Data ostatniej aktualizacji: 29 kwietnia 2026

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu Cyfrelo dostępnego pod adresem https://cyfrelo.pl. Dokument został przygotowany w zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel serwisu Cyfrelo dostępnego pod adresem https://cyfrelo.pl (dalej „Administrator„).

Kontakt z Administratorem:

Email ogólny: info@cyfrelo.pl
Sprawy RODO i danych osobowych: rodo@cyfrelo.pl

W sprawach związanych z przetwarzaniem danych osobowych preferujemy kontakt na adres rodo@cyfrelo.pl — gwarantuje to szybszą reakcję.

2. Jakie dane zbieramy

W zależności od sposobu, w jaki korzystasz z Serwisu, możemy przetwarzać następujące kategorie danych:

2.1. Dane techniczne (zawsze)

Każde wejście na stronę powoduje automatyczne zapisanie:

adresu IP urządzenia
rodzaju i wersji przeglądarki (User-Agent)
systemu operacyjnego
lokalizacji geograficznej na podstawie IP (poziom kraju/regionu)
strony, z której nastąpiło przejście (referrer)
daty i godziny wizyty
odwiedzonych podstron

2.2. Dane Newslettera (przy zapisie)

adres email
data zapisu i potwierdzenia zgody (double opt-in)
status subskrypcji (aktywna, wypisana)
historia otwarć i kliknięć w wiadomościach (do optymalizacji treści)

2.3. Dane komentarzy (przy dodaniu komentarza)

imię lub pseudonim (publiczne)
adres email (niepubliczne — tylko dla moderacji)
adres IP w momencie dodania (do weryfikacji i moderacji)
treść komentarza
data i godzina publikacji

2.4. Dane analityczne (jeśli wyrażono zgodę)

Jeśli wyraziłeś zgodę w bannerze cookies — zbieramy anonimowe dane analityczne (Google Analytics) o Twoim sposobie korzystania z Serwisu. Szczegóły: Polityka cookies.

2.5. Dane formularzy kontaktowych

Jeśli wysyłasz wiadomość przez formularz kontaktowy lub na adres email Cyfrelo:

dane podane w wiadomości (imię, email, treść, ewentualne załączniki)

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy zgodnie z RODO na następujących podstawach prawnych:

3.1. Świadczenie usług — art. 6 ust. 1 lit. b RODO

Wykonanie umowy o świadczenie usług drogą elektroniczną:

udostępnianie treści Serwisu
obsługa newslettera
obsługa komentarzy
obsługa funkcji reakcji, zakładek, share

3.2. Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

bezpieczeństwo Serwisu — zapobieganie atakom, spamowi, nadużyciom (przechowywanie IP)
statystyki ruchu zagregowane (bez identyfikacji indywidualnych osób)
dochodzenie roszczeń w przypadku naruszenia Regulaminu
moderacja komentarzy
marketing własnych produktów Cyfrelo (np. powiadomienia o nowych artykułach do osób, które wcześniej zapisały się na newsletter)

3.3. Zgoda — art. 6 ust. 1 lit. a RODO

newsletter marketingowy
cookies analityczne i marketingowe (poza tymi niezbędnymi do działania serwisu)
otrzymywanie spersonalizowanych treści (jeśli włączysz tę funkcję)

3.4. Obowiązek prawny — art. 6 ust. 1 lit. c RODO

przechowywanie dokumentacji wymaganej prawem (np. księgowa, podatkowa)
odpowiedzi na żądania uprawnionych organów (sąd, prokuratura, UODO)

4. Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, masz prawo do:

4.1. Prawo dostępu (art. 15 RODO)

Możesz w każdej chwili zapytać nas, jakie Twoje dane przetwarzamy, w jakich celach, jak długo i komu je udostępniamy. Wystarczy email na rodo@cyfrelo.pl.

4.2. Prawo sprostowania (art. 16 RODO)

Jeśli zauważysz, że Twoje dane są nieprawidłowe lub niekompletne — masz prawo żądać ich korekty.

4.3. Prawo usunięcia („prawo do bycia zapomnianym”) — art. 17 RODO

Możesz zażądać usunięcia swoich danych w przypadkach przewidzianych przez RODO. Pamiętaj, że niektóre dane musimy zachować przez określony czas (np. dane podatkowe — 5 lat).

4.4. Prawo ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach (np. gdy kwestionujesz ich prawidłowość).

4.5. Prawo przenoszenia danych (art. 20 RODO)

W zakresie danych przetwarzanych na podstawie zgody lub umowy — masz prawo otrzymać je w formacie umożliwiającym przeniesienie do innego administratora.

4.6. Prawo sprzeciwu (art. 21 RODO)

Możesz sprzeciwić się przetwarzaniu Twoich danych w celu marketingu bezpośredniego — sprzeciw skutkuje natychmiastowym zaprzestaniem takiego przetwarzania.

4.7. Prawo cofnięcia zgody (art. 7 RODO)

Każdą zgodę (newsletter, cookies marketingowe) możesz cofnąć w każdym momencie, bez podawania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

4.8. Prawo wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl), ul. Stawki 2, 00-193 Warszawa.

5. Jak skorzystać ze swoich praw

Aby skorzystać z któregokolwiek z powyższych praw, napisz email na adres:

rodo@cyfrelo.pl

W mailu prosimy podać:

Imię i nazwisko / nick / adres email używany w naszym Serwisie
Z jakiego prawa chcesz skorzystać (dostęp / sprostowanie / usunięcie / itd.)
Czego konkretnie dotyczy żądanie (np. „chcę usunąć swój komentarz pod artykułem X”)

Odpowiemy w terminie do 30 dni od otrzymania żądania (zgodnie z RODO art. 12 ust. 3). W większości przypadków odpowiadamy znacznie szybciej.

