# Polityka prywatności

- Adres: https://bezbiurapodrozy.pl/polityka-prywatnosci/

**Obowiązuje od 5 listopada 2026 r.**

Ta polityka wyjaśnia, jakie dane przetwarzam, gdy czytasz bloga bezbiurapodrozy.pl, komentujesz wpisy albo piszesz do mnie przez formularz kontaktowy. Staram się zbierać jak najmniej: strona działa bez zakładania konta, a statystyki odwiedzin włączam wyłącznie za Twoją zgodą.

## Administrator danych

Administratorem danych jest Marcin Gański, autor bloga Bez biura podróży. W sprawach dotyczących danych osobowych napisz przez [formularz kontaktowy](https://bezbiurapodrozy.pl/kontakt/) lub na adres e-mail: [marcin@bezbiurapodrozy.pl](mailto:marcin@bezbiurapodrozy.pl).

## Komentarze

Gdy dodajesz komentarz, przetwarzam:

- imię lub pseudonim i treść komentarza – są publikowane pod wpisem po zatwierdzeniu,
- adres e-mail – nie jest publikowany; służy do kontaktu w sprawie komentarza,
- dane techniczne: datę dodania, nieodwracalny skrót adresu IP (sam adres IP nie jest zapisywany) i identyfikator przeglądarki – do ochrony przed spamem i nadużyciami.

Podstawą przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): prowadzenie dyskusji pod wpisami, moderacja i ochrona strony przed spamem. Każdy komentarz trafia najpierw do moderacji; o nowym komentarzu dostaję powiadomienie e-mail. Komentarze przechowuję, dopóki wpis jest dostępny na blogu albo do czasu, gdy poprosisz o ich usunięcie. Komentarze dodane we wcześniejszej wersji bloga (WordPress) zostały przeniesione na tych samych zasadach.

## Formularz kontaktowy

Gdy piszesz do mnie przez formularz, przetwarzam Twoje imię, adres e-mail, temat i treść wiadomości oraz te same dane techniczne co przy komentarzach. Robię to, żeby odpowiedzieć na wiadomość (art. 6 ust. 1 lit. f RODO). Wiadomość trafia do panelu bloga i na moją skrzynkę e-mail. Przechowuję ją przez czas korespondencji, a potem nie dłużej niż 2 lata, chyba że dalsze przechowywanie będzie potrzebne do ustalenia lub obrony roszczeń.

## Pliki cookies i pamięć przeglądarki

Strona zapisuje w Twojej przeglądarce (w pamięci localStorage, bez plików cookies) tylko dwie informacje potrzebne do jej działania:

- **theme** – wybrany motyw (jasny, ciemny lub systemowy),
- **bbp-consent** – Twoja decyzja w sprawie statystyk odwiedzin.

Te dane nie opuszczają Twojego urządzenia i możesz je usunąć, czyszcząc dane strony w przeglądarce. Pliki cookies pojawiają się wyłącznie wtedy, gdy zgodzisz się na statystyki (Google Analytics – opis poniżej).

## Statystyki odwiedzin: Google Analytics

Jeśli wyrazisz zgodę w banerze, korzystam z Google Analytics 4, żeby wiedzieć, które wpisy są czytane i skąd przychodzą czytelnicy. Bez zgody skrypt Google nie jest w ogóle ładowany, a strona nie łączy się z serwerami Google. Usługę dostarcza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

- podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO),
- dane: pseudonimowy identyfikator przeglądarki, odwiedzane strony, źródło wejścia, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki,
- pliki cookies: **\_ga** i **\_ga\_<identyfikator>** – rozróżniają użytkowników, ważne do 2 lat,
- czas przechowywania w Google Analytics: zgodnie z ustawieniami usługi (domyślnie 2 miesiące, najwyżej 14 miesięcy),
- dane mogą być przekazywane do Stanów Zjednoczonych; Google LLC uczestniczy w programie EU-US Data Privacy Framework.

Nie używam reklam, remarketingu ani profilowania do celów marketingowych. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony – usunę wtedy pliki cookies Google Analytics z Twojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

## Filmy i mapy

Niektóre wpisy zawierają filmy z YouTube i mapy Google Maps. Ładują się one dopiero po kliknięciu przycisku „Odtwórz wideo” lub „Pokaż mapę”. Wtedy Twoja przeglądarka łączy się z serwerami Google, które przetwarzają dane zgodnie z własną polityką prywatności. Filmy osadzam w trybie ograniczonego śledzenia (youtube-nocookie.com).

## Komu powierzam dane

- OVH SAS (Roubaix, Francja) – serwer, na którym działa strona i przechowywane są dane,
- Cloudflare, Inc. – sieć dostarczania treści i ochrona przed atakami; przetwarza adres IP i dane techniczne zapytań; dane mogą trafiać do USA w ramach EU-US Data Privacy Framework,
- home.pl sp. z o.o. (Szczecin) – poczta e-mail, przez którą wysyłane są powiadomienia o komentarzach i wiadomościach,
- Google Ireland Limited – statystyki odwiedzin, wyłącznie po Twojej zgodzie.

Nie sprzedaję danych i nie przekazuję ich innym podmiotom do ich własnych celów.

## Twoje prawa

Masz prawo do:

- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych (np. swojego komentarza),
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- przenoszenia danych,
- wycofania zgody na statystyki w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, [uodo.gov.pl](https://uodo.gov.pl)).

Podanie danych w formularzach jest dobrowolne, ale bez imienia, adresu e-mail i treści nie dodasz komentarza ani nie wyślesz wiadomości. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany.

## Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Panel administracyjny nie jest dostępny z publicznego internetu. Adresy IP zapisuję wyłącznie w postaci nieodwracalnego skrótu.

## Zmiany polityki

Jeśli zmieni się sposób przetwarzania danych (np. nowe narzędzie), zaktualizuję tę stronę i datę na jej początku.