Polityka prywatności

Ostatnia aktualizacja: 12 października 2026.

LymyVoyage to niezależna publikacja badawcza. Ta polityka opisuje, co serwis zbiera, dlaczego, dokąd te dane trafiają i czego możesz w związku z nimi zażądać. Dotyczy wszystkich wersji językowych serwisu.

Kto odpowiada za dane

LymyVoyage prowadzi osoba fizyczna, nie spółka. Administratorem danych jest Arthur Harmash, Austria. We wszystkich sprawach dotyczących tej polityki, w tym w sprawie własnych danych, pisz na adres podany na końcu.

Co jest zbierane i po co

Pięć rzeczy, z czego cztery dzieją się wyłącznie po Twoim własnym działaniu.

Otwarcie strony

Strony serwuje Firebase Hosting oraz funkcja serwerowa w Google Cloud. Jak każdy serwer WWW zapisują one żądanie -- adres IP, czas, żądaną stronę, user agent -- w dziennikach operacyjnych, które Google przechowuje na nasze zlecenie. Służą do utrzymania serwisu oraz analizy awarii i nadużyć, a nie do budowania profilu.

Zapis na artykuły e-mailem

Formularz zapisuje Twój adres e-mail, stronę, z której nastąpił zapis, i używaną wersję językową wraz z czasem zapisu. Nic więcej, a cudze adresy nie są widoczne ani dla Ciebie, ani dla innych czytelników. Usunięcia możesz zażądać w dowolnym momencie.

Dodanie komentarza

Komentarz zapisuje wpisaną nazwę, treść oraz artykuł, którego dotyczy. Traktuj jedno i drugie jako publiczne: komentarze są publikowane na stronie artykułu i może je przeczytać każdy. Możesz podać dowolną nazwę -- nie ma kont, nic nie jest weryfikowane. Komentarzy nie da się edytować ani usunąć z poziomu serwisu; na prośbę zostaną usunięte.

Zamówienie automatycznej weryfikacji umowy

Formularz zapisuje Twoje imię i nazwisko, adres e-mail, kraj zamieszkania, kraj leczenia, rodzaj leczenia, przesłane pliki umowy oraz informację, czy zaznaczono usunięcie danych osobowych. Umowa może zawierać informacje o zdrowiu, dlatego odbywa się to wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO), wyrażoną przez zaznaczenie pola w formularzu; możesz ją w każdej chwili wycofać e-mailem. Dane służą wyłącznie do sprawdzenia umowy i wysłania Ci wyniku e-mailem. Pliki i dane zgłoszenia są przechowywane w Google Cloud w Stanach Zjednoczonych, tak jak pozostałe dane serwisu (zob. niżej). Pliki i dane są usuwane 90 dni po wysłaniu. Weryfikacja odbywa się z pomocą Claude -- modelu AI firmy Anthropic (USA), który otrzymuje tekst umowy przez komercyjne API Anthropic. Zgodnie z warunkami komercyjnymi Anthropic nie jest on używany do trenowania modeli AI, a Anthropic usuwa go w ciągu 30 dni. Poza Anthropic i usługami wymienionymi w części „Kto jeszcze to widzi” nikt nie widzi Twoich plików, a powiadomienie dla prowadzącego serwis o nowym zgłoszeniu nie zawiera imienia, e-maila, rodzaju leczenia ani nazw plików. Usunięcie danych osobowych z umowy przed przesłaniem, tak jak sugeruje formularz, oznacza, że od początku zapisuje się mniej. Wynik analizy jest przechowywany bez Twoich danych osobowych, które usuwamy z umowy przed analizą. Jest dostępny pod linkiem z długim losowym kodem, który otrzymujesz tylko Ty; każdy, komu przekażesz link, może go przeczytać. Zostaje usunięty razem z wnioskiem po 90 dniach.

Analityka

Tylko za Twoją zgodą. Google Analytics liczy wizyty i pokazuje, które artykuły są czytane; nie jest w ogóle ładowany, dopóki nie wyrazisz zgody, a odmowa lub jej wycofanie usuwa jego pliki cookie. Liczba wizyt pochodzi również z Cloudflare Web Analytics, które nie zapisuje plików cookie ani nie zbiera danych osobowych. Szczegóły na stronie o plikach cookie.

