Polityka prywatności.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu sPolski.pl jest Jakub Grabski. Kontakt: admin@spolski.pl.

Informacje identyfikacyjne i adresowe wymagane przepisami dla przyjętego modelu świadczenia usług wymagają jeszcze weryfikacji przed formalnym otwarciem serwisu. Nie należy traktować tego dokumentu jako potwierdzenia dopełnienia wszystkich obowiązków prawnych.

2. Jakie dane mogą być przetwarzane?

Podczas przeglądania stron serwer hostingowy może przetwarzać dane techniczne żądania (np. adres IP, datę i godzinę, adres odwiedzanej strony, typ przeglądarki) w celu dostarczenia treści oraz zabezpieczenia usługi.

Jeśli wyślesz wiadomość na admin@spolski.pl, przetwarzamy adres nadawcy, treść korespondencji i ewentualne dane przekazane dobrowolnie w związku z pytaniem lub zgłoszeniem sprostowania.

Na obecnym etapie nie prowadzimy kont użytkowników ani sklepu internetowego. Formularz producentów może zostać uruchomiony po zakończeniu testów technicznych oraz konfiguracji zabezpieczeń antyspamowych; do tego czasu przyjmuje wyłącznie kontakt e-mail.

3. Cele i podstawy prawne

Zapewnienie działania witryny, jej ochrony i reagowanie na nadużycia oraz obsługa korespondencji i sprostowań opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). W razie obowiązku prawnego dane mogą być przetwarzane również na podstawie art. 6 ust. 1 lit. c RODO.

Analityka Google Analytics 4 — po jej skonfigurowaniu przez administratora — jest uruchamiana wyłącznie po dobrowolnej zgodzie użytkownika, na podstawie art. 6 ust. 1 lit. a RODO. Wybór można w dowolnym momencie wycofać. Nie ładujemy skryptów analitycznych przed wyrażeniem zgody. Informacje o technologiach i ustawieniach znajdują się w polityce cookies.

4. Odbiorcy danych i lokalizacja przetwarzania

Usługę hostingu i technicznej obsługi strony zapewnia Vercel. Korespondencja e-mail jest obsługiwana przez dostawcę poczty przypisanego do domeny. Jeżeli użytkownik zaakceptuje opcjonalny pomiar GA4, dane związane z korzystaniem z serwisu otrzymuje Google Ireland Limited oraz potencjalnie inne podmioty z grupy Google uczestniczące w świadczeniu usługi. Nie przesyłamy do GA4 imion, adresów e-mail ani treści zgłoszeń. Dostawcy usług technicznych mogą przetwarzać dane w zakresie niezbędnym do realizacji swoich usług.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach konieczne jest stosowanie odpowiednich mechanizmów ochrony danych, w zależności od rzeczywistych usług i transferów. Lista podmiotów przetwarzających i mechanizmy transferu powinny być zweryfikowane przed pełnym uruchomieniem.

5. Jak długo przechowujemy dane?

Dane kontaktowe są przetwarzane przez czas potrzebny do obsługi korespondencji oraz, w uzasadnionych przypadkach, do ochrony przed roszczeniami lub spełnienia obowiązków prawnych. Dane techniczne hostingu są przechowywane zgodnie z konfiguracją i zasadami dostawcy. Dla Google Analytics 4 okres retencji danych o użytkownikach i zdarzeniach należy określić w ustawieniach usługi (na start rekomendujemy 2 miesiące); agregowane raporty mogą mieć inne zasady przechowywania. Nie stosujemy jednej fikcyjnej daty usunięcia dla wszystkich rodzajów danych.

6. Twoje prawa

Masz prawo, w zakresie przewidzianym w RODO, żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wnieść sprzeciw oraz — gdy ma to zastosowanie — żądać przenoszenia danych. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

W celu realizacji tych praw napisz na admin@spolski.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Czy podanie danych jest obowiązkowe?

Oglądanie publicznego katalogu nie wymaga podawania danych identyfikujących w formularzu. Podanie adresu e-mail w wiadomości jest dobrowolne, lecz potrzebne do udzielenia odpowiedzi. Nie stosujemy wobec odwiedzających zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani podobnie istotne skutki.

8. Planowane zgłoszenia producentów

Po aktywowaniu formularza producentów będziemy przetwarzać nazwę firmy, dane kontaktowe przedstawiciela, adres strony internetowej, informacje o produktach i dobrowolnie przekazane oświadczenia oraz odnośniki do publicznych źródeł w celu rozpatrzenia zgłoszenia. Podstawą jest prawnie uzasadniony interes administratora w obsłudze i weryfikacji zgłoszeń (art. 6 ust. 1 lit. f RODO); przy niezależnie wymaganej zgodzie podstawą będzie art. 6 ust. 1 lit. a. Wysłanie zgłoszenia nie oznacza publikacji ani automatycznego przyznania oceny.

Zgłoszenia będą zapisywane w prywatnym magazynie Vercel Blob z ograniczonym dostępem. Nie przyjmujemy plików ani dokumentów w załącznikach. Do ochrony formularza używamy Cloudflare Turnstile, które może przetwarzać techniczne sygnały związane z przeglądarką i połączeniem; dostawcą jest Cloudflare. Nie przesyłaj danych wrażliwych, tajemnic handlowych ani zbędnych danych osobowych.

Zgłoszenia są przeznaczone do przechowywania do 90 dni od przyjęcia i okresowego usuwania przez chronione zadanie utrzymaniowe. Jeżeli odrębny przepis wymaga dłuższego przechowywania lub trwa postępowanie dotyczące praw/roszczeń, administrator ocenia obowiązek odrębnego, ograniczonego przechowywania. Usunięcie na żądanie jest możliwe wcześniej po weryfikacji zgłaszającego (kontakt: admin@spolski.pl). Przed publicznym uruchomieniem zweryfikujemy dane administratora, dostawców i wykonanie zadania usuwania.

9. Zmiany polityki

Wraz z rozwojem serwisu, w szczególności po wdrożeniu kont użytkowników, analityki, programu partnerskiego lub sprzedaży, zasady mogą wymagać aktualizacji. Aktualna wersja będzie publikowana na tej stronie. Kontakt z administratorem →