Ostatnia aktualizacja: 25.08.2026
Zależy mi na tym, żeby ten dokument dało się przeczytać. Nie jest napisany prawniczym żargonem — znajdziesz tu konkretnie: jakie dane zbieram, po co, jak długo je trzymam i co możesz z tym zrobić.
W skrócie
- Nie sprzedaję ani nie wymieniam Twoich danych.
- Analityka i narzędzia marketingowe uruchamiają się dopiero wtedy, gdy wyrazisz na to zgodę w banerze cookies. Zgodę możesz wycofać w każdej chwili.
- Zawsze masz prawo dowiedzieć się, jakie dane o Tobie mam, poprawić je lub kazać mi je usunąć.
W sprawach danych osobowych pisz na: blogoberlinie@gmail.com
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jestem ja — Klaudia Karataş, autorka Bloga o Berlinie. Prowadzę działalność zarejestrowaną w Niemczech; pełne dane rejestrowe znajdziesz w Impressum.
Adres strony: https://blogoberlinie.pl
Kontakt w sprawach danych osobowych: blogoberlinie@gmail.com
Nie powołałam inspektora ochrony danych (Datenschutzbeauftragter) — nie mam takiego obowiązku. We wszystkich sprawach związanych z prywatnością kontaktuj się bezpośrednio ze mną.
Dlaczego prawo niemieckie, skoro domena jest polska? Bo o tym, jakie przepisy krajowe mnie obowiązują, decyduje miejsce prowadzenia działalności, a nie końcówka domeny ani język strony. RODO obowiązuje w całej Unii jednakowo — niezależnie od tego, czy czytasz mnie z Berlina, Warszawy czy Dublina, masz dokładnie te same prawa.
2. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu — możesz zapytać, jakie dane o Tobie przetwarzam, i poprosić o ich kopię,
- sprostowania — jeśli dane są błędne lub nieaktualne,
- usunięcia („prawo do bycia zapomnianym”) — z zastrzeżeniem danych, które muszę zachować ze względu na niemieckie przepisy podatkowe lub obronę przed roszczeniami,
- ograniczenia przetwarzania,
- przenoszenia danych — otrzymasz je w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Żeby skorzystać z któregokolwiek z tych praw, napisz na blogoberlinie@gmail.com. Odpowiadam w ciągu miesiąca.
Prawo do skargi. Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Właściwy dla mnie jest:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
datenschutz-berlin.de
Możesz też złożyć skargę do organu nadzorczego w kraju swojego zwykłego pobytu — na przykład do Prezesa Urzędu Ochrony Danych Osobowych w Polsce (uodo.gov.pl). RODO daje Ci taki wybór.
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany ani nie stosuję profilowania wywołującego skutki prawne.
3. Jakie dane zbieram, po co i na jakiej podstawie
3.1. Komentarze
Co zbieram: imię lub nick, adres e-mail, treść komentarza, adres IP, informacje o przeglądarce.
Po co: publikacja komentarza, moderacja, ochrona przed spamem.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda — wysyłasz komentarz dobrowolnie) oraz art. 6 ust. 1 lit. f RODO (mój uzasadniony interes w ochronie strony przed spamem).
Jak długo: przez czas publikacji komentarza pod wpisem. Możesz w każdej chwili poprosić o jego usunięcie.
Zanonimizowany skrót (hash) Twojego adresu e-mail może zostać wysłany do usługi Gravatar, żeby sprawdzić, czy masz tam awatar. Politykę prywatności Gravatara znajdziesz na stronie Automattic.
3.2. Formularz kontaktowy
Co zbieram: imię i nazwisko, adres e-mail, temat oraz treść wiadomości.
Po co: odpowiedź na Twoją wiadomość i prowadzenie korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa zapytań).
Jak długo: 12 miesięcy od zakończenia korespondencji. Jeśli wiadomość jest korespondencją handlową w rozumieniu § 147 ust. 1 pkt 2 i 3 AO — do 6 lat. Jeśli dotyczy zamówionej sesji — zgodnie z punktem 3.5.
Danych z formularza nie wykorzystuję do wysyłki newslettera ani innych działań marketingowych.
