Polityka prywatności

Administrator

Administratorem danych jest Tomasz Balon, ul. Kędziora 2/23, 39-300 Mielec, REGON 523619826. Kontakt w sprawach danych: kontakt@wolnysluchacz.pl albo formularz kontaktowy.

Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz konta, nie zapiszesz się na newsletter i nie dostaniesz odpowiedzi na wiadomość.

Odwiedzający stronę

Ruch na stronie liczy Cloudflare po stronie serwera, z żądań, które i tak obsługuje hosting: liczba odwiedzin, otwarte podstrony, kraj, rodzaj przeglądarki. W przeglądarce nie uruchamiamy żadnego skryptu analitycznego. Widzimy tylko zbiorcze liczby. Podstawą jest nasz prawnie uzasadniony interes w znajomości ruchu na stronie (art. 6 ust. 1 lit. f RODO).
Czcionki wczytujemy z własnego serwera, bez zapytań do Google Fonts ani innych zewnętrznych dostawców. Hosting i ochronę przed atakami zapewnia Cloudflare, który przetwarza adres IP i dane techniczne żądań.
W pamięci Twojej przeglądarki (localStorage) zapisujemy wybrane miasto na liście wykładów oraz, po zalogowaniu, sam login, żeby nie pytać serwera o stan konta na każdej stronie. Te wpisy nie opuszczają przeglądarki.
Ciasteczko ws_sesja ustawiamy tylko po zalogowaniu. Jest niezbędne do działania konta, więc nie wymaga zgody.
Przy logowaniu przez Google ustawiamy na 10 minut drugie ciasteczko z danymi tej jednej próby logowania. Chroni ono przed podszyciem.
Przy zapisie na newsletter pamięć tej karty przeglądarki (sessionStorage) przechowuje adres i miasto, żeby można było wysłać link ponownie. Wpis znika po zamknięciu karty.
Formularze (konto, newsletter, kontakt) chroni Cloudflare Turnstile: przy wypełnianiu formularza Cloudflare sprawdza sygnały przeglądarki, żeby odsiać boty. Turnstile działa na podstawie naszego prawnie uzasadnionego interesu w ochronie formularzy przed botami (art. 6 ust. 1 lit. f RODO).

Konto

Konto i newsletter są dla osób, które mają co najmniej 16 lat.
Dane: login, adres e-mail, skrót hasła (samego hasła nie znamy), daty założenia konta, potwierdzenia adresu i logowań, skróty tokenów sesji i linków z maili.
Potwierdzenie adresu: po założeniu konta wysyłamy na podany adres link potwierdzający, ważny 48 godzin. Bez potwierdzenia konto nie rezerwuje miejsc, nie wystawia opinii i nie dostaje od nas przypomnień. Adres z konta Google potwierdza Google.
Logowanie przez Google: od Google dostajemy identyfikator konta Google, adres e-mail i imię. Z imienia proponujemy login (np. „anna482”). Hasła do konta Google nie widzimy. Konto założone przez Google nie ma hasła, dopóki go nie ustawisz. Za logowanie po stronie Google odpowiada Google Ireland Limited, na zasadach własnej polityki prywatności.
Cel i podstawa: prowadzenie konta i umożliwienie wystawiania opinii (art. 6 ust. 1 lit. b RODO, wykonanie umowy o świadczenie usługi) oraz bezpieczeństwo serwisu, w tym limity prób logowania liczone po adresie IP (art. 6 ust. 1 lit. f).
Adres e-mail służy do spraw konta. Nie zapisujemy go na newsletter i nie pokazujemy innym.
Okres: do usunięcia konta. Usuwasz je samodzielnie na stronie Twoje konto; razem z nim znikają sesje i wszystkie opinie.

Oceny i komentarze

Dane: ocena, treść komentarza, data, Twój login (widoczny publicznie przy komentarzu) i Twoje zgłoszenia cudzych komentarzy.
Cel i podstawa: publikacja opinii, które pomagają innym wybrać wykład (art. 6 ust. 1 lit. b), oraz moderacja zgłoszeń (art. 6 ust. 1 lit. f).
Ze średnich ocen (bez loginów i komentarzy) układamy listę polecanych wykładów.
Uzasadnienie decyzji: gdy ukryjemy albo usuniemy Twoją opinię, wysyłamy uzasadnienie na adres e-mail z konta. Wymaga tego art. 17 rozporządzenia o usługach cyfrowych (DSA), więc podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Okres: do usunięcia opinii albo konta. Opinię usuniętą przez moderację kasujemy niezwłocznie po decyzji.
Opinie dotyczą osób prowadzących wykłady. Prowadzący może sprzeciwić się ocenianiu: wtedy wyłączamy oceny tej osoby.

Rezerwacja miejsca na liście gości

Dane: wykład i termin, na który rezerwujesz miejsce, Twoje konto, data rezerwacji i data wysłania przypomnienia.
Cel i podstawa: lista gości z limitem miejsc i przypomnienie mailem dzień przed wykładem (art. 6 ust. 1 lit. b RODO). Rezerwacja nie gwarantuje wejścia do sali.
Kto widzi: inni widzą tylko liczbę osób na liście, bez loginów. Uczelni ani prowadzącemu listy nie przekazujemy.
Okres: do odwołania rezerwacji albo usunięcia konta, najdłużej 30 dni po wykładzie.

