Polityka prywatności

Aktualizacja: 29 października 2026 r.

Administrator danych

Grupa Kavarito Sp. z o.o., al. Jana Pawła II 27, 00-867 Warszawa, NIP 5272889906. Kontakt w sprawach prywatności i kont: [email protected].

Jakie dane przetwarzamy

Przy rejestracji podajesz adres e-mail, pseudonim i hasło. Hasło przechowujemy wyłącznie jako zabezpieczony skrót, z losową solą i dodatkowym sekretem serwera. Zapisujemy stan potwierdzenia adresu, sesje, polubienia, zapisane memy, przesłane pliki oraz historię ich moderacji. Pseudonim jest widoczny przy opublikowanym materiale; adres e-mail nie jest publikowany.

W celu ochrony portalu przetwarzamy dane techniczne żądań, w tym adres IP dostępny serwerowi. Klucze limitów i identyfikatory reakcji zapisujemy jako skróty HMAC. Odsłony są deduplikowane dla przeglądarki i dnia. Samo czytanie memów nie wymaga konta.

Cel i podstawa

Dane konta i publikacji służą świadczeniu zamówionych funkcji portalu (art. 6 ust. 1 lit. b RODO). Zabezpieczenie sesji, przeciwdziałanie nadużyciom, moderacja i obsługa zgłoszeń wynikają z uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Korespondencję wykorzystujemy do odpowiedzi na Twoją sprawę. Nie zapisujemy Cię automatycznie na newsletter.

Cookies i dane urządzenia

Cookie __Host-sz_session służy logowaniu i jest ważne do 7 dni. Cookie __Host-sz_visitor rozpoznaje reakcje gościa i odsłony; jego maksymalna ważność to rok. Oba cookies mają HttpOnly, Secure i SameSite=Lax. Local storage przechowuje wybór motywu i memy zapisane lokalnie przez gościa. Możesz usunąć te dane w przeglądarce; spowoduje to wylogowanie lub utratę lokalnych ustawień i rozpoznawania reakcji.

Nie uruchamiamy pikseli reklamowych ani automatycznych osadzeń serwisów społecznościowych. Dobrowolną analitykę opisujemy poniżej. Udostępnienie mema lub przejście do YouTube, Facebooka czy innego serwisu oznacza korzystanie z zewnętrznej platformy na jej zasadach.

Dobrowolna analityka Google

Po wybraniu „Zgadzam się na analitykę” uruchamiamy Google Analytics 4, którego dostawcą jest Google Ireland Limited. Pomiar pomaga nam poznać źródła ruchu, popularność publicznych stron i memów oraz użycie funkcji, np. polubień, zapisania, udostępnienia, logowania i rejestracji. Zgoda jest dobrowolna (art. 6 ust. 1 lit. a RODO); jej odmowa nie blokuje portalu. Przed zgodą nie ładujemy tagu Google i nie wysyłamy do niego danych analitycznych.

Nie przekazujemy do Analytics adresów e-mail, pseudonimów, haseł, danych formularzy, treści wyszukiwania, tokenów ani identyfikatora konta. Prywatne widoki profilu, poczekalni, zapisanych i potwierdzania adresu nie mają pomiaru odsłon. Adresy zdarzeń ograniczamy do publicznej ścieżki i rozpoznanych parametrów kampanii; adres odsyłający ograniczamy do domeny. Google otrzymuje także dane techniczne połączenia, urządzenia i przeglądarki zgodnie z zasadami swojej usługi.

Cookies _ga i _ga_* rozpoznają przeglądarkę po zgodzie, maksymalnie przez 180 dni. Wybór zgody zapisujemy lokalnie na 180 dni. Możesz go zmienić lub wycofać przyciskiem „Ustawienia prywatności” w stopce; po wycofaniu zatrzymujemy pomiar i usuwamy cookies Analytics dostępne w naszej domenie. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Nie włączamy Google Signals ani personalizacji reklam. Google może przetwarzać dane globalnie zgodnie z właściwymi zabezpieczeniami. Więcej: polityka prywatności Google oraz wykorzystywanie danych z witryn partnerów.

Dostawcy i dostęp

Hosting, baza danych, magazyn przesyłanych plików i wysyłka wiadomości potwierdzających działają w usługach Cloudflare. Dane mogą być dostępne uprawnionym osobom obsługującym portal oraz dostawcom infrastruktury w zakresie potrzebnym do jego działania. Dostawca ma charakter globalny; ewentualne przekazywanie danych poza EOG podlega właściwym zabezpieczeniom umownym przewidzianym przez dostawcę.

Przechowywanie

Dane konta przechowujemy przez okres jego działania i obsługi związanych z nim spraw. Sesja wygasa po maksymalnie 7 dniach, a jednorazowy link potwierdzający po 24 godzinach. Usunięcie mema z portalu jest logiczne: przestaje być publiczny, a kopia i historia moderacji mogą pozostać dostępne operatorowi na potrzeby odtworzenia, bezpieczeństwa i obsługi zgłoszeń. Nie oznacza to automatycznego trwałego usunięcia danych z kopii zapasowych.

Twoje prawa i kontakt

Możesz zwrócić się o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie w odpowiednim zakresie oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. W sprawie usunięcia konta napisz z użytego przy rejestracji adresu na [email protected]. Żądania obsługuje operator, po sprawdzeniu uprawnienia osoby zgłaszającej. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.