Informacja o prywatności
Administrator danych
Administratorem Twoich danych osobowych jest Karol Kulesza. W sprawach danych osobowych pisz na adres kontakt@kukurydziarze.pl.
Jakie dane przetwarzamy i dlaczego
| Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Nazwa użytkownika (jest publiczna) | Prowadzenie konta; będzie widoczna przy postach i komentarzach, gdy się pojawią | art. 6 ust. 1 lit. b (świadczenie usługi, o którą prosisz) | Do usunięcia konta |
| Hasło, wyłącznie w postaci skrótu (scrypt) | Logowanie | art. 6 ust. 1 lit. b | Do usunięcia konta |
| Czas utworzenia konta | Obsługa konta, reagowanie na nadużycia | art. 6 ust. 1 lit. b | Do usunięcia konta |
| Link, tytuł, miniatura i nazwa autora posta (nazwa użytkownika) | Wyświetlanie posta w serwisie | art. 6 ust. 1 lit. b | Do usunięcia konta albo posta na prośbę |
| Rekord sesji: skrót tokenu sesji, identyfikator konta, czasy i wartość zabezpieczająca formularze | Utrzymanie zalogowania | art. 6 ust. 1 lit. b | Do wylogowania lub wygaśnięcia: najwyżej 24 godziny, a przy opcji „Nie wylogowuj mnie” 30 dni bez aktywności i najwyżej 90 dni. Baza usuwa wygasłe wpisy zwykle w ciągu kilku dni. |
| Liczniki prób logowania i rejestracji, powiązane z adresem IP (adresy IPv6 skracamy do /64) oraz ze skrótem (SHA-256) wpisanej nazwy użytkownika; samej wpisanej nazwy w licznikach nie przechowujemy | Ochrona formularzy przed zgadywaniem haseł i nadużyciami | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo) | Okno od 15 do 60 minut. Baza usuwa wygasłe wpisy zwykle w ciągu kilku dni, a kopie zapasowe mogą je zawierać do 35 dni. |
| Dziennik odwiedzin: pełny adres IP (także IPv6), czas, ścieżka strony bez zapytania, nagłówek User-Agent oraz nazwa użytkownika, jeśli jesteś zalogowany | Bezpieczeństwo i zapobieganie nadużyciom; dostęp tylko dla administratora | art. 6 ust. 1 lit. f | 30 dni. Baza usuwa wygasłe wpisy zwykle w ciągu kilku dni, a kopie zapasowe środowiska produkcyjnego mogą je zawierać do 35 dni. |
| Techniczne logi żądań: identyfikator żądania, ścieżka bez zapytania, status, czas trwania. Bez adresu IP, plików cookie i treści. | Utrzymanie i diagnostyka serwisu | art. 6 ust. 1 lit. f | 14 dni |
Logi zdarzeń konta: registered, login_succeeded, login_failed, logged_out, rate_limited. Przy zdarzeniach dotyczących konta zapisujemy wewnętrzny identyfikator konta; nie zapisujemy w nich hasła, wpisanej nazwy użytkownika ani adresu IP. | Diagnostyka serwisu i wykrywanie nadużyć | art. 6 ust. 1 lit. f | 14 dni |
Nie przechowujemy: adresu e-mail, imienia i nazwiska, daty urodzenia, numeru telefonu ani identyfikatorów śledzących.
Dobrowolność podania danych
Podanie danych (nazwy użytkownika i hasła) jest dobrowolne, ale niezbędne do założenia konta i zalogowania się: bez nich nie możemy prowadzić konta. Przeglądanie serwisu nie wymaga konta ani podawania żadnych danych.
Pliki cookie
Używamy jednego pliku cookie: __Host-kukurydza_session. Utrzymuje Cię w stanie zalogowania i ustawiamy go dopiero wtedy, gdy się zalogujesz lub założysz konto. Trwa do zamknięcia przeglądarki albo 30 dni, jeśli zaznaczysz opcję „Nie wylogowuj mnie na tym urządzeniu”. Wylogowanie go usuwa.
