Polityka prywatności

POLITYKA PRYWATNOŚCI SEARCHSIGNALS.PL
Wersja z dnia 10.05.2026.

Dane do uzupełnienia przed publikacją

• Administrator: AURUM Paweł Mrozowski

• Adres: Innowacyjna 1, 16-400 Suwałki

• E-mail kontaktowy: kontakt@searchsignals.pl

• IOD: Paweł Mrozowski, kontakt@searchsignals.pl.

• Dostawca newslettera: [nazwa, kraj, link do DPA / polityki]

• Okres logów serwera: 30 dni.

• Okres retencji GA4: 14 miesięcy

• Okres przechowywania logów zgód: 24 miesiące.

• Okres przechowywania listy blokad / suppression list po rezygnacji: 6 lat.

§ 1 Postanowienia ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz używania cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego searchsignals.pl.

2. Polityka obejmuje dane przetwarzane w związku z:
   a) odwiedzaniem Serwisu,
   b) zapisem do Newslettera i jego otrzymywaniem,
   c) korzystaniem z analityki internetowej,
   d) korzystaniem przez Administratora z Google Search Console,
   e) komunikacją z Administratorem, reklamacjami i żądaniami dotyczącymi danych.

3. Na dzień tej wersji Polityki Serwis nie prowadzi kont użytkowników i nie udostępnia komentarzy.

4. Na dzień tej wersji Polityki reklamy Google AdSense nie są jeszcze aktywne. Zasady ich przyszłego wdrożenia opisano warunkowo w § 9.

§ 2 Administrator i kontakt

1. Administratorem danych osobowych jest AURUM Paweł Mrozowski, adres: Innowacyjna 1, 16-400 Suwałki, e-mail: kontakt@searchsignals.pl.

2. W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pod adresem: Paweł Mrozowski, e-mail: kontakt@searchsignals.pl.

3. Inspektorem ochrony danych jest Paweł Mrozowski, e-mail: kontakt@searchsignals.pl.

4. Administrator nie wyznaczył inspektora ochrony danych, ponieważ po dokonaniu oceny uznał, że nie zachodzą ustawowe przesłanki obowiązkowego wyznaczenia IOD.

5. Obowiązek wyznaczenia IOD powstaje m.in. w razie regularnego i systematycznego monitorowania osób na dużą skalę; sam fakt prowadzenia strony i newslettera nie przesądza jeszcze automatycznie o takim obowiązku, ale wymaga świadomej oceny zakresu operacji.

§ 3 Zakres polityki i źródła danych

1. Dane osobowe pozyskujemy:
   a) bezpośrednio od Ciebie – gdy zapisujesz się do Newslettera, kontaktujesz się z nami, składasz reklamację albo realizujesz prawa z RODO,
   b) automatycznie – gdy odwiedzasz Serwis, co obejmuje m.in. dane techniczne i logi serwera, a po wyrażeniu odpowiedniej zgody także dane analityczne z GA4,
   c) pośrednio – w zakresie danych raportowych dostępnych dla Administratora w Google Search Console, które dotyczą widoczności Serwisu w wynikach Google Search.

2. Google Search Console pokazuje zasadniczo dane o kliknięciach, wyświetleniach, CTR i średniej pozycji witryny w Google Search; narzędzie to traktujemy jako narzędzie administracyjno-analityczne służące SEO i utrzymaniu Serwisu.

§ 4 Cele, dane, podstawy prawne i retencja

Poniżej znajduje się rekomendowana macierz przetwarzania dla obecnego modelu searchsignals.pl. Zakres z tabeli odpowiada obowiązkowi informacyjnemu z RODO; odpowiedzi na żądania dotyczące praw osób, których dane dotyczą, powinny następować co do zasady bez zbędnej zwłoki, nie później niż w miesiąc od otrzymania żądania, z możliwością przedłużenia o dalsze dwa miesiące w przypadkach przewidzianych prawem.

§ 5 Newsletter

1. Newsletter służy informowaniu o nowych materiałach publikowanych w Serwisie i o istotnych sprawach dotyczących Serwisu.

2. Rekomendowanym sposobem zapisu jest model double opt-in, czyli:
   a) wprowadzenie adresu e-mail do formularza,
   b) przesłanie wiadomości potwierdzającej,
   c) aktywacja zapisu po kliknięciu linku weryfikacyjnego.

