Polityka prywatności

Polityka prywatności serwisu coolmaciek.pl

Data ostatniej aktualizacji: 3 kwietnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego coolmaciek.pl.

Administratorem danych osobowych jest:

Coolmaciek Maciej Kasprzak
jednoosobowa działalność gospodarcza
NIP: 1132618602
ul. Osowska 85/44, 04-351 Warszawa
e-mail: info@coolmaciek.pl

We wszystkich sprawach związanych z danymi osobowymi można kontaktować się z Administratorem pod adresem: info@coolmaciek.pl.

Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres stosowania polityki

Polityka ma zastosowanie do danych osobowych przetwarzanych w związku z:

  • korzystaniem z serwisu,
  • wysyłką wiadomości przez formularz kontaktowy,
  • publikowaniem komentarzy,
  • zapisem do newslettera,
  • korzystaniem z treści osadzonych i narzędzi zewnętrznych,
  • analityką, statystyką, bezpieczeństwem oraz zarządzaniem zgodami cookies.

3. Podstawy, cele i zakres przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna. Typowe podstawy wynikają z art. 6 RODO, w szczególności: zgoda osoby, której dane dotyczą, niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem, wypełnienie obowiązku prawnego oraz prawnie uzasadniony interes administratora. RODO wymaga też, by dane były adekwatne, ograniczone do celu i przechowywane nie dłużej, niż to niezbędne.

3.1. Formularz kontaktowy

W przypadku skorzystania z formularza kontaktowego Administrator przetwarza dane takie jak:

  • imię i nazwisko,
  • adres e-mail,
  • temat wiadomości,
  • treść wiadomości.

Pola: imię i nazwisko, adres e-mail oraz temat są obowiązkowe. Treść wiadomości jest polem nieobowiązkowym.

Dane te są przetwarzane w celu:

  • obsługi zapytania i prowadzenia korespondencji,
  • udzielenia odpowiedzi,
  • ewentualnej archiwizacji kontaktu na potrzeby organizacyjne i dowodowe.

Podstawą przetwarzania jest:

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami,
  • a w zakresie, w jakim użytkownik sam przekazuje dane w wiadomości, także jego dobrowolne działanie inicjujące kontakt.

Formularz kontaktowy działa przy użyciu Contact Form 7, a dane z formularza są przekazywane:

  • na adres e-mail Administratora,
  • do systemu Brevo.

Wiadomości z formularza nie są zapisywane w bazie WordPress przez dodatkowe narzędzie archiwizujące typu Flamingo.

3.2. Newsletter

Administrator planuje prowadzenie newslettera za pośrednictwem Brevo.

W związku z zapisem do newslettera mogą być przetwarzane:

  • imię,
  • adres e-mail.

Newsletter będzie służył do:

  • wysyłki informacji o nowych artykułach,
  • a w przyszłości również treści marketingowych dotyczących działalności Administratora.

Podstawą przetwarzania danych w newsletterze jest:

  • art. 6 ust. 1 lit. a RODO – zgoda osoby zapisującej się do newslettera.

Dla newslettera będzie stosowany mechanizm double opt-in, czyli dodatkowe potwierdzenie zapisu poprzez kliknięcie linku przesłanego na podany adres e-mail. Brevo opisuje taki proces jako dodatkowy krok potwierdzenia subskrypcji i możliwość dokumentowania zgody.

Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie newslettera, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po wypisaniu z newslettera Administrator może przechowywać ograniczony zakres danych na liście blokady lub w podobnym rejestrze technicznym w celu:

  • udokumentowania rezygnacji,
  • zapobiegania ponownej wysyłce niezamówionych wiadomości.

3.3. Komentarze

Serwis korzysta z natywnego mechanizmu komentarzy WordPress.

Dodając komentarz, użytkownik podaje:

  • imię,
  • adres e-mail.

Komentarze są publiczne.

Dane są przetwarzane w celu:

  • umożliwienia publikacji komentarza,
  • zarządzania dyskusją,
  • przeciwdziałania spamowi i nadużyciom.

Podstawą przetwarzania jest:

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu dyskusji w ramach serwisu i moderacji treści.

WordPress wskazuje w swojej domyślnej treści polityki prywatności, że komentarz i jego metadane mogą być przechowywane bezterminowo, aby umożliwić rozpoznawanie i zatwierdzanie kolejnych komentarzy.

3.4. Analityka, statystyka i rozwój serwisu

Administrator korzysta lub planuje korzystać z narzędzi analitycznych i marketingowych, takich jak:

  • Google Analytics,
  • Google Tag Manager,
  • Google Search Console,
  • Matomo,
  • Meta Pixel.

