Polityka prywatności
Informacja o przetwarzaniu danych w Raportach, redakcyjnym Q&A i na Liście oczekujących. Sekcje o cookies i aktywnych odbiorcach są częścią tej Polityki. Polityka nie jest oświadczeniem zgody ani częścią checkboxa akceptacji Regulaminu.
1. Administrator i kontakt
Administratorem danych jest Leksio sp. z o.o. z siedzibą w Warszawie, adres: ul. Żurawia 6/12 lok. 745, 00-503 Warszawa, wpisana do rejestru przedsiębiorców KRS przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001264046, NIP 7011330213, REGON 545666406, kapitał zakładowy 10 000 zł. W sprawach danych osobowych można pisać na [email protected] albo na adres siedziby.
Administrator nie powołał inspektora ochrony danych. Wiadomości obsługuje osoba upoważniona do spraw prywatności.
Polityka ma wersję 1.0 i obowiązuje od 2026-09-18. Wiążąca jest wersja polska.
2. Zakres, zasady i źródła
Polityka dotyczy publicznych Raportów i redakcyjnego Q&A, Listy oczekujących, powiadomień, bezpieczeństwa i wsparcia, a także kont utworzonych przed wejściem w życie wersji 1.0. Nie opisuje innych planowanych funkcji, które nie są publicznie aktywne.
Dane pochodzą bezpośrednio od osoby, z jej urządzenia i z technicznych logów. Administrator stosuje minimalizację, ograniczenie celu, aktualność i ograniczenie przechowywania. Podanie danych oznaczonych jako wymagane jest konieczne do wybranej funkcji lub umowy; ich brak uniemożliwi tę funkcję, ale nie wpływa na przeglądanie publicznych materiałów, które ich nie wymagają.
3. Procesy, dane, cele i podstawy
Tabela wskazuje osoby i proces, dane wraz ze źródłem, cel i podstawę z art. 6 ust. 1 RODO, obowiązkowość oraz retencję.
| Osoby i proces | Dane i źródło | Cel i podstawa | Obowiązkowość | Retencja |
|---|---|---|---|---|
| Odwiedzający - publiczne treści | Żądany URL, IP, nagłówki, czas, zdarzenia bezpieczeństwa oraz wybrany język lub motyw; z urządzenia i logów. | Dostarczenie, ochrona i diagnostyka strony; art. 6 ust. 1 lit. f, a gdy dane są potrzebne do żądanej usługi - lit. b. | Dane transmisyjne są konieczne; język i motyw są dobrowolne. | Logi bezpieczeństwa do 12 miesięcy; ustawienia do zmiany albo wyczyszczenia. |
| Lista oczekujących | E-mail, rola, język, potwierdzenie adresu, akceptacja Regulaminu, dobrowolnie zawód, miasto i temat sprawy oraz - wyłącznie po zgodzie analitycznej - ogólne źródło i UTM, domena referrera oraz kontekst strony zapisu; od osoby, z adresu wejścia i urządzenia. | Przyjęcie zapisu, potwierdzenie adresu i powiadomienie o uruchomieniu; lit. b, dowód obowiązku - lit. c, roszczenia - lit. f; pomiar źródła zapisu po zgodzie - lit. a. | E-mail i rola są wymagane; pozostałe pola i dane źródła są dobrowolne, a bez zgody analitycznej dane źródła nie są zapisywane ani wysyłane. | Niepotwierdzony zapis 30 dni; potwierdzony zapis do powiadomienia o uruchomieniu albo rezygnacji i 3 lata; minimalny dowód umowy 6 lat. |
| Powiadomienia o nowych Raportach | E-mail, wybór powiadomień, czas zgody i rezygnacji, status wysyłki; od osoby i systemu. | Wysyłka informacji o nowych Raportach; lit. a. | Dobrowolne. | Do wycofania zgody; zbędne identyfikatory do 30 dni; minimalny dowód roszczeń najwyżej 6 lat. |
| Konta utworzone przed wersją 1.0 | E-mail, identyfikator, rola, język, ustawienia, akceptacja Regulaminu oraz dane podane wcześniej w profilu; od osoby i systemu uwierzytelnienia. | Przechowanie konta do czasu jego usunięcia albo objęcia nowymi dokumentami oraz obsługa żądań posiadacza; lit. b, dowód obowiązku - lit. c, roszczenia - lit. f. | Nowe dane nie są zbierane; konto można usunąć na żądanie. | Do usunięcia konta i 3 lata; minimalny dowód umowy 6 lat. |
