Polityka prywatności Portalu Corona Regni Poloniae

Wersja: 1.3

Data zatwierdzenia: 30 sierpnia 2026 r.

Data wejścia w życie: 30 sierpnia 2026 r.

Status: obowiązujący

Polityka opisuje przetwarzanie danych osobowych w Portalu Corona Regni Poloniae, w szczególności podczas korzystania z Konta, map i katalogów, Wizytówek, Profili Twórców, Kół, Kasztelanii, „Wybranych”, Komunikatów, zgłoszeń organizacji do Skarbca, zamówień, płatności, dobrowolnego wsparcia finansowego, moderacji, statystyk oraz korespondencji. Informacje zapisywane w urządzeniu opisuje Polityka ciasteczek.

§ 1. Administrator danych i kontakt

1. Administratorem danych jest Daniel Januszczyk Corona Regni Poloniae, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, NIP 5423063016, REGON 545390097, adres do doręczeń: ul. Stefana Batorego 18/108, 02-591 Warszawa, Polska, zwany dalej „Administratorem”.
2. W sprawach danych można pisać na officium.epistularum@coronaregnipoloniae.pl, dzwonić pod numer +48 22 355 23 07 albo pisać na adres pocztowy.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. Potrzeba jego wyznaczenia jest ponownie oceniana po zmianie skali lub rodzaju operacji.

§ 2. Źródła i kategorie danych

1. Dane pochodzą przede wszystkim od osoby korzystającej z Portalu, z jej urządzenia i aktywności, a w odpowiednim zakresie także od operatora płatności, dostawcy fakturowania, osób składających zgłoszenia, źródeł publicznych oraz organów.
2. Administrator może przetwarzać następujące kategorie:
   • dane Konta i uwierzytelniania: adres e-mail, identyfikator Konta, stan potwierdzenia, rola, sesje, ustawienia bezpieczeństwa i znaczniki czasu;
   • dane dodatkowych zabezpieczeń, jeżeli funkcje są dostępne: publiczne dane klucza dostępu i jego metadane, zaszyfrowany sekret uwierzytelniania dwuskładnikowego, zaszyfrowane kody odzyskiwania i stan zaufania urządzenia; Portal nie otrzymuje danych biometrycznych używanych lokalnie przez urządzenie do odblokowania klucza dostępu;
   • dane Wizytówek i Profili Twórców: treść, lokalizacja, dane kontaktowe, zdjęcia, odnośniki, status publikacji, wersje oraz decyzje moderacyjne;
   • dane używane przy ręcznej ocenie wspomaganej przez Codex: pseudonimizowana Treść Użytkownika przeznaczona do oceny; Codex nie otrzymuje danych Konta, adresu e-mail, numeru telefonu ani danych płatniczych, jednak sama treść może ujawniać osobę lub organizację;
   • dane Kół: właściciel, nazwa, opis, położenie, typ Koła, powiązana Wizytówka w przypadku Koła Wizytówki, wersja i chwila przyjęcia Zasad Kół, terminy, status oraz historia moderacji;
   • dane „Wybranych”: identyfikator Konta, identyfikator wybranej Kasztelanii, Wizytówki, Profilu Twórcy, Koła albo Koła Wizytówki, chwila zapisania i stan dostępności; Konto może mieć tylko jedną wybraną Kasztelanię;
   • dane Zainteresowania Kołem: identyfikator Konta i Koła, czas wyrażenia albo wycofania aktywnego zainteresowania;