W razie wątpliwości co do tożsamości — możemy poprosić o dodatkowe informacje weryfikujące (np. potwierdzenie z adresu email użytego do zapisu).

6. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane newslettera	Do momentu wypisania się + 30 dni archiwizacji
Komentarze	Bezterminowo (do momentu usunięcia na żądanie lub usunięcia artykułu)
Dane logów serwera	12 miesięcy
Dane analityczne (Google Analytics)	14 miesięcy (zgodnie z polityką GA4)
Dane reakcji, zakładek, share (anonimowe)	Bezterminowo
Dane formularzy kontaktowych / wiadomości email	3 lata (lub krócej na żądanie)
Dane wynikające z roszczeń lub postępowań	Do upływu okresu przedawnienia (max. 6 lat)

7. Odbiorcy danych

Twoje dane mogą być powierzane następującym kategoriom podmiotów:

7.1. Dostawcy hostingu

Operator korzysta z usług profesjonalnego dostawcy hostingu, który zapewnia odpowiednie standardy bezpieczeństwa.

7.2. Dostawcy narzędzi analitycznych

Google Analytics (Google Ireland Limited) — analiza ruchu, jeśli wyraziłeś zgodę

7.3. Dostawcy usług email

Dostawca usługi newsletter — wysyłka emaili, automatyzacja kampanii (jeśli korzystamy)

7.4. Dostawcy CDN i ochrony przed atakami

Cloudflare — sieć dostarczania treści, ochrona przed DDoS

7.5. Organy państwowe

W przypadkach przewidzianych prawem (sąd, prokuratura, organy ścigania, UODO) — na podstawie ważnego nakazu prawnego.

7.6. Doradcy prawni i księgowi

W zakresie niezbędnym do prowadzenia działalności i obrony przed roszczeniami.

8. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (np. Google, Cloudflare) mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym — głównie w USA.

W takich przypadkach stosowane są odpowiednie zabezpieczenia wymagane przez RODO:

standardowe klauzule umowne zatwierdzone przez Komisję Europejską
Data Privacy Framework (dotyczy podmiotów certyfikowanych w USA)
decyzje stwierdzające odpowiedni stopień ochrony

Pełna lista wszystkich krajów, do których mogą być przekazywane dane, dostępna jest na żądanie pod adresem rodo@cyfrelo.pl.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka:

szyfrowanie SSL/TLS całego ruchu w Serwisie (HTTPS)
silne hasła i ich regularna rotacja po stronie panelu administracyjnego
kopie zapasowe wykonywane regularnie (codzienne)
aktualizacje oprogramowania i wtyczek
monitoring prób włamań i nadużyć
firewall aplikacyjny (WAF)
rate limiting logowań i krytycznych endpointów
szkolenie osób mających dostęp do danych

W przypadku incydentu naruszenia ochrony danych osobowych, w którym Twoje dane mogą być narażone — niezwłocznie poinformujemy Cię o tym fakcie zgodnie z RODO art. 34, oraz zgłosimy incydent do UODO w ciągu 72 godzin.

10. Pliki cookies

Serwis Cyfrelo wykorzystuje pliki cookie (ciasteczka) zgodnie z Polityką cookies, która stanowi integralną część niniejszej Polityki prywatności.

Główne kategorie cookies:

niezbędne — zawsze aktywne, bez nich serwis nie działa
analityczne — wymagają zgody (Google Analytics)
marketingowe — wymagają zgody (Facebook Pixel, remarketing)
preferencyjne — wymagają zgody (zapamiętywanie ustawień, np. trybu ciemnego)

Możesz w każdej chwili zmienić swoje preferencje klikając ikonę cookies w lewym dolnym rogu strony.

11. Profilowanie i automatyczne podejmowanie decyzji

W Serwisie nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO art. 22, które wywoływałoby skutki prawne lub w istotny sposób wpływało na Użytkownika.

Stosowane przez nas narzędzia analityczne (Google Analytics) wykonują profilowanie wyłącznie do celów statystycznych i optymalizacyjnych, w sposób nie powodujący skutków prawnych dla Użytkowników.

12. Ochrona prywatności dzieci

Serwis Cyfrelo nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci.

Jeśli jesteś rodzicem lub opiekunem prawnym i odkryjesz, że Twoje dziecko podało nam dane osobowe — skontaktuj się z nami pod adresem rodo@cyfrelo.pl, niezwłocznie usuniemy te dane.

13. Linki do stron zewnętrznych

W Serwisie publikujemy linki do innych stron internetowych. Nie odpowiadamy za zawartość ani polityki prywatności tych stron — przed podaniem im swoich danych zalecamy zapoznanie się z ich własnymi politykami prywatności.

14. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w wyniku:

zmian w przepisach prawa
wprowadzenia nowych funkcji w Serwisie
zmian w zakresie wykorzystywanych narzędzi i dostawców

O istotnych zmianach poinformujemy:

na stronie głównej Serwisu (banner z informacją)
w newsletterze (jeśli jesteś subskrybentem)
bezpośrednim emailem (przy znaczących zmianach wpływających na podstawy przetwarzania)

Aktualna wersja Polityki jest zawsze dostępna pod adresem https://cyfrelo.pl/polityka-prywatnosci/.

15. Powiązane dokumenty

16. Kontakt w sprawach prywatności

W każdej sprawie dotyczącej Twojej prywatności i ochrony danych — pisz: