Polityka prywatności i Polityka plików cookie

Wprowadzenie
Twoja prywatność jest dla nas ważna. Niniejsza polityka wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy dane osobowe zgodnie z RODO i przepisami Republiki Chorwacji. Terminy „my” i „portal” oznaczają Karlobag.eu.

1) Administrator danych
CroDodo, vl. Domagoj Skledar, Vilima Korajca 5, 10000 Zagrzeb, Chorwacja, UE
Kontakt w sprawie prywatności: karlobag.eu@gmail.com
Serwer: UE (Niemcy – Hetzner Online GmbH).

2) Jakie dane zbieramy
Dane, które sam nam przekazujesz (np. formularz kontaktowy, zgłoszenie tematu) oraz dane techniczne zbierane automatycznie podczas korzystania ze strony (adres IP, identyfikatory plików cookie, dane o urządzeniu/przeglądarce, logi serwera).

3) Cele i podstawy prawne
– Odpowiedź na zapytania i komunikacja redakcyjna: uzasadniony interes (art. 6 ust. 1 lit. f)).
– Analityka odwiedzin i ulepszanie usług: zgoda (pliki cookie, które nie są niezbędne).
– Bezpieczeństwo systemu i zapobieganie nadużyciom: uzasadniony interes; logi i środki ochronne.
– Wypełnienie obowiązków prawnych: art. 6 ust. 1 lit. c), gdy ma to zastosowanie (np. żądania organów).
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, bez nadzoru człowieka.

4) Odbiorcy i transfery
Hosting: Hetzner Online GmbH (UE/DE).
E-mail: Google Ireland Limited (możliwe transfery do Google LLC USA z SCC/DPF, w stosownych przypadkach).
Analityka/reklamy: Google Analytics 4, Google AdSense (aktywne tylko za zgodą).
Statystyki: Statcounter (pseudonimizowana analityka zgodnie z ich dokumentacją).
Udostępnianie treści: ShareThis i/lub przyciski mediów społecznościowych (pliki cookie po Twojej interakcji i/lub zgodzie).
Nie sprzedajemy ani nie wynajmujemy danych stronom trzecim.

5) Okresy przechowywania
Zapytania: do 12 miesięcy od ostatniej komunikacji (chyba że roszczenie prawne wymaga dłuższego okresu).
Logi serwera: zazwyczaj 30–90 dni.
Analityka (GA4): do 14 miesięcy (przetwarzanie IP w UE ograniczone/anonimizowane).
Pliki cookie: w zależności od rodzaju i celu (patrz poniżej).

6) Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszalność, sprzeciw oraz sprzeciw wobec decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Wniosek: karlobag.eu@gmail.com. Skarga: AZOP, Ulica Metela Ožegovića 16, 10000 Zagrzeb, azop@azop.hr.

7) Realizacja praw
Wyślij e-mail z tematem „Wniosek RODO” i opisem; w celu ochrony danych możemy poprosić o uzasadnioną weryfikację tożsamości. Odpowiadamy zazwyczaj w ciągu 30 dni (z możliwością ustawowego przedłużenia).

8) Bezpieczeństwo
HTTPS, kontrole dostępu, kopie zapasowe, logowanie i inne środki ochronne.

9) Dzieci i małoletni
W przypadku usług opartych na zgodzie, zgody może udzielić osoba, która ukończyła 16 lat; młodsi potrzebują zgody rodzica/opiekuna (Republika Chorwacji).

10) Ochrona źródeł dziennikarskich
Chronimy anonimowość źródeł, z wyjątkiem przypadków przewidzianych prawem.

11) Podmioty przetwarzające i strony trzecie
Hetzner Online GmbH (hosting), Google Ireland Limited (e-mail), Google Analytics 4 (analityka), Google AdSense (reklamy), Statcounter (statystyki), ShareThis (udostępnianie), Facebook SDK (wtyczki społecznościowe).

Pomiar oglądalności (EMFA)
Do statystyk używamy Google Analytics 4 i Statcounter; pliki cookie, które nie są niezbędne, oraz spersonalizowane reklamy są aktywowane dopiero po wyrażeniu zgody w „Ustawieniach prywatności”.

12) Zmiany w niniejszej polityce
Politykę okresowo aktualizujemy; zmiany publikujemy tutaj z nową datą wejścia w życie.

Polityka plików cookie
A) Czym są pliki cookie i podobne technologie
„Pliki cookie” to małe pliki na Twoim urządzeniu; obejmujemy również local storage, piksele, SDK. Na wszystko, co nie jest ściśle niezbędne, prosimy o uprzednią zgodę (baner/„Ustawienia prywatności”).
B) Kategorie
– Niezbędne: sesja, bezpieczeństwo (niezbędne do działania strony).
– Analityczne: statystyki (GA4) – aktywne dopiero po wyrażeniu zgody.
– Marketingowe: spersonalizowane reklamy i pomiary (AdSense) – za zgodą.
– Media społecznościowe i udostępnianie: ShareThis i/lub wtyczki społecznościowe – przy interakcji i/lub zgodzie.
C) Google Analytics 4 (skupienie na UE)
Dla ruchu z UE dane IP służą wyłącznie do przybliżonej geolokalizacji i są odrzucane; przetwarzanie odbywa się na serwerach w UE przed dalszym przetwarzaniem. Używamy GA4 tylko po wyrażeniu zgody; przechowywanie do 14 miesięcy.
D) Zarządzanie zgodą
Możesz zmienić/wycofać zgodę w dowolnym momencie – otwórz ustawienia. Plikami cookie możesz zarządzać również poprzez przeglądarkę (Chrome, Firefox, Edge, Safari).
E) Podsumowanie plików cookie używanych na Karlobag.eu
Niezbędne (własne: karlobag.eu)
ASP.NET_SessionId — czas trwania: sesja — cel: utrzymanie sesji użytkownika — dostawca: Karlobag.eu
__RequestVerificationToken — czas trwania: sesja — cel: ochrona przed CSRF — dostawca: Karlobag.eu (jeśli aktywne)
Analityczne (Google Analytics 4)
_ga — 2 lata — rozróżnianie użytkowników — Google Analytics 4
_ga_30SBP6PLXE — 2 lata — utrzymanie stanu sesji — Google Analytics 4
_gid — 24 godziny — rozróżnianie użytkowników — Google Analytics 4
Marketingowe / reklamowe (Google AdSense)
__gads — 13 miesięcy — pomiar interakcji z reklamami — Google AdSense
__gpi — 13 miesięcy — profilowanie i pomiary — Google AdSense
IDE — do 13 miesięcy — reklamowy plik cookie (strony trzeciej *.doubleclick.net) — Google
Udostępnianie i media społecznościowe
stid — 12 miesięcy — identyfikator — ShareThis
_stidv — 12 miesięcy — dodatkowy identyfikator — ShareThis
st_samesite — 12 miesięcy — parametr ochronny — ShareThis
__sharethis_cookie_test__ — sesja — sprawdzenie ustawień — ShareThis
fr — do 3 miesięcy — reklamowy/wtyczki Facebook — Facebook
sb — do 2 lat — bezpieczeństwo/logowanie — Facebook
datr — do 2 lat — bezpieczeństwo i integralność — Facebook
Statystyki (Statcounter)
sc_is_visitor_unique — do 2 lat — rozróżnianie odwiedzających — Statcounter
is_unique — do 5 lat — statystyki odwiedzin — Statcounter

Kontakt
karlobag.eu@gmail.com

Data ostatniej modyfikacji: 09.09.2025.