   • dane ustawień Komunikatów źródeł: Konto, źródło i jego typ, wersja informacji przedstawionej przy ustawieniu, czas włączenia i wyłączenia;
   • dane Komunikatów źródeł: autor i źródło, tytuł, krótka treść, jeden wewnętrzny odnośnik, charakter handlowy, oznaczenie zlecającego, wymagane warunki promocji i zastrzeżenia, termin ważności, czas, stan i decyzja moderacji, Konto uprawnionego odbiorcy, czas udostępnienia, zgłoszenie nadużycia oraz klucz zapobiegający duplikatom; Portal nie zapisuje odczytu pojedynczego komunikatu;
   • dane zainteresowania Kasztelanią: identyfikator Konta, identyfikator wybranej Kasztelanii i czas utworzenia, zmiany albo wycofania aktywnego wyboru;
   • dane Komunikatów technicznych Portalu: Konto odbiorcy, rodzaj i treść, Kasztelania lub inne zdarzenie będące podstawą, czas utworzenia i udostępnienia oraz klucz zapobiegający duplikatom;
   • dane Informacji handlowych CRP: ogólna publikacja, tytuł, krótka treść, wewnętrzny odnośnik, okres ważności i status oraz — po włączeniu przez Użytkownika — stan ustawienia handlowego; publikacje nie są przypisywane do Kont przed włączeniem;
   • znaczniki ostatniego otwarcia pól Komunikatów, używane do obliczenia liczby nowych pozycji bez śledzenia odczytu poszczególnej wiadomości;
   • dane zgłoszenia organizacji do Skarbca: związek zgłaszającego z organizacją, firma albo nazwa, forma prawna, dane rejestrowe, publiczne dane kontaktowe, opis działalności, obszar działania, źródła i dowody, oświadczenie, decyzja i uwagi weryfikacyjne;
   • dane zamówienia i rozliczeń: dane nabywcy, migawka produktu i ceny, identyfikator, metoda, kwota, waluta i status płatności, dokumenty sprzedaży oraz oświadczenia konsumenckie, bez pełnych danych instrumentu płatniczego;
   • dane dobrowolnego wsparcia finansowego: imię i nazwisko albo nazwa wpłacającego widoczne w banku, numer rachunku, kwota, data, tytuł i identyfikator przelewu oraz korespondencja dotycząca wpłaty; przy zewnętrznej zbiórce Administrator otrzymuje tylko dane udostępnione mu zgodnie z ustawieniami i zasadami jej operatora;
   • dane korespondencji, reklamacji, odstąpień, żądań dotyczących danych oraz zgłoszeń treści, wraz z dowodami, decyzjami i informacją o ich doręczeniu;
   • dane techniczne i bezpieczeństwa: adres IP, czas, nagłówki żądania, informacje o przeglądarce, próby logowania, bezpieczne kody błędów oraz zdarzenia audytowe;
   • zbiorcze dane pomiarowe: dzienne liczby wyświetleń i użycia publicznych danych kontaktowych oraz liczniki publicznego ruchu i zainteresowania, które po agregacji nie zawierają identyfikatora Konta, adresu IP ani identyfikatora urządzenia.
3. Portal nie jest przeznaczony do zakładania Kont przez osoby niepełnoletnie i nie prosi o szczególne kategorie danych. Nie należy ich zamieszczać w treściach ani korespondencji, jeżeli nie jest to konieczne i zgodne z prawem.

