Polityka prywatności

Obowiązuje od 18 sierpnia 2026 r. (poprzednie wersje: 17 sierpnia 2026 r., 8 sierpnia 2026 r., 28 lipca 2026 r.)
Co się zmieniło: doszedł rozdział Usunięcie konta opisujący faktyczną procedurę (link potwierdzający, 30 dni na anulowanie, co znika i co zostaje po tym czasie). Poprzednia wersja obiecywała usunięcie „w ustawieniach konta”, a takiej funkcji w aplikacji nie było. Doszedł też opis śladu audytowego tej procedury i jego terminu przechowywania oraz sekcja Historia zmian. Po decyzji operatora z tego samego dnia doprecyzowaliśmy, co znaczy „usunięte”: konto jest OZNACZANE jako usunięte, a dane pozostają w bazie jeszcze przez 90 dni ze względów bezpieczeństwa. Druga zmiana tego dnia: do konta można dodać adres e-mail i logować się nim — patrz tabela „Co zbieramy i po co”.
18 sierpnia 2026 r.: podany został działający adres kontaktowy w sprawach danych osobowych (ido@glpsoftware.pl) wraz z wyjaśnieniem, że administrator nie powołał inspektora ochrony danych, oraz konkretny okres przechowywania logów dostępowych serwera — 30 dni zamiast odesłania do „cyklu rotacji”.

Kto przetwarza dane

Administratorem danych osobowych użytkowników serwisu news60.pl jest GLP spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (ul. Metalowców 25/10, 54-156 Wrocław), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000700944, NIP 8992831612, REGON 368609180. W sprawach dotyczących danych osobowych — w tym w sprawie żądań dostępu do danych, ich sprostowania, usunięcia i pozostałych praw opisanych w rozdziale Wasze prawa — piszcie na ido@glpsoftware.pl.

To jest adres kontaktowy administratora w sprawach ochrony danych, a nie skrzynka inspektora ochrony danych. Piszemy to wprost, bo sama nazwa skrzynki mogłaby sugerować co innego: administrator nie powołał inspektora ochrony danych (IOD) i nie ma takiego obowiązku przy tym rodzaju działalności (art. 37 RODO). Na wiadomości pod tym adresem odpowiada administrator.

Co zbieramy i po co

Serwis da się czytać bez zakładania konta i bez podawania czegokolwiek. Poniższa tabela dotyczy tego, co dzieje się, gdy z własnej woli skorzystacie z którejś funkcji.

Formularz kontaktowy

Na stronie Redakcja działa formularz, którym można napisać do nas wprost. Podajecie w nim imię lub nazwę, adres e-mail i treść wiadomości — o niczym więcej nie pytamy i niczego więcej nie doczytujemy z przeglądarki.

• Po co: wyłącznie po to, żeby przeczytać wiadomość i na nią odpowiedzieć. Adresu e-mail nie dopisujemy do żadnej listy wysyłkowej i nie łączymy go z waszym kontem w serwisie, nawet jeśli takie macie.
• Podstawa prawna: wasza zgoda (art. 6 ust. 1 lit. a RODO), którą zaznaczacie przy wysyłce. Zgodę można wycofać w każdej chwili — wystarczy napisać na ten sam adres, z którego dostaniecie odpowiedź. Wycofanie nie unieważnia tego, co zrobiliśmy wcześniej, ale kończy dalsze przetwarzanie.
• Jak długo: 12 miesięcy od załatwienia sprawy, a potem kasujemy. Termin bierze się stąd, że korespondencja z redakcją bywa ciągiem — pytanie o ten sam materiał wraca po miesiącach i bez wcześniejszej wymiany zdań odpowiedź byłaby gorsza. Wcześniejsze usunięcie na żądanie: zawsze.
• Komu przekazujemy: nikomu. Wiadomości leżą w naszej bazie i czyta je wyłącznie osoba obsługująca skrzynkę redakcyjną. Do wewnętrznego kanału powiadomień floty idzie sama informacja, że są nowe wiadomości i ile — bez waszego nazwiska, adresu i treści.
• Ochrona przed spamem: zapisujemy nieodwracalny skrót waszego adresu IP (nie sam adres) i nagłówek przeglądarki. Służy to wyłącznie do rozpoznania seryjnych wysyłek — po skrócie nie da się odtworzyć adresu ani wskazać osoby.