| Wsparcie i reklamacje | Kontakt, kategoria, opis, korespondencja i potrzebne dane techniczne; od zgłaszającego i systemu. | Odpowiedź, wykonanie umowy, obowiązki i roszczenia; lit. b, c lub f zależnie od sprawy. | Dane konieczne do obsługi zgłoszenia. | Pełna treść do zamknięcia i 3 lata; techniczna kolejka e-mail do 90 dni. |
| Bezpieczeństwo | IP, nagłówki, identyfikatory sesji lub urządzenia, czas, wynik ochrony formularza i zdarzenia logowania; z urządzenia, od dostawcy ochrony i z logów. | Poufność, integralność, dostępność, wykrywanie ataków i roszczenia; lit. f, a dla obowiązków bezpieczeństwa - lit. c. | Dane technicznie konieczne. | Zasadniczo do 12 miesięcy. |
| Własny pomiar po zgodzie | Losowy pseudonim, typ zdarzenia, ogólny kontekst strony, wydajność i czas; z urządzenia, bez treści formularzy, e-maila i pełnego URL. | Statystyczne ulepszanie serwisu; lit. a. | Dobrowolne. | Surowe zdarzenia 1 dzień; nieodwracalne agregaty 25 miesięcy. |
| Google Analytics po zgodzie | Identyfikatory z cookies _ga i _ga_*, adres IP (Google Analytics 4 nie zapisuje go w raportach), przybliżona lokalizacja, typ urządzenia i przeglądarki, odwiedzone strony i źródło wejścia; z urządzenia. | Statystyka odwiedzin i ulepszanie serwisu; art. 6 ust. 1 lit. a. Sygnały Google i personalizacja reklam są wyłączone. | Dobrowolne. | Cookies 13 miesięcy albo do wycofania zgody; dane zdarzeń w Google Analytics 14 miesięcy. |
| Meta Pixel po zgodzie marketingowej | Identyfikator z cookie _fbp, adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony i zdarzenia (np. wyświetlenie strony); z urządzenia. Meta może powiązać je z kontem w swoich usługach. | Pomiar skuteczności reklam Leksio i kierowanie ich do osób, które odwiedziły serwis; art. 6 ust. 1 lit. a. | Dobrowolne i niezależne od zgody analitycznej. | Cookie _fbp 90 dni albo do wycofania zgody; dane po stronie Meta zgodnie z jej polityką prywatności. |
| Decyzje cookies | Pseudonim przeglądarki, kategorie, wersja komunikatu i Polityki, skrót, metoda i czas decyzji; z urządzenia. | Zastosowanie i wykazanie wyboru; lit. a dla pomiaru oraz lit. c i f dla dowodu. | Wybór celu opcjonalnego jest dobrowolny. | Ustawienie 12 miesięcy; dowód serwerowy 5 lat. |
4. Prawa osób
Na warunkach RODO osoba ma prawo dostępu i kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych dostarczonych na podstawie zgody lub umowy, sprzeciwu wobec uzasadnionego interesu oraz wycofania zgody w dowolnym czasie bez wpływu na wcześniejszą zgodność.
Wniosek można wysłać na [email protected]. Administrator prosi tylko o informacje konieczne do potwierdzenia tożsamości i odpowiada co do zasady w miesiąc; w sprawie złożonej może zgodnie z prawem przedłużyć termin i podać przyczynę.
Przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Nie wyłącza to innych środków ochrony.
5. Usuwanie, dowody i kopie zapasowe
Po okresie pełne dane są usuwane lub nieodwracalnie agregowane. Po zakończeniu umowy Leksio oddziela minimalny dowód: wersję i skrót Regulaminu, język, kontekst i czas akceptacji oraz zdarzenia potrzebne do roszczeń. Może pozostać 6 lat i nie służy dalszemu kontaktowi.
Jednorazowe znaczniki sesji wygasają z sesją lub wcześniej po użyciu. Rezygnacja z Listy oczekujących albo wycofanie zgody na powiadomienia o Raportach zatrzymuje dalszą wysyłkę.
