Polityka prywatności

Polityka prywatności strony internetowej MalujiPisz.pl

Data wejścia w życie: 16 lipca 2025 r.

Aktualizacja: 24 sierpnia 2025 r.

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony Twoich danych osobowych na stronie internetowej https://malujipisz.pl (zwanej dalej „Stroną”) oraz na prowadzonym w jej ramach blogu „Maluj i Pisz”. Dbam o ochronę Twojej prywatności i przetwarzam dane osobowe zgodnie z przepisami Ogólnego Rozporządzenia o Ochronie Danych (RODO) z dnia 27 kwietnia 2016 r. (Dz.Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).

2. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest: Krzysztof Zbigniew Olesiński, prowadzący Stronę i blog jako osoba fizyczna nieprowadząca działalności gospodarczej. Adres e-mail do kontaktu w sprawach danych osobowych:

Adres korespondencyjny Administratora jest udostępniany po nawiązaniu kontaktu drogą mailową. Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać ze swoich praw związanych z przetwarzaniem danych, prosimy o kontakt pod wskazanym adresem e-mail.

3. Rodzaje Danych, Cele i Podstawy Prawne Przetwarzania

Dane osobowe są przetwarzane w następujących celach:

A. Obsługa Korespondencji E-mailowej i Telefonicznej

• Rodzaje danych: Adres e-mail, numer telefonu (jeśli podany), imię i nazwisko (jeśli podane), oraz treść wiadomości/rozmowy.
• Cel przetwarzania: Odpowiedź na przesłane przez Ciebie zapytania i prowadzenie korespondencji w związku z Twoim zainteresowaniem moimi pracami, usługami, blogiem lub inną formą kontaktu.
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na możliwości komunikacji z użytkownikami Strony i odpowiadaniu na ich zapytania. Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi.
• Dodatkowo (w przypadku zamiaru zawarcia umowy): Jeżeli w wyniku korespondencji dojdzie do podjęcia kroków w celu zawarcia lub wykonania umowy (np. zakupu obrazów, zlecenia), dane mogą być przetwarzane na podstawie Art. 6 ust. 1 lit. b) RODO (niezbędność do zawarcia lub wykonania umowy).

B. Moderacja i Publikacja Komentarzy na Blogu

• Rodzaje danych: Imię (lub pseudonim), adres e-mail (niepubliczny), adres IP, treść komentarza.
• Cel przetwarzania: Umożliwienie dodawania komentarzy do artykułów na blogu, publikacja i moderacja tych komentarzy, zapobieganie spamowi oraz dochodzenie lub obrona przed ewentualnymi roszczeniami prawnymi.
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na umożliwieniu interakcji z czytelnikami bloga i zapewnieniu porządku w sekcji komentarzy.

C. Analiza Ruchu na Stronie (Google Analytics i Google Tag Manager)

• Rodzaje danych: Adres IP (anonimizowany), informacje o przeglądarce i urządzeniu, czas spędzony na stronie, odwiedzone podstrony, źródło ruchu (np. wyszukiwarka Google, Pinterest).
• Dodatkowo: Do zarządzania skryptami analitycznymi i marketingowymi (takimi jak Google Analytics) używamy narzędzia Google Tag Manager. Pozwala nam to na bezpieczne zarządzanie tagami bez modyfikowania kodu źródłowego strony, a także na kontrolowanie, które skrypty są aktywowane w zależności od Twojej zgody.
• Cel przetwarzania: Prowadzenie szczegółowej analizy ruchu na Stronie, co pozwala nam zrozumieć, jak użytkownicy korzystają z serwisu, i na tej podstawie go ulepszać.
• Podstawa prawna: Art. 6 ust. 1 lit. a) RODO – Twoja dobrowolna i wyraźna zgoda wyrażona poprzez baner cookies. Dane są zbierane wyłącznie po wyrażeniu przez Ciebie zgody.

