Ostatnia aktualizacja: 4 sierpnia 2026 r.
1. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z serwisem Portfelologia jest Mateusz Surowiec, prowadzący serwis jako osoba prywatna. Kontakt z administratorem jest możliwy pod adresem kontakt@portfelologia.pl.
Administrator nie prowadzi firmy i nie wyznaczył inspektora ochrony danych.
2. Zakres przetwarzanych danych
- formularz kontaktowy: imię, adres e-mail, temat i treść wiadomości;
- korespondencja: dane dobrowolnie przekazane w wiadomościach, w tym dotyczących potencjalnej współpracy;
- analityka: informacje o odsłonach, sesjach, źródłach ruchu, używanym urządzeniu i przeglądarce, przybliżonej lokalizacji oraz podstawowych interakcjach ze stroną;
- preferencje prywatności: wybór dotyczący cookies i kategorii statystycznej zapisany przez Complianz;
- bezpieczeństwo i logi: standardowe dane techniczne żądań, np. adres IP, data i czas, adres podstrony, typ przeglądarki oraz komunikaty o błędach.
Dane wpisywane do interaktywnych narzędzi są co do zasady przetwarzane lokalnie w przeglądarce. Jeżeli konkretne narzędzie będzie działało inaczej, informacja o tym powinna znaleźć się bezpośrednio przy nim oraz w polityce prywatności.
3. Cele i podstawy przetwarzania
| Cel | Podstawa | Przykładowe dane |
|---|---|---|
| Odpowiedź na zapytanie i prowadzenie korespondencji | podjęcie działań na żądanie użytkownika oraz prawnie uzasadniony interes polegający na komunikacji i obsłudze zgłoszeń | imię, e-mail, treść wiadomości |
| Analiza korzystania z serwisu i jego optymalizacja | dobrowolna zgoda na statystyczne pliki cookies i analitykę | odsłony, sesje, zdarzenia, urządzenie, przeglądarka i przybliżona lokalizacja |
| Ustalenie warunków ewentualnej współpracy | działania przed zawarciem umowy, wykonanie umowy i prawnie uzasadniony interes w dokumentowaniu ustaleń | dane kontaktowe i treść korespondencji |
| Bezpieczeństwo, diagnostyka i obrona przed nadużyciami | prawnie uzasadniony interes polegający na ochronie serwisu i obronie roszczeń | logi, dane techniczne i wyniki weryfikacji formularzy |
| Wypełnianie obowiązków prawnych | obowiązek prawny ciążący na administratorze | dane wymagane przepisami w konkretnej sprawie |
4. Formularz kontaktowy i Cloudflare Turnstile
Formularz wysyła wiadomość na adres administratora i nie zapisuje jej jako osobnego zgłoszenia w panelu WordPressa. Zawiera token bezpieczeństwa, ukryte pole antyspamowe, kontrolę czasu wypełnienia i limit prób. Mechanizm limitowania może używać nieodwracalnego skrótu adresu IP zamiast przechowywać jego jawną wartość.
Cloudflare Turnstile jest aktywny w formularzu kontaktowym jako zabezpieczenie przed automatycznym spamem i nadużyciami. W ramach weryfikacji Cloudflare może otrzymać standardowe dane techniczne, informacje o przeglądarce i urządzeniu oraz dane dotyczące interakcji z formularzem. Token jest sprawdzany po stronie serwera przed przyjęciem formularza. Turnstile nie jest wykorzystywany przez Portfelologię do celów reklamowych.
5. Google Analytics 4 i zarządzanie zgodą
Portfelologia korzysta z Google Analytics 4, usługi analitycznej dostarczanej przez Google. Narzędzie pomaga mierzyć ruch, źródła odwiedzin, wyświetlane podstrony, sposób korzystania z urządzeń oraz podstawowe interakcje użytkowników z serwisem.
Google Analytics 4 jest wdrażane za pomocą wtyczki Site Kit by Google. Complianz wyświetla baner zgody i zapisuje wybór użytkownika, WP Consent API przekazuje informacje o zgodzie pomiędzy wtyczkami, a Google Consent Mode V2 dostosowuje działanie tagu Google do decyzji użytkownika.
