Polityka prywatności

1. Administrator

Administratorem danych przetwarzanych w tym serwisie w rozumieniu art. 4 pkt 7 RODO jest:

Serhii D.
Sumy, Ukraina
E-mail: moc.liamg@ed.moc.msiruot
Nie jesteśmy dostępni telefonicznie, kontakt odbywa się wyłącznie drogą e-mailową.

Dalsze informacje o operatorze znajdzie Pan/Pani w Nocie prawnej. We wszystkich sprawach dotyczących ochrony danych, w tym dostępu do danych, usunięcia i sprzeciwu, wystarczy wiadomość na adres moc.liamg@ed.moc.msiruot.

2. Przegląd

Ten serwis to redakcyjny magazyn podróżniczy. Można go czytać bez rejestracji i bez podawania swoich danych. Nie ma kont użytkowników dla czytelniczek i czytelników, nie ma komentarzy ani formularza kontaktowego.

Dane osobowe pojawiają się przy wejściu na stronę (czego nie da się technicznie uniknąć), gdy mierzymy zasięg tekstów, gdy kliknie Pan/Pani w link partnerski oznaczony słowem „Reklama”, gdy na stronie wyświetlane są reklamy Google AdSense, gdy strona zawiera osadzone treści podmiotów trzecich oraz przy zapisie do newslettera lub wysłaniu do nas wiadomości. Każdy z tych przypadków opisujemy niżej osobno: jakie dane, w jakim celu, na jakiej podstawie prawnej i jak długo.

Rozdział 6 podsumowuje, jak można wnieść sprzeciw wobec poszczególnych operacji przetwarzania albo technicznie im zapobiec. Opisujemy tu faktyczny stan serwisu, a nie stan, do którego dopiero dążymy.

3. Wejście na stronę: hosting i logi serwera

Serwis działa na wynajętym serwerze u Hetzner Online GmbH, Niemcy. Przy każdym wywołaniu strony przeglądarka przesyła dane technicznie niezbędne, które serwer zapisuje w plikach dziennika:

• adres IP urządzenia wysyłającego zapytanie,
• data i godzina zapytania,
• wywołany adres i ilość przesłanych danych,
• kod statusu odpowiedzi,
• wcześniej odwiedzona strona (referer), o ile przeglądarka ją przekazuje,
• typ i wersja przeglądarki oraz system operacyjny.

Celem jest techniczne prowadzenie serwisu, dostarczanie stron, stabilność oraz wykrywanie i odpieranie ataków i nadużyć. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i niezakłócone działanie serwisu. Danych z dzienników nie łączymy z innymi źródłami danych. Pliki dziennika usuwamy po 12 miesiącach.

Z dostawcą infrastruktury serwerowej mamy zawartą umowę powierzenia przetwarzania zgodnie z art. 28 RODO.

4. Sieć dostarczania treści i ochrona przed atakami (Cloudflare)

Przed serwisem działa sieć dostarczania treści Cloudflare. Cloudflare wydaje treści statyczne z centrum danych położonego blisko Pana/Pani, odfiltrowuje zautomatyzowane ataki i szyfruje połączenie. Z przyczyn technicznych każde zapytanie do tego serwisu trafia więc najpierw na serwery Cloudflare, które przetwarzają przy tym Pana/Pani adres IP, wywołany adres oraz dane o przeglądarce i urządzeniu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczeństwo i szybkość ładowania serwisu. Cloudflare działa dla nas jako podmiot przetwarzający. Przetwarzanie w państwach trzecich, w szczególności w Stanach Zjednoczonych, nie jest przy tym wykluczone; podstawą są standardowe klauzule umowne Komisji Europejskiej. Więcej informacji: Polityka prywatności Cloudflare.

5. Pliki cookie i zapis danych na urządzeniu

Pliki cookie to małe pliki tekstowe, które witryna zapisuje na urządzeniu. Podobnie działają pamięci przeglądarki „localStorage” i „sessionStorage”. Własne pliki cookie stosujemy tak oszczędnie, jak to możliwe, a własnych pikseli retargetingowych nie używamy. Pliki cookie, które mogą rozpoznać Pana/Panią na innych stronach, powstają jednak wskutek reklam Google AdSense (rozdział 9) oraz wskutek osadzonych treści podmiotów trzecich (rozdział 10).

