1. Administratorem danych osobowych Użytkowników jest New Generation Media Sp. z o.o. z siedzibą w Rzeszowie przy ul. Matuszczaka 14, wpisana do rejestru przedsiębiorców przez Krajowy Rejestr Sądowy pod numerem KRS 0001133624 (dalej: Administrator).

2. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO).

3. Zbierane przez Administratora dane będą:

• przetwarzane zgodnie z prawem,

• przetwarzane w wyraźnie określonych celach i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,

• merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,

• przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

1. Korzystanie z Portalu jako czytelnik nie wymaga podania danych osobowych. Podanie danych jest niezbędne dopiero przy korzystaniu z funkcji wymagających konta Użytkownika, opisanych w punktach III–V.

2. W sprawach związanych z danymi osobowymi prosimy o kontakt pod adresem e-mail: [email protected].

1. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

• prowadzenie konta Użytkownika i świadczenie usług dostępnych po zalogowaniu - art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną);

• publikowanie treści dodawanych przez Użytkownika (komentarze, reakcje, zgłoszenia) - art. 6 ust. 1 lit. b RODO;

• prowadzenie profili firm, obsługa zamówień reklamowych i rozliczeń - art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe);

• wysyłka newslettera - art. 6 ust. 1 lit. a RODO (zgoda), do czasu jej wycofania;

• kontakt marketingowy pocztą elektroniczną lub telefonicznie, jeżeli Użytkownik wyraził odrębną zgodę - art. 6 ust. 1 lit. a RODO, do czasu jej wycofania;

• zapewnienie bezpieczeństwa Portalu, przeciwdziałanie nadużyciom, moderacja treści i obsługa zgłoszeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie Portalu, jego Użytkowników i osób trzecich);

• opracowanie i udzielenie odpowiedzi na zgłoszenie przesłane przez formularz kontaktu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości udzielenia odpowiedzi na skierowane do niego zgłoszenie), a jeżeli zgłoszenie zmierza do zawarcia umowy (np. propozycja współpracy lub reklamy) - art. 6 ust. 1 lit. b RODO, natomiast w przypadku zgłoszeń dotyczących realizacji praw z art. 15-22 RODO - art. 6 ust. 1 lit. c RODO;

• ustalenie, dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO;

• statystyka i analityka korzystania z Portalu oraz treści reklamowe - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach plików cookies).

1. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do korzystania z poszczególnych usług Portalu lub realizacji umowy. Odmowa podania danych oznaczonych jako wymagane uniemożliwia utworzenie konta.

2. W formularzu kontaktu Administrator przetwarza: treść zgłoszenia, załączone pliki (zdjęcia, nagrania, dokumenty) oraz - o ile Użytkownik je poda - podpis, adres e-mail i numer telefonu. Podanie danych kontaktowych jest dobrowolne; zgłoszenie anonimowe jest dopuszczalne, ale bez adresu e-mail lub numeru telefonu Administrator nie ma możliwości udzielenia odpowiedzi. Z przesyłanych zdjęć usuwane są metadane EXIF, w tym informacja o lokalizacji. Zasady wykorzystania materiałów przesłanych w zgłoszeniu określa Regulamin (punkt III.7-13).

1. Utworzenie konta jest dobrowolne i nieodpłatne. Konto można utworzyć na trzy sposoby:

• podając adres poczty elektronicznej i ustalając hasło,

• korzystając z konta Google (usługa logowania zewnętrznego),

• korzystając z konta Apple (usługa logowania zewnętrznego „Zaloguj się przez Apple”).

1. Przy rejestracji za pomocą adresu e-mail Administrator przetwarza: adres e-mail oraz hasło. Hasło jest przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego - Administrator nie zna i nie odtwarza haseł Użytkowników.

2. Przy rejestracji za pomocą konta Google lub Apple Administrator otrzymuje od dostawcy usługi adres e-mail oraz podstawowe dane profilu udostępnione przez Użytkownika w ramach tej usługi, a także identyfikatory techniczne pozwalające powiązać to konto z kontem w Portalu. Jeżeli Użytkownik korzysta w usłudze Apple z funkcji ukrywania adresu e-mail, Administrator otrzymuje wyłącznie adres zastępczy wygenerowany przez Apple. Administrator nie otrzymuje hasła do konta Google ani Apple.

3. Po utworzeniu konta Użytkownik może dobrowolnie uzupełnić dane profilu: imię lub nazwę wyświetlaną oraz numer telefonu. Dane te nie są wymagane do korzystania z konta.

4. Na podany adres e-mail Administrator wysyła wiadomość weryfikacyjną. Do czasu potwierdzenia adresu część funkcji konta może być niedostępna. Na ten adres wysyłane są także wiadomości niezbędne do obsługi konta: potwierdzenie rejestracji, reset hasła, potwierdzenie i przypomnienia dotyczące usunięcia konta. Są to wiadomości serwisowe, nie marketingowe, i nie wymagają odrębnej zgody.

