Ostatnia aktualizacja: 2 listopada 2026 r.
Spis treści
- Kto odpowiada za Twoje dane
- Czego nie robimy
- Jakie dane zbieramy i na jakiej podstawie
- Pliki cookie i podobne technologie
- Komu przekazujemy dane
- Przekazywanie danych poza Europę
- Jak długo przechowujemy dane
- Twoje prawa
- Dane w materiałach prasowych
- Dzieci
- Jak chronimy dane
- Zmiany tej polityki
Ta strona wyjaśnia, jakie dane o Tobie zbieramy, gdy czytasz Grybów24.pl, do czego ich używamy, komu je przekazujemy i co możesz nam nakazać zrobić. Napisaliśmy ją tak, żeby dała się przeczytać — bez prawniczego żargonu tam, gdzie da się go uniknąć.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest wydawca portalu:
Fundacja Pro Regionis
ul. Szalowa 28, 38-331 Szalowa
NIP: 738 215 19 53
REGON: 366770020
KRS: 0000667967
Fundacja wydaje Regionalny Portal Informacyjny Grybów24.pl.
W sprawach danych osobowych pisz albo dzwoń do redakcji:
Redakcja Grybów24.pl
ul. 11 Listopada 53, 38-300 Gorlice
E-mail: redakcja@luzna24.pl
Telefon: +48 788 300 007
Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy dotyczące danych osobowych prowadzi redakcja pod adresem podanym wyżej.
2. Czego nie robimy
Zaczynamy od tego, bo to zwykle pierwsze pytanie:
- Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
- Nie korzystamy z sieci reklamowych. Reklamy w serwisie wyświetlamy sami, na podstawie umów z lokalnymi firmami. Nie ma tu Google AdSense ani żadnego innego brokera, który śledziłby Cię między stronami, żeby dobrać Ci reklamę.
- Nie podejmujemy wobec Ciebie automatycznych decyzji, które miałyby dla Ciebie skutki prawne, i nie profilujemy Cię w tym celu.
- Nie wymagamy rejestracji, żeby czytać artykuły. Konto w serwisie mają tylko redaktorzy.
3. Jakie dane zbieramy i na jakiej podstawie
| W jakiej sytuacji | Jakie dane | Po co | Podstawa prawna (RODO) |
|---|---|---|---|
| Wchodzisz na dowolną stronę serwisu | Adres IP, data i godzina, otwarty adres, strona, z której przyszedłeś, typ przeglądarki i systemu | Utrzymanie serwisu, diagnostyka awarii, obrona przed atakami i nadużyciami | Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes (bezpieczeństwo i sprawność serwisu) |
| Zgadzasz się na statystyki w okienku z plikami cookie | Identyfikator pliku cookie, odwiedzane strony, czas na stronie, przybliżona lokalizacja (miasto), rodzaj urządzenia, źródło wejścia | Statystyki czytelnictwa — które tematy są czytane i jak ludzie korzystają z portalu | Art. 6 ust. 1 lit. a — Twoja zgoda |
| Wysyłasz formularz kontaktowy, zgłoszenie do redakcji, ogłoszenie, firmę do katalogu lub wydarzenie | Imię i nazwisko, adres e-mail, temat, treść wiadomości, a przy ogłoszeniach, firmach i wydarzeniach także dołączone pliki oraz dane, które sam podasz w treści | Odpowiedź na wiadomość, kontakt w sprawie zgłoszenia, publikacja ogłoszenia albo wpisu w katalogu | Art. 6 ust. 1 lit. a (zgoda) i lit. b (podjęcie działań na Twoje żądanie) |
| Komentujesz artykuł | Podpis, adres e-mail, adres IP, typ przeglądarki, treść komentarza, data | Publikacja komentarza, moderacja, ochrona przed spamem i ustalenie odpowiedzialności za treść | Art. 6 ust. 1 lit. a (zgoda) i lit. f (moderacja, bezpieczeństwo) |
