Data ostatniej aktualizacji: 21 listopada 2025
Data wejścia w życie: 21 listopada 2025
Niniejsza Polityka Prywatności („Polityka“) reguluje przetwarzanie danych osobowych w ramach korzystania ze strony internetowej https://majewskimarcin.pl (dalej: „Strona“) oraz powiązanych usług edukacyjnych, w tym materiałów szkoleniowych, webinarów, kursów online i aplikacji mobilnej (Progressive Web App – PWA).
Administrator danych osobowych stanowi odpowiedzialność za przetwarzanie danych w zgodzie z:
Niniejsza Polityka jest przygotowana z uwzględnieniem wymogów przejrzystości i czytelności, zgodnie z art. 12 RODO.
Administratorem danych osobowych jest osoba fizyczna pełniąca funkcje na podstawie przepisów akademickich:
prof. ucz. dr hab. Marcin Majewski
Definicja administratora RODO (art. 4 pkt 7 RODO): Administrator to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który — samodzielnie lub wspólnie z innymi — określa cele i środki przetwarzania danych osobowych.
Zgodnie z art. 37 RODO, wyznaczenie Inspektora Ochrony Danych nie jest obligatoryjne dla osób fizycznych przetwarzających dane w celach niezwiązanych z działalnością gospodarczą lub zawodową. Jednak ze względu na zakres przetwarzania i charakter danych (dane osobowe uczestników webinarów, subskrybentów newslettera, odbiorców treści edukacyjnych), rekomenduje się rozpatrzenie wyznaczenia IOD w przyszłości.
Bieżący kontakt w sprawach ochrony danych: kontakt@majewskimarcin.pl
Administrator przetwarza dane osobowe wyłącznie w następujących, ściśle określonych celach:
| OGÓLNY CEL | SZCZEGÓŁOWE CELE | PODSTAWA PRAWNA | UZASADNIENIE |
|---|---|---|---|
| Newsletter i komunikacja marketingowa | Wysyłanie informacji o nowych artykułach, webinarach, materiałach edukacyjnych, kursach i wydarzeniach | Zgoda (art. 6 ust. 1 lit. a RODO) | Art. 21 Dyrektywy 2002/58/WE (prawo telekomunikacyjne) wymaga zgody na wysyłkę treści marketingowych. Newsletter stanowi promocję usług edukacyjnych. |
| Obsługa formularzy kontaktowych | Udzielanie odpowiedzi na zapytania, prowadzenie korespondencji, udzielanie konsultacji, rozwiązywanie problemów technicznych | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Uzasadniony interes administratora w efektywnej komunikacji z zainteresowanymi osobami, zgodnie z wytycznymi Art. 29 WG. |
| Realizacja usług edukacyjnych | Rejestracja na webinary, kursy i materiały edukacyjne; śledzenie postępu edukacyjnego; wydawanie certyfikatów; obsługa platformy e-learningowej | Umowa lub przygotowanie do zawarcia umowy (art. 6 ust. 1 lit. b RODO) | Niezbędne do świadczenia usług edukacyjnych i śledzenia uczestnictwa. |
| Zarządzanie aplikacją PWA | Zbieranie identyfikatorów subskrypcji push, wysyłanie powiadomień push, zarządzanie dostępem do aplikacji | Zgoda (art. 6 ust. 1 lit. a RODO) | Powiadomienia push wymagają wyraźnej zgody użytkownika na podstawie kodeksu telekomunikacyjnego. |
| Analiza ruchu na stronie | Analityka ruchu, statystyki odwiedzin, śledzenie zachowań użytkowników, optymalizacja doświadczenia użytkownika | Zgoda (art. 6 ust. 1 lit. a RODO) | Google Analytics i podobne narzędzia wymagają zgody, gdyż przetwarzają dane osobowe (adresy IP, identyfikatory cookies). |
| Bezpieczeństwo i ochrona przed naruszeniami | Zapobieganie i wykrywanie oszustw, ataki cybernetyczne, naruszenia bezpieczeństwa | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Ochrona zasobów, systemów i danych użytkowników przed nieuprawnionym dostępem. |
| Wymagania prawne i administracyjne | Spełnianie obowiązków wynikających z przepisów prawa (np. przechowywanie danych do celów podatkowych) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Wymogi systemu podatkowego, wymagania auditowe i compliance. |
| Przetwarzanie płatności | Obsługa transakcji, wystawianie faktur, rozliczenia finansowe | Umowa (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Niezbędne do realizacji umów handlowych i wymogów podatkowo-księgowych. |
Zastosowanie: Newsletter, powiadomienia push, Google Analytics
Uzasadnienie: RODO wymaga zgody na przetwarzanie, gdy administrator nie dysponuje inną, wystarczającą podstawą prawną. W szczególności:
Wymogi: Zgoda musi być:
Zastosowanie: Rejestracja na webinary, kursy, zarządzanie kontami użytkowników
Uzasadnienie: Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy o świadczenie usług edukacyjnych, w tym:
Konsekwencja: Brak podania danych uniemożliwia korzystanie z usług (art. 6 ust. 4 RODO).
