Polityka prywatności serwisu Afterglow

Administrator

Administratorem danych jest Michał Wojdyła, prowadzący serwis afterglow.org.pl jako projekt niekomercyjny. Kontakt we wszystkich sprawach dotyczących danych: contact@afterglow.org.pl.

Osoby opisane w publikacjach prasowych

Afterglow dokumentuje, jak wiadomości pojawiają się, zmieniają i znikają na publicznych stronach polskich portali informacyjnych. W tym celu odczytujemy artykuły ze stron portali i zapisujemy z nich tylko nagłówek, lead i początek tekstu (nie więcej niż około 1500 znaków) wraz z ich kolejnymi wersjami oraz to, gdzie i kiedy artykuł był na stronie głównej; reszty tekstu nie przechowujemy. Te fragmenty zawierają dane osobowe: nazwiska i inne informacje o politykach, urzędnikach, osobach publicznych i innych osobach, o których redakcje napisały.

• Skąd pochodzą dane: wyłącznie z publicznie dostępnych stron portali, bez logowania i bez treści za płatną ścianą. Nie zbieramy danych od samych osób, dlatego informujemy o przetwarzaniu tą stroną, a nie indywidualnie.
• Co z nimi robimy: porównujemy kolejne wersje tego samego artykułu (program porównujący tekst, bez udziału modeli językowych); grupujemy artykuły z różnych portali o tym samym zdarzeniu i piszemy własne nazwy i opisy zdarzeń — to robią gotowe modele językowe uruchamiane przez API, które dostają tytuł, lead i początek tekstu, nigdy więcej niż zapisany fragment (około 1500 znaków); modeli nie trenujemy. Publicznie pokazujemy nagłówki z linkiem do źródła, pozycje na stronach głównych, godziny i nasze własne nazwy i opisy zdarzeń. Pełnego tekstu artykułów nie przechowujemy; zapisanego fragmentu nie publikujemy i nikomu nie udostępniamy poza podmiotami wymienionymi niżej.
• Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na dokumentowaniu debaty publicznej i pracy mediów, oraz interes odbiorców tej dokumentacji. Dane szczególnych kategorii (np. poglądy polityczne, informacje o zdrowiu) mogą występować w treści publikacji; przetwarzamy je wyłącznie jako część tych publikacji, w zakresie, w jakim upubliczniły je redakcje, i nie wyodrębniamy ich.
• Jak długo: przez czas prowadzenia archiwum obserwacji. Nagłówki, pozycje i nasze opisy są jego trwałą częścią; zapisany fragment tekstu służy do wykrywania zmian i do analizy i nie jest pokazywany. Kopie stron głównych portali przechowujemy najwyżej 7 dni.
• Sprzeciw: osoba opisana w publikacji może wnieść sprzeciw wobec przetwarzania jej danych (art. 21 RODO). Rozpatrujemy go indywidualnie; nie zmieniamy treści cudzych publikacji, ale możemy ograniczyć ich widoczność w naszym serwisie.

Newsletter i obserwowanie Historii

Jeśli zapiszesz się na newsletter albo zaczniesz obserwować Historię, przetwarzamy Twój adres e-mail, wybrane opcje, daty potwierdzenia i rezygnacji oraz tokeny potwierdzenia i rezygnacji. Zapis wymaga potwierdzenia linkiem z wiadomości. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili linkiem w każdej wiadomości. Po rezygnacji adres pozostaje oznaczony jako wypisany, żeby nic więcej nie wysłać; na życzenie usuwamy go całkowicie. Wiadomości wysyła w naszym imieniu dostawca poczty wymieniony niżej.

Konto Afterglow

Konto (potrzebne do przeglądania starszych klatek archiwum strony głównej) to adres e-mail bez hasła: logowanie linkiem ważnym 30 minut, sesja w ciasteczku ważnym 30 dni. Przechowujemy adres e-mail, daty potwierdzenia, logowań i ostatniej aktywności, liczbę logowań oraz ewentualną datę blokady. Żeby jedno konto nie służyło do masowego pobierania, liczymy dla każdego konta liczbę pobranych klatek i liczbę adresów IP w ciągu doby; te liczniki żyją 24 godziny. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), a dla limitów nasz uzasadniony interes w ochronie serwisu. Dane konta przechowujemy, dopóki konto istnieje; usuwamy je na Twoje żądanie.