Technicznie niezbędne (§ 25 Abs. 2 Nr. 2 TDDDG, art. 6 ust. 1 lit. f RODO):

Niekonieczne; zapisujemy je bez wcześniejszego pytania, opierając się na art. 6 ust. 1 lit. f RODO:

pl_vid zapisujemy dopiero wtedy, gdy kliknie Pan/Pani w link partnerski albo w powierzchnię reklamową, a nie już przy samym czytaniu. Pliki cookie pomiaru ruchu i wyświetlania reklam powstają natomiast przy każdym otwarciu strony, gdy tylko odpowiednie skrypty zostaną wczytane, o ile Pan/Pani temu nie zapobiegnie; jak to zrobić, opisuje rozdział 6.

Dodatkowo stosujemy pliki cookie dla zalogowanych członków redakcji (logowanie w panelu redakcyjnym, podgląd nieopublikowanych tekstów). Te pliki cookie nie docierają do czytelniczek i czytelników.

Pliki cookie można w każdej chwili usunąć w przeglądarce i zablokować zapisywanie nowych. Zablokowanie plików technicznie niezbędnych sprawi, że część funkcji ułatwiających korzystanie z serwisu przestanie działać.

6. Informacja o plikach cookie i możliwości wyboru

Przy pierwszej wizycie widoczna jest na dole ekranu informacja, że ten serwis używa plików cookie, z przyciskiem potwierdzenia i linkiem do tej strony. Żeby sytuacja była jasna, opisujemy otwarcie, co ta informacja daje, a czego nie.

• Informacja informuje. Nie jest to okno zgody z kategoriami i nie ma w nim przycisku „Odrzuć”.
• Po jej potwierdzeniu w pamięci przeglądarki zapisywana jest wartość gdpr-accepted, żeby informacja nie pojawiała się ponownie przy każdym wejściu. Pozostaje tam do czasu usunięcia danych serwisu w przeglądarce.
• Pomiar ruchu, reklamy i osadzone treści nie zależą od tego przycisku. Ładują się niezależnie od tego, czy potwierdzi Pan/Pani informację, zamknie ją, czy zignoruje. Opieramy je na prawnie uzasadnionym interesie (rozdziały 7, 9 i 10), a nie na zgodzie.
• Platforma zarządzania zgodami, kategorie zgód ani Google Consent Mode nie są w tym serwisie stosowane.

Jak skutecznie zapobiec przetwarzaniu:

• Pomiar ruchu: dodatek Google do wyłączenia pomiaru, dostępny dla popularnych przeglądarek, tools.google.com/dlpage/gaoptout. Działa we wszystkich serwisach korzystających z Google Analytics.
• Reklamy: to, czy Google wyświetla Panu/Pani reklamy spersonalizowane, ustawia się na koncie Google pod adresem myadcenter.google.com. Ustawienie działa we wszystkich serwisach, w których Google wyświetla reklamy. Po wyłączeniu tam personalizacji reklamy nadal będą widoczne, ale bez doboru według Pana/Pani zainteresowań.
• Pliki cookie w ogóle: w ustawieniach przeglądarki można zablokować pliki cookie podmiotów trzecich oraz, w razie potrzeby, także własne pliki cookie tej domeny albo ustawić ich automatyczne usuwanie po zamknięciu przeglądarki. Okno prywatne daje ten sam efekt na czas sesji.
• Skrypty i treści osadzone: bloker treści albo przeglądarka z wbudowaną ochroną przed śledzeniem zapobiega już samemu wczytaniu skryptów Google i osadzonych dostawców. Redakcyjne treści tego serwisu pozostają przy tym w pełni czytelne.
• Sprzeciw: wobec każdego przetwarzania, które opieramy na prawnie uzasadnionym interesie, można wnieść sprzeciw zgodnie z art. 21 RODO. Wystarczy zwykła wiadomość e-mail na adres moc.liamg@ed.moc.msiruot; usuwamy wtedy zapisane dane o kliknięciach dotyczące Pana/Pani (rozdział 8).

