Informacja RODO

Aktualna od 10 sierpnia 2026 r. Informacja wymagana przez art. 13 i 14 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

Ta strona jest zapisana językiem, jakiego wymaga rozporządzenie. Jeżeli wolisz opis tego, co faktycznie dzieje się z danymi, zacznij od Polityki prywatności: obie strony mówią to samo, tylko inaczej.

1. Administrator danych

Administratorem Twoich danych osobowych jest Dawid Brandt, prowadzący działalność gospodarczą pod firmą Netbro Dawid Brandt, ul. Palmowa 4/8, 72-010 Police, NIP 8512904074.

Kontakt: biuro@netbro.pl, tel. +48 696 427 538, adres korespondencyjny jak wyżej.

Administrator nie wyznaczył inspektora ochrony danych. Nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO: administrator nie jest organem publicznym, nie prowadzi monitorowania osób na dużą skalę ani nie przetwarza na dużą skalę danych szczególnych kategorii. Wszystkie sprawy dotyczące danych obsługuje bezpośrednio administrator, pod adresem podanym wyżej.

2. Kiedy w ogóle przetwarzamy dane

Korzystanie z serwisu nie wymaga rejestracji, założenia konta ani podania jakichkolwiek danych. Odpowiedzi udzielane w testach nie są zbierane: przeliczane są w przeglądarce użytkownika i nie docierają do administratora.

Ma to znaczenie dla zakresu tej informacji. Ponieważ odpowiedzi w testach dotyczących zdrowia nie są przez nas otrzymywane ani przechowywane, administrator nie przetwarza danych szczególnych kategorii, o których mowa w art. 9 ust. 1 RODO.

Dane osobowe przetwarzamy wyłącznie w czterech sytuacjach opisanych w punkcie 3.

3. Cele, podstawy prawne i okresy przechowywania

Co przetwarzamy	W jakim celu	Podstawa prawna	Jak długo
Dane z logów serwera: adres IP, data i godzina, adres strony, kod odpowiedzi, identyfikator przeglądarki	Utrzymanie serwisu, diagnostyka awarii, bezpieczeństwo	Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora polegający na zapewnieniu działania i bezpieczeństwa serwisu	Do czasu automatycznej rotacji logów po stronie dostawcy hostingu, starsze wpisy są nadpisywane przez nowe; nie tworzymy z nich kopii ani archiwów
Skrót kryptograficzny adresu IP, obcięty do 24 znaków	Ograniczenie liczby zgłoszeń do 20 na godzinę, żeby nie dało się zniekształcić rozkładu wyników ani licznika rozwiązanych testów	Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na ochronie serwisu przed nadużyciem	1 godzina, po czym licznik znika samoczynnie
Dane zawarte w korespondencji: adres e-mail lub numer telefonu, treść wiadomości	Udzielenie odpowiedzi, rozpatrzenie reklamacji lub zgłoszenia błędu	Art. 6 ust. 1 lit. b RODO przy reklamacjach, art. 6 ust. 1 lit. f RODO przy pozostałej korespondencji	Do załatwienia sprawy, następnie do upływu terminu przedawnienia roszczeń

Dwie rzeczy zapisywane przez serwis są wyłączone z tej tabeli świadomie. Pierwsza to rozkład wyników: zbiorczy licznik dla kombinacji testu, poziomu i liczby punktów, bez rekordu pojedynczego podejścia, bez daty i bez jakiegokolwiek identyfikatora. Druga to licznik rozwiązanych testów: jedna liczba całkowita wspólna dla całego serwisu, przy której nie zapisujemy ani tego, którego testu dotyczy, ani kiedy urosła. Nie są to dane osobowe, ponieważ nie odnoszą się do możliwej do zidentyfikowania osoby fizycznej i nie da się ich z żadną osobą powiązać.

4. Odbiorcy danych

• Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Cypr: dostawca hostingu, jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO. Serwer serwisu znajduje się w centrum danych we Frankfurcie nad Menem w Niemczech.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia: jako dostawca usługi Google Workspace, wyłącznie w zakresie korespondencji kierowanej na adres biuro@netbro.pl, na podstawie Cloud Data Processing Addendum. Przetwarzanie może odbywać się także przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
• Organy publiczne, jeżeli zwrócą się o dane na podstawie obowiązujących przepisów.

Administrator nie sprzedaje danych osobowych, nie udostępnia ich brokerom danych ani sieciom reklamowym.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Samo korzystanie z serwisu nie powoduje przekazania danych poza EOG. Serwer stoi we Frankfurcie nad Menem w Niemczech, więc logi serwera (jedyne dane przetwarzane, gdy po prostu przeglądasz strony) nie opuszczają Europejskiego Obszaru Gospodarczego. Serwis nie korzysta z narzędzi analitycznych ani z zewnętrznych bibliotek, czcionek czy sieci dostarczania treści, więc przeglądanie stron nie powoduje połączenia z żadnym podmiotem trzecim.

