Polityka prywatności

Polityka prywatności strony arkadiuszpolak.pl

Grafika wygenerowana przez LLM.

Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem strony arkadiuszpolak.pl jest Arkadiusz Polak.

W sprawach dotyczących ochrony danych osobowych możesz się ze mną skontaktować, korzystając z kanałów komunikacji podanych na stronie kontaktowej serwisu.

Jakie dane zbieram i w jakim celu

1. Dane związane z odwiedzinami strony (analityka)

Podczas wizyty na stronie automatycznie zbierane są dane takie jak adres IP, typ przeglądarki, typ systemu operacyjnego, czas spędzony na stronie, liczba odwiedzin, kraj pochodzenia oraz źródło, z którego trafiłaś/eś na stronę.

Cel: tworzenie statystyk ruchu na stronie, zrozumienie sposobu korzystania z serwisu, ulepszanie jego struktury i zawartości.
Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - analiza i rozwój serwisu.
Narzędzia: Umami (analityka z naciskiem na prywatność) oraz wbudowana analityka Ghost.
Okres przechowywania: dane analityczne przechowywane są maksymalnie 24 miesiące, po czym są automatycznie usuwane lub anonimizowane.

2. Dane przekazywane w korespondencji (formularz kontaktowy, e-mail)

Gdy kontaktujesz się ze mną przez formularz kontaktowy lub e-mail, przetwarzam dane, które mi przekazujesz - np. imię, adres e-mail, treść wiadomości.

Cel: udzielenie odpowiedzi na zapytanie.
Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), a w przypadku spraw przedumownych - działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: korespondencja jest usuwana niezwłocznie po zakończeniu sprawy, z którą się zwracasz. Nie przechowuję danych osobowych z korespondencji dłużej, niż to konieczne do jej obsłużenia.

Jeśli zapisałeś się na newsletter, przetwarzam Twój adres e-mail w celu jego wysyłki.

Cel: wysyłka newslettera.
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
Narzędzie: Mailgun (wysyłka masowa/newsletter).
Okres przechowywania: do czasu wycofania zgody (wypisania się z newslettera).
Twoje prawo: zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w wiadomości lub kontaktując się ze mną bezpośrednio. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Płatności (jeśli dotyczy)

Jeśli korzystasz z funkcji płatności na stronie, dane potrzebne do realizacji transakcji przetwarzane są przez Stripe.

Cel: realizacja płatności, wykrywanie oszustw.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie zapobiegania oszustwom - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Okres przechowywania: zgodnie z polityką prywatności Stripe oraz obowiązkami księgowo-podatkowymi.

Wykorzystanie ciasteczek ("cookies")

Strona arkadiuszpolak.pl nie wykorzystuje ciasteczek analitycznych, marketingowych ani innych ciasteczek nieistotnych z punktu widzenia jej działania. Weryfikacja techniczna (analiza cookies ustawianych przez domenę główną oraz przez zewnętrzne skrypty ładowane na stronie, w tym Stripe) potwierdziła, że żaden z tych elementów nie zapisuje danych w cookies podczas standardowego przeglądania strony.

Statystyki ruchu na stronie są zbierane wyłącznie przez Umami - narzędzie działające w trybie bez ciasteczek (ang. cookieless), które nie zapisuje trwałych identyfikatorów w przeglądarce.

Jedynym scenariuszem, w którym mogłyby pojawić się ciasteczka, jest aktywne korzystanie z funkcji płatności obsługiwanej przez Stripe - w takim przypadku zastosowanie mają wyłącznie ciasteczka niezbędne do realizacji transakcji i zapobiegania oszustwom, zwolnione z obowiązku uzyskania zgody jako niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).

Ponieważ strona nie wykorzystuje ciasteczek wymagających zgody, nie wyświetla bannera zgody na cookies. Stan ten może ulec zmianie w przypadku wdrożenia nowych funkcji lub narzędzi - w takiej sytuacji niniejsza polityka zostanie zaktualizowana, a stosowny mechanizm zgody wdrożony przed uruchomieniem takich ciasteczek.

Niezależnie od powyższego, zawsze możesz zarządzać ciasteczkami lub je zablokować w ustawieniach swojej przeglądarki. Informacje o sposobie zarządzania plikami cookie w najpopularniejszych przeglądarkach dostępne są na stronie: jak wyłączyć cookie.