Tam, gdzie rzeczywiście zbieramy zgodę, mówimy o tym wprost. W tym serwisie dotyczy to wyłącznie zapisu do newslettera (rozdział 11).

7. Pomiar ruchu w Google Analytics 4

Korzystamy z Google Analytics 4, usługi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Usługa pomaga nam zrozumieć, które teksty są czytane, po jakich zapytaniach trafiają do nas czytelniczki i czytelnicy oraz w którym miejscu przerywają lekturę.

Skrypt pomiarowy ładuje się dopiero po pełnym zbudowaniu strony, przy pierwszym ruchu na stronie albo najpóźniej kilka sekund później. Jeżeli opuści Pan/Pani stronę wcześniej, przeglądarka wysyła do Google jeden, bardzo mały komunikat o otwarciu strony i zapisuje przy tym wymieniony niżej identyfikator; bez tego komunikatu krótkie wizyty w ogóle nie trafiałyby do statystyki. Dla zalogowanych członków redakcji i dla zautomatyzowanych narzędzi pomiarowych pomiar nie następuje.

Przetwarzane są przy tym w szczególności: losowo nadany identyfikator w pliku cookie _ga o czasie życia do dwóch lat, adres IP, który Google według własnych informacji skraca przed zapisem, wywołane strony i czas przebywania na nich, przybliżone pochodzenie na poziomie kraju lub regionu, typ urządzenia, rozdzielczość ekranu, język przeglądarki i wcześniej odwiedzona strona. Dodatkowej anonimizacji adresu IP nie konfigurowaliśmy osobno; w Google Analytics 4 nie da się jej już ustawić.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest rozpoznanie potrzeb naszych czytelniczek i czytelników oraz dostosowanie do nich tekstów. Wcześniejszej zgody na to nie zbieramy. Ta kwalifikacja jest stanowiskiem prawnym operatora; w odniesieniu do dostępu do urządzenia końcowego prezentowany jest także pogląd, że wymagana jest zgoda zgodnie z § 25 Abs. 1 TDDDG. Jak wyłączyć pomiar u siebie, opisuje rozdział 6.

Dane przetwarzane są także na serwerach Google LLC w Stanach Zjednoczonych; podstawą są standardowe klauzule umowne oraz certyfikacja Google w ramach EU-US Data Privacy Framework. Z Google zawarliśmy umowę powierzenia przetwarzania. Okres przechowywania w Google Analytics wynosi 14 miesięcy.

Microsoft Clarity. Za Państwa zgodą korzystamy także z Microsoft Clarity, usługi firmy Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Clarity rejestruje sposób korzystania ze stron (kliknięcia, przewijanie i ruchy myszy) i tworzy na tej podstawie mapy cieplne oraz nagrania sesji; dzięki temu wykrywamy problemy z obsługą. Skrypt jest ładowany dopiero po wyrażeniu zgody w komunikacie o plikach cookie; bez zgody lub po odmowie nie jest ładowany. Clarity ustawia pliki cookie _clck (do jednego roku) i _clsk (jeden dzień) oraz przetwarza Państwa adres IP i dane o przeglądarce i urządzeniu. Podstawą prawną jest Państwa zgoda na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG; można ją wycofać w dowolnym momencie za pomocą linku do ustawień plików cookie w stopce strony. Microsoft przetwarza dane również w Stanach Zjednoczonych; zob. sekcję 16. Więcej informacji: privacy.microsoft.com/privacystatement.

8. Linki partnerskie, przekierowania i pomiar kliknięć

Ten serwis utrzymuje się z prowizji partnerskich. Linki i bloki, za które możemy otrzymać prowizję, są oznaczone słowem „Reklama”. Szczegółowo opisujemy to na stronie Jak zarabiamy.

Co dzieje się technicznie. Linki partnerskie prowadzą najpierw na adres w naszej własnej domenie, na przykład tourism.com.de/go-hotel. Nasz serwer przekierowuje stamtąd Pana/Panią do dostawcy przekierowaniem HTTP i dołącza identyfikator, który przypisuje kliknięcie do naszego serwisu. Identyfikator ten zawiera krótką nazwę (slug) tekstu, z którego nastąpiło kliknięcie, żebyśmy mogli rozpoznać, które teksty są przydatne. Nie zawiera żadnych danych o Pana/Pani osobie. Sama strona przekierowująca nie jest buforowana ani indeksowana przez wyszukiwarki.