Po zaakceptowaniu statystyk Google Analytics może zapisywać pliki cookies `_ga` oraz `_ga_<identyfikator>`. Po odmowie cookies analityczne nie są zapisywane. Tag Google może otrzymać ograniczony sygnał o stanie zgody zgodnie z zasadami działania Consent Mode, bez wykorzystywania analitycznych cookies do identyfikowania użytkownika.
Portfelologia nie korzysta obecnie z Google Ads, remarketingu, Google Signals ani personalizacji reklam na podstawie danych Analytics.
6. Google Search Console
Serwis korzysta z Google Search Console do monitorowania indeksacji, błędów technicznych i widoczności Portfelologii w wynikach wyszukiwania Google. Search Console nie wymaga instalowania na stronie kodu śledzącego i nie zapisuje cookies w przeglądarce czytelnika. Administrator otrzymuje raporty dotyczące m.in. kliknięć, wyświetleń, zapytań, podstron oraz ogólnych danych o urządzeniach i lokalizacjach.
7. Odbiorcy danych
Dane mogą być przetwarzane przez dostawców niezbędnej infrastruktury i obsługi technicznej. Hosting serwisu zapewnia HOSTIDO.PL GAŁĄZKA SPÓŁKA JAWNA, ul. Kartuska 5, 80-103 Gdańsk, NIP 5833413237, KRS 0000872620, REGON 387659265.
W związku z analityką odbiorcą danych może być Google Ireland Limited. W związku z ochroną formularzy odbiorcą danych technicznych może być Cloudflare, Inc. Odbiorcami mogą być także dostawca poczty lub SMTP, osoby zapewniające wsparcie techniczne na podstawie odpowiednich zobowiązań oraz organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
8. Zewnętrzne zasoby techniczne
Kroje pisma są co do zasady przechowywane lokalnie w obrębie serwisu. Jeżeli lokalna instalacja fontów nie jest dostępna, motyw może awaryjnie pobrać je z Google Fonts. Biblioteka ikon Lucide może być ładowana z sieci UNPKG. Połączenie z zewnętrznym dostawcą może przekazać mu standardowe dane techniczne żądania, w tym adres IP i informacje o przeglądarce.
9. Przekazywanie danych poza EOG
Google, Cloudflare oraz dostawcy zewnętrznych zasobów mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym. Ewentualne transfery odbywają się na zasadach i z wykorzystaniem zabezpieczeń stosowanych przez właściwego dostawcę, w szczególności odpowiednich mechanizmów prawnych wymaganych dla transferu danych.
10. Okresy przechowywania
- zwykła korespondencja – do 12 miesięcy od zakończenia sprawy;
- korespondencja związana z umowami, rozliczeniami lub roszczeniami – przez okres wymagany prawem albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
- dane użytkownika i zdarzeń w Google Analytics 4 – przez okres skonfigurowany w panelu usługi; w standardowej usłudze GA4 można wybrać 2 albo 14 miesięcy, a ustawienie nie musi obejmować zagregowanych raportów standardowych;
- preferencje cookies – przez okres wynikający z ustawień Complianz i aktualnej listy cookies;
- logi serwera – przez okres ustalony przez dostawcę hostingu i potrzebny do bezpieczeństwa, diagnostyki oraz obsługi incydentów.
11. Prawa użytkownika
W zależności od podstawy przetwarzania użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę na statystyki można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Preferencje analityczne można zmienić poprzez funkcję zarządzania zgodą dostępną w serwisie. Żądania dotyczące danych należy kierować na kontakt@portfelologia.pl. Użytkownik ma też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
12. Dobrowolność danych i automatyczne decyzje
Podanie danych kontaktowych jest dobrowolne, ale ich brak może uniemożliwić udzielenie odpowiedzi. Odmowa statystycznych cookies nie ogranicza dostępu do artykułów, kalkulatorów ani podstawowych funkcji serwisu.
Portfelologia nie wykorzystuje danych do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani do profilowania marketingowego.
13. Funkcje planowane i aktualizacje
Na dzień ostatniej aktualizacji konta czytelników i komentarze są wyłączone, nie są stosowane piksele reklamowe, Google Ads, afiliacja ani reklamy behawioralne. Przed uruchomieniem nowych funkcji lub dostawców dokument zostanie odpowiednio zaktualizowany. Aktualna wersja Polityki prywatności jest zawsze publikowana pod tym samym adresem.