Polityka prywatności

Ostatnia aktualizacja: 7 lipca 2026

1. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Patryk Orwat prowadzący działalność gospodarczą pod firmą Patryk Orwat USŁUGI INFORMATYCZNE, z siedzibą przy ul. Przytulnej 44 lok. 11, 80-176 Gdańsk, NIP 5792216326, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Kontakt w sprawach ochrony danych osobowych: info@radoskop.eu. Z uwagi na charakter i zakres przetwarzania, Administrator nie wyznaczył Inspektora Ochrony Danych w rozumieniu art. 37 RODO (działalność nie spełnia kryteriów obligatoryjnego wyznaczenia). Serwis Radoskop działa pod domenami radoskop.pl (miasta polskie) i radoskop.eu (miasta zagraniczne oraz funkcje konta) oraz ich subdomenami miast (np. warszawa.radoskop.pl).

2. Jakie dane zbieramy

Odwiedzający (bez rejestracji): używamy Umami, narzędzia analitycznego hostowanego na własnym serwerze pod adresem stats.radoskop.pl. Zbieramy:

• Przybliżona lokalizacja (kraj, miasto)
• Typ urządzenia, przeglądarka, system operacyjny
• Odwiedzone podstrony i czas wizyty
• Źródło ruchu (np. wyszukiwarka, link)

Umami nie buduje trwałego profilu odwiedzającego. Podstawowym identyfikatorem wizyty jest skrót (hash) adresu IP i nagłówka User Agent, rotowany codziennie i niemożliwy do odwrócenia; adres IP nie jest zapisywany w pełnej formie. Dodatkowo serwis ustawia krótkotrwały plik cookie radoskop_did z losowym identyfikatorem (ważny 2 dni, wspólny dla subdomen serwisu), który pozwala połączyć odsłony tej samej osoby w obrębie dwóch dni, na przykład przejście między podstroną miasta a stroną główną. Identyfikator jest losowy, nie zawiera danych osobowych i po wygaśnięciu nie jest odtwarzany. U zalogowanych użytkowników zamiast identyfikatora losowego używany jest pseudonimowy identyfikator konta (bez adresu e-mail), dzięki czemu widzimy, z których funkcji korzystają posiadacze kont.

Zarejestrowani użytkownicy (konto): rejestracja jest opcjonalna i służy dostępowi do funkcji premium. Zbieramy adres e-mail, opcjonalnie imię oraz hashowane hasło (algorytm bcrypt, cost 12). Logując się przez Google zapisujemy też identyfikator Google (sub) i status weryfikacji e-maila zwracane przez Google OAuth. Dane konta przechowywane są w bazie Postgres na AWS Lightsail w Frankfurcie.

Płatności: jeśli wykupisz raport lub subskrypcję, otrzymasz fakturę pro forma e-mailem i opłacisz przelewem tradycyjnym. Po zaksięgowaniu wpłaty wystawiamy fakturę VAT i wysyłamy raport albo aktywujemy dostęp. Po uruchomieniu płatności online zaktualizujemy ten dokument o operatora i zakres danych przekazywanych.

Dobrowolność podania danych. Podanie danych przy rejestracji konta i przy zakupie usługi jest dobrowolne, ale niezbędne do założenia konta użytkownika, zawarcia umowy i wystawienia faktury VAT. Bez podania danych korzystanie z funkcji premium oraz wystawienie faktury nie jest możliwe. Korzystanie z bezpłatnej części Serwisu nie wymaga podania żadnych danych osobowych.

Brak zautomatyzowanego podejmowania decyzji. Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, w stosunku do danych osobowych użytkowników w sposób wywołujący skutki prawne lub w podobny sposób istotnie wpływający na użytkownika (art. 22 RODO).

3. Pliki cookies

Serwis ustawia następujące pliki cookies:

• radoskop_theme (1 rok, funkcjonalny) zapamiętuje wybór jasnego lub ciemnego motywu strony.
• radoskop_did (2 dni, analityczny) losowy identyfikator wizyty dla statystyk Umami, wspólny dla subdomen serwisu. Nie zawiera danych osobowych i wygasa automatycznie.
• radoskop_sid (30 dni, ściśle konieczny, ustawiany tylko dla zalogowanych użytkowników) utrzymuje sesję zalogowanego konta. HttpOnly, Secure, SameSite=None, Domain=.radoskop.eu. Token wpisu jest zhashowany (SHA-256) w bazie danych, ciasteczko zawiera tylko losowy identyfikator.

Nie używamy cookies reklamowych. Jedynym cookie analitycznym jest krótkotrwały radoskop_did opisany wyżej. Cookie sesji jest "ściśle konieczne" w rozumieniu ePrivacy Directive i nie wymaga zgody. Cookie motywu jest funkcjonalne i wynika z Twojego wyboru w panelu. Możesz wyczyścić cookies w ustawieniach przeglądarki w dowolnym momencie; zablokowanie lub usunięcie radoskop_did nie ogranicza działania serwisu. Po wylogowaniu cookie sesji jest natychmiast usuwane.

