Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu przewodnikjdg.pl (dalej: „Serwis”) oraz zasady stosowania plików cookies. Serwis jest portalem informacyjnym o prowadzeniu jednoosobowej działalności gospodarczej; publikuje także artykuły sponsorowane i linki reklamowe. Polityka stanowi realizację obowiązków informacyjnych z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§ 1. Administrator danych

Administratorem danych osobowych jest Jacek Kuźnicki, prowadzący Serwis jako osoba fizyczna, zamieszkały pod adresem ul. Hufcowa 22/38, 94-107 Łódź (dalej: „Administrator”).

Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych: [email protected] albo pisemnie na adres podany powyżej. Administrator nie wyznaczył inspektora ochrony danych.

§ 2. Cele, podstawy prawne i okresy przetwarzania

Administrator przetwarza dane osobowe wyłącznie w celach wskazanych poniżej, w zakresie niezbędnym do ich realizacji. Podstawy prawne podano według art. 6 ust. 1 RODO.

  1. Udostępnianie Serwisu i zapewnienie jego bezpieczeństwa. Zakres: adres IP, data i godzina żądania, adres wyświetlanej strony, typ przeglądarki i systemu operacyjnego – dane zapisywane automatycznie w logach serwera oraz przetwarzane przez dostawcę sieci dostarczania treści i ochrony przed atakami (Cloudflare). Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na utrzymaniu, administrowaniu i zabezpieczeniu Serwisu. Okres: logi serwera są przechowywane do 90 dni.
  2. Korespondencja. Dotyczy wiadomości kierowanych na adres [email protected], w szczególności uwag do artykułów, propozycji tematów i wniosków o sprostowanie. Zakres: adres e-mail, imię i nazwisko oraz inne dane podane w treści wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zgłoszeń dotyczących treści Serwisu. Okres: do zakończenia sprawy, nie dłużej niż 2 lata od ostatniej wiadomości.
  3. Statystyki odwiedzin. Administrator korzysta z narzędzia Google Analytics. Zakres: identyfikatory zapisane w plikach cookies, adres IP w postaci skróconej, dane o urządzeniu, przeglądarce i aktywności w Serwisie. Podstawa: art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Okres: do wycofania zgody; dane w Google Analytics są przechowywane nie dłużej niż 14 miesięcy, a okresy ważności plików cookies wskazano w § 8.
  4. Współpraca reklamowa. Przyjmowanie i realizacja zamówień na artykuły sponsorowane i linki reklamowe – szczegółowo w § 3. Zakres: imię i nazwisko, firma, stanowisko, adres e-mail i treść korespondencji osób działających po stronie reklamodawcy lub platformy pośredniczącej. Podstawa: art. 6 ust. 1 lit. b RODO wobec reklamodawcy będącego osobą fizyczną; art. 6 ust. 1 lit. f RODO wobec przedstawicieli reklamodawcy i platformy – prawnie uzasadniony interes polegający na zawarciu i wykonaniu umowy z podmiotem, który reprezentują. Okres: czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń.
  5. Rozliczenia podatkowe. Zakres: dane zawarte w rachunkach, fakturach i dokumentach potwierdzających płatność. Podstawa: art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych. Okres: do upływu okresu przedawnienia zobowiązania podatkowego, tj. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  6. Ustalenie, dochodzenie lub obrona roszczeń oraz cele dowodowe. Zakres: dane z celów wskazanych powyżej, w zakresie potrzebnym w danej sprawie. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie praw Administratora. Okres: do upływu terminu przedawnienia roszczeń.
  7. Realizacja obowiązków wynikających z RODO. Prowadzenie ewidencji żądań osób, których dane dotyczą, udzielonych zgód i wniesionych sprzeciwów. Zakres: dane osoby zgłaszającej, treść i data żądania, sposób jego rozpatrzenia. Podstawa: art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 RODO (zasada rozliczalności). Okres: do upływu terminu przedawnienia roszczeń związanych z żądaniem.

Podanie danych jest dobrowolne. Bez adresu e-mail Administrator nie udzieli odpowiedzi na wiadomość, a bez danych wymaganych do zawarcia umowy nie zrealizuje zamówienia reklamowego. Korzystanie z treści Serwisu nie wymaga podania żadnych danych. Serwis nie udostępnia funkcji komentarzy, newslettera ani kont użytkowników.

§ 3. Artykuły sponsorowane i współpraca reklamowa

Administrator publikuje w Serwisie artykuły sponsorowane i linki reklamowe. Zamówienia przyjmuje bezpośrednio, w drodze korespondencji e-mail, oraz za pośrednictwem platform pośredniczących w sprzedaży publikacji i usług link buildingu. Każda platforma jest odrębnym administratorem danych swoich użytkowników i przetwarza je na zasadach określonych we własnej polityce prywatności.

Kategorie osób i źródło danych. Administrator przetwarza dane osób działających w imieniu reklamodawcy (przedstawicieli, pracowników, współpracowników, agencji) oraz osób obsługujących zamówienie po stronie platformy: imię i nazwisko, firmę, stanowisko, adres e-mail, treść korespondencji i przekazanych materiałów. Jeżeli zamówienie składane jest przez platformę, Administrator otrzymuje dane od tej platformy, a nie od osoby, której dotyczą (art. 14 RODO).

Cel i podstawa. Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, uzgodnienia treści publikacji, naniesienia poprawek oraz rozliczenia usługi. Podstawy prawne i okresy wskazano w § 2 pkt 4–6. Administrator nie wykorzystuje tych danych do własnych działań marketingowych.