Co przy tym zapisujemy. Przy kliknięciu w taki link zapisujemy we własnej bazie danych: kliknięty link, adres IP w postaci nieskróconej, losowy identyfikator z pliku cookie pl_vid, rodzinę przeglądarki i system operacyjny w przybliżeniu, stronę, z której nastąpiło kliknięcie, wywołany adres, wspomniany identyfikator tekstu, informację, czy było to pierwsze kliknięcie, oraz datę i godzinę. Celem jest kontrola rozliczeń z programami partnerskimi i analiza tego, których rekomendacji nasze czytelniczki i nasi czytelnicy naprawdę potrzebują.

Podstawą prawną zapisania pliku cookie pl_vid oraz zapisu danych o kliknięciach jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest kontrola rozliczeń prowizji i ekonomiczne prowadzenie serwisu. Wcześniejszej zgody na to nie zbieramy; również tutaj obowiązuje uwaga z rozdziału 7. Danych o kliknięciach nie przechowujemy dłużej niż dwanaście miesięcy od kliknięcia; potem są usuwane. W tym terminie usuwamy je, gdy tylko rozliczenie z danym programem partnerskim zostanie zamknięte i sprawdzone. Po wniesieniu sprzeciwu zgodnie z art. 21 RODO usuwamy wpisy dotyczące Pana/Pani wcześniej.

Czego dowiaduje się partner. Po przekierowaniu przeglądarka sama nawiązuje połączenie z dostawcą. Dostawca otrzymuje przy tym Pana/Pani adres IP, dane o przeglądarce i urządzeniu oraz dołączony identyfikator i z reguły zapisuje własny plik cookie, żeby przypisać nam późniejszą rezerwację. Pełnej ścieżki artykułu, z którego nastąpiło kliknięcie, nie przekazujemy: dostawca widzi jako źródło wyłącznie naszą domenę. Na to przetwarzanie nie mamy wpływu; obowiązuje polityka prywatności danego dostawcy. Umowa dotycząca rezerwacji dochodzi do skutku wyłącznie między Panem/Panią a dostawcą.

Obecnie współpracujemy z następującymi partnerami i sieciami: GetYourGuide (wycieczki i bilety), Trip.com (hotele), Kiwitaxi (transfery), Discover Cars (wynajem samochodów), Omio (kolej i autobusy), AirHelp (prawa pasażerów lotniczych), Yesim (eSIM) oraz sieciami Travelpayouts, Awin i CJ Affiliate. Część tych dostawców ma siedzibę poza Unią Europejską; zobacz rozdział 16.

9. Reklama w tym serwisie: własne powierzchnie i Google AdSense

Własne powierzchnie reklamowe. Na niektórych stronach pokazujemy własne powierzchnie reklamowe z rekomendacjami. Po kliknięciu w taką powierzchnię zapisujemy te same dane co opisane w rozdziale 8, dodatkowo identyfikator powierzchni reklamowej; również tutaj zapisywany jest plik cookie pl_vid, jeżeli jeszcze go nie ma. Podstawa prawna, prawo sprzeciwu i okres przechowywania odpowiadają rozdziałowi 8.

Google AdSense. Dodatkowo zlecamy wyświetlanie reklam przez Google AdSense, usługę Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W tym celu przeglądarka doczytuje skrypt Google (pagead2.googlesyndication.com), który wypełnia powierzchnie reklamowe. Skrypt nie ładuje się od razu razem ze stroną, lecz dopiero wtedy, gdy zacznie Pan/Pani korzystać ze strony, czyli przy pierwszym przewinięciu i z krótkim opóźnieniem po nim. Dla zalogowanych członków redakcji i dla zautomatyzowanych narzędzi pomiarowych skrypt nie jest wczytywany.

