Polityka prywatności

Ostatnia aktualizacja: 22.10.2026

Ta polityka wyjaśnia, jakie dane osobowe przetwarza serwis Szpilki (https://www.szpilki.com), w jakim celu, jak długo oraz jakie prawa przysługują użytkownikom. Opisuje to, co serwis faktycznie robi obecnie. Jeżeli to się zmieni, zaktualizujemy tę politykę, zanim zmiana zacznie obowiązywać.

1. Kto odpowiada za dane

Administratorem danych w tym serwisie jest CIQRA OÜ, spółka z ograniczoną odpowiedzialnością wpisana do estońskiego rejestru handlowego (Äriregister) pod numerem 16465907, z siedzibą pod adresem Veskiposti tn 2, 10138 Tallinn, Estonia.

We wszystkich sprawach dotyczących prywatności i w celu złożenia wniosku można napisać na adres info@ciqra.com lub na powyższy adres pocztowy. Można też skorzystać z formularza kontaktowego.

Inspektor ochrony danych nie został wyznaczony.

2. Czym jest ten serwis

Szpilki to serwis informacyjny z artykułami i treściami referencyjnymi. Nie ma w nim kont użytkowników, sklepu ani newslettera, a za jego pośrednictwem nic nie jest sprzedawane. Wszystkie strony można czytać bez podawania jakichkolwiek danych osobowych.

3. Co przetwarzamy, w jakim celu i na jakiej podstawie prawnej

3.1 Wyświetlanie stron

Aby wyświetlić stronę, nasi dostawcy hostingu i usług sieciowych muszą przetworzyć adres IP oraz techniczne dane żądania (żądany adres, czas, typ przeglądarki). Wykorzystujemy je wyłącznie do udostępniania serwisu oraz ochrony przed atakami i nadużyciami, a nie do identyfikowania użytkowników ani tworzenia profili. Dzienniki żądań hostingu przechowujemy przez około 30 dni.

Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznego serwisu (art. 6 ust. 1 lit. f RODO).

3.2 Statystyki odwiedzin

Serwis zlicza odsłony za pomocą własnego pomiaru (first-party). Nie korzystamy z żadnej zewnętrznej usługi analitycznej.

Bez zgody odsłona jest zapisywana bez żadnego identyfikatora: adres i tytuł strony, strona odsyłająca, język strony oraz rozmiar ekranu i okna.
Tylko po udzieleniu zgody na analitykę w banerze cookie, w przeglądarce zapisywany jest dodatkowo losowy identyfikator odwiedzającego (localStorage) oraz losowy identyfikator sesji bieżącej wizyty (sessionStorage), aby można było zliczać powracające wizyty. Zdarzenia z tymi identyfikatorami przechowujemy przez 400 dni, a opracowane na ich podstawie statystyki zbiorcze do 1 100 dni.

Adres IP ani identyfikator przeglądarki (user-agent) nie są zapisywane razem z tymi zdarzeniami.

Podstawa prawna: zliczanie bez identyfikatorów, nasz prawnie uzasadniony interes w wiedzy o tym, które strony są czytane (art. 6 ust. 1 lit. f RODO); identyfikatory, zgoda użytkownika (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.

3.3 Wybór dotyczący plików cookie

Po odpowiedzi na baner cookie wybór jest zapisywany w pliku cookie na urządzeniu, a my przechowujemy jego potwierdzenie: losowy identyfikator zgody, dozwolone kategorie, wersję polityki, czas, identyfikator przeglądarki (user-agent) oraz jednokierunkowy skrót adresu IP z solą (nigdy sam adres IP). Zapis przechowujemy przez 365 dni plus 3 lata, abyśmy mogli wykazać, jaka zgoda została udzielona.

Podstawa prawna: nasz obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).

3.4 Formularz kontaktowy i e-mail

Osoby, które do nas piszą, przekazują nam imię i nazwisko, adres e-mail oraz treść wiadomości, a my wykorzystujemy te dane wyłącznie do udzielenia odpowiedzi. Formularz nie ma CAPTCHA; spam jest filtrowany za pomocą ukrytego pola, którego ludzie nie widzą. Wiadomość przechowujemy tak długo, jak prowadzony jest ten serwis, chyba że wcześniej zostanie złożona prośba o jej usunięcie.

Podstawa prawna: nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO) lub działania podejmowane na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO).

3.5 Czego nie robimy

Nie tworzymy kont użytkowników, nie wysyłamy newsletterów, niczego nie sprzedajemy, nie wyświetlamy reklam podmiotów trzecich, nie używamy zewnętrznych narzędzi analitycznych ani reklamowych, nie sprzedajemy danych osobowych i nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany.

4. Kto otrzymuje dane

Hosting: serwis działa na platformie CIQRA, prowadzonej przez CIQRA OÜ (Tallinn, Estonia), w centrach danych Microsoft Azure w Niemczech (Frankfurt, z regionem zapasowym również w Niemczech).
Sieć i bezpieczeństwo: Cloudflare, Inc. dostarcza strony i chroni serwis przed atakami, przetwarzając przy tym adres IP i dane żądań.
E-mail: jeśli odpowiadamy e-mailem, odpowiedź jest wysyłana za pośrednictwem naszej firmowej usługi poczty (Microsoft 365).
Organy publiczne: wyłącznie wtedy, gdy wymaga tego prawo.

Nikt inny nie otrzymuje tych danych i nie sprzedajemy ich.

5. Przekazywanie danych poza UE

Dane serwisu są przechowywane w UE (Niemcy). Cloudflare, Inc. i Microsoft Corporation mają siedzibę w Stanach Zjednoczonych; jeżeli dane do nich trafiają, przekazanie jest objęte standardowymi klauzulami umownymi Komisji Europejskiej.

6. Jak długo przechowujemy dane

Dzienniki żądań hostingu: około 30 dni.
Odsłony bez identyfikatorów: przechowywane jako statystyki zbiorcze.
Zdarzenia analityczne z identyfikatorami odwiedzającego/sesji (tylko za zgodą): 400 dni; statystyki zbiorcze do 1 100 dni.
Potwierdzenie zgody na pliki cookie: 365 dni plus 3 lata.
Wiadomości kontaktowe: jak opisano w pkt 3.4.
Kopie zapasowe platformy: do 35 dni, następnie są nadpisywane.

7. Prawa osób, których dane dotyczą

Przysługuje prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, można ją w dowolnym momencie wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; w przypadku analityki służy do tego przycisk ustawień cookie, który po dokonaniu wyboru pozostaje na każdej stronie.

Wniosek należy wysłać na adres info@ciqra.com. Odpowiadamy w ciągu miesiąca. Przysługuje także prawo wniesienia skargi do organu ochrony danych, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), do estońskiego Andmekaitse Inspektsioon (www.aki.ee) lub do organu właściwego dla miejsca zamieszkania czy pracy.

8. Dzieci

Ten serwis nie jest skierowany do dzieci i nie zbieramy świadomie danych osobowych dzieci.

9. Bezpieczeństwo

Strony są udostępniane wyłącznie przez połączenia szyfrowane (HTTPS). Platforma oddziela dane poszczególnych serwisów na poziomie bazy danych i ogranicza dostęp do upoważnionych pracowników.

10. Zmiany

Aktualizujemy tę politykę, gdy zmienia się serwis. Data na górze wskazuje obowiązującą wersję.