Ochrona przed spamem: formularz zabezpiecza Cloudflare Turnstile — rozwiązanie firmy Cloudflare, Inc. zastępujące klasyczne CAPTCHA, które sprawdza, czy formularz wypełnia człowiek, a nie bot. Skrypt Turnstile wczytuje się na wszystkich podstronach bloga, więc już przy samym wejściu na stronę Twoja przeglądarka łączy się z serwerami Cloudflare i przekazuje im Twój adres IP oraz podstawowe informacje techniczne o urządzeniu i przeglądarce. Cloudflare nie ma dostępu do treści Twojej wiadomości ani do pozostałych pól formularza i nie wykorzystuje tych danych do profilowania reklamowego.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona formularza i serwera przed automatycznym spamem).
3.3. Newsletter
Co zbieram: adres e-mail, opcjonalnie imię, data i godzina zapisu, adres IP w momencie zapisu.
Po co: wysyłka wiadomości z nowymi treściami z bloga i informacjami o moich produktach.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Jak długo: do momentu wypisania się z listy. Sam fakt udzielenia i wycofania zgody przechowuję przez 3 lata — jako dowód na wypadek ewentualnych roszczeń.
Narzędzie: MailerLite. Z każdej wiadomości możesz wypisać się jednym kliknięciem w link na dole.
Zapis odbywa się w procedurze double opt-in — po podaniu adresu dostaniesz wiadomość z linkiem potwierdzającym. Dopóki go nie klikniesz, nie trafiasz na listę.
3.4. Pobranie magazynu „Kreatywne. Polskie. Berlińskie.”
Magazyn udostępniam jako plik PDF do pobrania bez formularza i bez zapisu na newsletter. Pobranie go nie wiąże się z podaniem ani zebraniem żadnych Twoich danych — poza standardowym wpisem w logach serwera, o którym piszę w punkcie 3.6.
3.5. Sesje zdjęciowe i współprace
Co zbieram: imię i nazwisko, adres e-mail, numer telefonu, dane do rachunku (adres, ewentualnie USt-IdNr.), ustalenia dotyczące terminu i miejsca sesji, wykonane zdjęcia.
Po co: umówienie i realizacja sesji, wystawienie rachunku, przekazanie gotowych zdjęć, obsługa ewentualnych reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe wynikające z niemieckich przepisów), art. 6 ust. 1 lit. f RODO (dochodzenie lub obrona przed roszczeniami).
Jak długo: dokumenty księgowe (rachunki, dowody płatności) przez 8 lat — taki okres wynika z § 147 ust. 3 AO po zmianie, która weszła w życie 1 stycznia 2025 roku. Pozostałą korespondencję handlową przez 6 lat. Dane kontaktowe niezwiązane z rozliczeniem — do 3 lat od zakończenia współpracy.
Zdjęcia i wizerunek. Zdjęcia z Twojej sesji przekazuję wyłącznie Tobie. Publikuję je w portfolio, na blogu lub w mediach społecznościowych tylko wtedy, gdy wyrazisz na to osobną, pisemną zgodę — jest ona w pełni dobrowolna i nie wpływa na cenę ani zakres sesji. Zgodę możesz wycofać w każdej chwili; wtedy usuwam zdjęcia ze swoich kanałów przy najbliższej możliwej okazji. Nie mam wpływu na kopie, które ktoś zapisał wcześniej.
Pliki źródłowe (RAW) przechowuję przez 12 miesięcy od sesji, po czym je usuwam.
3.6. Logi serwera
Każde wejście na stronę zapisuje się w logach serwera: adres IP, data i godzina, typ przeglądarki i systemu, adres odwiedzanej podstrony.
Po co: administracja stroną, diagnostyka błędów, bezpieczeństwo.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — utrzymanie i zabezpieczenie serwisu).
Jak długo: zgodnie z polityką przechowywania danych mojego hostingodawcy, firmy LH.pl.
Logów nie kojarzę z konkretnymi osobami i nie wykorzystuję ich do identyfikacji użytkowników.
3.7. Statystyki i analityka
Narzędzie: Google Analytics 4.
Co zbieram: informacje o tym, jak korzystasz ze strony — które podstrony odwiedzasz, jak długo, skąd trafiłaś lub trafiłeś na blog, jakiego urządzenia używasz.
Po co: rozumienie, które treści są dla Was przydatne, i rozwijanie bloga w tym kierunku.
Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG — czyli Twoja zgoda wyrażona w banerze cookies. Bez tej zgody analityka się nie uruchamia.
Jak długo: dane w Google Analytics przechowywane są przez 14 miesięcy.
Adresy IP są skracane przed zapisaniem (anonimizacja IP).
Korzystam też z Google Search Console, które pokazuje mi zagregowane dane o wyświetleniach strony w wyszukiwarce. Narzędzie nie przekazuje mi żadnych informacji pozwalających Cię zidentyfikować.
3.8. Media społecznościowe
Prowadzę profile @blogoberlinie na Instagramie i Facebooku. Jeśli wejdziesz ze mną w interakcję na tych platformach, przetwarzam Twoje dane widoczne w profilu — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes: prowadzenie profilu i komunikacja).
W zakresie statystyk profilu jestem współadministratorem danych razem z Meta Platforms Ireland Ltd. Zasady tego współadministrowania określa dodatek Meta dotyczący administratora danych. Za dane przetwarzane wewnątrz samej platformy odpowiada Meta — obowiązuje tam ich polityka prywatności, na którą nie mam wpływu.
3.9. Czcionki (Google Fonts hostowane lokalnie)
Co się dzieje: strona używa krojów pisma z biblioteki Google Fonts.
Po co: spójna typografia i czytelność bloga.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — wygląd i czytelność serwisu).
Pliki czcionek są wgrane na mój serwer i wczytują się lokalnie z domeny blogoberlinie.pl. Twoja przeglądarka nie łączy się w tym celu z serwerami Google (fonts.googleapis.com ani fonts.gstatic.com), więc Google nie otrzymuje Twojego adresu IP. Czcionki nie zapisują żadnych plików cookies i nie wymagają Twojej zgody.
3.10. Widżet pogodowy (OpenWeatherMap)
Na stronie głównej wyświetlam aktualną pogodę i prognozę dla Berlina. Dane pobieram z serwisu OpenWeatherMap.
Co jest tu dla Ciebie ważne: zapytanie o pogodę wysyła mój serwer, a nie Twoja przeglądarka. OpenWeatherMap nie dostaje więc ani Twojego adresu IP, ani żadnej innej informacji o Tobie — widzi wyłącznie pytanie z mojego serwera o pogodę w Berlinie. Widżet nie zapisuje plików cookies i nie wymaga Twojej zgody, bo nie przetwarzam przy nim żadnych Twoich danych.
3.11. Galeria z Instagrama na stronie (Instagram Feed)
Co się dzieje: na stronie mogę wyświetlać galerię zdjęć z mojego profilu @blogoberlinie, generowaną wtyczką Instagram Feed.
Po co: pokazanie moich najnowszych zdjęć.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — prezentacja własnych treści).
Zdjęcia i podpisy pobiera mój serwer przez oficjalne API Meta i trzyma je w pamięci podręcznej. Samo wyświetlenie galerii nie łączy Twojej przeglądarki z serwerami Meta i nie zapisuje ich plików cookies. Jeśli klikniesz zdjęcie i przejdziesz na Instagram, opuszczasz moją stronę — od tego momentu obowiązuje polityka prywatności Meta, na którą nie mam wpływu.
4. Pliki cookies
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Zasady ich stosowania reguluje § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) oraz RODO.
Jak to działa u mnie
Przy pierwszej wizycie zobaczysz baner z wyborem. Dopóki nie klikniesz „Akceptuję”, uruchamiam wyłącznie pliki technicznie niezbędne — te, bez których strona po prostu nie działa. Analityka i narzędzia marketingowe czekają na Twoją zgodę.
Przycisk odrzucenia jest na tym samym poziomie co przycisk akceptacji, wygląda tak samo i wymaga tyle samo kliknięć.
Kategorie
| Kategoria | Do czego służy | Zgoda |
|---|---|---|
| Niezbędne | Działanie strony, zapamiętanie Twojego wyboru w banerze, bezpieczeństwo | Nie jest wymagana (§ 25 ust. 2 TDDDG) |
| Funkcjonalne | Zapamiętanie danych w formularzu komentarza, osadzone treści | Wymagana |
| Analityczne | Google Analytics — statystyki odwiedzin | Wymagana |
| Marketingowe | Piksel Meta — pomiar skuteczności działań w mediach społecznościowych | Wymagana |
Szczegółową listę konkretnych plików wraz z czasem ich przechowywania i informacją, kto ma do nich dostęp, znajdziesz pod przyciskiem „Zarządzaj zgodą”, który pojawia się na dole strony.
