Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Nikicomp Katarzyna Marcjańska, ul. Wiejska 45, 05-850 Ożarów Mazowiecki, NIP: 5792059039, REGON: 365631663. Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane przetwarzamy i po co

Portal można przeglądać bez rejestracji i bez podawania danych. Przetwarzamy:

• dane techniczne (adres IP, logi serwera) — w celu zapewnienia bezpieczeństwa i działania Portalu (art. 6 ust. 1 lit. f RODO — uzasadniony interes);
• dane z korespondencji (e-mail, treść wiadomości) — w celu odpowiedzi na kontakt (art. 6 ust. 1 lit. f RODO);
• dane osób prezentowanych w profilach i materiałach redakcyjnych (imię i nazwisko lub nazwa zawodowa, publiczne dane kontaktowe, obszar działania, opis usług i powiązania z wydarzeniami lub organizacjami) — w celu ułatwienia odbiorcom odnajdywania publicznie oferowanych usług, inicjatyw i wydarzeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora i odbiorców Portalu);
• preferencje zapisywane na Twoim urządzeniu (filtry i kraj porządkujący sekcje) — wyłącznie za Twoją zgodą (patrz pkt 6);
• anonimowe statystyki wizyt (dzienny skrót losowego identyfikatora przeglądarki, godzina UTC, kraj, odwiedzona ścieżka oraz — jeśli występuje — domena rejestrowalna strony odsyłającej, np. „google.com”, nigdy pełna nazwa hosta ani pełny adres URL strony odsyłającej) — wyłącznie za zgodą analityczną, w celu mierzenia unikalnych wizyt i źródeł ruchu bez tworzenia profilu między dniami;
• treści anonimowej ankiety opinii na stronie „O portalu” — w celu rozwoju Portalu (art. 6 ust. 1 lit. f RODO); ankieta nie zbiera danych identyfikujących i prosimy o niepodawanie ich w treści;
• dane z formularza zgłaszania wydarzeń (opis, link, opcjonalny e-mail kontaktowy) — w celu weryfikacji i publikacji wydarzenia oraz ewentualnego kontaktu (art. 6 ust. 1 lit. f RODO); e-mail nie jest publikowany.
• dane ze zgłoszeń treści (powód, opis, typ i adres zgłaszanej treści oraz opcjonalny e-mail do odpowiedzi) — w celu przeciwdziałania oszustwom, moderacji treści i obsługi roszczeń (art. 6 ust. 1 lit. f RODO);
• logi operacji tworzenia, zmiany i usuwania wykonywanych przez konta użytkowników i administratorów (identyfikator konta, rodzaj operacji, obiekt i czas) — w celu bezpieczeństwa, rozliczalności zmian i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Log nie zawiera treści formularzy, haseł, tokenów sesji ani surowego adresu IP.

Dla kont użytkowników przetwarzamy potwierdzony przez dostawcę logowania adres e-mail (nie stanowi to pełnej weryfikacji tożsamości), identyfikator wybranego dostawcy logowania, dane sesji oraz treść profilu edytowanego przez użytkownika — w celu utworzenia konta, zabezpieczenia dostępu i wykonania usługi publikacji oraz zarządzania profilem na żądanie użytkownika (art. 6 ust. 1 lit. b RODO). Dane opcjonalne, które nie są niezbędne do tej usługi, użytkownik podaje dobrowolnie i może je w każdej chwili usunąć.

3. Dane pozyskane ze źródeł publicznych — informacja z art. 14 RODO

Niektóre podstawowe wpisy mogą powstać na podstawie informacji, które dana osoba sama udostępniła publicznie w związku ze swoją działalnością zawodową lub organizacją wydarzeń. Dotyczy to również osób prowadzących jednoosobową działalność gospodarczą. Źródłem mogą być oficjalne strony osoby lub organizacji, publiczne zawodowe profile społecznościowe, publiczne strony wydarzeń i miejsc oraz publiczne rejestry działalności. Informację o konkretnym źródle udostępniamy na żądanie, a tam, gdzie jest to możliwe, wpis odsyła do strony źródłowej.

W takim przypadku przetwarzamy wyłącznie dane potrzebne do funkcji informacyjnej Portalu: nazwę zawodową lub imię i nazwisko, rodzaj publicznie oferowanych usług, miejscowość lub kraje działania, publiczne zawodowe dane kontaktowe i odnośniki, informacje o organizacji lub wydarzeniu oraz źródło i datę weryfikacji. Nie publikujemy pozyskanego automatycznie adresu mieszkania, prywatnego telefonu lub prywatnego adresu e-mail. Nie łączymy wielu źródeł w rozbudowany profil osoby, jeżeli nie jest to konieczne do przedstawienia jej publicznej działalności.

