Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Nikicomp Katarzyna Marcjańska, ul. Wiejska 45, 05-850 Ożarów Mazowiecki, NIP: 5792059039, REGON: 365631663. Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane przetwarzamy i po co

Portal można przeglądać bez rejestracji i bez podawania danych. Przetwarzamy:

• dane techniczne (adres IP, logi serwera) — w celu zapewnienia bezpieczeństwa i działania Portalu (art. 6 ust. 1 lit. f RODO — uzasadniony interes);
• dane z korespondencji (e-mail, treść wiadomości) — w celu odpowiedzi na kontakt (art. 6 ust. 1 lit. f RODO);
• dane osób prezentowanych w profilach i materiałach redakcyjnych (imię i nazwisko lub nazwa zawodowa, publiczne dane kontaktowe, obszar działania, opis usług i powiązania z wydarzeniami lub organizacjami) — w celu ułatwienia odbiorcom odnajdywania publicznie oferowanych usług, inicjatyw i wydarzeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora i odbiorców Portalu);
• preferencje zapisywane na Twoim urządzeniu (filtry i kraj porządkujący sekcje) — wyłącznie za Twoją zgodą (patrz pkt 6);
• anonimowe statystyki wizyt (dzienny skrót losowego identyfikatora przeglądarki, godzina UTC, kraj, odwiedzona ścieżka oraz — jeśli występuje — domena rejestrowalna strony odsyłającej, np. „google.com”, nigdy pełna nazwa hosta ani pełny adres URL strony odsyłającej) — wyłącznie za zgodą analityczną, w celu mierzenia unikalnych wizyt i źródeł ruchu bez tworzenia profilu między dniami;
• treści anonimowej ankiety opinii na stronie „O portalu” — w celu rozwoju Portalu (art. 6 ust. 1 lit. f RODO); ankieta nie zbiera danych identyfikujących i prosimy o niepodawanie ich w treści;
• dane z formularza zgłaszania wydarzeń (opis, link, opcjonalny e-mail kontaktowy) — w celu weryfikacji i publikacji wydarzenia oraz ewentualnego kontaktu (art. 6 ust. 1 lit. f RODO); e-mail nie jest publikowany.
• dane ze zgłoszeń treści (powód, opis, typ i adres zgłaszanej treści, nazwa zgłaszającego i e-mail (z wyjątkiem przewidzianych prawem zgłoszeń anonimowych), oświadczenie dobrej wiary oraz korespondencja dotycząca decyzji i odwołań) — w celu przeciwdziałania oszustwom, moderacji treści i obsługi roszczeń (art. 6 ust. 1 lit. f RODO), a dla obowiązków wynikających z DSA — art. 6 ust. 1 lit. c RODO;
• logi operacji tworzenia, zmiany i usuwania wykonywanych przez konta użytkowników i administratorów (identyfikator konta, rodzaj operacji, obiekt i czas) — w celu bezpieczeństwa, rozliczalności zmian i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Log nie zawiera treści formularzy, haseł, tokenów sesji ani surowego adresu IP.

Dla kont użytkowników przetwarzamy adres e-mail potwierdzony przez dostawcę logowania albo jednorazowym linkiem logowania (nie stanowi to pełnej weryfikacji tożsamości), identyfikator wybranego dostawcy logowania, dane sesji oraz treść profilu edytowanego przez użytkownika — w celu utworzenia konta, zabezpieczenia dostępu i wykonania usługi publikacji oraz zarządzania profilem na żądanie użytkownika (art. 6 ust. 1 lit. b RODO). Dane opcjonalne, które nie są niezbędne do tej usługi, użytkownik podaje dobrowolnie i może je w każdej chwili usunąć.

Logowanie linkiem e-mail. Gdy prosisz o link logowania, przetwarzamy podany adres e-mail oraz skrót (hash) jednorazowego tokenu, aby wysłać link, a po jego użyciu utworzyć konto albo zalogować Cię do istniejącego (art. 6 ust. 1 lit. b RODO). Przed wysłaniem linku potwierdzasz akceptację Regulaminu i zapoznanie się z niniejszą Polityką; zapisujemy datę i wersję tej akceptacji, aby móc ją wykazać (art. 6 ust. 1 lit. f RODO).

Wiadomości e-mail. Wysyłamy wyłącznie wiadomości związane z kontem: linki logowania, o które prosisz, oraz powiadomienia, które włączysz (np. o zapisach w Twoim kalendarzu — można je w każdej chwili wyłączyć w ustawieniach kalendarza). Wiadomości trafiają na adres e-mail konta. Jedyną wiadomością marketingową jest newsletter, na który można zapisać się wyłącznie samodzielnie. Nie śledzimy otwarć ani kliknięć.

