Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest właściciel projektu Faktoskop, dostępny pod adresem contact@faktoskop.pl. Wszystkie zapytania dotyczące prywatności kierujemy na ten adres.

2. Jakie dane zbieramy

• Dane konta (przy logowaniu Google OAuth): identyfikator (sub), adres e‑mail, imię/nazwisko, zdjęcie profilowe — w zakresie udostępnianym przez Google.
• Treść analizowana: URL artykułu lub wklejony tekst. Zapisujemy ją w celu cache’owania (skrót SHA‑256 + payload) i ponownego wykorzystania przy identycznym żądaniu.
• Zapisane analizy („Moja biblioteka”) — tylko jeśli sam je zapiszesz.
• Dane techniczne: adres IP, identyfikator urządzenia w pliku cookie kwoty (fk_quota_dev), nagłówek user‑agent, znaczniki czasu wywołań.
• Dane płatnicze: wyłącznie potwierdzenie zakupu, kwotę, identyfikator sesji Stripe. Nie mamy dostępu do numeru karty.
• Dane z dodatku Faktoskop TV (tylko jeśli zainstalujesz rozszerzenie i sam uruchomisz analizę): dźwięk karty przeglądarki z odtwarzanym filmem, jego transkrypcja, oraz metadane filmu (tytuł, nazwa kanału, fragment opisu, identyfikator filmu na YouTube, pozycja i długość odtwarzania). Szczegóły — w tym co dzieje się z nagraniem — opisuje sekcja 11.

3. Cele i podstawy prawne (art. 6 RODO)

• Świadczenie usługi — wykonanie umowy (art. 6 ust. 1 lit. b).
• Cache analiz, profile źródeł, wskaźniki jakości — uzasadniony interes administratora polegający na utrzymywaniu i ulepszaniu Serwisu (art. 6 ust. 1 lit. f).
• Anonimowa statystyka ruchu (Google Analytics 4) — zgoda Użytkownika (art. 6 ust. 1 lit. a) udzielana przez baner zgody (Consent Mode v2). Domyślnie wszystkie kategorie marketingowe są wyłączone.
• Płatności i księgowość — wykonanie umowy oraz obowiązki prawne wynikające z ustawy o rachunkowości (art. 6 ust. 1 lit. b i c).
• Bezpieczeństwo (przeciwdziałanie nadużyciom, anty‑spam) — uzasadniony interes (art. 6 ust. 1 lit. f).

4. Odbiorcy danych

Powierzamy przetwarzanie danych następującym kategoriom odbiorców (procesorów):

• Google LLC / Google Ireland Ltd. — uwierzytelnianie OAuth, Google Fonts (CSS+font), Google Analytics 4 (po Twojej zgodzie).
• Anthropic, PBC — dostawca modeli językowych. Treść analizowana jest przesyłana do API Anthropic w celu wygenerowania Analizy (zgodnie z polityką dostawcy: anthropic.com/legal/privacy).
• Stripe Payments Europe, Ltd. — operator płatności.
• ElevenLabs Inc. — transkrypcja mowy na tekst (usługa Scribe). Otrzymuje wyłącznie porcje dźwięku przekazane przez dodatek Faktoskop TV, w celu zamiany ich na tekst; nie otrzymuje danych Twojego konta (elevenlabs.io/privacy). Dotyczy tylko użytkowników dodatku — przy analizie artykułów i tekstu ten procesor nie jest wykorzystywany.
• cyber_Folks S.A. — hosting Serwisu (Polska, EOG).

5. Transfer danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Anthropic, Stripe, ElevenLabs) ma siedzibę poza EOG. Transfer odbywa się na podstawie standardowych klauzul umownych (Standard Contractual Clauses, SCC) zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń technicznych (TLS, szyfrowanie). Decyzje adekwatności i klauzule SCC dostępne są na stronach Komisji Europejskiej.

