Najważniejsze w skrócie
- Czytanie bloga nie wymaga żadnych danych. Podajesz je sam/a — pisząc do mnie albo zapisując się na newsletter. Nie sprzedaję ich nikomu.
- Statystyki (Google Analytics) i reklamy personalizowane (AdSense) ruszają dopiero po Twojej zgodzie z bannera; odmowa niczego nie blokuje.
- Sam Cię nie profiluję — reklamy dobiera Google jako odrębny administrator, i tylko po zgodzie marketingowej.
- Część linków to linki afiliacyjne — po kliknięciu obowiązuje polityka banku, nie moja.
- Komentarze zostają na tym serwerze — bez Gravatara i bez zewnętrznych usług antyspamowych; e-mail podany przy komentarzu nigdy się nie publikuje.
Kto jest administratorem
Administratorem danych zbieranych przez sprawdzampromocje.pl (art. 4 pkt 7 RODO) jest GST, ul. Maratońska 35/1, 05-600 Grójec, NIP 7772602932. Kontakt: kontakt@sprawdzampromocje.pl albo formularz kontaktowy. Nie wyznaczyłem inspektora ochrony danych — nie mam takiego obowiązku.
Skróty: RODO — rozporządzenie (UE) 2016/679, PKE — Prawo komunikacji elektronicznej (12.07.2024), UŚUDE — ustawa o świadczeniu usług drogą elektroniczną (18.07.2002).
Co, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość (formularz, e-mail) | e-mail, imię lub nick, treść wiadomości | art. 6 ust. 1 lit. f RODO — odpowiedź i archiwum korespondencji | obsługa sprawy + do 3 lat (przedawnienie) albo do sprzeciwu |
| Newsletter | e-mail, data zapisu i potwierdzenia | art. 6 ust. 1 lit. a RODO (zgoda), art. 10 UŚUDE, art. 398 ust. 1 PKE | do cofnięcia zgody; potem sam dowód zgody do przedawnienia |
| Logi serwera (administracja, bezpieczeństwo) | IP, czas i adres zapytania, przeglądarka, strona odsyłająca | art. 6 ust. 1 lit. f RODO — sprawność i bezpieczeństwo serwisu | nadpisywane cyklicznie przez hosting |
| Ochrona przed spamem | zahaszowane IP w liczniku prób zapisu; przy komentarzach dodatkowo IP, znacznik czasu i treść komentarza analizowane przez Antispam Bee | art. 6 ust. 1 lit. f RODO — ochrona serwisu i cudzych skrzynek | 1 godzina (licznik zapisów); wpis IP w bazie antyspamu do usunięcia komentarza z kosza/spamu |
| Komentarze pod wpisami | imię lub nick, e-mail (niepublikowany), treść komentarza, IP i znacznik czasu (antyspam) | art. 6 ust. 1 lit. a RODO (zgoda z chwilą wysłania) i lit. f (ochrona przed spamem) | do usunięcia komentarza; pierwszy komentarz czeka na moderację |
| Statystyki (Google Analytics 4) | odwiedzone podstrony, źródło wejścia, urządzenie, miasto, identyfikator w cookie | art. 6 ust. 1 lit. a RODO + art. 398 ust. 3 PKE (zgoda) | cookies do 2 lat, dane w panelu 14 miesięcy |
| Reklamy (Google AdSense) | identyfikatory w cookies, wyświetlenia i kliknięcia | art. 6 ust. 1 lit. a RODO + art. 398 ust. 3 PKE (zgoda) | wg tabeli cookies, do 13 miesięcy |
| Widoczność w wyszukiwarce (Search Console) | zbiorcze, zanonimizowane dane o wynikach wyszukiwania | art. 6 ust. 1 lit. f RODO — utrzymanie i rozwój serwisu | raporty obejmują 16 miesięcy |
Podanie danych jest zawsze dobrowolne — bez adresu e-mail nie mam tylko jak odpisać ani wysłać newslettera.
Newsletter
Newsletter obsługuje MailerLite Limited (88 Harcourt Street, Dublin 2, Irlandia) jako podmiot przetwarzający, na podstawie umowy powierzenia, z danymi subskrybentów na serwerach w Unii Europejskiej.
- Formularz jest mój i nie ładuje skryptów MailerLite, więc zapis nie zostawia u Ciebie cookies podmiotu trzeciego.
- Dostajesz mail z linkiem potwierdzającym; bez kliknięcia w niego nie trafiasz na listę. Data zapisu i potwierdzenia to dowód zgody z art. 7 ust. 1 RODO.
