Polityka prywatności Portalu Corona Regni Poloniae

Wersja: 1.4

Data zatwierdzenia: 17 października 2026 r.

Data wejścia w życie: 17 października 2026 r.

Status: obowiązuje

Polityka opisuje przetwarzanie danych osobowych w Portalu Corona Regni Poloniae, w szczególności podczas korzystania z Konta, map i katalogów, Wpisów informacyjnych, Wizytówek, Profili Twórców, Kół, Kasztelanii, „Wybranych”, Komunikatów, zgłoszeń organizacji do Skarbca, zamówień, płatności, dobrowolnego wsparcia finansowego, moderacji, statystyk oraz korespondencji. Informacje zapisywane w urządzeniu opisuje Polityka ciasteczek.

§ 1. Administrator danych i kontakt

1. Administratorem danych jest Daniel Januszczyk Corona Regni Poloniae, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, NIP 5423063016, REGON 545390097, adres do doręczeń: ul. Stefana Batorego 18/108, 02-591 Warszawa, Polska, zwany dalej „Administratorem”.
2. W sprawach danych można pisać na officium.epistularum@coronaregnipoloniae.pl, dzwonić pod numer +48 22 355 23 07 albo pisać na adres pocztowy.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. Potrzeba jego wyznaczenia jest ponownie oceniana po zmianie skali lub rodzaju operacji.

§ 2. Źródła i kategorie danych

1. Dane pochodzą przede wszystkim od osoby korzystającej z Portalu, z jej urządzenia i aktywności, a w odpowiednim zakresie także od operatora płatności, dostawcy fakturowania, osób składających zgłoszenia, źródeł publicznych oraz organów.
2. Administrator może przetwarzać następujące kategorie:
   • dane Konta i uwierzytelniania: adres e-mail, identyfikator Konta, stan potwierdzenia, rola, sesje, ustawienia bezpieczeństwa i znaczniki czasu;
   • dane dodatkowych zabezpieczeń, jeżeli funkcje są dostępne: publiczne dane klucza dostępu i jego metadane, zaszyfrowany sekret uwierzytelniania dwuskładnikowego, zaszyfrowane kody odzyskiwania i stan zaufania urządzenia; Portal nie otrzymuje danych biometrycznych używanych lokalnie przez urządzenie do odblokowania klucza dostępu;
   • dane Wizytówek i Profili Twórców: treść, lokalizacja, dane kontaktowe, zdjęcia, odnośniki, status publikacji, wersje oraz decyzje moderacyjne;
   • dane kandydatów do Wpisów informacyjnych i opublikowanych Wpisów: publiczna nazwa działalności, kategorie, miejscowość lub przybliżone współrzędne, publiczny kontakt handlowy, adres źródła, data pierwszego pozyskania i sprawdzenia, pochodzenie poszczególnych pól, ocena obowiązku informacyjnego, stan oraz dowody wysłania i doręczenia informacji, publikacji, korekty, sprzeciwu, ukrycia lub usunięcia;
   • dane używane przy ręcznej ocenie wspomaganej przez Codex: pseudonimizowana Treść Użytkownika przeznaczona do oceny; Codex nie otrzymuje danych Konta, adresu e-mail, numeru telefonu ani danych płatniczych, jednak sama treść może ujawniać osobę lub organizację;
   • dane Kół: właściciel, nazwa, opis, położenie, typ Koła, powiązana Wizytówka w przypadku Koła Wizytówki, wersja i chwila przyjęcia Zasad Kół, terminy, status oraz historia moderacji;
   • dane „Wybranych”: identyfikator Konta, identyfikator wybranej Kasztelanii, Wizytówki, Profilu Twórcy, Koła albo Koła Wizytówki, chwila zapisania i stan dostępności; Konto może mieć tylko jedną wybraną Kasztelanię;
   • dane Zainteresowania Kołem: identyfikator Konta i Koła, czas wyrażenia albo wycofania aktywnego zainteresowania;
   • dane ustawień Komunikatów źródeł: Konto, źródło i jego typ, wersja informacji przedstawionej przy ustawieniu, czas włączenia i wyłączenia;
   • dane Komunikatów źródeł: autor i źródło, tytuł, krótka treść, jeden wewnętrzny odnośnik, charakter handlowy, oznaczenie zlecającego, wymagane warunki promocji i zastrzeżenia, termin ważności, czas, stan i decyzja moderacji, Konto uprawnionego odbiorcy, czas udostępnienia, zgłoszenie nadużycia oraz klucz zapobiegający duplikatom; Portal nie zapisuje odczytu pojedynczego komunikatu;
   • dane zainteresowania Kasztelanią: identyfikator Konta, identyfikator wybranej Kasztelanii i czas utworzenia, zmiany albo wycofania aktywnego wyboru;
   • dane Komunikatów technicznych Portalu: Konto odbiorcy, rodzaj i treść, Kasztelania lub inne zdarzenie będące podstawą, czas utworzenia i udostępnienia oraz klucz zapobiegający duplikatom;
   • dane Informacji handlowych CRP: ogólna publikacja, tytuł, krótka treść, wewnętrzny odnośnik, okres ważności i status oraz — po włączeniu przez Użytkownika — stan ustawienia handlowego; publikacje nie są przypisywane do Kont przed włączeniem;
   • znaczniki ostatniego otwarcia pól Komunikatów, używane do obliczenia liczby nowych pozycji bez śledzenia odczytu poszczególnej wiadomości;
   • dane zgłoszenia organizacji do Skarbca: związek zgłaszającego z organizacją, firma albo nazwa, forma prawna, dane rejestrowe, publiczne dane kontaktowe, opis działalności, obszar działania, źródła i dowody, oświadczenie, decyzja i uwagi weryfikacyjne;
   • dane zamówienia i rozliczeń: dane nabywcy, migawka produktu i ceny, identyfikator, metoda, kwota, waluta i status płatności, dokumenty sprzedaży oraz oświadczenia konsumenckie, bez pełnych danych instrumentu płatniczego;
   • dane dobrowolnego wsparcia finansowego: imię i nazwisko albo nazwa wpłacającego widoczne w banku, numer rachunku, kwota, data, tytuł i identyfikator przelewu oraz korespondencja dotycząca wpłaty; przy zewnętrznej zbiórce Administrator otrzymuje tylko dane udostępnione mu zgodnie z ustawieniami i zasadami jej operatora;
   • dane korespondencji, reklamacji, odstąpień, żądań dotyczących danych oraz zgłoszeń treści, wraz z dowodami, decyzjami i informacją o ich doręczeniu;
   • dane techniczne i bezpieczeństwa: adres IP, czas, nagłówki żądania, informacje o przeglądarce, próby logowania, bezpieczne kody błędów oraz zdarzenia audytowe;
   • zbiorcze dane pomiarowe: dzienne liczby wyświetleń i użycia publicznych danych kontaktowych oraz liczniki publicznego ruchu i zainteresowania, które po agregacji nie zawierają identyfikatora Konta, adresu IP ani identyfikatora urządzenia.
3. Portal nie jest przeznaczony do zakładania Kont przez osoby niepełnoletnie i nie prosi o szczególne kategorie danych. Nie należy ich zamieszczać w treściach ani korespondencji, jeżeli nie jest to konieczne i zgodne z prawem.

