Polityka prywatności

obowiązuje od 29-07-2026

1. Administrator danych

Administratorem danych osobowych jest Mieczysław Olechowski, prowadzący serwis firmybrzeg.pl („Administrator”). Kontakt w sprawach prywatności: info@firmybrzeg.pl; adres do doręczeń: ul. Kolejowa 30, 49-300 Lipki

2. Zakres dokumentu

Polityka opisuje przetwarzanie danych podczas odwiedzania serwisu, rejestracji i korzystania z konta, publikowania i moderowania wpisów/ogłoszeń, kontaktowania się przez formularze, zgłaszania naruszeń, otrzymywania wiadomości oraz zamawiania reklamy.

3. Kategorie danych

• dane konta: adres e-mail, identyfikator użytkownika, skrót hasła, status i historia konta;

• dane wpisu: imię i nazwisko albo nazwa firmy, miejscowość, telefon, e-mail kontaktowy, zdjęcia, treść wpisu, odnośniki i dane branżowe;

• dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, czas zdarzeń, logi bezpieczeństwa, dane cookies i podobnych technologii;

• korespondencja: treść formularzy, załączniki, dane nadawcy i metadane wiadomości;

• dane zamówienia reklamy: zakres zamówienia, ustalenia, kwota, status płatności i identyfikator transakcji; dane płatnicze są przetwarzane przez BuyCoffee zgodnie z jego zasadami;

• dane dotyczące naruszeń regulaminu, zgłoszeń i działań moderacyjnych.

4. Cele, podstawy i okresy przetwarzania

Administrator nie stosuje bezterminowego przechowywania danych osób naruszających regulamin „do czasu zgłoszenia się”. Okres retencji musi być określony, uzasadniony i okresowo weryfikowany.

5. Wiadomości techniczne i marketingowe

Wiadomości niezbędne do obsługi konta, wpisu, bezpieczeństwa, płatności lub odpowiedzi na kontakt nie są newsletterem. Informacje promocyjne i reklamy są wysyłane tylko po uzyskaniu wymaganej zgody. Adresów pozyskanych z publicznych źródeł nie dodaje się automatycznie do list marketingowych.

6. Publiczność wpisów i wyszukiwarki

Treści wpisu przeznaczone do publikacji są dostępne publicznie i mogą zostać zindeksowane, skopiowane lub zarchiwizowane przez wyszukiwarki i osoby trzecie. Usunięcie wpisu z serwisu nie gwarantuje natychmiastowego usunięcia kopii pozostających poza kontrolą Administratora. Użytkownik nie powinien publikować danych osób trzecich bez odpowiedniej podstawy.

7. Odbiorcy danych

• LH.pl – hosting i infrastruktura;

• Google – reCAPTCHA, Analytics, AdSense i narzędzia reklamowe, zależnie od zgód i konfiguracji;

• Meta Platforms – Meta Pixel, zależnie od zgody i konfiguracji;

• BuyCoffee oraz jego dostawcy płatności – w zakresie realizacji transakcji;

• doradcy, księgowość, organy publiczne i podmioty uprawnione na podstawie prawa.

8. Przekazywanie poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Administrator powinien przed wdrożeniem sprawdzić role stron, regiony przetwarzania i mechanizm transferu (np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne) oraz udostępnić informacje wymagane przez RODO. Szczegóły należy uzupełnić zgodnie z faktycznymi umowami i konfiguracją.

9. Prawa osób

• dostęp do danych i otrzymanie ich kopii;

• sprostowanie, usunięcie i ograniczenie przetwarzania;

• przenoszenie danych – gdy spełnione są warunki RODO;

• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• cofnięcie zgody w dowolnym czasie, bez wpływu na zgodność wcześniejszego przetwarzania;

• skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski można przesyłać na info@firmybrzeg.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości.

10. Dobrowolność i konsekwencje

Podanie danych oznaczonych jako obowiązkowe jest konieczne do utworzenia konta, publikacji wpisu, obsługi kontaktu lub zamówienia. Dane publikowane w opisie i zdjęcia są dobrowolne, lecz ich brak może ograniczyć przydatność wpisu. Zgody analityczne i marketingowe są dobrowolne i nie powinny warunkować dostępu do podstawowej usługi.

11. Profilowanie i reklama

Jeżeli użytkownik wyrazi odpowiednią zgodę, dostawcy narzędzi reklamowych mogą tworzyć profile zainteresowań i dobierać reklamy. Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

12. Bezpieczeństwo i osoby pełnoletnie

Administrator stosuje środki odpowiednie do ryzyka, w tym kontrolę dostępu, bezpieczne przechowywanie haseł, aktualizacje, kopie zapasowe i monitoring zdarzeń. Serwis jest przeznaczony dla osób, które ukończyły 18 lat.

13. Dane pozyskane z innych źródeł

Jeżeli Zespół tworzy wpis na podstawie publicznych źródeł, Administrator musi ustalić podstawę prawną, zakres danych, źródło oraz zrealizować obowiązek informacyjny z art. 14 RODO, o ile nie zachodzi wyjątek. Nie należy kopiować zdjęć, opisów ani danych kontaktowych bez sprawdzenia praw autorskich i podstawy przetwarzania.

14. Zmiany polityki

Zmiany są publikowane z datą wejścia w życie. O zmianach istotnych dla zarejestrowanych użytkowników Administrator informuje w sposób adekwatny, np. pocztą elektroniczną lub komunikatem po zalogowaniu.

Podstawy i źródła urzędowe

Stan odniesienia: 29 lipca 2026 r. Przed publikacją należy sprawdzić, czy sposób działania serwisu odpowiada opisowi.

• RODO: rozporządzenie (UE) 2016/679, w szczególności art. 5, 6, 12–14, 15–22, 24–32 i 44–49.

• Ustawa z 10 maja 2018 r. o ochronie danych osobowych.

• Prawo komunikacji elektronicznej z 12 lipca 2024 r., w szczególności zasady marketingu bezpośredniego i przechowywania/uzyskiwania dostępu do informacji w urządzeniu końcowym.

• Materiały Prezesa UODO dotyczące obowiązków informacyjnych i praw osób.