Dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 30 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych zbieranych przez aikreacja.pl jest iKreacja - Ireneusz Krajewski. Kontakt w sprawach ochrony danych: admin@ikreacja.pl.
2. Jakie dane zbieramy
aikreacja.pl nie wymaga rejestracji ani logowania. Zbieramy tylko to, co poniżej:
- Adres e-mail - wyłącznie jeśli zapiszesz się na newsletter, po zaznaczeniu zgody na formularzu. Zapis potwierdzasz osobnym kliknięciem w mailu (double opt-in). Wysyłkę i przechowywanie listy obsługuje Brevo (szczegóły w sekcji 4). Przy potwierdzeniu zapisu Brevo zapisuje datę, godzinę i adres IP kliknięcia - jako dowód wyrażenia zgody, wymagany przepisami. Brevo może też rejestrować otwarcia wiadomości i kliknięcia w linki, żeby mierzyć jakość dostarczania.
- Ulubione piny i głosy "przydatne" - zapisane lokalnie w Twojej przeglądarce (localStorage), nie na naszym serwerze i bez powiązania z Twoją tożsamością. Sam głos "przydatne" trafia do naszej bazy jako pojedynczy, anonimowy wpis (sam identyfikator zasobu i data) - bez adresu e-mail, adresu IP czy innego identyfikatora osoby.
- Dane o odwiedzinach - wyłącznie jeśli wyrazisz na to zgodę w oknie cookies (kategoria "Analityczne", domyślnie wyłączona). Google Analytics 4 zapisuje wtedy losowy identyfikator przeglądarki, odwiedzane podstrony, źródło wejścia, przybliżoną lokalizację na poziomie miasta oraz kliknięcia w przyciski zakupu. Bez Twojej zgody skrypt Google w ogóle się nie wczytuje. Szczegóły i lista cookies: polityka cookies.
- Standardowe logi serwera - adres IP, typ przeglądarki, odwiedzana strona i czas żądania. Zbiera je automatycznie infrastruktura hostingowa (Vercel) dla każdej strony internetowej, niezależnie od naszych ustawień - służą do utrzymania bezpieczeństwa i diagnozowania awarii.
Nie zakładamy kont użytkowników, nie zbieramy awatarów ani treści, które ktoś "publikuje" - cała biblioteka to treść, którą sam kuratoruję. Szczegóły techniczne dotyczące localStorage i analityki: polityka cookies.
3. Cele i podstawy prawne przetwarzania
- Wysyłka newslettera - zgoda (art. 6 ust. 1 lit. a RODO), wycofywalna w każdej chwili jednym kliknięciem w stopce maila.
- Utrzymanie i bezpieczeństwo serwisu (logi serwera) - prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Analityka odwiedzin (Google Analytics 4) - zgoda (art. 6 ust. 1 lit. a RODO), domyślnie niewyrażona, wycofywalna w każdej chwili przyciskiem "Ustawienia cookies" w stopce. Celem jest sprawdzenie, które materiały są przydatne i czy strony produktowe działają - nie profilowanie ani reklama.
4. Komu przekazujemy dane
- Brevo (dawniej Sendinblue) - dostawca platformy do e-mail marketingu, działający jako podmiot przetwarzający dane na nasze zlecenie, na podstawie umowy powierzenia przetwarzania. Brevo przetwarza Twój adres e-mail, dane potwierdzenia zapisu (data, godzina, adres IP) oraz statystyki wysyłki (otwarcia, kliknięcia) wyłącznie w celu obsługi newslettera. Brevo to spółka z siedzibą we Francji, a dane są przetwarzane na serwerach w Unii Europejskiej - nie są przekazywane poza UE. Zasady: polityka prywatności Brevo.
- Google Ireland Limited (Google Analytics 4) - podmiot przetwarzający dane o odwiedzinach na nasze zlecenie, wyłącznie po wyrażeniu przez Ciebie zgody. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie standardowych klauzul umownych i certyfikacji w programie Data Privacy Framework. Sygnały reklamowe są w naszej konfiguracji wyłączone, dane nie są używane do personalizacji reklam. Zasady: polityka prywatności Google.
- Supabase (baza danych, hosting UE) - anonimowe głosy "przydatne", bez danych osobowych.
- Vercel (hosting strony) - standardowe logi serwera.
Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych.
5. Twoje prawa
Zgodnie z RODO przysługują Ci:
- prawo dostępu do swoich danych,
- prawo sprostowania nieprawidłowych danych,
- prawo usunięcia danych ("prawo do bycia zapomnianym"),
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania,
- prawo wycofania zgody w dowolnym momencie.
Aby skorzystać z tych praw, napisz na admin@ikreacja.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6. Bezpieczeństwo i okres przechowywania
- Połączenie z serwisem jest szyfrowane (SSL/TLS).
- Adres e-mail z newslettera przechowujemy w Brevo do momentu wypisania się lub wycofania zgody; potem usuwamy go z listy.
- Anonimowe głosy "przydatne" przechowujemy bezterminowo jako zbiorczy licznik (nie da się ich powiązać z osobą).
- Dane o odwiedzinach w Google Analytics 4 przechowujemy przez 14 miesięcy - po tym czasie Google usuwa je automatycznie. Cookies _ga wygasają po 2 latach, a kasujemy je od razu, gdy cofniesz zgodę.
- Dane w localStorage usuwasz sam, w dowolnym momencie, czyszcząc dane przeglądania w swojej przeglądarce.