§ 3. Cele i podstawy prawne

Cel	Podstawa prawna
utworzenie i prowadzenie Konta, logowanie oraz funkcje bezpieczeństwa żądane przez Użytkownika	art. 6 ust. 1 lit. b RODO; ochrona Konta i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO
zamknięcie Konta na żądanie oraz uporządkowanie Kont nieaktywnych przez 12 miesięcy	art. 6 ust. 1 lit. b RODO dla dyspozycji Użytkownika; minimalizacja, bezpieczeństwo i uporządkowanie nieaktywnych relacji: art. 6 ust. 1 lit. f RODO; zachowanie danych wymaganych prawem: art. 6 ust. 1 lit. c RODO
przygotowanie, moderacja, publikacja i utrzymanie Wizytówki, Profilu Twórcy lub Koła	art. 6 ust. 1 lit. b RODO; rozliczalność, bezpieczeństwo i ochrona praw: art. 6 ust. 1 lit. f RODO
ocena publicznych danych działalności, przygotowanie i utrzymanie Wpisu informacyjnego służącego rzetelnej mapie polskich producentów	art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora, odbiorców mapy i przedsiębiorców w dostępie do aktualnych, ograniczonych informacji o publicznie oferowanej działalności; prawa osoby są chronione przez minimalizację, oznaczenie źródła, sprostowanie, sprzeciw i usunięcie
przekazanie informacji wymaganej przez art. 14 RODO oraz udokumentowanie wysłania, doręczenia i realizacji praw	art. 6 ust. 1 lit. c RODO; rozliczalność i obrona praw: art. 6 ust. 1 lit. f RODO
wspomaganie administratora przez Codex w ręcznej ocenie Treści Użytkownika przed publikacją	art. 6 ust. 1 lit. b RODO w zakresie realizacji żądanej publikacji; rzetelność moderacji, bezpieczeństwo, rozliczalność i ochrona praw: art. 6 ust. 1 lit. f RODO
prowadzenie prywatnej listy „Wybrane” i pokazywanie żądanych funkcji związanych z wybranymi pozycjami	art. 6 ust. 1 lit. b RODO
zapis jednego aktywnego zainteresowania Kasztelanią i pokazanie jednorazowego, prywatnego komunikatu o jej Gotowości do wpisów	art. 6 ust. 1 lit. b RODO — wykonanie funkcji wyraźnie żądanej przez Użytkownika
prowadzenie Komunikatów technicznych Portalu, odnotowanie udostępnienia i zapobieganie duplikatom	art. 6 ust. 1 lit. b lub c RODO zależnie od komunikatu; bezpieczeństwo, integralność i rozliczalność: art. 6 ust. 1 lit. f RODO
przyszłe, niehandlowe Komunikaty wybranej Kasztelanii i samodzielnego Koła	art. 6 ust. 1 lit. b RODO — wykonanie osobno włączonej funkcji; moderacja, bezpieczeństwo i obrona przed nadużyciami: art. 6 ust. 1 lit. f RODO
udostępnianie informacji handlowych konkretnej Wizytówki, Profilu Twórcy albo Koła Wizytówki	art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej; wykonanie usługi i moderacja po stronie autora: art. 6 ust. 1 lit. b i f RODO
udostępnianie w Koncie Informacji handlowych CRP, w tym aktualnych publikacji z ostatnich 12 miesięcy	art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej; bezpieczeństwo i rozliczalność: art. 6 ust. 1 lit. f RODO
znaczniki ostatniego otwarcia pól i liczniki nowych pozycji bez historii odczytu wiadomości	art. 6 ust. 1 lit. b RODO — działanie żądanej funkcji Konta; minimalna integralność: art. 6 ust. 1 lit. f RODO
przyjęcie i rozpatrzenie zgłoszenia organizacji do Skarbca	art. 6 ust. 1 lit. b RODO; rzetelność katalogu, przeciwdziałanie duplikatom i ochrona praw: art. 6 ust. 1 lit. f RODO
zapisanie i wycofanie Zainteresowania Kołem oraz pokazanie liczby aktywnych zainteresowanych	art. 6 ust. 1 lit. b RODO — wykonanie funkcji żądanej przez zalogowanego Użytkownika; integralność licznika: art. 6 ust. 1 lit. f RODO
zbiorczy pomiar publicznego ruchu i skuteczności Wizytówki bez tworzenia profilu odwiedzającego	art. 6 ust. 1 lit. f RODO — ocena działania Portalu i przekazanie właścicielowi minimalnych statystyk jego publikacji
zainicjowanie na wyraźne żądanie połączenia z dostawcą wybranego materiału zewnętrznego i przekazanie mu danych technicznych przez przeglądarkę	art. 6 ust. 1 lit. a RODO — dobrowolna zgoda wyrażona osobnym przyciskiem po przedstawieniu dostawcy, zakresu danych i skutku; brak zgody nie ogranicza pozostałej treści Portalu
wykonanie zamówienia, płatności, odstąpienia, reklamacji i zwrotu	art. 6 ust. 1 lit. b i c RODO; dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO
przyjęcie, rozliczenie i ewentualny zwrot dobrowolnego wsparcia finansowego	art. 6 ust. 1 lit. b RODO — działania na żądanie wpłacającego i wykonanie uzgodnionej wpłaty; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe, rachunkowe lub sprawozdawcze, jeżeli mają zastosowanie; art. 6 ust. 1 lit. f RODO — uzgodnienie płatności, przeciwdziałanie nadużyciom i obrona roszczeń
fakturowanie, podatki i rachunkowość	art. 6 ust. 1 lit. c RODO
przyjęcie zgłoszenia Nielegalnej treści, moderacja i informowanie stron	art. 6 ust. 1 lit. c RODO, w szczególności obowiązki wynikające z DSA; w pozostałym zakresie art. 6 ust. 1 lit. f RODO
odpowiedź na dobrowolny kontakt lub obsługa sprawy	art. 6 ust. 1 lit. b, c albo f RODO, zależnie od treści i charakteru sprawy
bezpieczeństwo, zapobieganie nadużyciom, diagnoza błędów, audyt i obrona roszczeń	art. 6 ust. 1 lit. f RODO; gdy wynika to z obowiązku prawnego także art. 6 ust. 1 lit. c RODO
realizacja praw osoby i dokumentowanie odpowiedzi	art. 6 ust. 1 lit. c RODO; rozliczalność i obrona roszczeń: art. 6 ust. 1 lit. f RODO

