Wersja 1.3.3 (9 października 2026 r.). Obowiązuje od dnia publikacji w Serwisie. Administrator danych i kontakt — sekcja 11.
1. Najważniejsze zasady
- Głosowanie nie wymaga konta, imienia, nazwiska, e-maila ani telefonu.
- Serwis zapisuje niezbędny identyfikator przeglądarki, dane głosu oraz pseudonimizowane skróty HMAC adresu IP i user-agenta. Służą pilnowaniu limitu, wykrywaniu nadużyć i ochronie Serwisu.
- Skróty IP i user-agenta oraz skrót identyfikatora przeglądarki są przechowywane do końca 14. dnia po ogłoszeniu wyników. Od początku 15. dnia skróty IP i user-agenta są nieodwracalnie zerowane, a skrót identyfikatora przeglądarki jest zastępowany wartością techniczną bez związku z przeglądarką (anonimizacja). Pozostają wyłącznie zbiorcze liczby głosów.
- Cloudflare chroni Serwis przed atakami i botami, także przez Turnstile. Wynik weryfikacji Turnstile jest sprawdzany po stronie Cloudflare i przekazywany do Serwisu jako krótkotrwałe, podpisane potwierdzenie.
- Na starcie nie używamy analitycznych ani reklamowych cookies. Niezbędne cookies nie wymagają zgody. Analityka lub reklama wymagająca zgody zostanie uruchomiona dopiero po aktualizacji Polityki i wdrożeniu mechanizmu zgody.
- Przesłanie zdjęcia lub zgłoszenia modelu e-mailem albo wiadomością na Instagramie lub Facebooku nie oznacza zapisu do newslettera. Serwis nie ma formularza zgłoszeń ani formularza przesyłania zdjęć.
2. Dane, cele, podstawy i okresy
| Sytuacja | Dane | Cel i podstawa | Okres |
|---|---|---|---|
| Korzystanie z Serwisu | IP, żądania HTTP, przeglądarka, urządzenie, logi bezpieczeństwa | działanie i bezpieczeństwo; art. 6 ust. 1 lit. f RODO | standardowo do 30 dni; dłużej tylko dla incydentu lub roszczeń |
| Oddanie głosu | HMAC identyfikatora jr_vid, kategoria, kandydat, czas, akceptacja Regulaminu, status |
głosowanie, liczenie i limit; art. 6 ust. 1 lit. f RODO | identyfikator do końca 14. dnia po ogłoszeniu wyników (okres reklamacji), od 15. dnia anonimizowany; wyniki zbiorcze bezterminowo |
| Ochrona przed nadużyciami | HMAC IP i user-agenta, sygnały anomalii, decyzje moderatora, lista obserwacji skrótów sieci (Regulamin § 9 ust. 6) | rzetelność głosowania i bezpieczeństwo; art. 6 ust. 1 lit. f RODO | HMAC do końca D+14 po wynikach, od D+15 usunięcie/wyzerowanie; dziennik bez jawnego IP do 548 dni |
| Zgłoszenie modelu (e-mail lub wiadomość) | model, kategoria, źródło, treść, adres e-mail lub profil nadawcy | ocena zgłoszenia; art. 6 ust. 1 lit. f RODO | do końca edycji i obsługi ewentualnych sporów |
| Reklamacja lub zgłoszenie naruszenia | dobrowolne dane kontaktowe, treść, załączniki | rozpatrzenie sprawy; art. 6 ust. 1 lit. f, a gdy wymagane art. 6 ust. 1 lit. c RODO | do końca sprawy, następnie do przedawnienia roszczeń |
| Zdjęcie przesłane e-mailem lub wiadomością (Instagram, Facebook) | zdjęcie, model, oświadczenie, adres/profil nadawcy, pseudonim, korespondencja | ocena praw, publikacja i usunięcie; art. 6 ust. 1 lit. b i f RODO | zdjęcie do usunięcia lub końca celu; korespondencja i dowód licencji do przedawnienia roszczeń |
Prawnie uzasadnione interesy obejmują uczciwe przeprowadzenie Plebiscytu, zapobieganie oszustwom, bezpieczeństwo, obsługę zgłoszeń i obronę roszczeń. Możesz wnieść sprzeciw wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO.
3. Głosowanie i pseudonimizacja
jr_vidjest losowym identyfikatorem zapisanym w przeglądarce. W bazie głosowania używany jest jego HMAC. Ciasteczko jest przypisane do edycji i wygasa najpóźniej 29 stycznia roku następującego po edycji — to koniec 14-dniowego okresu reklamacji liczonego od najpóźniejszego terminu ogłoszenia wyników; dla edycji 2026 jest to 29 stycznia 2027 r.- IP i user-agent nie są zapisywane przy głosie jawnie. Ich HMAC stanowią jedynie sygnały pomocnicze; wspólny adres IP sam nie odrzuca głosu.
- Jeżeli z danej sieci unieważniono głosy (Regulamin § 8–10), jej skrót HMAC adresu IP może zostać wpisany na wewnętrzną listę obserwacji (Regulamin § 9 ust. 6), służącą wyłącznie do wykrywania kolejnych naruszeń. Lista nie zawiera jawnych adresów IP i nie służy do identyfikacji osób; wpisy są usuwane najpóźniej wraz z wyzerowaniem skrótów IP (koniec 14. dnia po ogłoszeniu wyników). Podstawa: art. 6 ust. 1 lit. f RODO (rzetelność plebiscytu); przysługuje Ci prawo sprzeciwu.