Gdy skrypt zostanie wczytany, Google otrzymuje Pana/Pani adres IP, dane o przeglądarce, urządzeniu i ekranie oraz adres strony, na której stoi reklama, i zapisuje własne pliki cookie, między innymi __gads i __gpi, albo odczytuje już istniejące. Google wykorzystuje te dane, żeby wybierać i wyświetlać reklamy, mierzyć ich emisję, wykrywać oszustwa klikowe i umożliwić rozliczenie z nami. To, czy reklamy są przy tym personalizowane według Pana/Pani zainteresowań, zależy od ustawień na koncie Google; ustawienia, które dopuszczałoby w tym serwisie wyłącznie reklamy niespersonalizowane, nie włączyliśmy. My sami otrzymujemy od Google wyłącznie zbiorcze raporty o emisjach, kliknięciach i przychodach, bez danych o poszczególnych osobach.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest finansowanie ogólnodostępnej oferty redakcyjnej. Wcześniejszej zgody na to nie zbieramy; obowiązuje ta sama uwaga co w rozdziale 7, zgodnie z którą w odniesieniu do dostępu do urządzenia końcowego prezentowany jest także pogląd, że wymagana jest zgoda zgodnie z § 25 Abs. 1 TDDDG. Platforma zarządzania zgodami nie jest w tym serwisie stosowana (rozdział 6); polityka Google dotycząca zgody użytkowników w UE przewiduje w tym celu platformę zgody certyfikowaną przez Google, co należy do odpowiedzialności operatora i jest przedmiotem analizy.

Google przetwarza dane także na serwerach w Stanach Zjednoczonych; zobacz rozdział 16. Więcej informacji znajdzie Pan/Pani w Polityce prywatności Google oraz na stronie Jak Google wykorzystuje dane do celów reklamowych. Ustawieniami reklam w Google, w tym personalizacją, zarządza się pod adresem myadcenter.google.com; jak poza tym zapobiec wyświetlaniu reklam, opisuje rozdział 6.

10. Osadzone treści podmiotów trzecich

W tekstach mogą być osadzone filmy, mapy i wpisy z serwisów społecznościowych. Takie treści ładują się razem ze stroną, na której się znajdują. Powierzchni podglądu, którą trzeba najpierw odblokować (rozwiązanie dwóch kliknięć), obecnie nie ma. Po otwarciu strony z osadzoną treścią dany dostawca otrzymuje Pana/Pani adres IP, dane o przeglądarce i urządzeniu oraz adres strony, na której treść jest osadzona, i może zapisać własne pliki cookie. Jeżeli sobie Pan/Pani tego nie życzy, pomoże bloker treści; zobacz rozdział 6.

• YouTube, Google Ireland Limited: osadzane w rozszerzonym trybie ochrony danych (youtube-nocookie.com). Google według własnych informacji zapisuje pliki cookie dopiero przy odtwarzaniu, ale adres IP otrzymuje już przy wczytaniu.
• Vimeo, Vimeo.com Inc., Stany Zjednoczone.
• Google Maps, Google Ireland Limited: osadzane jako mapa bezpośrednio na stronie. Przy otwarciu strony z mapą Google otrzymuje Pana/Pani adres IP i może zapisać pliki cookie. Więcej informacji: Polityka prywatności Google.
• Spotify, Spotify AB, Szwecja.
• X (Twitter), Instagram, Facebook, TikTok, CodePen: tylko wtedy, gdy dany wpis jest wyraźnie cytowany.
• Widżety partnerów dostawców usług turystycznych, na przykład wyszukiwarki i formularze rezerwacji: ładują się tak samo razem ze stroną.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest możliwość pokazania map, filmów i formularzy rezerwacji bezpośrednio przy odpowiednim tekście. Również tutaj obowiązuje uwaga z rozdziału 7.

11. Newsletter

Można zapisać się na nasz newsletter. Jedyną daną obowiązkową jest adres e-mail; bez wyraźnie zaznaczonej zgody zapis nie zostaje zachowany. Dodatkowo zapisujemy wersję językową, stronę, z której nastąpił zapis, moment wyrażenia zgody i wersję tekstu zgody; potrzebujemy tego, żeby móc wykazać zgodę. Adresu IP przy zapisie nie przechowujemy.