4. Prawnie uzasadnione interesy obejmują bezpieczeństwo Portalu i Kont, przeciwdziałanie oszustwom oraz obchodzeniu limitów, rzetelność publicznych katalogów i liczników, informowanie o polskich producentach na podstawie ograniczonych danych publicznych, dokumentowanie operacji, obsługę korespondencji, moderację oraz ochronę praw Administratora, Użytkowników i innych osób.
5. Kliknięcie „Wyraź zainteresowanie”, dodanie pozycji do „Wybranych” albo włączenie niehandlowych komunikatów Koła lub Kasztelanii nie stanowi zgody będącej podstawą z art. 6 ust. 1 lit. a RODO. Jest żądaniem dobrowolnej funkcji Konta. Zainteresowanie Kołem nie jest zapisem na spotkanie, a Zainteresowanie Kasztelanią nie jest wpisem, rezerwacją ani zobowiązaniem.
6. Ustawienia Informacji handlowych CRP, Wizytówki, Profilu Twórcy i Koła Wizytówki są odrębnymi, domyślnie wyłączonymi zgodami. Ich wycofanie jest równie łatwe jak włączenie i natychmiast zatrzymuje przyszłe udostępnianie.
7. Samodzielne Koła i komunikaty Kasztelanii są niehandlowe. Profile Twórców, Wizytówki i Koła Wizytówek mogą przekazywać informacje handlowe tylko w granicach osobno włączonego źródła. Portal nie przekazuje w Komunikatach reklam, ofert ani treści sponsorowanych podmiotów zewnętrznych.

