Polityka prywatności
Na tej stronie ▼
- Administrator danych
- Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
- Odbiorcy danych i podmioty przetwarzające
- Ochrona antyspamowa — Google reCAPTCHA
- Konta użytkowników i katalog firm
- Płatności, faktury i dwóch administratorów
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Jak długo przechowujemy dane
- Twoje prawa
- Skarga do organu nadzorczego
- Zmiany polityki
Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w serwisie polacy.es, w jakim celu, na jakiej podstawie prawnej i jakie prawa Ci przysługują. Przetwarzamy dane zgodnie z RODO (rozporządzenie UE 2016/679) oraz hiszpańską ustawą o ochronie danych (Ley Orgánica 3/2018, LOPDGDD).
Administrator danych
- Administrator: Moya Kraina Asociación (NIF G22581664)
- Siedziba: Calle Gabriel Usera 60, PB, 28026 Madryt, Hiszpania
- Kontakt w sprawach danych: [email protected]
Nie powołaliśmy inspektora ochrony danych (DPO) — nie mamy takiego obowiązku ze względu na skalę i charakter przetwarzania. We wszystkich sprawach dotyczących danych pisz na adres powyżej.
Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Wysyłka newslettera | Adres e-mail, wybrane tematy (segmenty) | Zgoda — art. 6 ust. 1 lit. a |
| Ochrona formularzy przed spamem (reCAPTCHA) | Adres IP, dane techniczne przeglądarki | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f (bezpieczeństwo) |
| Statystyka i analiza ruchu (Google Analytics 4) | Identyfikatory cookies, dane o wizycie, przybliżona lokalizacja | Zgoda — art. 6 ust. 1 lit. a |
| Pomiar skuteczności kampanii (Google Ads) | Identyfikatory reklamowe, dane o konwersjach | Zgoda — art. 6 ust. 1 lit. a |
| Zapewnienie działania i bezpieczeństwa serwisu (logi serwera i CDN) | Adres IP, data i typ żądania, dane techniczne | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Odpowiedź na wiadomość e-mail | Adres e-mail i treść, którą sam podasz | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f (obsługa zapytania) |
| Prowadzenie konta użytkownika (rejestracja, logowanie) | Imię, nazwisko, adres e-mail (login), hasło w postaci zaszyfrowanej (hash), data rejestracji, token weryfikacji e-mail | Wykonanie usługi / czynności przed jej świadczeniem — art. 6 ust. 1 lit. b |
| Zapisane treści i preferencje konta | Lista zapisanych poradników i artykułów, ustawienia newslettera | Wykonanie usługi — art. 6 ust. 1 lit. b |
| Prowadzenie wpisu w katalogu firm | Dane podane w formularzu: nazwa, opis, lokalizacja, dane kontaktowe (WWW, telefon, e-mail), logo, kategoria, region, języki obsługi | Wykonanie usługi — art. 6 ust. 1 lit. b; publikacja danych kontaktowych — zgoda, art. 6 ust. 1 lit. a |
| Realizacja płatności za usługi płatne (ogłoszenia, wyróżnienia) | Adres e-mail, kwota, identyfikator transakcji, dane techniczne płatności | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Wystawienie faktury i prowadzenie dokumentacji księgowej | Nazwa nabywcy, NIF/CIF, adres (ulica, kod pocztowy, miejscowość, kraj), e-mail | Obowiązek prawny — art. 6 ust. 1 lit. c |
| Obsługa reklamacji i dochodzenie roszczeń | Dane kontaktowe i treść zgłoszenia | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
Dane analityczne i reklamowe (Google Analytics 4, Google Ads) przetwarzamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Do czasu zgody stosujemy Google Consent Mode v2 z domyślnym odrzuceniem tych zgód. Szczegóły w Polityce cookies.
Odbiorcy danych i podmioty przetwarzające
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
- Hosting: SEOHOST (seohost.pl) — serwery w Unii Europejskiej (Polska).
- Sieć dostarczania treści (CDN) i bezpieczeństwo: Cloudflare, Inc. (USA) [obecnie w trakcie wdrażania; do czasu migracji funkcję CDN pełni QUIC.cloud].
- Google Ireland Ltd. / Google LLC (USA): Google Analytics 4, Google Ads oraz reCAPTCHA.
- Operator płatności: Stripe Payments Europe, Limited (Irlandia) oraz Stripe, Inc. (USA) — obsługa płatności kartą za usługi płatne.
Adresy e-mail subskrybentów newslettera przechowujemy we własnej bazie serwisu (na hostingu w UE) — nie sprzedajemy ich ani nie udostępniamy podmiotom trzecim w celach marketingowych.
Ochrona antyspamowa — Google reCAPTCHA
Formularze w serwisie (m.in. zapis do newslettera) chronimy usługą Google reCAPTCHA v3, która analizuje zachowanie użytkownika, aby odróżnić ludzi od botów. W tym celu reCAPTCHA zbiera m.in. adres IP oraz dane o interakcji z witryną i przesyła je do Google (Google Ireland Ltd. / Google LLC, USA). Podstawą przetwarzania jest nasz prawnie uzasadniony interes — ochrona serwisu przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Korzystanie z serwisu podlega Polityce prywatności Google oraz Regulaminowi Google.
