Polityka prywatności
Wersja z 7 października 2026 r. (aktualizacje: komentarze, pytania i powiadomienia o odpowiedziach; przypomnienia o terminach promocji i potwierdzenia wypłat).
1. Administrator
Administratorem danych osobowych zbieranych w serwisie madrydochod.pl jest JG INVEST Prosta Spółka Akcyjna z siedzibą w Oświęcimiu, ul. Jana Matejki 2, 32-600 Oświęcim, wpisana do rejestru przedsiębiorców KRS pod numerem 0000915798, NIP 5492463888 („Administrator”). Kontakt w sprawach danych osobowych: kontakt@madrydochod.pl.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Wysyłka newslettera Łowca Premii | adres e-mail, wybrane zainteresowania, treść i data udzielonej zgody, adres IP przy zapisie i potwierdzeniu, informacje o otwarciach wiadomości i kliknięciach | zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | do wycofania zgody; dowód zgody — przez okres przedawnienia roszczeń |
| Odpowiedź na wiadomość e-mail | adres e-mail, imię, treść wiadomości | prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO | do zakończenia sprawy, a potem przez okres przedawnienia roszczeń |
| Bezpieczeństwo i działanie serwisu | adres IP, data i godzina, adres strony, typ przeglądarki (logi serwera) | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | przez okres rotacji logów serwera, potrzebny do wykrywania nadużyć |
| Statystyki odwiedzin (Google Analytics 4) — tylko po zgodzie w banerze | identyfikatory plików cookies, adres IP (skracany przez Google), informacje o urządzeniu i przeglądarce, odwiedzone strony, kliknięcia w linki do banków, zapis na newsletter | zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej | do wycofania zgody; dane w Google Analytics — do 14 miesięcy |
| Publikacja komentarzy i pytań pod artykułami i promocjami, odpowiadanie na nie, moderacja i ochrona przed spamem | imię lub pseudonim, adres e-mail (nie publikujemy go), treść komentarza, data i godzina, skrót (hash) adresu IP, zgłoszenia innych czytelników | prawnie uzasadniony interes administratora — prowadzenie dyskusji w serwisie i jej ochrona — art. 6 ust. 1 lit. f RODO | komentarz — dopóki istnieje strona, pod którą go napisano, albo do Twojego żądania usunięcia; skrót IP — 180 dni; komentarze uznane za spam — 30 dni |
| Powiadomienia e-mail o odpowiedziach na Twój komentarz (jeśli zaznaczysz tę opcję) | adres e-mail, status i data potwierdzenia | zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej | do wypisania się; niepotwierdzone zgłoszenia usuwamy po 14 dniach |
| Obsługa zgłoszeń komentarzy, w tym zgłoszeń treści nielegalnych (art. 16 DSA) | powód i uzasadnienie zgłoszenia, opcjonalnie adres e-mail zgłaszającego, skrót adresu IP i przeglądarki z solą zmienianą codziennie | obowiązek prawny — art. 6 ust. 1 lit. c RODO w zw. z art. 16 rozporządzenia 2022/2065 (DSA); prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | do rozpatrzenia zgłoszenia, a potem przez okres przedawnienia roszczeń |
| Statystyka kliknięć w linki do banków | liczba kliknięć w dany link, bez łączenia z osobą | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | bezterminowo, w formie zbiorczej |
Podanie danych jest dobrowolne. Bez adresu e-mail nie możemy wysyłać newslettera ani odpowiedzieć na wiadomość.
3. Newsletter — jak działa zapis
Zapis jest dwuetapowy. Po podaniu adresu wysyłamy jedną wiadomość z linkiem potwierdzającym, ważnym 3 dni. Dopiero kliknięcie w link aktywuje zapis. Niepotwierdzone zgłoszenia usuwamy. Zgodę możesz wycofać w każdej chwili — linkiem w stopce każdej wiadomości albo pisząc na kontakt@madrydochod.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
4. Komentarze, pytania i powiadomienia o odpowiedziach
Pod wpisami i promocjami możesz zostawić komentarz albo zadać pytanie. Publicznie widać tylko podane imię lub pseudonim, treść i datę. Adresu e-mail nie publikujemy — służy do moderacji, do kontaktu w sprawie komentarza i, jeśli zaznaczysz tę opcję, do powiadomień o odpowiedziach. Nie używamy Gravatara ani zewnętrznych systemów komentarzy: dane zostają na naszym serwerze w Unii Europejskiej.
Adres IP zapisujemy wyłącznie jako skrót (hash) z tajnym kluczem — pozwala to wykrywać spam i zalew komentarzy z jednego miejsca, ale nie pozwala odczytać adresu. Skrót usuwamy po 180 dniach. Oceny „Pomocne” i zgłoszenia są anonimowe: do ochrony przed nadużyciami liczymy skrót adresu IP i przeglądarki z solą zmienianą codziennie, więc nie da się ich powiązać między dniami. To, że głos został już oddany, przeglądarka pamięta lokalnie (localStorage); tam też zapamiętujemy imię i e-mail z formularza, żeby nie wpisywać ich ponownie.