6. Okres przechowywania

• Dane konta — do czasu jego usunięcia przez Użytkownika.
• Cache analiz (treść + wynik) — przez okres istnienia Konta lub 24 miesiące od ostatniego użycia (zależnie co krótsze).
• Logi techniczne i kwoty (cookie urządzenia) — do 12 miesięcy.
• Nagranie dźwięku z dodatku Faktoskop TV — nie jest przechowywane w ogóle. Porcja dźwięku istnieje wyłącznie w pamięci na czas przesłania do transkrypcji (kilka sekund) i nie jest zapisywana na dysku ani u nas, ani w dodatku. Trwale zapisujemy jedynie tekst transkrypcji wraz z oceną wypowiedzi — na tych samych zasadach co pozostałe analizy.
• Dokumentacja księgowa (faktury, transakcje) — 5 lat zgodnie z ustawą o rachunkowości.
• Zgoda na cookies marketingowe (jeśli wyrażona) — do czasu jej wycofania, max. 12 miesięcy.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci:

• prawo dostępu do danych (art. 15) i otrzymania ich kopii,
• prawo sprostowania danych (art. 16),
• prawo usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
• prawo ograniczenia przetwarzania (art. 18),
• prawo przenoszenia danych (art. 20),
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
• prawo cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) — bez wpływu na przetwarzanie sprzed cofnięcia,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Aby skorzystać z tych praw, napisz na contact@faktoskop.pl. Odpowiadamy w terminie 30 dni.

8. Pliki cookie i podobne technologie

Stosujemy następujące kategorie plików cookie / pamięci lokalnej:

• Niezbędne (zawsze aktywne): sesja logowania (fk_sess), licznik anonimowej kwoty (fk_quota_dev), preferencja motywu (fk-theme), zgoda na cookie (fk-cookie-consent).
• Analityczne (po zgodzie): Google Analytics 4 — anonimizacja IP, brak personalizacji reklam (Consent Mode v2 z domyślnym denied).

Zgodę na cookies analityczne możesz wycofać w każdej chwili — usuwając z localStorage klucz fk-cookie-consent lub zmieniając wybór w banerze (pojawi się ponownie). Większością przeglądarek można też zarządzać cookies w ustawieniach prywatności.

9. Bezpieczeństwo danych

Stosujemy szyfrowanie TLS dla wszystkich połączeń, hashowanie kluczy treści (SQLite — hash SHA‑256), tokeny sesji JWT podpisane HMAC‑SHA‑256 w cookies HttpOnly+Secure+SameSite, oraz limity zapytań (rate limiting). Nie przechowujemy haseł — uwierzytelnianie odbywa się wyłącznie przez Google OAuth.

10. Dodatek do przeglądarki „Faktoskop TV”

Faktoskop TV to opcjonalne rozszerzenie do przeglądarki, które sprawdza wypowiedzi polityków w filmach na YouTube w trakcie ich odtwarzania. Ta sekcja opisuje wyłącznie dodatek — jeśli go nie używasz, nie dotyczy Cię.

Co dokładnie zbiera dodatek

• Dźwięk odtwarzanej karty — tylko karty z filmem, który analizujesz. Nagrywanie startuje wyłącznie po Twoim kliknięciu ikony dodatku i trwa do momentu, w którym je zatrzymasz, zamkniesz kartę albo skończą się kredyty. W czasie nagrywania na ikonie widnieje kropka. Dodatek nie ma dostępu do mikrofonu ani kamery i nie nagrywa innych kart.
• Metadane filmu — tytuł, nazwa kanału, fragment opisu (do 1500 znaków), identyfikator filmu, pozycja i długość odtwarzania. Służą do rozpoznania uczestników debaty i ustawienia wypowiedzi na osi czasu.
• Preferencje interfejsu — wybrany motyw i ustawienie automatycznego przewijania listy; zapisane lokalnie w przeglądarce, nie wysyłamy ich na serwer.
• Zdarzenia użycia — anonimowe informacje o tym, jak działa dodatek: uruchomienie analizy, kliknięcia w interfejsie, jak daleko przewinięto listę wyników, ewentualne błędy. Służą wyłącznie ulepszaniu produktu. Powiązane są z losowym identyfikatorem instalacji, który powstaje w Twojej przeglądarce i nie ma związku z Twoim kontem, adresem e-mail ani adresem IP — nie potrafimy na jego podstawie ustalić, kim jesteś. Nie zbieramy przy tym danych o lokalizacji.

