Polityka prywatności

1. Administrator

Administratorem danych w rozumieniu GDPR oraz znowelizowanej szwajcarskiej ustawy federalnej o ochronie danych (FADP) jest operator serwisu brokaro.ch. Nazwę i adres pocztowy uzupełnimy wraz z notą prawną; do tego czasu we wszystkich sprawach dotyczących ochrony danych można się z nami kontaktować pod adresem:

E-mail: info@brokaro.ch

2. Zasada

Przetwarzamy możliwie jak najmniej danych osobowych. Serwis działa bez konta użytkownika, bez śledzących plików cookie podmiotów trzecich, bez sieci reklamowych i bez ładowania choćby jednego skryptu z cudzego serwera. Nasz pomiar oglądalności również działa na własnym serwerze i bez pliku cookie — dlatego na stronie nie pojawia się baner zgody. Sekcja 4 wyjaśnia, dlaczego jest to zgodne z prawem.

3. Serwer i dzienniki

Ta strona działa na własnym serwerze (zob. sekcja 10). Nasz serwer internetowy nie prowadzi dziennika dostępu: otwierane strony nie są rejestrowane razem z adresem IP użytkownika.

Adres IP użytkownika jest nieuchronnie przesyłany przy otwieraniu strony i krótko przetwarzany w pamięci, na przykład na potrzeby ograniczania liczby żądań w celu ochrony przed automatycznym dostępem (sekcje 4, 7 i 8). Techniczne komunikaty o błędach serwera, na przykład dotyczące nieudanych prób połączenia, mogą zawierać adres IP.

• Cel: techniczne działanie strony, bezpieczeństwo i analiza błędów
• Podstawa prawna: Art. 6(1)(f) GDPR (prawnie uzasadniony interes w bezpiecznym działaniu)
• Okres przechowywania: komunikaty o błędach maksymalnie 14 dni, następnie są automatycznie usuwane

4. Pomiar oglądalności — własny (first-party) i bez plików cookie

Chcemy wiedzieć, które strony są czytane. Dlatego prowadzony jest własny pomiar: przy wyświetleniu strony przeglądarka wysyła jeden mały rekord do własnego punktu końcowego /api/track. Nie jest ładowany żaden skrypt podmiotu trzeciego, nie jest ustawiany żaden plik cookie i na urządzeniu nie jest umieszczany żaden identyfikator.

Zapisywane jest dokładnie to, co poniżej — nic więcej:

Hash odwiedzającego. Aby dziesięć odsłon strony przez jedną osobę nie zostało policzone jako dziesięć wizyt, potrzebny jest sposób na odróżnienie czytelników w obrębie jednego dnia. Wartość ta jest tworzona jako hash SHA-256 z losowej dziennej soli, adresu IP i ciągu user-agent użytkownika, przy czym zapisywanych jest tylko pierwszych 20 znaków. Dzienna sól to 32 losowe bajty, generowane na nowo dla każdego dnia kalendarzowego, a sól z poprzedniego dnia jest usuwana. Ogranicza to możliwość odtworzenia wcześniejszych identyfikatorów. Samo w sobie nie wyklucza to możliwości powiązania danych przy użyciu dodatkowych informacji.

Czego nie zapisujemy: adresu IP, ciągu user-agent, plików cookie, odcisku przeglądarki (fingerprint), żadnego identyfikatora działającego między witrynami, czasu spędzonego na stronie, ruchów myszy ani przewijania, ani wyszukiwanych haseł. Adres IP i user agent są wykorzystywane wyłącznie tymczasowo w pamięci — do obliczenia hasha, do ograniczania liczby zautomatyzowanych żądań oraz w ramach prostego filtra odrzucającego znane roboty indeksujące — a następnie są usuwane.

• Cel: pomiar oglądalności jako podstawa decyzji redakcyjnych
• Podstawa prawna: Art. 6(1)(f) GDPR (prawnie uzasadniony interes w pomiarze oglądalności minimalizującym dane). Dzienny hash może łączyć wizyty w obrębie jednego dnia i jest ostrożnie traktowany jako dane pseudonimizowane; samo haszowanie nie gwarantuje anonimowości.
• Odbiorcy: brak. Wiersze znajdują się we własnej bazie danych; nie są udostępniane, nie są łączone z innymi źródłami ani sprzedawane.
• Okres przechowywania: zapisane wiersze nie są obecnie usuwane automatycznie. W wariancie magazynu opartym na plikach przechowywanych jest tylko 50 000 najnowszych wierszy.

