Polityka prywatności serwisu CosmoNews.pl

Obowiązuje od 20 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, jak długo i jakie masz prawa. Stosujemy przepisy RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) oraz prawa polskiego.

1. Administrator danych

Administratorem Twoich danych osobowych jest Administrator serwisu CosmoNews.pl (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych skontaktujesz się z nami przez formularz kontaktowy.

2. Jakie dane przetwarzamy i po co

Czytanie serwisu (bez konta)

• Dane: adres IP, informacje o przeglądarce i urządzeniu, adresy odwiedzanych stron, data i godzina wizyty (logi serwera).
• Cel: wyświetlenie serwisu, zapewnienie jego bezpieczeństwa i wykrywanie nadużyć.
• Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres: przez czas niezbędny ze względów bezpieczeństwa.

Konto w serwisie

• Dane: adres e-mail, imię lub nazwa, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), dane profilu, które sam podasz (płeć, data urodzenia, zdjęcia, opis „O mnie”), publikowane treści i wiadomości, a także data ostatniego logowania i aktywności oraz ostatni adres IP.
• Cel: prowadzenie konta i udostępnianie funkcji serwisu; bezpieczeństwo kont.
• Podstawa: umowa o świadczenie usług, czyli Regulamin (art. 6 ust. 1 lit. b RODO); bezpieczeństwo - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Okres: do usunięcia konta, a po jego usunięciu - przez czas potrzebny do ewentualnego dochodzenia lub obrony roszczeń.

Formularz kontaktowy

• Dane: imię, adres e-mail i treść wiadomości. Wiadomość trafia na skrzynkę pocztową redakcji - nie zapisujemy jej w bazie danych serwisu.
• Cel: odpowiedź na wiadomość i prowadzenie korespondencji.
• Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).
• Okres: do zakończenia sprawy, a następnie przez czas potrzebny do ewentualnego dochodzenia lub obrony roszczeń.

Wirtualna kosmetyczka (test doboru kremu)

• Dane: imię lub pseudonim, przedział wieku, forma zwracania się, adres e-mail, odpowiedzi o skórze i pielęgnacji (w tym informacje o alergiach, ciąży, lekach lub chorobach skóry, jeśli je podasz), opcjonalne zdjęcie wybranego fragmentu skóry oraz Twoje opinie o poradzie.
• Cel: przygotowanie porady kosmetycznej (doboru kremu), wysłanie jej na e-mail oraz ulepszanie porad. Jeśli wyrazisz na to osobną, dobrowolną zgodę przy teście - przypomnienie mailem o krótkiej ankiecie po 4 i 12 tygodniach (jak sprawdził się krem); z przypomnień możesz zrezygnować w każdej chwili. Pojedynczych odpowiedzi nie publikujemy - najwyżej zbiorcze liczby.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla informacji o zdrowiu skóry - wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w każdej chwili przez formularz kontaktowy.
• Okres: do czasu, aż poprosisz o usunięcie, albo do zakończenia projektu. Zdjęcie przechowujemy bez danych z aparatu (m.in. lokalizacji) i usuwamy zgodnie z Twoim wyborem: zaraz po przejrzeniu albo po zakończeniu testu.
• Odbiorcy: odpowiedzi i zdjęcia widzą wyłącznie administratorzy serwisu.
• Wiek: test jest przeznaczony dla osób pełnoletnich - osobom poniżej 18 lat nie przeprowadzamy go i nie zapisujemy ich odpowiedzi.

Ochrona formularzy przed botami

Formularze rejestracji i kontaktu mogą być chronione usługą Google reCAPTCHA, która analizuje sposób korzystania z formularza, aby odróżnić człowieka od automatu. Podstawą jest nasz prawnie uzasadniony interes w ochronie serwisu przed spamem (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin - tylko za Twoją zgodą

• Narzędzie: Google Analytics (dostawca: Google Ireland Ltd.).
• Dane: identyfikator przeglądarki zapisany w plikach cookies, odwiedzane strony, źródło wejścia, przybliżona lokalizacja, typ urządzenia.
• Cel: zbiorcze statystyki - które artykuły są czytane i skąd przychodzą czytelnicy.
• Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody narzędzie nie jest wczytywane.
• Okres: do wycofania zgody; dane statystyczne Google przechowuje nie dłużej niż 14 miesięcy.

3. Pliki cookies

Pliki cookies to małe pliki zapisywane w przeglądarce. Używamy ich tak:

Pliki niezbędne nie wymagają zgody, bo bez nich serwis nie działa. Zgodę na statystyki możesz w każdej chwili wyrazić lub wycofać w ustawieniach cookies (link jest też w stopce). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.

4. Komu przekazujemy dane

Dane mogą przetwarzać na nasze zlecenie wyłącznie dostawcy usług potrzebnych do działania serwisu:

• dostawca hostingu (serwer, na którym działa serwis) i dostawca poczty e-mail,
• Cloudflare, Inc. - sieć przyspieszająca i chroniąca serwis (przetwarza m.in. adres IP),
• Google - reCAPTCHA oraz Google Analytics (tylko za zgodą).

Czcionki używane w serwisie są przechowywane na naszym serwerze - ich wyświetlenie nie przekazuje Twoich danych żadnej firmie zewnętrznej.

Nie sprzedajemy danych osobowych. Link do naszego profilu na Facebooku jest zwykłym odnośnikiem - Facebook nie otrzymuje danych, dopóki w niego nie klikniesz.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych - konto możesz usunąć w ustawieniach konta,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (w ustawieniach cookies),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz do nas przez formularz kontaktowy.

7. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz konta, a bez danych w formularzu kontaktowym nie będziemy mogli odpowiedzieć na wiadomość. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

8. Bezpieczeństwo

Serwis działa wyłącznie przez szyfrowane połączenie (HTTPS), a hasła przechowujemy tylko w postaci zaszyfrowanej. Dostęp do danych mają wyłącznie osoby, które go potrzebują do prowadzenia serwisu.

9. Zmiany polityki

Polityka może się zmienić, na przykład gdy dodamy nowe funkcje serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną na początku.