Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU KONTOMISTRZ.PL
(obowiązuje od 29 września 2025 r.)

§ 1. Administrator i kontakt
1) Administratorem danych osobowych jest: Rajmund Świąder (Trafin – Rajmund Świąder), ul. George’a Stephensona 3/3, 22-100 Chełm, NIP 5632461494, REGON 541542334 („Administrator”).
2) Kontakt w sprawach danych: kontakt@kontomistrz.pl.

§ 2. Zakres danych i źródła
1) Dane podawane dobrowolnie: imię i nazwisko, adres e-mail (formularz kontaktowy, komentarze/opinie, zapis e-maila na przyszły newsletter).
2) Dane gromadzone automatycznie: adres IP, znacznik czasu, identyfikatory urządzenia/cookies, informacje o przeglądarce i systemie, zdarzenia na stronie (analityka – wyłącznie po zgodzie), referrer.
3) Serwis nie udostępnia funkcji zakładania kont; korzystanie nie wymaga rejestracji.

§ 3. Cele i podstawy prawne (art. 6 RODO)
1) Odpowiedź na zapytania/korespondencję: art. 6 ust. 1 lit. b oraz f (komunikacja, dowodowanie).
2) Komentarze/opinie i moderacja (także w związku z DSA): art. 6 ust. 1 lit. f.
3) Lista e-maili na przyszły newsletter: art. 6 ust. 1 lit. a (zgoda). Zgodę można wycofać w każdym czasie; mailing ruszy dopiero po wdrożeniu narzędzia i zebraniu zgód (jeśli wymagane).
4) Analityka/statystyka (GA4), marketing własny w granicach prawa, bezpieczeństwo/utrzymanie (logi, kopie, monitoring), anty-fraud: art. 6 ust. 1 lit. f; dla technologii nieniezbędnych – po zgodzie z banera cookies.
5) Obowiązki prawne/rozliczalność RODO, roszczenia: art. 6 ust. 1 lit. c oraz f.

§ 4. Pliki cookies i podobne technologie
1) Kategorie: a) niezbędne (działanie, bezpieczeństwo, równoważenie, zapis zgód), b) analityczne/statystyczne (np. GA4), c) reklamowe/afiliacyjne (rozliczenia partnerów).
2) Cookies niezbędne działają bez zgody. Dla pozostałych kategorii stosujemy baner zgód; preferencje można zmienić/wycofać w ustawieniach prywatności.
3) Ograniczenie cookies może utrudnić część funkcji. Nazwy, cele i okresy życia plików – w Załączniku A (zależne od konfiguracji narzędzi).

§ 5. Afiliacja i linki zewnętrzne
1) Serwis korzysta z programów partnerskich, m.in. LeadStar i SystemPartnerski.pl. Kliknięcie może zapisać cookies/ID partnera dla rozliczeń kampanii (po zgodzie – jeśli wymagane).
2) Po przejściu do serwisów zewnętrznych obowiązują ich polityki prywatności.

§ 6. Odbiorcy danych (kategorie podmiotów)
1) Hosting/IT/CDN: dhosting.pl (utrzymanie, poczta, kopie).
2) Analityka: Google Analytics 4 (GA4) — wyłącznie po zgodzie; dane do statystyk.
3) Antyspam/ochrona formularzy: Akismet (filtr komentarzy), Google reCAPTCHA (weryfikacja).
4) Afiliacja: LeadStar, SystemPartnerski.pl — rozliczenia ruchu/konwersji po kliknięciach.
5) Wsparcie prawne/księgowe, narzędzia bezpieczeństwa/monitoringu — gdy to niezbędne do celów z § 3.
6) Z podmiotami przetwarzającymi zawieramy umowy powierzenia (art. 28 RODO).

§ 7. Transfery poza EOG
Jeśli dostawca (np. usługi Google) przetwarza dane poza EOG, transfer odbywa się z zastosowaniem SCC i – w razie potrzeby – dodatkowych środków. Szczegóły udostępniamy na żądanie.

§ 8. Okresy przechowywania
1) Korespondencja: do 12 miesięcy od ostatniej interakcji (chyba że dłużej wymagają roszczenia/przepisy).
2) Komentarze/opinie: przez okres publicznej dostępności; na żądanie usuwamy/anonimizujemy (z wyjątkami dla ochrony roszczeń/dowodów).
3) Lista e-maili: do wycofania zgody lub zakończenia listy.
4) Logi serwera/bezpieczeństwa: zwyczajowo do 12 miesięcy (dłużej, jeśli wymagają tego bezpieczeństwo/przepisy).
5) Cookies: zgodnie z okresem życia danego pliku (patrz Załącznik A).

§ 9. Prawa osób (art. 15–21 RODO)
Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w każdym czasie. Skarga: Prezes UODO (uodo.gov.pl).

§ 10. DSA – zgłaszanie treści a dane
1) Zgłoszenia treści bezprawnych i skargi na decyzje moderacyjne przetwarzamy w celu rozpatrzenia, komunikacji oraz rozliczalności/bezpieczeństwa (art. 6 ust. 1 lit. f; częściowo c).
2) Zgłoszenia kieruj na: kontakt@kontomistrz.pl (szczegóły procedury – w Regulaminie).

§ 11. Bezpieczeństwo
Stosujemy m.in. TLS, kontrolę dostępu, aktualizacje, logowanie zdarzeń, kopie zapasowe, minimalizację danych i zasadę need-to-know.

§ 12. Inspektor Ochrony Danych
Administrator nie wyznaczył IOD. Kontakt: kontakt@kontomistrz.pl.

§ 13. Zmiany Polityki
1) Polityka może ulec zmianie (przyczyny: prawne, organizacyjne, techniczne). O zmianach poinformujemy w serwisie.
2) Zmiany wchodzą w życie po 15 dniach od publikacji (chyba że prawo/bezpieczeństwo wymaga innego terminu).
3) Aktualna wersja: https://kontomistrz.pl/polityka-prywatnosci.

ZAŁĄCZNIK A – Tabela cookies (informacyjna)
1) Niezbędne (działają bez zgody)

• cookie_consent / privacy_prefs — zapis preferencji zgód; do 12 mies.; Administrator
• (techniczne WordPress, jeśli używane) — ustawienia serwisu; zwykle do 1 mies.; Administrator
• akismet_* (serwerowe) — antyspam komentarzy; Akismet
• GRECAPTCHA / _GRECAPTCHA — ochrona formularzy; do 6 mies.; Google

2) Analityczne/statystyczne (wymagana zgoda)

• _ga — ID użytkownika w GA4; do 24 mies.; Google
• _ga_* — sesje/zdarzenia w GA4; do 24 mies.; Google
• _gid — rozróżnianie użytkowników; do 24 h; Google

3) Reklamowe/afiliacyjne (wymagana zgoda)

• leadstar_* — ID kliknięcia/partnera; okres wg LeadStar; LeadStar
• sps_* / spk_* — ID kliknięcia/partnera; okres wg SystemPartnerski.pl; SystemPartnerski.pl
• pliki śledzące partnerów po przejściu na ich strony — wg polityki partnera docelowego

Zmiana/wycofanie zgód: link „Ustawienia prywatności” w stopce serwisu lub ustawienia przeglądarki.