Czego nie robimy

• Nie sprzedajemy waszych danych. Nikomu, nigdy — także wtedy, gdy zgodzicie się na reklamy.
• Nie profilujemy was na potrzeby reklamowe. Nie mamy wpiętej żadnej sieci reklamowej, więc nie ma komu i po co takiego profilu budować. Reklamy, które u nas widzicie, to nasze własne kreacje (promujemy w nich aplikację news60) i nie są dobierane pod osobę.
• Budujemy natomiast profil waszych zainteresowań w aplikacji — ale wyłącznie po wyrażeniu zgody na pomiar czytania i wyłącznie po to, żeby dobierać materiały w zakładce „Dla Ciebie". Piszemy o tym wprost w rozdziale o aplikacji niżej, bo to jest profilowanie i nie chcemy tego nazywać inaczej.
• Nie podejmujemy wobec was zautomatyzowanych decyzji, które miałyby skutek prawny albo podobnie istotny. Dobór kolejności materiałów takim skutkiem nie jest.
• Nie wymagamy adresu e-mail do założenia konta — wystarczy numer telefonu. Adres możecie dodać dobrowolnie w ustawieniach konta; opisujemy to w tabeli wyżej. Nie dopisujemy go do żadnej listy wysyłkowej i nie wysyłamy na niego newslettera — wyłącznie wiadomości dotyczące waszego konta, o które sami poprosicie.
• Nie czytamy niczego z waszego konta Google, Apple ani Facebooka poza identyfikatorem i nazwą. Token dostępu od dostawcy kasujemy natychmiast po wykorzystaniu.

Logowanie kontem zewnętrznym

Gdy klikniecie „Zaloguj przez Google", przeglądarka przenosi was na stronę dostawcy. Hasło do konta Google podajecie u Google, nie u nas — my go nigdy nie widzimy. Wracacie do nas z jednorazowym kodem, który zamieniamy po stronie serwera na wasz identyfikator i nazwę. Zakres, o który prosimy, to openid i profile — czyli „kto to jest" i „jak się podpisuje". Nic więcej: ani poczta, ani kontakty, ani pliki.

Pliki cookie i pamięć przeglądarki

Mamy jedno narzędzie pomiarowe i jeden system reklamowy — oba opisane niżej z nazwy. Narzędzie pomiarowe to Google Analytics 4 i uruchamia się wyłącznie po waszej zgodzie. System reklamowy to nasz własny mediacluster i pokazuje wyłącznie nasze własne kreacje. Poza tym nie mamy wpiętych żadnych trackerów, sieci reklamowych ani pikseli firm trzecich — a gdy się pojawią, wymienimy je tutaj z nazwy i zapytamy o zgodę od nowa.

Poniższe listy obejmują całą strefę news60.pl: strony serwisu (news60.pl, wydarzenia, ranking, wasz i pozostałe) oraz aplikację app.news60.pl. Decyzja o zgodzie jest jedna dla wszystkiego — dlatego pytamy raz, a nie osiem razy.

Ciasteczka niezbędne — bez pytania o zgodę

Zapisujemy je bez pytania, bo służą wyłącznie wykonaniu tego, o co sami poprosiliście — kliknięcie „wysoki kontrast" nie miałoby sensu, gdybyśmy tego wyboru nie zapamiętali. Żadne z nich nie służy do śledzenia i żadne nie trafia do nikogo poza nami. To jest komplet, nie przykłady:

Wszystkie mają ustawione Secure i SameSite=Lax. Ciasteczek firm trzecich nie ma u nas ani jednego — także wtedy, gdy zgodzicie się na wszystko.

Co zapisujemy w pamięci przeglądarki (localStorage)

To zapisy, które nie opuszczają waszego urządzenia — nie wysyłamy ich na serwer i nikt po naszej stronie ich nie czyta. Na stronach serwisu powstają dopiero wtedy, gdy z czegoś skorzystacie:

• news60_skin, news60_kontrast, news60_bez, news60_zasieg, news60_promien — kopie ciasteczek z tabeli wyżej, na wypadek gdybyście mieli ciasteczka zablokowane;
• n60_moje_glosy i n60_glosy_wyd — na które materiały i wydarzenia już oddaliście głos, żebyśmy nie policzyli tego samego głosu dwa razy;
• news60_rank_okno, news60_rank_kierunek — jak ustawiliście widok rankingu;
• n60_segment — wybrany segment na wasz.news60.pl;
• n60_token — sesja zalogowanego konta.

