Pomiar oglądalności i dzienniki — test równowagi

Ten dokument to test równowagi (LIA) dla przetwarzań, które opieramy na uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), a nie na Twojej zgodzie. Publikujemy go, bo uważamy, że w takiej sytuacji należy Ci się pokazanie rozumowania, a nie tylko jego wyniku. Dotyczy dwóch rzeczy:

• Część A: pomiar oglądalności strony vodster.app narzędziem Cloudflare Web Analytics.
• Część B: dzienniki techniczne naszego serwera (api_logs) i zdarzenia analityczne zapisywane po stronie serwera (analytics_events).

Nie dotyczy narzędzi, które zapisują coś na Twoim urządzeniu lub czytają stamtąd dane (Google Analytics 4, PostHog, pliki cookie). Używamy ich tylko po Twojej zgodzie, a odmowa ma być tak samo prosta jak zgoda. Opisuje je polityka prywatności.

Część A. Pomiar oglądalności strony (Cloudflare Web Analytics)

A1. Czy interes jest uzasadniony?

Prowadzimy serwis z katalogiem „gdzie obejrzeć” dla kilku tysięcy filmów i seriali. Musimy wiedzieć, które strony ludzie faktycznie otwierają i skąd przychodzą, żeby rozwijać to, co się przydaje, i wycofywać to, co nie. Bez tego rozwijamy serwis na ślepo i marnujemy pracę na strony, których nikt nie czyta.

Pomiar oglądalności własnego serwisu przez jego operatora jest uznanym uzasadnionym interesem — motyw 47 RODO wprost wskazuje, że interes administratora może stanowić podstawę przetwarzania, gdy odpowiada rozsądnym oczekiwaniom osoby, której dane dotyczą.

A2. Czy przetwarzanie jest niezbędne?

Rozważyliśmy trzy alternatywy i odrzuciliśmy je z konkretnych powodów:

• Analityka za zgodą (mamy ją — GA4 i PostHog). Mierzy wyłącznie osoby, które klikną baner. Ruch wchodzący z wyszukiwarki zwykle opuszcza stronę, zanim w ogóle podejmie decyzję o banerze, więc ta metoda systematycznie zniekształca obraz: pokazuje głównie użytkowników już zaangażowanych, a niemal nie widzi nowych. To nie jest mniejsza próbka tej samej populacji, tylko inna populacja.
• Logi serwera. Nie odróżniają otwarcia strony od pobrania plakatu czy arkusza stylów, i zawierają pełne adresy IP — czyli przetwarzają więcej danych osobowych, nie mniej.
• Rezygnacja z pomiaru. Oznacza prowadzenie serwisu bez wiedzy, co w nim działa. Uznaliśmy to za nieproporcjonalne wobec znikomej ingerencji opisanej niżej.

Cloudflare Web Analytics jest najmniej inwazyjnym narzędziem, które odpowiada na to pytanie: nie zapisuje nic na Twoim urządzeniu i nie tworzy identyfikatora.

A3. Test równowagi

Co zbieramy

• adres odwiedzonej strony i adres, z którego przyszedłeś (referrer)
• kraj — wyznaczany z adresu IP, który nie jest zapisywany
• czasy ładowania strony (Core Web Vitals)
• typ urządzenia, przeglądarka, rozdzielczość ekranu

Czego nie zbieramy i nie robimy

• Żadnych cookies ani zapisu w localStorage — nic nie zostaje na Twoim urządzeniu
• Żadnego identyfikatora — Twoje kolejne wizyty nie są ze sobą łączone
• Żadnego fingerprintingu ani śledzenia między witrynami
• Żadnego profilu, reklamy behawioralnej ani zautomatyzowanych decyzji
• Żadnej sprzedaży ani udostępniania tych danych komukolwiek

Wynik ważenia

Widzimy statystyki zbiorcze, nie osoby. Nie jesteśmy w stanie ustalić z tych danych, kim jesteś, ani powiązać ich z Twoim kontem w VODsterze — nawet gdybyśmy chcieli. Ingerencja w Twoją prywatność jest bliska zeru, a ryzyko wtórnego wykorzystania nie istnieje, bo nie ma czego wykorzystać.