| Otwierasz artykuł, w którym osadzony jest film albo wpis z serwisu społecznościowego | Twój adres IP i dane przeglądarki trafiają do właściciela tego serwisu | Wyświetlenie osadzonej treści | Art. 6 ust. 1 lit. f — przedstawienie materiału prasowego w pełnej formie (zobacz punkt 5) |
| Zawsze, niezależnie od zgód | Twój wybór w okienku zgód (plik cookie p26_consent) | Zapamiętanie, na co się zgodziłeś, żeby nie pytać przy każdej wizycie | Art. 6 ust. 1 lit. c — obowiązek wykazania zgody |
Statystyki reklam, które nie wymagają zgody
Osobno liczymy, ile razy pokazała się i została kliknięta dana reklama. Robimy to bez plików cookie i bez identyfikowania czytelnika: kliknięcie przechodzi przez podpisany kryptograficznie adres przekierowania, a informacja o tym, czy reklamy zostały zablokowane w przeglądarce, trafia do nas anonimowo z co dziesiątej odsłony. Nie da się z tych danych odtworzyć, kto co klikał. Adres IP służy wyłącznie do tego, żeby jedno kliknięcie nie policzyło się sto razy, i nie jest z tymi statystykami zapisywany.
4. Pliki cookie i podobne technologie
Przy pierwszej wizycie pokazujemy okienko, w którym decydujesz o czterech grupach:
- Niezbędne — bez nich serwis nie działa. Nie można ich wyłączyć i nie pytamy o nie o zgodę.
- Statystyczne — pomiar czytelnictwa.
- Marketingowe — dziś nie korzystamy z tej grupy. Nie ustawiamy żadnych plików cookie reklamowych, bo nie współpracujemy z sieciami reklamowymi. Kategoria jest w okienku, żeby zgoda istniała, zanim pojawiłaby się pierwsza reklama zewnętrzna; gdy to się zmieni, zaktualizujemy tę stronę.
- Preferencje — zapamiętywanie Twoich ustawień.
Twój wybór zapisujemy w pliku cookie p26_consent na 180 dni i przekazujemy go narzędziom Google w mechanizmie Consent Mode — dopóki nie zgodzisz się na statystyki, Google Analytics nie zapisuje w Twojej przeglądarce identyfikatorów ani nie łączy wizyt w jedną historię.
Zgody możesz zmienić w każdej chwili — link „Pliki cookie” w stopce serwisu otwiera to samo okienko. Możesz też usunąć pliki cookie w ustawieniach przeglądarki; część serwisu może wtedy działać gorzej.
| Plik cookie | Kto go ustawia | Po co | Jak długo |
|---|---|---|---|
p26_consent | Grybów24.pl | Twój wybór zgód | 180 dni |
__cf_bm, cf_clearance | Cloudflare | Odróżnienie człowieka od bota, ochrona przed atakami | 30 minut / do roku |
comment_author_* | Grybów24.pl (WordPress) | Uzupełnienie Twojego podpisu przy kolejnym komentarzu | do roku |
_ga, _ga_FP8P25BWVV | Google Analytics 4 | Statystyki — tylko po zgodzie | do 2 lat |
_GRECAPTCHA | Google reCAPTCHA | Ochrona formularzy przed botami | ok. 6 miesięcy |
wordpress_logged_in_*, wp-settings-* | Grybów24.pl (WordPress) | Sesja zalogowanego redaktora — czytelników nie dotyczy | sesja / do 2 tygodni |
Osadzone filmy i wpisy z serwisów społecznościowych ustawiają własne pliki cookie, na które nie mamy wpływu — o tym jest punkt 5. Dostawcy mogą też zmieniać nazwy i okresy swoich plików cookie; aktualne wartości zawsze zobaczysz w narzędziach deweloperskich przeglądarki.
