1. Informacje ogólne
- Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzane są dane osobowe osób odwiedzających serwis internetowy dostępny pod adresem https://guardce.com (dalej: „Serwis”) oraz w jaki sposób Serwis korzysta z plików cookies i podobnych technologii.
- Administratorem danych osobowych jest Wojciech Wojas, prowadzący jednoosobową pozarolniczą działalność gospodarczą pod firmą Wojciech Wojas Consulting, pod adresem ul. Bieżanowska 153JA, 30-856 Kraków, NIP: 513 001 00 86 (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach dotyczących danych osobowych: contact@guardce.com. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z Serwisu. Poniższa tabela zawiera zestawienie wszystkich operacji przetwarzania
Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
Udostępnianie treści Serwisu i zapewnienie jego prawidłowego działania (logi serwera) | Adres IP, data i godzina żądania, adres URL, typ przeglądarki i systemu operacyjnego, strona odsyłająca | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo i utrzymanie Serwisu) | Do 90 od zapisania logu, zgodnie z ustawieniami hostingu |
Odpowiedź na wiadomość przesłaną przez formularz kontaktowy lub e-mail | Imię i nazwisko, adres e-mail, treść wiadomości, inne dane podane dobrowolnie | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (prowadzenie korespondencji) | Do zakończenia korespondencji, nie dłużej niż 3 lata od ostatniego kontaktu |
Publikacja komentarzy pod artykułami | Nazwa (nick), adres e-mail, opcjonalnie adres strony WWW, treść komentarza, adres IP, dane przeglądarki (w celu wykrywania spamu) | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (umożliwienie dyskusji, ochrona przed spamem) | Przez czas publikacji artykułu lub do momentu usunięcia komentarza na wniosek autora |
Wysyłka newslettera z informacjami o nowych artykułach | Adres e-mail, opcjonalnie imię, data i adres IP zapisu (dowód zgody), statystyki otwarć i kliknięć | Art. 6 ust. 1 lit. a RODO – zgoda; art. 10 u.ś.u.d.e. oraz art. 398 Prawa komunikacji elektronicznej | Do wycofania zgody (wypisania się z listy); dowód zgody – do 3 lat po wypisaniu w celu obrony przed roszczeniami |
Statystyka i analiza ruchu (Google Analytics 4) | Identyfikator pseudonimowy z pliku cookie, przybliżona lokalizacja (kraj/miasto na podstawie skróconego IP), typ urządzenia, odwiedzane podstrony, czas na stronie, źródło wejścia | Art. 6 ust. 1 lit. a RODO – zgoda wyrażona w bannerze cookies (kategoria „Statystyka”) | Dane w GA4: 14 miesięcy – zgodnie z ustawieniem retencji w Google Analytics; pliki cookie: do 24 miesięcy |
Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane z powyższych kategorii, w zakresie niezbędnym | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes | Przez okres przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne – np. bez podania adresu e-mail nie jest możliwe otrzymywanie newslettera ani uzyskanie odpowiedzi na wiadomość. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które świadczą na rzecz Administratora usługi niezbędne do prowadzenia Serwisu. Podmioty te przetwarzają dane na podstawie umów powierzenia lub jako niezależni administratorzy – wyłącznie w zakresie niezbędnym do realizacji usługi:
- Dostawca hostingu: Hostido – przechowywanie plików Serwisu, bazy danych i logów serwera.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – dostawca usługi Google Analytics 4 oraz wtyczki Site Kit; w ramach usługi dane mogą być przetwarzane także przez Google LLC (USA).
- Dostawca usługi newslettera: Mailer Lite – przechowywanie listy subskrybentów i wysyłka wiadomości.
- Automattic Inc. (USA) – dostawca usługi Gravatar, która wyświetla awatar przy komentarzu na podstawie zaszyfrowanego (hash) adresu e-mail komentującego. Jeśli wtyczka Gravatar zostanie wyłączona, ten punkt należy usunąć.
- Dostawca narzędzia zarządzania zgodami: Complianz B.V. (Holandia) – wtyczka bannera cookies; sama wtyczka nie przesyła danych osobowych poza Serwis, zapis zgody przechowywany jest w przeglądarce użytkownika.
- Organy publiczne – wyłącznie gdy obowiązek udostępnienia danych wynika z przepisów prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google oraz Gravatar dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC oraz Automattic Inc. są uczestnikami programu EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), co stanowi podstawę transferu zgodnie z art. 45 RODO. Dodatkowo transfer zabezpieczony jest standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
5. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
- prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych przetwarzanych na podstawie zgody (art. 20 RODO);
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na newsletter wycofasz, klikając link rezygnacji w stopce każdej wiadomości; zgodę na cookies statystyczne – w panelu „Zarządzaj plikami cookies” w stopce Serwisu;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza przepisy RODO.
Aby skorzystać ze swoich praw, wyślij wiadomość na adres e-mail wskazany w pkt 1. Odpowiedź otrzymasz nie później niż w ciągu miesiąca od otrzymania żądania
6. Pliki cookies i podobne technologie
6.1. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu podczas odwiedzania stron internetowych. Serwis może korzystać także z podobnych technologii, takich jak local storage przeglądarki. Cookies nie służą do identyfikacji Twojej tożsamości i same w sobie nie zawierają danych osobowych, ale w połączeniu z innymi informacjami mogą stanowić dane osobowe w rozumieniu RODO.