- Aby egzekwować limit i blokadę urządzenia (Regulamin § 8 ust. 4), Serwis porównuje skróty HMAC adresu IP i user-agenta z ostatnich głosów w danej kategorii. Przy blokadzie przechowujemy wyłącznie skrót tej pary (bez jawnego IP) do końca blokady (najwyżej 3 dni); zdarzenie blokady jest zapisywane w dzienniku audytu bez jawnego IP. Podstawa: art. 6 ust. 1 lit. f RODO (rzetelność plebiscytu).
- Po retencji analiza serii według IP, user-agenta ani identyfikatora przeglądarki nie jest możliwa.
- Dane nie służą profilowaniu marketingowemu. Ostateczne unieważnienie głosu wymaga decyzji człowieka.
4. Cloudflare i Turnstile
Cloudflare, Inc. dostarcza CDN, WAF, ochronę przed atakami, limity ruchu i Turnstile. Może przetwarzać IP, parametry połączenia oraz informacje o przeglądarce i urządzeniu potrzebne do odróżnienia człowieka od bota. Turnstile nie otrzymuje od Organizatora treści pól formularza. Token Turnstile jest weryfikowany na infrastrukturze Cloudflare (funkcja brzegowa Organizatora), która odczytuje z żądania wyłącznie token i rodzaj akcji, nie zapisuje treści głosu i przekazuje do Serwisu jednorazowe, podpisane potwierdzenie ważne do 2 minut. Dane mogą być przetwarzane poza EOG z użyciem mechanizmów i zabezpieczeń opisanych w dokumentacji Cloudflare. Informacje: https://www.cloudflare.com/privacypolicy/ oraz https://www.cloudflare.com/cloudflare-customer-dpa/.
5. Odbiorcy
Dane mogą otrzymywać podmioty niezbędne do prowadzenia Serwisu: OVH (hosting), Cloudflare, dostawcy poczty oraz upoważniona obsługa techniczna. Dane mogą być ujawnione organom, gdy wymaga tego prawo. Nie sprzedajemy danych.
Wiadomości wysłane przez Instagram lub Facebook (profile @jachtroku) są przetwarzane również przez Meta Platforms według zasad tych serwisów. Aby ograniczyć odbiorców, wybierz e-mail.
6. Prawa
W zależności od podstawy przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Głosowanie nie wymaga podania tożsamości, więc możemy nie móc powiązać głosu z osobą. Nie zbieramy dodatkowych danych wyłącznie w celu identyfikacji. Możemy poprosić o informację pozwalającą odnaleźć dane, np. identyfikator z przeglądarki. Po anonimizacji identyfikatora (pkt 1.3) odnalezienie głosu nie jest już możliwe.
7. Cookies i pamięć przeglądarki
| Nazwa/kategoria | Dostawca | Cel | Rodzaj | Okres |
|---|---|---|---|---|
jr_vid |
Organizator | limit głosów | niezbędne | do końca okresu reklamacji edycji — najpóźniej 29 stycznia roku następującego po edycji (edycja 2026: 29 stycznia 2027 r.) lub do wcześniejszego usunięcia |
| cookies administracyjne WordPress | Organizator | panel i bezpieczeństwo | niezbędne; niewymagane od głosujących | według konfiguracji WordPress |
cookies/identyfikatory Cloudflare, np. __cf_bm lub cf_clearance |
Cloudflare | bezpieczeństwo, WAF, Turnstile | niezbędne | według konfiguracji, zwykle krótkotrwałe |
Blokada jr_vid, JavaScript lub Turnstile może uniemożliwić głosowanie. Cookies można usunąć w przeglądarce. Celowe usuwanie jr_vid dla obejścia limitu narusza Regulamin.
8. Zdjęcia użytkowników
Serwis nie ma formularza przesyłania zdjęć. Zdjęcia można przesłać na [email protected] lub w wiadomości na Instagramie albo Facebooku (@jachtroku) z oświadczeniem o prawach i licencji opisanym w Regulaminie. Organizator wybiera zdjęcia ręcznie. Autor może zażądać usunięcia. Adres, profil i korespondencja nie służą marketingowi ani zapisowi na listę bez osobnej zgody.
9. Bezpieczeństwo i kopie
Stosujemy pseudonimizację, kontrolę dostępu, ochronę antybotową i dziennik audytu. Kopie zapasowe Serwisu są wykonywane codziennie i nadpisywane rotacyjnie; na serwerze przechowujemy najwyżej 7 ostatnich kopii. Ograniczona liczba kopii może być przechowywana także poza serwerem, w zabezpieczonej lokalizacji Administratora, wyłącznie na potrzeby odtworzenia Serwisu; Administrator usuwa kopie, które nie są już potrzebne do tego celu. Usunięte lub zanonimizowane dane mogą pozostawać w kopii zapasowej do czasu jej nadpisania lub usunięcia i nie są z niej ponownie wykorzystywane do zwykłych celów; po odtworzeniu Serwisu z kopii zasady usuwania i anonimizacji z pkt 1.3 są stosowane ponownie.
10. Zmiany
Aktualna wersja Polityki jest publikowana z datą obowiązywania. Istotne zmiany komunikujemy w Serwisie.
11. Administrator i kontakt
Administratorem danych osobowych jest Przemysław Księżniak („Administrator”, „Organizator”). Kontakt w sprawach prywatności: [email protected]. Administrator nie wyznaczył inspektora ochrony danych.