D. Obsługa Prawna i Dochodzenie Roszczeń

• Cel przetwarzania: Archiwizowanie danych w celach podatkowych i księgowych (w przypadku zawarcia umów sprzedaży lub świadczenia usług), a także dochodzenie lub obrona przed roszczeniami prawnymi.
• Podstawa prawna: Art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego (np. przepisy podatkowe) oraz Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (dochodzenie i obrona przed roszczeniami).

E. Wysyłka Newslettera

• Rodzaje danych: Adres e-mail, imię.
• Cel przetwarzania: Wysyłka newslettera zawierającego informacje o nowych postach na blogu, nowościach artystycznych, produktach (obrazach, grafikach, książkach), promocjach i wydarzeniach.
• Podstawa prawna: Art. 6 ust. 1 lit. a) RODO – Twoja dobrowolna i wyraźna zgoda, którą możesz wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Każda wiadomość newsletterowa zawiera instrukcję, jak zrezygnować z subskrypcji.

F. Bezpieczeństwo danych

• Rodzaje danych: Adresy IP, daty i czasy dostępu, rodzaj przeglądarki, treść żądań HTTP (w tym adres URL, z którego nastąpiło przekierowanie).
• Cel przetwarzania: Ochrona Strony przed atakami złośliwym oprogramowaniem, wykrywanie i blokowanie zagrożeń oraz zapewnienie bezpieczeństwa usług.
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa i integralności serwisu internetowego.

4. Odbiorcy Danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawca usług hostingowych: https://dhosting.pl (w celu przechowywania danych na serwerze i obsługi poczty elektronicznej).
• Dostawcy usług poczty elektronicznej: W celu obsługi korespondencji e-mailowej, Google – Gmail.
• Dostawcy usług zarządzania zgodami na cookies: Moove Agency (dostawca wtyczki GDPR Cookie Compliance, która zarządza preferencjami co do plików cookie).
• Dostawcy usług marketingowych e-mail: MailerLite.
• Dostawcy narzędzi do zapobiegania spamowi: Automattic Inc. (dostawca wtyczki Akismet, w celu ochrony sekcji komentarzy przed spamem).
• Dostawcy usług analitycznych: Google LLC (w celu świadczenia usług Google Analytics i Google Tag Manager).
• Uprawnione organy państwowe: Na ich uzasadnione żądanie, zgodnie z obowiązującymi przepisami prawa.

Wszelkie podmioty, którym powierzam przetwarzanie danych, gwarantują stosowanie odpowiednich środków ochrony danych wymaganych przez RODO.

5. Transfer Danych Poza Europejski Obszar Gospodarczy (EOG)

W przypadku korzystania z usług dostawców, którzy przetwarzają dane poza EOG, zapewniam odpowiedni poziom ochrony danych. Dotyczy to Google (w związku z pocztą Gmail oraz danych analitycznych) oraz MailerLite (w związku z wysyłką newslettera). Transfer danych odbywa się na podstawie:

• Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC) zatwierdzonych przez Komisję Europejską, które stanowią odpowiednie zabezpieczenia prawne dla transferu danych osobowych poza EOG.
• Innych mechanizmów prawnych zgodnych z RODO.

Więcej informacji o stosowanych zabezpieczeniach znajdziesz w politykach prywatności poszczególnych dostawców usług.

6. Okres Przechowywania Danych

Twoje dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz zgodnie z obowiązującymi przepisami prawa:

• Dane z korespondencji e-mailowej i telefonicznej: Przez czas niezbędny do udzielenia odpowiedzi na zapytanie i obsługi korespondencji, a następnie mogą być archiwizowane w celach dowodowych i obrony przed ewentualnymi roszczeniami przez okres wynikający z przepisów prawa (zazwyczaj do 3 lat od zakończenia kontaktu).
• Dane z komentarzy: Do czasu usunięcia komentarza przez Ciebie lub na Twoje żądanie, lub do momentu podjęcia decyzji przez Administratora o usunięciu komentarza.
• Dane do newslettera: Do momentu wycofania zgody na jego otrzymywanie.
• Dane przetwarzane w celu wypełnienia obowiązków prawnych (np. podatkowych): Przez okres wymagany przez odpowiednie przepisy prawa.
• Dane analityczne: Przechowywane przez Google Analytics zgodnie z polityką Google.

