Polityka prywatności i cookies
Ostatnia aktualizacja: 2026-09-07.
Ten dokument wyjaśnia, jakie dane osobowe zbiera serwis pokemongo.waw.pl, w jakim celu, na jakiej podstawie prawnej, jak długo je przechowujemy i jakie masz prawa. Piszemy prosto — bez prawniczego żargonu tam, gdzie da się go uniknąć.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest CONSALTEX Marcin Mazurek, ul. Burzyńskiego 1 m. 11, 03-984 Warszawa, NIP 867-143-17-25, REGON 140233336— właściciel serwisu pokemongo.waw.pl. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@pokemongo.waw.pl.
Nie powołaliśmy inspektora ochrony danych — pisz bezpośrednio na powyższy adres.
2. Jakie dane zbieramy i po co
2.1. Konto użytkownika
Jeśli masz konto w serwisie, przetwarzamy: nazwę użytkownika (nick), adres e-mail, zaszyfrowany skrót (hash) hasła, datę rejestracji i datę ostatniego logowania. Hasła nie znamy i nie przechowujemy w postaci czytelnej.
Część kont (ok. 13,9 tys.) pochodzi z wcześniejszej wersji serwisu opartej o Drupal i została przeniesiona do nowego systemu wraz z powyższym zestawem danych.
Z aktywną sesją logowania zapisujemy dodatkowo: losowy identyfikator sesji (w bazie tylko jego skrót), adres IP oraz nazwę przeglądarki (user agent) — żebyś mógł rozpoznać i zakończyć swoje sesje, a my wykryć przejęcie konta.
2.2. Bezpieczeństwo logowania
Przy nieudanej próbie logowania zapisujemy skrót (hash) adresu IP albo identyfikator konta oraz czas próby. Służy to wyłącznie do blokowania ataków siłowych na hasła. Surowego adresu IP nie zapisujemy w tej tabeli.
2.3. Ankiety
Przy oddaniu głosu w ankiecie zapisujemy wybraną odpowiedź, czas głosowania oraz skrót (hash) z połączenia adresu IP i losowego identyfikatora z ciasteczka. Dzięki temu ten sam głos nie zostanie oddany dwa razy. Z zapisanego skrótu nie da się odtworzyć adresu IP; głosów nie łączymy z kontem użytkownika.
2.4. Statystyka odwiedzin (Google Analytics)
Jeśli wyrazisz zgodę, ładujemy Google Analytics (identyfikator
UA-83790789-1). Zbiera on dane o odwiedzanych podstronach, źródle wejścia,
przybliżonej lokalizacji i urządzeniu. Włączona jest anonimizacja adresu IP,
a skrypt respektuje ustawienie Do Not Track w przeglądarce.
Bez zgody skrypt nie jest ładowany.
2.5. Reklamy (Google AdSense)
Jeśli wyrazisz zgodę, wyświetlamy reklamy Google AdSense (wydawca
ca-pub-9548252986438868). Google może wykorzystywać ciasteczka do doboru
i pomiaru skuteczności reklam. Bez zgody skrypt reklamowy nie jest ładowany.
2.6. Logi serwera
Serwer WWW zapisuje standardowe logi dostępowe: adres IP, datę i treść żądania,
kod odpowiedzi, nazwę przeglądarki. Serwis działa za serwerem pośredniczącym (HAProxy,
nginx), więc rzeczywisty adres IP odczytujemy z nagłówka X-Forwarded-For.
Logi służą wyłącznie diagnostyce i bezpieczeństwu.
2.7. Komentarze
Archiwalne komentarze ze starego serwisu (8 wpisów) są widoczne tylko do odczytu. Nie ma formularza komentarzy — nie zbieramy żadnych nowych danych tą drogą.
3. Podstawy prawne — osobno dla każdego celu
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie konta użytkownika, logowanie, obsługa zgłoszeń | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi konta |
| Bezpieczeństwo serwisu: limity prób logowania, logi, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ochrona serwisu i kont użytkowników) |
| Ankiety — ochrona przed wielokrotnym głosowaniem | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (rzetelność wyniku ankiety) |
| Statystyka odwiedzin (Google Analytics) | art. 6 ust. 1 lit. a — zgoda (oraz art. 173 Prawa telekomunikacyjnego dla dostępu do urządzenia) |
| Reklama (Google AdSense) | art. 6 ust. 1 lit. a — zgoda (oraz art. 173 Prawa telekomunikacyjnego) |
| Ciasteczka niezbędne (sesja, zgoda, logowanie) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes; zgoda nie jest wymagana (art. 173 ust. 3 Prawa telekomunikacyjnego) |
Zgodę na statystykę i reklamę możesz w każdej chwili wycofać (patrz sekcja 8). Wycofanie zgody nie wpływa na legalność przetwarzania przed jej wycofaniem.
4. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Sesja logowania (token, IP, user agent) | 30 dni od ostatniego użycia; wygasłe sesje są usuwane |
| Zapisana decyzja o zgodzie na cookies | 12 miesięcy (potem pytamy ponownie) |
| Nieudane próby logowania | liczone w oknie 15 minut; wpisy usuwane po 7 dniach |
| Tokeny resetu hasła i potwierdzenia adresu e-mail | 24 godziny, jednorazowe |
| Dane konta (nick, e-mail, hash hasła, daty) | do czasu usunięcia konta przez Ciebie — konto usuwasz sam na stronie /konto; usunięcie jest natychmiastowe i nieodwracalne |
| Głos w ankiecie (skrót identyfikatora, wybór, czas) | przez czas prowadzenia i publikacji wyników ankiety |
| Logi serwera | zgodnie z konfiguracją hostingu, standardowo do kilkunastu miesięcy |
| Dane w Google Analytics / AdSense | zgodnie z zasadami Google (do 26 miesięcy dla danych Analytics) |
5. Komu przekazujemy dane
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — Google Analytics i Google AdSense, wyłącznie po Twojej zgodzie.
- Dostawca hostingu i serwera — w zakresie technicznego utrzymania serwisu.
Google może przekazywać dane do Stanów Zjednoczonych. Podstawą takiego transferu są standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz Data Privacy Framework (decyzja o odpowiednim stopniu ochrony z 10 lipca 2023 r.). Nie sprzedajemy danych i nie przekazujemy ich nikomu innemu w celach marketingowych.
6. Twoje prawa
- Dostęp do swoich danych i otrzymanie ich kopii.
- Sprostowanie danych nieprawidłowych lub nieaktualnych.
- Usunięcie danych („prawo do bycia zapomnianym") — konto usuniesz samodzielnie na /konto.
- Ograniczenie przetwarzania.
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Przenoszenie danych — otrzymanie danych w formacie nadającym się do odczytu maszynowego.
- Wycofanie zgody w dowolnym momencie — bez wpływu na wcześniejsze przetwarzanie.
- Skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z tych praw, napisz na kontakt@pokemongo.waw.pl. Odpowiadamy w ciągu miesiąca.
7. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania wywołującego skutki prawne. Automatyczne są jedynie techniczne limity liczby nieudanych logowań, które chronią konta przed atakiem — nie prowadzą one do oceny Twojej osoby.
8. Podanie danych
Podanie danych jest dobrowolne. Bez adresu e-mail i nazwy użytkownika nie da się jednak założyć konta, a bez zgody na cookies statystyczne i reklamowe nie zobaczysz spersonalizowanych reklam — sam serwis działa normalnie.
9. Cookies (ciasteczka)
Ciasteczka to małe pliki tekstowe zapisywane przez przeglądarkę. Dzielimy je na:
- Niezbędne — bez nich serwis nie działa (sesja, logowanie, zapamiętanie Twojej decyzji o zgodzie). Nie wymagają zgody.
- Statystyczne — Google Analytics. Ładowane wyłącznie po zgodzie.
- Reklamowe — Google AdSense. Ładowane wyłącznie po zgodzie.
9.1. Lista ciasteczek
| Nazwa | Cel | Kategoria | Czas życia |
|---|---|---|---|
PHPSESSID | sesja PHP: token CSRF formularzy (logowanie, ankiety) | niezbędne | do zamknięcia przeglądarki |
pg_zgoda | zapamiętanie Twojej decyzji w banerze zgody na cookies | niezbędne | 12 miesięcy |
pg_sesja | utrzymanie zalogowania (losowy token; w bazie tylko jego skrót) | niezbędne | 30 dni |
pg_voter | losowy identyfikator głosującego w ankietach — zapobiega podwójnemu głosowaniu | niezbędne (funkcjonalne) | 12 miesięcy |
_ga | Google Analytics — rozróżnianie użytkowników | statystyczne (zgoda) | 2 lata |
_gid | Google Analytics — rozróżnianie użytkowników | statystyczne (zgoda) | 24 godziny |
__gads | Google AdSense — wyświetlanie i pomiar reklam | reklamowe (zgoda) | do 13 miesięcy |
__gpi | Google AdSense — personalizacja reklam | reklamowe (zgoda) | do 13 miesięcy |
Ciasteczka niezbędne ustawiamy z flagami HttpOnly i SameSite=Lax,
a przy połączeniu HTTPS także Secure. Ciasteczka Google są ustawiane przez Google
i podlegają zasadom Google — dokładne czasy życia mogą się zmieniać.
9.2. Jak zmienić lub wycofać zgodę
Zgodę zmienisz w każdej chwili przez baner zgody na cookies (odnośnik znajdziesz w stopce serwisu). Możesz też usunąć ciasteczka i zablokować je w ustawieniach swojej przeglądarki — zablokowanie ciasteczek niezbędnych uniemożliwi jednak logowanie i głosowanie w ankietach.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się mechanizmy serwisu lub przepisy.
Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci,
a datę ostatniej zmiany znajdziesz na górze strony.
Zasady korzystania z serwisu i konta użytkownika (umowa, o której mowa w sekcji 3) opisuje Regulamin serwisu.