4. Brak reklam i charakter informacyjny

Serwis Radoskop nie wyświetla reklam, nie korzysta z sieci reklamowych ani nie monetyzuje treści przez reklamę. Serwis stanowi usługę publicznego informowania (motyw 32 Rozporządzenia (UE) 2024/900) i korzysta z wyłączenia z zakresu definicji reklamy politycznej, przewidzianego w art. 2 ust. 2 lit. c tego rozporządzenia.

5. Cel i podstawa prawna przetwarzania danych użytkowników

Dane analityczne służą do oceny popularności podstron, doboru priorytetów rozwoju Serwisu i mierzenia wpływu publikacji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora w zakresie analizy ruchu).

Dane konta i logowania przetwarzane są w celu umożliwienia logowania i dostępu do funkcji premium (Twojego konta i subskrypcji). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).

Dane do faktury przetwarzane są w celu wystawienia faktury VAT zgodnie z polskim prawem podatkowym. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny administratora - przepisy podatkowe).

Okres przechowywania: konto użytkownika do momentu usunięcia konta przez użytkownika (kontakt z administratorem). Dane do faktur i dokumentacji księgowej przechowywane przez 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (zgodnie z ustawą o VAT i ustawą o rachunkowości). Dane analityczne anonimowo przez 12 miesięcy. Logi serwera (adres IP w skróconej formie, czas wizyty, kod odpowiedzi) przechowywane są przez 90 dni dla celów bezpieczeństwa i diagnostyki, następnie usuwane.

6. Udostępnianie danych. Podprocesorzy

Dane analityczne pozostają na infrastrukturze Administratora i nie są udostępniane podmiotom trzecim. Nie sprzedajemy danych osobowych użytkowników.

Korzystamy z następujących podmiotów przetwarzających (procesorów) w zakresie niezbędnym do świadczenia usługi:

• Amazon Web Services EMEA SARL (Lightsail Frankfurt, eu-central-1) - hosting backendu i bazy danych konta.
• Amazon Web Services EMEA SARL (SES Frankfurt, eu-central-1) - wysyłka maili weryfikacyjnych i resetu hasła.
• Google Ireland Limited (Google OAuth) - opcjonalne logowanie przez konto Google. Tylko jeśli wybierzesz "Kontynuuj z Google".

Wszystkie wymienione podmioty są zlokalizowane w UE/EOG i podlegają RODO.

Transfer poza EOG. Korzystanie z Google OAuth (jeśli wybierzesz logowanie przez Google) może wiązać się z transferem ograniczonego zakresu danych (identyfikator Google, adres email, status weryfikacji) do Google LLC w USA, jako spółki macierzystej Google Ireland Limited. Transfer odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. potwierdzającej adekwatny poziom ochrony danych zapewniany przez ramy EU-US Data Privacy Framework (DPF), do którego Google LLC jest certyfikowana, oraz Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską jako dodatkowego zabezpieczenia. Z żadnym innym podmiotem spoza EOG dane nie są wymieniane.

7. Dane publiczne radnych. Klauzula informacyjna

Serwis prezentuje publicznie dostępne dane o działalności radnych miejskich i wojewódzkich w zakresie ich funkcji publicznej: imię i nazwisko, klub, wyniki głosowań imiennych, frekwencja, interpelacje, wystąpienia w protokołach sesji. Źródłem są oficjalne rejestry publiczne: Biuletyny Informacji Publicznej (BIP) miast polskich, opendata Pragi, Plenarprotokolle Berliner Abgeordnetenhaus oraz analogiczne zasoby publiczne.

Podstawa prawna przetwarzania:

• art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora i interes publiczny w transparentności samorządu),
• art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym),
• art. 85 RODO (przetwarzanie do celów dziennikarskich),
• ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej.

Prawa radnego jako osoby, której dane dotyczą: dostęp do danych, sprostowanie danych nieprawidłowych, sprzeciw wobec przetwarzania na podstawie szczególnej sytuacji, wniesienie skargi do Prezesa UODO. Procedura sprostowania danych opisana jest w Regulaminie, sekcja 8. Kontakt w sprawie danych: info@radoskop.eu.

8. Twoje prawa jako użytkownika

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO, prawo do bycia zapomnianym),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie (przez usunięcie cookies w przeglądarce lub kontakt z Administratorem), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Sposób realizacji praw. Aby skorzystać z któregokolwiek z powyższych praw, prześlij wniosek na adres info@radoskop.eu lub na adres pocztowy Administratora (ul. Przytulna 44 lok. 11, 80-176 Gdańsk). Wnioski rozpatrujemy w terminie 30 dni od otrzymania (z możliwością przedłużenia o kolejne 60 dni dla wniosków szczególnie złożonych, o czym poinformujemy w pierwszym 30-dniowym terminie).

