Polityka prywatności

Wydawca i administrator danych

Bustrade sp. z o.o.
ul. Juliusza Słowackiego 2C/7, 64-800 Chodzież, Polska

NIP: 6070088368
KRS: 0000786407
REGON: 383384831

Redakcja: redakcja@busnews.pl
Telefon: +48 500 600 711

Cel i zakres serwisu

BusNews.pl to branżowy serwis informacyjno-agregacyjny. Redakcja wybiera źródła, ocenia informacje i decyduje o publikacji krótkich opracowań z odnośnikami do oryginałów. Publiczne czytanie nie wymaga konta. Nie prowadzimy newslettera, reklam behawioralnych ani analityki Google Analytics.

Przetwarzamy dane potrzebne do prowadzenia serwisu, obsługi korespondencji, bezpieczeństwa i ochrony praw. Podstawą dla tych celów jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), po ocenie niezbędności i praw osoby. Jeśli konkretny obowiązek wynika z prawa, podstawą jest art. 6 ust. 1 lit. c RODO. Zakres wykorzystania danych w materiale redakcyjnym wymaga indywidualnej oceny; publiczna dostępność nie oznacza zgody na dowolne wykorzystanie.

Kontakt i zgłoszenia

Linki kontaktowe otwierają program pocztowy. Aplikacja nie wysyła wiadomości i nie ma formularza zapisującego zgłoszenia. W korespondencji przetwarzamy podany adres, treść oraz dane potrzebne do odpowiedzi lub korekty. Nie przesyłaj haseł, tokenów ani zbędnych dokumentów tożsamości.

Źródła zewnętrzne i Meta

Z aktywnego RSS zapisujemy tytuł, link i dostępną datę; nie zapisujemy pełnych artykułów, opisów RSS ani zdjęć. Materiały trafiają do prywatnej kolejki redakcyjnej. Rejestr źródeł zawiera publiczne nazwy, strony WWW, informacje o pochodzeniu linków oraz statusy weryfikacji i wykluczenia.

Integracja Meta jest przygotowana technicznie i oczekuje na zakończenie App Review; nie jest aktywną integracją produkcyjną. Po autoryzacji administratora może odczytywać listę zarządzanych Pages, ich nazwy i identyfikatory oraz dostępne w przyznanym zakresie posty Page. To nie jest logowanie czytelników przez Facebook.

Adapter postów przechowuje tekst do 12 000 znaków, identyfikatory, linki, daty i stan opracowania. Nie pobiera komentarzy, reakcji, followersów, prywatnych profili, grup, wiadomości ani załączników. Post może zawierać dane osoby — redaktor ocenia potrzebę ich użycia. BusNews nie obchodzi ograniczeń Meta i nie publikuje automatycznie na Facebooku.

Wsparcie AI

Obecnie płatna analiza AI jest wyłączona; analiza heurystyczna pomaga porządkować kolejkę. Po świadomym włączeniu integracji wybrane publiczne teksty, kontekst źródła i kategorie mogą być przekazywane do API OpenAI w celu przygotowania propozycji opracowania. Odpowiedzi wymagają kontroli redaktora. Kod ustawia store: false; nie jest to deklaracja braku retencji u dostawcy.

Historia analiz pozostaje w chronionej bazie. Aplikacja nie trenuje ani nie dostraja modeli. Przed aktywacją dostawcy należy zatwierdzić umowy, warunki retencji i ewentualnych transferów danych poza EOG. AI nie podejmuje decyzji o publikacji.

Cookies, panel i bezpieczeństwo

Panel korzysta z hasła zapisanego jako skrót oraz podpisanej sesji do 8 godzin. Cookie administratora ma HttpOnly i SameSite=Strict, a przy HTTPS także Secure. Wylogowanie zapisuje skrót sesji i blokuje ponowne użycie cookie; wygasłe skróty są usuwane przy kolejnych wylogowaniach.

Techniczne cookie powrotu z Meta ma SameSite=Lax i ważność do 15 minut. Kod i token tego połączenia są szyfrowane w pamięci procesu do rozłączenia, wylogowania, wygaśnięcia lub restartu. Publiczna część nie wymaga marketingowych cookies, ponieważ takich mechanizmów nie wdrożono.

Operacje redakcyjne wymagają uwierzytelnienia i kontroli pochodzenia żądania. Stosujemy ograniczanie prób, HTTPS i kontrolę dostępu do bazy. Hasła, klucze i tokeny nie są przeznaczone do publicznych treści ani logów.

Logi, hosting, odbiorcy i backup

Serwis korzysta z VPS home.pl w Berlinie. Serwer i reverse proxy obsługują techniczne dane połączeń, w tym adres IP i czas żądania. Aplikacja rejestruje działania redakcyjne, bezpieczne kody błędów, liczniki i stan pracy usług. Nie prowadzi profili reklamowych czytelników.

Dostęp mają upoważnione osoby oraz dostawcy niezbędnych usług w zakresie ich obsługi. Kopie kodu, konfiguracji i bazy mają ograniczony dostęp. Kopie poza serwerem są szyfrowane po stronie klienta narzędziem restic i przechowywane w Cloudflare R2. Wykonano weryfikację backupu i test odtworzenia bazy. Lokalizacji R2 nie deklarujemy bez potwierdzenia ustawień bucketu.

Okres przechowywania

Dane przechowujemy przez okres potrzebny dla danego celu, bezpieczeństwa i właściwych obowiązków prawnych. Logi aplikacji są rotowane codziennie lub po osiągnięciu 20 MB, z limitem 14 rotacji. Nie oznacza to jednakowego okresu dla wszystkich logów systemu i usługodawców.

Retencja odrzuconych materiałów i kopii offsite jest przygotowana jako symulacja; nie deklarujemy automatycznego usuwania, którego jeszcze nie uruchomiono. Materiały, historia analiz, korespondencja i kopie wymagają okresowej oceny przydatności oraz obsługi skutecznych żądań. Wygaśnięcie sesji nie usuwa materiałów redakcyjnych. Odtworzenie backupu wymaga ponownego zastosowania wykonanych korekt i usunięć.

Prawa i kontakt w sprawie danych

W granicach wynikających z prawa możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania oraz wnieść sprzeciw. Prawo przenoszenia dotyczy przypadków, w których spełnione są jego warunki. Zgłoszenie kieruj na adres redakcji wskazany powyżej; ocenimy zakres żądania i odpowiemy w terminie wynikającym z prawa. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Procedura dotycząca danych opisuje informacje potrzebne do zgłoszenia. Odrzucenie materiału lub wstrzymanie źródła samo nie usuwa historii. Usunięcie posta na Facebooku nie jest automatycznie synchronizowane z BusNews.