Polityka prywatności

Ta polityka opisuje, jak serwis leniwyposel.pl przetwarza dane osobowe, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Kto prowadzi serwis i kontakt

Leniwy Poseł to niezależny, niekomercyjny projekt obywatelski. Nie jest powiązany z żadną partią, ugrupowaniem ani organizacją. Wszelkie sprawy dotyczące danych osobowych, w tym żądania i sprzeciwy, prosimy kierować na adres kontakt@leniwyposel.pl.

Dane osób odwiedzających serwis

Serwis nie zbiera danych osobowych odwiedzających w typowy sposób. Domyślnie nie zostaje po tobie nic, co przetrwałoby zamknięcie karty:

• brak kont użytkowników, nie wymagamy rejestracji ani logowania,
• brak profilowania i narzędzi śledzących między serwisami (np. Google Analytics, Matomo, piksele reklamowe),
• brak ciasteczek śledzących i marketingowych; jedyne ciasteczko, jakie ten serwis potrafi postawić, to statystyczne, opisane niżej, i pojawia się wyłącznie wtedy, gdy sam(a) klikniesz „zgadzam się”,
• czcionka Inter jest hostowana lokalnie, więc przeglądarka nie wysyła zapytań do Google Fonts ani innych zewnętrznych dostawców czcionek.

Jedyne dane techniczne przetwarzane w związku z odwiedzinami to logi serwera hostingowego Cloudflare (m.in. adres IP, data i godzina, treść zapytania HTTP). Służą wyłącznie zapewnieniu działania i bezpieczeństwa serwisu (podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes). Logów nie analizujemy ani nie wykorzystujemy do profilowania; są usuwane automatycznie zgodnie z polityką Cloudflare. Cloudflare jest dostawcą z siedzibą w USA, więc ewentualny transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów zgodnych z RODO (standardowe klauzule umowne / Data Privacy Framework). Zdjęcia posłów i kopie druków Sejmu przeglądarka pobiera z adresu assets.leniwyposel.pl (magazyn Cloudflare R2); poza tymi standardowymi logami Cloudflare nic tam nie jest zapisywane.

Statystyka odwiedzin

Chcemy wiedzieć, które strony są komukolwiek potrzebne i czego ludzie u nas szukają bez skutku, i tyle. Liczymy to sami, we własnej bazie. Żadne dane o odwiedzinach nie trafiają do Google'a, Mety ani żadnej firmy analitycznej; nie ma tu pikseli reklamowych i nie ma profilowania.

Statystyka działa w dwóch trybach i to ty wybierasz, w którym.

Bez twojej zgody (tryb domyślny)

Nie zapisujemy na twoim urządzeniu niczego: ani ciasteczka, ani wpisu w pamięci przeglądarki. Prawo (art. 361 Prawa komunikacji elektronicznej) mówi o przechowywaniu jakichkolwiek informacji w urządzeniu, nie tylko o ciasteczkach, więc dopóki nas o to nie poprosisz, statystyka niczego w pamięci twojej przeglądarki nie zapisuje. Wpisy, które powstają dopiero po twoim kliknięciu (motyw, zamknięta karta zapisu), opisujemy niżej.

Widzimy wtedy, co wydarzyło się na pojedynczej stronie: że ktoś ją otworzył, przewinął, kliknął w link, oraz z której naszej podstrony na nią przeszedł, bo tę informację przeglądarka wysyła sama przy każdym przejściu i nie trzeba jej nigdzie zapisywać.

Zdarzenia z jednej strony wiąże ze sobą numer losowany przy jej wczytaniu. Żyje on tylko w pamięci otwartej karty i ginie razem z nią. Nie zapisujemy go ani w ciasteczku, ani w pamięci przeglądarki, więc przy następnej stronie zaczyna się od nowa i nie da się go odczytać później.

Nie czytamy twojego adresu sieciowego i niczego z niego nie wyliczamy: ani wprost, ani w postaci skrótu, zaszyfrowanej czy skróconej. Niektóre narzędzia analityczne liczą numer wizyty właśnie z adresu. My tego nie robimy, bo europejski organ doradczy (EDPB) uznaje taki pomiar za objęty przepisem o zgodzie, jeśli nie da się wykazać, że adres nie pochodzi z urządzenia użytkownika. Wybraliśmy mniej danych.