Dane mogą być przetwarzane w celu:

  • analizy ruchu w serwisie,
  • pomiaru skuteczności treści i działań,
  • rozwoju strony,
  • lepszego dopasowania komunikacji,
  • przyszłej segmentacji odbiorców oraz remarketingu.

Podstawą przetwarzania danych w zakresie narzędzi niekoniecznych do działania strony jest co do zasady:

  • zgoda użytkownika wyrażona za pośrednictwem narzędzia do zarządzania cookies.

Niektóre cookies techniczne i ściśle niezbędne do działania strony nie wymagają zgody, natomiast cookies analityczne, marketingowe i pochodzące od zewnętrznych dostawców co do zasady takiej zgody wymagają.

Matomo jest wdrożone lokalnie.

Administrator nie zadeklarował obecnie anonimizacji adresów IP w Google Analytics ani w Matomo.

3.5. Bezpieczeństwo, logi, antyspam i kopie zapasowe

Administrator może przetwarzać dane techniczne oraz informacje o korzystaniu z serwisu w celu zapewnienia bezpieczeństwa, stabilności i prawidłowego działania strony.

Dotyczy to w szczególności danych przetwarzanych przez:

  • hosting CyberFolks,
  • WordPress,
  • Akismet,
  • Google reCAPTCHA,
  • mechanizmy backupu, w tym UpdraftPlus,
  • lokalne mechanizmy cache, w tym LiteSpeed Cache.

Przetwarzane mogą być między innymi:

  • adres IP,
  • data i czas połączenia,
  • informacje o urządzeniu i przeglądarce,
  • dane o błędach,
  • informacje pomocne w wykrywaniu nadużyć, spamu lub prób naruszenia bezpieczeństwa.

Podstawą przetwarzania jest:

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i sprawności serwisu.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony lub świadczeniu usług technicznych. Mogą to być w szczególności:

  • dostawca hostingu – CyberFolks,
  • dostawca systemu mailingowego i obsługi formularzy – Brevo,
  • dostawcy narzędzi analitycznych i marketingowych, w tym podmioty z grupy Google oraz Meta,
  • dostawcy zabezpieczeń antyspamowych, w tym Akismet i Google reCAPTCHA,
  • dostawcy treści osadzonych, tacy jak YouTube, Vimeo i Google Maps,
  • dostawcy usług technicznych związanych z backupem, cache, utrzymaniem lub bezpieczeństwem strony.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z części narzędzi zewnętrznych dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do państw, w których siedziby lub infrastrukturę posiadają dostawcy usług wykorzystywanych przez Administratora.

Dotyczyć to może zwłaszcza usług takich jak:

  • Google,
  • Meta,
  • YouTube,
  • Vimeo,
  • Brevo,
  • Akismet.

W takich przypadkach Administrator zakłada, że transfer odbywa się na podstawie mechanizmów przewidzianych przez prawo, w szczególności odpowiednich decyzji, standardowych klauzul umownych albo innych zabezpieczeń stosowanych przez dostawcę. Zasady legalnego transferu danych poza EOG wynikają z rozdziału V RODO.

6. Okres przechowywania danych

Administrator przechowuje dane przez okres odpowiadający celowi przetwarzania, nie dłużej niż jest to niezbędne.

6.1. Formularz kontaktowy

Dane z formularza kontaktowego są przechowywane przez czas niezbędny do obsługi korespondencji, a następnie przez okres do 24 miesięcy w celu zachowania historii kontaktu oraz obrony przed ewentualnymi roszczeniami. Zasada ograniczenia przechowywania wynika z RODO.

6.2. Newsletter

Dane związane z newsletterem są przetwarzane do czasu wycofania zgody. Po wypisaniu się z newslettera Administrator może przechowywać ograniczony zakres danych w celu udokumentowania rezygnacji oraz zapobiegania ponownej wysyłce wiadomości.

6.3. Komentarze

Komentarze oraz powiązane z nimi dane mogą być przechowywane bezterminowo, dopóki wpis pozostaje opublikowany, komentarz nie zostanie usunięty albo nie pojawi się uzasadniona potrzeba ich usunięcia. WordPress przewiduje taki model w swojej domyślnej propozycji treści polityki prywatności.