Zapisy aplikacji wymieniamy osobno, w rozdziale o app.news60.pl.

Statystyki i pomiar czytania — tylko za waszą zgodą

Te kategorie są domyślnie wyłączone i pozostają wyłączone, dopóki nie klikniecie zgody. Odmowa nie zabiera wam niczego z serwisu — czytanie działa tak samo.

Reklamy, które u nas widzicie

Reklamy obsługuje mediacluster — nasz własny system, nie firma trzecia. Ten sam administrator, o którym mowa na górze tego dokumentu. Promujemy w nich własną aplikację news60. Nie dobieramy ich pod osobę, nie budujemy do nich waszego profilu i nie przekazujemy niczego sieciom reklamowym. Każda taka reklama jest oznaczona podpisem „REKLAMA”.

• Na stronach serwisu reklama działa od razu, bez pytania o zgodę — bo nasz tag reklamowy pracuje tam z wyłączoną pamięcią urządzenia: nie zapisuje w waszej przeglądarce niczego, ani ciasteczka, ani wpisu w pamięci strony. Do naszego serwera reklamowego trafia adres IP w postaci nieodwracalnego skrótu, żeby dało się policzyć unikalne wyświetlenia i odsiać nadużycia — tak samo jak w zwykłym logu serwera.
• W aplikacji reklama pojawia się dopiero po zgodzie na pomiar czytania, bo tam zapisuje jeden wpis w pamięci karty (mc_s), który pilnuje, żeby nie pokazywać wam w kółko tego samego. Wpis znika z zamknięciem karty. Bez zgody aplikacja nawet nie pyta serwera o kreację.

Przekazywanie poza Europejski Obszar Gospodarczy. Google może przetwarzać dane na serwerach w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) oraz standardowych klauzul umownych. Jeśli nie wyrazicie zgody na statystyki, żadne wasze dane nie opuszczają Europy, bo to narzędzie w ogóle się nie uruchamia. Nasz serwer i nasz system reklamowy stoją w Unii.

Search Console. Korzystamy z Google Search Console, ale nie wymaga ona zgody i nie ma jej w banerze: to narzędzie nie ustawia żadnego ciasteczka ani nie uruchamia skryptu u was. Potwierdzenie, że serwis należy do nas, to statyczny znacznik w kodzie strony, a dane o wynikach wyszukiwania Google zbiera własnym robotem, nie z waszej przeglądarki.

Zgodę zapisujemy w ciasteczku news60_zgody na rok. Po tym czasie pytamy ponownie; pytamy też od nowa, gdy zmieni się zakres przetwarzania. Zgodę można wycofać w każdej chwili — pozycja „Ciasteczka i zgody" w menu, na każdej stronie serwisu, jednym kliknięciem. Wycofanie jest u nas dokładnie tak samo łatwe jak udzielenie i nie pociąga żadnych konsekwencji dla korzystania z serwisu.

Aplikacja app.news60.pl

Aplikacja jest częścią tego samego serwisu i tego samego administratora, a wasza decyzja o zgodzie obowiązuje w obie strony: co ustawicie tutaj, obowiązuje w aplikacji, i odwrotnie. Aplikacja zapisuje jednak więcej niż strony serwisu i robi rzeczy, których strony nie robią — dlatego opisujemy ją osobno.

Kto to jest „wy” w aplikacji

Aplikacja nie wymaga konta. Rozpoznaje urządzenie po losowym numerze (n60-device), w którym nie ma niczego o was — ani imienia, ani numeru telefonu, ani adresu. Ten numer jest jedyną tożsamością czytelnika bez konta i to po nim realizujemy wasze prawa: wgląd w dane i ich usunięcie. Wyczyszczenie danych przeglądarki kasuje ten numer i odcina was od dotychczasowej historii — także nam, bo nie mamy jak jej z wami połączyć inaczej.