Logi serwera i ochrona przed zautomatyzowanym pobieraniem

• Serwer zapisuje standardowy log żądań: adres IP, nagłówek przeglądarki, adres strony, czas, status i czas odpowiedzi. Logi są rotowane po rozmiarze i przechowywane około tygodnia.
• Dla każdego adresu IP liczymy pobrane strony w oknie godziny i doby i odmawiamy po przekroczeniu progu; liczniki wygasają wraz z oknem. Adresy należące do serwerowni rozpoznajemy po publicznej liście zakresów przechowywanej u nas, bez pytania zewnętrznych usług.
• Niektóre strony otwierane „na zimno” wymagają krótkiego sprawdzenia w przeglądarce i zostawiają ciasteczko ag_pass ważne dwa dni, związane z adresem IP i dniem.
• Adresy, które systematycznie kopiują serwis, bywają blokowane ręcznie w konfiguracji serwera.

Podstawą jest nasz uzasadniony interes w bezpieczeństwie i dostępności serwisu (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin, ciasteczka, pamięć przeglądarki

• Statystyki odwiedzin liczy Umami zainstalowane na naszym serwerze: bez ciasteczek, bez trwałego identyfikatora i bez przekazywania danych komukolwiek. Oglądamy je zbiorczo.
• Ciasteczka: _afterglow_session (sesja konta, 30 dni, tylko po zalogowaniu) i ag_pass (opisane wyżej). Nie ma ciasteczek reklamowych ani śledzących między stronami.
• W pamięci przeglądarki (localStorage) zapisujemy wybrany motyw i ostatni wybór portali w „bańce”; te dane nie opuszczają Twojej przeglądarki.

Zgłoszenia błędów grupowania

Przy każdym zdarzeniu możesz zgłosić błędne pogrupowanie i dopisać uwagę. Zapisujemy treść uwagi i zdarzenie, którego dotyczy, bez Twojego adresu; liczba zgłoszeń z jednego adresu IP jest ograniczona licznikiem, który wygasa. Uwaga trafia do administratora także powiadomieniem przez usługę wymienioną niżej, więc nie wpisuj w niej danych osobowych.

Komu powierzamy dane

Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia:

• netcup GmbH (Niemcy): hosting serwisu, bazy danych i kopii stron głównych.
• Hetzner Online GmbH (Niemcy): serwer pośredniczący, przez który pobieramy strony portali; przechodzi przez niego tekst publikacji, nic nie jest na nim przechowywane.
• OpenAI Ireland Ltd: modele językowe grupujące artykuły w zdarzenia i piszące nasze nazwy i opisy oraz usługa obliczająca podobieństwo tekstów; dostają tytuł, lead i początek tekstu, nigdy więcej niż zapisany fragment (około 1500 znaków). Dane mogą być przetwarzane przez spółki grupy OpenAI poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych.
• Anthropic Ireland Limited: model językowy sprawdzający łączenia i podziały zdarzeń, ten sam zakres danych. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych.
• Mistral AI (Francja): model językowy w jednej pomocniczej roli porządkowania zdarzeń, ten sam zakres danych.
• Brevo (Francja): wysyłka newslettera, linków logowania i powiadomień o obserwowanych Historiach.
• ntfy.sh: powiadomienia dla administratora o stanie serwisu; zawierają co najwyżej skrócone prefiksy adresów IP, zamaskowane adresy e-mail, liczby oraz treść zgłoszeń błędów grupowania.

Poza wymienionymi podmiotami nikomu nie udostępniamy danych; nie sprzedajemy ich i nie używamy do reklam. Kod źródłowy serwisu nie zawiera danych osobowych.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia (danych podanych nam przez Ciebie), cofnięcia zgody oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Napisz na contact@afterglow.org.pl; odpowiadamy w terminie miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy wobec nikogo decyzji wywołujących skutki prawne w sposób zautomatyzowany. Modele językowe grupują artykuły i opisują zdarzenia; mogą się mylić, a każde zdarzenie pokazuje artykuły źródłowe, żeby można było to sprawdzić i zgłosić.