Polityka prywatności
Głosujesz bez logowania i bez podawania imienia czy adresu e-mail. Poniżej opisujemy dokładnie, co zapisujemy, po co i na jak długo. Aktualizacja: 21.10.2026.
Administrator
Administratorem danych jest TC Consulting Group, ul. Galopu 4, 02-822 Warszawa. Kontakt we wszystkich sprawach dotyczących danych: [email protected].
Głos w sondażu i ankiecie
- Głos zapisujemy bez imienia, adresu e-mail, adresu IP i identyfikatora przeglądarki. Zapisujemy: odpowiedzi, odpowiedź o udziale w wyborach, województwo oraz okręgi wyborcze do Sejmu i Senatu ustalone z kodu pocztowego (sam kod nie jest zapisywany przy głosie), dzień głosowania oraz informację, czy głos oznaczono jako podejrzany i dlaczego, czy oddała go kolejna osoba z tego samego urządzenia i - w przyszłości - wielkość miejscowości.
- Pytania o wiek, płeć, wykształcenie i głos w wyborach 2023 (metryczka) są dobrowolne. Odpowiedzi dopisujemy do głosu i używamy wyłącznie do liczenia wyników.
- Nie łączymy głosów z osobami, a głos nie zawiera danych, które wprost na nią wskazują. Głosy przechowujemy bezterminowo jako dane do wyników i ich archiwum.
- Odpowiedzi w sondażach wyborczych i w metryczce dotyczą poglądów politycznych. Podajesz je dobrowolnie - możesz nie odpowiadać na pytania metryczki.
- Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - prowadzenie sondaży i publikowanie wyników.
Ochrona przed nadużyciami
- Żeby z jednej przeglądarki nie głosować wielokrotnie, przeglądarka dostaje losowy identyfikator (ciasteczko
glosuj_id). W bazie przechowujemy tylko jego skrót (z losowej wartości nie da się odtworzyć niczego o Tobie), osobno dla każdego sondażu i ankiety, bez powiązania z głosem. Skróty usuwamy 30 dni po zakończeniu sondażu lub ankiety; jeśli nie ma jeszcze daty końca, liczymy 30 dni od daty końca, gdy zostanie ustalona. - Adres IP nie trafia do głosu, ale przetwarzamy go przejściowo: przekazujemy go Cloudflare do sprawdzenia, czy formularz wypełnia człowiek (Turnstile - przy głosie i zapisie na newsletter; w formularzu w stopce i na stronie głównej ładowany dopiero po kliknięciu w pole adresu); zamieniamy go na skrót z tajnym kluczem (pseudonimizacja - sam adres nie jest zapisywany), żeby liczyć limity głosów i zapisów na newsletter (skróty usuwamy po 30 dniach); dzienniki naszego serwera nie zawierają adresu IP; adres widzi Cloudflare, przez który przechodzi ruch.
- Kopie zapasowe bazy, w których mogą pozostać te skróty, przechowujemy najwyżej 30 dni.
- Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - rzetelność wyników i bezpieczeństwo serwisu.
Newsletter
- Zapisując się, podajesz adres e-mail. Zapisujemy go razem z datą, miejscem zapisu i treścią zgody, którą widziałeś(aś). Adres nie jest łączony z oddanymi głosami.
- Po zapisie wysyłamy jeden mail z linkiem potwierdzającym. Dopóki go nie klikniesz, nie wyślemy nic więcej; niepotwierdzony zapis usuwamy po 14 dniach. Zapisujemy też datę potwierdzenia i stan wysyłki maila potwierdzającego.
- Część adresów pochodzi z zapisów w poprzednich odsłonach portalu - na tej samej zasadzie zgody.
- Gdy mail do Ciebie wróci jako niedoręczalny albo zostanie zgłoszony jako spam, albo gdy domena adresu nie przyjmuje poczty, wypisujemy adres automatycznie - dostawca wysyłki przekazuje nam tylko taką informację.
- Adres przechowujemy do wycofania zgody.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili linkiem „wypisz" w każdym mailu albo pisząc na [email protected]. Po wypisaniu zachowujemy sam adres z informacją, że zgodę wycofano - żeby nie wysyłać na niego wiadomości. Jeśli ktoś ponownie poda ten adres w formularzu, wyślemy na niego tylko mail z prośbą o potwierdzenie (najwyżej raz na dobę). Na prośbę usuniemy adres całkowicie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.