Sprzeciw (opt-out). Dwa sposoby, oba skuteczne natychmiast i bez konieczności posiadania konta:

1. 1Włączenie opcji „Do Not Track” w przeglądarce. Pomiar odczytuje to ustawienie w przeglądarce (navigator.doNotTrack) i wówczas od razu nic nie wysyła — nie powstaje żaden rekord, który trzeba by następnie usuwać. Nagłówek HTTP DNT: 1 nie jest analizowany po stronie serwera; popularne przeglądarki ustawiają oba te elementy jednocześnie, a tam, gdzie się różnią, decyduje ustawienie przeglądarki. Wiele stron ignoruje ten sygnał — my nie.
2. 2Ustawienie przełącznika na stronie ustawień prywatności. Zapisuje on w przeglądarce wartość bp-no-analytics; dopóki jest ona ustawiona, nic nie jest wysyłane.

Dlaczego nie ma tu banera cookie. Zgoda jest wymagana na podstawie Art. 5(3) dyrektywy ePrivacy — w Niemczech § 25 TDDDG, dawniej TTDSG — gdy na urządzeniu zapisywane są informacje, które nie są bezwzględnie niezbędne do świadczenia usługi, o którą poproszono, lub gdy takie informacje są z niego odczytywane. Ten pomiar nie robi żadnej z tych rzeczy: nie ustawia pliku cookie i nie umieszcza identyfikatora. Jedyne, co jest odczytywane, to klucz sprzeciwu (opt-out) ustawiony samodzielnie — dokładnie ta wartość, za pomocą której wyrażono sprzeciw, a jej odczytanie jest niezbędne, aby uszanować tę wolę. Baner z prośbą o zgodę, której nikt nie potrzebuje, nauczyłby jedynie klikania „akceptuję” bez czytania.

Jest to stwierdzenie dotyczące stanu obecnego, a nie stała gwarancja: w chwili, w której osadzone zostałoby narzędzie podmiotu trzeciego — Google Analytics, piksel Meta, sieć reklamowa lub hostowany skrypt analityczny — ocena uległaby zmianie. Takie narzędzia ustawiają identyfikatory i przekazują dane podmiotom trzecim; wymagają zgody przed ich załadowaniem. Polityka zostałaby wówczas najpierw zaktualizowana, a taka zgoda rzeczywiście zbierana.

5. Lokalna pamięć przeglądarki

Wykorzystywane są localStorage oraz dwa pliki cookie, wyłącznie do celów funkcjonalnych:

Cztery wartości z pamięci lokalnej nigdy nie opuszczają urządzenia — nie są wysyłane na serwer. Pliki cookie bp-locale i bp-country są wysyłane z każdym żądaniem, ponieważ kierowanie do wersji językowej oraz wybór kraju są ustalane na serwerze; zawierają wyłącznie kod języka lub kraju i nie służą do rozpoznawania użytkownika. Po kliknięciu linku brokera wybrany kod kraju jest zapisywany razem z kliknięciem, ponieważ umowy partnerskie obowiązują odrębnie dla każdego kraju (patrz sekcja dotycząca przekierowania). Żadna z tych wartości nie jest wykorzystywana do profilowania ani do śledzenia między witrynami. Ponieważ są to funkcje bezwzględnie niezbędne lub inicjowane przez użytkownika, zgoda nie jest wymagana.

Wszystkie sześć wpisów można sprawdzić i usunąć jednym kliknięciem na stronie ustawień prywatności.

6. Pomiar kliknięć w linki partnerskie

Po kliknięciu linku partnerskiego wewnętrzne przekierowanie (/go/...) prowadzi do brokera. Rejestrowany jest kliknięty broker, miejsce na stronie, w którym znajdował się link, wersja językowa, kod kraju (jeśli dostarcza go platforma hostingowa lub jeśli zostanie wybrany), a także wyłącznie nazwa hosta witryny odsyłającej. Ścieżki URL, parametry zapytania i ciągi user-agent nie są przechowywane.