Czego nie wiemy bez zgody: że dwie kolejne odsłony to ta sama osoba. Widzimy, że ktoś przeszedł ze strony głównej na listę posłów, bo tę informację przeglądarka wysyła sama przy przejściu. Nie składamy z tego trasy „ta osoba obejrzała pięć stron po kolei” i nie rozpoznajemy cię przy następnej wizycie.

Po twojej zgodzie

Dokładamy ciasteczko (lp_kto) z losowym numerem, ważne rok, oraz numer wizyty zapisany w pamięci przeglądarki na czas otwartej karty. Dzięki temu widzimy trasę przez serwis i to, że ktoś wrócił po tygodniu. Ciasteczko nie zawiera twoich danych, nie wychodzi poza ten serwis (SameSite=Lax) i nie pozwala nikomu, łącznie z nami, ustalić, kim jesteś.

Zapamiętujemy też sam twój wybór (ciasteczko lp_zgoda). Bez tego pytalibyśmy przy każdym wejściu, także po odmowie.

Co konkretnie zapisujemy

• adres odwiedzonej podstrony (bez tego, co wpisano w pasku adresu po znaku zapytania),
• frazę wpisaną w naszą wyszukiwarkę wraz z liczbą trafień, po to, żeby wiedzieć, czego u nas brakuje; fraza nie jest powiązana z twoją tożsamością. Jeśli wygląda na dane kontaktowe, czyli zawiera znak „@” albo dłuższy ciąg cyfr, albo jest dłuższa niż 60 znaków, nie zapisujemy jej wcale,
• adres strony, z której do nas trafiłeś: sam adres serwisu, nigdy pełny link,
• etykietę linku, jeśli przyszedłeś z linku, który ją niesie, np. z naszego posta (kampania=x-glosowanie): mówi, który link cię przyprowadził, jest taka sama dla każdego, kto go kliknął, i nie mówi nic o tobie,
• poprzednią stronę w tym serwisie, czyli skąd przeszedłeś na tę; dzięki temu wiemy, którędy ludzie chodzą (np. że ze strony głównej idą najczęściej do listy posłów). Zapisujemy sam adres podstrony, bez tego, co wpisano w wyszukiwarkę. Gdy przechodzisz ze strony Symulatora posła albo podsumowania, poprzedniej strony nie zapisujemy wcale,
• kraj (z sieci Cloudflare, nie z twojego adresu IP po naszej stronie), rodzaj urządzenia (telefon / tablet / komputer) i czas ładowania strony,
• ocenę, czy odsłona pochodzi od człowieka, czy od automatu: jedno słowo z trzech (człowiek, robot, nie wiadomo). Liczymy ją w chwili zapisu z rodzaju przeglądarki, z tego, czy przeglądarka podała preferowany język, z numeru sieci operatora, który podaje Cloudflare (sieci chmur i centrów danych). Nie czytamy do tego niczego z twojego urządzenia, tylko to, co przeglądarka i tak wysyła z każdym żądaniem. Zapisujemy sam wynik, żadnego z tych sygnałów. Po robocie zostaje wyłącznie odsłona, bez żadnego zdarzenia,
• zdarzenia na stronie: wysłanie wyszukiwania, kliknięcie w link wychodzący (sam adres serwisu docelowego), rozwinięcie treści, przewinięcie strony, czas na stronie.

