Polityka prywatności

§1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem ze strony internetowej https://lepszyblog.pl, a także działań edukacyjnych, marketingowych i promocyjnych prowadzonych w mediach społecznościowych, w ramach newslettera oraz kampanii reklamowych.

Administratorem danych osobowych jest:
Lepszy Blog – Łukasz Pająk
os. Słoneczne 14, 31-958 Kraków, Polska
NIP: 678 285 24 69
e-mail: kontakt@lepszyblog.pl
(dalej: „Administrator”).

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami krajowymi.

Inspektor Ochrony Danych: Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych można kontaktować się bezpośrednio na adres e-mail: kontakt@lepszyblog.pl.

Adresaci treści: Treści i usługi Administratora nie są kierowane do dzieci poniżej 16 roku życia. Administrator nie zbiera świadomie ich danych osobowych.

§2. Zakres zbieranych danych

Dane mogą być przekazywane dobrowolnie m.in. poprzez:

• formularze kontaktowe i zgłoszeniowe na stronie,
• zapis na newsletter (MailerLite),
• wiadomości e-mail,
• formularze Lead Ads (np. Facebook/Google),
• aktywność na stronie (w tym cookies – szczegóły w Polityce cookies),
• interakcje w mediach społecznościowych (Facebook, Instagram, YouTube, LinkedIn, TikTok, Bluesky, Pinterest).

Zakres danych może obejmować:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• dane techniczne: adres IP, rodzaj urządzenia, przeglądarka, system operacyjny, informacje gromadzone w plikach cookies.

Podanie danych jest dobrowolne, ale może być niezbędne do realizacji określonych funkcji (np. odpowiedź na wiadomość, wysyłka newslettera).

§3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Odpowiedź na zapytania i korespondencja	art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja)	do 12 miesięcy od zakończenia kontaktu
Współpraca edukacyjna i projekty	art. 6 ust. 1 lit. b RODO (umowa / działania przedumowne)	przez czas trwania projektu i rozliczeń
Newsletter (MailerLite)	art. 6 ust. 1 lit. a RODO (zgoda)	do cofnięcia zgody
Kampanie reklamowe (Google Ads, Meta Ads)	art. 6 ust. 1 lit. a lub f RODO *	do cofnięcia zgody lub zakończenia kampanii
Realizacja obowiązków prawnych (np. księgowość)	art. 6 ust. 1 lit. c RODO	zgodnie z przepisami
Analiza ruchu i optymalizacja strony (Google Analytics 4)	art. 6 ust. 1 lit. f RODO **	zgodnie z ustawieniami cookies

* Zgoda dotyczy odczytu/zapisu cookies marketingowych; prawnie uzasadniony interes może dotyczyć dalszego przetwarzania po stronie Administratora.
** Statystyka/analiza – z poszanowaniem ustawień zgód i anonimizacją IP (szczegóły w § 4 i § 10).

Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Zgodę na newsletter można cofnąć poprzez link Wypisz się w stopce każdej wiadomości lub kontakt z Administratorem.

§4. Narzędzia i technologie zewnętrzne

Analityka i optymalizacja

• Google Analytics 4 – analiza zagregowanych statystyk ruchu; stosowana jest anonimizacja adresu IP (anonymizeIP), a raporty mają charakter zagregowany. Przetwarzanie odbywa się z poszanowaniem wyborów w banerze cookies.
• Google Search Console – monitorowanie obecności serwisu w wynikach wyszukiwania.
  

Komunikacja i e-mail marketing

• Mailerlite – obsługa newslettera i automatyzacja wysyłki e-maili.
  

Marketing i reklama

• Meta (Facebook/Instagram) Pixel – pomiar konwersji i grupy odbiorców;
• Google Ads – kampanie reklamowe (search/display).

Uruchomienie plików cookies marketingowych następuje wyłącznie po wyrażeniu zgody w banerze. Zakres i zasady przetwarzania określają polityki prywatności tych dostawców.

Media społecznościowe i wtyczki

• Facebook, Instagram, YouTube, TikTok, LinkedIn, Bluesky, Pinterest – publikacja i promocja treści oraz kontakt z odbiorcami.
• Współadministracja profili – w zakresie interakcji z profilami Administratora w mediach społecznościowych (np. komentarze, wiadomości prywatne), dane są przetwarzane wspólnie z dostawcą platformy (np. Meta Platforms Ireland Limited) zgodnie z zasadami współadministracji dostępnymi w politykach tych serwisów.
• Wtyczki społecznościowe (np. ikony/przyciski) mogą powodować przejście do serwisu zewnętrznego, który staje się administratorem danych. Cookies tych serwisów mogą aktywować się po wejściu na stronę lub po kliknięciu – ich użycie wymaga zgody w banerze cookies.