5. Komu przekazujemy dane
Nie przekazujemy danych nikomu, kto nie jest nam potrzebny do prowadzenia portalu. Korzystamy z następujących dostawców:
| Dostawca | Do czego | Jakie dane do niego trafiają |
|---|---|---|
| OVH SAS (Unia Europejska) | Serwer, na którym stoi portal i poczta redakcji | Wszystkie dane przetwarzane w serwisie — jako podmiot przetwarzający, bez prawa korzystania z nich do własnych celów |
| Cloudflare, Inc. (USA) | Przyspieszenie serwisu i ochrona przed atakami; cały ruch przechodzi przez tę sieć | Adres IP, nagłówki żądania, informacje o przeglądarce |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 (statystyki), Google Search Console (widoczność w wyszukiwarce), reCAPTCHA (ochrona formularzy) | Statystyki — po zgodzie: identyfikator cookie, odwiedzane strony, przybliżona lokalizacja, urządzenie. reCAPTCHA — adres IP i sposób korzystania ze strony, niezależnie od zgód, bo bez tego nie da się odfiltrować botów z formularzy |
| Google Ireland Ltd. (YouTube) | Odtwarzacze filmów osadzone w treści artykułów | Adres IP i dane przeglądarki — w chwili otwarcia artykułu z filmem |
| Meta Platforms Ireland Ltd. | Wpisy z Facebooka i Instagrama osadzone w treści artykułów | Adres IP i dane przeglądarki — w chwili otwarcia artykułu z osadzonym wpisem |
| Defiant, Inc. (Wordfence) | Zapora i wykrywanie włamań | Adres IP i dane żądań zablokowanych jako podejrzane |
Dane mogą być też udostępnione podmiotom uprawnionym na podstawie przepisów prawa — sądom, prokuraturze, policji — gdy zwrócą się do nas z żądaniem spełniającym wymogi ustawowe, z zastrzeżeniem tajemnicy dziennikarskiej (punkt 9).
Treści osadzone w artykułach
Mówimy o tym otwarcie, bo to jedyne miejsce, w którym Twoje dane wychodzą z naszego serwisu bez Twojego kliknięcia. W części artykułów — zwłaszcza starszych — film z YouTube’a albo wpis z Facebooka jest wstawiony bezpośrednio w treść. Taki odtwarzacz wczytuje się razem z artykułem, więc YouTube albo Facebook dowiaduje się o Twojej wizycie już w chwili otwarcia strony, zanim film uruchomisz. Dzieje się to na naszej stronie, ale na zasadach tych firm i z ich plikami cookie.
Jeśli Ci to przeszkadza, pomagają: blokowanie plików cookie firm trzecich w przeglądarce albo wtyczka blokująca elementy osadzone. Artykuł zostanie czytelny — zniknie tylko okienko odtwarzacza.
Materiały wideo dodawane przez redakcję we własnym polu portalu działają inaczej: pokazują najpierw zwykłą miniaturę i łączą się z YouTube’em albo Vimeo dopiero po kliknięciu przycisku odtwarzania.
Prognoza pogody
Pogodę pobieramy z serwisu OpenWeatherMap po stronie naszego serwera i pokazujemy już gotową. Twoja przeglądarka nie łączy się z tym serwisem i nie przekazujemy mu żadnych Twoich danych.
6. Przekazywanie danych poza Europę
Cloudflare i Google to firmy amerykańskie. Dane mogą więc być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych (Data Privacy Framework — oba te podmioty są na liście uczestników) oraz standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.
7. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Logi serwera (adresy IP, otwierane adresy) | 14 dni, potem nadpisywane |
| Dane w Google Analytics | 14 miesięcy |
| Korespondencja z formularzy | Do zakończenia sprawy, a jeśli może być potrzebna jako dowód — do przedawnienia roszczeń |
| Komentarze | Do usunięcia komentarza albo artykułu, pod którym stoi, albo do zgłoszenia przez Ciebie żądania usunięcia |
| Ogłoszenia i wpisy w katalogu firm | Przez okres publikacji, a dane kontaktowe zgłaszającego — 12 miesięcy po jej zakończeniu |
| Zapisy zapory o zablokowanych żądaniach | 30 dni |
| Materiały prasowe i archiwum artykułów | Bezterminowo — archiwum prasowe jest dokumentem i nie jest usuwane (punkt 9) |
8. Twoje prawa
W zakresie, w jakim przetwarzamy Twoje dane, masz prawo:
- dowiedzieć się, jakie dane o Tobie mamy i otrzymać ich kopię,
- sprostować dane nieprawidłowe lub niekompletne,
- żądać usunięcia danych („prawo do bycia zapomnianym”),
- żądać ograniczenia przetwarzania,
- wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie,
- przenieść dane do innego administratora,
- wycofać zgodę w każdej chwili — wycofanie nie podważa tego, co zrobiliśmy legalnie, dopóki zgoda obowiązywała.
Wystarczy napisać na redakcja@luzna24.pl albo pod adres redakcji w Gorlicach. Odpowiadamy w ciągu miesiąca; jeśli sprawa jest złożona, uprzedzimy Cię o wydłużeniu terminu. Nie pobieramy za to opłat.
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Dane w materiałach prasowych
To punkt, który odróżnia portal informacyjny od zwykłej strony internetowej, dlatego opisujemy go osobno.
Grybów24.pl prowadzi działalność dziennikarską. Do zbierania, przygotowywania i publikowania materiałów prasowych część przepisów RODO nie ma zastosowania — tak stanowi art. 85 RODO wraz z art. 2 ust. 1 ustawy z 10 maja 2018 r. o ochronie danych osobowych. W praktyce oznacza to, że nie usuwamy artykułów i nie zmieniamy ich treści na podstawie żądania z RODO, bo archiwum prasowe jest dokumentem i jego integralność jest chroniona.
Nie zostajesz jednak bez środków. Jeśli w materiale opublikowanym na naszych stronach znalazła się informacja nieprawdziwa lub nieścisła dotycząca Ciebie:
- możesz żądać sprostowania w trybie art. 31a ustawy Prawo prasowe — wniosek złóż na piśmie w ciągu roku od publikacji, a my mamy 21 dni na opublikowanie sprostowania albo uzasadnioną odmowę,
- możesz też po prostu napisać do redakcji — większość spraw da się załatwić bez procedur.
Chronimy tajemnicę dziennikarską. Danych osób, które przekazały nam informacje z zastrzeżeniem anonimowości, nie ujawniamy nikomu — także na żądanie, poza przypadkami, w których nakazuje to prawomocne orzeczenie sądu.
10. Dzieci
Serwis nie jest skierowany do dzieci i nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeśli wiesz, że dziecko przekazało nam swoje dane — napisz na redakcja@luzna24.pl, usuniemy je.
11. Jak chronimy dane
To nie jest deklaracja dobrych intencji, tylko lista środków, które są wdrożone:
- cała komunikacja z serwisem jest szyfrowana (HTTPS), a połączenia nieszyfrowane są przekierowywane,
- serwis stoi za siecią Cloudflare, która odfiltrowuje ruch zautomatyzowany i ataki,
- serwer przyjmuje połączenia administracyjne tylko z uwierzytelnieniem kluczem kryptograficznym,
- w serwisie działa zapora aplikacyjna i wykrywanie zmian w plikach,
- dostęp do danych mają wyłącznie osoby, które go potrzebują, a redaktorzy pracują na kontach o zawężonych uprawnieniach,
- kopie zapasowe wykonywane są codziennie.
12. Zmiany tej polityki
Gdy zmienimy narzędzia albo zakres przetwarzania danych, zaktualizujemy tę stronę i zmienimy datę na jej początku. O zmianach istotnych — takich, które wymagają Twojej nowej zgody — poinformujemy osobno, w okienku zgód.