Na dziś nie wysyłamy jeszcze newslettera. Nie ma podłączonej usługi wysyłkowej i nie wychodzi też do Pana/Pani żaden e-mail potwierdzający. Zapis pozostaje więc zachowany jako „niepotwierdzony” i leży niewykorzystany. Zanim wyjdzie pierwszy newsletter, wprowadzimy procedurę potwierdzenia i odpowiednio uzupełnimy tę politykę; do niepotwierdzonych zapisów nie będziemy wtedy pisać.

Podstawą prawną jest Pana/Pani zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Można ją w każdej chwili wycofać ze skutkiem na przyszłość. Dopóki newsletter nie jest wysyłany, nie ma automatycznego linku do wypisania się: wystarczy zwykły e-mail na adres moc.liamg@ed.moc.msiruot, a my usuniemy adres. Gdy wysyłka ruszy, w każdej wiadomości będzie link do wypisania się.

Adresów z newslettera nie przekazujemy podmiotom trzecim i wykorzystujemy je wyłącznie do wysyłki newslettera.

12. Kontakt przez e-mail

W tym serwisie nie ma formularza kontaktowego. Jeżeli napisze Pan/Pani do nas, przetwarzamy adres e-mail, imię i nazwisko, o ile zostaną podane, oraz treść wiadomości, żeby odpowiedzieć na zapytanie.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, gdy chodzi o odpowiedź na ogólne zapytanie, albo art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy. Korespondencję przechowujemy tak długo, jak jest potrzebna na wypadek dalszych pytań, a potem ją usuwamy, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Prosimy pamiętać, że wiadomości e-mail wysyłane są bez szyfrowania, o ile nie stosuje Pan/Pani własnego szyfrowania. Prosimy nie przesyłać nam e-mailem szczególnie wrażliwych informacji.

13. Liczniki statystyczne w serwisie

Liczymy, ile razy dany tekst został otwarty, udostępniony lub zapisany, i pokazujemy te sumy. Zapisujemy przy tym wyłącznie licznik przy danym tekście, bez żadnych danych o pojedynczej czytelniczce lub pojedynczym czytelniku. Żeby ograniczyć manipulacje i zautomatyzowane wejścia, serwer przez krótki czas przetwarza wartość kontrolną obliczoną z adresu IP, identyfikatora przeglądarki i języka. Wartość ta jest trzymana wyłącznie w pamięci operacyjnej, odrzucana najpóźniej po minucie i nigdy nie zostaje zapisana.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem są miarodajne liczniki i ochrona przed nadużyciami.

14. Rejestr nieznalezionych stron

Jeżeli przeglądarka wywoła adres, którego w tym serwisie nie ma, zapisujemy wywołany adres, wcześniej odwiedzoną stronę i identyfikator przeglądarki, żeby znaleźć zepsute linki i ustawić przekierowania. Adresu IP przy tym nie zapisujemy; adresy przed zapisem są czyszczone z ewentualnych danych dostępowych i adresów e-mail.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezbłędność serwisu. Wpisy usuwamy, gdy dany błąd zostanie naprawiony albo gdy wpis nie jest już potrzebny do szukania usterek; automatyczny termin ich usunięcia nie jest ustawiony.

15. Czcionki, obrazy i pliki statyczne

Obrazy, ikony i pozostałe pliki statyczne dostarczamy z własnego serwera. Kroje pisma pobieramy jednorazowo i również udostępniamy je sami. Jeżeli dla nowo wybranego kroju nie ma jeszcze lokalnej kopii, przeglądarka pobiera zastępczo plik czcionki z Google Fonts (Google Ireland Limited); adres IP jest wtedy przesyłany do Google. Podstawą prawną w tym przypadku jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest czytelne i jednolite wyświetlanie strony.

16. Odbiorcy i przekazywanie do państw trzecich

Dane osobowe przekazujemy tylko w zakresie niezbędnym do wskazanych celów. Odbiorcami są:

• dostawca infrastruktury serwerowej (Hetzner Online GmbH, Niemcy) jako podmiot przetwarzający,
• Cloudflare jako podmiot przetwarzający na potrzeby dostarczania treści i odpierania ataków,
• Google Ireland Limited na potrzeby pomiaru ruchu, na potrzeby wyświetlania reklam przez Google AdSense oraz, w przypadku zastępczym według rozdziału 15, na potrzeby dostarczania krojów pisma,
• dostawcy osadzonych treści, w chwili otwarcia strony zawierającej takie treści,
• dostawcy usług turystycznych i sieci partnerskie, w chwili kliknięcia w link partnerski i wejścia w ten sposób na ich stronę.