§ 4. Prywatność funkcji Konta

1. „Wybrane”, Zainteresowanie Kołem, ustawienia komunikatów, indywidualne zainteresowanie Kasztelanią, Komunikaty i znaczniki ostatniego otwarcia pól są widoczne wyłącznie na właściwym Koncie i dla upoważnionych osób, gdy wymaga tego utrzymanie, bezpieczeństwo, moderacja lub obowiązek prawny.
2. Właściciel Wizytówki, Twórca ani przedstawiciel Kasztelanii nie otrzymuje listy Kont, które dodały pozycję do „Wybranych”, wyraziły zainteresowanie, otrzymały komunikat albo wyłączyły jego odbiór.
3. Publiczna może być wyłącznie liczba zainteresowanych Kasztelanią lub Kołem. Właściciel źródła nie otrzymuje tożsamości odbiorców ani danych o ich zachowaniu w Komunikatach.
4. Komunikat o Gotowości Kasztelanii otrzymują wyłącznie Konta, które nadal mają aktywne zainteresowanie tą Kasztelanią w chwili uruchomienia procesu. Wycofanie albo zastąpienie wyboru przed tą chwilą wyklucza Konto. Historyczny audyt nie służy do ponownego kontaktu z osobą po wycofaniu zainteresowania.
5. Nadawca Komunikatu źródła nie otrzymuje listy ani danych Kont odbiorców, ich reakcji, stanu udostępnienia ani czasu otwarcia pola. Portal ustala odbiorców według aktywnego „Wybranego” i osobnego ustawienia w chwili publikacji. Historyczne relacje nie służą do kontaktu.
6. Komunikaty są pokazywane wewnątrz Portalu, bez e-maila i powiadomień push. Wyjątkiem są techniczne e-maile transakcyjne dotyczące bezpieczeństwa, umowy albo planowanego usunięcia Konta.
7. Portal nie prowadzi historii przeczytania poszczególnych wiadomości. Licznik nowych pozycji wykorzystuje jedynie czas ostatniego otwarcia konkretnego pola i zeruje się po jego otwarciu.

§ 5. Publiczne treści i dane osób trzecich

1. Dane oznaczone w formularzu jako publiczne mogą być dostępne każdemu, indeksowane przez wyszukiwarki oraz kopiowane poza kontrolą Administratora.
2. Dotyczy to w szczególności opublikowanych Wizytówek, Profili Twórców, Kół i danych organizacji przyjętych do publicznego Skarbca. Prywatne dane Konta, płatności, moderacji, „Wybranych”, zainteresowań i Komunikatów nie są przez to publiczne.
3. Osoba publikująca dane osoby trzeciej powinna mieć odpowiednią podstawę i spełnić własne obowiązki informacyjne. Administrator ocenia własny obowiązek z art. 14 RODO i prawa osoby, której dane dotyczą.
4. Osoba może zgłosić potrzebę sprostowania, ograniczenia albo usunięcia publicznych danych, wskazując adres treści i zakres żądania.
5. Po otwarciu odnośnika do serwisu zewnętrznego przeglądarka łączy się z nim bezpośrednio. Dalsze przetwarzanie odbywa się na zasadach tego serwisu.

§ 5a. Wpisy informacyjne ze źródeł publicznych

1. Wpis informacyjny może dotyczyć przedsiębiorcy, rolnika lub innej osoby publicznie oferującej działalność związaną z zakresem mapy. Dane są pozyskiwane ze źródła urzędowego, branżowego albo źródła prowadzonego przez samą działalność.
2. Administrator nie publikuje prywatnego adresu domu jako dokładnego punktu. Pokazuje dokładne położenie tylko wtedy, gdy źródło jednoznacznie wskazuje je jako publiczne miejsce sprzedaży lub odbioru. W pozostałych przypadkach stosuje miejscowość, środek miejscowości albo współrzędne zaokrąglone w sposób uniemożliwiający wskazanie pojedynczej posesji.
3. Kandydat do wpisu pozostaje niepubliczny do zakończenia kontroli źródła, zakresu danych i obowiązku informacyjnego. Jeżeli wymagane jest przekazanie informacji z art. 14 RODO, wpis nie zostaje opublikowany przed potwierdzonym doręczeniem tej informacji.
4. Informacja z art. 14 RODO jest przekazywana najpóźniej w ciągu miesiąca od pierwszego pozyskania danych albo wcześniej, gdy wymaga tego kontakt lub ujawnienie danych. Data pierwszego pozyskania nie jest przesuwana przez ponowny import, korektę ani próbę wysłania.
5. Rejestr obejmuje co najmniej źródło danych, datę pierwszego pozyskania, wynik oceny, treść lub wersję informacji, adres doręczenia, czas wysłania i wynik dostarczenia. Po skutecznym doręczeniu adres, temat i treść wiadomości są usuwane z kolejki operacyjnej, a pozostaje minimalny dowód rozliczalności.
6. Wyjątek od indywidualnego zawiadomienia nie jest stosowany automatycznie. Wymaga zapisanej oceny przesłanek prawnych i środków chroniących prawa osoby. Sam brak adresu e-mail nie rozstrzyga tej oceny.
7. Publiczny wpis wskazuje źródło, datę sprawdzenia i stan „Wpis informacyjny — niepotwierdzony przez przedsiębiorcę”. Przy wpisie dostępny jest formularz sprostowania, sprzeciwu, ograniczenia lub usunięcia.
8. Dane Wpisów informacyjnych nie służą reklamie behawioralnej, sprzedaży baz, profilowaniu osób ani automatycznemu przesądzaniu o ich wiarygodności.