3. W celu wykazania zgody możemy przechowywać log zapisu, datę, godzinę, adres IP lub równoważny znacznik techniczny oraz historię potwierdzenia.

4. Rezygnacja z Newslettera jest możliwa w każdej chwili, w szczególności przez kliknięcie linku rezygnacji w wiadomości albo kontakt z Administratorem.

5. Po rezygnacji możemy zachować minimalny zakres danych niezbędny do wykazania faktu rezygnacji i do niewysyłania kolejnych wiadomości na ten sam adres.

6. [Pole warunkowe – wypełnij tylko, jeśli faktycznie włączysz tracking newslettera:] Administrator mierzy otwarcia i kliknięcia w Newsletterze za pomocą narzędzi dostawcy newslettera MailChimp, w zakresie Open rate, w celach statystycznych, na podstawie uzasadnioneo interesu.

§ 6 Cookies i podobne technologie

1. Serwis używa cookies i podobnych technologii, takich jak local storage, identyfikatory przeglądarki, tagi lub piksele, wyłącznie w zakresie opisanym w tej Polityce.

2. Cookies dzielimy na:
   a) niezbędne – potrzebne do prawidłowego działania Serwisu, bezpieczeństwa, utrzymania sesji technicznej i zapamiętania wyborów zgód,
   b) analityczne – używane do pomiaru ruchu i korzystania z Serwisu, przede wszystkim przez GA4,
   c) reklamowe / marketingowe – które mogą pojawić się dopiero po wdrożeniu AdSense lub innych narzędzi reklamowych.

3. Technologie niezbędne mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do transmisji komunikatu elektronicznego lub do dostarczenia usługi wyraźnie żądanej przez użytkownika.

4. Technologie analityczne i reklamowe uruchamiamy wyłącznie po uzyskaniu ważnej zgody użytkownika, chyba że w konkretnym przypadku dana technologia spełnia ustawowy wyjątek.

5. Przy pierwszej wizycie wyświetlamy narzędzie zarządzania zgodami, które pozwala zaakceptować, odrzucić lub szczegółowo skonfigurować cookies opcjonalne.

6. Ustawienia przeglądarki również pozwalają ograniczać lub usuwać cookies, jednak usunięcie cookies niezbędnych może spowodować nieprawidłowe działanie części funkcji Serwisu.

Model ważnej zgody na cookies nie dopuszcza pre-ticked boxes ani projektowania interfejsu, które utrudnia odmowę lub wycofanie zgody; odmowa powinna być realna, a cofnięcie zgody – równie łatwe jak jej udzielenie. Po stronie PKE zgoda na przechowywanie i odczyt informacji z urządzenia jest co do zasady wymagana, chyba że chodzi o transmisję lub usługę wyraźnie żądaną przez użytkownika.

§ 7 Google Analytics 4

1. Serwis korzysta z Google Analytics 4 w celu analizy ruchu i sposobu korzystania z Serwisu.

2. Google Analytics 4 w standardowej implementacji zbiera m.in. liczbę użytkowników, statystyki sesji, przybliżoną geolokalizację oraz informacje o przeglądarce i urządzeniu.

3. Na stronach internetowych GA4 przechowuje identyfikator klienta w first-party cookie _ga, który służy do rozróżniania użytkowników i ich sesji.

4. Gdy zgoda na analitykę nie została wyrażona, Administrator powinien wdrożyć Serwis w taki sposób, aby GA4 nie instalował cookies analitycznych i nie działał poza zakresem dopuszczonym ustawieniami zgody.

5. Google wskazuje, że dla użytkowników z UE, Szwajcarii i Wielkiej Brytanii adresy IP są odrzucane przed zapisaniem w logach przez regionalne domeny i serwery; nie oznacza to jednak, że Serwis może pominąć obowiązek poinformowania o odbiorcy danych, transferach i podstawie prawnej.

6. Administrator nie powinien przekazywać do Google Analytics danych, które Google mogłoby rozpoznać jako dane osobowo identyfikujące, w szczególności adresów e-mail, numerów telefonów ani innych danych PII.

7. Identyfikacja narzędzia, ustawienia retencji i ewentualne włączenie dodatkowych funkcji, takich jak Google Signals, powinny być zsynchronizowane z realną konfiguracją konta GA4.

Powyższy opis odpowiada dokumentacji Google dla GA4, cookies i data retention.