Dane osobowe w treści materiałów. Za dane osobowe zawarte w materiale dostarczonym przez reklamodawcę (w szczególności imię i nazwisko, wizerunek) odpowiada reklamodawca, który zapewnia, że dysponuje podstawą do ich rozpowszechniania. Osoba, która uważa, że publikacja narusza jej prawa, może zgłosić to na adres [email protected]; Administrator wstrzyma emisję materiału do czasu wyjaśnienia sprawy.

Skrypty śledzące. Administrator nie osadza w materiałach sponsorowanych kodów śledzących reklamodawców ani platform (pikseli, skryptów pomiarowych). Reklamy w Serwisie mają postać statycznych linków, które nie zbierają danych do chwili kliknięcia. Po przejściu na stronę reklamodawcy dane użytkownika przetwarza reklamodawca według własnej polityki prywatności.

Oznaczenie. Materiały sponsorowane są oznaczane jako „Artykuł sponsorowany” wraz z informacją o partnerze. Oznaczenie nie wiąże się z przetwarzaniem danych użytkowników.

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • dostawcy hostingu Serwisu i poczty elektronicznej – SEOHOST Sp. z o.o.,
  • Cloudflare, Inc. – dostawcy usług DNS, sieci dostarczania treści i ochrony Serwisu przed atakami; przez jego infrastrukturę przechodzi każde połączenie z Serwisem,
  • Google Ireland Ltd. – dostawcy narzędzia Google Analytics, wyłącznie po wyrażeniu zgody na cookies statystyczne,
  • platformom pośredniczącym w sprzedaży publikacji – w zakresie zamówień składanych za ich pośrednictwem; platformy działają jako odrębni administratorzy,
  • organom publicznym, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Dostawcy usług IT przetwarzają dane na polecenie Administratora, na podstawie umów powierzenia przetwarzania (art. 28 RODO). Administrator nie sprzedaje danych osobowych i nie udostępnia danych użytkowników Serwisu reklamodawcom.

Serwis nie pobiera zasobów z serwerów podmiotów trzecich podczas wyświetlania artykułów: czcionki i zdjęcia autorów są udostępniane z serwera Serwisu (bez Google Fonts i usługi Gravatar).

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane poza EOG w związku z korzystaniem z usług Cloudflare oraz – po wyrażeniu zgody – Google Analytics. Cloudflare, Inc. i Google LLC mogą przetwarzać dane na serwerach w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach Data Privacy Framework (oba podmioty są certyfikowane), a w zakresie nieobjętym tą decyzją – standardowe klauzule umowne przyjęte przez Komisję na podstawie art. 46 ust. 2 lit. c RODO. Kopię zastosowanych zabezpieczeń Administrator udostępnia na żądanie. Pozostali odbiorcy przetwarzają dane na terytorium EOG.

§ 6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją tej osoby (art. 21 RODO).

Zgodę na stosowanie plików cookies można wycofać w każdym czasie przez link „Ustawienia plików cookie” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Żądania należy kierować na adres [email protected] albo pisemnie na adres Administratora wskazany w § 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana (art. 12 ust. 3 RODO).

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeżeli uzna, że przetwarzanie narusza przepisy RODO (art. 77 RODO).

§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływały (art. 22 RODO). Dane z Google Analytics służą wyłącznie do tworzenia zbiorczych statystyk odwiedzin i nie są łączone z tożsamością konkretnych osób.

§ 8. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika. Administrator stosuje je zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej: o plikach innych niż niezbędne użytkownik jest informowany przed ich zapisaniem, a ich zapis następuje dopiero po wyrażeniu zgody.

Cookies niezbędne zapewniają prawidłowe działanie i bezpieczeństwo Serwisu oraz zapamiętują wybór dokonany w banerze cookies:

  • pjdg_consent – zapisuje ustawienia zgody; przechowywany do 12 miesięcy,
  • __cf_bm i cf_clearance – pliki Cloudflare zapisywane, gdy system ochrony rozpoznaje ruch automatyczny lub weryfikuje przeglądarkę; przechowywane zwykle do 30 minut,
  • pliki systemu WordPress (wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*) – zapisywane wyłącznie osobom logującym się do panelu administracyjnego, nie czytelnikom.

Stosowanie cookies niezbędnych nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).

Cookies statystyczne służą do liczenia odwiedzin i analizy, które treści są czytane, przy użyciu Google Analytics (pliki o nazwach _ga oraz _ga_ z identyfikatorem usługi). Są przechowywane do 13 miesięcy. Skrypt Google Analytics jest ładowany dopiero po wyrażeniu zgody.

Administrator nie stosuje cookies marketingowych ani cookies podmiotów trzecich służących do śledzenia aktywności użytkownika na innych stronach.

Zarządzanie zgodą. Przy pierwszej wizycie Serwis wyświetla baner umożliwiający zaakceptowanie albo odrzucenie cookies statystycznych; obie opcje są równorzędnie dostępne. Wybór można zmienić w każdym czasie przez link „Ustawienia plików cookie” w stopce Serwisu. Pliki cookies można również usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może ograniczyć funkcjonalność Serwisu.

§ 9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób, których dane dotyczą (art. 32 RODO), w szczególności szyfrowane połączenie z Serwisem (TLS), logowanie dwuetapowe i kontrolę dostępu do panelu administracyjnego i skrzynki pocztowej oraz kopie zapasowe.

§ 10. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Administrator aktualizuje Politykę w razie zmiany przepisów, narzędzi wykorzystywanych w Serwisie lub zakresu przetwarzania. Zmieniona Polityka obowiązuje od dnia jej publikacji w Serwisie; o istotnych zmianach Administrator informuje komunikatem na stronie głównej.

Niniejsza Polityka obowiązuje od dnia 2 listopada 2026 r.