§ 3. Cele i podstawy prawne

Cel	Podstawa prawna
utworzenie i prowadzenie Konta, logowanie oraz funkcje bezpieczeństwa żądane przez Użytkownika	art. 6 ust. 1 lit. b RODO; ochrona Konta i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO
zamknięcie Konta na żądanie oraz uporządkowanie Kont nieaktywnych przez 12 miesięcy	art. 6 ust. 1 lit. b RODO dla dyspozycji Użytkownika; minimalizacja, bezpieczeństwo i uporządkowanie nieaktywnych relacji: art. 6 ust. 1 lit. f RODO; zachowanie danych wymaganych prawem: art. 6 ust. 1 lit. c RODO
przygotowanie, moderacja, publikacja i utrzymanie Wizytówki, Profilu Twórcy lub Koła	art. 6 ust. 1 lit. b RODO; rozliczalność, bezpieczeństwo i ochrona praw: art. 6 ust. 1 lit. f RODO
wspomaganie administratora przez Codex w ręcznej ocenie Treści Użytkownika przed publikacją	art. 6 ust. 1 lit. b RODO w zakresie realizacji żądanej publikacji; rzetelność moderacji, bezpieczeństwo, rozliczalność i ochrona praw: art. 6 ust. 1 lit. f RODO
prowadzenie prywatnej listy „Wybrane” i pokazywanie żądanych funkcji związanych z wybranymi pozycjami	art. 6 ust. 1 lit. b RODO
zapis jednego aktywnego zainteresowania Kasztelanią i pokazanie jednorazowego, prywatnego komunikatu o jej Gotowości do wpisów	art. 6 ust. 1 lit. b RODO — wykonanie funkcji wyraźnie żądanej przez Użytkownika
prowadzenie Komunikatów technicznych Portalu, odnotowanie udostępnienia i zapobieganie duplikatom	art. 6 ust. 1 lit. b lub c RODO zależnie od komunikatu; bezpieczeństwo, integralność i rozliczalność: art. 6 ust. 1 lit. f RODO
przyszłe, niehandlowe Komunikaty wybranej Kasztelanii i samodzielnego Koła	art. 6 ust. 1 lit. b RODO — wykonanie osobno włączonej funkcji; moderacja, bezpieczeństwo i obrona przed nadużyciami: art. 6 ust. 1 lit. f RODO
udostępnianie informacji handlowych konkretnej Wizytówki, Profilu Twórcy albo Koła Wizytówki	art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej; wykonanie usługi i moderacja po stronie autora: art. 6 ust. 1 lit. b i f RODO
udostępnianie w Koncie Informacji handlowych CRP, w tym aktualnych publikacji z ostatnich 12 miesięcy	art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej; bezpieczeństwo i rozliczalność: art. 6 ust. 1 lit. f RODO
znaczniki ostatniego otwarcia pól i liczniki nowych pozycji bez historii odczytu wiadomości	art. 6 ust. 1 lit. b RODO — działanie żądanej funkcji Konta; minimalna integralność: art. 6 ust. 1 lit. f RODO
przyjęcie i rozpatrzenie zgłoszenia organizacji do Skarbca	art. 6 ust. 1 lit. b RODO; rzetelność katalogu, przeciwdziałanie duplikatom i ochrona praw: art. 6 ust. 1 lit. f RODO
zapisanie i wycofanie Zainteresowania Kołem oraz pokazanie liczby aktywnych zainteresowanych	art. 6 ust. 1 lit. b RODO — wykonanie funkcji żądanej przez zalogowanego Użytkownika; integralność licznika: art. 6 ust. 1 lit. f RODO
zbiorczy pomiar publicznego ruchu i skuteczności Wizytówki bez tworzenia profilu odwiedzającego	art. 6 ust. 1 lit. f RODO — ocena działania Portalu i przekazanie właścicielowi minimalnych statystyk jego publikacji
wykonanie zamówienia, płatności, odstąpienia, reklamacji i zwrotu	art. 6 ust. 1 lit. b i c RODO; dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO
przyjęcie, rozliczenie i ewentualny zwrot dobrowolnego wsparcia finansowego	art. 6 ust. 1 lit. b RODO — działania na żądanie wpłacającego i wykonanie uzgodnionej wpłaty; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe, rachunkowe lub sprawozdawcze, jeżeli mają zastosowanie; art. 6 ust. 1 lit. f RODO — uzgodnienie płatności, przeciwdziałanie nadużyciom i obrona roszczeń
fakturowanie, podatki i rachunkowość	art. 6 ust. 1 lit. c RODO
przyjęcie zgłoszenia Nielegalnej treści, moderacja i informowanie stron	art. 6 ust. 1 lit. c RODO, w szczególności obowiązki wynikające z DSA; w pozostałym zakresie art. 6 ust. 1 lit. f RODO
odpowiedź na dobrowolny kontakt lub obsługa sprawy	art. 6 ust. 1 lit. b, c albo f RODO, zależnie od treści i charakteru sprawy
bezpieczeństwo, zapobieganie nadużyciom, diagnoza błędów, audyt i obrona roszczeń	art. 6 ust. 1 lit. f RODO; gdy wynika to z obowiązku prawnego także art. 6 ust. 1 lit. c RODO
realizacja praw osoby i dokumentowanie odpowiedzi	art. 6 ust. 1 lit. c RODO; rozliczalność i obrona roszczeń: art. 6 ust. 1 lit. f RODO