Co aplikacja zapisuje w urządzeniu

• Zawsze, bo bez tego nie działa: numer urządzenia (n60-device), język (n60-lang), decyzja o zgodzie (n60-zgody), stan pytania o lokalizację (n60-geo-v2, n60-geo-tak, n60-geo-nie), kopia listy zapisanych materiałów (n60-saves), sesja konta, jeśli je macie (n60-token, n60-nick), wygląd (n60-skorka, n60-skorka-wlasna), wybrane miasta do powiadomień (n60-push-miasta), licznik pokazanych kart (n60-kart-lacznie, po którym wiemy, kiedy jeden raz zaproponować wybór tematów i założenie konta) oraz kilka drobiazgów typu „tę podpowiedź już widzieliście” (n60-instalacja, n60-instalacja-baner, n60-start-ok, n60-transfer-ok, n60-hint). Żaden z nich nie opuszcza urządzenia.
• Tryb offline: aplikacja trzyma w przeglądarce (IndexedDB n60-offline i pamięć podręczna) kopię swojej powłoki, przeczytanych materiałów i ich zdjęć, żeby działała bez internetu, oraz kolejkę działań — jeśli bez zasięgu dodacie materiał do ulubionych, zapamiętamy to i wyślemy, gdy internet wróci. Kolejka trzyma tylko to, co sami zrobiliście.
• Dopiero po zgodzie na pomiar czytania: numer sesji (n60-session) i wpis pilnujący powtarzalności reklam (mc_s). Oba żyją do zamknięcia karty.

Co aplikacja wysyła na nasz serwer

Bez zgody — tylko to, o co sami poprosicie. Wybrana okolica, język, dobrowolnie podany przedział wieku i skórka; zapisane materiały i wasze własne listy (kolekcje); oznaczenia „ważne”, „obserwuję”, „mniej takich”; obserwowane redakcje; zapis powiadomień, jeśli je włączycie; kod przeniesienia historii na inne urządzenie, jeśli go użyjecie. To wszystko trzymamy, dopóki nie poprosicie o usunięcie.

Po zgodzie na pomiar czytania zaczynamy mierzyć, które materiały i jak długo czytacie: co było widoczne na ekranie i przez ile sekund, czy tekst został rozwinięty i dokończony, w co kliknęliście, na jakim urządzeniu (rodzaj, system, przeglądarka, a na Androidzie także model, jeśli przeglądarka go ujawnia) i z jakiej sieci — razem z adresem IP. Na tej podstawie budujemy profil waszych zainteresowań (jakie działy, tematy, regiony i redakcje), który dobiera materiały w zakładce „Dla Ciebie”. Profil ten jest widoczny dla redakcji, także pojedynczo — jako profil konkretnego urządzenia, nie tylko w zbiorczych zestawieniach. Piszemy to wprost, bo tak jest. Bez zgody nie wysyłamy z tego nic — ani do nas, ani do Google.

Komentarze — adres IP zapisujemy zawsze

Wasze dane z aplikacji — wgląd i usunięcie

W ustawieniach aplikacji możecie pobrać komplet swoich danych (wraz z profilem zainteresowań, sesjami, adresami IP i komentarzami) oraz skasować wszystko — kasowanie usuwa wiersze w całości, razem z adresami IP, i działa także bez konta, po numerze urządzenia. Nie musicie o to prosić mailem.

To dotyczy danych urządzenia. Usunięcie samego konta (numeru telefonu, hasła, nicka, powiązania z Google/Apple/Facebookiem) to osobna procedura z 30-dniowym oknem na rozmyślenie się — opisujemy ją w rozdziale Usunięcie konta.