Zastosowanie: Przechowywanie danych do celów podatkowych, ewidencja transakcji
Uzasadnienie: Ustawa o podatku od towarów i usług (VAT) oraz ustawa o rachunkowości wymagają przechowywania dokumentów rachunkowych i danych transakcji przez określony czas (5 lat). Nie ma możliwości wycofania tej podstawy.
Zastosowanie: Obsługa formularzy kontaktowych, bezpieczeństwo, analiza trendów edukacyjnych
Uzasadnienie: Administrator ma uzasadniony interes w:
Test trzyczęściowy (art. 21 RODO i wytyczne Art. 29 WG):
Podczas korzystania ze Strony zbierane są automatycznie następujące dane techniczne:
| KATEGORIA | PRZYKŁADY | ŹRÓDŁO | CEL | OKRES PRZECHOWYWANIA |
|---|---|---|---|---|
| Dane techniczne serwera | Adres IP, typ przeglądarki, wersja systemu operacyjnego, typ urządzenia | Logi serwera WWW | Zarządzanie bezpieczeństwem, analiza ruchu, debugowanie | 1 rok |
| Dane o ruchu strony | Przeglądane podstrony, czas spędzony na stronie, kliknięcia, scroll depth | Google Analytics 4 (GA4), pliki cookies sesji | Zrozumienie zachowań użytkowników, optymalizacja UX/UI | 26 miesięcy (GA4) / 13 miesięcy (sesja) |
| Geolokalizacja | Kraj, miasto (aproksymacyjnie, na podstawie IP) | Pliki cookies Google Analytics | Statystyki geograficzne, compliance GDPR (regiony) | 26 miesięcy |
| Identyfikatory cookies | Google Analytics ID (_ga), cookies sesji (_gid), cookies preferencji | Przeglądarki użytkownika | Śledzenie sesji, personalizacja doświadczenia | Do 2 lat |
| Dane z YouTube | Nagrania obejrzane, czas trwania, interakcje z filmami | API YouTube / osadzenia iframe | Śledzenie zaangażowania z treścią wideo | Zgodnie z polityką YouTube |
Uzasadnienie: Dane techniczne są zbierane na podstawie:
Użytkownik dobrowolnie podaje następujące dane poprzez formularze:
| FORMULARZA/USŁUGA | DANE | WYMAGANE/OPCJONALNE | CEL | PODSTAWA PRAWNA |
|---|---|---|---|---|
| Newsletter / Baza Wiedzy | Imię, nazwisko, adres e-mail | Wymagane | Wysyłka materiałów edukacyjnych | Zgoda (art. 6 ust. 1 lit. a) |
| Formularz kontaktowy | Imię, nazwisko, e-mail, wiadomość, opcjonalnie numer telefonu | Wymagane: e-mail; opcjonalne: reszta | Odpowiedź na zapytanie | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Rejestracja na webinar/kurs | Imię, nazwisko, e-mail, opcjonalnie afilacja akademicka | Wymagane: e-mail | Dostęp do materiałów, wydawanie certyfikatu | Umowa (art. 6 ust. 1 lit. b) |
| Profil w aplikacji PWA | Imię, e-mail, identyfikator urządzenia (Service Worker) | Wymagane: e-mail | Zarządzanie subskrypcją, powiadomienia push | Zgoda (art. 6 ust. 1 lit. a) |
| Dane płatności | Imię, nazwisko, adres, numer karty (przetwarzane przez bramkę płatności, nie Administrator) | Wymagane | Realizacja transakcji | Umowa + obowiązek prawny (VAT, podatki) |
Ważne: Administrator nie gromadzi lub nie przechowuje pełnych numerów kart kredytowych. Dane płatności przechowuje wyłącznie procesor płatności (np. Stripe, Tpay, PayU) zgodnie z PCI DSS.
Większość przetwarzanych danych to dane zwykłe (niespecjalne), zgodnie z art. 9 RODO:
Brak wymagań szczególnych poza standardowymi zasadami RODO.
