§1 Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu https://ustawa.info jest:
OptimusWay Sp. z o.o. ul. Nowy Świat 33/13, 00-029 Warszawa NIP: 5272900329 | REGON: 383979642 | KRS: 0000796826
W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem: [email protected]
Inspektor Ochrony Danych: OptimusWay Sp. z o.o. nie powołała Inspektora Ochrony Danych. Kontakt w sprawach RODO: [email protected].
Każdy Użytkownik ma prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Zasady korzystania z Serwisu określa Regulamin.
§2 Cele i podstawy prawne przetwarzania danych
Dane osobowe Użytkowników są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług i w celach wskazanych poniżej:
| Cel przetwarzania | Dane | Podstawa prawna |
|---|---|---|
| Newsletter (wysyłka e-mail) | Imię, adres e-mail | Art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 PKE (zgoda na komunikację marketingową drogą elektroniczną) |
| Analityka ruchu (GA4) | Cookies, IP (zanonimizowany), zachowanie na stronie | Art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ust. 1 PKE (zgoda na cookies analityczne) |
| Remarketing / Meta Pixel | Identyfikatory reklamowe, cookies | Art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ust. 1 PKE (zgoda na cookies marketingowe) |
| Logi serwera (bezpieczeństwo) | Adres IP, user-agent, timestamp | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo Serwisu) |
| Obsługa reklamacji / zgłoszeń DSA | Imię/nazwa, adres e-mail, treść zgłoszenia | Art. 6 ust. 1 lit. c RODO (obowiązek prawny - DSA) / lit. f (uzasadniony interes) |
Do uzyskania zgody na cookies stosuje się odpowiednio przepisy o ochronie danych osobowych (art. 400 PKE).
§3 Newsletter
Zapis na newsletter jest dobrowolny i bezpłatny. W celu subskrypcji przetwarzamy:
- Imię - w celu personalizacji wiadomości;
- Adres e-mail - w celu dostarczania wiadomości e-mail.
Dane są przetwarzane na podstawie:
- art. 6 ust. 1 lit. a RODO - zgoda na przetwarzanie danych osobowych;
- art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej - zgoda na przesyłanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną (e-mail).
Zgoda jest dobrowolna i może być cofnięta w dowolnym momencie przez kliknięcie w link rezygnacji w każdej wiadomości e-mail lub przez kontakt pod adresem [email protected]. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu zachowania dowodu udzielenia zgody stosujemy mechanizm double opt-in - po zapisaniu się Użytkownik otrzymuje e-mail z linkiem potwierdzającym subskrypcję.
Dostawca e-mail (procesor): wiadomości newslettera są wysyłane za pośrednictwem Resend, Inc. (USA) na podstawie umowy powierzenia przetwarzania danych (DPA). Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework oraz Standardowych Klauzul Umownych (SCC).
Dane subskrybentów newslettera są przechowywane do czasu cofnięcia zgody lub likwidacji usługi.
§4 Analityka - Google Analytics 4 (planowana)
Serwis planuje korzystanie z usługi Google Analytics 4 (GA4), świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
GA4 umożliwia analizę ruchu na stronie. Gromadzone dane obejmują m.in. anonimizowany adres IP, typ przeglądarki, kraj/region, strony przeglądane i czas sesji oraz identyfikatory cookies.
GA4 nie jest ładowane przed wyrażeniem zgody użytkownika w banerze cookies (narzędzie zarządzania zgodami - wdrożenie planowane). Po wdrożeniu banera GA4 będzie uruchamiane z Consent Mode v2 (domyślnie analytics_storage: denied). Podstawą przetwarzania jest wyłącznie zgoda (art. 6 ust. 1 lit. a RODO, art. 399 PKE).
Dane mogą być przesyłane do serwerów Google w USA na podstawie EU-US DPF (decyzja Komisji 2023/1795) oraz SCC (Moduł 2). Wymagane podpisanie DPA z Google przed uruchomieniem śledzenia.
Użytkownik może zrezygnować ze śledzenia przez GA4 instalując rozszerzenie: Google Analytics Opt-out Add-on.
Polityka prywatności Google: policies.google.com/privacy.
§5 Meta Pixel (Facebook/Instagram) - planowany
Serwis planuje korzystanie z narzędzia Meta Pixel udostępnianego przez Meta Platforms Ireland Ltd (4 Grand Canal Square, Dublin 2, Irlandia).
Po uruchomieniu piksela Usługodawca i Meta Platforms Ireland Ltd będą współadministratorami w rozumieniu art. 26 RODO. Usługodawca zawrze z Meta Warunki Współadministracji (Controller Addendum).