Co się dzieje z nagraniem

Dźwięk jest dzielony na krótkie porcje (około 30 sekund) i przesyłany zaszyfrowanym połączeniem do transkrypcji w usłudze ElevenLabs (Scribe), która zamienia mowę na tekst. Zwrócony tekst trafia do naszego serwera, gdzie Anthropic Claude ocenia wypowiedzi. Do oceny przekazujemy transkrypcję i metadane filmu — nie przekazujemy dźwięku.

Nagrania nie przechowujemy. Porcja dźwięku żyje wyłącznie w pamięci na czas przesłania do transkrypcji i nie jest zapisywana na dysku — ani w dodatku, ani na naszym serwerze. Trwale zapisujemy jedynie tekst transkrypcji i wynik oceny, żeby analizę można było później wyświetlić.

Czego dodatek nie robi

• nie nagrywa niczego bez Twojego kliknięcia i nie działa w tle na innych stronach,
• nie czyta historii przeglądania, zapisanych haseł ani danych z formularzy,
• nie sprzedaje ani nie przekazuje danych do celów reklamowych, profilowania czy retargetingu,
• nie wykorzystuje danych do trenowania własnych modeli.

Uprawnienia, o które prosi dodatek

Każde uprawnienie służy jednej, konkretnej funkcji:

• Przechwytywanie dźwięku karty (tabCapture, offscreen) — nagranie dźwięku filmu do transkrypcji.
• Dostęp do kart (tabs, activeTab) — rozpoznanie, czy otwarta karta to film na YouTube, i odczyt pozycji odtwarzania.
• Wstrzykiwanie skryptu (scripting) — wyświetlenie kolorowych odcinków oceny na pasku postępu filmu.
• Panel boczny (sidePanel) — interfejs z wynikami.
• Pamięć lokalna (storage) — zapamiętanie preferencji interfejsu.
• Dostęp do youtube.com, faktoskop.pl — odczyt danych filmu i komunikacja z naszym serwerem.

Jak przestać korzystać

Odinstalowanie dodatku w ustawieniach przeglądarki natychmiast kończy zbieranie jakichkolwiek danych i usuwa zapisane lokalnie preferencje. Zapisane analizy pozostają na Twoim koncie — możesz je usunąć w panelu konta lub poprosić o usunięcie danych na contact@faktoskop.pl (sekcja 7 opisuje pozostałe prawa).

11. Aplikacja mobilna Faktoskop TV (Android)

Aplikacja na telefon i tablet robi to samo co dodatek — sprawdza wypowiedzi w trakcie oglądania — ale ma drugi tryb, którego dodatek nie ma: potrafi słuchać otoczenia przez mikrofon urządzenia, żebyś mógł analizować telewizor, radio albo debatę na sali. Ta sekcja opisuje wyłącznie aplikację; jeśli jej nie używasz, nie dotyczy Cię.

Co dokładnie zbiera aplikacja

• Dźwięk z mikrofonu — wyłącznie po Twoim uruchomieniu nasłuchu i tylko do momentu, w którym go zatrzymasz, wyjdziesz z ekranu albo skończą się kredyty. W czasie nagrywania system pokazuje trwałe powiadomienie „Faktoskop analizuje", a w pasku stanu widnieje wskaźnik aktywnego mikrofonu. Aplikacja nie nasłuchuje w tle, gdy analiza nie jest uruchomiona.
• Dźwięk odtwarzany przez inne aplikacje — tylko w trybie „Multimedia" albo „Przechwyt cyfrowy", które wymagają osobnej zgody systemowej przy każdym uruchomieniu. Obraz z ekranu nie jest nagrywany ani wysyłany — korzystamy wyłącznie ze ścieżki dźwiękowej, mimo że Android nazywa tę zgodę „nagrywaniem ekranu".
• Metadane analizowanego filmu — tytuł, nazwa kanału i fragment opisu (do 1200 znaków), pobierane z publicznych danych YouTube. Służą do rozpoznania uczestników debaty.
• Nazwa sesji nasłuchu — jeśli ją podasz. Jest opcjonalna i służy wyłącznie temu, żebyś odnalazł swoją analizę na liście.
• Preferencje interfejsu — wybrany motyw i informacja, że widziałeś wprowadzenie. Zapisane wyłącznie na urządzeniu, nie wysyłamy ich na serwer.
• Zdarzenia użycia — anonimowe informacje o działaniu aplikacji, powiązane z losowym identyfikatorem instalacji bez związku z Twoim kontem, adresem e-mail ani IP. Bez danych o lokalizacji.