5. Zgody marketingowe (kontakt pocztą elektroniczną oraz kontakt telefoniczny) są odrębne, dobrowolne i niezależne od utworzenia konta. Można je wyrazić i wycofać w każdej chwili w ustawieniach konta.

6. Jeżeli Użytkownik korzysta z awatara powiązanego z usługą Gravatar, przy wyświetlaniu awatara do dostawcy tej usługi przekazywany jest nieodwracalny skrót adresu e-mail Użytkownika. Awatar można usunąć lub zastąpić własnym plikiem w ustawieniach konta.

1. Użytkownik może w każdej chwili zażądać usunięcia konta z panelu konta. Procedura przebiega następująco:

• zgłoszenie wymaga potwierdzenia linkiem wysłanym na adres e-mail Użytkownika;

• po potwierdzeniu rozpoczyna się 30-dniowy okres karencji, w trakcie którego konto jest zablokowane, a Użytkownik może anulować usunięcie linkiem z wiadomości e-mail lub w panelu konta;

• po upływie 30 dni konto i powiązane z nim dane są trwale usuwane, z wyjątkiem danych, których dalsze przechowywanie jest konieczne na podstawie przepisów prawa lub dla ustalenia, dochodzenia lub obrony przed roszczeniami (punkt VII).

1. Usunięcie konta nie wymaga kontaktu z redakcją, jednak zgłoszenie można także przesłać na adres [email protected].

1. Po zalogowaniu Użytkownik może dodawać komentarze, reakcje, zapisywać artykuły do przeczytania później, brać udział w sondach i mikroreferendach oraz - jeżeli uzyskał odpowiednie uprawnienia - zgłaszać własne materiały do publikacji.

2. Komentarze są treścią publiczną. Wraz z komentarzem wyświetlana jest nazwa wyświetlana Użytkownika, awatar (jeżeli został ustawiony) oraz data dodania. Adres e-mail Użytkownika nigdy nie jest publikowany.

3. Reakcje, zapisane artykuły i udział w sondach nie są publikowane z imieniem i nazwiskiem ani z nazwą wyświetlaną - służą wyłącznie do prezentowania Użytkownikowi jego własnej aktywności oraz do zbiorczych statystyk.

4. Administrator prowadzi moderację treści dodawanych przez Użytkowników oraz obsługuje zgłoszenia treści naruszających prawo lub Regulamin. W ramach moderacji przetwarzane są: treść zgłoszenia, dane konta zgłaszającego i konta autora treści oraz rozstrzygnięcie zgłoszenia. Zasady moderacji, zgłaszania treści i odwołania od decyzji określa Regulamin.

5. Treści usunięte przez Użytkownika lub przez moderację mogą być przechowywane w zapisach systemowych przez okres niezbędny do obsługi ewentualnych zgłoszeń, odwołań i roszczeń.

1. W celu ochrony Portalu przed nadużyciami, przejęciem konta i automatycznym ruchem Administrator przetwarza dane techniczne:

• adres IP oraz informacje o przeglądarce i urządzeniu (user agent) - zapisywane wraz z sesją zalogowanego Użytkownika oraz w dzienniku zdarzeń bezpieczeństwa (m.in. zmiana danych konta, zgłoszenie usunięcia konta, działania moderacyjne);

• dziennik logowań - zapis udanych i nieudanych prób logowania, rejestracji, próśb o zresetowanie hasła, resetów i zmian hasła, wraz z datą, adresem IP, informacją o przeglądarce i urządzeniu, sposobem logowania oraz wpisanym adresem e-mail lub numerem telefonu; przy nieudanej próbie logowania i prośbie o zresetowanie hasła zapisywany jest także adres, do którego nie istnieje konto w Portalu;

• informacje o sieci, z której pochodzi adres IP (dostawca internetu i numer jego systemu autonomicznego, kraj oraz to, czy adres należy do sieci Tor), ustalane na podstawie publicznych baz danych przechowywanych na serwerach Administratora, bez przekazywania adresu IP podmiotom trzecim - wyłącznie jako informacja pomocnicza dla moderacji; na ich podstawie nie są podejmowane żadne automatyczne decyzje dotyczące konta;

• dane niezbędne do działania mechanizmu ograniczania liczby żądań (ochrona przed atakami na formularze logowania, rejestracji oraz formularze publiczne, w tym formularz kontaktu);

• nieodwracalny skrót adresu IP zapisywany wraz ze zgłoszeniem przesłanym przez formularz kontaktu - wyłącznie po to, aby rozpoznać powtarzające się nadużycia; Administrator nie przechowuje przy takim zgłoszeniu adresu IP w postaci jawnej;

• dane zbierane przez mechanizm zabezpieczający formularze przed automatami (test CAPTCHA).

