POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: 19 maja 2026
1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej grzegorzrozalski.pl oraz grzegorzrozalski.com (dalej: "Serwis").
Dokument jest realizacją obowiązku informacyjnego wynikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Administrator danych
Administratorem Twoich danych osobowych jest Grzegorz Rożalski, prowadzący działalność pod marką "Grzegorz Rożalski Racing".
Dane kontaktowe:
- Adres: ul. 6 Sierpnia 1, 24-100 Puławy
- E-mail: biuro@grzegorzrozalski.pl
- Telefon: +48 603 401 630
We wszystkich sprawach związanych z przetwarzaniem danych możesz kontaktować się bezpośrednio z Administratorem pod powyższym adresem e-mail.
3. Jakie dane przetwarzamy
3.1. Dane podawane dobrowolnie
W zależności od formularza, z którego korzystasz, przetwarzamy następujące dane:
- Formularz kontaktowy ogólny: imię i nazwisko, adres e-mail, opcjonalnie nazwa firmy, telefon, treść wiadomości oraz temat zapytania
- Formularz partnerski (sponsorski): imię i nazwisko, e-mail, telefon, nazwa firmy, branża, interesujący pakiet współpracy, treść wiadomości
- Formularz eventowy: imię i nazwisko, e-mail, telefon, nazwa firmy, rodzaj eventu, liczba uczestników, preferowany termin, dodatkowe informacje
3.2. Dane zbierane automatycznie
- Adres IP, typ przeglądarki, system operacyjny, język przeglądarki, źródło wejścia (referer) — zapisywane w logach serwera
- Pliki cookies i podobne technologie (szczegóły w sekcji 8)
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (komunikacja z osobą wypełniającą formularz) |
| Realizacja umowy lub działania przed jej zawarciem (np. negocjacje współpracy partnerskiej) | art. 6 ust. 1 lit. b RODO |
| Realizacja obowiązków podatkowych i rachunkowych (jeśli dojdzie do współpracy) | art. 6 ust. 1 lit. c RODO w zw. z odpowiednimi przepisami podatkowymi i rachunkowymi |
| Obrona przed ewentualnymi roszczeniami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
| Zapewnienie bezpieczeństwa Serwisu, w tym ochrona przed botami i nadużyciami (m.in. Cloudflare Turnstile, ograniczenie częstotliwości wysyłania formularzy) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w utrzymaniu bezpiecznego Serwisu |
| Zarządzanie zgodami cookies | art. 6 ust. 1 lit. a RODO — Twoja zgoda |
5. Okres przechowywania danych
- Zapytania z formularzy bez nawiązanej współpracy: do 24 miesięcy od ostatniego kontaktu
- Dane związane z zawartą współpracą: przez okres trwania umowy oraz przez okresy wymagane przepisami podatkowymi i rachunkowymi (do 5 lat od końca roku obrachunkowego, w którym wystąpiła ostatnia czynność)
- Logi serwera: maksymalnie 90 dni
- Cookies: zgodnie z czasem życia poszczególnych plików — szczegóły w deklaracji cookies (sekcja 8)
- Dowody udzielonej zgody na cookies: do 12 miesięcy
Po upływie okresu retencji dane są usuwane lub anonimizowane.
6. Odbiorcy danych (podmioty przetwarzające)
Twoje dane mogą być powierzone następującym podmiotom przetwarzającym, działającym na podstawie umów powierzenia zgodnych z art. 28 RODO:
| Podmiot | Cel | Lokalizacja serwerów |
|---|---|---|
| OVH SAS | Hosting strony i CMS | Unia Europejska (Polska/Francja) |
| Cloudflare, Inc. (Cloudflare Turnstile) | Ochrona przed botami w formularzach | USA (z udziałem w EU-US Data Privacy Framework) |
| Usercentrics A/S (Cookiebot) | Zarządzanie zgodami cookies | Unia Europejska (Dania) |
| Google LLC (Google Fonts, YouTube w trybie privacy-enhanced) | Wyświetlanie czcionek i osadzonych materiałów wideo | USA (z udziałem w EU-US Data Privacy Framework) |
| Dostawca usług e-mail (OVH Mail) | Obsługa skrzynki biuro@grzegorzrozalski.pl | Unia Europejska |
Administrator nie sprzedaje, nie wymienia ani nie udostępnia danych osobowych w celach marketingowych podmiotom trzecim.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre podmioty przetwarzające (Cloudflare, Google) mają siedzibę w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie:
- Decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework), w przypadku gdy dostawca uczestniczy w tym programie, lub
- Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.
Możesz zażądać kopii zabezpieczeń stosowanych przy transferze, kontaktując się z Administratorem.
8. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies oraz lokalne magazyny przeglądarki (localStorage) w następujących kategoriach:
- Niezbędne (Necessary) — wymagane do działania Serwisu (zapamiętanie zgody na cookies, ochrona antybotowa Cloudflare Turnstile, preferencja wyboru języka). Podstawa prawna: art. 6 ust. 1 lit. f RODO.
- Marketingowe (Marketing) — pliki ustawiane przez YouTube po uruchomieniu osadzonego wideo. Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
Aktualną listę wszystkich plików cookies wykrytych w Serwisie znajdziesz na końcu tego dokumentu (sekcja "Lista cookies" generowana automatycznie przez Cookiebot, aktualizowana raz w miesiącu).
Zarządzanie zgodą: Twoje preferencje cookies możesz w dowolnym momencie zmienić, klikając przycisk "Cookies" w stopce Serwisu lub kasując odpowiednie pliki w ustawieniach przeglądarki.
9. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15) — możesz uzyskać kopię danych, jakie o Tobie przetwarzamy
- Prawo do sprostowania (art. 16) — poprawienie nieaktualnych lub błędnych danych
- Prawo do usunięcia (art. 17) — "prawo do bycia zapomnianym"
- Prawo do ograniczenia przetwarzania (art. 18)
- Prawo do przeniesienia danych (art. 20) — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie
- Prawo do sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do cofnięcia zgody (art. 7 ust. 3) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
- Prawo do złożenia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeśli uważasz, że przetwarzanie Twoich danych narusza RODO
Aby zrealizować dowolne z powyższych praw, skontaktuj się z Administratorem pod adresem biuro@grzegorzrozalski.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
10. Dobrowolność i konsekwencje niepodania danych
Podanie danych w formularzach jest dobrowolne, ale niezbędne do otrzymania odpowiedzi. Brak danych kontaktowych uniemożliwi udzielenie odpowiedzi na zapytanie.
11. Profilowanie i decyzje automatyczne
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą (w rozumieniu art. 22 RODO).
Cloudflare Turnstile analizuje zachowanie w celu odróżnienia użytkowników od botów — nie podejmuje jednak decyzji o akceptacji ani odrzuceniu zapytania bez weryfikacji przez Administratora.
12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w szczególności:
- szyfrowanie połączenia (HTTPS/TLS) na całej stronie
- ograniczenie częstotliwości wysyłania formularzy (rate-limiting)
- ochrona antybotowa Cloudflare Turnstile
- ograniczony dostęp do systemu CMS (Strapi) wyłącznie dla upoważnionych osób
- regularne kopie zapasowe zaszyfrowane GPG AES-256
13. Zmiany Polityki Prywatności
Administrator zastrzega prawo do zmian Polityki Prywatności. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci. O istotnych zmianach Administrator może poinformować pocztą elektroniczną lub komunikatem w Serwisie.
Data ostatniej aktualizacji: 19 maja 2026.