4. Prawnie uzasadnione interesy obejmują bezpieczeństwo Portalu i Kont, przeciwdziałanie oszustwom oraz obchodzeniu limitów, rzetelność publicznych katalogów i liczników, dokumentowanie operacji, obsługę korespondencji, moderację oraz ochronę praw Administratora, Użytkowników i innych osób.
5. Kliknięcie „Wyraź zainteresowanie”, dodanie pozycji do „Wybranych” albo włączenie niehandlowych komunikatów Koła lub Kasztelanii nie stanowi zgody będącej podstawą z art. 6 ust. 1 lit. a RODO. Jest żądaniem dobrowolnej funkcji Konta. Zainteresowanie Kołem nie jest zapisem na spotkanie, a Zainteresowanie Kasztelanią nie jest wpisem, rezerwacją ani zobowiązaniem.
6. Ustawienia Informacji handlowych CRP, Wizytówki, Profilu Twórcy i Koła Wizytówki są odrębnymi, domyślnie wyłączonymi zgodami. Ich wycofanie jest równie łatwe jak włączenie i natychmiast zatrzymuje przyszłe udostępnianie.
7. Samodzielne Koła i komunikaty Kasztelanii są niehandlowe. Profile Twórców, Wizytówki i Koła Wizytówek mogą przekazywać informacje handlowe tylko w granicach osobno włączonego źródła. Portal nie przekazuje w Komunikatach reklam, ofert ani treści sponsorowanych podmiotów zewnętrznych.

§ 4. Prywatność funkcji Konta

1. „Wybrane”, Zainteresowanie Kołem, ustawienia komunikatów, indywidualne zainteresowanie Kasztelanią, Komunikaty i znaczniki ostatniego otwarcia pól są widoczne wyłącznie na właściwym Koncie i dla upoważnionych osób, gdy wymaga tego utrzymanie, bezpieczeństwo, moderacja lub obowiązek prawny.
2. Właściciel Wizytówki, Twórca ani przedstawiciel Kasztelanii nie otrzymuje listy Kont, które dodały pozycję do „Wybranych”, wyraziły zainteresowanie, otrzymały komunikat albo wyłączyły jego odbiór.
3. Publiczna może być wyłącznie liczba zainteresowanych Kasztelanią lub Kołem. Właściciel źródła nie otrzymuje tożsamości odbiorców ani danych o ich zachowaniu w Komunikatach.
4. Komunikat o Gotowości Kasztelanii otrzymują wyłącznie Konta, które nadal mają aktywne zainteresowanie tą Kasztelanią w chwili uruchomienia procesu. Wycofanie albo zastąpienie wyboru przed tą chwilą wyklucza Konto. Historyczny audyt nie służy do ponownego kontaktu z osobą po wycofaniu zainteresowania.
5. Nadawca Komunikatu źródła nie otrzymuje listy ani danych Kont odbiorców, ich reakcji, stanu udostępnienia ani czasu otwarcia pola. Portal ustala odbiorców według aktywnego „Wybranego” i osobnego ustawienia w chwili publikacji. Historyczne relacje nie służą do kontaktu.
6. Komunikaty są pokazywane wewnątrz Portalu, bez e-maila i powiadomień push. Wyjątkiem są techniczne e-maile transakcyjne dotyczące bezpieczeństwa, umowy albo planowanego usunięcia Konta.
7. Portal nie prowadzi historii przeczytania poszczególnych wiadomości. Licznik nowych pozycji wykorzystuje jedynie czas ostatniego otwarcia konkretnego pola i zeruje się po jego otwarciu.

§ 5. Publiczne treści i dane osób trzecich

1. Dane oznaczone w formularzu jako publiczne mogą być dostępne każdemu, indeksowane przez wyszukiwarki oraz kopiowane poza kontrolą Administratora.
2. Dotyczy to w szczególności opublikowanych Wizytówek, Profili Twórców, Kół i danych organizacji przyjętych do publicznego Skarbca. Prywatne dane Konta, płatności, moderacji, „Wybranych”, zainteresowań i Komunikatów nie są przez to publiczne.
3. Osoba publikująca dane osoby trzeciej powinna mieć odpowiednią podstawę i spełnić własne obowiązki informacyjne. Administrator ocenia własny obowiązek z art. 14 RODO i prawa osoby, której dane dotyczą.
4. Osoba może zgłosić potrzebę sprostowania, ograniczenia albo usunięcia publicznych danych, wskazując adres treści i zakres żądania.
5. Po otwarciu odnośnika do serwisu zewnętrznego przeglądarka łączy się z nim bezpośrednio. Dalsze przetwarzanie odbywa się na zasadach tego serwisu.