1. Podstawą przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Portalu i jego Użytkowników.

2. Administrator może korzystać z narzędzia monitorowania błędów aplikacji, które w razie awarii zapisuje techniczny kontekst zdarzenia. Narzędzie jest konfigurowane tak, aby nie zapisywać treści wprowadzanych przez Użytkownika.

1. Dane konta Użytkownika - przez okres posiadania konta. Po zgłoszeniu usunięcia konta: przez 30-dniowy okres karencji, a następnie do 30 dni na trwałe usunięcie danych z systemów i kopii zapasowych.

2. Dane przetwarzane na podstawie zgody (newsletter, zgody marketingowe, cookies analityczne i reklamowe) - do czasu wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Treści publiczne dodane przez Użytkownika - do czasu ich usunięcia przez Użytkownika lub przez moderację, a następnie w zapisach systemowych na zasadach z punktu IV.5.

4. Dziennik logowań - nieudane próby logowania przez 90 dni, pozostałe zdarzenia przez 12 miesięcy; po usunięciu konta wpisy dotyczące tego konta są usuwane wraz z nim. Pozostałe dzienniki zdarzeń bezpieczeństwa oraz dane sesji - nie dłużej niż 12 miesięcy, z wyjątkiem zdarzeń dotyczących zamówień i rozliczeń oraz obsługi żądania usunięcia konta, które przechowywane są przez 5 lat. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne dla wyjaśnienia incydentu bezpieczeństwa lub obrony przed roszczeniami.

5. Dane związane z zamówieniami i rozliczeniami - przez okres wymagany przepisami podatkowymi i rachunkowymi, tj. 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

6. Dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami - do upływu terminu przedawnienia roszczeń.

7. Zgłoszenia przesłane przez formularz kontaktu wraz z załącznikami - przez czas niezbędny do opracowania i udzielenia odpowiedzi, a następnie przez okres niezbędny dla ustalenia, dochodzenia lub obrony przed roszczeniami albo wynikający z przepisów prawa; w przypadku zgłoszeń dotyczących realizacji praw z art. 15-22 RODO - 5 lat od udzielenia odpowiedzi. Załączniki dołączone do niedokończonych zgłoszeń, które nigdy nie zostały wysłane, są usuwane automatycznie.

1. Dane osobowe, w zależności od celu przetwarzania, mogą zostać ujawnione:

• podmiotom powiązanym z Administratorem,

• podmiotom współpracującym z Administratorem,

• podwykonawcom, w szczególności podmiotom dostarczającym i obsługującym wybrane systemy i rozwiązania informatyczne,

• podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa, np. sądom lub organom ścigania.

1. Administrator korzysta z następujących dostawców usług, którzy przetwarzają dane osobowe na jego zlecenie:

• dostawca infrastruktury serwerowej - hosting Portalu i bazy danych; zakres: wszystkie dane przetwarzane w Portalu;

• Resend, Inc. - wysyłka wiadomości e-mail i obsługa newslettera, w tym powiadomień o zgłoszeniach z formularza kontaktu; zakres: adres e-mail, treść wiadomości serwisowych, treść zgłoszenia przekazywana redakcji;

• Cloudflare, Inc. - pośrednictwo w ruchu sieciowym do Portalu (sieć dostarczania treści i ochrona przed atakami) oraz zabezpieczenie formularzy przed automatami (Turnstile); zakres: adres IP, dane techniczne przeglądarki i żądań kierowanych do Portalu;

• Microsoft Ireland Operations Ltd. (Microsoft Clarity) - analityka i nagrania sesji, wyłącznie po wyrażeniu zgody na cookies analityczne; zakres: dane techniczne, zachowanie na stronie;

• Google Ireland Ltd. (Google Analytics 4) - statystyka odwiedzin Portalu; bez zgody na cookies analityczne narzędzie działa w trybie ograniczonym, tj. nie zapisuje plików cookies ani trwałego identyfikatora i przekazuje wyłącznie dane techniczne żądania; zakres: adres IP, dane techniczne przeglądarki, przeglądane podstrony;

• Meta Platforms Ireland Ltd. (piksel Meta / Facebook) - pomiar skuteczności reklam i kierowanie reklam, wyłącznie po wyrażeniu zgody na cookies marketingowe; zakres: adres IP, dane techniczne przeglądarki, zdarzenia na stronie;

• Google Ireland Ltd. - logowanie przez konto Google, czcionki, materiały YouTube; zakres: adres e-mail i identyfikator konta Google, adres IP;

• Apple Distribution International Ltd. - logowanie przez konto Apple; zakres: adres e-mail (lub adres zastępczy wygenerowany przez Apple) i identyfikator konta Apple;

• Automattic Inc. (Gravatar) - wyświetlanie awatara Użytkownika; zakres: nieodwracalny skrót adresu e-mail;

• Functional Software, Inc. (Sentry) - monitorowanie błędów aplikacji; zakres: techniczny kontekst błędu, adres IP.

