Najważniejsze w skrócie
- Czytanie bloga nie wymaga żadnych danych. Podajesz je sam/a — pisząc do mnie albo publikując komentarz. Nie sprzedaję ich nikomu.
- Statystyki (Google Analytics) i reklamy personalizowane (AdSense) ruszają dopiero po Twojej zgodzie z bannera; odmowa niczego nie blokuje.
- Sam Cię nie profiluję — reklamy dobiera Google jako odrębny administrator, i tylko po zgodzie marketingowej.
- Komentarze zostają na tym serwerze — bez Gravatara i bez zewnętrznych usług antyspamowych; e-mail podany przy komentarzu nigdy się nie publikuje.
Kto jest administratorem
Administratorem danych zbieranych przez wybuduj.com.pl (art. 4 pkt 7 RODO) jest GST, ul. Maratońska 35/1, 05-600 Grójec, NIP 7772602932. Kontakt: kontakt@wybuduj.com.pl albo formularz kontaktowy. Nie wyznaczyłem inspektora ochrony danych — nie mam takiego obowiązku.
Skróty: RODO — rozporządzenie (UE) 2016/679, PKE — Prawo komunikacji elektronicznej (12.07.2024), UŚUDE — ustawa o świadczeniu usług drogą elektroniczną (18.07.2002).
Co, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość (formularz, e-mail) | e-mail, imię lub nick, treść wiadomości | art. 6 ust. 1 lit. f RODO — odpowiedź i archiwum korespondencji | obsługa sprawy + do 3 lat (przedawnienie) albo do sprzeciwu |
| Logi serwera (administracja, bezpieczeństwo) | IP, czas i adres zapytania, przeglądarka, strona odsyłająca | art. 6 ust. 1 lit. f RODO — sprawność i bezpieczeństwo serwisu | nadpisywane cyklicznie przez hosting |
| Ochrona przed spamem | zahaszowane IP w liczniku prób zapisu; przy komentarzach dodatkowo IP, znacznik czasu i treść komentarza analizowane przez Antispam Bee | art. 6 ust. 1 lit. f RODO — ochrona serwisu i cudzych skrzynek | 1 godzina (licznik zapisów); wpis IP w bazie antyspamu do usunięcia komentarza z kosza/spamu |
| Komentarze pod wpisami | imię lub nick, e-mail (niepublikowany), treść komentarza, IP i znacznik czasu (antyspam) | art. 6 ust. 1 lit. a RODO (zgoda z chwilą wysłania) i lit. f (ochrona przed spamem) | do usunięcia komentarza; pierwszy komentarz czeka na moderację |
| Statystyki (Google Analytics 4) | odwiedzone podstrony, źródło wejścia, urządzenie, miasto, identyfikator w cookie | art. 6 ust. 1 lit. a RODO + art. 398 ust. 3 PKE (zgoda) | cookies do 2 lat, dane w panelu 14 miesięcy |
| Reklamy (Google AdSense) | identyfikatory w cookies, wyświetlenia i kliknięcia | art. 6 ust. 1 lit. a RODO + art. 398 ust. 3 PKE (zgoda) | wg tabeli cookies, do 13 miesięcy |
| Widoczność w wyszukiwarce (Search Console) | zbiorcze, zanonimizowane dane o wynikach wyszukiwania | art. 6 ust. 1 lit. f RODO — utrzymanie i rozwój serwisu | raporty obejmują 16 miesięcy |
Podanie danych jest zawsze dobrowolne — bez adresu e-mail nie mam jak odpisać.
Komentarze pod wpisami
Pod wpisami o promocjach można zostawić komentarz — imię lub nick, adres e-mail i treść zapisują się w bazie tej strony, bez pośrednika zewnętrznego. E-mail nie jest nigdzie publikowany, służy tylko do rozpoznania Twoich kolejnych komentarzy i ewentualnej odpowiedzi. Pierwszy komentarz czeka na moderację, kolejne z tego samego adresu publikują się od razu.
- Bez Gravatara. Typowy WordPress przy każdym komentarzu odpytuje serwery Automattic (USA) zahaszowanym adresem e-mail, żeby pobrać awatar. Tu awatar to lokalnie wygenerowane kółko z inicjałem — nic nie wychodzi poza serwer.
- Antyspam: Antispam Bee (wtyczka działająca lokalnie, bez wysyłania danych do zewnętrznych usług antyspamowych) plus własna pułapka na boty i pomiar czasu wypełnienia formularza. Podejrzane komentarze trafiają do folderu „Spam”, nie są kasowane automatycznie.
- Pole „Witryna internetowa” zostało usunięte z formularza — ogranicza to spam odsyłający do obcych stron.
- Komentarz możesz edytować lub prosić o usunięcie, pisząc na adres z sekcji „Twoje prawa” niżej.
Narzędzia Google
Analytics 4 — statystyki odwiedzin, uruchamiane dopiero po Twojej zgodzie: adresy IP anonimizowane, sygnały Google i udostępnianie danych do celów Google wyłączone, w raportach wyłącznie zestawienia zbiorcze. Możesz go zablokować też niezależnie od bannera, dodatkiem do przeglądarki. Tag Manager to kontener na skrypty (art. 6 ust. 1 lit. f RODO): nie zapisuje cookies, przekazuje tylko Twoją decyzję z bannera (Consent Mode v2). Search Console pokazuje, na jakie zapytania blog wyświetla się w wyszukiwarce — bez cookies i wyłącznie zbiorczo („25 kliknięć na frazę X”).