Nie wnioskujemy o przekonaniach religijnych lub światopoglądowych, zdrowiu, życiu seksualnym ani innych danych szczególnej kategorii. Nie prosimy o podawanie takich informacji w profilu. Ich publikacja wymaga odrębnej przesłanki z art. 9 RODO, np. wyraźnej zgody albo jednoznacznego działania osoby, którym sama w sposób oczywisty podała konkretne dane do wiadomości publicznej (art. 9 ust. 2 lit. e RODO). W materiale ze źródła publicznego stosujemy tę przesłankę wyłącznie po indywidualnej ocenie i tylko gdy informacja jest niezbędna do przedstawienia oferowanej działalności.

Administrator przed zastosowaniem art. 6 ust. 1 lit. f RODO ocenia zgodność celu z prawem, niezbędność zakresu danych oraz wpływ publikacji na prawa i rozsądne oczekiwania osoby. Gdy posiadamy publiczny zawodowy kanał kontaktu, przekazujemy tej osobie informację o przetwarzaniu w rozsądnym terminie, nie później niż w ciągu miesiąca, przy pierwszym kontakcie albo najpóźniej przy pierwszym ujawnieniu danych — zależnie od tego, co nastąpi wcześniej. Wyjątek dotyczący niemożliwości lub niewspółmiernego wysiłku stosujemy tylko po udokumentowanej ocenie; wówczas publiczna informacja w tym punkcie i łatwy kontakt w sprawie danych stanowią środki ochronne.

4. Odbiorcy danych

Dane oznaczone jako publiczne są ujawniane użytkownikom Portalu i mogą być indeksowane przez wyszukiwarki internetowe. Pozostałe dane mogą być powierzane dostawcom usług hostingowych i technicznych działającym na zlecenie Administratora, na podstawie umów powierzenia. Dane nie są sprzedawane ani wykorzystywane do zautomatyzowanego podejmowania decyzji czy profilowania.

Logowanie federacyjne obsługuje Microsoft Azure oraz wybrany przez użytkownika dostawca (np. Google lub Facebook), zgodnie z jego własną polityką prywatności.

Dostawcy mogą obejmować Microsoft Azure (hosting, baza danych, przechowywanie plików i uwierzytelnianie) oraz OpenAI (narzędzia wspierające pracę redakcji nad treściami). Narzędzia AI nie podejmują decyzji wywołujących skutki prawne wobec prezentowanych osób, a materiał przed publikacją podlega kontroli redakcyjnej. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie właściwego mechanizmu z rozdziału V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych; informację o zastosowanym zabezpieczeniu można uzyskać pod adresem [email protected].

5. Okres przechowywania i aktualność

Archiwizowane logi techniczne — maksymalnie 7 dni; wyjście konsoli aplikacji nie jest archiwizowane. Korespondencja — do zakończenia sprawy i przez okres przedawnienia roszczeń. Konto i profil zarządzany przez użytkownika — do usunięcia konta lub profilu, z uwzględnieniem okresu niezbędnego do ustalenia, dochodzenia lub obrony roszczeń. Wpisy utworzone ze źródeł publicznych weryfikujemy okresowo, nie rzadziej niż co 90 dni; wpis nieaktualny albo taki, którego aktualności nie można potwierdzić, usuwamy lub ograniczamy do niezbędnych danych archiwalnych, jeżeli istnieje odrębna podstawa ich zachowania.

Sesja portalu wygasa po 7 dniach. Dzienne skróty analityczne są usuwane po 62 dniach, a surowy identyfikator analityczny z cookie wygasa najpóźniej po 48 godzinach.

Logi aktywności CUD przechowujemy maksymalnie przez 24 miesiące. Zgłoszenia treści przechowujemy przez czas rozpatrywania, a następnie przez okres potrzebny do wykazania przebiegu moderacji lub obrony roszczeń.

6. Pliki cookie i pamięć lokalna

Portal używa wyłącznie własnych plików cookie i pamięci lokalnej przeglądarki. Kategorie „preferencje” i „analityka” działają tylko po wyrażeniu zgody w banerze (zgodę można zmienić w każdej chwili — „Ustawienia cookies” w stopce).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w zakresie określonym w art. 20 RODO. Gdy podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na wcześniejszą zgodność przetwarzania. Wnioski: [email protected]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Sprzeciw: jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy nadrzędne, prawnie uzasadnione podstawy albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. W praktyce wiarygodne żądania usunięcia podstawowego wpisu agregowanego realizujemy bez zbędnej zwłoki i oznaczamy źródło, aby wpis nie został automatycznie dodany ponownie.

8. Poprawienie, przejęcie lub usunięcie wpisu

Jeśli Portal prezentuje Twój profil lub dane Twojej działalności, możesz poprosić o wskazanie źródła, poprawienie, ograniczenie lub usunięcie wpisu albo o przejęcie profilu i samodzielne zarządzanie nim. Napisz na [email protected]. Możemy poprosić wyłącznie o informacje potrzebne do potwierdzenia, że zgłoszenie pochodzi od osoby, której dotyczy wpis.

9. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie. Wersja z 22 lipca 2026 r.