Polityka prywatności

Obowiązuje od 28 września 2026 r. · wersja 1.0

Ten dokument wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem z serwisu trendpaliwa.pl, w jakim celu, na jakiej podstawie prawnej, jak długo są przechowywane i jakie prawa Ci przysługują. Stanowi on wykonanie obowiązku informacyjnego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Wiktor Lipowy, wydawca serwisu trendpaliwa.pl.

Kontakt w sprawach ochrony danych osobowych oraz w każdej innej sprawie dotyczącej serwisu: [email protected].

Administrator nie powołał Inspektora Ochrony Danych Osobowych — nie jest to wymagane w przypadku tej skali i rodzaju przetwarzania.

2. Jakie dane są przetwarzane

2.1. Dane techniczne zbierane automatycznie (logi serwera)

Każde wejście na stronę wiąże się z zapisaniem przez serwer podstawowych informacji technicznych o żądaniu. Przetwarzamy:

• adres IP urządzenia, z którego wysłano żądanie,
• datę i godzinę żądania,
• adres (URL) odwiedzonej strony oraz wynik odpowiedzi serwera,
• nazwę i wersję przeglądarki oraz systemu operacyjnego (tzw. user agent),
• informacje o błędach technicznych aplikacji.

Dane te nie są wykorzystywane do identyfikacji konkretnych osób i nie są łączone z żadnymi innymi informacjami. Serwis nie prowadzi żadnej analityki odwiedzin, nie profilowania i nie reklamy.

2.2. Dane podane dobrowolnie w korespondencji

Jeżeli napiszesz do nas wiadomość e-mail, przetwarzamy adres e-mail, z którego piszesz, oraz treść tej wiadomości (wraz z ewentualnymi załącznikami). Podanie tych danych jest dobrowolne, ale niezbędne, aby odpowiedzieć na wiadomość.

2.3. Czego nie zbieramy

• Nie zbieramy danych wrażliwych (art. 9 RODO).
• Nie stosujemy plików cookies ani podobnych technologii — więcej w polityce cookies.
• Nie stosujemy narzędzi analitycznych ani reklamowych.
• Nie udostępniamy danych w celach marketingowych i nie sprzedajemy ich.

3. Cele i podstawy prawne przetwarzania

W przypadkach, w których przepisy prawa tego wymagają, dane mogą być przetwarzane również na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny, np. udostępnienie danych uprawnionemu organowi).

Uzasadniony interes — na czym polega

Naszym uzasadnionym interesem jest prowadzenie serwisu w sposób bezpieczny i niezawodny oraz odpowiadanie na kierowaną do nas korespondencję. Twoje dane przetwarzamy w takim zakresie, jaki jest do tego rzeczywiście potrzebny, i nie stoją temu na przeszkodzie Twoje interesy ani prawa — w szczególności nie prowadzimy żadnych działań marketingowych ani profilowania.

4. Okres przechowywania danych

• Logi serwera (w tym adresy IP) — nie dłużej niż 14 dni. Po tym czasie są automatycznie usuwane (rotacja logów). Krótszy okres może wystąpić, jeśli logi zostaną usunięte wcześniej w ramach porządkowania.
• Korespondencja e-mail — przez czas potrzebny do obsługi sprawy, a następnie do 12 miesięcy od jej zakończenia.
• Korespondencja i dane związane z roszczeniami — do upływu terminu przedawnienia roszczeń (co do zasady 3 lata lub 6 lat dla roszczeń okresowych, zgodnie z Kodeksem cywilnym).

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom wspierającym działanie serwisu, i tylko w zakresie niezbędnym do świadczenia przez nie usług:

• dostawca hostingu i infrastruktury serwerowej — udostępnia serwer, na którym działa serwis, i w związku z tym technicznie może mieć dostęp do logów;
• dostawca usługi poczty elektronicznej — przechowuje korespondencję kierowaną na adres kontaktowy;
• dostawca usługi powiadomień technicznych — otrzymuje wyłącznie automatyczne komunikaty o awariach pobierania danych (nazwa źródła danych i treść błędu technicznego). Komunikaty te nie zawierają danych użytkowników serwisu;
• uprawnione organy — wyłącznie gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Z każdym z tych podmiotów wiążą administratora umowy lub warunki korzystania z usługi gwarantujące ochronę danych zgodnie z RODO.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dąży do tego, aby dane były przetwarzane na terenie EOG. Jeżeli dostawca hostingu lub poczty elektronicznej przetwarza dane poza EOG, odbywa się to wyłącznie w oparciu o mechanizm legalizujący przekazanie przewidziany w RODO (w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne), a informację o zastosowanym zabezpieczeniu można uzyskać, pisząc na adres kontaktowy.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych do innego administratora (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO). Po zgłoszeniu sprzeciwu przestaniemy przetwarzać dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia albo obrony roszczeń.

Aby skorzystać z tych praw, napisz na adres: [email protected]. Na żądanie odpowiadamy bez zbędnej zwłoki, a co do zasady w ciągu miesiąca od jego otrzymania.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Prawo wniesienia skargi nie wyłącza możliwości zwrócenia się najpierw bezpośrednio do administratora — zwykle pozwala to szybciej wyjaśnić sprawę.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania w rozumieniu art. 22 RODO.

8. Dobrowolność podania danych i możliwe konsekwencje

Podanie danych w korespondencji jest dobrowolne. Jeśli ich nie podasz, nie będziemy mogli odpowiedzieć na Twoją wiadomość. Dane techniczne z logów zbierane są automatycznie w związku z samym korzystaniem z serwisu — korzystanie ze strony jest jednoznaczne z ich zapisaniem.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie przesyłu danych w warstwie transportowej (HTTPS), ograniczenie dostępu do serwera, automatyczne usuwanie logów po upływie okresu przechowywania, regularne aktualizacje oprogramowania oraz zasadę minimalizacji danych.

10. Zmiany polityki prywatności

Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu przetwarzania albo wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci wraz z datą obowiązywania. Jeśli zmiany będą istotne, poinformujemy o nich w widocznym miejscu w serwisie.

Załącznik: wykaz technicznych logów

Poniżej dokładny opis tego, co serwis zapisuje w logach — odpowiada on rzeczywistemu działaniu oprogramowania (patrz także plik server.py w repozytorium projektu).