1. W związku z korzystaniem z narzędzi dostawców mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym (w szczególności w Stanach Zjednoczonych) dane osobowe mogą być przekazywane do państwa trzeciego. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, o ile dany dostawca znajduje się na liście, w oparciu o mechanizm EU-U.S. Data Privacy Framework, zapewniające odpowiedni stopień ochrony danych. Poza wskazanymi powyżej przypadkami dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.

1. Użytkownikom Portalu przysługują następujące prawa związane z przetwarzaniem danych osobowych:

• dostępu do treści swoich danych,

• sprostowania (poprawiania) danych,

• usunięcia danych,

• odmowy lub ograniczenia przetwarzania danych,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania danych,

• wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie tej zgody przed jej wycofaniem,

• wniesienia skargi do organu nadzorczego, jakim jest Prezes Urzędu Ochrony Danych Osobowych.

1. Część uprawnień Użytkownik może zrealizować samodzielnie w panelu konta: podejrzeć i poprawić swoje dane, wycofać zgody marketingowe, zmienić ustawienia plików cookies oraz zgłosić usunięcie konta. W pozostałych sprawach prosimy o kontakt pod adresem [email protected].

2. W procesie przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 RODO. W zakresie plików cookies reklamowych może dochodzić do profilowania na potrzeby marketingowe, wyłącznie po wyrażeniu przez Użytkownika zgody.

3. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do korzystania z usług Portalu lub realizacji umowy.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w tym: transmisję danych w protokole HTTPS, przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, ograniczenie dostępu do danych do osób upoważnionych, rejestrowanie zdarzeń bezpieczeństwa oraz kopie zapasowe.

1. Cookies to niewielkie pliki tekstowe, które strona internetowa zapisuje na komputerze lub urządzeniu przenośnym Użytkownika w chwili, gdy ten ją przegląda.

2. Portal wykorzystuje następujące rodzaje plików cookies:

• „niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Portalu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania oraz pliki przechowujące wybór motywu jasny/ciemny i decyzję dotyczącą zgód;

• pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Portalu;

• „analityczne" (wydajnościowe) pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Portalu, w tym statystykę odwiedzin w narzędziu Google Analytics 4 oraz nagrania sesji i mapy kliknięć w narzędziu Microsoft Clarity;

• „funkcjonalne" pliki cookies, umożliwiające „zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Portalu;

• „marketingowe" (reklamowe) pliki cookies, umożliwiające dostarczanie Użytkownikowi treści reklamowych bardziej dostosowanych do jego zainteresowań oraz pomiar skuteczności reklam - w Portalu jest to piksel Meta (Facebook).

1. Pliki cookies inne niż niezbędne i zapewniające bezpieczeństwo stosowane są wyłącznie po wyrażeniu zgody przez Użytkownika. Zgoda jest zbierana osobno dla dwóch celów - analitycznego i marketingowego - i Użytkownik może wyrazić ją tylko na jeden z nich. Zgodę można w każdej chwili wycofać lub zmienić poprzez link „Ustawienia cookies" w stopce Portalu; wycofanie powoduje również usunięcie plików cookies zapisanych w danym celu. Szczegółowy wykaz plików cookies znajduje się w odrębnej Polityce plików cookies.

2. W opublikowanych materiałach mogą znajdować się treści innych serwisów, które same używają cookies, takich jak X (Twitter), Facebook, YouTube i Instagram. Filmy z serwisu YouTube osadzane są w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com), w którym serwis nie zapisuje plików cookies służących do profilowania reklamowego, dopóki Użytkownik nie uruchomi odtwarzania.

3. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej bądź urządzenia, z którego korzysta Użytkownik. Wyłączenie stosowania cookies może spowodować utrudnienia w korzystaniu z niektórych usług w ramach Portalu.

1. Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności, jednocześnie zapewnia, że prawa Użytkowników wynikające z niniejszego dokumentu nie zostaną ograniczone.

2. O wszelkich zmianach w Polityce prywatności Użytkownik zostanie poinformowany poprzez publikację aktualizacji na stronie Portalu, a w przypadku zmian istotnie wpływających na zakres przetwarzania danych Użytkowników posiadających konto - także wiadomością e-mail.

3. W sprawach związanych z danymi osobowymi prosimy o kontakt pod adresem e-mail: [email protected].

Data ostatniej aktualizacji: 5 października 2026 r.