Statystyki odwiedzin
Liczymy odwiedziny narzędziem Plausible działającym na naszym serwerze. Nie używa ciasteczek i nie zapisuje adresu IP: odwiedziny odróżnia skrót z adresu IP i przeglądarki z losowym dodatkiem zmienianym codziennie, więc tej samej osoby nie da się rozpoznać następnego dnia. Widzimy tylko zbiorcze liczby: odwiedzone strony, skąd przyszli odwiedzający (np. z posta albo reklamy), rodzaj urządzenia, kraj i to, że oddano głos - bez treści głosu. Nie używamy Google Analytics, piksela Facebooka ani innych narzędzi reklamowych i śledzących.
Przyciski udostępniania (Facebook, WhatsApp, X, Threads, Bluesky) to zwykłe linki - do chwili kliknięcia nic nie trafia do tych serwisów; po kliknięciu otwiera się serwis zewnętrzny, który przetwarza dane według własnych zasad. Pobranie i udostępnienie grafiki z wynikiem odbywa się na Twoim urządzeniu - plik trafia tylko tam, gdzie sam go wyślesz.
Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych do działania serwisu, o które prosisz, korzystając z formularzy, głosując albo zapisując się na newsletter - dlatego nie pytamy o zgodę i nie wyświetlamy banera (art. 399 ust. 3 Prawa komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki; bez nich nie da się zagłosować.
| Nazwa | Kto ustawia | Po co | Jak długo |
|---|---|---|---|
csrftoken | glosuj.pl | Ochrona formularzy przed podszyciem (CSRF). | 1 rok |
sessionid | glosuj.pl | Stan kroków sondażu: region z kodu pocztowego i kolejność odpowiedzi. | 30 minut |
glosuj_id | glosuj.pl | Losowy identyfikator przeglądarki, żeby z jednej przeglądarki nie głosować wielokrotnie. Powstaje po podaniu kodu pocztowego w sondażu albo tuż przed wysłaniem odpowiedzi w ankiecie. | 400 dni |
glosuj_kod | glosuj.pl | Podany kod pocztowy - tylko do wyświetlenia przy pytaniu, żeby było widać, czy wpisano go poprawnie (także w kolejnych sondażach). Nie trafia do głosu. | 30 minut |
glosuj_region | glosuj.pl | Region z podanego kodu pocztowego - w kolejnych sondażach nie trzeba podawać go ponownie. | 30 minut |
glosuj_metryczka | glosuj.pl | Pozwolenie na dobrowolne pytania po głosie (metryczka). Zawiera podpisany numer głosu, żeby odpowiedzi dopisać do właściwego głosu; serwer nie zapisuje, która przeglądarka go dostała. | 30 minut |
glosuj_kandydat | glosuj.pl | Pozwolenie na dobrowolne wskazanie kandydata z listy po głosie na komitet (głosowanie na listach). Zawiera podpisany numer głosu. | 30 minut |
glosuj_kolejna_osoba | glosuj.pl | Pozwolenie na głos kolejnej osoby z tego samego urządzenia. | 30 minut |
messages | glosuj.pl | Jednorazowy komunikat po zapisie na newsletter. | do zamknięcia przeglądarki |
__cf_bm, cf_clearance, _cfuvid | Cloudflare | Ochrona przed botami i atakami - tylko gdy włączona jest dana ochrona Cloudflare. | według Cloudflare (od zamknięcia przeglądarki do 1 roku) |
Osoby obsługujące portal po zalogowaniu do panelu administracyjnego dostają też ciasteczko sesji ważne 2 tygodnie.
Odbiorcy i miejsce przechowywania
- Serwer: Hostinger, centrum danych w Wilnie (Litwa, Unia Europejska) - dostawca hostingu, przetwarza dane na nasze zlecenie.
- home.pl S.A. (Polska, Unia Europejska) - przechowuje na nasze zlecenie zaszyfrowane kopie zapasowe bazy i plików portalu, najwyżej 30 dni; dostawca nie ma klucza do ich odczytu.
- Cloudflare, Inc. - pośredniczy w ruchu do strony (przyspieszenie i ochrona) i dostarcza Turnstile. Dane mogą trafić do USA; podstawą przekazania jest udział Cloudflare w programie EU-US Data Privacy Framework.
- Brevo SAS (Francja, Unia Europejska) - wysyła maile newslettera na nasze zlecenie; otrzymuje adres e-mail i treść wiadomości.
- Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.
Twoje prawa
- Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na [email protected].
- Przy głosie nie zapisujemy danych, po których moglibyśmy Cię rozpoznać, dlatego zwykle nie jesteśmy w stanie wskazać ani usunąć głosu konkretnej osoby (art. 11 RODO).
- Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
- Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).