Dobowe sumy kilku zdarzeń

Kilka rzeczy liczymy osobno, wyłącznie jako sumę na dobę: wyświetlenie i wysłanie formularza zapisu na maile, otwarcie i wysłanie „Zgłoś błąd”, wyszukanie i rodzaj klikniętego wyniku (poseł, druk, miejscowość i tak dalej), kliknięcie linku do strony Sejmu z rodzajem strony, na której stał (profil, głosowanie, proces), przycisk „Udostępnij” na profilu posła i „Kopiuj” przy cytowaniu oraz rozwinięcie wyjaśnień na stronie weryfikacji. Przeglądarka wysyła samą nazwę zdarzenia z zamkniętej listy, a my dopisujemy jeden do liczby przy tej nazwie i tej dobie. Nie ma tam numeru sesji, identyfikatora, ciasteczka, adresu sieciowego, adresu strony ani treści tego, co wpisałeś, więc z tych sum nie da się powiedzieć nic o żadnej osobie. Sygnał „nie śledź” i „Nie licz mnie wcale” wyłączają także je. Doby starsze niż 400 dni kasujemy, tak jak wiersze statystyki. Symulator posła nie wysyła tu nic, nawet tego, że ktoś go otworzył.

Czego nie zapisujemy nigdy

• twojego adresu sieciowego: nie zapisujemy go i nawet go w tym celu nie odczytujemy. Nie ma go w żadnej kolumnie, logu ani eksporcie i nie wyliczamy z niego żadnego numeru,
• pełnej sygnatury przeglądarki, z której da się zbudować odcisk urządzenia,
• treści, które wpisujesz w formularz zgłoszenia błędu: licznik odwiedzin ich nie widzi. Sam formularz je zapisuje, i piszemy o tym niżej, w osobnej sekcji,
• niczego, co pozwalałoby śledzić cię w innych serwisach.

Jeśli twoja przeglądarka wysyła sygnał „nie śledź” (Do Not Track lub Global Privacy Control), traktujemy to jak odpowiedź udzieloną z góry: nie liczymy cię w ogóle i nie pokazujemy pytania o zgodę.

Odmowa niczego nie ogranicza. Nie ma ściany, nie ma ponawianego pytania i nie ma gorszej wersji serwisu dla osób, które powiedziały „nie”.

Jeśli nie chcesz być liczony w ogóle

Kliknięcie „Nie, dziękuję” w banerze odmawia ciasteczka. Liczymy wtedy dalej, anonimowo, opierając się na prawnie uzasadnionym interesie. Jeśli nie chcesz nawet tego, kliknij „Nie licz mnie wcale” w panelu niżej albo pod odnośnikiem „Zmień zgodę na statystykę” w stopce. Wtedy twoja przeglądarka nie wysyła nam nic i nic nie zapisujemy.

To jest sprzeciw z art. 21 RODO. Nie musisz go uzasadniać, a my nie prosimy o powód ani nie pytamy ponownie.

Jak długo i na jakiej podstawie

Wiersze statystyki (tabela ruch) kasujemy automatycznie po 400 dniach, sprawdzając to raz na dobę. Tyle, żeby dało się porównać rok do roku, i ani dnia dłużej. Podstawą dla trybu domyślnego jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu serwisu), a dla ciasteczka: twoja zgoda, czyli art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili, bez podawania powodu: poniżej albo odnośnikiem „Zmień zgodę na statystykę” w stopce każdej strony.

Wycofanie zgody nie tylko wyłącza dalsze zliczanie: kasujemy wtedy wiersze zebrane pod twoim identyfikatorem. Dlatego warto zrobić to przyciskiem, a nie czyszczeniem ciasteczek w przeglądarce. Po skasowaniu ciasteczka nie zostaje nic, czym można by wskazać, które wiersze były twoje, a my nie mamy żadnego innego sposobu, żeby to ustalić. To celowe: nie zbieramy niczego, co pozwalałoby nam cię rozpoznać wbrew twojej woli.

Osobno i niezależnie od powyższego zliczamy, ile razy nasze wykresy do osadzania (/embed/) wyświetliły się w innych serwisach. Zapisujemy wtedy wyłącznie dzień, nazwę wykresu i adres serwisu, który go osadził. Nic o osobie, która na niego patrzy, i nic na jej urządzeniu. Te dobowe sumy kasujemy po 400 dniach, tak samo jak wiersze statystyki.