Osadzone treści (YouTube i inne)

• Odtwarzanie osadzonych materiałów (np. wideo YouTube) może skutkować zapisaniem cookies dostawcy. Zakres i zasady przetwarzania określa polityka prywatności danego serwisu. Zarządzaj zgodami w banerze cookies.

Linki afiliacyjne

• Na stronie mogą znajdować się linki afiliacyjne prowadzące do produktów lub usług podmiotów trzecich. Kliknięcie w taki link może skutkować zapisaniem plików cookies przez dostawcę programu partnerskiego (np. sklep internetowy lub platformę sprzedażową). Dane te przetwarzane są przez tych dostawców zgodnie z ich politykami prywatności. Administrator nie ma dostępu do tych danych ani wpływu na proces ich przetwarzania.

Szczegółowe zasady wykorzystywania plików cookies opisane są w Polityce cookies (§ 10).

§5. Udostępnianie danych i podmioty przetwarzające

Dane mogą być udostępniane:

• współpracownikom Administratora (na podstawie upoważnień lub umów o zachowaniu poufności),
• podmiotom przetwarzającym (hosting, mailing, analityka, księgowość) – na podstawie umów powierzenia zgodnych z art. 28 RODO,
• platformom reklamowym i mailingowym (Google, Meta, Mailerlite) – w zakresie niezbędnym do świadczenia usług,
• organom państwowym – wyłącznie, gdy wymaga tego prawo.

Przekazywanie do państw trzecich (np. USA).
Może mieć miejsce w oparciu o:

• decyzje Komisji Europejskiej o odpowiednim poziomie ochrony (w tym EU-US Data Privacy Framework – DPF),
• Standardowe Klauzule Umowne (SCC),
• oraz – w razie potrzeby – dodatkowe środki bezpieczeństwa (np. szyfrowanie, minimalizacja).

Aktualna lista podmiotów certyfikowanych w ramach DPF dostępna jest na stronie:
https://www.dataprivacyframework.gov/

§6. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie,
• złożenia skargi do Prezesa UODO.

Kontakt: kontakt@lepszyblog.pl

§7. Zautomatyzowane przetwarzanie i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO.

Działania marketingowe mogą polegać na analizie aktywności (profilowanie w celach dopasowania treści), jednak nie prowadzą do podejmowania decyzji wywołujących skutki prawne lub istotnie wpływających na Użytkownika.
Narzędzia zewnętrzne (np. Google/Meta) mogą tworzyć własne profile zgodnie ze swoimi politykami prywatności i na podstawie wyrażonych zgód.

§8. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne, w tym:

• szyfrowanie SSL,
• zabezpieczenia serwera i panelu administracyjnego,
• kontrolę dostępu i upoważnienia,
• regularne aktualizacje systemu i wtyczek,
• zasadę minimalizacji i retencji danych.

Dane są chronione przed nieuprawnionym dostępem, modyfikacją, utratą lub ujawnieniem.

§9. Zmiany w Polityce prywatności

Polityka może być zmieniana w przypadku:

• nowelizacji prawa,
• zmian technologicznych,
• rozwoju funkcjonalności serwisu.

Aktualna wersja zawsze znajduje się na stronie https://lepszyblog.pl.

§10. Pliki cookies (Polityka cookies – skrót)

Strona korzysta z cookies i podobnych technologii w celach:

• niezbędnych do prawidłowego działania serwisu (funkcjonalność, bezpieczeństwo),
• analitycznych (Google Analytics 4),
• marketingowych (Google Ads, Meta Pixel),
• multimedialnych/społecznościowych (np. YouTube, wtyczki).

Podstawy prawne:

• cookies niezbędne – art. 6 ust. 1 lit. f RODO + art. 173 PT;
• cookies analityczne/marketingowe/multimedialne – zgoda (art. 6 ust. 1 lit. a RODO + art. 173 PT).

Zgody można zarządzać przez baner CookieYes (akceptuj/odrzuć/ustawienia). Aktualny wykaz używanych plików cookies (nazwy, dostawcy, cel, okres przechowywania) jest widoczny w panelu CookieYes po kliknięciu Dostosuj.

Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej cofnięciem.

Zasady wykorzystywania plików cookies opisane są w Polityce cookies.

§11. Logi serwera

Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym jest hostowana. Każde zapytanie jest zapisywane w logach serwera i może obejmować m.in. adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – bezpieczeństwo i administrowanie serwisem).

Logi są przechowywane przez okres nie dłuższy niż 90 dni, chyba że dłuższe przechowywanie jest konieczne dla celów bezpieczeństwa lub analizy incydentu. Logi nie są wykorzystywane do identyfikacji Użytkownika.

Data ostatniej aktualizacji: 22.10.2025