Data ostatniej aktualizacji: 29 kwietnia 2026
Zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), informujemy o zasadach przetwarzania Twoich danych osobowych w serwisie Cyfrelo.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest właściciel serwisu Cyfrelo dostępnego pod adresem https://cyfrelo.pl.
Kontakt z Administratorem:
- Sprawy RODO i ochrony danych: rodo@cyfrelo.pl
- Sprawy ogólne: info@cyfrelo.pl
W sprawach związanych z ochroną danych osobowych preferujemy adres rodo@cyfrelo.pl — gwarantuje to, że Twoje żądanie trafi do osoby kompetentnej do jego rozpatrzenia.
2. Inspektor Ochrony Danych (IOD)
W serwisie Cyfrelo nie został wyznaczony Inspektor Ochrony Danych. Wynika to z faktu, że nie spełniamy przesłanek z art. 37 RODO (nasza działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu danych szczególnych kategorii na dużą skalę).
Wszystkie sprawy związane z RODO obsługujemy bezpośrednio pod adresem rodo@cyfrelo.pl.
3. Cele i podstawy prawne przetwarzania
3.1. Świadczenie usług elektronicznych
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Cel: zapewnienie funkcjonalności Serwisu — udostępnianie treści, obsługa newslettera, komentarzy, reakcji, formularzy kontaktowych.
Kategorie danych: adres IP, dane techniczne, adres email (newsletter, komentarze), imię (komentarze).
3.2. Newsletter (zgoda)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
Cel: wysyłka cyklicznych wiadomości email z treściami informacyjnymi i marketingowymi związanymi z tematyką Cyfrelo.
Kategorie danych: adres email, data zapisu, status subskrypcji.
3.3. Marketing własny
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Cel: promocja własnych treści i produktów Cyfrelo wśród osób, które już z nami nawiązały kontakt (np. subskrybenci newslettera).
Kategorie danych: adres email, historia interakcji.
3.4. Analityka i optymalizacja Serwisu
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — w zakresie podstawowej analityki) lub art. 6 ust. 1 lit. a RODO (zgoda — w zakresie cookies analitycznych)
Cel: mierzenie ruchu, optymalizacja serwisu, zrozumienie zachowań Czytelników.
Kategorie danych: dane analityczne (zagregowane, anonimowe).
3.5. Bezpieczeństwo Serwisu i zapobieganie nadużyciom
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Cel: wykrywanie i zapobieganie atakom (DDoS, brute-force, spam), moderacja komentarzy.
Kategorie danych: adres IP, User-Agent, dane logowania (przy próbach administracyjnych).
3.6. Realizacja obowiązków prawnych
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Cel: spełnienie obowiązków wynikających z przepisów (księgowych, podatkowych, odpowiedzi na żądania uprawnionych organów).
Kategorie danych: dane wymagane przepisami prawa.
3.7. Dochodzenie roszczeń
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Cel: dochodzenie lub obrona przed roszczeniami związanymi z Serwisem.
Kategorie danych: dane niezbędne do identyfikacji osoby i zdarzenia (zwykle: IP, czas, treść komentarza/wiadomości).
4. Twoje prawa wynikające z RODO
Jako osoba, której dane dotyczą, masz siedem praw, z których możesz skorzystać w każdym momencie:
| Prawo | Artykuł RODO | Co możesz zrobić |
|---|---|---|
| Dostęp | art. 15 | Zapytać, jakie Twoje dane przetwarzamy i dostać ich kopię |
| Sprostowanie | art. 16 | Skorygować nieprawidłowe lub niekompletne dane |
| Usunięcie | art. 17 | „Prawo do bycia zapomnianym” — żądać usunięcia |
| Ograniczenie | art. 18 | Żądać czasowego ograniczenia przetwarzania |
| Przenoszenie | art. 20 | Otrzymać dane w formacie do przeniesienia |
| Sprzeciw | art. 21 | Sprzeciwić się przetwarzaniu (m.in. marketingu) |
| Cofnięcie zgody | art. 7 | Wycofać każdą wcześniej udzieloną zgodę |
Plus: prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Jak wykonać swoje prawa
Email: rodo@cyfrelo.pl
W treści wiadomości podaj:
- Imię i nazwisko / nick / adres email używany w Serwisie
- Z którego prawa chcesz skorzystać
- Czego konkretnie dotyczy żądanie
Termin odpowiedzi: do 30 dni (zgodnie z RODO art. 12 ust. 3). W praktyce zwykle szybciej.