Co się dzieje z nagraniem

Tak samo jak w dodatku: dźwięk jest dzielony na porcje po około 30 sekund i przesyłany zaszyfrowanym połączeniem do transkrypcji w usłudze ElevenLabs (Scribe). Zwrócony tekst trafia na nasz serwer, gdzie Anthropic Claude ocenia wypowiedzi — do oceny przekazujemy transkrypcję i metadane, nigdy dźwięk.

Nagrania nie przechowujemy. Porcja dźwięku żyje w pamięci urządzenia na czas przesłania i nie jest zapisywana na dysku — ani w telefonie, ani na naszym serwerze. Trwale zapisujemy wyłącznie tekst transkrypcji i wynik oceny. Porcje rozpoznane jako cisza nie są w ogóle wysyłane.

Analizy z nasłuchu są prywatne

Analiza filmu z YouTube trafia do publicznej galerii, bo sam film jest publiczny. Analiza z nasłuchu mikrofonem — nie. W pomieszczeniu mogą znajdować się osoby, które nie wiedzą, że cokolwiek jest nagrywane, więc takie analizy widzisz wyłącznie Ty, na swoim koncie. Nie mają publicznego adresu i nie pojawiają się w galerii ani w wyszukiwarce.

Odpowiedzialność za zgodność nagrywania z prawem spoczywa na osobie, która je uruchamia. W wielu sytuacjach nagrywanie cudzych wypowiedzi wymaga ich wiedzy lub zgody — aplikacja nie zwalnia z tego obowiązku.

Uprawnienia, o które prosi aplikacja

• Mikrofon (RECORD_AUDIO) — nasłuch otoczenia do transkrypcji.
• Internet (INTERNET) — komunikacja z naszym serwerem i usługą transkrypcji.
• Usługa pierwszoplanowa (FOREGROUND_SERVICE) — utrzymanie analizy po zgaszeniu ekranu, zawsze z widocznym powiadomieniem.
• Powiadomienia (POST_NOTIFICATIONS) — wyświetlenie tego powiadomienia.

Aplikacja nie prosi o dostęp do plików, zdjęć, kontaktów, lokalizacji, kalendarza ani kamery i nie ma technicznej możliwości ich odczytania.

Czego aplikacja nie robi

• nie nagrywa niczego bez Twojego uruchomienia analizy i nie nasłuchuje w tle,
• nie wykonuje ani nie wysyła zrzutów ekranu,
• nie sprzedaje ani nie przekazuje danych do celów reklamowych, profilowania czy retargetingu,
• nie wykorzystuje Twoich danych do trenowania własnych modeli.

Jak przestać korzystać

Odinstalowanie aplikacji natychmiast kończy zbieranie danych i usuwa wszystko, co zapisała na urządzeniu — łącznie z sesją logowania. Dane aplikacji są wyłączone z kopii zapasowej Google, więc nie trafiają do chmury ani na nowe urządzenie. Zapisane analizy pozostają na Twoim koncie; usuniesz je w panelu konta albo prosząc o to na contact@faktoskop.pl (sekcja 7 opisuje pozostałe prawa).

12. Zmiany polityki

Polityka może się zmieniać wraz z rozwojem Serwisu. Każda istotna zmiana zostanie ogłoszona na tej stronie z co najmniej 14‑dniowym wyprzedzeniem. Wcześniejsze wersje udostępnimy na żądanie.

Wersja: 28 lipca 2026 (dodano sekcję 11 — aplikacja mobilna Faktoskop TV na Androida).