Newsletter. Newsletter (informacje o wybranych wydarzeniach, miejscach i osobach z Portalu) wysyłamy tylko na adres e-mail konta osób, które same zapisały się do niego w ustawieniach konta lub na stronie newslettera Portalu — na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zapis nie jest warunkiem korzystania z Portalu ani z konta. Zgodę można w każdej chwili wycofać, wypisując się w ustawieniach konta lub na stronie newslettera; nie wpływa to na zgodność z prawem wysyłki sprzed wycofania. Aby móc wykazać zgodę, zapisujemy datę zapisu, wersję niniejszej Polityki, język oraz datę wypisu.

Newslettery praktyków. Możesz zapisać się do newslettera osoby prowadzącej w Portalu profil indywidualny (autora). Przetwarzamy wtedy adres e-mail Twojego konta, datę zapisu, język i wersję niniejszej Polityki, aby dostarczać wydania tego autora w jego imieniu — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Administratorem tych danych jest Administrator Portalu. Autor nie otrzymuje Twojego adresu e-mail ani innych danych — widzi wyłącznie liczbę subskrybentów. Za treść wydań odpowiada autor. Każda wiadomość jest oznaczona jako informacja handlowa, wskazuje autora, powód jej otrzymania i dane Administratora oraz zawiera link do wypisania się jednym kliknięciem, działający bez logowania. Zgodę możesz wycofać w każdej chwili tym linkiem, na profilu autora albo w ustawieniach konta; nie wpływa to na zgodność z prawem wysyłki sprzed wycofania. Aby obsłużyć wysyłkę i ewentualne reklamacje, przez 90 dni przechowujemy informację, które wydanie i kiedy wysłaliśmy na Twój adres.

Powiadomienia dla administratorów. O założeniu nowego konta (adres e-mail konta, sposób logowania, data) oraz o prośbie o publikację profilu (nazwa profilu, adres e-mail konta, data) informujemy e-mailem administratorów Portalu i Administratora — w celu moderacji treści i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).

3. Dane pozyskane ze źródeł publicznych — informacja z art. 14 RODO

Niektóre podstawowe wpisy mogą powstać na podstawie informacji, które dana osoba sama udostępniła publicznie w związku ze swoją działalnością zawodową lub organizacją wydarzeń. Dotyczy to również osób prowadzących jednoosobową działalność gospodarczą. Źródłem mogą być oficjalne strony osoby lub organizacji, publiczne zawodowe profile społecznościowe, publiczne strony wydarzeń i miejsc oraz publiczne rejestry działalności. Informację o konkretnym źródle udostępniamy na żądanie, a tam, gdzie jest to możliwe, wpis odsyła do strony źródłowej.

W takim przypadku przetwarzamy wyłącznie dane potrzebne do funkcji informacyjnej Portalu: nazwę zawodową lub imię i nazwisko, rodzaj publicznie oferowanych usług, miejscowość lub kraje działania, publiczne zawodowe dane kontaktowe i odnośniki, informacje o organizacji lub wydarzeniu oraz źródło i datę weryfikacji. Nie publikujemy pozyskanego automatycznie adresu mieszkania, prywatnego telefonu lub prywatnego adresu e-mail. Nie łączymy wielu źródeł w rozbudowany profil osoby, jeżeli nie jest to konieczne do przedstawienia jej publicznej działalności.

Nie wnioskujemy o przekonaniach religijnych lub światopoglądowych, zdrowiu, życiu seksualnym ani innych danych szczególnej kategorii. Nie prosimy o podawanie takich informacji w profilu. Ich publikacja wymaga odrębnej przesłanki z art. 9 RODO, np. wyraźnej zgody albo jednoznacznego działania osoby, którym sama w sposób oczywisty podała konkretne dane do wiadomości publicznej (art. 9 ust. 2 lit. e RODO). W materiale ze źródła publicznego stosujemy tę przesłankę wyłącznie po indywidualnej ocenie i tylko gdy informacja jest niezbędna do przedstawienia oferowanej działalności.

Administrator przed zastosowaniem art. 6 ust. 1 lit. f RODO ocenia zgodność celu z prawem, niezbędność zakresu danych oraz wpływ publikacji na prawa i rozsądne oczekiwania osoby. Gdy posiadamy publiczny zawodowy kanał kontaktu, przekazujemy tej osobie informację o przetwarzaniu w rozsądnym terminie, nie później niż w ciągu miesiąca, przy pierwszym kontakcie albo najpóźniej przy pierwszym ujawnieniu danych — zależnie od tego, co nastąpi wcześniej. Wyjątek dotyczący niemożliwości lub niewspółmiernego wysiłku stosujemy tylko po udokumentowanej ocenie; wówczas publiczna informacja w tym punkcie i łatwy kontakt w sprawie danych stanowią środki ochronne.

