Polityka prywatności

Polityka prywatności serwisu marcinbroszko.net.pl oraz newslettera

Data wejścia w życie:11 września 2026 r.

1. Postanowienia ogólne

1.1. Niniejsza polityka prywatności (dalej: „Polityka„) określa zasady przetwarzania danych osobowych osób odwiedzających stronę internetową dostępną pod adresem www.marcinbroszko.net.pl (dalej: „Serwis„) oraz osób korzystających z newslettera prowadzonego za pośrednictwem Serwisu.

1.2. Polityka realizuje obowiązek informacyjny wynikający w szczególności z:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO„);
ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (w zakresie plików cookies).

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Marcin Broszko, ul. Krakowska 25/2, 47‑100 Strzelce Opolskie (dalej: „Administrator„).

2.2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: adres e‑mail: admin@marcinbroszko.net.pl; adres korespondencyjny: jak wyżej.

2.3. Administrator nie wyznaczył inspektora ochrony danych.

2.4. Podwójny charakter Serwisu. Serwis pełni dwie funkcje:

funkcję prywatną (osobistą) Administratora;
funkcję związaną z pełnieniem przez Administratora funkcji koordynatora (pełnomocnika) Ogólnopolskiej Federacji Bezpartyjni i Samorządowcy na obszarze powiatu strzeleckiego i miasta Strzelce Opolskie.

Administrator pełni również funkcję Prezesa Zarządu Stowarzyszenia „jestem stowarzyszeniem” (KRS 0001179973, NIP 6482830073, Biuro Stowarzyszenia ul. Krakowska 25/2, 47‑100 Strzelce Opolskie).

W odniesieniu do danych zbieranych za pośrednictwem Serwisu i newslettera administratorem tych danych pozostaje Marcin Broszko. Zasady udostępniania danych podmiotom, o których mowa powyżej, opisano w pkt 4.

3. Cele, podstawy prawne i zakres przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

3.1. Prowadzenie newslettera

Zakres danych: adres e‑mail oraz — o ile zostaną podane — imię lub inne dane wpisane w formularzu zapisu.
Cel: przesyłanie na wskazany adres e‑mail informacji, materiałów, komunikatów i zaproszeń związanych z działalnością Administratora.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą. Zgoda jest dobrowolna i może zostać cofnięta w każdej chwili bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia (m.in. przez kliknięcie linku rezygnacji w treści wiadomości).
Newsletter obsługiwany jest za pomocą wtyczki MailPoet działającej w ramach systemu WordPress. Dane subskrybentów przechowywane są na serwerze dostawcy hostingu Serwisu, z którego następuje również wysyłka wiadomości. Nie jest wykorzystywana zewnętrzna usługa wysyłkowa (MailPoet Sending Service), w związku z czym dane subskrybentów nie są przekazywane innemu podmiotowi przetwarzającemu niż dostawca hostingu (patrz pkt 4).

3.2. Obsługa korespondencji (formularz kontaktowy, e‑mail, komunikatory)

Zakres danych: dane podane w wiadomości (np. imię i nazwisko, adres e‑mail, treść zapytania). Serwis udostępnia także kanały kontaktu za pośrednictwem serwisów zewnętrznych (Facebook, WhatsApp, X) — w tym zakresie obowiązują dodatkowo regulaminy i polityki tych serwisów.
Cel: udzielenie odpowiedzi i prowadzenie korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze kierowanych do niego zapytań.

3.3. Statystyka i analiza ruchu w Serwisie

Zakres danych: dane zbierane przez narzędzie Google Analytics, m.in. informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, sposób korzystania z Serwisu oraz identyfikatory zapisane w plikach cookies.
Cel: analiza sposobu korzystania z Serwisu i jego ulepszanie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona za pośrednictwem mechanizmu zarządzania plikami cookies.