Jak długo trzymamy dane

• Konto — do momentu jego usunięcia przez was lub przez administratora. Po waszym zgłoszeniu usunięcia konto działa jeszcze 30 dni (okno na anulowanie), potem zostaje oznaczone jako usunięte, a dane pozostają w bazie przez kolejne 90 dni ze względów bezpieczeństwa i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO). Dopiero po tym okresie są usuwane — łącznie do 120 dni od kliknięcia „Usuń konto”. Patrz Usunięcie konta.
• Adres e-mail przy koncie — dopóki go nie usuniecie lub nie zmienicie, a najpóźniej razem z kontem (patrz wyżej). Linki potwierdzające adres i ustawiające nowe hasło żyją 60 minut, są jednorazowe, a w bazie leży wyłącznie ich nieodwracalny skrót.
• Ślad audytowy usunięcia konta (kto, kiedy, z jakiego adresu IP i czym się skończyło) — 24 miesiące, potem kasowany automatycznie.
• Linki jednorazowe do usunięcia konta — link potwierdzający żyje 60 minut, link „rozmyśliłem się” do końca 30-dniowego okna; oba są unieważniane po pierwszym użyciu, a ich zużyte ślady kasowane po 7 dniach. W bazie leży wyłącznie ich nieodwracalny skrót, nigdy sam link.
• Opublikowane materiały — bezterminowo, bo stanowią archiwum serwisu; na żądanie odłączamy je od waszego konta.
• Wiadomości z formularza kontaktowego — 12 miesięcy od załatwienia sprawy; wcześniej na żądanie. Patrz Formularz kontaktowy.
• Zgłoszenia odrzucone — usuwane po zakończeniu moderacji.
• Logi dostępowe serwera (adres IP, żądany adres, kod odpowiedzi, nagłówek przeglądarki) — 30 dni, potem kasowane automatycznie. Ta liczba nie wynika z żadnego przepisu nakazującego konkretny czas przechowywania logów — takiego przepisu nie ma. Wynika z konfiguracji serwera, który te logi zapisuje: okno przechowywania ustawione jest na 720 godzin, czyli 30 dni. Podstawą przetwarzania jest uzasadniony interes — utrzymanie serwisu, diagnostyka awarii i wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO). Termin dotyczy wyłącznie logów dostępowych; pozostałe kategorie danych mają własne okresy, wypisane w tej liście osobno.
• Zgoda — ciasteczko żyje rok, po roku pytamy od nowa.
• Pomiar czytania w aplikacji (tylko za zgodą): surowe zdarzenia — 30 dni; sesje i to, co było czytane — 180 dni; adres IP sesji — 90 dni, potem go zerujemy i zostaje sama informacja o sieci, z której przyszliście.
• Profil zainteresowań — zanika sam, jeśli przestaniecie czytać: po miesiącu traci połowę znaczenia i po pewnym czasie znika zupełnie. Można go też skasować od ręki razem z resztą danych.
• Adres IP przy komentarzu — 12 miesięcy, potem zerowany.
• Ustawienia i zapisane materiały — do momentu, w którym poprosicie o usunięcie.

Terminy egzekwuje automat, który chodzi codziennie — nie zależą od tego, czy ktoś o nich pamięta.

Usunięcie konta

Konto usuwacie sami, z poziomu aplikacji: app.news60.pl → menu → Konto → „Usuń konto”. Nie trzeba do nikogo pisać, czekać na odpowiedź obsługi ani podawać hasła. Hasła nie pytamy z konkretnego powodu: część kont go w ogóle nie ma (zakładane kodem SMS albo przez Google, Apple i Facebooka), więc taki wymóg zamykałby im tę drogę całkowicie.

1. Klikacie „Usuń konto”. Dostajecie link potwierdzający ważny 60 minut. Samo naciśnięcie przycisku niczego nie kasuje.
2. Klikacie w link i potwierdzacie. Ekran pokazuje dokładną datę ostatecznego usunięcia. Wszystkie sesje — na wszystkich urządzeniach — kończą się od razu.
3. 30 dni na rozmyślenie się. Procedurę przerywa samo zalogowanie się albo kliknięcie w link „rozmyśliłem się”, który dostajecie razem z potwierdzeniem. Karencja nie jest przeciąganiem sprawy: to jedyna obrona przed skasowaniem konta cudzą ręką z odblokowanego na chwilę telefonu.
4. Po 30 dniach konto zostaje OZNACZONE jako usunięte. Tracicie do niego dostęp: logowanie przestaje działać, sesje są zamykane, konto przestaje być widoczne jako aktywne. Kroku tego nie da się cofnąć. Terminu pilnuje zadanie uruchamiane co pół godziny — nie zależy od tego, czy ktoś o nim pamiętał.
5. Przez kolejne 90 dni dane pozostają w naszej bazie. Konto jest dla was niedostępne, ale rekord, numer telefonu, hasło (w postaci skrótu), nick, nazwa i powiązanie z kontem zewnętrznym nadal istnieją — operator może je przetwarzać ze względów bezpieczeństwa i zapobiegania nadużyciom. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): usunięcie konta bywa elementem nadużycia, a bez możliwości sprawdzenia, co robiło konto, którego już nie ma, nie da się ani obronić innych czytelników, ani odpowiedzieć na pytanie organu.
6. Po tych 90 dniach dane są usuwane — numer telefonu, hasło, nick, nazwa wyświetlana, powiązanie z Google/Apple/Facebookiem, kody jednorazowe, zapisane materiały i ustawienia przestają istnieć. W bazie zostaje pusty rekord bez danych osobowych, żeby opublikowane materiały nie straciły autorstwa.