- Wiadomości zawierają informacje handlowe i linki afiliacyjne; nie segmentuję listy — wszyscy dostają tę samą treść.
- Zgodę cofasz linkiem „wypisz się” w każdej wiadomości albo mailem; nie wpływa to na legalność wcześniejszych wysyłek.
MailerLite przetwarza też dane techniczne wysyłki (otwarcia, kliknięcia) — tylko po to, by sprawdzić, czy wiadomość dotarła i jest czytana (jego polityka prywatności).
Komentarze pod wpisami
Pod wpisami o promocjach można zostawić komentarz — imię lub nick, adres e-mail i treść zapisują się w bazie tej strony, bez pośrednika zewnętrznego. E-mail nie jest nigdzie publikowany, służy tylko do rozpoznania Twoich kolejnych komentarzy i ewentualnej odpowiedzi. Pierwszy komentarz czeka na moderację, kolejne z tego samego adresu publikują się od razu.
- Bez Gravatara. Typowy WordPress przy każdym komentarzu odpytuje serwery Automattic (USA) zahaszowanym adresem e-mail, żeby pobrać awatar. Tu awatar to lokalnie wygenerowane kółko z inicjałem — nic nie wychodzi poza serwer.
- Antyspam: Antispam Bee (wtyczka działająca lokalnie, bez wysyłania danych do zewnętrznych usług antyspamowych) plus własna pułapka na boty i pomiar czasu wypełnienia formularza. Podejrzane komentarze trafiają do folderu „Spam”, nie są kasowane automatycznie.
- Pole „Witryna internetowa” zostało usunięte z formularza — ogranicza to spam odsyłający do obcych stron.
- Komentarz możesz edytować lub prosić o usunięcie, pisząc na adres z sekcji „Twoje prawa” niżej.
Narzędzia Google
Analytics 4 — statystyki odwiedzin, uruchamiane dopiero po Twojej zgodzie: adresy IP anonimizowane, sygnały Google i udostępnianie danych do celów Google wyłączone, w raportach wyłącznie zestawienia zbiorcze. Możesz go zablokować też niezależnie od bannera, dodatkiem do przeglądarki. Tag Manager to kontener na skrypty (art. 6 ust. 1 lit. f RODO): nie zapisuje cookies, przekazuje tylko Twoją decyzję z bannera (Consent Mode v2). Search Console pokazuje, na jakie zapytania blog wyświetla się w wyszukiwarce — bez cookies i wyłącznie zbiorczo („25 kliknięć na frazę X”).
AdSense — reklamy, z których utrzymuję bloga; kreacje dobiera Google. Bez zgody marketingowej zobaczysz reklamy dobrane do treści strony, po zgodzie — personalizowane na podstawie Twoich wcześniejszych wizyt w internecie. Nie przekazuję Google Twojego e-maila ani innych danych, które mi podałeś/aś.
Komu powierzam dane
Danych nie sprzedaję. Dostęp mają podmioty, którym powierzyłem przetwarzanie (art. 28 RODO):
- SEOHOST Sp. z o.o., ul. Obornicka 30, 60-689 Poznań, NIP 9721323212 — hosting: serwery, baza danych i poczta. Infrastruktura w Polsce (EOG).
- MailerLite Limited (Irlandia) — obsługa newslettera, dane w UE.
- Google Ireland Limited — Analytics 4 i Tag Manager, na warunkach Google Ads Data Processing Terms.
Przy AdSense i w samej wyszukiwarce Google nie jest podmiotem przetwarzającym, tylko odrębnym administratorem — prawa realizujesz wtedy bezpośrednio wobec niego: polityka prywatności, ustawienia reklam, dane z witryn partnerskich. Poza tą listą dane trafiają wyłącznie do organów państwowych działających na podstawie przepisów prawa. Czcionki hostuję lokalnie i skryptów nie ładuję „na zapas”. Komentarze i ich antyspamowa ochrona (Antispam Bee) działają w całości na serwerze tej strony — nie mają osobnego podmiotu przetwarzającego, bo nic z nich nie wychodzi na zewnątrz.
Przekazywanie danych poza EOG
Adres e-mail z newslettera i treść korespondencji zostają w EOG. Inaczej z Google: infrastruktura jest globalna, więc dane techniczne o Twojej wizycie (IP, identyfikatory cookies) mogą być przetwarzane w USA przez Google LLC — na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (Data Privacy Framework, art. 45 RODO), posiłkowo standardowych klauzul umownych (art. 46 RODO). Nie chcesz tego? Nie wyrażaj zgody na cookies analityczne i marketingowe — treści bloga przeczytasz tak samo.