3.4. Zapewnienie działania i bezpieczeństwa Serwisu

Zakres danych: dane zapisywane automatycznie w logach serwera (m.in. adres IP, data i godzina zapytania, typ przeglądarki i systemu operacyjnego).
Cel: zapewnienie prawidłowego i bezpiecznego działania Serwisu, diagnostyka.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

3.5. Kontakt i sprawy związane z funkcją koordynatora Federacji oraz Prezesa Stowarzyszenia

Zakres danych: dane przekazane dobrowolnie przez użytkownika w związku z działalnością publiczną i społeczną Administratora (np. zgłoszenia, sygnały, korespondencja, deklaracje).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — w zależności od charakteru sprawy.
Dane szczególnej kategorii. Jeżeli przekazane dane ujawniają poglądy polityczne lub inne dane, o których mowa w art. 9 ust. 1 RODO, ich przetwarzanie odbywa się wyłącznie na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO), albo w zakresie, w jakim dane te zostały w sposób oczywisty upublicznione przez tę osobę (art. 9 ust. 2 lit. e RODO). Administrator nie zbiera tego rodzaju danych w sposób automatyczny i nie warunkuje nimi korzystania z Serwisu ani newslettera.

4. Odbiorcy danych i udostępnianie danych

4.1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Dostawca hostingu — Globtel Internet Szymon Hersztek (marka WEBD.pl), ul. Matecznikowa 2/1, 80‑126 Gdańsk, NIP 9570804786 — przechowuje dane Serwisu, w tym dane subskrybentów newslettera; działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania (art. 28 RODO).
Automattic Inc. (z siedzibą w San Francisco, Kalifornia, USA) — dostawca wtyczki MailPoet oraz usługi wysyłkowej MailPoet Sending Service. Podmiotem przetwarzającym dane subskrybentów stałby się wyłącznie w przypadku włączenia wysyłki newslettera za pośrednictwem usługi MailPoet Sending Service. Na dzień sporządzenia dokumentu usługa ta nie jest wykorzystywana, a wysyłka odbywa się z serwera hostingu (por. pkt 3.1); jej użycie wiązałoby się z przekazaniem danych do państwa trzeciego (USA) na zasadach opisanych w pkt 5.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w związku z korzystaniem z usługi Google Analytics oraz osadzonych treści serwisu YouTube.
X (dawniej Twitter) — w związku z osadzonym na stronie widgetem tego serwisu.
Ogólnopolska Federacja „Bezpartyjni i Samorządowcy” (KRS 0000872495, NIP 7011007676, REGON 387690720) — dane mogą być udostępniane w związku z pełnieniem przez Administratora funkcji pełnomocnika (koordynatora) Federacji.
Stowarzyszenie „jestem stowarzyszeniem” (KRS 0001179973, ul. Krakowska 25/2, 47‑100 Strzelce Opolskie) — w związku z pełnieniem przez Administratora funkcji Prezesa Zarządu.

4.2. Status prawny odbiorców. W zakresie, w jakim Ogólnopolska Federacja Bezpartyjni i Samorządowcy lub Stowarzyszenie „jestem stowarzyszeniem” wykorzystują udostępnione dane do własnych, samodzielnie określonych celów, podmioty te stają się odrębnymi administratorami tych danych i ponoszą własną odpowiedzialność za ich przetwarzanie zgodnie z własnymi politykami prywatności.

4.3. Podstawa i zasady udostępnienia. Udostępnienie danych podmiotom wskazanym w pkt 4.1 tiret czwarte (Federacja) i piąte (Stowarzyszenie) następuje wyłącznie w zakresie i w związku z konkretną sprawą, której dane dotyczą, według następujących zasad:

a) Sprawy Federacji. Dane przekazane przez użytkownika w sprawie związanej z działalnością Federacji (np. kontakt kierowany do Administratora jako pełnomocnika/koordynatora Federacji, zgłoszenie lub sygnał przeznaczony do rozpatrzenia przez Federację) są udostępniane Federacji na podstawie art. 6 ust. 1 lit. a RODO (zgoda) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze sprawy skierowanej do Administratora w tej roli).