Administrator nie zbiera danych należących do szczególnych kategorii (art. 9 RODO):
Wyjątek: Jeśli uczestnik edukacyjny dobrowolnie ujawni takie dane w treści wiadomości e-mail lub formularza, Administrator będzie je traktować z maksymalną ostrożnością i nie będzie ich przetwarzać poza rdzeniem odpowiedzi, chyba że będzie to absolutnie konieczne. W takim przypadku Administrator poinformuje osobę, której dane dotyczą, o tym przetwarzaniu.
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
| USŁUGA | PROCESOR | LOKALIZACJA | PODSTAWA | DANE | UMOWA DPA |
|---|---|---|---|---|---|
| Hosting WWW | [Dostawca hostingu] | [Lokalizacja] | Techniczna konieczność | Logi serwera, pliki Strony | Wymagana (art. 28 RODO) |
| Email marketing | GetResponse / Brevo / Convertkit | USA/UE | Umowa DPA | Lista adresów e-mail, treść wiadomości | Wymagana |
| Google Analytics 4 | Google Ireland Limited | Irlandia/USA* | Umowa DPA | Adres IP, cookies, dane o ruchu | Wymagana* |
| YouTube | Google Ireland Limited | Irlandia/USA* | Umowa DPA | Dane o obejrzanych nagraniach | Wymagana* |
| Platforma PWA / Service Workers | [Dostawca hostingu/CDN] | [Lokalizacja] | Umowa DPA | Identyfikatory urządzeń, subskrypcje push | Wymagana |
| Bramka płatności | Stripe / Tpay / PayU | USA/PL | Umowa DPA | Dane do transakcji (bez pełnych numerów kart) | Wymagana |
| Patronite | Patronite.pl (zmultimedialny.pl) | Polska | Umowa DPA (jeśli aplikacja integracji) | Imiona, emaile, status donatora | Wymagana |
*Google (Analytics, YouTube): Google przetwarzają dane również na ich własny rachunek (cele własne – reklama, profilowanie, ML). W tym przypadku Google jest współadministratorem danych. Szczegóły znajdują się w Polityce prywatności Google (https://policies.google.com/privacy).
| USŁUGA | PODMIOT | ZAKRES DANYCH | UMOWA POUFNOŚCI |
|---|---|---|---|
| Doradztwo prawne w zakresie RODO | [Kancelaria prawna] | Metadata procesu (ilość użytkowników, rodzaje danych) | TAK |
| Obsługa księgowa i podatkowa | [Biuro rachunkowe] | Dane kontaktowe klientów, kwoty transakcji | TAK |
| Wsparcie techniczne strony | [Freelancer / Agencja] | Logi serwera, dane użytkowników (jeśli niezbędne do debugowania) | Umowa NDA + DPA |
Dane mogą być ujawniane organom publicznym wyłącznie na podstawie:
Administrator nie ujawnia danych bez uzasadnienia prawnego i powinien poinformować osobę, której dane dotyczą, o ujawnieniu, chyba że prawo zabrania takiego powiadomienia (art. 34 RODO).
Administrator zawarł umowy o powierzeniu przetwarzania danych osobowych (DPA, znane również jako UPA – Umowa Powierzenia Analizy, lub Umowa Powierzenia Przetwarzania) z każdym procesorem na podstawie art. 28 RODO.
Każda umowa DPA zawiera:
Dostęp do UPA: Osoby, których dane dotyczą, mają prawo zażądać kopii umowy DPA za pośrednictwem kontakt@majewskimarcin.pl. Administrator udostępni uniedosledłazone (redacted) fragmenty, które nie stanowią tajemnicy handlowej procesora.
Google Ireland Limited przetwarza dane w serwisach Google (w tym Analytics i YouTube) z siedzibą w Irlandii, ale dane mogą być transferowane do Stanów Zjednoczonych na podstawie:
Poprzednio: Standardowe Klauzule Umowne (SCC) i Dodatkowe Zabezpieczenia (Supplementary Measures)
Aktualnie (2024-2025):
Prawo użytkownika: Użytkownik może w każdej chwili wycofać zgodę na Google Analytics poprzez banner cookies lub wycofanie zgody.
Jeśli administrator korzysta z Stripe (USA):
Jeśli administrator korzysta z Tpay/PayU (Polska):
Brevo (France) i GetResponse (Polska) oferują opcje przechowywania danych w UE. Administrator wybrał serwer w UE.
Strona zawiera osadzenia treści z:
| USŁUGA | COOKIES | ZGODA WYMAGANA | POLITYKA PRYWATNOŚCI |
|---|---|---|---|
| YouTube | Tak, Google Cookies | Tak (cookies YouTube) | https://policies.google.com/privacy |
| Google Maps (jeśli użyte) | Tak | Tak | https://policies.google.com/privacy |
| Facebook Pixel (jeśli użyte) | Tak | Tak | https://www.facebook.com/policies/cookies/ |
| Disqus (komentarze, jeśli użyte) | Tak | Tak | https://disqus.com/privacy-policy/ |
Uwaga: Osadzone treści mogą umieszczać cookies na urządzeniu użytkownika. Administrator nie ma pełnej kontroli nad tymi cookies. Użytkownik może je zablokować poprzez ustawienia przeglądarki.
Pliki cookies to małe pliki tekstowe (zazwyczaj kilka kilobajtów) przechowywane na urządzeniu użytkownika przez przeglądarę. Zawierają identyfikator sesji, preferencje użytkownika lub dane śledząca.
Podstawa prawna: Ustawa o telekomunikacyjnym (art. 172 i nast.) oraz Dyrektywa ePrywatność (2002/58/WE) wymagają:
| NAZWA | OPIS | CEL | CZAS PRZECHOWYWANIA | ZGODA WYMAGANA | PROCESOR |
|---|---|---|---|---|---|
| PHPSESSID | Identyfikator sesji serwera | Utrzymanie logowania użytkownika, koszyk zamówień | Sesja (do 30 min braku aktywności) | NIE* | Serwer administratora |
| wordpress_logged_in | Cookie logowania WordPress | Utrzymanie sesji zalogowanego użytkownika | Do 14 dni | NIE* | Serwer administratora |
| Cookies formularza | Dane tymczasowe formularza (bez wysyłania) | Zachowanie danych wpisanych w formularz, aby nie stracić ich w przypadku błędu | Sesja | NIE* | Przeglądarze (Local Storage) |
| __Host-session | Token bezpieczeństwa CSRF | Ochrona przed atakami CSRF (Cross-Site Request Forgery) | Sesja | NIE* | Serwer |
*Cookies niezbędne mogą być przechowywane bez zgody, jeśli są absolutnie niezbędne do:
Administrator przechowuje tylko minimum cookies niezbędnych. Użytkownik może zaakceptować lub odrzucić cookies niezbędne poprzez ustawienia przeglądarki (jednak może to spowodować, że niektóre funkcje strony będą działać nieprawidłowo).
| NAZWA | PROCESOR | CEL | DANE ZBIERANE | CZAS PRZECHOWYWANIA | ZGODA WYMAGANA | ALTERNATYWA |
|---|---|---|---|---|---|---|
| _ga, _gid, _gac_* | Google Analytics 4 (GA4) | Śledzenie ruchu na stronie, statystyki użytkowników | Adres IP, typ urządzenia, przeglądane strony, czas spędzony | 26 miesięcy | TAK (OPT-IN) | Wycofanie zgody w banneru cookies |
| gat_* | Google Analytics | Kontrola częstości requestów | Metadane Google Analytics | 1 minuta | TAK | Wyłączenie GA |
Uzasadnienie: Google Analytics jest narzędziem NIEZBĘDNYM do zrozumienia, jak odbiorcy korzystają ze Strony i jak lepiej dostosować materiały edukacyjne. Administrator prowadzi analizy w celu:
Konfiguracja: Administrator wdrożył Google Analytics 4 w trybie UE (UE Data Residency) i Consent Mode w celu ograniczenia cookies do niezbędnego minimum.
| NAZWA | PROCESOR | CEL | CZAS PRZECHOWYWANIA | ZGODA WYMAGANA |
|---|---|---|---|---|
| _fbp | Facebook Pixel | Remarketing, śledzenie konwersji na Facebooku | 3 miesiące | TAK (OPT-IN) |
| Google Ads Cookies | Google Ads / Google Marketing Platform | Remarketing, dostosowanie reklam | Do 540 dni | TAK (OPT-IN) |
Uwaga: Jeśli administrator nie korzysta z remarketingu, te cookies nie są aktywne.