§ 6. Pomiar bez śledzenia osoby

1. Przy pomiarze publicznego ruchu serwer może na krótko użyć adresu IP i informacji o przeglądarce do utworzenia zmiennego skrótu służącego deduplikacji. Surowe dane nie są zapisywane w tabeli statystycznej, a skrót jest ważny najwyżej 48 godzin.
2. Liczba zainteresowanych Kołem wynika z aktywnych, unikalnych relacji zalogowanych Kont. Publiczny wynik nie zawiera listy, identyfikatorów ani danych Kont i zmniejsza się po wycofaniu zainteresowania.
3. Zagregowane liczniki publicznego ruchu nie zawierają adresu IP, identyfikatora Konta, pełnego user-agenta ani identyfikatora urządzenia. Nie służą reklamie, profilowaniu, ustalaniu historii czytania ani łączeniu aktywności między witrynami.

§ 7. Odbiorcy danych

Dane mogą otrzymywać w niezbędnym zakresie:

• Vercel — hosting aplikacji i plików;
• Neon — baza PostgreSQL;
• Brevo — wiadomości transakcyjne wysyłane e-mailem;
• Tpay — obsługa płatności po aktywacji;
• Fakturownia — dokumenty sprzedaży po aktywacji;
• Krajowa Administracja Skarbowa i KSeF — w zakresie wymaganym prawem;
• dostawcy utrzymania, bezpieczeństwa, kopii zapasowych i poczty domenowej;
• dostawca narzędzia Codex — wyłącznie pseudonimizowana Treść Użytkownika przeznaczona do ręcznej oceny wspomaganej, bez danych Konta, adresu e-mail, numeru telefonu i danych płatniczych;
• upoważnieni administratorzy, moderatorzy i redaktorzy w zakresie obowiązków;
• banki, księgowy, prawnik, audytor, ubezpieczyciel i inni doradcy, gdy jest to potrzebne;
• organy publiczne i inne podmioty uprawnione na podstawie prawa;
• odbiorcy publicznych treści — wyłącznie w zakresie przeznaczonym do publikacji.

Dostawca działający w imieniu Administratora otrzymuje instrukcje i podstawę powierzenia. Operator płatności, organ lub serwis otwarty przez odnośnik może działać jako odrębny administrator na własnych zasadach.

Po samodzielnym otwarciu Zrzutka.pl przeglądarka przekazuje dane bezpośrednio operatorowi tego serwisu, który działa na własnych zasadach. Nie jest on przez to odbiorcą danych przekazywanych przez Administratora. Może natomiast udostępnić Administratorowi dane wpłaty w zakresie wynikającym z ustawień i zasad zbiórki.

§ 8. Transfery poza Europejski Obszar Gospodarczy

1. Dostawca lub jego podwykonawca może zapewniać dostęp techniczny spoza EOG.
2. W takim przypadku Administrator stosuje podstawę z rozdziału V RODO, w szczególności decyzję o adekwatności albo standardowe klauzule umowne, oraz w razie potrzeby środki uzupełniające.
3. Informację o podstawie transferu lub jej kopię można uzyskać od Administratora, z uwzględnieniem ochrony bezpieczeństwa i tajemnicy.

§ 9. Okresy przechowywania

Administrator przechowuje dane nie dłużej niż jest to potrzebne. Jeżeli jeden zapis jest potrzebny w kilku celach, usuwa go albo anonimizuje po upływie najdłuższego nadal uzasadnionego okresu.