Równolegle działa Cloudflare Web Analytics (od 13 września 2026) jako punkt odniesienia dla naszego własnego licznika. Nie używa ciasteczek, nie zapisuje niczego w przeglądarce i nie tworzy odcisku urządzenia. Cloudflare jest już dostawcą hostingu tego serwisu, więc nie dokłada to nowego odbiorcy danych.

Jeśli w przyszłości serwis wprowadzi narzędzia, które zbierają dane odwiedzających szerzej niż opisane wyżej, zaktualizujemy tę politykę przed ich uruchomieniem.

Motyw jasny i ciemny

Serwis wygląda tak, jak ustawienie jasne albo ciemne twojego systemu, i do tego niczego nie zapisuje. Jeśli klikniesz przełącznik motywu w nagłówku albo w stopce, zapamiętamy ten wybór w pamięci twojej przeglądarki pod kluczem lp-motyw. Wpis trzyma jedno słowo, leniwy (jasny) albo leniwy-ciemny (ciemny), i nic więcej.

Wpis powstaje dopiero po kliknięciu, bo to ty prosisz o zapamiętanie wyboru. Zostaje na twoim urządzeniu: nie trafia do nas, nie służy statystyce ani analityce i nie mówi nam nic o tobie. Usuniesz go, czyszcząc dane witryny w przeglądarce; wtedy serwis znów wygląda tak, jak ustawienie twojego systemu.

Na tej samej zasadzie działa jeszcze jeden wpis: lp-zapis-zamkniete powstaje, gdy zamkniesz kartę zapisu na maile krzyżykiem, i trzyma jedną cyfrę, żeby karta nie wracała na każdej stronie. Bez kliknięcia go nie ma. Zgłoszenie „to nie ta sprawa” przy wypowiedzi na profilu posła niczego na urządzeniu nie zapisuje: losowy numer, który wysyłamy razem ze zgłoszeniem, żeby ta sama przeglądarka nie liczyła się dwa razy, powstaje w chwili kliknięcia i żyje tylko do zamknięcia albo przeładowania strony. U nas to zgłoszenie (tabela link_reports: która wypowiedź, która sprawa, ten losowy numer i dzień zgłoszenia) kasujemy automatycznie po 365 dniach. Jeśli parę zgłosiły trzy różne przeglądarki i zniknęła z profilu, zapamiętujemy samą parę, bez numerów i dat zgłoszeń, żeby po skasowaniu zgłoszeń nie wróciła na profil. Ile zgłoszeń i odsłon przyjęliśmy danego dnia, liczymy po to, żeby zalew żądań nie zapchał bazy (tabela sufity_dobowe, jedna liczba na dzień); te liczby kasujemy po 30 dniach.

Gdy serwer Sejmu (api.sejm.gov.pl) nie odpowiada, pod nagłówkiem stoi pasek, który to mówi. Jeśli zamkniesz go krzyżykiem, zapamiętamy to w pamięci tej karty przeglądarki pod kluczem lp-stan-sejmu-zamkniety: wpis trzyma godzinę początku przerwy, żeby pasek nie wracał na każdej stronie, a przy następnej przerwie pokazał się znowu. Znika sam po zamknięciu karty i nie trafia do nas.

Zgłoszenie błędu

Przycisk „Zgłoś błąd” otwiera formularz, a to, co w nim napiszesz, zapisujemy. Inaczej zgłoszenie nie miałoby jak doczekać poprawki. Konkretnie:

• treść zgłoszenia i podany adres strony trafiają do naszej bazy (tabela corrections_inbox), razem z datą i godziną,
• ten sam tekst zakładamy jako zgłoszenie w naszym repozytorium na GitHubie (firma z siedzibą w USA), bo tam pracujemy nad poprawkami. Repozytorium jest prywatne, czyta je autor serwisu,
• nie prosimy o imię ani o adres e-mail i nie zapisujemy twojego adresu sieciowego. Jeśli podpiszesz się w treści, ten podpis zostaje w zgłoszeniu, bo to twój tekst.