| NAZWA | CEL | PRZYKŁAD | ZGODA WYMAGANA |
|---|---|---|---|
| language | Zapamiętanie wybranego języka | Jeśli strona obsługuje PL/EN/DE | NIE (wygoda użytkownika) |
| theme | Zapamiętanie wybranego motywu (jasny/ciemny) | Dark mode vs. Light mode | NIE |
| consent_prefs | Zapamiętanie wyborów cookies | Jakie cookies zaakceptował użytkownik | TAK (dla cookies poza niezbędnymi) |
Administrator wdrożył banner cookies, który:
Konfiguracja Technical:
Użytkownik ma prawo do:
Oprócz cookies Administrator może stosować:
| TECHNOLOGIA | OPIS | CEL | ZGODA |
|---|---|---|---|
| Local Storage (HTML5) | Przechowywanie danych w przeglądarce (do 10 MB) | Zapamiętanie preferencji, dane formularza | Jak cookies |
| Service Workers (PWA) | Procesy działające w tle przeglądarki | Cache strony (offline), powiadomienia push | TAK (dla push) |
| Fingerprinting | Identyfikacja użytkownika na podstawie parametrów urządzenia | Zapobieganie oszustwom | Nie (nie jest preferowanym) |
| Pixel Tracking | Miniatury obrazy (1×1 px) osadzone w e-mailach | Sprawdzenie czy email został otwarty | TAK (w e-mailach marketingowych) |
Progressive Web App (PWA) to nowoczesna technologia umożliwiająca:
| DANE | CEL | ZGODA | PRZECHOWYWANIE |
|---|---|---|---|
| Identyfikator Service Workera | Zarządzanie subskrypcją push, synchronizacja | Wymagana (art. 6 ust. 1 lit. a RODO) | Do wycofania zgody |
| Preferencje użytkownika (język, tema) | Personalizacja doświadczenia | NIE (wygoda) | Na urządzeniu użytkownika |
| Historia przeglądania (local cache) | Dostęp offline | NIE | Na urządzeniu użytkownika |
| Endpoint push notification | Wysyłanie powiadomień | TAK (wyraźna zgoda) | Na serwerze Administratora |
Gdy użytkownik instaluje PWA, przeglądarkapyta: “Czy chcesz zezwolić na powiadomienia push od majewskimarcin.pl?”
Administrator zobowiązuje się, że:
Użytkownik może wypisać się z powiadomień push:
| KATEGORIA DANYCH | PODSTAWA PRAWNA | OKRES PRZECHOWYWANIA | UZASADNIENIE | PROCEDURA USUNIĘCIA |
|---|---|---|---|---|
| Dane w newsletterze | Zgoda (art. 6 ust. 1 lit. a) | Do wycofania zgody + 30 dni (czyszczenie) | Art. 17 RODO – prawo do bycia zapomnianym | Automatyczne usunięcie z systemu e-mail |
| Dane z formularza kontaktowego | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | 3 lata od ostatniego kontaktu | Okres przedawnienia roszczeń, archiwiązacja historii kontaktów | Manualne usunięcie, archiwizacja |
| Dane umowy (webinar/kurs) | Umowa + obowiązek prawny (VAT) | 5 lat od zakończenia umowy | Wymogi podatkowe (ustawa o VAT, o rachunkowości) | Usunięcie po 5 latach |
| Faktury i rachunki | Obowiązek prawny (art. 6 ust. 1 lit. c) | 5 lat od wystawienia | Wymogi ustawy o rachunkowości (art. 76) | Archiwizacja, niszczenie po 5 latach |
| Logi serwera WWW | Bezpieczeństwo (art. 6 ust. 1 lit. f) | 1 rok | Statystyki, debugowanie, bezpieczeństwo | Automatyczne usunięcie |
| Google Analytics (GA4) | Zgoda (art. 6 ust. 1 lit. a) | 26 miesięcy (ustawienie GA4) | Okres przechowywania Analytics by Google | Automatyczne usunięcie przez GA |
| Cookies sesji | Niezbędne (art. 6 ust. 1 lit. a) | Do zakonczenia sesji lub max 30 dni | Funkcjonalność strony | Automatyczne wygaśnięcie |
| Cookies analityczne (_ga, _gid) | Zgoda (art. 6 ust. 1 lit. a) | 13-26 miesięcy | Domyślna konfiguracja Google Analytics | Wycofanie zgody → usunięcie |
| Dane płatności | Obowiązek prawny (VAT) | Do 5 lat (procesor – nieadministrator) | Wymogi księgowe, VAT | Procesor usuwa, Administrator nie przechowuje |
| Dane do audytu bezpieczeństwa | Bezpieczeństwo (art. 6 ust. 1 lit. f) | 1 rok | Detekcja anomalii, zapobieganie włamaniom | Automatyczne usunięcie |
| Adresy IP w Google Analytics | Zgoda (art. 6 ust. 1 lit. a) | IP nie jest przechowywane jako takie, ale jako ID użytkownika | GA4 nie przechowuje IP indywidualnie | Wycofanie zgody → usunięcie ID |
| Dane Service Workera (PWA) | Zgoda (art. 6 ust. 1 lit. a) | Do wycofania zgody na push | Potrzebne do wysyłki powiadomień | Użytkownik usuwa poprzez ustawienia urządzenia |
Administrator:
Anonimizacja vs. Usunięcie:
Administrator preferuje anonimizację dla historycznych danych (np. „użytkownik X obejrzał 10 artykułów” → „10 artykułów obejrzano” bez identyfikacji)
Zgodnie z RODO każda osoba ma rozszerzone prawa dotyczące jej danych osobowych:
Definicja: Osoba, której dane dotyczą, ma prawo uzyskać informację o tym, czy Administrator przetwarza jej dane, i jeśli tak – otrzymać kopię tych danych.
