Polityka prywatności serwisu CosmoNews.pl
Obowiązuje od 19 października 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, jak długo i jakie masz prawa. Stosujemy przepisy RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) oraz prawa polskiego.
1. Administrator danych
Administratorem Twoich danych osobowych jest Administrator serwisu CosmoNews.pl (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych skontaktujesz się z nami przez formularz kontaktowy.
2. Jakie dane przetwarzamy i po co
Czytanie serwisu (bez konta)
- Dane: adres IP, informacje o przeglądarce i urządzeniu, adresy odwiedzanych stron, data i godzina wizyty (logi serwera).
- Cel: wyświetlenie serwisu, zapewnienie jego bezpieczeństwa i wykrywanie nadużyć.
- Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Okres: przez czas niezbędny ze względów bezpieczeństwa.
Konto w serwisie
- Dane: adres e-mail, imię lub nazwa, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), dane profilu, które sam podasz (np. płeć, data urodzenia, miejscowość, zdjęcia, opis, linki do profili w mediach społecznościowych), publikowane treści i wiadomości, a także data ostatniego logowania i aktywności oraz ostatni adres IP.
- Cel: prowadzenie konta i udostępnianie funkcji serwisu; bezpieczeństwo kont.
- Podstawa: umowa o świadczenie usług, czyli Regulamin (art. 6 ust. 1 lit. b RODO); bezpieczeństwo – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Okres: do usunięcia konta, a po jego usunięciu – przez czas potrzebny do ewentualnego dochodzenia lub obrony roszczeń.
Formularz kontaktowy
- Dane: imię, adres e-mail i treść wiadomości. Wiadomość trafia na skrzynkę pocztową redakcji – nie zapisujemy jej w bazie danych serwisu.
- Cel: odpowiedź na wiadomość i prowadzenie korespondencji.
- Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).
- Okres: do zakończenia sprawy, a następnie przez czas potrzebny do ewentualnego dochodzenia lub obrony roszczeń.
Ochrona formularzy przed botami
Formularze rejestracji i kontaktu mogą być chronione usługą Google reCAPTCHA, która analizuje sposób korzystania z formularza, aby odróżnić człowieka od automatu. Podstawą jest nasz prawnie uzasadniony interes w ochronie serwisu przed spamem (art. 6 ust. 1 lit. f RODO).
Statystyki odwiedzin – tylko za Twoją zgodą
- Narzędzie: Google Analytics (dostawca: Google Ireland Ltd.).
- Dane: identyfikator przeglądarki zapisany w plikach cookies, odwiedzane strony, źródło wejścia, przybliżona lokalizacja, typ urządzenia.
- Cel: zbiorcze statystyki – które artykuły są czytane i skąd przychodzą czytelnicy.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody narzędzie nie jest wczytywane.
- Okres: do wycofania zgody; dane statystyczne Google przechowuje nie dłużej niż 14 miesięcy.
3. Pliki cookies
Pliki cookies to małe pliki zapisywane w przeglądarce. Używamy ich tak:
| Rodzaj | Do czego służy | Jak długo | Zgoda |
|---|---|---|---|
| Logowanie i bezpieczeństwo sd_session, XSRF-TOKEN, remember_web_… | utrzymanie zalogowania, ochrona formularzy przed podszywaniem się, „zapamiętaj mnie” (tylko gdy zaznaczysz tę opcję) | 11 dni; „zapamiętaj mnie” – do wylogowania, najdłużej ok. 400 dni | niezbędne |
| Motyw cn_theme | zapamiętanie wybranego motywu (jasny / ciemny) | 1 rok | niezbędny |
| Twoja decyzja o cookies cn_consent | zapamiętanie decyzji, żeby nie pytać przy każdej wizycie | 6 miesięcy | niezbędny |
| Statystyki _ga, _ga_… | Google Analytics – zbiorcze statystyki odwiedzin | do 2 lat | tylko za zgodą |
Pliki niezbędne nie wymagają zgody, bo bez nich serwis nie działa. Zgodę na statystyki możesz w każdej chwili wyrazić lub wycofać w ustawieniach cookies (link jest też w stopce). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.
4. Komu przekazujemy dane
Dane mogą przetwarzać na nasze zlecenie wyłącznie dostawcy usług potrzebnych do działania serwisu:
- dostawca hostingu (serwer, na którym działa serwis) i dostawca poczty e-mail,
- Cloudflare, Inc. – sieć przyspieszająca i chroniąca serwis (przetwarza m.in. adres IP),
- Google – reCAPTCHA, Google Analytics (tylko za zgodą) oraz Google Fonts (dostarczanie czcionek, przy którym Google otrzymuje adres IP).
Nie sprzedajemy danych osobowych. Link do naszego profilu na Facebooku jest zwykłym odnośnikiem – Facebook nie otrzymuje danych, dopóki w niego nie klikniesz.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych – konto możesz usunąć w ustawieniach konta,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (w ustawieniach cookies),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, napisz do nas przez formularz kontaktowy.
7. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz konta, a bez danych w formularzu kontaktowym nie będziemy mogli odpowiedzieć na wiadomość. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
8. Bezpieczeństwo
Serwis działa wyłącznie przez szyfrowane połączenie (HTTPS), a hasła przechowujemy tylko w postaci zaszyfrowanej. Dostęp do danych mają wyłącznie osoby, które go potrzebują do prowadzenia serwisu.
9. Zmiany polityki
Polityka może się zmienić, na przykład gdy dodamy nowe funkcje serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną na początku.