Polityka prywatności

Ostatnia aktualizacja: 22 września 2026

1. Administrator

Administratorem danych jest [dane rejestrowe — do uzupełnienia przed startem]. Kontakt w sprawach danych: hello@cuteorguilty.com.

2. Jakie dane przetwarzamy i po co

Dane	Cel	Podstawa (RODO)
E-mail, nazwa użytkownika, hasło (tylko w postaci skrótu), awatar	prowadzenie konta i logowanie	art. 6 ust. 1 lit. b
Oświadczenie o ukończeniu 16 lat i akceptacji Regulaminu przy rejestracji	zawarcie umowy, wykazanie zgodności	art. 6 ust. 1 lit. b i f
Zwierzaki, zdjęcia, sprawy, komentarze, łapki, obserwowane profile	świadczenie usługi (kartoteka, głosowanie, rozmowa)	art. 6 ust. 1 lit. b
Okolica: kraj, województwo i miasto — Twoja i zwierzaka (jeśli podasz)	„Blisko mnie", zwierzaki z okolicy, kółka regionalne	art. 6 ust. 1 lit. b
Głosy, seria dyżurów, statystyki ławnika	wyniki głosowań, statystyki, nagrody	art. 6 ust. 1 lit. b
Saldo i historia kredytów, portrety AI	portrety AI	art. 6 ust. 1 lit. b
Historia wyświetleń spraw (która sprawa, którego dnia)	licznik wyświetleń bez liczenia odświeżeń	art. 6 ust. 1 lit. f
Adres IP i token przeglądarki przy głosowaniu, komentowaniu i zgłoszeniach	ograniczenie nadużyć (limity, blokady)	art. 6 ust. 1 lit. f
Liczniki prób logowania i wysyłki e-maili (adres e-mail, adres IP)	ochrona przed zgadywaniem haseł i zasypywaniem skrzynek	art. 6 ust. 1 lit. f
Wynik sprawdzenia „czy to przeglądarka" (Cloudflare Turnstile)	ochrona przed botami przy działaniach bez konta	art. 6 ust. 1 lit. f
Subskrypcja powiadomień push	powiadomienia o wynikach (za Twoją zgodą)	art. 6 ust. 1 lit. a
Wiadomości z formularza kontaktowego i e-maile do nas	odpowiedź, obsługa zgłoszeń i odwołań	art. 6 ust. 1 lit. f
Raporty błędów (Sentry)	wykrywanie i naprawianie błędów	art. 6 ust. 1 lit. f

Głosowanie nie wymaga konta. Głosujących bez konta identyfikujemy wyłącznie losowym tokenem zapisanym w przeglądarce (hashowanym po stronie serwera) oraz krótkotrwale adresem IP na potrzeby limitów. Działania bez konta (głos, łapka, komentarz, zgłoszenie) przechodzą sprawdzenie Cloudflare Turnstile, czy pochodzą z prawdziwej przeglądarki; zapisujemy jedynie sam fakt zaliczenia tego sprawdzenia (podpisane ciasteczko ważne 24 godziny), nie żadne cechy urządzenia. Przy komentarzu bez konta zapisujemy też adres IP — tylko po to, żeby po zgłoszeniu dało się zablokować nadużycie z tej sieci. Adres IP i hash tokenu mogą zostać zablokowane po zgłoszeniu nadużycia (do 30 dni; blokada adresu z komentarza — 7 dni). Nie stosujemy fingerprintingu urządzeń ani reklamowych trackerów.

Wyświetlenie sprawy zapisujemy raz na dobę: identyfikator konta (albo hash tokenu przeglądarki), sprawę i dzień — bez godziny i bez adresu IP. Służy tylko do licznika wyświetleń.

3. Co widzą inni

Opublikowane sprawy: zdjęcia, imię zwierzaka, zarzut, zeznanie i wynik widzi każdy, kto ma link, także w Oglądaj, w rankingach i w podglądach linków. Nieopublikowany szkic widzisz tylko Ty.
Profil zwierzaka: imię, gatunek, zdjęcia, sprawy, portrety z galerii (poza ukrytymi) i okolica zwierzaka (miasto i województwo, jeśli je podasz) — widoczne dla zalogowanych użytkowników. Po okolicy można też wyszukiwać zwierzaki.
Twoja okolica nie jest pokazywana innym — służy tylko do „Blisko mnie" i kółek z okolicy.
Nazwa użytkownika i awatar: przy Twoich komentarzach (także na publicznych stronach spraw), na Twoim profilu opiekuna i na liście głosujących w sprawie.
Głosy z konta: zalogowani widzą Cię na liście głosujących w sprawie — że zagłosowałeś, nie to, jak — a na Twoim profilu kartę Ławnika ze statystykami (trafność, seria). Opcja „Ukryj moje głosy" w zakładce Konto zdejmuje Cię z list głosujących i chowa kartę; głos nadal się liczy. Głos bez konta jest anonimowy.
Komentarze są publiczne razem ze sprawą. Właściciel sprawy może je ukryć.