Numer telefonu z usuniętego konta jest w tym czasie zajęty — nie da się na niego założyć nowego konta, dopóki dane poprzedniego są przechowywane. To wynika wprost z tego, że rekord nadal istnieje.

Co zostaje i dlaczego. Materiały, które redakcja opublikowała na podstawie waszych zgłoszeń, pozostają w serwisie — ale bez waszych danych kontaktowych (imię i nazwisko zgłaszającego oraz numer telefonu są kasowane) i bez powiązania z osobą, bo wiersz konta jest w tym momencie pusty. Nie da się z niego odtworzyć nikogo żadnym kluczem, bo klucza nie zachowujemy nigdzie. Usunięcie samych publikacji cofnęłoby materiały, z których korzystają czytelnicy; to samo dotyczy głosów wliczonych do rankingów, które i tak nigdy nie były zapisane pod kontem, tylko pod nieodwracalnym skrótem.

Ślad audytowy. Zapisujemy, kto, kiedy i z jakiego adresu IP zainicjował usunięcie, jakiej przeglądarki użył i czym procedura się skończyła (potwierdzona, anulowana, wykonana). Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f w związku z zasadą rozliczalności, art. 5 ust. 2 RODO): przy sporze „skasowaliście mi konto bez powodu” to jedyna rzecz, którą da się pokazać. Ślad żyje 24 miesiące i jest kasowany automatycznie — bezterminowy log adresów IP byłby zbieraniem na zapas.

Jeżeli nie pamiętacie hasła, procedurę da się uruchomić samym numerem telefonu, którym zakładaliście konto — link przychodzi wtedy SMS-em. Odpowiedź serwisu jest w tym wypadku identyczna niezależnie od tego, czy konto z podanym numerem istnieje: inaczej formularz byłby darmową wyszukiwarką „czy ta osoba ma tu konto”. Liczba żądań na jeden numer jest ograniczona, żeby nie dało się nikogo zasypać wiadomościami. Stan na dziś: bramka SMS nie jest jeszcze uruchomiona, więc ta droga nie działa — działa droga przez zalogowanie się w aplikacji, opisana wyżej.

Usunięcie konta możecie też zgłosić pisząc na ido@glpsoftware.pl, ale nie musicie: całą procedurę przechodzicie sami i bez naszego udziału.

Wasze prawa

Macie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgody (lokalizacja, statystyki, pomiar czytania) możecie cofnąć w każdej chwili, bez wpływu na to, co działo się wcześniej. Przysługuje wam też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Trzy z tych praw nie wymagają pisania do nas ani czekania na odpowiedź — realizujecie je kliknięciem w aplikacji app.news60.pl:

• dostęp i przenoszenie — „Moje dane — pobierz lub usuń” pobiera komplet waszych danych w pliku;
• usunięcie danych urządzenia — ten sam ekran kasuje wszystko, co zebraliśmy o urządzeniu, także bez konta;
• usunięcie konta — Konto → „Usuń konto”. Uwaga: dostęp tracicie po 30 dniach, a dane są usuwane po kolejnych 90 — procedura i podstawa prawna opisane wyżej.

Komu przekazujemy dane

Dane przetwarzane są na serwerach w Unii Europejskiej. To jest pełna lista tego, co wychodzi z waszej przeglądarki poza nasz serwis:

Poza tym nikomu. Danych nie sprzedajemy i nie udostępniamy sieciom reklamowym ani brokerom danych.

Zmiany

O istotnych zmianach tej polityki informujemy na stronie głównej z co najmniej siedmiodniowym wyprzedzeniem. Data obowiązywania widnieje na górze dokumentu.