Wiersz w naszej bazie kasujemy automatycznie 90 dni po zamknięciu zgłoszenia na GitHubie, a gdy zgłoszenia na GitHubie nie założyliśmy, 90 dni po wysłaniu formularza. Datę zamknięcia sprawdzamy raz na dobę. Na GitHubie zgłoszenie zostaje jako zapis tego, co i dlaczego poprawiliśmy. Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prostowaniu tego, co pokazujemy). Chcesz, żebyśmy skasowali twoje zgłoszenie: napisz na kontakt@leniwyposel.pl.

Formularz chroni Cloudflare Turnstile, czyli sprawdzenie, czy po drugiej stronie jest człowiek. Jego skrypt wczytuje się tylko tam, gdzie formularz naprawdę stoi: na stronie z najczęstszymi pytaniami i w chwili, gdy otworzysz panel zgłoszenia. Na pozostałych stronach nie ma go wcale. Sprawdza sygnały przeglądarki, nie stawia ciasteczek śledzących i nie buduje profilu reklamowego; Cloudflare jest już dostawcą hostingu tego serwisu, więc nie dokłada to nowego odbiorcy danych.

Serwer MCP dla asystentów AI

Serwer pod adresem mcp.leniwyposel.pl odpowiada asystentom AI (Claude, ChatGPT, Le Chat i innym) na pytania o rejestr Sejmu z naszej bazy. Nie zapisujemy pytań ani odpowiedzi i nie czytamy adresu sieciowego: w przypadku Claude i ChatGPT łączy się z nami zresztą serwer firmy, która dostarcza asystenta, a nie twoje urządzenie.

• log pracy serwera u Cloudflare trzyma przez 7 dni nazwę narzędzia, wynik, czas odpowiedzi i nazwę programu klienta (np. „claude-ai”), bez argumentów pytania, bez adresu i bez nagłówków; automatyczne logi żądań są wyłączone,
• w bazie zostają dwie liczby: ile wywołań przyjął serwer danego dnia (tabela sufity_dobowe, do wspólnego limitu) i ile razy danego dnia użyto każdego narzędzia, z jakim wynikiem (tabela mcp_wywolania). Żadnej kolumny o tym, kto pytał i o co. Dzienną liczbę wywołań kasujemy po 30 dniach, a liczby użyć narzędzi po 90 dniach,
• pamięć podręczna wyników jest kluczowana skrótem SHA-256, więc treść pytania nie stoi w niej jawnie, i wygasa najpóźniej po 24 godzinach.

Rozmowę z asystentem widzi, jak każdą inną, firma, która go dostarcza.

Symulator posła

Symulator posła na stronie /symulator/ to gra na głosowaniach Sejmu tej kadencji. Wybierasz tematy, odpowiadasz na kolejne głosowania, a kiedy zechcesz, widzisz, którzy posłowie i kluby głosowali najbliżej twoich odpowiedzi. Wynik liczy twoja przeglądarka i twoje odpowiedzi nigdy nie trafiają do nas: nie ma ich w żadnym żądaniu, w adresie strony, w statystyce odwiedzin ani w bazie.

• Przy wejściu na stronę przeglądarka pobiera z naszego serwera zestaw głosowań, głosy posłów w tych głosowaniach i spis druków. To te same pliki dla każdego i pobiera je, zanim cokolwiek wybierzesz, więc z tego, co pobrała, nie da się odczytać ani wybranych tematów, ani odpowiedzi.
• Zdjęcia posłów przeglądarka pobiera wszystkie naraz z assets.leniwyposel.pl, a nie tylko te, które pojawią się w wyniku, żeby żądania nie zdradzały, kto wyszedł najbliżej.
• Druki, nad którymi głosował Sejm, otwierają się z kopii na assets.leniwyposel.pl albo prosto ze strony Sejmu (api.sejm.gov.pl). Na szerokim ekranie druk wczytuje się w ramce obok pytania, gdy pytanie staje na ekranie; na telefonie otwierasz go sam. Serwer, z którego przychodzi druk, widzi więc, które druki się wczytały. Zależy to od wybranych tematów i od tego, do którego pytania doszła gra, nigdy od treści twoich odpowiedzi.
• Gra nie zapisuje niczego na twoim urządzeniu: ani odpowiedzi, ani wyniku, ani wybranych tematów, ani ustawienia dźwięku. Wszystko żyje w pamięci otwartej strony i znika, gdy wyjdziesz z gry albo zamkniesz kartę.
• Grafikę z wynikiem, którą możesz udostępnić, rysuje twoja przeglądarka. Plik nie przechodzi przez nasz serwer, a my nie wiemy, czy ją komuś wysyłasz.
• Z Symulatora, na każdej jego podstronie, liczymy tylko odsłony stron, bez kliknięć, przewijania i czasu na stronie. Do dobowych sum zdarzeń żadna strona Symulatora nie wysyła niczego: ani startu, ani końca gry, ani kliknięcia, ani okręgu, ani tematu.

