Polityka prywatności

Dokument opisuje, co dzieje się z danymi osób odwiedzających serwis DywanyPolskie.pl. Serwis jest statyczny: nie ma w nim kont użytkowników, koszyka, komentarzy ani formularzy przesyłających dane na serwer.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu DywanyPolskie.pl jest [UZUPEŁNIJ PEŁNĄ NAZWĘ I ADRES ADMINISTRATORA]. W sprawach prywatności można skontaktować się przez: [UZUPEŁNIJ ADRES E-MAIL].

2. Zakres przetwarzania

Serwis nie zbiera danych podawanych dobrowolnie, ponieważ nie zawiera formularzy. Przetwarzane mogą być wyłącznie:

• Dane techniczne zapisywane w logach serwera - adres IP, data i godzina zapytania, adres żądanej strony, typ przeglądarki i systemu. Zapisuje je oprogramowanie serwera hostingowego, niezależnie od treści serwisu.
• Dane statystyczne z Google Analytics 4 - wyłącznie po wyrażeniu zgody na cookies analityczne. Obejmują między innymi przybliżoną lokalizację, źródło wejścia, oglądane podstrony i czas na stronie.
• Wybór dotyczący cookies - zapisywany w pamięci lokalnej przeglądarki (localStorage) pod kluczem `dp-consent-v1`. Nie trafia na serwer i nie identyfikuje osoby.

Serwis nie profiluje użytkowników, nie podejmuje decyzji automatycznych wywołujących skutki prawne i nie przekazuje danych do sprzedawców ani do pośredników.

3. Cele i podstawy prawne

Podstawy przetwarzania według RODO

Cel	Podstawa prawna
Udostępnienie treści i zapewnienie działania serwisu	Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora.
Bezpieczeństwo, wykrywanie nadużyć, logi serwera	Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes.
Statystyka odwiedzin (Google Analytics 4)	Art. 6 ust. 1 lit. a RODO - zgoda, wycofywalna w każdej chwili.
Zapamiętanie wyboru dotyczącego cookies	Art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania zgody.

4. Pliki cookies i Consent Mode v2

Serwis działa w modelu zgody uprzedniej. Zanim pojawi się jakikolwiek skrypt zewnętrzny, w kodzie strony ustawiany jest domyślny stan Google Consent Mode v2, w którym wszystkie kategorie poza niezbędnymi mają wartość `denied`.

• Niezbędne - zapamiętanie twojego wyboru dotyczącego cookies. Działają zawsze, bo bez nich baner pytałby o zgodę przy każdym wejściu.
• Analityczne - Google Analytics 4. Skrypt ładuje się dopiero po kliknięciu zgody. Do tego momentu nie jest pobierany z sieci.
• Marketingowe - obecnie nie są wykorzystywane. Kategoria jest widoczna w banerze, bo Consent Mode v2 wymaga zadeklarowania sygnałów `ad_storage`, `ad_user_data` i `ad_personalization`.
• Funkcjonalne - zapamiętanie ustawień narzędzi na stronie, na przykład ostatnio wybranego filtra w bazie wiedzy.

Zgoda zapisywana jest na 13 miesięcy. Po tym czasie baner pojawia się ponownie.

5. Odbiorcy danych i czas przechowywania

• Dostawca hostingu - w zakresie logów serwera, na podstawie umowy powierzenia przetwarzania.
• Google Ireland Limited - jako dostawca Google Analytics 4, wyłącznie przy udzielonej zgodzie analitycznej. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.

Logi serwera przechowywane są zgodnie z polityką hostingu, zwykle od 30 do 90 dni. Dane statystyczne w Google Analytics 4 przechowujemy przez okres ustawiony w panelu usługi, nie dłużej niż 14 miesięcy. Zapis zgody w przeglądarce wygasa po 13 miesiącach lub wcześniej, jeżeli wyczyścisz dane witryny.

6. Twoje prawa

W zakresie, w jakim dane pozwalają cię zidentyfikować, przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na cookies analityczne możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Jak zmienić swój wybór

Ustawienia cookies otwierają się z każdej podstrony: odnośnik „Ustawienia cookies” znajduje się w stopce. Możesz też usunąć dane witryny w przeglądarce, wtedy baner pojawi się przy następnym wejściu.

8. Bezpieczeństwo i zakres techniczny

• Serwis jest statyczny: strony są plikami HTML, bez bazy danych i bez panelu logowania.
• Kroje pisma hostujemy na własnym serwerze, więc otwarcie strony nie wysyła zapytania do serwerów Google Fonts.
• Ilustracje są generowane wektorowo i serwowane z tej samej domeny. Serwis nie osadza zewnętrznych obrazów, map ani wideo.
• Połączenie zabezpiecza certyfikat TLS.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres narzędzi używanych w serwisie. Data ostatniej zmiany: 2026-09-07.