5. Okres przechowywania danych
Dane osobowe przetwarzamy nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania:
| Cel przetwarzania | Okres |
|---|---|
| Newsletter | Do momentu wypisania się + 30 dni archiwizacji |
| Komentarze | Do usunięcia na żądanie / usunięcia artykułu |
| Logi serwera | 12 miesięcy |
| Dane analityczne | Zgodnie z polityką dostawcy (GA4 — max 14 miesięcy) |
| Dane reakcji, share, zakładek (anonimowe) | Bezterminowo |
| Wiadomości email do redakcji | 3 lata (lub krócej na żądanie) |
| Dane wynikające z roszczeń | Do upływu okresu przedawnienia (max 6 lat) |
| Dane wymagane przepisami | Zgodnie z obowiązkami prawnymi (np. księgowe — 5 lat) |
6. Odbiorcy danych
Twoje dane mogą być powierzone wyłącznie:
Dostawcom zaufanych usług technicznych
- hosting (Polska / EOG)
- dostawca CDN (Cloudflare)
- platforma analityczna (Google Analytics — opcjonalnie, za zgodą)
- usługa newsletter (mailchimp/MailerLite/inny — jeśli używamy)
Doradcom prawnym, księgowym w niezbędnym zakresie
Organom państwowym — wyłącznie na podstawie ważnego nakazu prawnego (sąd, prokuratura, UODO, organy podatkowe)
Nie sprzedajemy Twoich danych Nie udostępniamy ich w celach marketingowych innym podmiotom Nie wymieniamy baz mailingowych z innymi serwisami
7. Przekazywanie danych poza EOG
Niektórzy dostawcy (Google, Cloudflare) mogą przetwarzać dane także w USA.
Stosujemy odpowiednie zabezpieczenia wymagane przez RODO:
- standardowe klauzule umowne Komisji Europejskiej
- certyfikaty Data Privacy Framework (USA)
- decyzje stwierdzające odpowiedni stopień ochrony
Pełna lista dostawców i krajów dostępna na żądanie pod adresem rodo@cyfrelo.pl.
8. Profilowanie i automatyczne podejmowanie decyzji
W Cyfrelo nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w istotny sposób wpływających na Użytkowników (w rozumieniu RODO art. 22).
Stosowane narzędzia analityczne (Google Analytics) wykonują profilowanie wyłącznie w celach statystycznych i agregowanych, bez identyfikacji indywidualnej.
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak konsekwencje ich niepodania to:
- brak możliwości zapisania się na newsletter
- brak możliwości dodania komentarza
- brak możliwości skontaktowania się z nami przez formularz kontaktowy
- brak personalizacji doświadczenia (np. zapisywanie ulubionych artykułów)
Sam przegląd treści Serwisu nie wymaga podania żadnych danych osobowych.
10. Zmiany Klauzuli RODO
Niniejsza Klauzula może być aktualizowana w wyniku:
- zmian w przepisach prawa (RODO, prawo polskie)
- zmian organizacyjnych w Cyfrelo
- nowych funkcji w Serwisie
O istotnych zmianach poinformujemy:
- bezpośrednim emailem (subskrybenci newslettera)
- bannerem na stronie głównej
- aktualizacją daty na początku tego dokumentu
11. Powiązane dokumenty
- Polityka prywatności — szczegółowy opis wszystkich aspektów przetwarzania danych
- Polityka cookies — informacje o plikach cookie i podobnych technologiach
- Regulamin serwisu — zasady korzystania z Cyfrelo
12. Kontakt
W każdej sprawie dotyczącej Twoich danych osobowych:
Odpowiadamy w terminie do 30 dni, zgodnie z RODO art. 12 ust. 3. Zwykle znacznie szybciej.
W razie braku odpowiedzi — możesz wnieść skargę do:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl kancelaria@uodo.gov.pl