Polityka prywatności i cookies poMaturze.pl
Data aktualizacji: 2 listopada 2026 r.
1. Administrator i kontakt
Administratorem danych jest PC ART sp. z o.o., ul. Święty Marcin 29/8, 61-806 Poznań, KRS 0000715773, NIP 7831769362. Kontakt w sprawach danych, regulaminu, reklamacji i zgłaszania treści: redakcja@pomaturze.pl.
2. Jakie dane przetwarzamy
Przeglądanie portalu nie wymaga założenia konta. Serwer może przetwarzać adres IP, czas i adres żądania oraz informacje techniczne przekazywane przez przeglądarkę. Przy korzystaniu z określonych funkcji przetwarzamy również wybór prywatności, dane przekazane w korespondencji, treść i dane opinii oraz informacje potrzebne do obsługi zgłoszeń. Po zgodzie analitycznej wykorzystywane są identyfikatory cookies i zdarzenia korzystania z witryny.
Nie należy zamieszczać w opiniach danych kontaktowych, danych innych osób ani informacji wrażliwych. Korzystanie z zewnętrznego linku lub usługi powoduje kontakt z jej dostawcą na zasadach opisanych przez ten podmiot.
3. Cele i podstawy przetwarzania
- Działanie portalu i realizacja żądanych funkcji — wykonanie umowy o świadczenie usługi elektronicznej, w odpowiednim zakresie art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo, ograniczenie spamu, diagnostyka, kontakt i moderacja — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw użytkownika.
- Opcjonalna analityka i technologie wymagające zgody — zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej.
- Obsługa obowiązków prawnych i zgłoszeń wymaganych prawem — art. 6 ust. 1 lit. c RODO; ustalanie, dochodzenie lub obrona konkretnych roszczeń — art. 6 ust. 1 lit. f RODO.
4. Cookies i pamięć przeglądarki
Opcjonalne kategorie są początkowo wyłączone. Pierwszy ekran udostępnia przyciski „Ustawienia” i „Akceptuję”. W ustawieniach można wyłączyć wszystkie opcjonalne kategorie i użyć „Zapisz wybór”, co zapisuje odmowę. Odmowa nie ogranicza dostępu do treści portalu. Link „Ustawienia cookies” w stopce pozwala zmienić wybór.
| Technologia i dostawca | Cel i kategoria | Ważność / usunięcie |
|---|---|---|
| pomaturze:privacy — poMaturze.pl, localStorage | Zapamiętanie kategorii, wersji i czasu decyzji; zapis wyboru prywatności | 365 dni po akceptacji przynajmniej jednej kategorii; 60 dni po pełnej odmowie. Wygasły zapis jest ignorowany i usuwany przy kolejnym wejściu. |
| pomaturze-featured-last-shown-v1, pomaturze-promoted-rotation, pomaturze-hero-recommended-rotating-v3, pomaturze.mobile.recent.v1 — poMaturze.pl, localStorage | Opcjonalne preferencje lokalne: historia wyszukiwań i rotacja prezentacji; bez przesyłania tych zapisów do GA4 | Do wycofania zgody na preferencje, wygaśnięcia decyzji albo usunięcia danych przeglądarki; ważność decyzji nie jest odnawiana przez zwykłe odwiedziny. |
| pomaturze-selected-v1, pomaturze-choice-notes-v1, pomaturze-note-ui-v1 — poMaturze.pl, localStorage | Wybrane pozycje, prywatne notatki i ustawienia narzędzia używanego na żądanie użytkownika | Do usunięcia lub zmiany przez użytkownika bądź wyczyszczenia pamięci przeglądarki. |
| pom_admin i pom_csrf — poMaturze.pl, cookies panelu administratora | Sesja logowania i ochrona formularza; niezbędne przy korzystaniu z panelu | Sesja: do 8 godzin; token formularza: do 10 minut; wylogowanie kończy sesję. |
| _ga i _ga_* — Google Analytics 4 | Rozróżnianie przeglądarek i pomiar odwiedzin; tylko po zgodzie analitycznej | Nie dłużej niż pozostały czas ważności zgody, maksymalnie 365 dni od decyzji. Po wycofaniu zgody usuwamy dostępne cookies tej kategorii. |
| Osadzone materiały zewnętrzne | Zewnętrzne iframe są uruchamiane po włączeniu odpowiedniej kategorii w ustawieniach; dostawca otrzymuje dane niezbędne do połączenia | Zależnie od wybranego dostawcy i jego polityki. Cofnięcie zgody wstrzymuje dalsze ładowanie objętych nią osadzeń; portal nie może usuwać cookies zapisanych na cudzej domenie. |
localStorage nie usuwa danych samoczynnie, gdy portal nie jest otwarty. Możesz wyczyścić je w ustawieniach przeglądarki. Jeżeli przeglądarka blokuje zapis wyboru, decyzja działa na bieżącej stronie, a portal może zapytać ponownie przy kolejnym wejściu. Zamknięcie strony bez zapisania decyzji nie jest zgodą. Samo naciśnięcie Escape nie zamyka okna i nie zapisuje decyzji.
5. Google Analytics 4
Portal korzysta z istniejącego strumienia GA4 G-V95TN85Y68. Przed zgodą analityczną skrypt Google Analytics nie jest ładowany. Po zgodzie służy do pomiaru odwiedzin i popularności treści. Zgody analityczne i reklamowe są rozdzielone przez Google Consent Mode v2. Nie przekazujemy do GA4 treści opinii, korespondencji, prywatnych notatek ani adresów e-mail z formularzy.
Wycofanie zgody blokuje kolejne zdarzenia pomiarowe w portalu i usuwa dostępne cookies analityczne. Nie powoduje automatycznego usunięcia danych wcześniej przekazanych Google; w tej sprawie możesz skontaktować się z Administratorem. Okres ważności cookie nie jest okresem przechowywania danych w usłudze Analytics. Przed uruchomieniem pomiaru wymagane jest potwierdzenie rzeczywistego ustawienia retencji usługi; nie zastępujemy go domyślną liczbą miesięcy.
Szczegóły dostawcy: polityka prywatności Google i zasady retencji Google Analytics.
6. Opinie, korespondencja i zgłoszenia
Formularz opinii obejmuje ocenę, podpis lub pseudonim, status studenta albo absolwenta i treść oraz opcjonalnie kierunek, rok nauki i link do źródła. Jeżeli włączone jest potwierdzenie e-mail, adres jest używany do weryfikacji. Link potwierdzający jest ważny 24 godziny. Potwierdzenie adresu nie oznacza potwierdzenia prawdziwości opinii ani jej publikacji.
Po moderacji publicznie widoczne są podpis, ocena, status, treść oraz podane informacje o nauce. E-mail, adres IP i jego skrót nie są publikowane. Istniejący mechanizm zapisuje IP oraz skrót w celu ograniczania spamu i sprawdzania zgłoszeń. Decyzje o publikacji podejmuje redakcja.
Korespondencja i dane zgłoszenia służą obsłudze sprawy. Kontakt z uczelnią przez mailto, telefon lub jej witrynę następuje w wybranej usłudze; nie oznacza automatycznego wysłania danych z formularza portalu do uczelni. Zasady zgłaszania treści i ponownego rozpatrzenia opisuje regulamin.
7. Odbiorcy danych i usługi zewnętrzne
- Hosting MyDevil — ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., Tarnów; obsługa serwera i przechowywanie danych portalu. Dokumenty dostawcy.
- Google — obsługa GA4 po zgodzie oraz usług Google używanych przy korespondencji. Dla użytkowników z EOG właściwym podmiotem usług Google jest w odpowiednim zakresie Google Ireland Limited; w przetwarzaniu mogą uczestniczyć podmioty grupy Google, w tym Google LLC. Zakres zależy od usługi i warunków jej świadczenia.
- OpenStreetMap Foundation — dostarczanie kafelków mapy po jej wczytaniu. Dostawca otrzymuje dane połączenia, w tym IP, na zasadach swojej polityki prywatności.
- Upoważnione osoby obsługujące portal oraz podmioty świadczące pomoc informatyczną lub prawną — tylko w zakresie niezbędnym do danej czynności. Dane mogą też zostać przekazane właściwym organom, jeśli wynika to z prawa.
Korzystanie z usług podmiotów międzynarodowych może wiązać się z przekazywaniem danych poza EOG. Stosowane zabezpieczenia wynikają z właściwej decyzji Komisji Europejskiej o odpowiednim poziomie ochrony lub standardowych klauzul umownych, zależnie od konkretnej usługi i transferu. Google opisuje swoje mechanizmy w informacji o transferach danych. Informacje o zabezpieczeniach dotyczących danych przetwarzanych przez portal można uzyskać u Administratora.
8. Jak długo przechowujemy dane
- Wybór prywatności: 365 dni dla akceptacji co najmniej jednej kategorii i 60 dni dla pełnej odmowy, licząc od zapisania decyzji. Zmiana celów może wymagać nowego wyboru.
- Logi dostępowe hostingu: dokumentacja MyDevil przewiduje przechowywanie do 90 dni. Inne logi techniczne przechowuje się przez czas potrzebny do diagnozy i zabezpieczenia działania; proponowany limit 90 dni nie jest potwierdzeniem skonfigurowanej rotacji każdego rodzaju logu.
- Korespondencja i zgłoszenia: przez czas prowadzenia i zakończenia sprawy, wykonania uzgodnionych działań i obsługi jej ponownego rozpatrzenia. Późniejsze przechowywanie ogranicza się do danych koniecznych do obowiązku prawnego lub ustalenia, dochodzenia i obrony konkretnego roszczenia, do zakończenia tego celu lub właściwego okresu przedawnienia.
- Treść i dane publiczne opinii: przez okres jej publikacji i zasadnej dostępności informacji, do usunięcia albo skutecznego żądania, chyba że odrębna podstawa wymaga ograniczonego zachowania danych. Dane pomocnicze weryfikacji, w tym e-mail i IP, powinny pozostawać wyłącznie przez czas potrzebny do weryfikacji, moderacji i rozpoznania związanych z wpisem zgłoszeń; dalsze zachowanie wymaga osobnej, konkretnej podstawy.
- Ograniczenia antyspamowe: wpisy skrótu IP starsze niż 24 godziny są czyszczone przy obsłudze kolejnego zgłoszenia; nie jest to automatyczne usunięcie wszystkich danych opinii ani źródłowego IP. Token weryfikacji wygasa po 24 godzinach, co nie oznacza usunięcia e-maila z bazy.
- Sesje administratora: ważność 8 godzin; token formularza logowania — 10 minut. Usuwanie wygasłych rekordów jest wywoływane obsługą panelu.
- Udostępnione listy i statystyki kliknięć banerów: kod stosuje próg 90 dni z usuwaniem wywoływanym obsługą. Brak kolejnych żądań może opóźnić fizyczne usunięcie. Dzienne liczniki zbiorcze nie mają w obecnym kodzie automatycznego okresowego czyszczenia.
- Dane GA4: okres danych zdarzeniowych i użytkowników wynika z ustawienia istniejącej usługi, które trzeba zweryfikować przed uruchomieniem pomiaru. Nie przedstawiamy ważności cookies jako retencji Google. Statystyki zbiorcze i dane pozwalające odróżniać użytkowników są rozpatrywane odrębnie.
- Kopie zapasowe: kopie dostawcy MyDevil są według jego dokumentacji dostępne z ostatnich 14 dni. Własne kopie administracyjne wymagają osobnego przeglądu; nie należy automatycznie utożsamiać ich z tym okresem. Po odtworzeniu kopii należy ponownie uwzględnić dokonane usunięcia i ograniczenia.
Brak automatycznego zadania usuwającego nie stanowi podstawy do bezterminowego przechowywania. Administrator powinien przeglądać dane według wskazanych celów i usuwać lub ograniczać dane, które nie są już potrzebne. Nie deklarujemy, że samo wygaśnięcie tokenu lub zmiana tekstu polityki uruchamia automatyczne kasowanie rekordów.
9. Prawa osób
W zakresie przewidzianym prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, wnieść sprzeciw oraz wycofać zgodę. Wycofanie nie narusza zgodności z prawem wcześniejszego przetwarzania. Wnioski kieruj na redakcja@pomaturze.pl. Administrator może poprosić o niezbędne informacje pozwalające potwierdzić tożsamość lub odnaleźć dane, bez zbierania ich nadmiaru. Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Zmiana wyboru
Wybierz „Ustawienia cookies” w stopce. Możesz odznaczyć wybrane kategorie albo wszystkie opcjonalne kategorie i kliknąć „Zapisz wybór”. „Akceptuję” lub „Akceptuj wszystkie” udziela zgody na wszystkie opcjonalne kategorie. Wybór analityki nie wymaga zgody marketingowej ani na preferencje lokalne. Wycofanie nie kasuje danych zapisanych wcześniej na domenach dostawców; w tej sprawie przysługują opisane wyżej prawa.
11. Aktualizacja
Politykę aktualizujemy przy zmianach usług, celów lub zasad przetwarzania. Data ostatniej aktualizacji: 2 listopada 2026 r. Zmiana redakcyjna nie wymaga automatycznie nowej zgody; nowe cele opcjonalnego przetwarzania wymagają odpowiedniej aktualizacji wyboru użytkownika.