Pliki cookies
Przy pierwszej wizycie pytam o zgodę bannerem i zgodnie z art. 398 PKE cookies inne niż niezbędne wgrywam dopiero po jej uzyskaniu — przewijanie strony nie jest zgodą, a odmowa jest tak samo łatwa jak akceptacja. Ustawienia zmienisz w każdej chwili w panelu zgody albo w przeglądarce. Bez zgody działają wyłącznie cookies niezbędne (działanie strony i zapamiętanie Twojej decyzji).
| Nazwa | Kto zapisuje | Do czego | Czas życia |
|---|---|---|---|
cmplz_* |
ta strona | zapamiętanie decyzji z bannera (niezbędne) | do 365 dni |
wordpress_*, wp-settings-* |
ta strona | sesja panelu administracyjnego — dotyczy wyłącznie mnie (niezbędne) | sesja / 1 rok |
_ga, _ga_<ID> |
Google Analytics | odróżnianie użytkowników i sesji w statystykach | 2 lata |
__gads, __gpi, __eoi |
Google AdSense | wyświetlanie reklam, ograniczanie powtórzeń, pomiar skuteczności | 6–13 miesięcy |
IDE, test_cookie |
Google (doubleclick.net) | personalizacja reklam — tylko po zgodzie marketingowej | 13 miesięcy / 15 minut |
Lista jest informacyjna — dostawcy zmieniają nazwy i czasy życia plików, a zawsze aktualny wykaz jest w panelu zgody. Cookies podmiotów trzecich pochodzą w praktyce od Google; te sieci afiliacyjnych zapisują się dopiero po przejściu na stronę banku, poza tym serwisem.
Twoje prawa
Wobec swoich danych masz prawo: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21), cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) oraz skargi do organu nadzorczego (art. 77). Prawa te nie są bezwzględne: przenoszenie dotyczy tylko danych przetwarzanych na podstawie zgody lub umowy, a usunięcia nie da się żądać wobec informacji, które muszę zachować dla wykazania obowiązku prawnego albo obrony przed roszczeniem.
Wystarczy wiadomość na kontakt@sprawdzampromocje.pl — odpowiadam najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO), a przy wątpliwościach co do tożsamości mogę poprosić o dodatkowe informacje. Skargę składasz do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Bezpieczeństwo
Stosuję środki odpowiednie do ryzyka (art. 32 RODO): szyfrowane połączenie (SSL/TLS), dostęp do panelu tylko dla mnie z silnym hasłem i limitem prób logowania, limit zapytań do formularza newslettera, regularne aktualizacje i kopie zapasowe oraz minimalizację — nie proszę o dane, których nie potrzebuję.
Linki afiliacyjne
Część linków to linki afiliacyjne — jeżeli skorzystasz z oferty, mogę dostać prowizję, a dla Ciebie warunki i cena są takie same. Kliknięcie przenosi Cię na stronę innego podmiotu, który zapisuje informację, że przyszedłeś/aś z tego bloga (cookie albo parametr w adresie) — od tego momentu obowiązuje jego polityka prywatności. Nie dostaję od banków Twoich danych osobowych, co najwyżej zbiorczą liczbę skutecznych przejść. Kliknięcia w linki skrócone w domenie tej strony (sprawdzampromocje.pl/go/…) odnotowuję statystycznie (art. 6 ust. 1 lit. f RODO). Więcej: Jak działają linki afiliacyjne.
Profilowanie i dzieci
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających (art. 22 RODO). Po zgodzie marketingowej reklamy dobiera automatycznie Google na podstawie Twojej aktywności w sieci — to profilowanie (art. 4 pkt 4 RODO) prowadzone przez odrębnego administratora i decydujące wyłącznie o tym, jaki baner zobaczysz. Sprzeciwisz się, cofając zgodę albo wyłączając personalizację w Moim centrum reklam Google.
Strona nie jest kierowana do dzieci i nie zbieram świadomie danych osób poniżej 16. roku życia (art. 8 RODO); w AdSense jest oznaczona jako nieprzeznaczona dla dzieci. Jeżeli taka osoba zapisze się na newsletter bez zgody opiekuna, usunę te dane.
Zmiany polityki
Politykę mogę aktualizować — np. gdy dodam nowe narzędzie albo zmienią się przepisy; o istotnych zmianach dotyczących danych przetwarzanych na podstawie zgody informuję subskrybentów mailem. Ostatnia aktualizacja: 7 sierpnia 2026.