§ 8 Google Search Console

1. Administrator korzysta z Google Search Console w celu monitorowania obecności Serwisu w wynikach Google Search, diagnozowania indeksacji, analizy zapytań oraz poprawy jakości technicznej i redakcyjnej Serwisu.

2. W praktyce Search Console dostarcza Administratorowi dane raportowe dotyczące m.in. kliknięć, wyświetleń, CTR i średniej pozycji Serwisu w wynikach wyszukiwania.

3. Standardowe używanie Google Search Console nie jest przez Administratora traktowane jako odrębna kategoria cookies wdrażanych po stronie Serwisu; jeżeli jednak konfiguracja konkretnego wdrożenia dodałaby po stronie Serwisu dodatkowe znaczniki lub technologie, Polityka zostanie odpowiednio uzupełniona.

§ 9 Reklamy i Google AdSense po wdrożeniu

1. Na dzień niniejszej wersji Polityki Google AdSense nie jest jeszcze aktywny w Serwisie.

2. Przed uruchomieniem AdSense Administrator:
   a) zaktualizuje tę Politykę,
   b) uzupełni baner i preferencje cookies o kategorię reklamową,
   c) opisze dostawców i odbiorców związanych z reklamą,
   d) wdroży zgodny mechanizm CMP.

3. Po wdrożeniu AdSense Google i partnerzy reklamowi mogą wykorzystywać cookies lub inne technologie do emisji reklam, ograniczania częstotliwości, pomiaru skuteczności, zapobiegania nadużyciom oraz – jeżeli użytkownik wyrazi odpowiednią zgodę – personalizacji reklam.

4. Google wskazuje, że jego użycie cookies reklamowych pozwala Google i partnerom wyświetlać użytkownikom reklamy na podstawie wcześniejszych wizyt w tej i innych witrynach.

5. Google wymaga od wydawców, aby w EEA/UK/CH uzyskiwali odpowiednie zgody i disclosures zgodnie z EU User Consent Policy, a dla reklam spersonalizowanych w tych jurysdykcjach – aby korzystali z certified CMP zintegrowanego z TCF.

6. Jeżeli po wdrożeniu AdSense wybierzesz model reklam niepersonalizowanych, niniejsza Polityka i warstwa zgód nadal muszą prawidłowo opisywać używane technologie i odbiorców danych tam, gdzie takie technologie nadal występują.

7. Kategorie dostawców reklamowych, lista partnerów i dokładna specyfikacja cookies reklamowych zostaną uzupełnione najpóźniej w dacie aktywacji AdSense.

Google dokumentuje, że samo umieszczenie ad tags może już powodować wysyłkę cookies albo requestów do serwerów reklamowych, nawet gdy użytkownik nie widzi jeszcze samej kreacji reklamowej. Dlatego ad tags nie powinny być osadzane „na zapas” przed gotowym CMP i tekstami disclosure.

§ 10 Odbiorcy danych i hosting

1. Dane mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności:
   a) dostawcy hostingu i infrastruktury – Replit,
   b) dostawcom usług analitycznych – Google w zakresie GA4 i Search Console,
   c) dostawcy Newslettera – MailChimp,
   d) dostawcom narzędzi bezpieczeństwa, poczty, backupu i obsługi komunikacji – Replit,
   e) po wdrożeniu reklam – Google AdSense i partnerom zgodnie z konfiguracją CMP / TCF.

2. Serwis jest hostowany w Replit, a produkcyjne wdrożenie Serwisu powinno być utrzymywane w geografii publikacji Europe (EU) zgodnie z konfiguracją Serwisu.

3. Dokumentacja Replit wskazuje jednak, że część artefaktów środowisk developerskich może nie odpowiadać geografii publikacji; Administrator powinien więc ograniczać dane produkcyjne w środowiskach developerskich do niezbędnego minimum.

4. Z każdym dostawcą działającym jako podmiot przetwarzający Administrator powinien zawrzeć odpowiednią umowę powierzenia lub opierać się na zaakceptowanym dodatku / warunkach przetwarzania danych.

Obowiązek korzystania wyłącznie z procesorów dających wystarczające gwarancje wynika z art. 28 RODO. Replit dokumentuje wybór geografii publikacji, a jego DPA opisuje podstawy transferów międzynarodowych. Google Analytics przewiduje akceptację Data Processing Terms / Amendment na koncie.