§ 5b. Materiały zewnętrzne uruchamiane na żądanie

1. Przed uruchomieniem odtwarzacza karta materiału jest dostarczana wyłącznie przez Portal. Portal nie wysyła w tym stanie żądania do YouTube, Spotify for Creators ani AWS CloudFront.
2. Po wybraniu przycisku uruchomienia przeglądarka łączy się bezpośrednio z YouTube. Google może otrzymać w szczególności adres IP, informacje o przeglądarce i urządzeniu, adres strony odsyłającej oraz dane techniczne potrzebne do dostarczenia materiału. Jeżeli osoba pozostaje zalogowana do usługi Google, Google może powiązać aktywność z tym kontem na własnych zasadach.
3. YouTube może po uruchomieniu korzystać z ciasteczek lub podobnych mechanizmów urządzenia. Portal używa domeny youtube-nocookie.com, lecz tryb rozszerzonej prywatności nie oznacza braku przetwarzania przez Google.
4. W przypadku nagrania z oficjalnego kanału RSS przeglądarka łączy się po kliknięciu z usługą Spotify for Creators pod domeną anchor.fm, a następnie z siecią dostarczania nagrań AWS CloudFront. Spotify i Amazon Web Services mogą otrzymać adres IP, informacje o przeglądarce i urządzeniu, adres strony odsyłającej oraz dane techniczne potrzebne do przesłania nagrania.
5. Portal wybiera materiały i sposób uruchomienia połączenia z dostawcą. W zakresie zebrania przez przeglądarkę danych technicznych i ich przekazania dostawcy po kliknięciu Portal odpowiada za własny cel i zgodność tej operacji. Dostawca samodzielnie określa cele i zasady późniejszego przetwarzania w swojej usłudze.
6. Podstawą tej operacji po stronie Portalu jest zgoda z art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna, dotyczy jednego wskazanego materiału i jest wyrażana przez osobny przycisk po przedstawieniu informacji o dostawcy, danych i skutku połączenia. Odtwarzacz nie uruchamia się automatycznie. Brak zgody polega na pozostawieniu przycisku bez użycia i nie ogranicza czytania pozostałej części Portalu.
7. Portal nie zapisuje decyzji o uruchomieniu w Koncie, ciasteczku, localStorage ani sessionStorage, nie tworzy historii oglądania i nie przekazuje dostawcom mediów identyfikatora Konta. Do chwili kliknięcia zgodę można wycofać przez niewybieranie przycisku. Po rozpoczęciu połączenia można wybrać „Wycofaj zgodę i odłącz”; Portal usuwa wtedy odtwarzacz z dokumentu i przerywa aktywne połączenie. Nie cofa to przetwarzania wykonanego wcześniej przez dostawcę.
8. Dostawcą osadzonego odtwarzacza jest Google Ireland Limited działający pod marką YouTube. Dostawcą hostingu podcastu jest Spotify AB działający przez Spotify for Creators, a plik może być przekazywany przez infrastrukturę AWS CloudFront. Dostawcy opisują swoje cele, podstawy, odbiorców, transfery, retencję i prawa osoby we własnych politykach prywatności.
9. Portal nie otrzymuje od dostawców historii oglądania, identyfikatora ich konta ani profilu reklamowego odbiorcy. Okres przechowywania danych otrzymanych przez dostawców wynika z ich zasad i ustawień.
10. Informacje dostawców są dostępne w Polityce prywatności Google, informacji Google o usługach używanych przez witryny, opisie rozszerzonego trybu prywatności YouTube, Polityce prywatności Spotify i Informacji o prywatności AWS.

§ 6. Pomiar bez śledzenia osoby

1. Przy pomiarze publicznego ruchu serwer może na krótko użyć adresu IP i informacji o przeglądarce do utworzenia zmiennego skrótu służącego deduplikacji. Surowe dane nie są zapisywane w tabeli statystycznej, a skrót jest ważny najwyżej 48 godzin.
2. Liczba zainteresowanych Kołem wynika z aktywnych, unikalnych relacji zalogowanych Kont. Publiczny wynik nie zawiera listy, identyfikatorów ani danych Kont i zmniejsza się po wycofaniu zainteresowania.
3. Zagregowane liczniki publicznego ruchu nie zawierają adresu IP, identyfikatora Konta, pełnego user-agenta ani identyfikatora urządzenia. Nie służą reklamie, profilowaniu, ustalaniu historii czytania ani łączeniu aktywności między witrynami.

§ 7. Odbiorcy danych

Dane mogą otrzymywać w niezbędnym zakresie:

• Vercel — hosting aplikacji i plików;
• Neon — baza PostgreSQL;
• Brevo — wiadomości transakcyjne wysyłane e-mailem, w tym informacje z art. 14 RODO dotyczące Wpisów informacyjnych;
• Google Ireland Limited — odtwarzacz YouTube uruchamiany na żądanie;
• Spotify AB, działający przez Spotify for Creators, i Amazon Web Services — hosting oraz dostarczanie nagrania podcastowego uruchamianego na żądanie;
• Tpay — obsługa płatności po aktywacji;
• Fakturownia — dokumenty sprzedaży po aktywacji;
• Krajowa Administracja Skarbowa i KSeF — w zakresie wymaganym prawem;
• dostawcy utrzymania, bezpieczeństwa, kopii zapasowych i poczty domenowej;
• dostawca narzędzia Codex — wyłącznie pseudonimizowana Treść Użytkownika przeznaczona do ręcznej oceny wspomaganej, bez danych Konta, adresu e-mail, numeru telefonu i danych płatniczych;
• upoważnieni administratorzy, moderatorzy i redaktorzy w zakresie obowiązków;
• banki, księgowy, prawnik, audytor, ubezpieczyciel i inni doradcy, gdy jest to potrzebne;
• organy publiczne i inne podmioty uprawnione na podstawie prawa;
• odbiorcy publicznych treści — wyłącznie w zakresie przeznaczonym do publikacji.