Kategoria	Okres lub zdarzenie końcowe
sesja Konta	zgodnie z wybranym poziomem ochrony, nie dłużej niż 7 dni; wcześniej do wylogowania albo unieważnienia
dodatkowy stan uwierzytelniania dwuskładnikowego lub zaufania urządzenia	do 10 minut dla krótkiego potwierdzenia albo do 7 dni dla jawnie zaufanego urządzenia, chyba że zostanie wcześniej unieważniony
liczniki ograniczania logowania i API	7 dni
prywatne „Wybrane”	do usunięcia pozycji albo Konta; dla czasowo nieaktywnej Wizytówki i jej Kół najwyżej 12 miesięcy nieprzerwanej nieaktywności; bez historii wyboru poza niezbędnym audytem bezpieczeństwa
aktywne Zainteresowanie Kołem	do wycofania, zakończenia dostępności Koła albo usunięcia Konta; historyczna relacja nie służy do kontaktu
ustawienia Komunikatów źródeł i dowód zgody handlowej	do wyłączenia, usunięcia źródła z „Wybranych”, zakończenia dostępności albo usunięcia Konta; dla czasowo nieaktywnej Wizytówki i Kół Wizytówki najwyżej 12 miesięcy; minimalny dowód wycofanej zgody dłużej tylko dla konkretnej sprawy lub roszczenia
Komunikat źródła, udostępnienie i minimalny ślad deduplikacji	maksymalnie 12 miesięcy od utworzenia albo do wcześniejszego usunięcia Konta; bez historii odczytu; po terminie automatyczne usunięcie, chyba że konkretny zapis jest potrzebny w trwającej sprawie lub na podstawie obowiązku prawnego
aktywne zainteresowanie Kasztelanią	do wycofania, zastąpienia inną Kasztelanią albo usunięcia Konta
Komunikat o Gotowości Kasztelanii i udostępnienie	12 miesięcy od utworzenia albo do wcześniejszego usunięcia Konta; bez znacznika odczytu; po terminie automatyczne usunięcie, chyba że konkretny zapis jest potrzebny w trwającej sprawie lub na podstawie obowiązku prawnego
minimalny ślad deduplikacji i decyzji o uruchomieniu Gotowości	12 miesięcy od uruchomienia; po terminie automatyczne usunięcie; zapis nie służy do ponownego kontaktu po wycofaniu zainteresowania
publiczny licznik zainteresowania Kołem	obliczany z aktywnych relacji przez czas dostępności Koła; po jej zakończeniu nie zachowuje listy zainteresowanych
Informacja handlowa CRP	w ogólnym katalogu do końca ważności, najwyżej 12 miesięcy; stan włączenia do wycofania albo usunięcia Konta; publikacja nie jest przypisywana do Kont przed włączeniem
znacznik ostatniego otwarcia pola Komunikatów	do kolejnego otwarcia lub usunięcia Konta; przechowywany jako aktualny znacznik, bez historii odczytu wiadomości
zgłoszenie organizacji do Skarbca oczekujące na ocenę	do decyzji, nie dłużej niż 12 miesięcy bez aktywności; termin wymaga operacyjnego mechanizmu przeglądu
zgłoszenie organizacji odrzucone	12 miesięcy od decyzji, następnie usunięcie albo anonimizacja, chyba że trwa skarga lub spór
materiały przyjętego zgłoszenia organizacji	przez czas weryfikacji, następnie 12 miesięcy od jej zakończenia; później usunięcie albo anonimizacja, chyba że trwa konkretna sprawa; publiczny wpis organizacji jest odrębną treścią i pozostaje tylko przez czas publikacji oraz aktualności
zbiorcze statystyki bez identyfikatora osoby	tak długo, jak są potrzebne do porównań działania Portalu lub publikacji; po agregacji nie służą identyfikacji osoby
żądanie zamknięcia Konta	30 dni na anulowanie, z uwzględnieniem wybranego trybu i aktywnej publikacji
nieaktywne Konto	automatyczne zamknięcie po 12 miesiącach bez logowania lub świadomego działania; bieg terminu jest wstrzymany przez czas aktywnej odpłatnej usługi, nierozliczonej płatności, zamówienia, reklamacji, sporu albo innej otwartej relacji wymagającej prowadzenia Konta; ostrzeżenia 30 i 7 dni przed terminem
niepubliczny szkic lub wycofany Profil ekspozycyjny	do usunięcia przez Użytkownika albo finalizacji usunięcia Konta; publiczna widoczność kończy się wcześniej zgodnie ze statusem publikacji
wiadomość transakcyjna, której nie udało się dostarczyć	adresat, temat i treść są usuwane po 14 dniach od końcowej porażki
dokumenty sprzedaży i podatkowe	co najmniej do upływu właściwego okresu podatkowego i rachunkowego, co do zasady 5 lat od końca odpowiedniego roku
dane bezpośredniego Datku i dokumentacja zewnętrznej zbiórki otrzymana przez Administratora	przez okres wymagany dla prawidłowego rozliczenia podatkowego, rachunkowego lub sprawozdawczego, a gdy taki obowiązek nie ma zastosowania — tylko do uzgodnienia wpłaty i końca właściwego okresu roszczeń; zakres i termin podlegają potwierdzeniu z księgowym i prawnikiem przed aktywacją
umowa, zamówienie, akceptacje dokumentów, reklamacja, odstąpienie i zwrot	przez czas realizacji, a następnie do końca właściwego okresu przedawnienia lub obowiązku prawnego
zgłoszenia treści i decyzje moderacyjne	do zakończenia sprawy i przez okres potrzebny do kontroli decyzji, skargi, obowiązku DSA lub obrony roszczeń
logi bezpieczeństwa i audyt	według rodzaju zdarzenia i ryzyka, tylko przez czas konieczny do wykrycia nadużycia, wyjaśnienia incydentu, rozliczalności albo obrony roszczeń
zwykła korespondencja	do zakończenia sprawy, później wyłącznie w zakresie dowodowym przez właściwy okres roszczeń; wiadomości bez dalszej wartości są usuwane wcześniej