• Cel: pomiar zasięgu i rozliczanie wypłat z programów partnerskich
• Podstawa prawna: Art. 6(1)(f) GDPR (prawnie uzasadniony interes w pomiarze zasięgu)
• Brak profilu osobowego: w tym celu nie jest zapisywany adres IP i nie jest tworzony żaden profil użytkownika. Liczba kliknięć nie stanowi dowodu rejestracji ani prawa do prowizji; miarodajne w tym zakresie są potwierdzone zestawienia partnerów.
• Okres przechowywania: kliknięcia nie są obecnie usuwane automatycznie. W wariancie magazynu opartym na plikach przechowywanych jest tylko 20 000 najnowszych kliknięć.

Do docelowego adresu URL dodawane są utm_source=brokaro, utm_medium=referral oraz utm_campaign wskazujący umiejscowienie, chyba że link zawiera już własne parametry. Parametry te nie mówią nic o użytkowniku. Zatwierdzone linki afiliacyjne pozostają niezmienione, aby podpisane lub wymagane parametry śledzące zachowały ważność.

Broker, do którego następuje przekierowanie, samodzielnie odpowiada za prowadzone przez siebie przetwarzanie danych i zazwyczaj ustawia własne pliki cookie. Należy zapoznać się z jego polityką prywatności.

7. Newsletter

W przypadku zapisania się do newslettera przechowywany jest adres e-mail, wersja językowa, źródło zapisu (np. stopka strony), znacznik czasu, losowy token oraz status potwierdzenia i rezygnacji. Adres IP nie jest przechowywany; jest wykorzystywany wyłącznie tymczasowo, do ograniczania liczby żądań.

• Podstawa prawna: Art. 6(1)(a) GDPR (zgoda)
• Procedura — prawdziwy double opt-in: adres jest najpierw zapisywany jako niepotwierdzony. Wysyłana jest jedna wiadomość e-mail z linkiem potwierdzającym zawierającym losowy token. Subskrypcja zaczyna obowiązywać dopiero po otwarciu tego linku. Bez potwierdzenia newsletter nie jest wysyłany — po e-mailu potwierdzającym na niepotwierdzony adres nie trafia już nic więcej.
• Token: losowy ciąg znaków, który istnieje wyłącznie w wiadomości e-mail, nigdy nie jest wyświetlany na stronie, a później służy również do rezygnacji z subskrypcji jednym kliknięciem.
• Rezygnacja z subskrypcji: każda wiadomość e-mail zawiera link do rezygnacji oraz nagłówki List-Unsubscribe i List-Unsubscribe-Post zgodnie z RFC 8058. Program pocztowy pozwala zatem na rezygnację jednym kliknięciem — bez etapu potwierdzenia, bez logowania. Wycofanie zgody jest skuteczne na przyszłość.
• Po rezygnacji: rekord jest zachowywany wraz z czasem rezygnacji, aby adres nie został przypadkowo ponownie wykorzystany do wysyłki. Na żądanie jest on całkowicie usuwany.
• Wysyłka: wiadomości e-mail są wysyłane za pośrednictwem własnego serwera SMTP operatora lub usługi SMTP. Nie jest wykorzystywane żadne narzędzie newsletterowe podmiotu trzeciego mierzące otwarcia lub kliknięcia. Wysyłka odbywa się za pośrednictwem skrzynki pocztowej info@brokaro.ch w firmie METANET AG, Josefstrasse 218, 8005 Zurich, Szwajcaria.

8. Formularz kontaktowy

Wiadomości z formularza kontaktowego są zapisywane, a dodatkowo przesyłane e-mailem do skrzynki odbiorczej operatora — zapisywane, ponieważ wiadomość nie może zostać utracona w razie awarii poczty.