Zapis na maile z Symulatora posła

Na stronie głównej, na stronie zapisu i w karcie na stronach z danymi stoi formularz, w którym możesz zostawić adres e-mail. To jedyne miejsce w serwisie, w którym zbieramy dane osobowe o osobie odwiedzającej, i zbieramy je tylko wtedy, gdy sam je podasz.

Lista ma dwa tematy i służy do tych wiadomości, do niczego więcej:

• po zamkniętym posiedzeniu Sejmu: co Sejm przegłosował, ile było głosowań i ile z nich weszło do pytań w Symulatorze posła (temat „Raport posiedzenia”),
• jedna wiadomość na koniec kadencji z zaproszeniem do gry na pytaniach z całej kadencji (ten sam temat),
• nowy wskaźnik: w chwili, w której odsłaniamy nowy wskaźnik, jedno zdanie o nim i odnośnik do jego strony (temat „Wskaźniki”),
• nowy przypadek we wskaźniku: wieczorem w dniu, w którym wskaźnik dostał nowy przypadek z rejestru Sejmu (ten sam temat).

W żadnej z nich nie ma niczego o tobie ani reklamy, i żadna nie sprzedaje niczego. Najwyżej jedna wiadomość na dobę. Wiadomości o nowych analizach nie wysyłamy od 9 października 2026. Kto zapisał się wcześniej wyłącznie na nie, nie dostaje od nas nic, dopóki sam nie zmieni wyboru.

• Adres e-mail, wybrane tematy wiadomości, numer ostatniego posiedzenia, o którym napisaliśmy, daty ostatnich wiadomości (żeby nie pisać dwa razy o tym samym i nie częściej niż raz na dobę), dwa losowe numery do potwierdzenia i do wypisu, oraz data i wersja tekstu zgody, na który się zgodziłeś. Podstawa: twoja zgoda, art. 6 ust. 1 lit. a RODO.
• Twoich odpowiedzi z Symulatora posła nie zapisujemy w żadnej postaci, a gra nie zapisuje ich nawet w twojej przeglądarce (wyżej). Mail jest powiadomieniem: mówi, ile było głosowań i ile z nich weszło do pytań gry, i odsyła na stronę.
• Nie zapisujemy twojego adresu sieciowego, przeglądarki ani identyfikatora ze statystyki odwiedzin, i nie łączymy tych danych ze statystyką odwiedzin.
• Liczymy otwarcia wiadomości. Każdy mail zawiera niewidoczny obrazek, który twój program pocztowy pobiera przy otwarciu, jeżeli nie blokuje obrazków. Robi to za nas Resend; zapisuje przy tym, że ten adres otworzył tę wiadomość, razem z czasem. My patrzymy wyłącznie na sumę dla całej wysyłki (ile wiadomości zostało otwartych), żeby wiedzieć, czy wysyłka w ogóle dociera. Zdarzeń otwarcia nie przenosimy do naszej bazy, nie łączymy ich ze statystyką odwiedzin ani z czymkolwiek innym, nie budujemy z nich profilu i nie decydujemy na ich podstawie, kto co dostaje ani czyj adres skasować. Liczenie otwarć obejmuje zgoda, którą dajesz przy formularzu, bo nota obok niego mówi o nim, zanim ją klikniesz. Nie liczymy kliknięć: odnośniki w mailu prowadzą wprost na leniwyposel.pl i nie przechodzą przez żadnego pośrednika. Jeżeli nie chcesz, żeby otwarcie było odnotowane, wyłącz pobieranie obrazków w swoim programie pocztowym; treść wiadomości jest tekstem i bez obrazków czyta się tak samo.

