1. Kto odpowiada za dane
Administratorem danych osobowych jest Fundacja Fundusz Pomocy Studentom, ul. Krakowskie Przedmieście 24/108, 00-927 Warszawa, KRS 0000305179 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS), NIP 7010123771, REGON 141430369. W sprawach danych osobowych napisz na adres: redakcja.kurierakademicki@gmail.com, zadzwoń pod numer +48 739 220 330 albo napisz listownie na adres administratora. Nie wyznaczyliśmy inspektora ochrony danych — sprawy danych prowadzi bezpośrednio administrator.
2. Czytelnicy serwisu
- Do czytania serwisu nie trzeba zakładać konta ani podawać żadnych danych.
- Strona dla czytelników nie zapisuje plików cookies — ani własnych, ani reklamowych, ani statystycznych — ani innych danych w pamięci przeglądarki. Dlatego nie pokazujemy baneru zgody na cookies.
- Czcionki i grafiki serwisu wczytują się z naszego serwera, a zdjęcia przy tekstach — z magazynu plików naszego dostawcy hostingu (Vercel), a nie z serwerów firm trzecich (np. Google Fonts). Wyjątek opisuje punkt 6.
- Serwis nie ma reklam, wtyczek mediów społecznościowych ani narzędzi śledzących zachowanie czytelników.
3. Statystyki odwiedzin
Własny licznik wyświetleń. Gdy otwierasz stronę serwisu, przeglądarka wysyła do naszego serwera krótką informację o wyświetleniu. Zapisujemy tylko zbiorcze liczniki: dzień, adres otwartej strony (bez parametrów — np. bez słów wpisanych w wyszukiwarkę serwisu), rodzaj wejścia (z wyszukiwarki, z mediów społecznościowych, z newslettera, bezpośrednio, z innej strony albo przejście w serwisie — ustalany z samej nazwy domeny strony, z której przychodzisz, albo z oznaczenia w linku, np. „utm_source=newsletter”) i rodzaj urządzenia (telefon, tablet albo komputer — ustalany z informacji o przeglądarce). Nie zapisujemy adresu IP, pełnego adresu poprzedniej strony ani danych przeglądarki, nie używamy plików cookies ani innych identyfikatorów i nie łączymy wyświetleń w wizyty — z liczników nie da się ustalić, kto czytał serwis. Nie liczymy robotów wyszukiwarek. Nasz serwer najpierw sumuje liczniki w pamięci podręcznej usługi Upstash (serwer we Frankfurcie), a raz dziennie zapisuje je w bazie danych serwisu; do Upstash trafiają wyłącznie te same zbiorcze liczby. Liczniki przechowujemy w bazie przez 25 miesięcy. Jak przy każdym połączeniu, serwer technicznie widzi adres IP (zob. pkt 4 — logi serwera), ale licznik go nie zapisuje. Podstawa prawna: nasz prawnie uzasadniony interes w poznaniu, które teksty są czytane (art. 6 ust. 1 lit. f RODO).
Vercel Web Analytics. Dodatkowo korzystamy z narzędzia Vercel Web Analytics (dostawca: Vercel Inc.). Zbiera ono dane zbiorcze: które strony są odwiedzane, z jakiego kraju, z jakiego typu urządzenia i przeglądarki oraz z jakiej strony przyszedł czytelnik. Według informacji dostawcy narzędzie nie używa plików cookies, a odwiedzającego rozpoznaje tylko przez skrót tworzony z danych zapytania, który nie jest przechowywany na stałe i znika po 24 godzinach. Na tej podstawie nie identyfikujemy konkretnych osób. Podstawa prawna: nasz prawnie uzasadniony interes w poznaniu, jak korzystasz z serwisu (art. 6 ust. 1 lit. f RODO).
4. Logi serwera i bezpieczeństwo
Serwis działa na serwerach Vercel Inc. Jak każdy serwer, zapisuje on automatycznie techniczne dane zapytań: adres IP, datę i godzinę, adres odwiedzanej strony (także słowa wpisane w wyszukiwarkę serwisu) i dane przeglądarki. Używamy ich tylko do zapewnienia bezpieczeństwa, ochrony przed atakami i usuwania awarii (art. 6 ust. 1 lit. f RODO). W naszym planie usługi logi są dla nas dostępne przez 1 godzinę (w planie płatnym — przez 1 dzień), a potem znikają; dostawca może przetwarzać dane techniczne dłużej w celu ochrony swojej sieci przed atakami, na zasadach określonych w swoich dokumentach (umowa powierzenia danych, polityka prywatności).
5. Newsletter „Kurier na skrzynkę”
Jakie dane. Adres e-mail, data i godzina zapisu i potwierdzenia, miejsce zapisu na stronie (stopka, pasek boczny, strona newslettera), treść zgody, którą zaznaczono, numer i data ostatniego wysłanego wydania, a po wypisaniu — data wypisania. Nie zapisujemy adresu IP ani danych przeglądarki. Podanie adresu jest dobrowolne, ale bez niego nie możemy wysyłać newslettera.