Dostawca działający w imieniu Administratora otrzymuje instrukcje i podstawę powierzenia. Operator płatności, organ lub serwis otwarty przez odnośnik może działać jako odrębny administrator na własnych zasadach.

Po samodzielnym otwarciu Zrzutka.pl przeglądarka przekazuje dane bezpośrednio operatorowi tego serwisu, który działa na własnych zasadach. Nie jest on przez to odbiorcą danych przekazywanych przez Administratora. Może natomiast udostępnić Administratorowi dane wpłaty w zakresie wynikającym z ustawień i zasad zbiórki.

§ 8. Transfery poza Europejski Obszar Gospodarczy

1. Dostawca lub jego podwykonawca może zapewniać dostęp techniczny spoza EOG.
2. W takim przypadku Administrator stosuje podstawę z rozdziału V RODO, w szczególności decyzję o adekwatności albo standardowe klauzule umowne, oraz w razie potrzeby środki uzupełniające.
3. Informację o podstawie transferu lub jej kopię można uzyskać od Administratora, z uwzględnieniem ochrony bezpieczeństwa i tajemnicy.
4. Po uruchomieniu materiału zewnętrznego Google, Spotify lub Amazon Web Services mogą angażować podmioty i infrastrukturę poza EOG. Szczegółowe zasady i podstawy transferu określają aktualne informacje właściwego dostawcy, do których odnośniki znajdują się w § 5b.

§ 9. Okresy przechowywania

Administrator przechowuje dane nie dłużej niż jest to potrzebne. Jeżeli jeden zapis jest potrzebny w kilku celach, usuwa go albo anonimizuje po upływie najdłuższego nadal uzasadnionego okresu.