§ 11 Transfery poza EOG

1. Co do zasady dążymy do ograniczania transferów danych poza Europejski Obszar Gospodarczy.

2. Niezależnie od hostingu produkcyjnego w EU, niektórzy dostawcy technologiczni – w szczególności Google lub wybrany dostawca Newslettera – mogą przetwarzać lub udostępniać dane poza EOG.

3. Jeżeli dochodzi do transferu danych do państwa trzeciego, Administrator stosuje odpowiednie mechanizmy przewidziane przez RODO, w szczególności:
   a) decyzję stwierdzającą odpowiedni stopień ochrony,
   b) standardowe klauzule umowne,
   c) inne odpowiednie zabezpieczenia dopuszczone prawem.

4. W odniesieniu do podmiotów amerykańskich można wykorzystywać także mechanizm EU-U.S. Data Privacy Framework, o ile dany podmiot figuruje jako aktywny uczestnik programu.

5. Na dzień przygotowania niniejszego projektu Google LLC figuruje jako aktywny uczestnik EU-U.S. Data Privacy Framework.

6. Szczegółowe informacje o zastosowanym mechanizmie transferu możesz uzyskać, kontaktując się z Administratorem.

RODO dopuszcza transfery do państw trzecich wyłącznie na warunkach z rozdziału V, w szczególności na podstawie decyzji adekwatności lub odpowiednich zabezpieczeń. Decyzja adekwatności dla EU-U.S. Data Privacy Framework została przyjęta w 2023 r., a Google LLC widnieje na liście aktywnych uczestników programu.

§ 12 Prawa osób, których dane dotyczą

1. Przysługuje Ci prawo do:
   a) dostępu do danych,
   b) sprostowania danych,
   c) usunięcia danych,
   d) ograniczenia przetwarzania,
   e) przenoszenia danych – w przypadkach przewidzianych prawem,
   f) sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e albo f RODO,
   g) wycofania zgody w dowolnym momencie – jeżeli przetwarzanie jest oparte na zgodzie,
   h) złożenia skargi do organu nadzorczego.

2. Jeżeli przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

3. Jeżeli przetwarzamy dane dla celów marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, przysługuje Ci prawo sprzeciwu w każdym czasie.

4. W celu wykonania praw możesz skontaktować się z Administratorem na adres: kontakt@searchsignals.pl.

Prawa te wynikają z art. 15–22 RODO, a prawo do sprzeciwu wobec marketingu bezpośredniego zostało wyraźnie wskazane w art. 21 RODO.

§ 13 Bezpieczeństwo danych i naruszenia

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe, z uwzględnieniem charakteru, zakresu, kontekstu i celu przetwarzania oraz ryzyka dla praw i wolności osób.

2. Środki te mogą obejmować w szczególności:
   a) szyfrowanie połączenia (TLS/HTTPS),
   b) kontrolę dostępu i zasadę najmniejszych uprawnień,
   c) ograniczenie liczby osób mających dostęp do danych,
   d) regularne aktualizacje oprogramowania,
   e) logowanie zdarzeń i monitoring bezpieczeństwa,
   f) kopie zapasowe i procedury odtworzeniowe,
   g) procedury reagowania na incydenty i naruszenia.

3. W razie naruszenia ochrony danych Administrator stosuje procedury zgodne z RODO, w tym – jeżeli zachodzą przesłanki ustawowe – dokonuje zgłoszenia organowi nadzorczemu bez zbędnej zwłoki, nie później niż w 72 godziny od stwierdzenia naruszenia, oraz zawiadamia osoby, których dane dotyczą, gdy wymaga tego prawo.

4. Administrator uwzględnia również zasadę privacy by design i privacy by default przy doborze narzędzi i konfiguracji Serwisu.

Wymogi bezpieczeństwa, privacy by design/default i zgłaszania naruszeń wynikają z art. 25, 32 i 33 RODO.

§ 14 Kontakt, skargi i zmiany polityki

1. W sprawach prywatności można kontaktować się z Administratorem pod adresem: kontakt@searchsignals.pl.

2. Skargę dotyczącą przetwarzania danych osobowych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

3. Administrator może aktualizować niniejszą Politykę w szczególności w przypadku zmian prawa, zmian technologicznych, zmian dostawców usług albo uruchomienia nowych funkcjonalności.

4. Aktualna wersja Polityki jest zawsze publikowana w Serwisie wraz z datą obowiązywania.

Adres organu nadzorczego jest publikowany przez UODO.