AdSense — reklamy, z których utrzymuję bloga; kreacje dobiera Google. Bez zgody marketingowej zobaczysz reklamy dobrane do treści strony, po zgodzie — personalizowane na podstawie Twoich wcześniejszych wizyt w internecie. Nie przekazuję Google Twojego e-maila ani innych danych, które mi podałeś/aś.
Komu powierzam dane
Danych nie sprzedaję. Dostęp mają podmioty, którym powierzyłem przetwarzanie (art. 28 RODO):
- SEOHOST Sp. z o.o., ul. Obornicka 30, 60-689 Poznań, NIP 9721323212 — hosting: serwery, baza danych i poczta. Infrastruktura w Polsce (EOG).
- Google Ireland Limited — Analytics 4 i Tag Manager, na warunkach Google Ads Data Processing Terms.
Przy AdSense i w samej wyszukiwarce Google nie jest podmiotem przetwarzającym, tylko odrębnym administratorem — prawa realizujesz wtedy bezpośrednio wobec niego: polityka prywatności, ustawienia reklam, dane z witryn partnerskich. Poza tą listą dane trafiają wyłącznie do organów państwowych działających na podstawie przepisów prawa. Czcionki hostuję lokalnie i skryptów nie ładuję „na zapas”. Komentarze i ich antyspamowa ochrona (Antispam Bee) działają w całości na serwerze tej strony — nie mają osobnego podmiotu przetwarzającego, bo nic z nich nie wychodzi na zewnątrz.
Przekazywanie danych poza EOG
Adres e-mail i treść korespondencji zostają w EOG. Inaczej z Google: infrastruktura jest globalna, więc dane techniczne o Twojej wizycie (IP, identyfikatory cookies) mogą być przetwarzane w USA przez Google LLC — na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (Data Privacy Framework, art. 45 RODO), posiłkowo standardowych klauzul umownych (art. 46 RODO). Nie chcesz tego? Nie wyrażaj zgody na cookies analityczne i marketingowe — treści bloga przeczytasz tak samo.
Pliki cookies
Przy pierwszej wizycie pytam o zgodę bannerem i zgodnie z art. 398 PKE cookies inne niż niezbędne wgrywam dopiero po jej uzyskaniu — przewijanie strony nie jest zgodą, a odmowa jest tak samo łatwa jak akceptacja. Ustawienia zmienisz w każdej chwili w panelu zgody albo w przeglądarce. Bez zgody działają wyłącznie cookies niezbędne (działanie strony i zapamiętanie Twojej decyzji).
| Nazwa | Kto zapisuje | Do czego | Czas życia |
|---|---|---|---|
cmplz_* |
ta strona | zapamiętanie decyzji z bannera (niezbędne) | do 365 dni |
wordpress_*, wp-settings-* |
ta strona | sesja panelu administracyjnego — dotyczy wyłącznie mnie (niezbędne) | sesja / 1 rok |
_ga, _ga_<ID> |
Google Analytics | odróżnianie użytkowników i sesji w statystykach | 2 lata |
__gads, __gpi, __eoi |
Google AdSense | wyświetlanie reklam, ograniczanie powtórzeń, pomiar skuteczności | 6–13 miesięcy |
IDE, test_cookie |
Google (doubleclick.net) | personalizacja reklam — tylko po zgodzie marketingowej | 13 miesięcy / 15 minut |
Lista jest informacyjna — dostawcy zmieniają nazwy i czasy życia plików, a zawsze aktualny wykaz jest w panelu zgody. Cookies podmiotów trzecich pochodzą w praktyce od Google; te sieci afiliacyjnych zapisują się dopiero po przejściu na stronę banku, poza tym serwisem.
Twoje prawa
Wobec swoich danych masz prawo: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21), cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) oraz skargi do organu nadzorczego (art. 77). Prawa te nie są bezwzględne: przenoszenie dotyczy tylko danych przetwarzanych na podstawie zgody lub umowy, a usunięcia nie da się żądać wobec informacji, które muszę zachować dla wykazania obowiązku prawnego albo obrony przed roszczeniem.
Wystarczy wiadomość na kontakt@wybuduj.com.pl — odpowiadam najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO), a przy wątpliwościach co do tożsamości mogę poprosić o dodatkowe informacje. Skargę składasz do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Bezpieczeństwo
Stosuję środki odpowiednie do ryzyka (art. 32 RODO): szyfrowane połączenie (SSL/TLS), dostęp do panelu tylko dla mnie z silnym hasłem i limitem prób logowania, limit zapytań, regularne aktualizacje i kopie zapasowe oraz minimalizację — nie proszę o dane, których nie potrzebuję.
Profilowanie i dzieci
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających (art. 22 RODO). Po zgodzie marketingowej reklamy dobiera automatycznie Google na podstawie Twojej aktywności w sieci — to profilowanie (art. 4 pkt 4 RODO) prowadzone przez odrębnego administratora i decydujące wyłącznie o tym, jaki baner zobaczysz. Sprzeciwisz się, cofając zgodę albo wyłączając personalizację w Moim centrum reklam Google.
Strona nie jest kierowana do dzieci i nie zbieram świadomie danych osób poniżej 16. roku życia (art. 8 RODO); w AdSense jest oznaczona jako nieprzeznaczona dla dzieci.
Zmiany polityki
Politykę mogę aktualizować — np. gdy dodam nowe narzędzie albo zmienią się przepisy; o istotnych zmianach dotyczących danych przetwarzanych na podstawie zgody informuję subskrybentów mailem. Ostatnia aktualizacja: 23 sierpnia 2026.