b) Sprawy Stowarzyszenia. Dane przekazane przez użytkownika w sprawie związanej z działalnością statutową Stowarzyszenia „jestem stowarzyszeniem” są udostępniane Stowarzyszeniu na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na realizacji zadań statutowych, w tym nadzoru obywatelskiego) albo art. 6 ust. 1 lit. a RODO (zgoda).

c) Dane newslettera. Dane subskrybentów newslettera nie są udostępniane Federacji ani Stowarzyszeniu do celów innych niż prowadzenie newslettera, chyba że osoba, której dane dotyczą, wyrazi na to odrębną, dobrowolną zgodę (art. 6 ust. 1 lit. a RODO).

d) Dane szczególnej kategorii. Jeżeli przekazywane dane ujawniają poglądy polityczne lub inne dane, o których mowa w art. 9 ust. 1 RODO, ich udostępnienie następuje wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO) albo gdy dane zostały w sposób oczywisty upublicznione przez osobę, której dotyczą (art. 9 ust. 2 lit. e RODO).

e) Minimalizacja. Zakres udostępnianych danych ograniczony jest do danych niezbędnych do rozpatrzenia danej sprawy.

4.4. Dane mogą być udostępniane również organom publicznym uprawnionym do ich uzyskania na podstawie przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

5.1. W związku z korzystaniem z usług Google (Google Analytics, YouTube) oraz serwisu X dane osobowe mogą być przekazywane do państw spoza EOG, w tym do Stanów Zjednoczonych.

5.2. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych lub — w odniesieniu do podmiotów certyfikowanych — programu Data Privacy Framework. Szczegółowe informacje dostępne są w politykach prywatności odpowiednich dostawców.

6. Okres przechowywania danych

Dane subskrybentów newslettera — do czasu cofnięcia zgody (rezygnacji z subskrypcji). Po rezygnacji informacja o udzielonej i cofniętej zgodzie może być przechowywana przez okres niezbędny do wykazania zgodności przetwarzania z prawem, nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń.
Korespondencja — przez czas niezbędny do obsługi sprawy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, nie dłużej niż do upływu okresu ich przedawnienia (co do zasady do 6 lat).
Dane statystyczne (Google Analytics) — przez okres wynikający z ustawień usługi, nie dłużej niż 14 miesięcy.
Logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, co do zasady do 12 miesięcy.

Po upływie okresów przechowywania dane są usuwane lub anonimizowane.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
sprostowania (poprawiania) danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem admin@marcinbroszko.net.pl.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa), jeżeli uzna, że przetwarzanie narusza przepisy RODO.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Niepodanie danych niezbędnych do zapisu na newsletter lub do obsługi korespondencji uniemożliwia jednak, odpowiednio, otrzymywanie newslettera lub udzielenie odpowiedzi.

9. Pliki cookies i podobne technologie

9.1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.

9.2. W Serwisie stosowane są następujące kategorie plików cookies:

niezbędne — konieczne do prawidłowego działania Serwisu (m.in. mechanizmy systemu WordPress oraz zapamiętanie decyzji dotyczącej zgody na cookies);
analityczne — związane z usługą Google Analytics, służące analizie ruchu (uruchamiane po wyrażeniu zgody);
związane z osadzonymi treściami — ustawiane przez serwisy zewnętrzne w związku z osadzeniem materiałów YouTube oraz widgetu X.

9.3. Podczas pierwszej wizyty w Serwisie użytkownik może wyrazić lub odmówić zgody na pliki cookies inne niż niezbędne. Zgodę można w każdej chwili wycofać lub zmienić ustawienia. Zarządzanie plikami cookies możliwe jest również w ustawieniach przeglądarki internetowej; ograniczenie plików cookies może wpłynąć na dostępność niektórych funkcji Serwisu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Narzędzia analityczne (Google Analytics) mogą przetwarzać dane w sposób zautomatyzowany wyłącznie w celach statystycznych, bez wpływu na sytuację prawną użytkownika.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmiany zakresu przetwarzania. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą wejścia w życie.