Zapis wymaga potwierdzenia klikniętego w mailu: dopóki go nie ma, nie wysyłamy nic poza jedną wiadomością potwierdzającą, a adres kasujemy po 48 godzinach. Tylko to chroni przed zapisaniem cudzego adresu przez kogoś innego.

W każdej wiadomości jest link, który jednym kliknięciem kasuje twój wiersz, bez logowania i bez podawania powodu. Po wypisie zostaje u nas przez 31 dni tylko numer skasowanego wiersza, data jego założenia i godzina wypisu, bez adresu: gdybyśmy musieli przywrócić bazę z kopii, ten wpis nie pozwoli, żeby twój adres wrócił na listę. Wycofanie zgody jest tak samo łatwe jak jej udzielenie (art. 7 ust. 3 RODO). Każda wiadomość ma obok drugi link, na stronę wyboru tematów: tam widzisz, o czym do ciebie piszemy, i możesz to zmienić. Kto zapisał się przed 10 października 2026, dostaje wyłącznie wiadomości o posiedzeniach, dopóki sam nie zaznaczy tam wskaźników. Strona nie pokazuje twojego adresu, a datę zgody zmieniamy tylko wtedy, gdy zmieniasz jej zakres. Adres, do którego przez 365 dni nie mieliśmy o czym napisać, kasujemy sami. Odbiorcy danych: Cloudflare (baza i serwer) oraz Resend (wysyłka wiadomości i liczenie otwarć). Nikomu innemu tej listy nie udostępniamy. Pełna informacja przy formularzu.

Resend i przekazanie danych poza Europejski Obszar Gospodarczy. Wiadomości wysyła w naszym imieniu Resend, Inc., firma z siedzibą w USA, jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. Wysyłka idzie przez region Resenda w Unii Europejskiej (Irlandia), ale firma ma dostęp do danych także z USA. Przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej (decyzja 2021/914) wpisanych w tę umowę, a dodatkowo na certyfikacji Resend w programie EU-US Data Privacy Framework.

Co zostaje u Resenda i jak długo. Resend przechowuje wysłane wiadomości (adres odbiorcy, temat i treść) oraz zapis ich doręczenia, a przy włączonym liczeniu otwarć także zapis otwarcia, przez 30 dni, i po tym czasie je usuwa. Zdanie ze stopki maila, że poza adresem nic po tobie u nas nie zostaje, mówi o naszej bazie; przez te 30 dni kopia wysłanej wiadomości leży też u Resenda.

Lista blokad. Jeżeli wiadomość na twój adres wróci jako niedoręczalna (skrzynka nie istnieje) albo oznaczysz ją jako spam, kasujemy twój wiersz z listy wysyłkowej, a sam adres zapisujemy na liście blokad razem z jednym słowem powodu („odbicie” albo „skarga”), źródłem tej informacji i datą. Wpis na liście blokad trzymamy bez terminu, także po wypisie, wyłącznie po to, żeby nigdy więcej nie wysłać tam wiadomości, gdyby ktoś ten adres zapisał ponownie; formularz odpowiada wtedy tak samo jak przy każdym innym adresie, ale nie wysyła nic. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w tym, żeby nie wysyłać poczty tam, gdzie nie dochodzi albo gdzie jej nie chcesz. Resend prowadzi dla tego samego celu własną listę adresów, na które nie wysyła. Możesz wnieść sprzeciw (art. 21 RODO) pod adresem podanym wyżej; usunięcie wpisu znaczy, że adres da się zapisać ponownie.

Dane posłów (art. 14 RODO)

Serwis publikuje dane osobowe posłów na Sejm RP. Poniżej spełniamy obowiązek informacyjny z art. 14 RODO (dane pozyskane z innego źródła niż osoba, której dotyczą).