Po drugiej stronie stoi realna potrzeba prowadzenia serwisu w oparciu o fakty. Uznajemy, że uzasadniony interes przeważa, a przetwarzanie mieści się w rozsądnych oczekiwaniach osoby odwiedzającej stronę — liczenie odwiedzin przez operatora serwisu jest powszechną i spodziewaną praktyką.

A4. Retencja i przekazywanie

Dane trzyma Cloudflare, Inc. (USA) jako podmiot przetwarzający, w postaci zagregowanej, przez około 6 miesięcy. To istotnie mniej niż 13 miesięcy, które europejskie organy ochrony danych wskazują jako granicę dla pomiaru oglądalności. Przekazanie poza EOG opiera się na standardowych klauzulach umownych i ramach EU–US Data Privacy Framework — szczegóły w polityce prywatności.

A5. Twoje prawa

Masz prawo sprzeciwu wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Napisz na support@vodster.app i opisz krótko swoją sytuację; rozpatrzymy sprzeciw i odpowiemy z uzasadnieniem. Wobec marketingu bezpośredniego sprzeciw nie wymaga podawania przyczyn.

Możesz też zablokować pomiar samodzielnie i natychmiast: dowolna wtyczka blokująca skrypty zatrzyma go bez naszego udziału, a my nie stosujemy żadnych metod obchodzenia takich blokad.

Część B. Dzienniki serwera i zdarzenia po stronie serwera

B1. Czy interes jest uzasadniony?

Musimy zapewnić bezpieczeństwo i niezawodność usługi: wykrywać ataki i nadużycia, egzekwować dzienne limity, szukać przyczyn błędów i mierzyć czas odpowiedzi. Chcemy też wiedzieć, z których funkcji korzystają użytkownicy (także goście), żeby rozwijać te, które pomagają. Motywy 47 i 49 RODO wprost uznają zapewnienie bezpieczeństwa sieci i informacji za uzasadniony interes.

B2. Co zapisujemy

Zapis	Zawartość	Przechowywanie
Dziennik żądań (api_logs)	czas, metoda i ścieżka żądania, kod odpowiedzi, czas trwania, identyfikator konta (gdy jesteś zalogowany), adres IP, przeglądarka lub aplikacja (user agent), komunikat błędu	30 dni
Zdarzenia analityczne (analytics_events)	nazwa zdarzenia (np. użycie funkcji), identyfikator sesji, wersja aplikacji, platforma, adres IP, krótkie parametry techniczne, np. długość zapytania zamiast jego treści; identyfikator konta tylko gdy jesteś zalogowany	90 dni

Dziennik żądań nie zawiera treści Twoich wiadomości do asystenta, haseł ani tokenów. Oba zapisy znikają razem z kontem.

B3. Czy przetwarzanie jest niezbędne?

• Zgoda. Bezpieczeństwa nie da się uzależnić od zgody: osoba, która nadużywa usługi, po prostu by jej odmówiła. Dlatego dzienniki bezpieczeństwa opieramy na uzasadnionym interesie.
• Dzienniki bez adresu IP. Nie pozwalają odróżnić nadużycia od zwykłego ruchu ani powiązać serii żądań z jednym źródłem.
• Same dane zagregowane. Nie wystarczają do znalezienia przyczyny błędu u jednego użytkownika.

B4. Test równowagi

Ingerencja jest umiarkowana: to dane techniczne, które i tak powstają przy każdym połączeniu, przechowywane krótko (30 i 90 dni), bez treści zapytań, nieużywane do reklamy i niesprzedawane. Użytkownik usługi internetowej rozsądnie spodziewa się, że operator zapisuje takie dane dla bezpieczeństwa i diagnostyki. Uznajemy, że uzasadniony interes przeważa.

B5. Twoje prawa

Masz prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Napisz na support@vodster.app. Rozpatrzymy sprzeciw i odpowiemy z uzasadnieniem. W przypadku dzienników bezpieczeństwa możemy go nie uwzględnić, jeśli wykażemy ważne, prawnie uzasadnione podstawy (np. ochrona przed nadużyciami), i wtedy wyjaśnimy dlaczego.

Przegląd

Ten test przeglądamy przy każdej zmianie narzędzia lub zakresu zbieranych danych, a niezależnie od tego nie rzadziej niż raz w roku. Gdyby wynik ważenia się odwrócił, przełączymy pomiar na zgodę i napiszemy o tym tutaj.