Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie w serwisie internetowym waldemarbaszak.pl. Sporządzono go zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w Serwisie jest Waldemar Baszak, prowadzący serwis waldemarbaszak.pl, dalej zwany Administratorem.
Kontakt w sprawach dotyczących ochrony danych osobowych możliwy jest na adres poczty elektronicznej kontakt@waldemarbaszak.pl oraz za pośrednictwem formularza kontaktowego dostępnego w Serwisie.
Administrator nie powołał inspektora ochrony danych, ponieważ obowiązek taki nie wynika z art. 37 RODO w odniesieniu do prowadzonej działalności.
2. Zakres, cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do realizacji celów wskazanych poniżej. Podanie danych jest dobrowolne, jednak w przypadkach wskazanych w niniejszym dokumencie stanowi warunek skorzystania z określonej funkcji Serwisu.
2.1. Korespondencja przez formularz kontaktowy
- Zakres danych: imię i nazwisko, adres poczty elektronicznej, opcjonalnie numer telefonu, treść wiadomości wraz z ewentualnymi załącznikami, a także adres IP oraz data przesłania wiadomości.
- Cel: udzielenie odpowiedzi na przesłane zapytanie oraz prowadzenie dalszej korespondencji w zgłoszonej sprawie.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji z mieszkańcami i osobami zainteresowanymi jego działalnością.
- Okres przechowywania: przez czas niezbędny do rozpatrzenia sprawy, a następnie nie dłużej niż trzy lata od ostatniej korespondencji, chyba że przepisy szczególne wymagają dłuższego przechowywania.
- Skutek niepodania danych: brak możliwości udzielenia odpowiedzi.
2.2. Komentarze pod publikacjami
- Zakres danych: podpis wskazany przez użytkownika, adres poczty elektronicznej, opcjonalnie adres strony internetowej, treść komentarza, a także adres IP oraz informacja o używanej przeglądarce.
- Cel: publikacja komentarza oraz umożliwienie dyskusji pod publikacjami.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO, to jest zgoda wyrażona poprzez przesłanie komentarza do publikacji, a w zakresie moderowania treści i przeciwdziałania nadużyciom art. 6 ust. 1 lit. f RODO.
- Okres przechowywania: przez czas dostępności publikacji, której komentarz dotyczy, nie dłużej niż do wycofania zgody.
- Zakres publikacji: publicznie widoczne są wyłącznie podpis, treść komentarza, data oraz opcjonalnie wskazany adres strony internetowej. Adres poczty elektronicznej nie podlega publikacji.
W celu wyświetlenia obrazu profilowego przy komentarzu wykorzystywana jest usługa Gravatar prowadzona przez Automattic Inc. Do usługi przekazywany jest nieodwracalny skrót adresu poczty elektronicznej. W braku obrazu przypisanego do adresu wyświetlana jest grafika zastępcza pochodząca z Serwisu.
2.3. Subskrypcja informacji o nowych publikacjach
- Zakres danych: adres poczty elektronicznej, opcjonalnie imię oraz numer telefonu, wybrane kategorie tematyczne, a także adres IP oraz data zapisu.
- Cel: przesyłanie informacji o nowych publikacjach w Serwisie.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO, to jest zgoda wyrażona poprzez zapisanie się i potwierdzenie zapisu.
- Okres przechowywania: do czasu wycofania zgody, to jest rezygnacji z subskrypcji.
- Wycofanie zgody: możliwe w każdej chwili poprzez odnośnik zamieszczony w każdej przesyłanej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zapis wymaga potwierdzenia poprzez odnośnik przesyłany na wskazany adres poczty elektronicznej. Do czasu potwierdzenia żadna korespondencja nie jest wysyłana. Numer telefonu, o ile zostanie podany, nie jest obecnie wykorzystywany, a jego użycie wymagałoby odrębnej zgody.
2.4. Statystyka odwiedzin
- Zakres danych: informacje o przeglądanych podstronach i czasie ich wyświetlania, źródło wejścia do Serwisu, przybliżona lokalizacja ustalana na podstawie skróconego adresu IP, rodzaj urządzenia, przeglądarki i systemu operacyjnego, ustawienia językowe oraz rozdzielczość ekranu.
- Cel: analiza sposobu korzystania z Serwisu oraz doskonalenie jego zawartości i struktury.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na prowadzeniu statystyki odwiedzin.
- Narzędzie: Google Analytics 4 dostarczane przez Google Ireland Limited.
- Okres przechowywania: zgodnie z ustawieniami narzędzia, nie dłużej niż czternaście miesięcy od ostatniej aktywności.
Adres IP podlega skróceniu przed zapisaniem danych statystycznych. Funkcje reklamowe narzędzia, w tym personalizacja reklam oraz przekazywanie danych na potrzeby marketingowe, pozostają wyłączone. Dane statystyczne nie są łączone z danymi pochodzącymi z korespondencji ani z komentarzy i nie służą do profilowania osób odwiedzających.
Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych w tym celu. Sprzeciw może zostać zrealizowany poprzez zablokowanie plików cookie w ustawieniach przeglądarki, zastosowanie mechanizmów blokujących narzędzia analityczne, skorzystanie z dodatku do przeglądarki udostępnianego przez dostawcę narzędzia, a także poprzez kontakt z Administratorem.
2.5. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu
- Zakres danych: adres IP, data i godzina żądania, adres zasobu, informacje o przeglądarce oraz dane niezbędne do weryfikacji, czy żądanie pochodzi od człowieka.
- Cel: utrzymanie prawidłowego działania Serwisu, zapewnienie jego bezpieczeństwa oraz przeciwdziałanie nadużyciom, w szczególności przesyłaniu treści niezamówionych.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes Administratora polegający na ochronie Serwisu i jego użytkowników.
- Okres przechowywania: przez czas niezbędny do realizacji wskazanych celów, po czym dane podlegają usunięciu lub anonimizacji.
3. Odbiorcy danych
Dane osobowe mogą być udostępniane wyłącznie podmiotom przetwarzającym je na zlecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania i w zakresie niezbędnym do świadczenia usług na jego rzecz. Do kategorii tych podmiotów należą:
- podmiot zapewniający infrastrukturę serwerową, na której utrzymywany jest Serwis wraz z bazą danych,
- Cloudflare, Inc. w zakresie ochrony ruchu sieciowego, przyspieszania dostarczania treści oraz weryfikacji zgłoszeń przesyłanych przez formularze,
- Amazon Web Services, Inc. w zakresie technicznej obsługi wysyłki wiadomości elektronicznych,
- Google Ireland Limited w zakresie statystyki odwiedzin,
- Automattic Inc. w zakresie wyświetlania obrazów profilowych przy komentarzach.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Udostępnienie danych organom publicznym następuje wyłącznie na podstawie obowiązujących przepisów prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część podmiotów wskazanych w punkcie 3 posiada siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach programu Data Privacy Framework, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia techniczne i organizacyjne.
5. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują następujące uprawnienia:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych nieprawidłowych oraz uzupełnienia niekompletnych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
Realizacja uprawnień następuje na wniosek złożony na adres kontakt@waldemarbaszak.pl lub za pośrednictwem formularza kontaktowego. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.
Osobie, której dane dotyczą, przysługuje ponadto prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Profilowanie i zautomatyzowane podejmowanie decyzji
Dane osobowe nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na osobę, której dane dotyczą, w rozumieniu art. 22 RODO.
7. Pliki cookie i technologie pokrewne
Serwis wykorzystuje pliki cookie, to jest niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika, oraz zbliżone mechanizmy pamięci przeglądarki. Stosowane są następujące kategorie:
- pliki niezbędne, warunkujące prawidłowe i bezpieczne działanie Serwisu, w tym obsługę formularzy, ochronę przed nadużyciami oraz zapamiętanie preferencji wyświetlania i faktu zapoznania się z informacją o plikach cookie,
- pliki analityczne, wykorzystywane do prowadzenia statystyki odwiedzin, o okresie przechowywania określonym przez dostawcę narzędzia, wynoszącym co do zasady dwa lata,
- pliki podmiotów zewnętrznych, zapisywane w związku z korzystaniem z usług wskazanych w punkcie 3, w szczególności ochrony ruchu sieciowego oraz treści osadzanych z innych serwisów.
Serwis nie stosuje plików cookie służących wyświetlaniu reklam ani śledzeniu aktywności użytkownika w innych serwisach.
Ustawienia dotyczące plików cookie, w tym ich blokowanie oraz usuwanie, użytkownik może w każdej chwili zmienić w konfiguracji swojej przeglądarki internetowej. Ograniczenie stosowania plików niezbędnych może wpłynąć na dostępność niektórych funkcji Serwisu.
8. Treści osadzane z innych serwisów
Wybrane publikacje mogą zawierać treści osadzane z serwisów zewnętrznych, w szczególności materiały pochodzące z serwisu Facebook. Wyświetlenie takiej treści powoduje nawiązanie połączenia z serwerami jej dostawcy, który może uzyskać dostęp do adresu IP użytkownika oraz zapisać własne pliki cookie. Zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób fizycznych, w tym szyfrowanie transmisji, kontrolę dostępu do danych oraz bieżącą aktualizację wykorzystywanego oprogramowania. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.
10. Zmiany polityki prywatności
Administrator zastrzega możliwość zmiany niniejszego dokumentu w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi. Aktualna wersja publikowana jest w Serwisie wraz z datą jej wejścia w życie.
Data ostatniej aktualizacji: 24 sierpnia 2026 r.