Poczta elektroniczna: Stany Zjednoczone. To jedyny przypadek przekazania poza EOG w całym serwisie. Korespondencja kierowana na adres biuro@netbro.pl obsługiwana jest w usłudze Google Workspace i może być przetwarzana w Stanach Zjednoczonych przez Google LLC. Podstawą jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniany przez EU-U.S. Data Privacy Framework (art. 45 RODO); Google LLC posiada aktywną certyfikację w tym programie. Uzupełniająco stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wpisane do Cloud Data Processing Addendum. To przekazanie następuje tylko wtedy, gdy sama lub sam do nas napiszesz: kontakt jest dobrowolny, a serwisu można używać w całości bez pisania do nas.

Podwykonawcy dostawcy hostingu. Hostinger może korzystać z własnych podwykonawców, w tym mających siedzibę poza EOG, przy funkcjach pomocniczych swojej platformy. Podstawą takich przekazań są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wpisane do umowy powierzenia zawartej z Hostingerem; aktualny wykaz podwykonawców prowadzi sam dostawca w załączniku do tej umowy.

Poza przypadkami opisanymi wyżej administrator nie przekazuje danych do państw trzecich ani organizacji międzynarodowych.

6. Twoje prawa

• Prawo dostępu do danych (art. 15 RODO): możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz kopię tych danych.
• Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
• Prawo do usunięcia danych, zwane prawem do bycia zapomnianym (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO): w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
• Prawo sprzeciwu (art. 21 RODO): wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): w każdej chwili, bez podania przyczyny; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Obecnie serwis nie przetwarza żadnych danych na podstawie zgody, więc nie ma czego cofać. Gdyby to się zmieniło, sposób wycofania opiszemy w tym miejscu, zanim nowa funkcja zostanie uruchomiona.
• Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO).

Jak zrealizować swoje prawo

Napisz na biuro@netbro.pl albo na adres pocztowy administratora. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, poinformujemy Cię wtedy o przyczynie.

Ważne ograniczenie, o którym musimy uprzedzić. Serwis nie prowadzi kont użytkowników i nie łączy danych z osobami, więc w większości przypadków nie jesteśmy w stanie ustalić, które dane należą do Ciebie. Zgodnie z art. 11 ust. 2 RODO administrator nie ma obowiązku pozyskiwania dodatkowych informacji wyłącznie w celu zidentyfikowania osoby, której dane dotyczą. Jeżeli jednak przekażesz informacje pozwalające Cię rozpoznać (na przykład adres e-mail, z którego prowadziliśmy korespondencję) zrealizujemy żądanie w pełnym zakresie.

Skarga do organu nadzorczego

Organem nadzorczym właściwym w sprawach ochrony danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skargę możesz wnieść, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest w pełni dobrowolne i w żadnym zakresie nie jest wymogiem ustawowym ani umownym.

• Korzystanie z serwisu i ze wszystkich testów nie wymaga podania żadnych danych.
• Nie prosimy o żadną zgodę, bo nie ma funkcji, która by jej wymagała: nie ma więc czego odmówić ani co ograniczyć.
• Podanie adresu e-mail jest konieczne wyłącznie wtedy, gdy oczekujesz od nas odpowiedzi, bez niego nie mamy jej gdzie wysłać.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Warto wyjaśnić jedną wątpliwość, która przy serwisie z testami nasuwa się naturalnie. Wyliczenie wyniku testu nie jest profilowaniem w rozumieniu art. 4 pkt 4 RODO, ponieważ profilowanie polega na zautomatyzowanym przetwarzaniu danych osobowych, a odpowiedzi udzielane w testach nie docierają do administratora, nie są przez niego przetwarzane i nie są powiązane z żadną możliwą do zidentyfikowania osobą. Wynik powstaje na Twoim urządzeniu, jest widoczny wyłącznie dla Ciebie i znika po zamknięciu karty.

9. Skąd pochodzą dane

Wszystkie dane, o których mowa w tej informacji, pochodzą bezpośrednio od Ciebie albo powstają automatycznie w chwili połączenia Twojego urządzenia z serwerem. Administrator nie pozyskuje danych ze źródeł zewnętrznych, nie kupuje baz danych i nie łączy danych z serwisu z danymi z innych źródeł.

10. Zmiany informacji

Informacja jest aktualizowana w razie zmiany sposobu przetwarzania danych lub zmiany przepisów. Data obowiązywania widnieje na górze strony. Poprzednie wersje udostępniamy na żądanie zgłoszone na adres biuro@netbro.pl.