Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z bloga dostępnego pod adresem https://zaczarowana.pl

Administratorem danych osobowych zbieranych za pośrednictwem strony jest Anna prowadząca działalność pod adresem: ul. Malinowa 65, 22-904 Luboń, email: [email protected], telefon: +48 620 810 794 (dalej: Administrator).

Dane osobowe przetwarzane są zgodnie z przepisami:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
• Ustawy o ochronie danych osobowych
• Ustawy o świadczeniu usług drogą elektroniczną
• Ustawy Prawo telekomunikacyjne

2. Podstawowe definicje

Blog/Serwis – blog internetowy prowadzony przez Administratora pod adresem https://zaczarowana.pl

Użytkownik – każda osoba fizyczna odwiedzająca Blog lub korzystająca z usług oferowanych przez Blog

Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej

Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych

3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

3.1. Kontakt z Administratorem (formularz kontaktowy)

• Dane: imię, adres email, treść wiadomości
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Okres przechowywania: do czasu udzielenia odpowiedzi lub cofnięcia zgody, maksymalnie 3 lata

3.2. Newsletter

• Dane: adres email, imię (opcjonalnie)
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
• Okres przechowywania: do momentu cofnięcia zgody (wypisania się z newslettera)
• Narzędzie: [nazwa systemu newsletter, np. MailerLite, Mailchimp]

3.3. Komentarze pod artykułami

• Dane: imię/nick, adres email, treść komentarza, adres IP, data i godzina dodania komentarza
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w moderacji komentarzy)
• Okres przechowywania: do momentu usunięcia komentarza przez Użytkownika lub Administratora

3.4. Analityka i statystyki

• Dane: adres IP, typ przeglądarki, system operacyjny, czas spędzony na stronie, źródło ruchu
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Narzędzie: Google Analytics 4 (dane anonimizowane)
• Okres przechowywania: 26 miesięcy

3.5. Współpraca komercyjna

• Dane: nazwa firmy, NIP, adres, imię i nazwisko osoby kontaktowej, email, telefon
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Okres przechowywania: przez okres trwania współpracy oraz przez okres przedawnienia roszczeń (6 lat od końca roku, w którym powstało zobowiązanie)

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym odbiorcom:

Hosting: Dane przechowywane są na serwerach [nazwa firmy hostingowej]

Newsletter: [np. MailerLite] – w celu wysyłki newslettera (serwer w UE)

Analityka: Google Ireland Limited – Google Analytics 4 (anonimizowane dane)

Płatności: [jeśli dotyczy – np. PayU, Przelewy24] – w przypadku płatnych produktów/usług

Księgowość: Biuro rachunkowe [nazwa] – w zakresie prowadzenia księgowości

Prawo: Podmioty uprawnione na podstawie przepisów prawa (np. organy ścigania, sądy)

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG), z wyjątkiem narzędzi opartych o mechanizmy odpowiedniej ochrony (np. Google Analytics z odpowiednimi zabezpieczeniami).

5. Prawa Użytkowników (prawa osób, których dane dotyczą)

Każdemu Użytkownikowi przysługują następujące prawa:

Prawo dostępu – prawo uzyskania informacji o przetwarzanych danych oraz otrzymania kopii danych

Prawo do sprostowania – prawo żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych

Prawo do usunięcia („prawo do bycia zapomnianym”) – prawo żądania usunięcia danych, gdy:

• dane nie są już niezbędne do celów, w których zostały zebrane
• cofnięto zgodę i nie ma innej podstawy prawnej przetwarzania
• dane przetwarzane są niezgodnie z prawem

Prawo do ograniczenia przetwarzania – prawo żądania ograniczenia przetwarzania danych w określonych sytuacjach

Prawo do przenoszenia danych – prawo otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie

Prawo do sprzeciwu – prawo wniesienia sprzeciwu wobec przetwarzania danych

Prawo do cofnięcia zgody – w każdej chwili możesz cofnąć zgodę na przetwarzanie danych (nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem zgody)

Prawo do wniesienia skargi – prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem:

• Email: [email protected]
• Telefon: +48 620 810 794
• Pisemnie: ul. Malinowa 65, 22-904 Luboń

Administrator odpowiada na żądania w ciągu 30 dni od ich otrzymania.

6. Pliki Cookies

6.1. Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową. Cookies zawierają informacje niezbędne do prawidłowego funkcjonowania strony.

6.2. Rodzaje używanych plików cookies

Cookies niezbędne – zapewniają podstawowe funkcje strony (sesja, bezpieczeństwo)

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Nie wymagają zgody

Cookies analityczne – służą do analizy ruchu na stronie (Google Analytics)

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO)
• Wymagają zgody

Cookies marketingowe – służą do dopasowania reklam (jeśli używane)

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO)
• Wymagają zgody

6.3. Zarządzanie plikami cookies

Użytkownik może w dowolnym momencie zmienić ustawienia cookies w swojej przeglądarce:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Firefox: Opcje → Prywatność i bezpieczeństwo
• Safari: Preferencje → Prywatność
• Edge: Ustawienia → Pliki cookie i uprawnienia witryny

Zablokowanie cookies może wpłynąć na prawidłowe funkcjonowanie strony.

6.4. Zewnętrzne pliki cookies

Blog może używać plików cookies zewnętrznych dostawców:

• Google Analytics – analityka (własność: Google Ireland Limited)
• Facebook Pixel – remarketing (jeśli używany)
• YouTube – osadzone filmy (własność: Google Ireland Limited)

7. Pliki dzienników serwera (logi)

Podczas korzystania z Bloga automatycznie zbierane są informacje zawarte w logach serwera:

• Adres IP
• Nazwa domeny
• Typ przeglądarki
• Czas dostępu
• Typ systemu operacyjnego

Dane te są wykorzystywane do:

• Administrowania stroną
• Zapewnienia bezpieczeństwa
• Zbierania anonimowych statystyk

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Okres przechowywania: maksymalnie 12 miesięcy

8. Social media plugins

Blog zawiera odnośniki do profili w mediach społecznościowych (Instagram, Facebook, Pinterest). Kliknięcie w te linki może spowodować przekazanie danych do właścicieli tych platform zgodnie z ich politykami prywatności:

• Facebook: https://www.facebook.com/privacy/explanation
• Instagram: https://help.instagram.com/519522125107875
• Pinterest: https://policy.pinterest.com/pl/privacy-policy

Administrator nie ma kontroli nad danymi zbieranymi przez te platformy.

9. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie połączenia SSL/TLS (HTTPS)
• Regularne kopie zapasowe
• Ograniczony dostęp do danych (tylko upoważnione osoby)
• Bezpieczne hasła i autoryzacja dwuskładnikowa
• Regularne aktualizacje oprogramowania
• Monitoring bezpieczeństwa

10. Informacje dodatkowe

10.1. Automatyczne podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie stosuje profilowania w rozumieniu art. 22 RODO.

10.2. Marketing bezpośredni

Newsletter jest wysyłany wyłącznie do osób, które wyraziły na to zgodę. W każdej wiadomości znajduje się link do rezygnacji z subskrypcji.

10.3. Dane dzieci

Blog nie jest kierowany do osób poniżej 16. roku życia. Jeśli jesteś rodzicem/opiekunem prawnym i dowiesz się, że dziecko przekazało nam dane bez Twojej zgody, skontaktuj się z nami.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmian w Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez:

• Informację na stronie głównej Bloga
• Wiadomość email do subskrybentów newslettera (jeśli zmiana ich dotyczy)