Kategoria	Okres lub zdarzenie końcowe
sesja Konta	zgodnie z wybranym poziomem ochrony, nie dłużej niż 7 dni; wcześniej do wylogowania albo unieważnienia
dodatkowy stan uwierzytelniania dwuskładnikowego lub zaufania urządzenia	do 10 minut dla krótkiego potwierdzenia albo do 7 dni dla jawnie zaufanego urządzenia, chyba że zostanie wcześniej unieważniony
liczniki ograniczania logowania i API	7 dni
prywatne „Wybrane”	do usunięcia pozycji albo Konta; dla czasowo nieaktywnej Wizytówki i jej Kół najwyżej 12 miesięcy nieprzerwanej nieaktywności; bez historii wyboru poza niezbędnym audytem bezpieczeństwa
aktywne Zainteresowanie Kołem	do wycofania, zakończenia dostępności Koła albo usunięcia Konta; historyczna relacja nie służy do kontaktu
ustawienia Komunikatów źródeł i dowód zgody handlowej	do wyłączenia, usunięcia źródła z „Wybranych”, zakończenia dostępności albo usunięcia Konta; dla czasowo nieaktywnej Wizytówki i Kół Wizytówki najwyżej 12 miesięcy; minimalny dowód wycofanej zgody dłużej tylko dla konkretnej sprawy lub roszczenia
Komunikat źródła, udostępnienie i minimalny ślad deduplikacji	maksymalnie 12 miesięcy od utworzenia albo do wcześniejszego usunięcia Konta; bez historii odczytu; po terminie automatyczne usunięcie, chyba że konkretny zapis jest potrzebny w trwającej sprawie lub na podstawie obowiązku prawnego
aktywne zainteresowanie Kasztelanią	do wycofania, zastąpienia inną Kasztelanią albo usunięcia Konta
Komunikat o Gotowości Kasztelanii i udostępnienie	12 miesięcy od utworzenia albo do wcześniejszego usunięcia Konta; bez znacznika odczytu; po terminie automatyczne usunięcie, chyba że konkretny zapis jest potrzebny w trwającej sprawie lub na podstawie obowiązku prawnego
minimalny ślad deduplikacji i decyzji o uruchomieniu Gotowości	12 miesięcy od uruchomienia; po terminie automatyczne usunięcie; zapis nie służy do ponownego kontaktu po wycofaniu zainteresowania
publiczny licznik zainteresowania Kołem	obliczany z aktywnych relacji przez czas dostępności Koła; po jej zakończeniu nie zachowuje listy zainteresowanych
Informacja handlowa CRP	w ogólnym katalogu do końca ważności, najwyżej 12 miesięcy; stan włączenia do wycofania albo usunięcia Konta; publikacja nie jest przypisywana do Kont przed włączeniem
znacznik ostatniego otwarcia pola Komunikatów	do kolejnego otwarcia lub usunięcia Konta; przechowywany jako aktualny znacznik, bez historii odczytu wiadomości
zgłoszenie organizacji do Skarbca oczekujące na ocenę	do decyzji, nie dłużej niż 12 miesięcy bez aktywności; termin wymaga operacyjnego mechanizmu przeglądu
zgłoszenie organizacji odrzucone	12 miesięcy od decyzji, następnie usunięcie albo anonimizacja, chyba że trwa skarga lub spór
materiały przyjętego zgłoszenia organizacji	przez czas weryfikacji, następnie 12 miesięcy od jej zakończenia; później usunięcie albo anonimizacja, chyba że trwa konkretna sprawa; publiczny wpis organizacji jest odrębną treścią i pozostaje tylko przez czas publikacji oraz aktualności
zbiorcze statystyki bez identyfikatora osoby	tak długo, jak są potrzebne do porównań działania Portalu lub publikacji; po agregacji nie służą identyfikacji osoby
żądanie zamknięcia Konta	30 dni na anulowanie, z uwzględnieniem wybranego trybu i aktywnej publikacji
nieaktywne Konto	automatyczne zamknięcie po 12 miesiącach bez logowania lub świadomego działania; bieg terminu jest wstrzymany przez czas aktywnej odpłatnej usługi, nierozliczonej płatności, zamówienia, reklamacji, sporu albo innej otwartej relacji wymagającej prowadzenia Konta; ostrzeżenia 30 i 7 dni przed terminem
niepubliczny szkic lub wycofany Profil ekspozycyjny	do usunięcia przez Użytkownika albo finalizacji usunięcia Konta; publiczna widoczność kończy się wcześniej zgodnie ze statusem publikacji
niepubliczny kandydat do Wpisu informacyjnego	do zakończenia oceny i doręczenia informacji, jeżeli jest wymagana; jeżeli wpis nie zostaje opublikowany, dane są usuwane albo anonimizowane bez zbędnej zwłoki po zamknięciu oceny, z wyjątkiem minimalnego śladu potrzebnego do rozliczalności konkretnej decyzji
opublikowany Wpis informacyjny	przez czas aktualności publicznego źródła i zgodności z celem mapy; źródło jest okresowo ponownie sprawdzane, a wpis ukrywany po utracie aktualności, zasadnym sprzeciwie albo braku podstaw do dalszej publikacji
minimalny dowód oceny art. 14, wysłania i doręczenia informacji	przez okres potrzebny do wykazania rozliczalności i obrony praw w konkretnej sprawie, poddawany okresowemu przeglądowi; operacyjna treść wiadomości i dane adresata są usuwane wcześniej zgodnie ze stanem doręczenia
uruchomienie materiału YouTube albo podcastu	Portal nie zapisuje osobnego rekordu uruchomienia; okres przetwarzania przez Google, Spotify lub Amazon Web Services wynika z ich zasad i ustawień
wiadomość transakcyjna, której nie udało się dostarczyć	adresat, temat i treść są usuwane po 14 dniach od końcowej porażki
dokumenty sprzedaży i podatkowe	co najmniej do upływu właściwego okresu podatkowego i rachunkowego, co do zasady 5 lat od końca odpowiedniego roku
dane bezpośredniego Datku i dokumentacja zewnętrznej zbiórki otrzymana przez Administratora	przez okres wymagany dla prawidłowego rozliczenia podatkowego, rachunkowego lub sprawozdawczego, a gdy taki obowiązek nie ma zastosowania — tylko do uzgodnienia wpłaty i końca właściwego okresu roszczeń; zakres i termin podlegają potwierdzeniu z księgowym i prawnikiem przed aktywacją
umowa, zamówienie, akceptacje dokumentów, reklamacja, odstąpienie i zwrot	przez czas realizacji, a następnie do końca właściwego okresu przedawnienia lub obowiązku prawnego
zgłoszenia treści i decyzje moderacyjne	do zakończenia sprawy i przez okres potrzebny do kontroli decyzji, skargi, obowiązku DSA lub obrony roszczeń
logi bezpieczeństwa i audyt	według rodzaju zdarzenia i ryzyka, tylko przez czas konieczny do wykrycia nadużycia, wyjaśnienia incydentu, rozliczalności albo obrony roszczeń
zwykła korespondencja	do zakończenia sprawy, później wyłącznie w zakresie dowodowym przez właściwy okres roszczeń; wiadomości bez dalszej wartości są usuwane wcześniej

Okres 12 miesięcy dla Komunikatów, nieaktywnych relacji Wizytówki i materiałów zgłoszeń do Skarbca jest maksymalnym standardem retencji. Dokumenty księgowe, podatkowe, dowody umowne i dane konkretnej sprawy mają odrębne okresy i są przechowywane w ograniczonym archiwum, bez zachowania aktywnego Konta.