Historia zmian

• 18 sierpnia 2026 r. — uzupełnione dwie pozycje, które dotąd stały w dokumencie jako braki, i obie były przeszkodą w recenzji sklepów z aplikacjami.
  Adres kontaktowy. W miejsce brakującego dotąd adresu wpisany został ido@glpsoftware.pl — czynny kanał kontaktu w sprawach danych osobowych, w tym do żądań dotyczących praw osób, których dane dotyczą. Dopisane zostało zdanie mówiące wprost, że jest to adres administratora, a nie skrzynka inspektora ochrony danych, i że inspektora nie powołano. Powód takiego postawienia sprawy: sama nazwa skrzynki mogłaby sugerować, że inspektor istnieje, a jego powołanie wiąże się z obowiązkiem zgłoszenia do UODO — deklaracja wyprzedzająca stan faktyczny tworzyłaby obowiązek, którego dziś nie ma.
  Okres przechowywania logów. Poprzednia wersja mówiła, że logi serwera „kasujemy w cyklu rotacji”, co nie jest ani okresem, ani kryterium jego ustalenia, jakich wymaga RODO. Wpisane zostało zmierzone 30 dni wraz ze źródłem tej liczby (okno przechowywania w konfiguracji serwera, 720 godzin) i wyraźnym zastrzeżeniem, że nie jest to termin ustawowy — przepisu nakazującego konkretny czas przechowywania logów dostępowych nie ma. Termin dotyczy wyłącznie logów dostępowych; pozostałe kategorie danych zachowują własne, wcześniej opisane okresy.
• 17 sierpnia 2026 r. (druga zmiana tego dnia) — do konta można teraz dodać adres e-mail i logować się nim zamiast numeru telefonu. Dopisane: wiersz w tabeli „Co zbieramy i po co" (po co, na jakiej podstawie), termin przechowywania oraz termin ważności linków.
  Sprostowanie: poprzednia wersja twierdziła „nie zbieramy adresu e-mail”. Od tej zmiany nie jest to prawdą — adres jest dobrowolny, ale jeśli go podacie, to go przechowujemy. Zdanie zostało poprawione tego samego dnia, w którym funkcja powstała; dokument, który opisuje serwis sprzed godziny, jest gorszy niż dokument, którego nie ma, bo wygląda na aktualny.
• 17 sierpnia 2026 r. — nowy rozdział Formularz kontaktowy: uruchomiliśmy na stronie Redakcja formularz kontaktu, więc polityka opisuje teraz, jakie dane w nim zbieramy (imię lub nazwa, e-mail, treść), na jakiej podstawie (zgoda), jak długo je trzymamy (12 miesięcy) i komu ich nie przekazujemy. Dopisany termin przechowywania do rozdziału o okresach oraz wyjaśnienie skrótu adresu IP, którym bronimy formularz przed spamem.
• 17 sierpnia 2026 r. — nowy rozdział Usunięcie konta: faktyczna procedura (link potwierdzający ważny 60 minut, 30 dni na anulowanie, co po tym czasie znika, a co zostaje i dlaczego). Dopisany ślad audytowy tej procedury do rozdziałów o prawach i o terminach przechowywania (24 miesiące) oraz terminy życia linków jednorazowych. Rozdział „Wasze prawa” przepisany tak, żeby wskazywał, KTÓRE prawa realizujecie kliknięciem, a nie wnioskiem. Powód: poprzednia wersja obiecywała usunięcie konta „w ustawieniach konta”, a takiej funkcji w aplikacji nie było — obietnica wyprzedzała stan faktyczny.
  Tego samego dnia, po decyzji operatora, stan końcowy procedury został doprecyzowany: konto jest OZNACZANE jako usunięte (użytkownik traci dostęp), a dane pozostają w bazie przez 90 dni od usunięcia ze względów bezpieczeństwa i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO); dopiero po tym okresie są usuwane. Dopisane: co dokładnie zostaje w tym czasie, ramka wyjaśniająca samo słowo „usunięcie”, informacja o zajętym numerze telefonu oraz zaktualizowane terminy przechowywania (łącznie do 120 dni od kliknięcia).
• 8 sierpnia 2026 r. — opis narzędzi pomiarowych i reklam doprowadzony do stanu faktycznego (poprzednia wersja twierdziła, że nie mamy ani jednych, ani drugich). Pełna lista ciasteczek i zapisów w przeglądarce, osobny rozdział o aplikacji app.news60.pl, opis pobierania zdjęć przez nasz serwer.
• 28 lipca 2026 r. — pierwsza wersja polityki.