Polityka prywatności

Dokument roboczy — wymaga uzupełnienia przed publikacją serwisu. Pola „DO UZUPEŁNIENIA” wskazują niepotwierdzone informacje. Wersja: 7 października 2026 r.

Administrator danych

[DO UZUPEŁNIENIA: pełna tożsamość i adres administratora oraz e-mail do spraw ochrony danych]. Dane operatora znajdują się również na stronie O serwisie. [DO UZUPEŁNIENIA: kontakt do inspektora ochrony danych, jeśli został wyznaczony; w przeciwnym razie usunąć to pole].

Jakie dane i w jakim celu

• Udostępnianie strony i bezpieczeństwo: serwer otrzymuje adres IP, żądany adres, czas żądania i informacje o przeglądarce. Zakres zapisywanych logów wymaga potwierdzenia u operatora hostingu. Proponowana podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes w utrzymaniu i ochronie serwisu, po ocenie niezbędności i interesów odwiedzających.
• Wyszukiwarka: przekazana fraza służy do znalezienia artykułów. Nie wpisuj do niej danych wrażliwych; fraza znajduje się w adresie strony i może trafić do logów serwera.
• Korespondencja: adres e-mail oraz dane podane dobrowolnie w wiadomości służą udzieleniu odpowiedzi. Proponowana podstawa: art. 6 ust. 1 lit. f RODO — obsługa korespondencji; w sprawie zawarcia umowy może mieć zastosowanie art. 6 ust. 1 lit. b RODO.
• Formularz kontaktowy: imię, e-mail i treść wiadomości są używane do obsługi zapytania i udzielenia odpowiedzi. Podanie danych jest dobrowolne, lecz bez e-maila nie będzie możliwa odpowiedź. Proponowana podstawa obsługi korespondencji: art. 6 ust. 1 lit. f RODO; administrator powinien potwierdzić podstawę dla konkretnego celu i okres przechowywania.
• Formularz komentarzy zbiera pseudonim, e-mail i treść. Pseudonim i treść mogą zostać opublikowane po moderacji, e-mail nie będzie publiczny. CMS wymaga e-maila; operator musi ocenić jego niezbędność. Mechanizm antyspamowy CMS zapisuje skrót IP i informacje o przeglądarce. Proponowana podstawa obsługi usługi komentarzy: art. 6 ust. 1 lit. b RODO; ochrony przed nadużyciami: art. 6 ust. 1 lit. f RODO. [DO UZUPEŁNIENIA: potwierdzić podstawy i ocenę niezbędności].

Google Analytics 4 (G-JG4GY5J9BD) uruchamia się wyłącznie po dobrowolnej zgodzie na analitykę, w celu pomiaru odwiedzin — art. 6 ust. 1 lit. a RODO. Dane o przeglądarce, urządzeniu, odsłonach i identyfikatorach cookies mogą być przetwarzane przez Google. Kod wyłącza Google Signals i personalizację reklam oraz pomija parametry adresu i frazę wyszukiwania w przesyłanym tytule. Możesz odmówić lub wycofać zgodę w „Ustawieniach prywatności” w stopce. Szczegóły przechowywania w przeglądarce zawiera polityka cookies. [DO UZUPEŁNIENIA: retencja danych w panelu GA4, konfiguracja pomiaru zaawansowanego oraz właściwy podmiot Google i warunki przetwarzania/transferów].

Formularze komentarzy i kontaktowy są chronione przez Cloudflare Turnstile. Narzędzie ładuje się wraz z aktywnym formularzem i przetwarza techniczne dane połączenia oraz przeglądarki potrzebne do oceny automatycznego ruchu. Serwer przekazuje do weryfikacji token, bez treści wiadomości ani adresu e-mail. Mechanizm CMS może przekazywać również adres IP połączenia. Proponowana podstawa ochrony przed nadużyciami: art. 6 ust. 1 lit. f RODO, po ocenie niezbędności i interesów użytkowników. Polityka prywatności Cloudflare. [DO UZUPEŁNIENIA: właściwy podmiot Cloudflare, jego rola, warunki przetwarzania, retencja, lokalizacje i zabezpieczenia ewentualnych transferów poza EOG].

Obecna wersja nie oferuje zapisu marketingowego. Samo zapoznanie się z polityką prywatności nie jest zgodą na przetwarzanie danych.

Odbiorcy i lokalizacja przetwarzania

[DO UZUPEŁNIENIA: dostawca hostingu, CDN, kopii zapasowych i poczty; ich role, lokalizacje przetwarzania i umowy powierzenia]. Zdjęcia historyczne mogą być pobierane przez przeglądarkę z zdjecia.dexterlab.pl, a dane galerii Immich są pobierane przez serwer z zdjecia.papermodels.eu. [DO UZUPEŁNIENIA: operatorzy i lokalizacje obu usług].

Wiadomości z formularza kontaktowego są przekazywane do skrzynki Chatwoot pod adresem chat.dexterlab.pl. [DO UZUPEŁNIENIA: potwierdzić operatora instancji, jego rolę w przetwarzaniu, lokalizację danych, zasady retencji, kopie zapasowe i ewentualne transfery poza EOG].

W projekcie zainstalowano transport poczty Resend. Samo zainstalowanie nie potwierdza jego aktywności. Jeśli zostanie aktywowany, odbiorca wiadomości i jej treść są przekazywani do Resend. [DO UZUPEŁNIENIA: potwierdzić aktywny transport, dostawcę i ewentualne transfery poza EOG, podstawę transferu oraz sposób uzyskania kopii zabezpieczeń].

Okres przechowywania

[DO UZUPEŁNIENIA: konkretne okresy lub kryteria przechowywania logów, korespondencji, komentarzy oczekujących i opublikowanych, danych antyspamowych oraz kopii zapasowych, wraz ze sposobem usuwania]. Nie ustalono tych okresów automatycznie.

Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu oraz skargę do Prezesa UODO. Przenoszenie danych dotyczy przypadków określonych w art. 20 RODO. Jeśli dane będą przetwarzane na podstawie zgody, możesz ją wycofać w dowolnej chwili, bez wpływu na legalność wcześniejszego przetwarzania. Kontakt: [DO UZUPEŁNIENIA: e-mail administratora].

Podanie danych do korespondencji jest dobrowolne, ale brak adresu kontaktowego może uniemożliwić odpowiedź. Po uruchomieniu komentarzy pola wskazane jako wymagane będą potrzebne do ich przesłania. [DO UZUPEŁNIENIA: potwierdzić brak profilowania i decyzji wyłącznie automatycznych u wszystkich aktywnych dostawców].

Informacje o przechowywaniu preferencji w przeglądarce zawiera polityka cookies.