§ 10. Wycofanie wyboru i usunięcie Konta

1. Wycofanie zainteresowania Kasztelanią albo usunięcie jej z „Wybranych” usuwa aktywny wybór i wyklucza Konto z przyszłego komunikatu dotyczącego tej Kasztelanii. Nie cofa prawidłowo utworzonego wcześniej komunikatu ani minimalnego śladu audytowego.
2. Usunięcie Koła z „Wybranych” nie wycofuje Zainteresowania Kołem, ale automatycznie wyłącza przyszłe Komunikaty tego Koła. Wyłączenie ustawienia komunikatów nie usuwa Zainteresowania. Komunikat prawidłowo udostępniony wcześniej może pozostać przez okres wskazany w § 9.
3. Usunięcie Wizytówki, Profilu Twórcy, Koła Wizytówki lub Kasztelanii z „Wybranych” kończy przyszłe Komunikaty tego źródła. Wycofanie zgody handlowej natychmiast zatrzymuje przyszłe udostępnianie i ukrywa katalog handlowy CRP, jeśli dotyczy.
4. Po zleceniu zamknięcia Konta obowiązuje okres na anulowanie opisany w Portalu. Po finalizacji dane są usuwane, odłączane albo anonimizowane, z wyjątkiem danych niezbędnych do wykonania obowiązku prawnego, obsługi aktywnej publikacji, rozliczalności konkretnej decyzji lub obrony roszczeń.
5. Przy braku aktywności Administrator ostrzega 30 i 7 dni przed planowanym automatycznym zamknięciem. Logowanie lub świadome działanie anuluje termin. Bierne udostępnienie Komunikatu i operacja w tle nie są aktywnością.
6. Dane zachowane po usunięciu Konta nie mogą służyć do odtworzenia „Wybranych”, zainteresowania, zgody handlowej ani do wysłania nowego Komunikatu.
7. Zamknięcie Konta nie usuwa dokumentacji Datku, którą Administrator musi zachować z powodu obowiązku prawnego albo trwającej sprawy. Dane te pozostają poza aktywnym Kontem w ograniczonym archiwum.

§ 11. Prawa osoby

1. W zależności od podstawy i okoliczności osoba ma prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu.
2. Gdy podstawą jest art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Administrator oceni, czy istnieją nadrzędne podstawy albo potrzeba ustalenia, dochodzenia lub obrony roszczeń.
3. Zgodę na Informacje handlowe CRP albo komunikaty handlowe konkretnego źródła można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania. Włączenie i wycofanie są dostępne przy źródle lub we właściwym ustawieniu Konta. Funkcje niehandlowe opisane w § 3 ust. 5 nie opierają się na zgodzie RODO.
4. Żądanie można przesłać na dane z § 1. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, bez żądania danych nadmiarowych.
5. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w miesiąc, z możliwością przedłużenia w przypadkach przewidzianych w RODO.
6. Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

§ 12. Dobrowolność i konsekwencje niepodania danych

1. Publiczne treści można czytać bez Konta i danych rozliczeniowych.
2. Dane wymagane do Konta, publikacji, zamówienia, płatności albo konkretnego zgłoszenia są dobrowolne, lecz bez nich dana funkcja nie będzie możliwa.
3. Brak wyboru Kasztelanii nie ogranicza innych funkcji Konta. Wycofanie zainteresowania oznacza brak przyszłego komunikatu o jej Gotowości.
4. Brak dodania źródła do „Wybranych” uniemożliwia włączenie jego Komunikatów. Dodanie źródła bez zaznaczenia osobnego ustawienia nie uruchamia Komunikatów.
5. Zainteresowanie Kołem wymaga Konta. Brak jego wyrażenia nie ogranicza dodania Koła do „Wybranych” ani osobnego włączenia komunikatów. Brak ustawienia komunikatów nie usuwa Zainteresowania, lecz oznacza brak przyszłych Komunikatów tego Koła.
6. Brak zgody handlowej nie ogranicza technicznych Komunikatów Portalu ani pozostałych funkcji Konta; oznacza wyłącznie brak właściwych informacji handlowych.
7. Przekazanie Datku jest dobrowolne i nie wymaga Konta. Bez danych widocznych w przelewie bank nie wykona albo nie rozliczy wpłaty; nie daje ona dodatkowych funkcji Portalu.

§ 13. Zautomatyzowane decyzje i profilowanie

1. Portal nie podejmuje wobec osoby decyzji wywołującej skutki prawne albo podobnie istotnie na nią wpływającej wyłącznie automatycznie.
2. Ocena Wpisów informacyjnych oraz moderacja Wizytówek, Profili Twórców, Kół, Komunikatów źródeł, zgłoszeń do Skarbca i zgłoszeń treści wymaga decyzji upoważnionej osoby. System może automatycznie sprawdzać format, kompletność, limity i bezpieczeństwo.
3. Jeżeli administrator świadomie uruchomi wspomaganie ręcznej oceny przez Codex, narzędzie przedstawia rekomendację: zaakceptować, wymaga poprawy albo odrzucić. Rekomendacja nie rozstrzyga sprawy; ostateczną decyzję zawsze podejmuje administrator.
4. Portal nie profiluje czytelników do reklamy behawioralnej.

§ 14. Bezpieczeństwo

Administrator stosuje środki adekwatne do ryzyka, w tym szyfrowane połączenia, kontrolę ról po stronie serwera, potwierdzanie adresu e-mail, bezpieczne skróty haseł, dodatkowe zabezpieczenia Konta, limity prób, walidację danych, moderację, deduplikację operacji, rejestr ważnych decyzji, kopie zapasowe i procedury reagowania. Podejrzenie naruszenia należy zgłosić Administratorowi.

§ 15. Zmiany Polityki

1. Polityka może zostać zmieniona po zmianie prawa, celu, zakresu danych, dostawcy, retencji lub funkcji Portalu.
2. Aktualna wersja i data wejścia w życie są publiczne. Administrator przechowuje poprzednie wersje i wymagane dowody przedstawienia dokumentu.
3. Istotna zmiana dotycząca Konta albo aktywnej usługi zostanie przedstawiona przed wejściem w życie w sposób odpowiedni do jej skutku. Jeżeli prawo wymaga zgody lub odrębnej czynności, Administrator zastosuje właściwy tryb.