Powiadomienia o odpowiedziach wysyłamy tylko po potwierdzeniu adresu linkiem z e-maila (przy pierwszym użyciu). Każde powiadomienie ma link do wypisania się jednym kliknięciem. To nie jest newsletter — zapis do Łowcy Premii to osobna, dobrowolna zgoda.
Wypłaty premii i przypomnienia o promocji. Jeśli pod promocją masz potwierdzone powiadomienia albo włączysz „Przypomnij mi o terminach” (w ramach zapisu do Łowcy Premii), wysyłamy na Twój adres przypomnienia o terminach tej promocji, a po przewidywanym terminie wypłaty jeden e-mail z pytaniem, czy premia dotarła. Odpowiedź (tak, problem, ewentualnie kwota i liczba dni oczekiwania) zapisujemy przy Twoim adresie i pokazujemy publicznie wyłącznie zbiorczo, jako licznik potwierdzonych wypłat i średni czas oczekiwania — bez imienia i adresu e-mail. Przypomnienia i pytania o tę promocję wyłączysz jednym kliknięciem w każdej wiadomości; dane usuwamy na żądanie razem z pozostałymi.
Moderacja. Pierwszy komentarz z danego adresu e-mail zatwierdzamy ręcznie. Komentarze z kodami polecającymi, linkami afiliacyjnymi lub wulgaryzmami automatycznie trafiają do moderacji. Po trzech zgłoszeniach czytelników komentarz jest ukrywany do decyzji moderatora. Treść nielegalną możesz zgłosić przyciskiem „Zgłoś” przy komentarzu (zgłoszenie w trybie art. 16 DSA) albo na kontakt@madrydochod.pl.
Usunięcie komentarza. Napisz na kontakt@madrydochod.pl z adresu podanego przy komentarzu i wskaż komentarz — usuniemy go razem z Twoimi danymi. Zasady dyskusji: madrydochod.pl/zasady-dyskusji.
5. Odbiorcy danych
- dostawca hostingu, poczty i infrastruktury serwerowej (serwery w Unii Europejskiej) — na podstawie umowy powierzenia przetwarzania,
- narzędzie do obsługi newslettera NetSendo, działające na infrastrukturze Google Cloud, oraz dostawca serwera pocztowego, przez który wysyłamy wiadomości — na podstawie umów powierzenia przetwarzania,
- podmioty uprawnione na podstawie przepisów prawa, gdy tego zażądają.
Nie sprzedajemy danych i nie przekazujemy ich partnerom afiliacyjnym ani bankom.
6. Linki do banków i partnerów
Po kliknięciu w link do banku lub link partnerski przechodzisz na stronę innego podmiotu. Od tej chwili to bank lub sieć partnerska decyduje o swoich plikach cookies i przetwarzaniu danych — na zasadach opisanych w ich politykach prywatności. Nasz serwis przekierowuje Cię tylko i nie przekazuje im Twojego adresu e-mail ani innych danych z naszego serwisu.
7. Pliki cookies i statystyki
Niezbędne. Serwis zapamiętuje w Twojej przeglądarce (localStorage) wybór w banerze zgody, zamknięcie paska newslettera i to, że już się zapisałeś — żeby nie pokazywać Ci tego samego ponownie. Panel administracyjny używa plików sesji. Te mechanizmy nie wymagają zgody.
Statystyczne — tylko za zgodą. Jeśli klikniesz „Zgadzam się”, uruchomimy Google Analytics 4 (dostawca: Google Ireland Ltd.). Do tego momentu skrypt Google nie jest w ogóle wczytywany. Używamy go wyłącznie do mierzenia, które strony i promocje są czytane i klikane. Wyłączyliśmy sygnały Google i personalizację reklam, nie prowadzimy reklam ani remarketingu. Pliki: _ga i _ga_* (do 2 lat).
Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony; po wycofaniu usuwamy pliki _ga z Twojej przeglądarki. Możesz też zablokować pliki cookies w ustawieniach przeglądarki.
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Przekazywanie poza EOG i profilowanie
Część naszych dostawców infrastruktury (np. Google Cloud czy dostawcy usług wysyłki e-mail) to podmioty z grupy mającej siedzibę w USA. Jeżeli w związku z tym dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@madrydochod.pl.
W newsletterze możemy dopasowywać treści do zaznaczonych przez Ciebie zainteresowań (konta osobiste, firma, oszczędności). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
10. Zmiany
O istotnych zmianach tej polityki poinformujemy na tej stronie, a subskrybentów newslettera — także e-mailem.