• Co jest zapisywane: wybrana kategoria zgłoszenia (błąd w danych, współpraca partnerska, prasa, sprawy ogólne), imię, adres e-mail, temat wiadomości, treść wiadomości (w tym broker i adres URL strony, jeśli zostały podane), wersja językowa, znacznik czasu oraz informacja, czy wiadomość powiadamiającą udało się dostarczyć.
• Co nie jest zapisywane: adres IP. Jest on wykorzystywany wyłącznie tymczasowo, do ograniczania liczby żądań.
• Wysyłka: powiadomienie trafia do skrzynki odbiorczej operatora z podanym adresem jako adresem do odpowiedzi (reply-to). Na podany adres wysyłane jest potwierdzenie otrzymania. Jeśli nie skonfigurowano dostępu SMTP, wiadomość jest wyłącznie zapisywana i wewnętrznie oznaczana jako niedostarczona — nie jest udawane, że wiadomość e-mail została wysłana.
• Podstawa prawna: Art. 6(1)(a) GDPR (wyraźna, niezaznaczona domyślnie zgoda wyrażona przy wysyłaniu formularza) oraz Art. 6(1)(f) GDPR (prawnie uzasadniony interes w udzieleniu odpowiedzi).
• Wykorzystanie: wyłącznie w celu obsługi zgłoszenia. Podany adres nie jest dodawany do newslettera ani udostępniany.
• Okres przechowywania: do czasu załatwienia sprawy, o ile nie stoi temu na przeszkodzie żaden obowiązek przechowywania. Pod względem technicznym nie skonfigurowano automatycznego okresu usunięcia. Na żądanie wiadomość jest usuwana w dowolnym momencie.

9. Opinie użytkowników

Po przesłaniu opinii przetwarzane jest podane imię, opcjonalnie kraj, ocena oraz treść opinii.

• Podstawa prawna: Art. 6(1)(a) GDPR (zgoda wyrażona poprzez przesłanie)
• Publikacja: po moderacji, pod podanym imieniem
• Uwaga: jeśli użytkownik nie chce być identyfikowalny, należy użyć pseudonimu. W opinii nigdy nie należy podawać numerów kont ani innych danych wrażliwych.
• Usunięcie: na żądanie, w dowolnym momencie

10. Hosting

Strona działa na serwerze, który wynajmujemy od netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Niemcy; serwer znajduje się w centrum danych w mieście Nuremberg. Serwer i jego oprogramowanie obsługujemy samodzielnie. Poczta e-mail wysyłana na adres info@brokaro.ch i z tego adresu jest obsługiwana przez METANET AG, Josefstrasse 218, 8005 Zurich, Szwajcaria.

Dane są zatem przetwarzane w Niemczech i w Szwajcarii. Nie są przekazywane do żadnego państwa spoza UE, EOG i Szwajcarii.

11. Czcionki

Czcionki są udostępniane z własnego serwera. Nie jest nawiązywane żadne połączenie z Google Fonts ani z żadną inną zewnętrzną usługą czcionek.

12. Prawa użytkownika

Użytkownikowi przysługuje prawo dostępu do danych (Art. 15), ich sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) oraz sprzeciwu (Art. 21). Zgodę można wycofać w dowolnym momencie, ze skutkiem na przyszłość.

Jedna szczera uwaga dotycząca pomiaru oglądalności: na podstawie tego, co jest przechowywane, nie ma możliwości przypisania tych wierszy do konkretnej osoby — nie jest przechowywany ani adres IP, ani ciąg user-agent, a wczorajsza dzienna sól jest usuwana. Dostęp lub ukierunkowane usunięcie wymagałyby dodatkowych informacji od użytkownika, które umożliwiłyby takie przypisanie; jeśli użytkownik może ich dostarczyć, odpowiednie żądanie zostanie zrealizowane. Wyraźnie nie twierdzimy, że te wiersze są anonimowe — sekcja 4 traktuje je ostrożnie jako dane pseudonimizowane. Niezależnie od tego, sprzeciw opisany w sekcji 4 jest skuteczny natychmiast i zapobiega powstawaniu przyszłych rekordów.

Użytkownikowi przysługuje również prawo do wniesienia skargi do organu nadzorczego.

13. Zmiany

Niniejsza polityka jest aktualizowana w przypadku zmian w sposobie przetwarzania danych. Wersja opublikowana tutaj jest wersją obowiązującą.