Obowiązuje od 24.08.2026. Wersja 1.1.
Muzeum Zupy prowadzę sam i sam odpowiadam za dane, które tu zostawiacie. Ten dokument mówi dokładnie jakie dane zbieram, po co i co możecie z nimi zrobić.
1. Kto odpowiada za Wasze dane
Administratorem danych osobowych jest Jan Lasecki, prowadzący jednoosobową działalność gospodarczą, adres: 05-480 Karczew, ul. Wysockiego 35, NIP 5322002361.
Kontakt we wszystkich sprawach dotyczących danych: kontakt@muzeumzupy.pl.
Nie powołałem inspektora ochrony danych — przy tej skali przetwarzania nie jest wymagany.
2. Jakie dane zbieram i po co
Newsletter
Zbieram adres e-mail oraz — automatycznie, jako dowód udzielenia zgody — datę i godzinę zapisu, datę potwierdzenia, adres IP, dokładne brzmienie zaakceptowanej klauzuli oraz informację, z której podstrony nastąpił zapis.
Podstawą przetwarzania jest Wasza zgoda (art. 6 ust. 1 lit. a RODO) oraz mój prawnie uzasadniony interes polegający na możliwości wykazania, że zgoda została udzielona (art. 6 ust. 1 lit. f RODO).
Nie zbieram imienia ani żadnych innych danych. Adresu e-mail używam wyłącznie do wysyłania newslettera Muzeum Zupy — nie sprzedaję go, nie udostępniam nikomu i nie wykorzystuję do niczego innego.
Dane przechowuję do momentu wypisania się z listy. Po wypisaniu zachowuję sam adres w wykazie osób, które zrezygnowały, żeby przez pomyłkę nie zapisać Was ponownie.
Formularz kontaktowy
Zbieram imię lub podpis, adres e-mail, treść wiadomości oraz, jeśli je dołączycie, przesłane pliki.
Podstawą jest mój prawnie uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a w przypadku materiałów przekazywanych do archiwum — Wasza zgoda.
Korespondencję przechowuję przez okres niezbędny do załatwienia sprawy, a następnie maksymalnie 3 lata. Adres z formularza kontaktowego nie trafia do newslettera.
Komentarze
Zbieram podpis, adres e-mail i treść komentarza, a system zapisuje dodatkowo adres IP i informację o przeglądarce — to standardowy mechanizm ochrony przed spamem.
Podstawą jest Wasza zgoda oraz mój prawnie uzasadniony interes w moderowaniu dyskusji. Adres e-mail nie jest publikowany.
Komentarze przechowuję tak długo, jak długo istnieje artykuł, pod którym się znajdują.
Statystyki odwiedzin
Korzystam z Google Analytics 4 (skonfigurowanego za pomocą wtyczki Site Kit by Google), żeby wiedzieć, które treści są czytane i skąd przychodzą odwiedzający.
Narzędzie to zbiera informacje o odwiedzanych podstronach, czasie spędzonym na stronie, źródle wejścia, przybliżonej lokalizacji (na poziomie miasta lub regionu), typie urządzenia i przeglądarki oraz przypisuje Waszej przeglądarce losowy identyfikator zapisany w pliku cookie. Adresy IP są w Google Analytics 4 skracane i nie są przechowywane w pełnej postaci.
Podstawą przetwarzania jest wyłącznie Wasza zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w oknie zgód pojawiającym się przy pierwszej wizycie. Bez zgody skrypty analityczne nie są uruchamiane, a ja widzę wtedy jedynie szacunkowe, zbiorcze dane modelowane przez Google, bez identyfikatorów.
Zgodę możecie wycofać w każdej chwili, klikając „Preferencje zgody” w stopce strony. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed jej wycofania.
Dane w Google Analytics przechowuję przez 14 miesięcy, po czym są automatycznie usuwane.