Dłuższe zachowanie następuje wyłącznie dla udokumentowanego obowiązku albo legal hold konkretnego roszczenia lub postępowania. Dane usunięte z aktywnego systemu znikają z kopii zgodnie z potwierdzonym cyklem dostawcy i nie są w międzyczasie przywracane do zwykłego użycia.
6. Bezpieczeństwo, transfery i automatyzacja
Leksio stosuje dostęp według roli, szyfrowanie transmisji, rejestrowanie zdarzeń, rozdzielenie środowisk, kopie zapasowe, minimalizację oraz procedury incydentów i usuwania. Żaden środek nie usuwa całego ryzyka, dlatego Użytkownik powinien chronić urządzenie i dane logowania.
Dostawca może przetwarzać dane poza EOG tylko po potwierdzeniu podstawy z rozdziału V RODO, w szczególności decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych wraz z oceną i środkami uzupełniającymi. Szczegóły podaje Rejestr odbiorców.
Obecny pre-launch nie podejmuje wobec osób decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają. Techniczna reguła bezpieczeństwa może zatrzymać żądanie, lecz problem można zgłosić człowiekowi we wsparciu.
8. Tabela aktywnych technologii
Tabela pokazuje cookies i podobne technologie przeglądarki (localStorage, sessionStorage) używane na stronie Leksio. Formularz sprawy oraz Google One Tap są wyłączone w pre-launch, dlatego ich tu nie ma.
| Nazwa | Dostawca | Cel | Kategoria | Kiedy działa | Czas życia |
|---|---|---|---|---|---|
| Ustawienia, logowanie i statystyki Leksio | Leksio | Logowanie do kont utworzonych wcześniej, zapamiętanie języka, motywu i Twojej decyzji o cookies, dokończenie zapisu na listę, ochrona przed błędami ładowania strony oraz - po zgodzie - własne statystyki działania strony i źródło wejścia przy zapisie na listę, bez treści formularzy i e-maila. | Niezbędne; statystyki - analityczne | Korzystanie ze strony; statystyki dopiero po zgodzie na analitykę. | Od kilku minut do 12 miesięcy; dowód decyzji o cookies 5 lat; surowe statystyki 1 dzień, zbiorcze 25 miesięcy. |
| Google Analytics | Google Ireland Limited | Statystyki odwiedzin: ile osób odwiedza stronę i z których podstron korzysta. | Analityczne | Dopiero po zgodzie na analitykę. | Cookies do 13 miesięcy. |
| Meta Pixel | Meta Platforms Ireland Limited | Pomiar skuteczności reklam Leksio na Facebooku i Instagramie oraz pokazywanie ich osobom, które odwiedziły stronę. | Marketingowe | Dopiero po zgodzie na marketing. | Cookie do 90 dni. |
| Logowanie przez Google | Logowanie kontem Google, gdy sam wybierzesz tę metodę. Google nie zapisuje przy tym cookies w domenie Leksio. | Niezbędne | Kliknięcie przycisku logowania przez Google. | Nie dotyczy. | |
| Ochrona strony | Cloudflare | Bezpieczne dostarczanie strony i sprawdzenie, czy formularz wysyła człowiek. | Niezbędne | Wejście na stronę albo wysłanie formularza. | Zwykle do 30 minut, najdłużej rok; logi do 12 miesięcy. |
9. Rejestr odbiorców
Rejestr obejmuje wyłącznie dostawców wymaganych przez architekturę pre-launch, potwierdzonych w audycie poprzedzającym publikację. Nowy odbiorca nie może otrzymać danych przed aktualizacją rejestru, umowy i - gdy potrzebna - zgody.
Sądy, organy ścigania, podatkowe, nadzorcze lub inne uprawnione organy mogą otrzymać wyłącznie dane wymagane prawidłowym obowiązkiem albo żądaniem. Nie są stałymi odbiorcami usługi, dlatego nie są przedstawiane jako aktywny dostawca w rejestrze.
