Wersja 2.0 · obowiązuje od 28 lipca 2026 r.
Polityka prywatności i cookies
Dokument wyjaśnia, jak KANAŁ GEFMO przetwarza dane czytelników, korzysta z cookies, analityki i materiałów zewnętrznych oraz jak można skorzystać z praw wynikających z RODO.
1. Administrator
Kto odpowiada za Twoje dane
Administrator: GEFMO sp. z o.o., operator serwisu KANAŁ GEFMO
Adres rejestrowy: ul. Żywiecka 157/1, 43-300 Bielsko-Biała
KRS: 0000894876 · NIP: 9372734677 · REGON: 388657156
Kontakt w sprawach prywatności
redakcja@kanalgefmo.plW tytule wiadomości wpisz „Prywatność” lub „RODO”.
2. Zakres
Kogo i czego dotyczy polityka
Dokument dotyczy osób korzystających z kanalgefmo.pl, kontaktujących się z redakcją, korzystających z wyszukiwarki oraz uruchamiających materiały zewnętrzne. Publiczna część serwisu nie wymaga konta czytelnika. Moduł newslettera i publiczny formularz kontaktowy nie są obecnie udostępnione; podstawową drogą kontaktu pozostaje e-mail.
Dane otrzymujemy bezpośrednio od Ciebie, z Twojej przeglądarki i urządzenia albo od dostawców usług technicznych. Podanie danych w korespondencji jest dobrowolne, ale bez adresu zwrotnego możemy nie móc odpowiedzieć. Odrzucenie analityki nie ogranicza dostępu do artykułów.
3. Cele i podstawy
Dlaczego przetwarzamy dane
| Proces | Zakres danych i cel | Podstawa prawna | Okres / kryterium |
|---|---|---|---|
| Dostarczenie i ochrona serwisu | Adres IP, czas i trasa żądania, parametry techniczne, przeglądarka, system, referrer i zdarzenia bezpieczeństwa — aby wyświetlić stronę, ograniczać nadużycia i diagnozować błędy. | art. 6 ust. 1 lit. f RODO — bezpieczeństwo, niezawodność i obrona przed nadużyciami. | Logi operacyjne są krótkotrwałe i zależą od konfiguracji dostawców; dane incydentu mogą być przechowywane do jego wyjaśnienia i przedawnienia roszczeń. |
| Wyszukiwarka | Wpisana fraza i dane techniczne połączenia — aby zwrócić pasujące artykuły. Fraza jest przesyłana do bazy Supabase; nie używamy jej do budowania profilu reklamowego. | art. 6 ust. 1 lit. f RODO — udostępnienie funkcji wyszukiwania i rozwój serwisu. | Nie tworzymy własnej historii wyszukiwania czytelnika; techniczne logi dostawcy podlegają jego ustawieniom retencji. |
| Kontakt z redakcją | Adres e-mail, treść wiadomości, dane podane dobrowolnie i metadane korespondencji — aby odpowiedzieć, obsłużyć korektę lub ocenić materiał źródłowy. | art. 6 ust. 1 lit. f RODO, a gdy kontakt zmierza do zawarcia umowy — także art. 6 ust. 1 lit. b RODO. | Do zakończenia sprawy, następnie do upływu terminów roszczeń lub dłużej, jeżeli wymaga tego prawo albo ochrona materiału redakcyjnego. |
| GA4 i Microsoft Clarity | Dane o odwiedzinach, urządzeniu i interakcjach — aby mierzyć czytelność, popularność treści, błędy i użyteczność serwisu. | Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. | Do cofnięcia zgody, z uwzględnieniem okresów opisanych w sekcji „Retencja”. |
| Roszczenia i obowiązki prawne | Dane niezbędne do wykazania przebiegu sprawy, wykonania obowiązku albo obrony praw administratora i osób trzecich. | art. 6 ust. 1 lit. c i f RODO. | Przez okres wymagany przepisem albo do upływu właściwego terminu przedawnienia. |
4. Analityka
Google Analytics 4 i Microsoft Clarity
Google Analytics 4
Po zgodzie GA4 może przetwarzać identyfikator klienta i sesji, odwiedzone podstrony, źródło wejścia, przybliżoną lokalizację oraz informacje o przeglądarce, systemie i urządzeniu. Nie włączamy Google Signals, personalizacji reklam ani sygnałów dotyczących danych reklamowych.
Microsoft Clarity
Po zgodzie Clarity rejestruje techniczne zdarzenia korzystania ze strony, m.in. kliknięcia, przewijanie, ruch wskaźnika, rozmiar okna, błędy i przebieg sesji. „Nagranie” jest rekonstrukcją interakcji w przeglądarce, nie filmem z kamery. Projekt ma wyłączone domyślne cookies, dane reklamowe pozostają zablokowane, a ustawienie maskowania chroni tekst uznany przez Clarity za wrażliwy.
6. Materiały zewnętrzne
Wideo, posty społecznościowe i linki
Artykuły mogą zawierać materiały YouTube, Vimeo, Mux, X, Facebook i Instagram. Załadowanie odtwarzacza lub posta może przekazać dostawcy co najmniej adres IP, informacje o urządzeniu, przeglądarce, odwiedzanej stronie oraz — jeżeli jesteś zalogowany w danej platformie — powiązać wizytę z kontem zgodnie z zasadami dostawcy.
Materiały wymagające zewnętrznego połączenia uruchamiamy po świadomym kliknięciu przycisku „Załaduj” lub „Odtwórz”. Miniatury filmów mogą być dostarczane przez sieć obrazów YouTube jeszcze przed uruchomieniem odtwarzacza; taki request ujawnia dostawcy standardowe dane techniczne połączenia. Linki do mediów społecznościowych, źródeł i reklam własnych działają jako zwykłe przekierowania — dane trafiają do serwisu docelowego dopiero po kliknięciu.
