługodawcy — ewentualne opcjonalne funkcje chmurowe dostawcy wymagają weryfikacji konfiguracji,
- dostawca usług poczty elektronicznej — dostarczanie wiadomości e-mail wysyłanych przez Serwis,
- Automattic Inc. — ochrona antyspamowa formularzy backendu,
- BUY.BOX / Simply4Net — system porównywania cen książek; serwer Gavrana pobiera oferty z API BUY.BOX dla wpisów ze zidentyfikowanym ISBN (przeglądarka czytelnika nie łączy się bezpośrednio); dodatkowo, dla starszych wpisów z ręcznym osadzeniem widgetu i bez ISBN, widget BUY.BOX ładuje się w przeglądarce za bramką Purpose 1 (marketing) — szczegóły w Polityce cookies.
Transfer danych poza Europejski Obszar Gospodarczy: część powyższych podmiotów (Google, Cloudflare, Vimeo) może przekazywać dane do USA. Odbywa się to na podstawie mechanizmów prawnych takich jak Data Privacy Framework (DPF) lub standardowe klauzule umowne (SCC) — aktualność certyfikacji poszczególnych dostawców wymaga weryfikacji.
7. Twoje prawa
Zgodnie z RODO przysługuje Ci:
- prawo dostępu do danych — możesz zapytać, jakie dane na Twój temat przetwarzamy,
- prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych prawem,
- prawo do ograniczenia przetwarzania — możesz żądać czasowego wstrzymania przetwarzania w określonych sytuacjach,
- prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym formacie,
- prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie administratora,
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy.
8. Jak zrealizować swoje prawa
Aby skorzystać z powyższych praw, napisz do nas na adres kontaktowy: [email protected].
Rozpatrujemy zgłoszenia w terminie miesiąca od ich otrzymania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące — o czym Cię poinformujemy wraz z podaniem przyczyny.
Ponieważ Serwis nie prowadzi kont użytkowników, nie mamy standardowego mechanizmu logowania do weryfikacji Twojej tożsamości. Weryfikacja odbywa się w sposób proporcjonalny do żądania — możemy dopytać o szczegóły pozwalające jednoznacznie odnaleźć Twoje dane (np. adres e-mail użyty w formularzu kontaktowym lub zgłoszeniu konkursowym, przybliżoną datę wiadomości), aby uniknąć ujawnienia danych osobie nieuprawnionej.
Jeżeli Twoje żądanie dotyczy nie danych osobowych w rozumieniu RODO, lecz treści opublikowanej o Tobie w artykule (np. wzmianka, cytat, zdjęcie) — sprostowania lub usunięcia takiej treści — skorzystaj z procedury opisanej w §7 Regulaminu Serwisu, obsługującej zgłoszenia dotyczące opublikowanych materiałów.
9. Cookies
Serwis wykorzystuje pliki cookies i podobne technologie (m.in. localStorage). Pełny wykaz stosowanych cookies, ich cele, czas przechowywania oraz sposób zarządzania zgodą znajdziesz w osobnym dokumencie: Polityka cookies (/polityka-cookies).
10. Postanowienia końcowe
Zastrzegamy sobie prawo do zmiany niniejszej polityki, w szczególności w związku ze zmianami w funkcjonowaniu Serwisu lub zmianami przepisów prawa. O istotnych zmianach poinformujemy poprzez publikację nowej wersji dokumentu wraz z datą jej obowiązywania.
Każda opublikowana wersja tego dokumentu jest oznaczona numerem wersji i datą obowiązywania widoczną na jego początku.