Obowiązuje od: 01.05.2026

Dbamy o Twoją prywatność i chcemy, abyś wiedział, jakie dane zbieramy, jak je wykorzystujemy i jakie masz prawa. Ten dokument został napisany prostym językiem — jeśli masz pytania, skontaktuj się z nami pod adresem kontakt@opodal.com.

1. Kto jest administratorem Twoich danych?

1. Administratorem Twoich danych osobowych jest Waldemar Gruchalski, prowadzący jednoosobową działalność gospodarczą, z siedzibą pod adresem ul. Mglista 18/11, PL-53-020 Wrocław, NIP: 6121763958, e-mail: kontakt@opodal.com (dalej: „Administrator”).

2. Jakie dane zbieramy i w jakim celu?

Poniżej opisujemy wszystkie sytuacje, w których przetwarzamy dane osobowe.

2.1 Rejestracja konta Organizatora

• Dane: imię/nazwa, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), ewentualnie dane firmy.
• Cel: założenie i obsługa konta, umożliwienie dodawania wydarzeń.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy (umowa o korzystanie z Serwisu).
• Czas przechowywania: przez czas posiadania konta + do 3 lat po jego usunięciu (roszczenia).

2.2 Formularz kontaktowy

• Dane: imię, adres e-mail, treść wiadomości.
• Cel: odpowiedź na przesłane zapytanie.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (obsługa korespondencji).
• Czas przechowywania: przez czas prowadzenia korespondencji + 1 rok od ostatniej wiadomości.

2.3 Newsletter / mailing

• Dane: adres e-mail, ewentualnie imię.
• Cel: wysyłka newslettera z informacjami o wydarzeniach i aktualnościach Serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (możesz ją wycofać w każdej chwili).
• Czas przechowywania: do wycofania zgody lub żądania usunięcia.

2.4 Analityka — Google Analytics 4

• Dane: anonimizowane/pseudoanonimizowane dane o sposobie korzystania ze strony (np. odwiedzone podstrony, czas wizyty, typ urządzenia, przybliżona lokalizacja na poziomie kraju/regionu). Adres IP jest anonimizowany.
• Cel: analiza ruchu w Serwisie, poprawa jego funkcjonalności.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (wyrażana przez baner cookie).
• Czas przechowywania: domyślnie 14 miesięcy w systemie Google Analytics.
• Odbiorca: Google LLC (USA) — szczegóły w punkcie 5 poniżej.

2.5 Hotjar (narzędzie heatmap i nagrań sesji)

• Dane: nagrania sesji (ruchy kursora, kliknięcia, przewijanie), heatmapy, ankiety na stronie. Dane są pseudoanonimizowane — Hotjar maskuje dane wrażliwe.
• Cel: badanie użyteczności Serwisu i identyfikacja problemów w nawigacji.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (wyrażana przez baner cookie).
• Czas przechowywania: do 365 dni w systemie Hotjar.
• Odbiorca: Hotjar Ltd (Malta, EOG) — dane mogą być częściowo przetwarzane przez podwykonawców spoza EOG.

2.6 Osadzone treści z mediów społecznościowych

• Serwis osadza posty z Facebook, Instagram, X (Twitter) i YouTube. Ładowanie tych treści może powodować przekazanie danych (np. adresu IP, informacji o przeglądarce) do operatorów tych platform.
• Cel: prezentacja aktualności Serwisu, wzbogacenie treści.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (wyrażana przez baner cookie, kategoria „społecznościowe”).
• Operatorzy platform odpowiadają za przetwarzanie danych we własnych systemach — szczegóły w ich politykach prywatności.

2.7 Dane dotyczące płatnej promocji

• Dane: imię/nazwa firmy, adres e-mail, dane do faktury.
• Cel: zawarcie i realizacja umowy o płatną promocję, wystawienie dokumentów księgowych.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązek prawny — przepisy rachunkowe).
• Czas przechowywania: przez czas trwania umowy + 5 lat od końca roku, w którym wystawiono fakturę (wymogi podatkowe).

3. Komu przekazujemy Twoje dane?

1. Podmiotom przetwarzającym dane na nasze zlecenie (procesorom), m.in.: dostawca hostingu (Polska), system do newslettera, system do obsługi formularzy — wyłącznie w zakresie niezbędnym do świadczenia usług.
2. Organom państwowym — jeśli jesteśmy do tego zobowiązani przepisami prawa.
3. Nie sprzedajemy danych osobowych osobom trzecim.

4. Jak długo przechowujemy dane?

1. Okresy przechowywania wskazane są przy każdym celu przetwarzania w punkcie 2. Zasadą jest: przechowujemy dane przez czas niezbędny do realizacji celu, a po jego ustaniu — przez okres wynikający z przepisów prawa lub konieczny dla obrony przed ewentualnymi roszczeniami (co do zasady nie dłużej niż 6 lat).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektóre narzędzia, z których korzystamy, powodują przekazanie danych do USA lub innych krajów spoza EOG:

Podmiot	Mechanizm transferu
Google LLC (Google Analytics)	Standardowe Klauzule Umowne (SCC); certyfikat DPF (Data Privacy Framework)
Hotjar Ltd	Przetwarzanie w EOG (Malta), podwykonawcy z USA na podstawie SCC
Meta Platforms (Facebook, Instagram)	Przekazanie przez osadzenie postów — SCC i DPF
Twitter/X Corp	Przekazanie przez osadzenie postów — SCC
Google LLC (YouTube)	Przekazanie przez osadzenie wideo — SCC i DPF

Więcej informacji: ec.europa.eu/info/law/law-topic/data-protection_pl

6. Twoje prawa

Masz prawo do:

1. Dostępu do swoich danych (art. 15 RODO) — możesz zapytać nas, jakie dane o Tobie przechowujemy.
2. Sprostowania danych (art. 16 RODO) — jeśli Twoje dane są nieprawidłowe lub niekompletne.
3. Usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) — w określonych przypadkach.
4. Ograniczenia przetwarzania (art. 18 RODO) — np. na czas rozpatrywania sprzeciwu.
5. Przenoszenia danych (art. 20 RODO) — dane przetwarzane automatycznie na podstawie zgody lub umowy.
6. Sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie.
7. Wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Jak skorzystać z praw? Wyślij e-mail na kontakt@opodal.com. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

7. Bezpieczeństwo danych

1. Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka, m.in. szyfrowanie połączeń (HTTPS/TLS), kontrolę dostępu do danych, regularne aktualizacje oprogramowania.
2. Hosting Serwisu zlokalizowany jest na serwerach w Polsce.

8. Zmiany Polityki prywatności

1. W przypadku istotnych zmian poinformujemy Cię poprzez ogłoszenie w Serwisie lub — jeśli posiadamy Twój e-mail — za pośrednictwem wiadomości e-mail.
2. Aktualna wersja dokumentu dostępna jest zawsze pod adresem opodal.com/polityka-prywatnosci.