Operator tego serwisu ma siedzibę w Ukrainie. Komisja Europejska nie wydała dla Ukrainy decyzji stwierdzającej odpowiedni stopień ochrony. Przetwarzanie prowadzone przez nas samych odbywa się więc na podstawie odpowiednich zabezpieczeń albo, w zakresie niezbędnym do realizacji Pana/Pani zapytania, na podstawie art. 49 ust. 1 RODO.

Część wymienionych wyżej odbiorców przetwarza dane poza Unią Europejską, między innymi w Stanach Zjednoczonych, w Singapurze i w Hongkongu. Jeżeli dla danego kraju nie ma decyzji stwierdzającej odpowiedni stopień ochrony, opieramy przekazanie na standardowych klauzulach umownych Komisji Europejskiej. W państwach trzecich poziom ochrony może odbiegać od europejskiego, w szczególności w zakresie możliwości dostępu organów państwowych i dochodzenia praw.

17. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu lub jak długo obowiązują ustawowe terminy przechowywania. Konkretne terminy podajemy w odpowiednich rozdziałach; tam, gdzie nie ustawiono stałego terminu, mówimy o tym wprost. Potem dane usuwamy albo anonimizujemy tak, że powiązanie ich z Panem/Panią nie jest już możliwe.

18. Przysługujące prawa

Wobec nas przysługują Panu/Pani następujące prawa:

• Dostęp (art. 15 RODO): można się dowiedzieć, czy i jakie dane przetwarzamy.
• Sprostowanie (art. 16 RODO): można żądać poprawienia nieprawidłowych danych.
• Usunięcie (art. 17 RODO): można żądać usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek przechowywania.
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO): dane przekazane nam otrzyma Pan/Pani w powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw (art. 21 RODO): w każdej chwili można wnieść sprzeciw wobec przetwarzania, które opieramy na prawnie uzasadnionym interesie. Dotyczy to w szczególności pomiaru ruchu według rozdziału 7, pomiaru kliknięć według rozdziału 8 i wyświetlania reklam według rozdziału 9.
• Wycofanie zgody (art. 7 ust. 3 RODO): w każdej chwili, ze skutkiem na przyszłość, bez podawania powodów. Dotyczy to zapisu do newslettera.

We wszystkich tych sprawach wystarczy zwykła wiadomość na adres moc.liamg@ed.moc.msiruot. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Żeby przypisać zapytanie do konkretnej osoby, możemy potrzebować dodatkowego pytania; dodatkowych dokumentów tożsamości nie żądamy.

19. Prawo do skargi

Przysługuje Panu/Pani prawo wniesienia skargi do organu nadzorczego ds. ochrony danych na przetwarzanie danych osobowych, w szczególności do organu miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Zestawienie niemieckich organów nadzorczych znajdzie Pan/Pani u Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (niemiecki federalny organ ochrony danych i wolności informacji).

20. Brak obowiązku podania danych, brak zautomatyzowanego podejmowania decyzji

Nie ma Pan/Pani obowiązku podawania nam danych osobowych. Treści tego serwisu można czytać bez podawania czegokolwiek. Bez adresu e-mail niemożliwy jest jedynie newsletter.

Zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, wywołujące wobec Pana/Pani skutki prawne, nie ma miejsca. My sami nie tworzymy profili osobowościowych i nie sprzedajemy danych; to, czy Google przy doborze reklam sięga po profile, zależy od ustawień na koncie Google (rozdział 9).

21. Zmiany tej polityki

Dostosowujemy tę politykę prywatności, gdy zmienia się technika serwisu, stosowane usługi albo stan prawny. Obowiązuje każdorazowo wersja opublikowana tutaj.

Aktualizacja: 10.10.2026

Wersją prawnie wiążącą tej strony jest wersja niemiecka.