Wersja z 2 listopada 2026 r. Obowiązuje od chwili opublikowania na wolin.pl.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w WOLIN.PL jest Gabryszak.PL Marcin Gabryszak, ul. Słowiańska 3F, 72-510 Wolin, NIP 9551735848. Kontakt w sprawach prywatności: biuro@gabryszak.pl. Portal jest niezależną inicjatywą regionalną.
2. Rodzaje danych i źródła
W zależności od użytej funkcji przetwarzamy dane konta (login, adres e-mail, identyfikator, techniczne skróty haseł (nie przechowujemy haseł w postaci jawnej)), dane osoby zgłaszającej i reprezentanta firmy, dane kontaktowe opublikowanej wizytówki, treści zgłoszeń, zdjęcia i ich opisy, historię moderacji, dane związane ze zgłoszeniami naruszeń, a także dane techniczne takie jak adres IP, czas żądania i informacje niezbędne do ochrony formularzy oraz rozpoznawania nadużyć.
Informacje mogą pochodzić od osoby, której dotyczą, od przedstawiciela przedsiębiorcy lub ze zgłoszenia dotyczącego opublikowanej treści. Nie wymagamy przesyłania numerów dokumentów tożsamości ani danych szczególnych kategorii, chyba że konkretny obowiązek prawny uzasadnia ich niezbędność.
3. Cele i podstawy przetwarzania
- Rejestracja, obsługa konta i zarządzanie wizytówką — art. 6 ust. 1 lit. b RODO, gdy jest to niezbędne do realizacji usługi
- Obsługa zgłoszeń firmy, sprostowań i kontaktu oraz uzasadniona moderacja — art. 6 ust. 1 lit. f RODO (sprawne i bezpieczne prowadzenie portalu), a w odpowiednich sytuacjach lit. b
- Przeciwdziałanie spamowi, próbom logowania i nadużyciom, utrzymanie logów bezpieczeństwa — art. 6 ust. 1 lit. f RODO
- Wykonanie obowiązków prawnych związanych z otrzymanymi zgłoszeniami i żądaniami — art. 6 ust. 1 lit. c RODO, w zakresie właściwych obowiązków
- Opcjonalne działania wymagające zgody, o ile zostaną uruchomione — art. 6 ust. 1 lit. a RODO
W pierwszym etapie nie prowadzimy sprzedaży płatnych pakietów przez serwis ani profilowania reklamowego. Nie stosujemy zautomatyzowanych decyzji wywołujących wobec użytkowników skutki prawne w rozumieniu art. 22 RODO; moderacja należy do Operatora.
4. Dane widoczne publicznie
Nazwa firmy, wskazany publiczny adres, telefon, e-mail firmowy, opis i zatwierdzone fotografie mogą być dostępne wszystkim odwiedzającym portal i indeksowane przez wyszukiwarki po publicznym uruchomieniu. Nie należy umieszczać we wpisie prywatnego adresu e-mail ani danych kontaktowych osoby trzeciej bez odpowiedniej podstawy. Dane zgłoszenia, hasła i wewnętrzne adresy moderacyjne nie są przeznaczone do publikacji.
5. Odbiorcy danych i dostawcy zewnętrzni
Odbiorcami danych mogą być dostawcy infrastruktury serwerowej, utrzymania technicznego, poczty elektronicznej i ochrony formularzy, a także osoby uprawnione przez Operatora, w granicach niezbędnych dla ich zadań. Poczta portalu korzysta z domeny mail.wolin.pl, a usługi WWW są hostowane na serwerach zarządzanych przez Operatora. Formularze chroni Cloudflare Turnstile, któremu mogą być przekazywane dane techniczne potrzebne do weryfikacji, w tym adres IP i informacje o urządzeniu lub przeglądarce. Na niektórych stronach interaktywna mapa z danymi OpenStreetMap wczytywana jest dopiero po działaniu użytkownika; wtedy dostawca map może otrzymać żądanie techniczne i adres IP. Operator może przekazać dane właściwym organom, gdy nakazują to przepisy.
Korzystanie z usług podmiotów zewnętrznych, w szczególności Cloudflare, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer jest realizowany na podstawie odpowiedniego mechanizmu przewidzianego w rozdziale V RODO, jeżeli ma zastosowanie, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informacje o stosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.