Jak skorzystać:
Termin odpowiedzi: 30 dni od otrzymania wniosku (art. 12 ust. 3 RODO). W skomplikowanych przypadkach – do 90 dni.
Format: Administrator dostarczy dane w formacie czytelnym i powszechnie używanym (np. CSV, PDF), zgodnie z art. 20 RODO.
Koszt: Bezpłatnie (pierwsza kopia). Kopie dodatkowe – mogą być opłacone rozsądną opłatą.
Definicja: Prawo do poprawy nieprawidłowych lub niekompletnych danych.
Przykład: Jeśli adres e-mail w bazie newslettera jest błędny, można zażądać jego poprawy.
Jak skorzystać:
Termin: 30 dni
Koszt: Bezpłatnie
Definicja: Prawo do usunięcia danych w określonych okolicznościach.
Kiedy można skorzystać:
Kiedy nie można skorzystać (wyjątki art. 17 ust. 3):
Jak skorzystać:
Termin: 30 dni. Administrator poinformuje osobę, czy usunięcie jest możliwe, czy są przeszkody.
Koszt: Bezpłatnie
Definicja: Zamiast usunięcia, można zażądać ograniczenia przetwarzania – tzn. blokady danych tak, aby Administrator nie mógł ich przetwarzać, ale mogą zostać przechowywane.
Przykład: Osoba sprzeciwia się przetwarzaniu danych dla celów marketingowych, ale nie chce ich całkowitego usunięcia.
Zastosowanie:
Jak skorzystać:
Termin: 30 dni
Koszt: Bezpłatnie
Definicja: Prawo do otrzymania kopii swoich danych w ustrukturyzowanym, powszechnie używanym formacie (np. JSON, CSV) i prawo do przekazania ich innemu administratorowi.
Warunki:
Format: CSV, JSON, XML lub inny powszechnie używany format
Jak skorzystać:
Termin: 30 dni
Koszt: Bezpłatnie
Definicja: Prawo do sprzeciwu wobec przetwarzania danych dla określonych celów, w szczególności dla marketingu.
Kiedy można skorzystać:
Efekt: Po wznioseniu sprzeciwu Administrator musi przestać przetwarzać dane dla tego celu, chyba że Administrator wykaże, że ma ważne powody do kontynuacji.
Jak skorzystać:
Termin: Administrator odpowie w ciągu 30 dni
Koszt: Bezpłatnie
Specjalny przypadek – Newsletter: Każdy e-mail z ofertą marketingową powinien zawierać linki do wypisania się. Użytkownik może kliknąć “Unsubscribe” i zostać usunięty z listy w ciągu 48 godzin.
Definicja: Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać w każdej chwili, bez podania przyczyny.
Efekt: Po wycofaniu zgody Administrator zaprzestaje przetwarzania (ale przetwarzanie przed wycofaniem jest legalne).
Jak skorzystać:
Termin: Natychmiast (bez zbędnej zwłoki)
Koszt: Bezpłatnie
Łatwość: Cofnięcie zgody powinno być tak samo łatwe jak jej udzielenie. Administrator zapewnia:
Definicja: Prawo do niezalegania wyłącznie decyzji podejmowanej na podstawie zautomatyzowanego przetwarzania (np. AI, profilowanie) i mającej skutki prawne.
Zastosowanie w przypadku Administratora: Administrator nie podejmuje takich zautomatyzowanych decyzji. Wszystkie decyzje (np. dostęp do kursów, certyfikaty) podejmuje człowiek.
Wyjątek: Jeśli w przyszłości Administrator wdrożyłby system rekomendacji AI, informacja byłaby zawarta w zaktualizowanej polityce.
Użytkownik ma prawo do sprzeciwu wobec profilowania (tworzenia profilu na podstawie danych):
Administrator nie prowadzi zaawansowanego profilowania, ale zawsze ma obowiązek poinformować o tej praktyce, jeśli ją wprowadzi.