Poza tym nie ustawiamy własnych plików cookie ani technologii śledzących. Pliki cookie ustawia YouTube lub TikTok dopiero po kliknięciu osadzonego filmu, oraz serwer zdjęcia dodanego z innego serwera, gdy post jest wyświetlany, zob. niżej. Nasz plik jest niezbędny do logowania, dlatego nie pokazujemy banera zgody; film z innego serwisu ładuje się dopiero po Twoim kliknięciu, a pod nim jest o tym informacja.
Treści z innych serwisów
Posty wskazują filmy i zdjęcia z innych serwisów. Dotyczy to trzech sytuacji:
- Dodawanie posta. Gdy wklejasz link do YouTube lub TikToka, Twoja przeglądarka sama pyta ten serwis o tytuł i obrazek filmu, więc YouTube lub TikTok widzi Twój adres IP. Nasz serwer pyta potem ten serwis tylko o to, czy film można osadzić, podając wyłącznie identyfikator filmu; nie przekazuje żadnych danych o Tobie.
- Oglądanie filmu. Film z YouTube (youtube-nocookie.com, Google) albo TikToka (tiktok.com) ładuje się dopiero po tym, jak go klikniesz. Wtedy ten serwis otrzymuje Twój adres IP i dane przeglądarki oraz może zapisać pliki cookie (TikTok pokazuje w odtwarzaczu własny panel zgody). Nie mamy wpływu na to, co robi z tymi danymi; opisują to zasady prywatności: Google i TikTok.
- Zdjęcia. Zdjęcie dodane z innego serwera ładuje się bezpośrednio z tamtego serwera, gdy post jest wyświetlany, więc jego administrator widzi adres IP odwiedzającego. Nie przekazujemy mu adresu naszej strony.
Nigdy nie ładujemy treści z innych serwisów dla filmu przed Twoim kliknięciem: do tej pory pokazujemy własną miniaturę.
Komu powierzamy dane
- Amazon Web Services EMEA SARL: hosting, region Frankfurt (eu-central-1). Żądania przechodzą też przez sieć CloudFront.
- Cloudflare: wyłącznie system DNS. Widzi zapytania o nazwę domeny, nie widzi wizyt na stronie.
YouTube (Google) i TikTok to niezależni administratorzy danych, które otrzymują, gdy klikniesz osadzony film albo gdy Twoja przeglądarka pobiera od nich tytuł i obrazek podczas dodawania posta; nie powierzamy im danych, to Twoja przeglądarka łączy się z nimi.
Dostawca hostingu może należeć do grupy mającej siedzibę poza Europejskim Obszarem Gospodarczym; ewentualne przekazanie danych poza ten obszar opiera się na mechanizmach z rozdziału V RODO.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), czyli prawo sprzeciwu,
- przenoszenia danych przetwarzanych w celu świadczenia usługi,
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych.
Aby skorzystać z tych praw albo poprosić o usunięcie konta, napisz na adres kontakt@kukurydziarze.pl. Konta usuwamy na prośbę, po zweryfikowaniu, że wniosek pochodzi od właściciela konta.
Po usunięciu konta jego dane mogą jeszcze przez najwyżej 35 dni znajdować się w kopiach zapasowych środowiska produkcyjnego; potem znikają z nich razem z wygaśnięciem kopii.
Hasło
Nie ma odzyskiwania hasła. Nie możemy go odczytać: przechowujemy tylko jego skrót. Jeśli je zapomnisz, nie odzyskasz konta.
Czego nie robimy
Nie stosujemy analityki ani reklam, nie profilujemy użytkowników, nie sprzedajemy danych i nie wysyłamy e-maili. Nie używamy dziennika odwiedzin do analityki, reklam ani profilowania.
Zmiany
Ostatnia aktualizacja: 2 października 2026.