Ochrona przed spamem

Strony z formularzem komentarzy lub zapisem na e-maile ładują Google reCAPTCHA i Firebase App Check, aby odróżnić czytelnika od bota. Google otrzymuje informacje potrzebne do tej weryfikacji. Nie służą one reklamie.

Podstawy prawne

Zgodnie z RODO: Twoja zgoda na analitykę i listę mailingową (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili, oraz prawnie uzasadniony interes w utrzymaniu serwisu, jego sprawności, publikowaniu komentarzy i powstrzymywaniu spamu (art. 6 ust. 1 lit. f).

Kto jeszcze to widzi

Nic z tego nie jest sprzedawane, wynajmowane ani udostępniane do celów reklamowych. Przetwarzają to usługi, na których działa serwis: Google (Firebase Hosting, Cloud Firestore, Cloud Functions, Google Analytics, reCAPTCHA) oraz Cloudflare (bezcookiowe liczenie wizyt i DNS). E-maile wysyłane przez serwis, np. wynik weryfikacji umowy, wychodzą przez Resend, który otrzymuje adres odbiorcy i treść wiadomości. Umowę przesłaną do automatycznej weryfikacji czyta też Claude firmy Anthropic (zob. „Zamówienie automatycznej weryfikacji umowy”). Lista zapisów leży w bazie danych i jest odczytywana bezpośrednio.

Gdzie są przechowywane

W Stanach Zjednoczonych. Baza danych znajduje się w multiregionie Google nam5, a funkcja serwerowa działa w us-central1, więc dane czytelników z UE, Wielkiej Brytanii i innych krajów są przekazywane do USA. Google posiada certyfikat w ramach EU-US Data Privacy Framework, a przekazywanie opiera się dodatkowo na standardowych klauzulach umownych zawartych w Cloud Data Processing Addendum Google.

Jak długo są przechowywane

Adresy e-mail są przechowywane do momentu wypisania się lub żądania usunięcia. Komentarze są przechowywane tak długo, jak opublikowany pozostaje artykuł, którego dotyczą. Dzienniki serwera i analityki podlegają okresom przechowywania stosowanym przez Google i Cloudflare, liczonym raczej w miesiącach niż latach.

Twoje prawa

Jeżeli stosuje się do Ciebie RODO (lub brytyjskie UK GDPR), możesz zażądać:

• kopii danych, które są o Tobie przechowywane;
• sprostowania tego, co jest błędne;
• usunięcia -- adresu e-mail, komentarzy albo jednego i drugiego;
• ograniczenia przetwarzania na czas wyjaśnienia sprawy;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• przenośnej kopii przekazanych przez Ciebie danych;
• wycofania zgody: dla analityki to jedno kliknięcie, dla listy -- jeden e-mail.

Napisz na contact@lymyvoyage.com. Odpowiedź otrzymasz w ciągu miesiąca. Jest to bezpłatne i nie wymaga konta ani dokumentu tożsamości -- przy żądaniu usunięcia najszybciej jest jednak napisać z adresu, na który dokonano zapisu.

Skargi

Jeśli uważasz, że Twoje dane zostały tu potraktowane źle, powiedz o tym najpierw tutaj -- serwis prowadzi jedna osoba i najczęściej chodzi o nieporozumienie lub przeoczenie. Masz też prawo złożyć skargę do swojego organu ochrony danych, w ogóle się z nami nie kontaktując.

Dzieci

Serwis jest pisany dla dorosłych i nie jest kierowany do dzieci. Żadna jego część świadomie nie zbiera danych osób poniżej 16 roku życia.

Zmiany

Jeśli ta polityka zmieni się w sposób, który Cię dotyczy, zmieni się wraz z nią data u góry. Istotne zmiany w postępowaniu z danymi osobowymi będą odnotowane na tej stronie, a nie wprowadzane po cichu.