Administrator musi poinformować osoby, których dane zbiera, o:
Kiedy:
Jak: Poprzez:
Każdy formularz na Stronie zawiera zdanie typu:
“Twoje dane będą przetwarzane w celu [CEL]. Podstawą prawną jest [PODSTAWA]. Twoje dane będą przechowywane przez [OKRES]. Przysługują Ci prawa do dostępu, sprostowania, usunięcia i ograniczenia przetwarzania. Więcej: [LINK do pełnej Polityki].”
Administrator wdrożył następujące techniczne zabezpieczenia:
| ŚRODEK | OPIS | STANDARD | REGULARNA KONTROLA |
|---|---|---|---|
| Szyfrowanie SSL/TLS | Cała komunikacja między przeglądarką a serwerem jest szyfrowana (HTTPS) | TLS 1.2+, certyfikat SSL z urzędu certyfikacyjnego | Miesięczna weryfikacja |
| Firewall aplikacyjny (WAF) | Blockuje ataki (SQL injection, XSS, DDoS) | Cloudflare / AWS WAF / ngingx ModSecurity | Ciągła |
| Regularne aktualizacje | System, WordPress, pluginy są aktualizowane bezpośrednio | Ostatnie wersje (patche bezpieczeństwa) | Co miesiąc |
| Backup danych | Automatyczne kopie zapasowe bazy danych | Dzienna/tygodniowa, przechowywanie 30 dni | Co tydzień |
| Szyfrowanie bazy danych | Hasła przechowywane w zbunkowanej postaci (hashing – bcrypt/Argon2) | Algorytm bcrypt / Argon2, solo salt | Statyczne |
| Ograniczenie dostępu | Dostęp do bazy danych ograniczony do niezbędnych osób/systemów | VPN, 2FA dla adminów, IPs whitelisting | Kwartalna |
| Monitoring logów | Logi serwera monitorowane pod kątem anomalii | ELK Stack / Splunk lub równoważne | Ciągła |
| Izolacja sieci | Separacja między siecią publiczną a bazą danych | Dmz, Security Groups, Network ACLs | Kwartalna |
| Penetration Testing | Regularne testy penetracyjne (symulowane ataki) | Zewnętrzne lub wewnętrzne (co 12 miesięcy) | Roczna |
| ŚRODEK | OPIS |
|---|---|
| Umowy o Poufności (NDA) | Wszyscy pracownicy/kontraktorzy podpisują NDA i uczestniczą w szkoleniach RODO |
| Procedury Dostępu | Hasła są wzmacniane, loginy są ograniczone, dostęp jest rejestrowany |
| Szkolenia Pracowników | Szkolenia RODO min. raz rocznie |
| Polityka Haseł | Wymagane silne hasła (min. 12 znaków, mix liter/cyfr/symboli), zmiana co 90 dni |
| Incident Response Plan | Procedury reagowania na naruszenia danych (sekcja 12.4) |
| Klasyfikacja Danych | Dane są klasyfikowane (publiczne, wewnętrzne, poufne) i chronione odpowiednio |
Administrator wdraża ochronę danych od projektowania („privacy by design”):
Privacy by Default: Ustawienia domyślne chroniące prywatność:
Naruszenie to niezamierzone lub niezgodne z prawem przetwarzanie, ujawnienie, utrata lub zniszczenie danych osobowych przesyłanych, przechowywanych lub przetwarzanych (art. 33 RODO).
Przykłady:
FAZA 1: Detekcja (0-1 godzina)
FAZA 2: Przeanalizowanie (1-24 godziny)
FAZA 3: Zawiadomienie UODO (maksymalnie 72 godziny – art. 33 RODO)
Jeśli naruszenie stanowi ryzyko dla praw osób:
FAZA 4: Zawiadomienie Osób (art. 34 RODO)
Jeśli naruszenie stanowi wysokie ryzyko:
FAZA 5: Dokumentacja
FAZA 6: Poprawa
| ETAP | CZAS | UZASADNIENIE |
|---|---|---|
| Potwierdzenie incydentu | Do 1 godziny | Szybka detekcja minimalizuje szkody |
| Zawidomienie UODO | Do 72 godzin | Art. 33 RODO – maksymalny termin |
| Zawidomienie osób | Niezwłocznie | Art. 34 RODO – jak najszybciej |
| Raport post-incident | Do 30 dni | Wewnętrzna procedura |
Osoba, której przysługuje prawo, może wznowić skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Tel: +48 22 531 03 00
E-mail: kancelaria@uodo.gov.pl
Strona: https://uodo.gov.pl
Procedura:
Termin: Nie ma terminu – można wznowić skargę w każdej chwili
Koszty: Bezpłatnie
Administrator zastrzega sobie prawo do zmian Polityki Prywatności:
W przypadku istotnych zmian:
W przypadku zmian mało istotnych (np. dane kontaktowe):
Poprzednie wersje Polityki Prywatności będą dostępne na Stronie (archiwum).