Prawo do wniesienia skargi. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl) lub do organu nadzorczego właściwego dla państwa członkowskiego Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w każdym momencie, według własnego uznania, w szczególności w przypadku zmian w przepisach o ochronie danych osobowych, wprowadzenia nowych funkcji Serwisu, zmiany zakresu lub listy podmiotów przetwarzających albo z innych uzasadnionych przyczyn. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem radoskop.eu/privacy i obowiązuje od chwili jej publikacji. Data ostatniej aktualizacji jest podana w nagłówku dokumentu. Zmiany istotnie zmieniające zakres przetwarzania danych osobowych zarejestrowanych użytkowników są dodatkowo komunikowane mailowo z co najmniej 14-dniowym wyprzedzeniem na adres podany przy rejestracji.

10. Kontakt

W sprawach dotyczących prywatności i danych osobowych: info@radoskop.eu

Privacy policy

Last update: 7 July 2026

1. Data controller

The controller of personal data within the meaning of Article 4(7) GDPR is Patryk Orwat, conducting business activity in Poland under the firm Patryk Orwat USŁUGI INFORMATYCZNE, with registered seat at ul. Przytulna 44 lok. 11, 80-176 Gdańsk, Poland, Polish Tax Identification Number (NIP) 5792216326, registered with the Polish Central Registration and Information on Business (CEIDG). Contact for personal data matters: info@radoskop.eu. Given the nature and scope of processing, the Operator has not appointed a Data Protection Officer within the meaning of Article 37 GDPR (the activity does not meet the criteria for mandatory designation). Radoskop runs on the domains radoskop.pl (Polish cities) and radoskop.eu (cities outside Poland and account features) and on city subdomains (e.g. warszawa.radoskop.pl).

2. Data we collect

Visitors (no registration): for traffic analytics we use Umami, a self hosted analytics tool running at stats.radoskop.pl. We collect:

• Approximate location (country, city)
• Device type, browser, operating system
• Pages visited and time on page
• Traffic source (e.g. search engine, referral)

Umami does not build a persistent visitor profile. The primary visit identifier is a hash of IP address and User Agent header, rotated daily and not reversible; the full IP address is not stored. In addition, the Service sets a short-lived cookie radoskop_did with a random identifier (valid for 2 days, shared across the Service's subdomains), which links page views of the same person within two days, for example moving between a city subpage and the main page. The identifier is random, contains no personal data and is not recreated after it expires. For signed-in users a pseudonymous account identifier is used instead of the random one (no email address), which lets us see which features account holders use.

Registered users (account): registration is optional and serves access to premium features. We collect email address, optionally first name and a hashed password (bcrypt algorithm, cost 12). When signing in through Google we also store the Google identifier (sub) and the email verification status returned by Google OAuth. Account data is stored in a Postgres database on AWS Lightsail in Frankfurt.

Payments: if you purchase a report or a subscription, you receive a pro forma invoice by email and pay by traditional bank transfer. After the payment is credited, we issue a VAT invoice and send the report or activate the access. When online payments are introduced we will update this document with the provider and the scope of data transmitted.

Voluntary provision of data. Providing data when registering an account and when purchasing a service is voluntary but necessary to create a user account, conclude the contract and issue a VAT invoice. Without providing the data, use of premium features and issuing an invoice is not possible. Using the free part of the Service does not require any personal data.

No automated decision-making. The Operator does not engage in automated decision-making, including profiling, with regard to users' personal data in a manner that produces legal effects or similarly significantly affects the user (Article 22 GDPR).

3. Cookies

The Service sets the following cookies:

• radoskop_theme (1 year, functional) remembers your light or dark mode preference.
• radoskop_did (2 days, analytics) random visit identifier for Umami statistics, shared across the Service's subdomains. Contains no personal data and expires automatically.
• radoskop_sid (30 days, strictly necessary, set only for signed-in users) maintains the logged-in account session. HttpOnly, Secure, SameSite=None, Domain=.radoskop.eu. The session token is hashed (SHA-256) in the database; the cookie contains only a random identifier.

We do not use advertising cookies. The only analytics cookie is the short-lived radoskop_did described above. The session cookie is "strictly necessary" within the meaning of the ePrivacy Directive and does not require consent. The theme cookie is functional and reflects your choice in the panel. You can clear cookies in your browser settings at any time; blocking or deleting radoskop_did does not limit the Service. The session cookie is removed immediately on logout.