Po upływie tych okresów dane są usuwane lub anonimizowane.

7. Twoje Prawa

Zgodnie z RODO, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu do danych (art. 15 RODO): Masz prawo uzyskać potwierdzenie, czy Twoje dane są przetwarzane, a jeśli tak, to uzyskać do nich dostęp oraz informacje o celu, zakresie i sposobie przetwarzania.
• Prawo do sprostowania danych (art. 16 RODO): Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Masz prawo żądać usunięcia Twoich danych, jeśli np. nie są już niezbędne do celów, dla których zostały zebrane, lub wycofałeś zgodę.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Możesz żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość lub legalność przetwarzania.
• Prawo do przenoszenia danych (art. 20 RODO): Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przesłać je innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO): Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na moim prawnie uzasadnionym interesie (np. w celach analitycznych serwerowych).
• Prawo do wycofania zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody (np. newsletter), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO): Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku, gdy uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

Na Twoje żądanie dotyczące realizacji praw odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformuję. Aby skorzystać ze swoich praw, skontaktuj się ze mną pod adresem e-mail, podanym w punkcie 2.

8. Pliki Cookies (Ciasteczka)

Strona internetowa https://malujipisz.pl wykorzystuje pliki cookies (tzw. 'ciasteczka’) – małe pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, telefonie, tablecie) podczas przeglądania Strony.

• Cel używania cookies: Zapewnienie prawidłowego działania Strony, zapamiętywanie Twoich preferencji, analiza ruchu (przez narzędzia Google Analytics, które wykorzystują pliki cookies do anonimowego śledzenia użytkowników za Twoją zgodą)
• Rodzaje cookies wykorzystywanych na Stronie:
  • Niezbędne cookies: Są konieczne do prawidłowego funkcjonowania Strony i zapewnienia podstawowych usług (np. do utrzymania sesji, zapamiętywania Twoich preferencji dotyczących zgody na cookies przez wtyczkę GDPR Cookie Compliance, czy ochrony przed spamem przez Akismet). Na ich użycie zgoda nie jest wymagana.
  • Cookies funkcjonalne i związane z osadzonymi treściami: Jeśli na Stronie osadzone są treści z zewnętrznych serwisów (np. filmy z YouTube, Vimeo), dostawcy tych serwisów mogą umieszczać własne pliki cookies w celu zapewnienia prawidłowego działania tych treści oraz zbierania anonimowych danych statystycznych. Ich użycie wymaga Twojej zgody, jeśli nie są one niezbędne do podstawowego funkcjonowania serwisu.
  • Cookies analityczne: Używane przez Google Analytics do zbierania anonimowych danych o Twoim sposobie korzystania ze strony takich jak liczba odwiedzin, najczęściej odwiedzane podstrony, czas spędzony na stronie. Pomagają nam one ulepszać stronę i jej zawartość. Na ich użycie wymagana jest Twoja zgoda.

Zarządzanie zgodą na cookies (Wtyczka GDPR Cookie Compliance od Moove Agency):

• Podczas pierwszej wizyty na Stronie wyświetlony zostanie baner informujący o używaniu cookies. Za pośrednictwem tego banera masz możliwość zaakceptowania wszystkich cookies, odrzucenia ich (poza niezbędnymi) lub dostosowania swoich preferencji dla poszczególnych kategorii.
• Wszystkie cookies (poza niezbędnymi) są domyślnie blokowane, zanim wyrazisz na nie świadomą zgodę poprzez baner cookies.
• Ustawienia dotyczące cookies możesz również w każdej chwili zmienić, klikając odpowiednią ikonę/link dostępny na Stronie (zazwyczaj w stopce lub w dolnym rogu ekranu) lub bezpośrednio w ustawieniach swojej przeglądarki internetowej. Pamiętaj, że ograniczenie używania cookies może wpłynąć na niektóre funkcjonalności Strony.

9. Zmiany w Polityce Prywatności

Zastrzegam sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany będą publikowane na tej stronie, a data wejścia w życie zmian będzie każdorazowo wskazywana.