Odbiorcy danych i podmioty przetwarzające

Do realizacji celów opisanych powyżej korzystam z usług następujących podmiotów zewnętrznych, działających jako podmioty przetwarzające dane w moim imieniu (na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO) lub jako odrębni administratorzy w zakresie własnych usług:

Podmiot	Rola	Cel
Mailgun	Podmiot przetwarzający	Wysyłka newslettera
Stripe	Podmiot przetwarzający / odrębny administrator	Obsługa płatności, wykrywanie oszustw
Umami (cloud.umami.is)	Podmiot przetwarzający	Analityka ruchu na stronie
Gravatar (Automattic)	Odrębny administrator	Wyświetlanie awatarów przypisanych do adresów e-mail
cdn.jsdelivr.net	Dostawca infrastruktury	Dostarczanie bibliotek JavaScript (galeria zdjęć)
images.unsplash.com	Dostawca treści	Darmowe zdjęcia stockowe osadzane w artykułach

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część wymienionych powyżej podmiotów (m.in. Stripe, Gravatar/Automattic, jsdelivr, Unsplash) ma siedzibę lub przetwarza dane poza EOG, w szczególności w USA. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych, przewidziane w rozdziale V RODO - w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub udział danego podmiotu w odpowiednich programach certyfikacyjnych (np. EU-U.S. Data Privacy Framework, o ile dany dostawca w nim uczestniczy). Szczegółowe informacje na ten temat znajdziesz w politykach prywatności poszczególnych dostawców.

W żadnym wypadku nie sprzedaję ani nie udostępniam danych zebranych o Tobie podmiotom trzecim w celach innych niż opisane w niniejszej polityce.

Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu do danych - możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzam.
Prawo do sprostowania - możesz zażądać poprawienia nieprawidłowych lub nieaktualnych danych.
Prawo do usunięcia danych ("prawo do bycia zapomnianym") - możesz zażądać usunięcia swoich danych, jeśli nie ma podstaw prawnych do ich dalszego przetwarzania.
Prawo do ograniczenia przetwarzania - możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu - możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
Prawo do wycofania zgody - jeśli przetwarzanie odbywa się na podstawie zgody (np. newsletter), możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi - jeśli uznasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa https://uodo.gov.pl

Aby skorzystać z powyższych praw, skontaktuj się ze mną, korzystając z kanałów komunikacji podanych na stronie kontaktowej.

Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych, w tym m.in. szyfrowane połączenie HTTPS, ograniczoną retencję kopii zapasowych, kontrolę dostępu do infrastruktury serwerowej oraz bieżące aktualizacje wykorzystywanego oprogramowania.

Mimo dochowania należytej staranności, żaden system nie jest w pełni odporny na zagrożenia wynikające z działania osób trzecich (np. złośliwe oprogramowanie na urządzeniu użytkownika). W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, zostaniesz o tym poinformowany/a zgodnie z wymogami art. 34 RODO.

Korzystanie z usług podmiotów trzecich (np. Stripe, Mailgun, Umami) odbywa się na podstawie umów zapewniających odpowiedni poziom bezpieczeństwa danych powierzonych do przetwarzania.

Jak się z Tobą kontaktuję

Nie kontaktuję się z użytkownikami strony w inny sposób niż poprzez wiadomości e-mail.

Zmiany polityki prywatności

Zastrzegam sobie prawo zmiany niniejszej polityki prywatności poprzez opublikowanie nowej wersji na tej stronie. Zmiany wchodzą w życie z chwilą ich publikacji. Zachęcam do okresowego zapoznawania się z treścią tej polityki.

Ostatnia aktualizacja: 30-07-2026

Zewnętrzne domeny

Poniższe domeny łączą się ze stroną arkadiuszpolak.pl, aby zapewnić jej sprawne działanie i dostęp do wszystkich funkcji:

cdn.jsdelivr.net - darmowa sieć CDN dostarczająca biblioteki JavaScript i inne pliki statyczne bezpośrednio do przeglądarki użytkownika. Korzysta z niej galeria zdjęć na stronie.
js.stripe.com - skrypt Stripe obsługujący bezpieczne formularze i tokenizację danych płatniczych po stronie klienta.
m.stripe.network - domena telemetryczna/monitorująca Stripe, wykorzystywana m.in. do wykrywania oszustw (fraud detection) podczas transakcji.
gravatar.com - usługa Automattic przypisująca globalne awatary do adresów e-mail, wyświetlane na wielu stronach internetowych.
cloud.umami.is - Umami, analityka strony, ruchu i użytkowników jako alternatywa dla Google Analytics z naciskiem na prywatność.
images.unsplash.com - serwer obrazów Unsplash dostarczający darmowe zdjęcia stockowe osadzane na stronach, np. jako miniaturki w artykułach naukowych.