Konta użytkowników i katalog firm
Jeśli założysz konto w serwisie, przetwarzamy podane przez Ciebie imię, nazwisko oraz adres e-mail (będący jednocześnie loginem), a także hasło, które przechowujemy wyłącznie w postaci zaszyfrowanej (hash) — nie znamy i nie przechowujemy Twojego hasła w formie jawnej. Konto pozwala zapisywać poradniki i artykuły oraz zarządzać ustawieniami newslettera.
Jeśli dodasz wpis do katalogu firm, przetwarzamy i publikujemy dane, które sam podasz w formularzu (nazwa, opis, lokalizacja, dane kontaktowe, logo, języki obsługi). Publikując wpis, udostępniasz te dane publicznie w internecie — podawaj wyłącznie dane, które chcesz upublicznić i do których masz prawo. Zasady katalogu opisuje odrębny Regulamin katalogu firm. W zakresie danych osobowych osób trzecich zawartych we wpisie administratorem tych danych jesteś Ty.
Usunięcie konta: w każdej chwili możesz samodzielnie usunąć konto w panelu „Moje konto”. Usunięcie konta powoduje trwałe skasowanie danych konta, przeniesienie Twoich wpisów w katalogu firm do kosza oraz usunięcie Twojego adresu z listy newslettera. Możesz też poprosić o usunięcie, pisząc na [email protected].
Płatności, faktury i dwóch administratorów
Serwis oferuje usługi płatne (ogłoszenia o pracę, wyróżnienia wpisów w katalogu). W tym zakresie występują dwaj odrębni administratorzy danych, każdy dla własnych celów:
- Moya Kraina Asociación (NIF G22581664) — konto użytkownika, treści publikowane w serwisie, newsletter, analityka i bezpieczeństwo serwisu.
- Piotr Dworak Sokolowski, działalność gospodarcza (autónomo), NIF Y0658159M, Calle Gabriel Usera 60, PB, 28026 Madryt, kontakt [email protected] — dane płatności, faktur i rozliczeń, jako sprzedawca usług płatnych.
Płatności kartą obsługuje Stripe (Stripe Payments Europe, Limited, Irlandia). Płatność odbywa się na stronie operatora — nie mamy dostępu do numeru Twojej karty i go nie przechowujemy. Otrzymujemy wyłącznie potwierdzenie płatności, jej kwotę, identyfikator transakcji oraz podany adres e-mail. Zasady przetwarzania danych przez operatora opisuje polityka prywatności Stripe.
Dane z faktur i potwierdzeń płatności przechowujemy przez okresy wymagane przepisami rachunkowymi i podatkowymi w Hiszpanii — 6 lat dla dokumentacji księgowej (art. 30 Código de Comercio) oraz 4 lata dla celów podatkowych. Nie możemy usunąć tych danych przed upływem tych terminów, nawet po usunięciu konta.
Ogłoszenia o pracę: aplikacje kandydatów trafiają bezpośrednio do ogłoszeniodawcy, na dane wskazane w ogłoszeniu. Nie zbieramy CV ani aplikacji i nie mamy do nich dostępu — w zakresie danych kandydatów administratorem jest ogłoszeniodawca.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (Google, Cloudflare) mają siedzibę w USA. Przekazywanie danych odbywa się na podstawie mechanizmów zgodnych z RODO — Ram Ochrony Danych UE–USA (EU-US Data Privacy Framework) oraz standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Jak długo przechowujemy dane
- Newsletter: do momentu wypisania się lub cofnięcia zgody.
- Logi serwera/CDN: przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż kilka miesięcy.
- Dane z korespondencji e-mail: przez czas potrzebny do obsługi sprawy.
- Cookies analityczne i reklamowe: zgodnie z okresami podanymi w Polityce cookies.
- Płatności i faktury: 6 lat (dokumentacja księgowa) oraz 4 lata (obowiązki podatkowe) — terminy wynikają z przepisów i nie podlegają skróceniu.
- Konto użytkownika: do czasu samodzielnego usunięcia konta lub zgłoszenia żądania usunięcia.
- Wpisy w katalogu firm: do czasu usunięcia wpisu przez użytkownika, usunięcia konta lub usunięcia wpisu przez redakcję zgodnie z regulaminem katalogu.
Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Aby skorzystać z praw, napisz na [email protected]. Newsletter możesz odwołać jednym kliknięciem w każdej wiadomości.
Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do hiszpańskiego organu ochrony danych — Agencia Española de Protección de Datos (AEPD), www.aepd.es. Osoby przebywające w Polsce mogą również zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Zmiany polityki
Politykę możemy aktualizować w związku ze zmianami prawa lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.
Ostatnia aktualizacja: 27 lipca 2026 r.