Niniejsza Polityka Prywatności podlega prawu polskiemu i unijnemu (RODO, ustawa UODO). Wszelkie spory będą rozpatrywane przez sądy właściwe dla siedziby Administratora (Kraków, Polska).
Wszystkie zapytania, wnioski i skargi dotyczące ochrony danych osobowych powinny być kierowane do:
prof. ucz. dr hab. Marcin Majewski
E-mail: kontakt@majewskimarcin.pl
Strona: https://majewskimarcin.pl/kontakt/
Administrator zobowiązuje się odpowiedzieć na każdy wniosek w ciągu 30 dni (lub wcześniej, jeśli to możliwe).
Niniejsza Polityka Prywatności jest dostępna w języku polskim. W przypadku rozbieżności między wersjami w różnych językach, wiążąca jest wersja polska.
Chcę się wypisać z newslettera:
Chcę wiedzieć, jakie dane o mnie przechowujesz:
Moje dane są błędne:
Chcę, żeby moje dane były usunięte:
Chcę zablokować cookies:
Chcę wyłączyć powiadomienia push z PWA:
Zgłaszam naruszenie prywatności:
Przedmiot: Wniosek o dostęp do danych osobowych (art. 15 RODO)
Szanowny Panie Profesorze,
Niniejszym wnoszy o udostępnienie mi wszystkich danych osobowych, które pan/pani
Administrator przechowuje na mój temat.
Proszę o dostęp w formacie: [CSV / PDF / JSON – wybierz]
Moje dane:
– Imię i nazwisko: ___________
– Data urodzenia: ___________
– E-mail: ___________
Pozdrawiam,
[Podpis]
Przedmiot: Wniosek o usunięcie danych osobowych (art. 17 RODO)
Szanowny Panie Profesorze,
Niniejszym żądam usunięcia moich danych osobowych z następujących powodów:
[Wybierz: dane nie są już potrzebne / wycofuję zgodę / niezgodne z prawem przetwarzanie]
Moje dane:
– Imię i nazwisko: ___________
– E-mail: ___________
Pozdrawiam,
[Podpis]
Data ostatniej aktualizacji: 21 listopada 2025
Wersja: 2.0
Status: Obowiązująca
© 2025 prof. ucz. dr hab. Marcin Majewski. Wszelkie prawa zastrzeżone. Polityka prywatności podlega ochronie autorskoprawnej. Niedozwolone jest powielanie bez zgody autora.
© 2026 Marcin Majewski. Wszelkie prawa zastrzeżone.
Dla nas to najbardziej chrześcijańska z modlitw. Tymczasem Ojcze nasz jest modlitwą na wskroś żydowską. Na ...
Ewangelie dzieciństwa u Mateusza i Łukasza różnią się co do wielu kwestii - jak to wyjaśnić?...
Obraz JHWH, jaki wyłania się z kart Biblii, różni się od definicji znanych z katechezy czy wykładów teologii....
Apostołowie reagują tak, jakby zupełnie nie słyszeli zapowiedzi Jezusa o Jego zmartwychwstaniu? Dlaczego?...
Pytanie o imię Boga jest kluczowym pytaniem. Stąd nic dziwnego, że rozwinęło się wiele tradycji poszukiwania imion...
Pierwsze zdanie Biblii ma zaledwie siedem słów. Mimo to zawiera ogromny ładunek teologicznych treści....
W Tel Moca - 6 km od centrum Jerozolimy - archeolodzy odkryli świątynię. Co to nam mówi o kulcie w czasach króla Sa...
Rodzina na starożytnym Wschodzie zbudowana była na modelu patriarchalnym. Biblia oddaje to nad wyraz dosadnie....
Aby uzyskać dostęp:
Podaj swój adres e-mail
Wyraź zgodę na kontakt w ramach mojej listy mailingowej
Co zyskasz po zapisie?
Dostęp do niepublikowanych materiałów studyjnych
Informacje o nowych inicjatywach: spotkaniach, wykładach, wycieczkach tematycznych i projektach specjalnych
Starannie przygotowane treści wysyłane tylko wtedy, gdy mam coś naprawdę wartościowego do przekazania
Dbam o Twój komfort:
Zawsze możesz wypisać się z listy mailingowej jednym kliknięciem
Nie wysyłam spamu ani regularnych newsletterów, moje wiadomości są przemyślane i bardzo konkretne
Dołączając, jesteś w gronie osób, które jako pierwsze otrzymują dostęp do ekskluzywnych treści i newsów.