6. Pliki cookie i technologie podobne
WordPress wykorzystuje techniczne mechanizmy sesji i uwierzytelniania, niezbędne do utrzymania zalogowania i bezpieczeństwa. Turnstile korzysta z przeglądarkowego mechanizmu weryfikacji antybotowej. Jeżeli w przyszłości zostaną uruchomione analityka, marketing lub inne niekonieczne technologie przechowywania informacji na urządzeniu użytkownika, zostaną one poprzedzone odpowiednią informacją i — tam, gdzie wymagają tego przepisy — mechanizmem wyrażenia zgody. Portal nie wykorzystuje na etapie bezpłatnego katalogu reklamowych ani analitycznych plików cookie. Jeżeli zostaną wdrożone niekonieczne technologie, będą uruchamiane dopiero po uzyskaniu wymaganej zgody; odmowa nie wpływa na dostęp do podstawowych treści. Ustawieniami niektórych cookies można też zarządzać w przeglądarce.
7. Okresy przechowywania danych
Okresy zależą od celu przetwarzania. Stosujemy następujące zasady:
- Konta i autoryzacja — przez czas istnienia konta. Po jego zamknięciu dane niezbędne do obsługi zakończenia usługi i obrony roszczeń mogą być zachowane do czasu wygaśnięcia właściwych roszczeń lub obowiązków, a pozostałe są usuwane bez zbędnej zwłoki.
- Wizytówki i zdjęcia — do wycofania publikacji, stwierdzenia nieaktualności lub utraty podstawy udostępniania; nie oznacza to obowiązku usuwania prawdziwych informacji o firmie wyłącznie z powodu usunięcia konta osoby zgłaszającej.
- Nieopublikowane propozycje i historia moderacji — co do zasady przez okres rozpatrywania i do 12 miesięcy od ostatecznej decyzji, chyba że toczy się spór lub zachowanie informacji jest konieczne z uwagi na obowiązek prawny.
- Korespondencja, reklamacje i zgłoszenia naruszeń — do zamknięcia sprawy i co do zasady przez kolejne 24 miesiące dla udokumentowania jej przebiegu, z wyjątkiem obowiązków ustawowych i trwających postępowań.
- Logi dostępu i bezpieczeństwa — przez okres wynikający z bieżących cykli rotacji i rzeczywistej potrzeby ochrony portalu. Logi kontenerów serwisowych rotują po osiągnięciu limitów rozmiaru plików, więc nie mają stałego okresu wyrażonego w dniach. Inne logi serwerowe podlegają odrębnym ustawieniom rotacji. Wybrane zapisy dotyczące konkretnego incydentu, sporu lub obowiązku prawnego mogą być przechowywane dłużej, wyłącznie przez czas uzasadniony tym celem. Operator okresowo przegląda te ustawienia i ogranicza zakres przechowywanych zapisów.
- Kopie zapasowe — przez okres, w którym są potrzebne do odtworzenia działania usługi po awarii lub błędnej zmianie. Kopie zastąpione nowszymi są okresowo oceniane pod kątem dalszej przydatności i usuwane, gdy nie są już potrzebne. Odrębnie zabezpieczone archiwa migracyjne zachowujemy do zakończenia migracji oraz potwierdzenia stabilnego działania nowego systemu; archiwa dotyczące sporów lub obowiązków prawnych — przez czas uzasadniony daną sprawą. Dostęp do archiwów jest ograniczony, a zasadność ich dalszego przechowywania podlega okresowemu przeglądowi.
Gdy żądanie usunięcia danych dotyczy informacji znajdujących się w kopii technicznej, dane te są usuwane z bieżącego systemu, a kopia wygasa w swoim cyklu przechowywania. W przypadku odtworzenia kopii Administrator ponownie uwzględnia obsłużone wcześniej żądania usunięcia.
8. Prawa osób, których dane dotyczą
W granicach przewidzianych RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz cofnięcia zgody, jeżeli przetwarzanie się na niej opiera. Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można kierować na biuro@gabryszak.pl; przy realizacji wniosku możemy poprosić o proporcjonalne potwierdzenie tożsamości.
9. Dobrowolność danych i bezpieczeństwo
Przeglądanie ogólnodostępnych treści nie wymaga konta. Podanie określonych danych jest potrzebne do rejestracji, obsługi wniosku o wizytówkę, kontaktu zwrotnego lub moderacji; ich brak może uniemożliwić realizację danej funkcji. Stosujemy środki techniczne i organizacyjne ograniczające dostęp osób nieuprawnionych, w tym szyfrowane połączenia i kontrolę uprawnień.
Zmiany polityki prywatności będą publikowane w serwisie, z uwzględnieniem dodatkowego powiadomienia, jeśli wymagają tego przepisy.