4. Zdjęcia

Z każdego przesyłanego zdjęcia usuwamy metadane EXIF, w tym lokalizację.
Zdjęcia opublikowanych spraw są publiczne dla każdego, kto ma link.
Publikowane zdjęcia przechodzą automatyczną moderację (AWS Rekognition — wykrywanie treści niedozwolonych). Automat nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne; odrzucenie publikacji możesz zakwestionować, pisząc na hello@cuteorguilty.com.

5. Odbiorcy danych

Korzystamy z podwykonawców (procesorów):

hosting Railway (UE),
baza danych i odświeżanie na żywo: Supabase (region UE, Irlandia),
przechowywanie plików i moderacja obrazów: Amazon Web Services (region Frankfurt, UE),
portrety AI: Kie.ai — zdjęcie zwierzaka przekazywane wyłącznie w celu wykonania portretu,
Cloudflare: DNS, poczta transakcyjna oraz sprawdzenie Turnstile, któremu przekazywany jest adres IP i standardowe dane żądania przeglądarki; zasady tego sprawdzenia opisuje Turnstile Privacy Addendum Cloudflare,
monitoring błędów: Sentry (serwery w UE) — raport błędu zawiera opis błędu, adres podstrony oraz typ przeglądarki i systemu, bez adresu IP i ciasteczek; nagrywanie sesji i dane osobowe w raporcie tylko za zgodą na analitykę,
powiadomienia push dostarcza usługa push Twojej przeglądarki (np. Apple, Google, Mozilla).

Serwis nie przyjmuje dziś płatności i nie przekazuje danych operatorowi płatności. Gdy uruchomimy płatności, dojdzie operator płatności (Stripe), a dane rozliczeniowe będziemy przechowywać przez okres wymagany przepisami podatkowymi — uzupełnimy wtedy tę politykę.

Analityka (PostHog, serwery w USA) i czat pomocy (Crisp) są wyłączone. Jeśli je włączymy, uruchomią się dopiero po Twojej zgodzie w banerze cookies, a opiszemy je tutaj i w zasadach cookies.

Z każdym podwykonawcą łączy nas umowa powierzenia lub równoważny mechanizm zgodny z RODO; transfery poza EOG zabezpieczamy standardowymi klauzulami umownymi.

6. Jak długo przechowujemy dane

Dane konta i treści — do usunięcia konta albo wcześniej, gdy sam usuniesz daną treść.
Usunięcie konta kasuje trwale konto, zwierzaki, sprawy (razem z głosami i komentarzami pod nimi), Twoje komentarze, łapki, obserwowanych, powiadomienia, kredyty, portrety i wszystkie Twoje pliki z naszych serwerów (w tym z S3). Twoje głosy w cudzych sprawach zostają w wynikach jako anonimowe, bez powiązania z kontem — inaczej zakończone wyroki zmieniałyby się po fakcie.
Niepotwierdzone konto (link z e-maila nie został kliknięty) bez żadnego logowania i bez zwierzaka — usuwamy po 7 dniach.
Historia wyświetleń spraw — 30 dni.
Adres IP przy komentarzu bez konta — 30 dni.
Blokady po zgłoszeniu nadużycia — do 30 dni (blokada adresu IP z komentarza — 7 dni).
Liczniki prób logowania i wysyłki e-maili — do doby.
Logi techniczne, raporty błędów i IP z limitów — do 90 dni.
Wiadomości od Ciebie — przez czas potrzebny do obsługi sprawy.

7. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia (konto usuwasz samodzielnie w zakładce Konto), ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody (np. wyłączenia powiadomień push).

Kopię swoich danych w pliku JSON pobierzesz sam w zakładce Konto („Pobierz moje dane"): profil, zwierzaki, sprawy z adresami zdjęć, głosy, komentarze, łapki, obserwowanych, powiadomienia, historię kredytów, portrety i zgodę z rejestracji. Możesz też napisać na hello@cuteorguilty.com z adresu przypisanego do konta — odpowiemy w ciągu 30 dni.

Skargę możesz złożyć do Prezesa UODO (uodo.gov.pl).

8. Cookies i lokalna pamięć

Używamy wyłącznie niezbędnych mechanizmów: cookie sesji logowania, cookie z biletem gościa po sprawdzeniu Turnstile (24 godziny), cookie z listą spraw, w których ta przeglądarka już głosowała (żeby strona od razu pokazała wynik zamiast przycisków), oraz lokalnej pamięci przeglądarki (token głosowania, szkic sprawy, stan podpowiedzi). Nie używamy cookies reklamowych ani analitycznych — dlatego nie wyświetlamy banera cookies. Pełna lista: Cookies.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy w serwisie lub e-mailem.