6.4. Dane techniczne i logi

Dane techniczne, logi bezpieczeństwa, backupy i dane analityczne mogą być przechowywane przez okres wynikający z celu przetwarzania, ustawień technicznych, konfiguracji narzędzi lub okresów potrzebnych do zapewnienia bezpieczeństwa i ciągłości działania serwisu.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych prawem – prawo do:

  • dostępu do danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania była zgoda,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres tych praw i warunki ich wykonywania wynikają z RODO, w szczególności z przepisów dotyczących praw osoby, której dane dotyczą.

W sprawach związanych z realizacją swoich praw użytkownik może skontaktować się z Administratorem pod adresem: info@coolmaciek.pl

8. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale w niektórych przypadkach może być niezbędne do wykonania określonej czynności, na przykład:

  • wysłania wiadomości przez formularz kontaktowy,
  • dodania komentarza,
  • zapisania się do newslettera.

Brak podania danych może uniemożliwić wykonanie danej czynności.

9. Zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobnie istotny sposób na niego wpływających.

Administrator może natomiast korzystać w przyszłości z analityki, segmentacji i remarketingu w zakresie dozwolonym przez prawo oraz po uzyskaniu wymaganych zgód, jeśli będą one konieczne.

10. Osoby niepełnoletnie

Serwis jest kierowany zasadniczo do osób starszych i nie jest projektowany specjalnie z myślą o dzieciach poniżej 16 roku życia.

11. Cookies i podobne technologie

Serwis korzysta z plików cookies i podobnych technologii w celu:

  • zapewnienia prawidłowego działania strony,
  • zapamiętywania preferencji użytkownika,
  • analizy ruchu,
  • pomiaru skuteczności działań,
  • integracji z usługami zewnętrznymi,
  • zarządzania zgodami cookies.

Serwis korzysta z rozwiązania Cookiebot, które umożliwia użytkownikowi zarządzanie zgodami dotyczącymi cookies.

Cookies można podzielić na:

  • niezbędne – potrzebne do działania strony,
  • analityczne – służące do pomiaru ruchu i statystyki,
  • funkcjonalne – wspierające wygodę korzystania,
  • marketingowe – związane z dopasowaniem komunikacji, segmentacją lub remarketingiem.

Niektóre cookies są instalowane przez Administratora, a inne przez dostawców zewnętrznych, których treści lub narzędzia są wykorzystywane w serwisie.

Cookies inne niż niezbędne powinny być aktywowane dopiero po uzyskaniu zgody użytkownika. Taki model zgody wynika z unijnych zasad prywatności w łączności elektronicznej.

Użytkownik może:

  • zaakceptować wszystkie cookies,
  • odrzucić część cookies,
  • zmienić ustawienia zgody w dowolnym momencie,
  • zarządzać cookies również z poziomu swojej przeglądarki.

12. Narzędzia i usługi zewnętrzne

W serwisie mogą być wykorzystywane lub osadzane usługi i treści zewnętrzne, które mogą zbierać dane użytkownika zgodnie z własnymi politykami prywatności, w szczególności:

  • Google Analytics,
  • Google Tag Manager,
  • Google Search Console,
  • Meta Pixel,
  • Brevo,
  • Cookiebot,
  • Akismet,
  • Google reCAPTCHA,
  • YouTube,
  • Vimeo,
  • Google Maps,
  • Google Fonts,
  • Matomo,
  • LiteSpeed Cache,
  • UpdraftPlus.

12.1. YouTube i Vimeo

W serwisie mogą być osadzane filmy z YouTube i Vimeo. W przypadku YouTube stosowane jest zwykłe osadzanie, a nie tryb zwiększonej ochrony prywatności. Odtwarzanie lub samo załadowanie osadzonej treści może skutkować przekazaniem danych do dostawcy.

12.2. Google Maps

Serwis może zawierać osadzone mapy Google. Korzystanie z takich elementów może wiązać się z przekazaniem danych do Google.

12.3. Social media

Serwis może zawierać:

  • linki do profili Administratora,
  • a także widgety lub przyciski powiązane z platformami:
    • Facebook,
    • Instagram,
    • X,
    • LinkedIn,
    • YouTube,
    • Vimeo.

Korzystanie z tych elementów może powodować przekazanie danych do operatorów danych platform.

12.4. Google Fonts

Serwis korzysta z Google Fonts ładowanych z serwerów Google, co może skutkować przekazaniem danych technicznych, takich jak adres IP, do Google przy ładowaniu strony.

13. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:

  • zmian przepisów prawa,
  • zmian technologicznych,
  • zmian funkcjonalności serwisu,
  • wdrożenia nowych narzędzi lub usług.

Nowa wersja polityki będzie publikowana na stronie wraz z datą aktualizacji.