Okres 12 miesięcy dla Komunikatów, nieaktywnych relacji Wizytówki i materiałów zgłoszeń do Skarbca jest maksymalnym standardem retencji. Dokumenty księgowe, podatkowe, dowody umowne i dane konkretnej sprawy mają odrębne okresy i są przechowywane w ograniczonym archiwum, bez zachowania aktywnego Konta.

§ 10. Wycofanie wyboru i usunięcie Konta

1. Wycofanie zainteresowania Kasztelanią albo usunięcie jej z „Wybranych” usuwa aktywny wybór i wyklucza Konto z przyszłego komunikatu dotyczącego tej Kasztelanii. Nie cofa prawidłowo utworzonego wcześniej komunikatu ani minimalnego śladu audytowego.
2. Usunięcie Koła z „Wybranych” nie wycofuje Zainteresowania Kołem, ale automatycznie wyłącza przyszłe Komunikaty tego Koła. Wyłączenie ustawienia komunikatów nie usuwa Zainteresowania. Komunikat prawidłowo udostępniony wcześniej może pozostać przez okres wskazany w § 9.
3. Usunięcie Wizytówki, Profilu Twórcy, Koła Wizytówki lub Kasztelanii z „Wybranych” kończy przyszłe Komunikaty tego źródła. Wycofanie zgody handlowej natychmiast zatrzymuje przyszłe udostępnianie i ukrywa katalog handlowy CRP, jeśli dotyczy.
4. Po zleceniu zamknięcia Konta obowiązuje okres na anulowanie opisany w Portalu. Po finalizacji dane są usuwane, odłączane albo anonimizowane, z wyjątkiem danych niezbędnych do wykonania obowiązku prawnego, obsługi aktywnej publikacji, rozliczalności konkretnej decyzji lub obrony roszczeń.
5. Przy braku aktywności Administrator ostrzega 30 i 7 dni przed planowanym automatycznym zamknięciem. Logowanie lub świadome działanie anuluje termin. Bierne udostępnienie Komunikatu i operacja w tle nie są aktywnością.
6. Dane zachowane po usunięciu Konta nie mogą służyć do odtworzenia „Wybranych”, zainteresowania, zgody handlowej ani do wysłania nowego Komunikatu.
7. Zamknięcie Konta nie usuwa dokumentacji Datku, którą Administrator musi zachować z powodu obowiązku prawnego albo trwającej sprawy. Dane te pozostają poza aktywnym Kontem w ograniczonym archiwum.