• Jakie dane: imię i nazwisko posła oraz informacje o jego publicznej działalności parlamentarnej: udział w głosowaniach, obecności i nieobecności, frekwencja oraz powiązane wskaźniki.
• Źródło: fakty parlamentarne pochodzą z oficjalnego, publicznego API Sejmu RP (api.sejm.gov.pl). Dane wyborcze mogą pochodzić z PKW, a cytaty z jawnych, przejrzanych źródeł pierwotnych; każda warstwa ma własne oznaczenie i nie nadpisuje faktów Sejmu.
• Cel i podstawa prawna: informowanie opinii publicznej o sposobie sprawowania mandatu przez osoby pełniące funkcje publiczne, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: jawność życia publicznego i kontrola obywatelska), w celach informacyjnych w rozumieniu art. 85 RODO.
• Okres: dane pokazujemy przez czas, w którym pozostają dostępne w publicznych źródłach Sejmu i odpowiadają aktualnej kadencji, oraz przez okres funkcjonowania serwisu.
• Prawa: dostęp (art. 15), sprostowanie (art. 16) oraz sprzeciw wobec przetwarzania (art. 21 RODO). Sprzeciw rozpatrujemy indywidualnie; z uwagi na publiczny charakter danych i interes informowania opinii publicznej dane mogą być nadal przetwarzane, jeżeli istnieją ku temu ważne, prawnie uzasadnione podstawy. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Zewnętrzne źródła i walidacja

Cytaty i ich źródła przechowujemy wyłącznie w zakresie związanym z publiczną działalnością. Automatyczna walidacja powiązań z rekordami Sejmu odbywa się poza żądaniem odwiedzającego, w zaplanowanym procesie. Jeżeli korzystamy z dostawcy modeli, przekazujemy mu tylko niezbędny, publiczny materiał, wymagamy ustawień ograniczających przechowywanie i nie używamy odpowiedzi modelu jako samodzielnego dowodu. Serwis nie publikuje automatycznych ocen spełnienia obietnicy, uczciwości, poparcia ani sprzeciwu. Błąd w danych można zgłosić formularzem albo przyciskiem „Zgłoś błąd” w pasku na dole każdej strony.

Prawa osób odwiedzających

W zakresie danych technicznych (logi) przysługuje prawo dostępu (art. 15), usunięcia (art. 17) i sprzeciwu (art. 21 RODO) oraz skargi do Prezesa UODO. W naszej bazie są cztery tabele z danymi odwiedzających, opisane wyżej: ruch (statystyka odsłon, z identyfikatorem tylko po twojej zgodzie, kasowana po 400 dniach), mail_zapisy (adres e-mail i tematy, na które się zapisałeś) corrections_inbox (treść zgłoszenia błędu z adresem strony, kasowana 90 dni po zamknięciu sprawy) oraz link_reports (zgłoszenie „to nie ta sprawa”, kasowane po 365 dniach). Z tych praw skorzystasz, pisząc do nas e-mail; wiersze statystyki spod twojego identyfikatora skasujesz sam przyciskiem w panelu wyżej, a z listy mailowej wypiszesz się odnośnikiem z każdej wiadomości.

Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji tej polityki. Data ostatniej aktualizacji jest widoczna na górze strony.

Odpowiedzialność i charakter serwisu

Serwis leniwyposel.pl ma charakter wyłącznie informacyjny i obywatelski. Nie wyraża poglądów politycznych ani nie jest powiązany z żadną partią, ugrupowaniem ani organizacją.

Fakty parlamentarne pochodzą z oficjalnego, publicznego API Sejmu Rzeczypospolitej Polskiej (api.sejm.gov.pl) i zapisujemy je bez zmian. Liczby, które serwis wylicza sam, mają wzór pod liczbą; inne źródła (PKW, Dziennik Ustaw, PRG, TERYT) są oznaczone i nie nadpisują rejestru Sejmu.

Serwis nie ponosi odpowiedzialności za poprawność, kompletność ani aktualność danych udostępnianych przez API Sejmu RP. W razie wątpliwości co do treści danych rozstrzygają informacje dostępne bezpośrednio na stronach Sejmu RP (sejm.gov.pl).