Cel i podstawa. Wysyłanie raz w tygodniu newslettera z tekstami serwisu — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę wyrażasz, zaznaczając pole w formularzu i klikając link w e-mailu potwierdzającym (bez tego kliknięcia nie wysyłamy newslettera). Zgodę możesz wycofać w każdej chwili: linkiem „Wypisz się jednym kliknięciem” w każdym wydaniu, przyciskiem „Wypisz” w programie pocztowym albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.
Bez śledzenia. Newsletter nie zawiera pikseli śledzących — nie wiemy, czy i kiedy otworzysz wiadomość ani w co klikniesz. Linki do tekstów mają oznaczenie „utm_source=newsletter”, dzięki któremu nasz licznik wyświetleń (pkt 3) zalicza wejście do wejść z newslettera — zbiorczo, bez łączenia z Twoim adresem e-mail.
Jak długo. Zapisy niepotwierdzone usuwamy po 7 dniach. Dane aktywnego subskrybenta przechowujemy do wypisania. Po wypisaniu zachowujemy adres, treść zgody i daty zapisu, potwierdzenia i wypisania przez 3 lata — jako dowód, że wysyłka odbywała się za zgodą (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO) — a potem je usuwamy. Na Twoją prośbę usuniemy dane wcześniej, jeśli nie będą nam potrzebne do obrony przed roszczeniami.
Przy sprzedaży serwisu lista subskrybentów może przejść na nowego właściciela, który będzie wysyłał ten sam newsletter — poinformujemy o tym e-mailem z wyprzedzeniem i z możliwością wypisania się.
6. Zdjęcia, udostępnianie i linki zewnętrzne
- Jeśli przy tekście jest zdjęcie z serwisu Unsplash, jego zasady wymagają wczytania zdjęcia z serwerów Unsplash — wtedy Unsplash otrzymuje adres IP Twojego urządzenia. Pozostałe zdjęcia wczytują się z magazynu plików naszego dostawcy hostingu.
- Przyciski „Udostępnij” (Facebook, X, LinkedIn, e-mail) to zwykłe linki: dopóki ich nie klikniesz, żadne dane nie trafiają do tych serwisów. Po kliknięciu obowiązują zasady prywatności wybranego serwisu.
- Bloki „Źródła” prowadzą do stron innych instytucji. Po przejściu na nie obowiązują ich zasady prywatności.
7. Panel redakcji
Konta w panelu mają tylko osoby z redakcji: zapisujemy adres e-mail, imię i zaszyfrowane hasło. Po zalogowaniu panel zapisuje plik cookie sesji — niezbędny, żeby logowanie działało; nie dotyczy czytelników. Gdy ktoś z redakcji zapomni hasła, serwis wysyła link do jego zmiany e-mailem (przez dostawcę poczty redakcji). Podstawa prawna: umowa lub współpraca z redakcją i nasz prawnie uzasadniony interes w zabezpieczeniu panelu (art. 6 ust. 1 lit. b i f RODO).
8. Korespondencja
Jeśli napiszesz do redakcji, użyjemy Twojego adresu e-mail i treści wiadomości tylko po to, żeby odpowiedzieć i załatwić sprawę (art. 6 ust. 1 lit. f RODO). Wiadomości przechowujemy przez 2 lata od zakończenia sprawy. Pocztę obsługuje Google (Gmail).
9. Komu powierzamy dane
Dane przetwarzają w naszym imieniu wyłącznie dostawcy usług, bez których serwis nie mógłby działać:
- Vercel Inc. (USA) — hosting strony i panelu, magazyn zdjęć, logi serwera, statystyki Vercel Web Analytics; serwery aplikacji we Frankfurcie, sieć dostarczania treści na całym świecie;
- Neon (USA; serwery we Frankfurcie) — baza danych serwisu: teksty, liczniki wyświetleń, lista subskrybentów newslettera, konta redakcji;
- Upstash (USA; serwer we Frankfurcie) — pamięć podręczna licznika wyświetleń (wyłącznie liczby zbiorcze, bez danych osobowych);
- Google (Gmail) — wysyłka e-maili serwisu (newsletter, potwierdzenia zapisu, reset hasła do panelu) i skrzynka redakcji;
- Cloudflare — obsługa nazwy domeny serwisu (DNS).
Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Teksty serwisu przygotowujemy z pomocą sztucznej inteligencji wyłącznie na podstawie publicznych źródeł — nie trafiają do niej dane czytelników ani subskrybentów. Część dostawców ma siedzibę w USA, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy — na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework), jeśli dostawca w nich uczestniczy, albo standardowych klauzul umownych stosowanych przez dostawcę. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
10. Bez profilowania
Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.
11. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a zgodę na newsletter możesz wycofać w każdej chwili. Napisz na adres podany w punkcie 1 — odpowiemy w ciągu miesiąca. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
12. Zmiany
O zmianach tej polityki informujemy na tej stronie, a o istotnych zmianach dotyczących newslettera — także e-mailem do subskrybentów. Stan na 1 listopada 2026 r. Zobacz też: Regulamin, O serwisie, Kontakt.