Dane: adres e-mail, wybrane miasto, dowód zgody (data zapisu i potwierdzenia, adres IP, treść zgody) i historia wysyłek. Przez 35 dni pamiętamy też, jakie wykłady były w Twoich listach, żeby te same nie wracały co tydzień.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i przepisy o komunikacji elektronicznej). Zapis potwierdzasz linkiem z maila; bez potwierdzenia nie wysyłamy listów.
Wycofanie zgody: jednym kliknięciem w link w każdym liście albo przyciskiem wypisu w programie pocztowym. Wycofanie nie wpływa na zgodność z prawem wcześniejszych wysyłek.
Okres: do wypisania. Niepotwierdzone zapisy usuwamy po 30 dniach. Po wypisaniu zachowujemy adres na liście wykluczeń oraz dowód zgody (daty, adresy IP, treść zgody), żeby móc wykazać, że wcześniejsze wysyłki były zgodne z prawem (art. 6 ust. 1 lit. f RODO). Dowód zgody kasujemy 3 lata po wypisaniu.
Odbiorcy: dostawca wysyłki maili Resend, działający na nasze zlecenie.

Formularz kontaktowy

Dane: adres e-mail, tytuł i treść wiadomości, data oraz skrót adresu IP, tylko do limitu wiadomości. Skrót kasujemy przy cotygodniowym sprzątaniu bazy.
Cel i podstawa: odpowiedź i obsługa sprawy (art. 6 ust. 1 lit. f RODO).
Okres: 3 lata od wysłania wiadomości, na wypadek roszczeń związanych ze sprawą. Potem wiadomość kasujemy automatycznie.

Osoby, których dane publikujemy

Zakres: imię i nazwisko, tytuł naukowy, uczelnia, temat, termin i sala wykładu, link do artykułu w polskiej Wikipedii (jeśli jest); przy części osób biogram, książka, nagranie i liczby dorobku naukowego (publikacje, cytowania, indeks Hirscha, książki autorskie); oceny i komentarze słuchaczy.
Źródła: publiczne plany zajęć uczelni (USOS), rejestr RAD-on (POL-on), baza OpenAlex, katalog Biblioteki Narodowej, polska Wikipedia, strony uczelni, kalendarze instytucji kultury, opinie użytkowników serwisu.
Złota Lista: program bez udziału AI wybiera osoby z największym dorobkiem w swojej dziedzinie albo z artykułem w Wikipedii. Ich wykłady stoją wyżej na liście. Punktów ani tego, kto jest na liście, nie publikujemy. Reguły opisuje strona O projekcie. To profilowanie (art. 4 pkt 4 RODO): program porównuje dorobek naukowy. Nie wywołuje skutków prawnych (art. 22 RODO), zmienia tylko kolejność wykładów. Sprzeciw z art. 21 obejmuje profilowanie; po sprzeciwie zdejmujemy osobę ze Złotej Listy.
Powiadomienie (art. 14 RODO): profil z biogramem i liczbami dorobku publikujemy dopiero po indywidualnym powiadomieniu osoby. Osoby, przy których pokazujemy tylko dane z planu zajęć i link do Wikipedii, informujemy tą klauzulą (art. 14 ust. 5 lit. b RODO).
Cel i podstawa: informowanie o wykładach, na które mogą przyjść osoby spoza uczelni; prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w upowszechnianiu wiedzy i dostępu do wykładów na podstawie art. 73 ust. 3 PSWiN.
Odbiorcy: dostawca hostingu (Cloudflare) oraz Google.
Model AI: zapowiedzi i biogramy piszemy modelem Gemini firmy Google, w programie Google Antigravity, w ramach subskrypcji. Model przypisuje też wykładom dziedziny do filtrów. Przekazujemy mu wyłącznie tekst publiczny: tytuł, opis i sylabus przedmiotu, imię i nazwisko prowadzącego oraz wstęp artykułu z polskiej Wikipedii. Google przetwarza ten tekst jako odrębny administrator, na własnych zasadach (warunki Antigravity, polityka prywatności Google): może go używać do rozwijania swoich usług i modeli, a jego pracownicy mogą go przeglądać.
Okres: wykład znika z list po terminie; strona archiwalna zostaje najdłużej 12 miesięcy.
Sprzeciw: przysługuje Ci prawo sprzeciwu wobec przetwarzania danych (art. 21 RODO). Zgłoszenie przyjmujemy przez formularz kontaktowy.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu (przy przetwarzaniu na podstawie uzasadnionego interesu) i wycofania zgody w każdej chwili. Napisz przez formularz kontaktowy. Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dostawcy i przekazywanie danych poza EOG

Cloudflare, Inc.: hosting, baza danych, liczenie odwiedzin po stronie serwera, ochrona formularzy (Turnstile), przekierowanie poczty na adres kontaktowy.
Resend, Inc.: wysyłka maili (potwierdzenia, przypomnienia o rezerwacji miejsca, newsletter, wiadomości z formularza kontaktowego).
Google: logowanie przez Google (tylko gdy z niego korzystasz) i model Gemini w programie Antigravity do zapowiedzi i biogramów (tylko tekst publiczny, szczegóły).

To firmy z USA albo należące do grup z USA, więc dane mogą trafić poza Europejski Obszar Gospodarczy. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) dla firm, które do niego przystąpiły, a w pozostałych przypadkach standardowe klauzule umowne. Kopię zabezpieczeń udostępniamy na prośbę wysłaną przez formularz kontaktowy.