4. Odbiorcy danych

Dane oznaczone jako publiczne są ujawniane użytkownikom Portalu i mogą być indeksowane przez wyszukiwarki internetowe. Pozostałe dane mogą być powierzane dostawcom usług hostingowych i technicznych działającym na zlecenie Administratora, na podstawie umów powierzenia. Dane nie są sprzedawane ani wykorzystywane do zautomatyzowanego podejmowania decyzji czy profilowania.

Logowanie federacyjne obsługuje Microsoft Azure oraz wybrany przez użytkownika dostawca (np. Google lub Facebook), zgodnie z jego własną polityką prywatności.

Wiadomości e-mail wysyła w imieniu Administratora Microsoft Azure (usługa Azure Communication Services, lokalizacja danych: Europa) z adresu [email protected]; odpowiedzi trafiają na adres [email protected], a w przypadku newslettera praktyka — na publiczny adres e-mail autora, jeśli go podał. Autorzy newsletterów nie otrzymują danych subskrybentów.

Dostawcy mogą obejmować Microsoft Azure (hosting, baza danych, przechowywanie plików, uwierzytelnianie i wysyłka e-maili) oraz OpenAI (narzędzia wspierające pracę redakcji nad treściami). Narzędzia AI nie podejmują decyzji wywołujących skutki prawne wobec prezentowanych osób, a materiał przed publikacją podlega kontroli redakcyjnej. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie właściwego mechanizmu z rozdziału V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych; informację o zastosowanym zabezpieczeniu można uzyskać pod adresem [email protected].

5. Okres przechowywania i aktualność

Archiwizowane logi techniczne — maksymalnie 7 dni; wyjście konsoli aplikacji nie jest archiwizowane. Korespondencja — do zakończenia sprawy i przez okres przedawnienia roszczeń. Konto i profil zarządzany przez użytkownika — do usunięcia konta lub profilu, z uwzględnieniem okresu niezbędnego do ustalenia, dochodzenia lub obrony roszczeń. Wpisy utworzone ze źródeł publicznych weryfikujemy okresowo, nie rzadziej niż co 90 dni; wpis nieaktualny albo taki, którego aktualności nie można potwierdzić, usuwamy lub ograniczamy do niezbędnych danych archiwalnych, jeżeli istnieje odrębna podstawa ich zachowania.

Link logowania jest ważny 15 minut i działa jednorazowo. Rekord z adresem e-mail i skrótem tokenu usuwamy w chwili użycia linku, a niewykorzystany — najpóźniej w ciągu doby po jego wygaśnięciu. Datę i wersję akceptacji Regulaminu przechowujemy przez czas istnienia konta. Zapis do newslettera obowiązuje do wypisu; daty zapisu i wypisu oraz wersję zgody przechowujemy przez czas istnienia konta, a odpowiednie wpisy w logu aktywności — maksymalnie 24 miesiące. Subskrypcja newslettera praktyka trwa do wypisu; informację o wysłanych wydaniach przechowujemy 90 dni, a treść wydań — przez czas istnienia profilu autora. Rekordy powiadomień dla administratorów usuwamy po 30 dniach; prośbę o publikację profilu przechowujemy przez czas istnienia profilu.

Sesja portalu wygasa po 7 dniach. Dzienne skróty analityczne są usuwane po 62 dniach, a surowy identyfikator analityczny z cookie wygasa najpóźniej po 48 godzinach.

Logi aktywności CUD przechowujemy maksymalnie przez 24 miesiące. Zgłoszenia treści przechowujemy przez czas rozpatrywania, a następnie przez okres potrzebny do wykazania przebiegu moderacji lub obrony roszczeń.

6. Pliki cookie i pamięć lokalna

Portal używa wyłącznie własnych plików cookie i pamięci lokalnej przeglądarki. Kategorie „preferencje” i „analityka” działają tylko po wyrażeniu zgody w banerze (zgodę można zmienić w każdej chwili — „Ustawienia cookies” w stopce).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w zakresie określonym w art. 20 RODO. Gdy podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na wcześniejszą zgodność przetwarzania. Wnioski: [email protected]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Sprzeciw: jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy nadrzędne, prawnie uzasadnione podstawy albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. W praktyce wiarygodne żądania usunięcia podstawowego wpisu agregowanego realizujemy bez zbędnej zwłoki i oznaczamy źródło, aby wpis nie został automatycznie dodany ponownie.

8. Poprawienie, przejęcie lub usunięcie wpisu

Jeśli Portal prezentuje Twój profil lub dane Twojej działalności, możesz poprosić o wskazanie źródła, poprawienie, ograniczenie lub usunięcie wpisu albo o przejęcie profilu i samodzielne zarządzanie nim. Napisz na [email protected]. Możemy poprosić wyłącznie o informacje potrzebne do potwierdzenia, że zgłoszenie pochodzi od osoby, której dotyczy wpis.

9. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie. Wersja z 27 września 2026 r.