§ 11. Prawa osoby

1. W zależności od podstawy i okoliczności osoba ma prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu.
2. Gdy podstawą jest art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Administrator oceni, czy istnieją nadrzędne podstawy albo potrzeba ustalenia, dochodzenia lub obrony roszczeń.
3. Zgodę na Informacje handlowe CRP albo komunikaty handlowe konkretnego źródła można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania. Włączenie i wycofanie są dostępne przy źródle lub we właściwym ustawieniu Konta. Funkcje niehandlowe opisane w § 3 ust. 5 nie opierają się na zgodzie RODO.
4. Żądanie można przesłać na dane z § 1. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, bez żądania danych nadmiarowych.
5. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w miesiąc, z możliwością przedłużenia w przypadkach przewidzianych w RODO.
6. Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

§ 12. Dobrowolność i konsekwencje niepodania danych

1. Publiczne treści można czytać bez Konta i danych rozliczeniowych.
2. Dane wymagane do Konta, publikacji, zamówienia, płatności albo konkretnego zgłoszenia są dobrowolne, lecz bez nich dana funkcja nie będzie możliwa.
3. Brak wyboru Kasztelanii nie ogranicza innych funkcji Konta. Wycofanie zainteresowania oznacza brak przyszłego komunikatu o jej Gotowości.
4. Brak dodania źródła do „Wybranych” uniemożliwia włączenie jego Komunikatów. Dodanie źródła bez zaznaczenia osobnego ustawienia nie uruchamia Komunikatów.
5. Zainteresowanie Kołem wymaga Konta. Brak jego wyrażenia nie ogranicza dodania Koła do „Wybranych” ani osobnego włączenia komunikatów. Brak ustawienia komunikatów nie usuwa Zainteresowania, lecz oznacza brak przyszłych Komunikatów tego Koła.
6. Brak zgody handlowej nie ogranicza technicznych Komunikatów Portalu ani pozostałych funkcji Konta; oznacza wyłącznie brak właściwych informacji handlowych.
7. Przekazanie Datku jest dobrowolne i nie wymaga Konta. Bez danych widocznych w przelewie bank nie wykona albo nie rozliczy wpłaty; nie daje ona dodatkowych funkcji Portalu.

§ 13. Zautomatyzowane decyzje i profilowanie

1. Portal nie podejmuje wobec osoby decyzji wywołującej skutki prawne albo podobnie istotnie na nią wpływającej wyłącznie automatycznie.
2. Moderacja Wizytówek, Profili Twórców, Kół, Komunikatów źródeł, zgłoszeń do Skarbca i zgłoszeń treści wymaga decyzji upoważnionej osoby. System może automatycznie sprawdzać format, kompletność, limity i bezpieczeństwo.
3. Jeżeli administrator świadomie uruchomi wspomaganie ręcznej oceny przez Codex, narzędzie przedstawia rekomendację: zaakceptować, wymaga poprawy albo odrzucić. Rekomendacja nie rozstrzyga sprawy; ostateczną decyzję zawsze podejmuje administrator.
4. Portal nie profiluje czytelników do reklamy behawioralnej.

§ 14. Bezpieczeństwo

Administrator stosuje środki adekwatne do ryzyka, w tym szyfrowane połączenia, kontrolę ról po stronie serwera, potwierdzanie adresu e-mail, bezpieczne skróty haseł, dodatkowe zabezpieczenia Konta, limity prób, walidację danych, moderację, deduplikację operacji, rejestr ważnych decyzji, kopie zapasowe i procedury reagowania. Podejrzenie naruszenia należy zgłosić Administratorowi.

§ 15. Zmiany Polityki

1. Polityka może zostać zmieniona po zmianie prawa, celu, zakresu danych, dostawcy, retencji lub funkcji Portalu.
2. Aktualna wersja i data wejścia w życie są publiczne. Administrator przechowuje poprzednie wersje i wymagane dowody przedstawienia dokumentu.
3. Istotna zmiana dotycząca Konta albo aktywnej usługi zostanie przedstawiona przed wejściem w życie w sposób odpowiedni do jej skutku. Jeżeli prawo wymaga zgody lub odrębnej czynności, Administrator zastosuje właściwy tryb.