Nie korzystamy obecnie z programatycznych sieci reklamowych ani z reklam opartych na historii czytania. Materiały komercyjne oznaczamy jako „Reklama” lub „Materiał partnera”.
7. Odbiorcy i dostawcy
Komu dane mogą być ujawniane
Dostęp otrzymują wyłącznie upoważnione osoby oraz dostawcy potrzebni do działania serwisu. W zależności od usługi działają oni jako podmioty przetwarzające albo odrębni administratorzy na zasadach opisanych we własnych dokumentach.
Vercel Inc.
Hosting, dostarczanie strony, logi techniczne i bezpieczeństwo.
Dokument dostawcy ↗Supabase
Baza treści, wyszukiwarka, storage i uwierzytelnianie zespołu.
Dokument dostawcy ↗Google Ireland Limited
Google Analytics 4 oraz YouTube po aktywacji materiału.
Dokument dostawcy ↗Microsoft Ireland Operations Limited
Microsoft Clarity po udzieleniu zgody.
Dokument dostawcy ↗Meta Platforms Ireland Limited
Osadzone posty Facebook i Instagram po świadomej aktywacji.
Dokument dostawcy ↗X Internet Unlimited Company
Osadzone posty z platformy X po świadomej aktywacji.
Dokument dostawcy ↗Vimeo.com, Inc.
Dostarczenie materiałów Vimeo po świadomej aktywacji.
Dokument dostawcy ↗Mux, Inc.
Dostarczenie materiałów wideo Mux po świadomej aktywacji.
Dokument dostawcy ↗Dane mogą być również ujawnione dostawcy poczty elektronicznej, kancelarii prawnej, audytorom albo organom publicznym — wyłącznie gdy jest to niezbędne do obsługi sprawy, ochrony praw lub wykonania obowiązku prawnego.
8. Transfery poza EOG
Usługi globalne i zabezpieczenia
Część dostawców ma siedziby lub infrastrukturę w Stanach Zjednoczonych i innych państwach poza Europejskim Obszarem Gospodarczym. Transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwie właściwej spółki w EU–US Data Privacy Framework albo standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami.
Informację o mechanizmie właściwym dla konkretnego dostawcy uzyskasz pod adresem kontaktowym administratora. Aktualne listy podwykonawców i zasady transferów są dostępne w dokumentach prawnych Vercel, Supabase, Google i Microsoft podlinkowanych wyżej.
9. Retencja
Jak długo przechowujemy dane
- GA4: dane użytkowników i zdarzeń — zgodnie z ustawieniem usługi, nie dłużej niż 14 miesięcy; standardowe raporty zagregowane mogą być dostępne dłużej.
- Clarity: odtworzenia sesji — 30 dni; dane kliknięć, heatmapy oraz sesje oznaczone lub ulubione — do 9 miesięcy zgodnie z aktualną dokumentacją Microsoft.
- Zgoda: wybór zapisany lokalnie w przeglądarce — do jego zmiany albo usunięcia danych witryny.
- Korespondencja: do zakończenia sprawy, potem do czasu przedawnienia roszczeń, wykonania obowiązku prawnego albo zabezpieczenia materiału redakcyjnego.
- Logi bezpieczeństwa: przez krótki okres wynikający z konfiguracji hostingu; dane dotyczące incydentu — do zakończenia analizy i ewentualnych postępowań.
Po upływie właściwego okresu dane usuwamy, anonimizujemy albo pozostawiamy wyłącznie w zakresie wymaganym prawem. Kopie zapasowe są nadpisywane zgodnie z cyklem dostawcy.
10. Prawa osoby
Prawa związane z przetwarzaniem danych
Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem działań wykonanych przed cofnięciem. Wniosek wyślij na redakcja@kanalgefmo.pl; możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza przepisy.
11. Redakcja i źródła
Dane w działalności dziennikarskiej
Ta polityka opisuje przede wszystkim dane użytkowników serwisu. Dane osób występujących w materiałach, autorów, rozmówców i źródeł mogą być przetwarzane w ramach przygotowywania, redagowania i publikowania materiałów prasowych. W takim zakresie mogą mieć zastosowanie szczególne zasady ochrony wolności wypowiedzi i informacji, Prawa prasowego oraz art. 2 ustawy o ochronie danych osobowych.
Każdy wniosek dotyczący materiału redakcyjnego oceniamy indywidualnie, z uwzględnieniem praw osoby, interesu publicznego, rzetelności materiału i ochrony tajemnicy dziennikarskiej. Zgłoszenia korekt i brakujących źródeł kieruj na adres redakcji. Nie wysyłaj zwykłym e-mailem haseł, numerów dokumentów, pełnych umów, danych medycznych ani poufnych danych osób trzecich.
12. Bezpieczeństwo i zmiany
Zabezpieczenia i aktualizacje dokumentu
Stosujemy kontrolę dostępu, szyfrowanie transmisji, nagłówki bezpieczeństwa, ograniczanie nadużyć i zasadę minimalizacji danych. Żaden system nie gwarantuje jednak absolutnego bezpieczeństwa; w razie incydentu działamy zgodnie z prawem i informujemy osoby, gdy wymaga tego poziom ryzyka.
Serwis jest medium o charakterze ogólnym i nie jest kierowany do dzieci. Nie prosimy osób małoletnich o przesyłanie danych ani dokumentów. Zmiany polityki oznaczamy nową datą i wersją; jeżeli rozszerzymy cele analityczne lub marketingowe, poprosimy o nową zgodę, gdy będzie wymagana.