Jak wycofać zgodę
Kliknij „Zarządzaj zgodą” na dole strony i zmień swój wybór. Możesz też usunąć cookies w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może sprawić, że część funkcji strony przestanie działać.
5. Komu przekazuję Twoje dane
Nie sprzedaję i nie udostępniam Twoich danych w celach komercyjnych. Korzystam natomiast z zewnętrznych usług, których dostawcy przetwarzają dane w moim imieniu:
| Podmiot | Zakres | Rola |
|---|---|---|
| LH.pl | Hosting strony i poczty, logi serwera | Podmiot przetwarzający |
| Google Ireland Ltd. | Analytics, Search Console | Podmiot przetwarzający |
| Meta Platforms Ireland Ltd. | Piksel, statystyki profili | Współadministrator / podmiot przetwarzający |
| MailerLite | Wysyłka newslettera | Podmiot przetwarzający |
| Automattic (Gravatar, Akismet) | Awatary, filtr antyspamowy | Podmiot przetwarzający |
| Dorota Schilling | Dokumenty księgowe | Podmiot przetwarzający |
| Cloudflare, Inc. | Ochrona formularza kontaktowego przed botami (Turnstile) | Podmiot przetwarzający |
Z każdym z tych podmiotów wiąże mnie umowa powierzenia przetwarzania danych (Auftragsverarbeitungsvertrag).
Dane mogę też udostępnić organom państwowym, jeśli zażądają tego na podstawie przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część powyższych dostawców należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych, co oznacza, że Twoje dane mogą być przetwarzane poza EOG.
Przekazywanie odbywa się na podstawie:
- decyzji Komisji Europejskiej o adekwatności w ramach EU–US Data Privacy Framework — dotyczy podmiotów certyfikowanych w tym programie (m.in. Google, Meta),
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską — w pozostałych przypadkach.
Masz prawo poprosić mnie o kopię zabezpieczeń zastosowanych przy takim przekazaniu.
7. Treści osadzone z innych stron
Wpisy na blogu mogą zawierać osadzone materiały — filmy, mapy, posty z Instagrama. Zachowują się one tak, jakbyś odwiedziła lub odwiedził daną stronę bezpośrednio: mogą zbierać dane, zapisywać własne cookies i śledzić Twoją interakcję z materiałem, zwłaszcza jeśli masz tam konto i jesteś zalogowana lub zalogowany.
Osadzone treści ładują się dopiero po wyrażeniu przez Ciebie zgody na cookies funkcjonalne.
8. Linki afiliacyjne i materiały sponsorowane
Niektóre wpisy mogą zawierać linki afiliacyjne — jeśli skorzystasz z takiego linku, mogę otrzymać prowizję, a Ty nie płacisz z tego tytułu nic więcej. Kliknięcie w taki link może wiązać się z zapisaniem cookies przez partnera.
Każdy materiał powstały we współpracy z marką oznaczam wyraźnie. Polecam wyłącznie miejsca i produkty, które sama sprawdziłam.
9. Bezpieczeństwo
Strona działa na szyfrowanym połączeniu (certyfikat SSL). Dostęp do panelu administracyjnego zabezpieczam silnym hasłem i uwierzytelnianiem dwuskładnikowym. Dane przekazywane w formularzach traktuję jako poufne i nie udostępniam ich osobom nieupoważnionym.
10. Prawa autorskie
Wszystkie zdjęcia i teksty na blogoberlinie.pl są moim utworem w rozumieniu prawa autorskiego. Kopiowanie i publikowanie ich bez mojej pisemnej zgody nie jest dozwolone. Chętnie zgodzę się na wykorzystanie materiałów — po prostu napisz do mnie.
11. Zmiany w polityce
Politykę aktualizuję, gdy zmienia się sposób działania strony albo obowiązujące przepisy. Data ostatniej aktualizacji znajduje się na górze dokumentu. Poprzednie wersje udostępnię na życzenie.
Jeśli cokolwiek jest tu niejasne — napisz do mnie na blogoberlinie@gmail.com. Odpowiem.