4. No advertising. Public information service

Radoskop does not display ads, does not use ad networks and does not monetise content through advertising. Radoskop is a public information service within the meaning of Recital 32 of Regulation (EU) 2024/900 (TTPA) and benefits from the exclusion from the definition of political advertising in Article 2(2)(c) of that Regulation.

5. Purpose and legal basis (user data)

Analytics data is used to assess page popularity, prioritise development and measure publication impact. Legal basis: GDPR Article 6(1)(f) (legitimate interest in traffic analysis).

Account and login data is processed to enable login and access to premium features (your account and subscription). Legal basis: GDPR Article 6(1)(b) (performance of an electronic services contract).

Invoice data is processed for VAT invoicing in accordance with Polish tax law. Legal basis: GDPR Article 6(1)(c) (legal obligation of the controller, tax regulations).

Retention: user accounts until the account is deleted by the user (by contacting the controller). Invoice data and accounting documentation is retained for 5 years counted from the end of the calendar year in which the tax obligation arose (Polish VAT Act and Accounting Act). Analytics data anonymously for 12 months. Server logs (shortened IP address, visit time, response code) are retained for 90 days for security and diagnostic purposes, then deleted.

6. Sharing data. Subprocessors

Analytics data stays on the controller infrastructure and is not shared with third parties. We do not sell user personal data.

We use the following subprocessors to the extent necessary to provide the service:

• Amazon Web Services EMEA SARL (Lightsail Frankfurt, eu-central-1) — backend and account database hosting.
• Amazon Web Services EMEA SARL (SES Frankfurt, eu-central-1) — sending verification and password reset emails.
• Google Ireland Limited (Google OAuth) — optional login through a Google account. Only if you choose "Continue with Google".

All listed entities are located in the EU/EEA and subject to GDPR.

Transfer outside the EEA. Using Google OAuth (if you choose Google login) may involve transferring a limited set of data (Google identifier, email address, verification status) to Google LLC in the USA, as the parent company of Google Ireland Limited. The transfer is based on the European Commission Adequacy Decision of 10 July 2023 confirming the adequate level of protection provided by the EU-US Data Privacy Framework (DPF), to which Google LLC is certified, and additionally on Standard Contractual Clauses (SCC) approved by the European Commission as a supplementary safeguard. No other data is exchanged with entities outside the EEA.

7. Public data on councillors. Information notice

Radoskop presents publicly available data on the official activity of city and regional councillors: name, club affiliation, roll call vote results, attendance, written enquiries, statements in session protocols. Sources are official public registers: Biuletyn Informacji Publicznej (BIP) for Polish cities, opendata Praha for Czech cities, Plenarprotokolle of the Berliner Abgeordnetenhaus for Berlin and analogous public resources.

Legal basis for processing:

• GDPR Article 6(1)(f) (legitimate interest of the controller and public interest in transparency of local government),
• GDPR Article 6(1)(e) (task carried out in the public interest),
• GDPR Article 85 (processing for journalistic purposes),
• Polish Act of 6 September 2001 on Access to Public Information and equivalent freedom of information laws in other jurisdictions.

Rights of councillors as data subjects: access, rectification of inaccurate data, objection on grounds relating to particular situation, lodging a complaint with the supervisory authority. The data rectification procedure is described in the Terms of service, section 9. Contact for data matters: info@radoskop.eu.

8. Your rights as a user

Under GDPR you have the right to:

• access your data (Article 15 GDPR),
• have inaccurate or incomplete data rectified (Article 16 GDPR),
• erasure of your data (Article 17 GDPR, right to be forgotten),
• restriction of processing (Article 18 GDPR),
• data portability in a structured, commonly used format (Article 20 GDPR),
• object to processing based on legitimate interest (Article 21 GDPR),
• withdraw consent at any time (by clearing cookies in your browser or contacting the Operator), without affecting the lawfulness of processing carried out before withdrawal.

How to exercise your rights. To exercise any of the above rights, send a request to info@radoskop.eu or to the Operator's postal address (ul. Przytulna 44 lok. 11, 80-176 Gdańsk, Poland). Requests are handled within 30 days from receipt (extendable by a further 60 days for particularly complex requests, of which we will inform you within the initial 30-day period).

Right to lodge a complaint. You have the right to lodge a complaint with the Polish Data Protection Authority (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl) or with the supervisory authority competent for the Member State of your habitual residence, place of work or place of the alleged infringement.

9. Changes to this privacy policy

The Operator reserves the right to amend this Privacy policy at any time, at its sole discretion, in particular in response to changes in data protection law, the introduction of new Service features, changes to the scope or list of subprocessors, or for other justified reasons. The current version of the Privacy policy is always available at radoskop.eu/privacy and applies from the moment of publication. The last update date is shown at the top of the document. Changes that materially affect the scope of personal data processing of registered users are additionally notified by email at least 14 days in advance to the address provided at registration.

10. Contact

For privacy and personal data matters: info@radoskop.eu