| Pełna nazwa prawna | Rola | Usługa | Kategorie danych | Region przetwarzania | Podstawa transferu | Informacje dostawcy |
|---|---|---|---|---|---|---|
| Supabase | Podmiot przetwarzający | Baza danych, uwierzytelnianie i funkcje serwerowe. | Lista oczekujących, powiadomienia o Raportach, konta utworzone wcześniej, zgody, wsparcie i logi. | Unia Europejska | Przetwarzanie w UE. Gdyby dostawca lub jego podwykonawca uzyskiwał dostęp spoza EOG, podstawą są mechanizmy z rozdziału V RODO przewidziane w umowie powierzenia: decyzja o odpowiednim stopniu ochrony albo standardowe klauzule umowne. | https://supabase.com/privacy |
| Cloudflare | Podmiot przetwarzający oraz dostawca własnych operacji bezpieczeństwa | CDN, DNS, ochrona ruchu i Turnstile. | IP, nagłówki, żądany URL, czas, identyfikatory i sygnały bezpieczeństwa oraz treść żądania (w tym dane formularza) przetwarzana w tranzycie. | Sieć globalna | Sieć globalna. Przekazania poza EOG opierają się na mechanizmach z rozdziału V RODO przewidzianych w umowie powierzenia: decyzji o odpowiednim stopniu ochrony albo standardowych klauzulach umownych. | https://www.cloudflare.com/privacypolicy/ |
| AhaSend B.V. | Podmiot przetwarzający | E-mail transakcyjny bez śledzenia otwarć i kliknięć. | Adres odbiorcy, nazwa i adres nadawcy, temat, pełna treść technicznej wiadomości, tokenizowane funkcjonalne URL-e i metadane doręczenia. Retencja treści i metadanych: 1 dzień. | EOG, w tym możliwa Norwegia; opcjonalna infrastruktura w USA jest wyłączona | Nie dotyczy - przetwarzanie w EOG; lokalizacja końcowego serwera pocztowego zależy od odbiorcy. | https://ahasend.com/privacy |
| Samodzielny administrator | Logowanie Google uruchamiane wyłącznie po świadomym wyborze tej metody; One Tap jest wyłączony w pre-launch. | Identyfikator konta Google, e-mail, podstawowy profil, wynik uwierzytelnienia i techniczne parametry przekierowania. | Globalna infrastruktura Google | Google działa jako odrębny administrator i stosuje własne mechanizmy z rozdziału V RODO opisane w swojej polityce prywatności. | https://policies.google.com/privacy | |
| Google Ireland Limited | Podmiot przetwarzający | Google Analytics 4 - statystyka odwiedzin wyłącznie po zgodzie analitycznej; sygnały Google i personalizacja reklam są wyłączone. | Identyfikatory cookies, adres IP, przybliżona lokalizacja, urządzenie i przeglądarka, odwiedzone strony, źródło wejścia i zdarzenia. | Globalna infrastruktura Google, w tym USA | Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, Google LLC) oraz standardowe klauzule umowne w warunkach przetwarzania danych Google. | https://business.safety.google/adsprocessorterms/ |
| Meta Platforms Ireland Limited | Współadministrator zbierania i przekazania danych z Pixela; dalej samodzielny administrator | Meta Pixel - pomiar skuteczności i kierowanie reklam Leksio wyłącznie po zgodzie marketingowej. | Identyfikator cookie, adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony i zdarzenia. | Globalna infrastruktura Meta, w tym USA | Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, Meta Platforms, Inc.) oraz standardowe klauzule umowne w warunkach Meta. | https://www.facebook.com/legal/controller_addendum |
10. Odrębni administratorzy, zmiany i nowe funkcje
Leksio jest administratorem danych przetwarzanych dla działania serwisu. Dostawca logowania wskazany w Rejestrze odbiorców jest odrębnym administratorem danych własnych użytkowników. Źródła danych publicznych cytowane w Raportach działają według własnych przepisów.
Administrator nie sprzedaje danych. Dane z Meta Pixel trafiają do Meta wyłącznie po zgodzie marketingowej, a Google Analytics działa wyłącznie po zgodzie analitycznej. Integracja istniejąca tylko w kodzie nie jest odbiorcą; decyduje faktyczna aktywacja produkcyjna ujęta w rejestrze.
Rozszerzenie funkcjonalności jest planowane na początek IV kwartału 2026 r. Te przyszłe procesy nie są objęte Polityką 1.0; przed ich uruchomieniem Leksio ustali cele, dane, podstawy, role, retencję, transfery i odbiorców, opublikuje nowe dokumenty i pozyska wymaganą akceptację lub zgodę. O istotnej zmianie Leksio poinformuje przed jej zastosowaniem, gdy jest to wymagane; historia wersji pozostanie dostępna. Zgoda wymaga odrębnego aktywnego wyboru i nie wynika z milczenia. Pytania i wnioski: [email protected].