Meta Pixel nie jest ładowany przed wyrażeniem zgody marketingowej w banerze cookies. Podstawą przetwarzania jest wyłącznie zgoda (art. 6 ust. 1 lit. a RODO, art. 399 PKE). Transfer do USA: EU-US DPF oraz SCC; przed uruchomieniem przeprowadzimy TIA.
Zarządzanie preferencjami reklam Meta: facebook.com/privacy/policies/cookies.
§6 Profilowanie i remarketing
Po wyrażeniu zgody marketingowej Meta Pixel może prowadzić profilowanie w rozumieniu art. 4 ust. 4 RODO. Nie podejmujemy wobec Użytkownika decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania (art. 22 RODO).
§7 Hosting - DigitalOcean
Serwis jest hostowany na infrastrukturze DigitalOcean LLC, 101 Avenue of the Americas, New York, NY 10013, USA. DigitalOcean jako podmiot przetwarzający (art. 28 RODO) przetwarza dane wyłącznie w celu świadczenia usług hostingowych. DPA stanowi integralną część Warunków Usług DigitalOcean. Transfer do USA: EU-US DPF oraz SCC (Moduł 2).
Polityka prywatności DigitalOcean: digitalocean.com/legal/privacy-policy.
§8 Cloudflare (CDN i ochrona DDoS)
Serwis korzysta z usług Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare jako podmiot przetwarzający (art. 28 RODO) świadczy usługi CDN, ochrony DDoS i optymalizacji wydajności. DPA: Cloudflare Customer Data Processing Addendum. Transfer do USA: EU-US DPF oraz SCC (Moduł 2).
Polityka prywatności Cloudflare: cloudflare.com/privacypolicy.
§9 Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z usług podmiotów z siedzibą w USA, dane Użytkowników mogą być przekazywane poza EOG. Administrator zapewnia odpowiedni poziom ochrony poprzez SCC (art. 46 ust. 2 lit. c RODO) - dotyczy: Google (GA4), DigitalOcean, Cloudflare, Meta Pixel, Resend - oraz szyfrowanie TLS.
§10 Prawa użytkownika
Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:
- Prawo dostępu (art. 15);
- Prawo do sprostowania (art. 16);
- Prawo do usunięcia (art. 17) - „prawo do bycia zapomnianym";
- Prawo do ograniczenia przetwarzania (art. 18);
- Prawo do przenoszenia danych (art. 20);
- Prawo do sprzeciwu (art. 21) - wobec przetwarzania na podstawie uzasadnionego interesu (logi bezpieczeństwa);
- Prawo do cofnięcia zgody - bez wpływu na wcześniejsze przetwarzanie.
Wnioski prosimy kierować na adres: [email protected]. Odpowiedź zostanie udzielona w terminie miesiąca (art. 12 RODO).
§11 Pliki cookies
Serwis wykorzystuje pliki cookies zgodnie z art. 399-400 Prawa komunikacji elektronicznej oraz RODO.
| Kategoria | Przykłady | Zgoda | Cel |
|---|---|---|---|
| Niezbędne | Sesja, bezpieczeństwo, preferencje cookies | Nie wymagają (art. 399 ust. 3 PKE) | Prawidłowe działanie serwisu |
| Analityczne | _ga, _gid (Google Analytics) |
Wymagają zgody | Analiza ruchu po wdrożeniu banera |
| Marketingowe | _fbp, _fbc (Meta Pixel) |
Wymagają zgody | Remarketing po wdrożeniu banera |
Baner cookies: narzędzie zarządzania zgodami (CMP) jest planowane do wdrożenia. Do momentu jego uruchomienia pliki cookies analityczne i marketingowe nie są aktywowane. Po wdrożeniu Użytkownik będzie mógł zarządzać zgodami per kategoria.
Użytkownik może również zarządzać cookies w ustawieniach przeglądarki.
§12 Okres przechowywania danych
- Newsletter (imię, e-mail) - do czasu cofnięcia zgody lub likwidacji usługi.
- Logi serwera (adres IP, user-agent) - maksymalnie 12 miesięcy.
- Dane analityczne GA4 - retencja 14 miesięcy (po uruchomieniu GA4).
- Dane zgłoszeń/reklamacji - czas rozpatrzenia + do 3 lat.
§13 Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi (baner cookies, GA4, Meta Pixel) lub zaleceń organów nadzorczych. O istotnych zmianach Użytkownicy będą informowani przez newsletter lub komunikat w Serwisie.
Ostatnia aktualizacja: 8 czerwca 2026 r.