3. Komu przekazuję dane
Nikomu nie sprzedaję i nie udostępniam danych do celów marketingowych. Korzystam natomiast z zewnętrznych usług, które z technicznego punktu widzenia przetwarzają dane w moim imieniu, na podstawie zawartych umów powierzenia:
- Brevo (Sendinblue SAS, Francja) — wysyłka newslettera i przechowywanie listy adresów
- Google Ireland Limited — Google Analytics 4
- OVH Sp. z o.o. — utrzymanie strony i skrzynki pocztowej
- Akismet (Automattic Inc., USA) — sprawdzanie komentarzy pod kątem spamu
- CookieYes — obsługa okna zgód na cookies
Dane mogą zostać udostępnione organom państwowym, jeśli obowiązek taki wynika z przepisów prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Automattic mogą przetwarzać dane również poza EOG, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (Ramy Ochrony Danych UE–USA) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Macie prawo uzyskać ode mnie informację o zastosowanych zabezpieczeniach — wystarczy napisać na adres kontaktowy.
5. Ciasteczka
Strona używa plików cookies trzech rodzajów.
Niezbędne — konieczne do działania strony. Zapamiętują dane wpisane w formularzu komentarza i Waszą decyzję dotyczącą zgód. Nie wymagają zgody, bo bez nich strona nie działa poprawnie.
Analityczne — Google Analytics 4. Uruchamiane wyłącznie po wyrażeniu zgody.
Reklamowych i marketingowych ciasteczek nie stosuję. Nie ma tu pikselów Facebooka, Google Ads ani narzędzi profilujących pod kątem reklam.
| Ciasteczko | Kto ustawia | Po co | Jak długo |
|---|---|---|---|
| _ga | Google Analytics | rozróżnianie odwiedzających | do 2 lat |
| _ga_PR4P50VP53 | Google Analytics | utrzymanie sesji pomiarowej | do 2 lat |
| cookieyes-consent | CookieYes | zapamiętanie Waszej decyzji dotyczącej zgód | 12 miesięcy |
| comment_author_* | WordPress | zapamiętanie danych w formularzu komentarza | 12 miesięcy |
| wordpress_test_cookie | WordPress | sprawdzenie obsługi ciasteczek | do zamknięcia przeglądarki |
Ciasteczka możecie w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki, a swoje zgody zmienić przez „Preferencje zgody” w stopce.
6. Wasze prawa
W każdej chwili możecie:
- uzyskać dostęp do swoich danych i otrzymać ich kopię,
- sprostować dane, jeśli są nieprawidłowe,
- żądać usunięcia danych,
- żądać ograniczenia przetwarzania,
- przenieść dane do innego administratora,
- wnieść sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
- wycofać zgodę w dowolnym momencie.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na kontakt@muzeumzupy.pl. Odpowiadam najpóźniej w ciągu miesiąca.
Z newslettera możecie wypisać się jednym kliknięciem— link jest w stopce każdej wiadomości.
Jeśli uznacie, że przetwarzam dane niezgodnie z prawem, macie prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Czy podanie danych jest obowiązkowe
Nie. Podanie jakichkolwiek danych jest całkowicie dobrowolne, a odmowa zgody na ciasteczka analityczne nie ogranicza w żaden sposób korzystania ze strony. Bez adresu e-mail nie mogę jednak wysłać newslettera ani odpowiedzieć na wiadomość.
8. Zautomatyzowane decyzje
Nie podejmuję wobec Was żadnych decyzji w sposób zautomatyzowany i nie profiluję Was.
9. Bezpieczeństwo
Strona działa po szyfrowanym połączeniu HTTPS. Dostęp do panelu administracyjnego i do listy adresów jest chroniony hasłem. Kopie zapasowe wykonuję regularnie i automatycznie.
10. Zmiany
Tę politykę mogę zmieniać — na przykład gdy dojdzie nowa funkcja strony albo zmieni się dostawca usługi. Aktualna wersja zawsze znajduje się pod tym adresem, a data obowiązywania jest podana na górze dokumentu. O istotnych zmianach dotyczących newslettera poinformuję mailem.