1. Administrator danych
Łukasz Szramuk
admin@gdzieruszyc.pl
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych piszesz na powyższy adres.
2. Jakie dane przetwarzamy i po co
Dane techniczne wizyty
Każde wejście na stronę zostawia wpis w logach serwera: adres IP, typ przeglądarki, żądany adres, czas i adres odsyłający. Służy to utrzymaniu serwisu, diagnozowaniu błędów i obronie przed nadużyciami. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Logów nie używamy do budowania profilu czytelnika.
Korespondencja
Jeśli napiszesz do nas, przetwarzamy adres e-mail i treść wiadomości, żeby odpowiedzieć i — w przypadku zgłoszenia o nieaktualnych danych — poprawić rekord. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a przy wnioskach dotyczących danych osobowych obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Zgłoszenia z formularza
Formularz na stronie Zgłoś poprawkę lub miejsce nie wymaga konta ani logowania. Przetwarzamy treść zgłoszenia, wskazane miejsce oraz adres e-mail, jeśli go podasz — jest opcjonalny i służy wyłącznie temu, żeby dopytać, gdy coś będzie niejasne. Razem ze zgłoszeniem zapisujemy adres strony, z której przyszło, skrót adresu IP i nazwę przeglądarki; skrót powstaje z adresu IP i niejawnej wartości, więc pozwala rozpoznać powtarzające się źródło, ale nie pozwala odtworzyć samego adresu. Służy to wyłącznie ograniczaniu nadużyć — to jedyny powód, dla którego formularz obywa się bez captchy. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Treść zgłoszenia nigdy nie jest publikowana na stronie.
Analityka
Statystyki odwiedzin prowadzi Vercel Web Analytics — narzędzie dostawcy, który hostuje ten serwis. Zbiera dane o samej odsłonie: adres strony, adres odsyłający, kraj, typ urządzenia i przeglądarki. Nie zapisuje pliku cookie ani identyfikatora trwalszego niż pojedyncza wizyta, nie buduje profilu i nie łączy danych między serwisami. Twój adres IP nie jest przechowywany — służy wyłącznie do wyliczenia nietrwałego skrótu i jest odrzucany.
Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), którym jest utrzymanie i rozwój serwisu. O zgodę nie prosimy, bo narzędzie nie sięga po informacje przechowywane na Twoim urządzeniu w rozumieniu art. 397 ustawy — Prawo komunikacji elektronicznej. Wobec tego przetwarzania możesz wnieść sprzeciw — patrz strona o plikach cookie.
Do 28 sierpnia 2026 serwis korzystał z Google Analytics 4 za zgodą wyrażaną w banerze. Google Analytics został usunięty w całości wraz z banerem: żaden skrypt Google nie jest już ładowany, a polityka bezpieczeństwa treści nie przepuszcza jego domen.
Panel redakcyjny
Panel pod adresem /admin jest dostępny wyłącznie dla kont redakcyjnych i wymaga logowania. Dotyczy to osób pracujących nad treścią, nie czytelników serwisu.
3. Komu powierzamy dane
- Vercel Inc. — hosting aplikacji i sieć dostarczania treści; obsługuje każde żądanie do serwisu i prowadzi logi techniczne.
- Supabase Inc. — baza danych z treścią katalogu, magazyn zdjęć i uwierzytelnianie kont redakcyjnych.
- Vercel Inc. — hosting serwisu oraz statystyki odwiedzin (Vercel Web Analytics), bez plików cookie.
- Dostawca poczty obsługujący adres kontaktowy — w zakresie korespondencji, którą do nas wyślesz.
Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym. Kroje pisma są hostowane razem z serwisem, więc wyświetlenie strony nie wysyła zapytania do zewnętrznego dostawcy fontów.
4. Przekazywanie poza Europejski Obszar Gospodarczy
Część wymienionych dostawców to podmioty ze Stanów Zjednoczonych albo korzystające z infrastruktury poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami technicznymi stosowanymi przez tych dostawców.
5. Jak długo przechowujemy dane
- Logi techniczne — przez okres retencji stosowany przez dostawcę hostingu, liczony w tygodniach, nie latach.
- Korespondencja — do czasu zakończenia sprawy i przez okres potrzebny na wykazanie, jak ją załatwiliśmy.
- Zgłoszenia z formularza — skrót adresu IP i nazwa przeglądarki przez 90 dni od zgłoszenia, potem są zerowane. Zgłoszenia rozstrzygnięte usuwamy po 12 miesiącach; zostaje sama statystyka, bez treści i bez adresu e-mail.
- Dane o odsłonach w Vercel Web Analytics — zgodnie z okresem retencji planu, w którym działa serwis; nie da się ich powiązać z konkretną osobą.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec statystyk odwiedzin.
Wniosek złożysz pod adresem admin@gdzieruszyc.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Automatyczne decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy czytelników. Treść, którą widzisz, jest taka sama dla wszystkich.
8. Zmiany
Datę ostatniej zmiany podajemy na górze strony. Jeśli zmiana rozszerzy zakres przetwarzania wymagającego zgody, poprosimy o nią ponownie zamiast opierać się na poprzedniej.