6.2. Podstawa prawna i zgoda
Przechowywanie informacji na Twoim urządzeniu i uzyskiwanie do nich dostępu jest możliwe wyłącznie na podstawie Twojej zgody – za wyjątkiem cookies niezbędnych do prawidłowego działania Serwisu. Podstawę prawną stanowią przepisy ustawy – Prawo komunikacji elektronicznej oraz, w zakresie danych osobowych, art. 6 ust. 1 lit. a RODO.
Przy pierwszej wizycie w Serwisie wyświetlany jest banner zgód, w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie kategorie niewymagane lub dostosować wybór. Dopóki nie wyrazisz zgody, cookies statystyczne nie są zapisywane, a Google Analytics nie jest uruchamiany. Swój wybór możesz w każdej chwili zmienić, klikając „Zarządzaj plikami cookies” w stopce Serwisu.
6.3. Kategorie stosowanych cookies
| Kategoria | Cel | Przykłady | Wymaga zgody |
| Funkcjonalne (niezbędne) | Podstawowe działanie Serwisu, zapamiętanie Twojego wyboru w bannerze cookies, bezpieczeństwo | cmplz_consented_services, cmplz_functional, cmplz_statistics, cmplz_marketing, cmplz_policy_id (Complianz, 365 dni); wordpress_test_cookie (sesja) | Nie |
| Preferencje | Zapamiętanie ustawień, np. danych do formularza komentarza | comment_author_*, comment_author_email_* (WordPress, 347 dni) – zapisywane po zaznaczeniu opcji „Zapamiętaj mnie” przy komentarzu | Tak |
| Statystyka | Mierzenie ruchu i zachowań użytkowników w celu poprawy treści Serwisu | _ga (24 miesiące), _ga_[ID strumienia] (24 miesiące) – Google Analytics 4 | Tak |
| Marketing | Serwis obecnie nie stosuje cookies marketingowych ani reklamowych | – | Tak (kategoria nieaktywna) |
6.4. Google Analytics 4
Serwis korzysta z Google Analytics 4 – narzędzia analityki internetowej dostarczanego przez Google Ireland Limited, zainstalowanego za pośrednictwem wtyczki Site Kit by Google. Narzędzie służy wyłącznie do celów statystycznych: sprawdzam, które artykuły są czytane, skąd przychodzą czytelnicy i jakie tematy budzą zainteresowanie, aby pisać o tym, co jest naprawdę przydatne.
Zastosowane zabezpieczenia:
- Google Analytics 4 nie zapisuje ani nie przechowuje pełnych adresów IP – adres IP jest wykorzystywany jedynie do ustalenia przybliżonej lokalizacji i natychmiast odrzucany.
- Skrypt Google Analytics uruchamiany jest dopiero po wyrażeniu zgody na cookies statystyczne (tryb Google Consent Mode v2 – bez zgody nie są wysyłane żadne identyfikatory).
- Funkcje Google Signals (łączenie danych z kontami Google użytkowników w celach reklamowych) oraz remarketing są wyłączone.
- Okres retencji danych o zdarzeniach w Google Analytics został ustawiony na 14 miesięcy.
- Administrator nie łączy danych z Google Analytics z innymi danymi osobowymi (np. adresem e-mail podanym w newsletterze).
Więcej informacji o tym, jak Google przetwarza dane: https://policies.google.com/technologies/partner-sites. Możesz także zainstalować dodatek do przeglądarki blokujący Google Analytics: https://tools.google.com/dlpage/gaoptout.
6.5. Zarządzanie cookies w przeglądarce
Niezależnie od bannera zgód możesz zarządzać cookies w ustawieniach swojej przeglądarki – blokować je, usuwać lub otrzymywać powiadomienie przed zapisaniem. Instrukcje dla najpopularniejszych przeglądarek: Chrome (Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie), Firefox (Ustawienia → Prywatność i bezpieczeństwo), Safari (Preferencje → Prywatność), Edge (Ustawienia → Pliki cookie i uprawnienia witryny). Zablokowanie cookies niezbędnych może utrudnić korzystanie z niektórych funkcji Serwisu.
7. Treści osadzone i linki zewnętrzne
Artykuły w Serwisie mogą zawierać treści osadzone z zewnętrznych serwisów (np. filmy YouTube, posty LinkedIn) oraz linki do stron zewnętrznych, w tym do aktów prawnych i publikacji urzędowych. Serwisy te mogą zbierać dane o Tobie, stosować własne cookies i śledzić Twoją interakcję z osadzoną treścią – dotyczy to również sytuacji, gdy masz konto i jesteś zalogowany w danym serwisie. Administrator nie ma wpływu na zasady przetwarzania danych przez te podmioty i zachęca do zapoznania się z ich politykami prywatności.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie HTTPS (certyfikat SSL/TLS), regularne aktualizacje systemu WordPress i wtyczek, kopie zapasowe, silne hasła i uwierzytelnianie dwuskładnikowe do panelu administracyjnego oraz ograniczenie dostępu do danych wyłącznie do Administratora.
9. Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmiany przepisów prawa, zmiany stosowanych narzędzi (np. dodania nowej wtyczki) lub rozszerzenia funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod adresem https://wojciechwojas.com/polityka-prywatnosci, a data ostatniej aktualizacji podana jest w nagłówku dokumentu. O istotnych zmianach subskrybenci newslettera zostaną poinformowani e-mailem.
Ostatnia aktualizacja: 1 września 2025 r.
