Dokumenty
Ostatnia aktualizacja: 27 października 2026 (dodany test Cloudflare Turnstile chroniący formularze przed spamem).
Administratorem Twoich danych osobowych jest wydawca serwisu Stan Wody – Karol Kwiatkowski, ul. Jasnodworska 10, 01-745 Warszawa. Kontakt w sprawach danych: czesc@stanwody.org, tel. 792 969 573.
Jeśli zapiszesz się na newsletter, przetwarzamy Twój adres e-mail w celu wysyłania wiadomości o stanie wody, trasach i nowościach. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą potwierdzasz, klikając link w mailu aktywacyjnym (double opt-in). Zgodę możesz wycofać w każdej chwili, klikając „wypisz się” w dowolnym mailu – nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Jeżeli zgodzisz się w banerze, zapisujemy: losowy numer przypisany tej przeglądarce, adres oglądanej podstrony, adres strony, z której do nas trafiłeś, oraz czas zdarzenia. Do tego zdarzenia na mapie: otwartą rzekę, wpisaną frazę, wyznaczoną trasę, pobrany plik GPX. Adres strony źródłowej zapisujemy bez parametrów, więc nie trafiają do nas identyfikatory kliknięć doklejane przez serwisy społecznościowe (na przykład fbclid).
Nie zapisujemy adresu IP ani nazwy przeglądarki i nie łączymy tych informacji z Twoim adresem e-mail ani kontem. Nie przekazujemy ich nikomu, nie zestawiamy z danymi z innych serwisów i nie używamy do reklamy. Losowy numer pozwala jednak odróżnić jedno urządzenie od drugiego, dlatego nie nazywamy tych danych anonimowymi i traktujemy je jak dane osobowe w rozumieniu RODO.
Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnej chwili, bez podawania powodu i bez wpływu na działanie serwisu – przyciskiem w sekcji Twoje zgody. Wycofanie nie podważa zgodności z prawem tego, co zebraliśmy wcześniej. O zgodę pytamy ponownie po roku. Respektujemy też sygnał Do Not Track: gdy jest włączony, nie liczymy Cię w ogóle i nie pokazujemy banera.
Prowadzimy reklamy na Facebooku i Instagramie. Żeby sprawdzać ich skuteczność i pokazywać je osobom, które odwiedziły serwis, używamy piksela Mety – narzędzia Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia). Piksel wczytujemy wyłącznie po Twojej zgodzie na reklamy w banerze. To osobna zgoda, niezależna od zgody na liczenie odwiedzin.
Po zgodzie Twoja przeglądarka przekazuje Mecie: adres oglądanej podstrony, adres IP, informacje o przeglądarce i urządzeniu, identyfikator z ciasteczka _fbp (a jeśli trafiłeś do nas z reklamy, także _fbc) oraz zdarzenia na stronie e-booka: wyświetlenie strony, otwarcie okna płatności i zakup z kwotą i walutą. Nie przekazujemy Mecie Twojego adresu e-mail ani innych danych z zamówienia. Jeśli jesteś zalogowany na Facebooku lub Instagramie, Meta może powiązać te informacje ze swoim kontem.
W zakresie zbierania tych danych na naszej stronie i przekazania ich Mecie jesteśmy z Meta Platforms Ireland Limited współadministratorami (art. 26 RODO). Zakres obowiązków ustala Załącznik Administrator danych osobowych do Regulaminu narzędzi biznesowych Meta. Uzgodniliśmy w nim, że informacje o tym przetwarzaniu przekazujemy Ci my, a prawa z art. 15–20 RODO wobec danych, które Meta przechowuje po ich otrzymaniu, realizuje Meta. Dalsze przetwarzanie, w tym przygotowanie raportów o reklamach i dobór odbiorców, Meta prowadzi już jako odrębny administrator. Informacje wymagane przez art. 13 ust. 1 lit. a i b RODO, podstawy prawne i sposób korzystania z praw wobec Mety znajdziesz w Zasadach ochrony prywatności Mety. Meta może przekazywać dane do Stanów Zjednoczonych. Meta Platforms, Inc. uczestniczy w programie EU-U.S. Data Privacy Framework.
Podstawą po naszej stronie jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Jej wycofanie wyłącza piksel i usuwa ciasteczka Mety z naszej domeny – przyciskiem w sekcji Twoje zgody. Okres ważności ciasteczek Mety podaje Meta w swojej polityce plików cookie. Przy sygnale Do Not Track piksel nie działa w ogóle.
Założenie konta wymaga adresu e-mail – Serwis wysyła na niego jednorazowy link do zalogowania i po nim rozpoznaje konto. Adres e-mail nie jest widoczny dla innych użytkowników.
Profil (nazwa użytkownika, krótki opis, zdjęcie profilowe) uzupełnia się dobrowolnie. Jeśli nazwa nie zostanie podana, Serwis pokazuje automatyczne oznaczenie (np. „Osoba A7F3”).
Zdjęcia przed wysłaniem są w przeglądarce zmniejszane i konwertowane, a dane EXIF (m.in. lokalizacja GPS i model aparatu) usuwane – zapisywane jest samo zdjęcie, bez ukrytych informacji.
Podstawą przetwarzania jest wykonanie usługi, o którą prosi Użytkownik (art. 6 ust. 1 lit. b RODO). Konto jest dobrowolne i nieodpłatne, a serwis w całości działa również bez logowania. Konto wraz z powiązanymi danymi można usunąć w każdej chwili – z poziomu ustawień konta albo pisząc na czesc@stanwody.org.
To jest najważniejsza rzecz do zrozumienia przed założeniem konta:
Ślad trasy pokazuje miejsce i czas spływu. Zastanów się, zanim opublikujesz spływ zaczynający się pod Twoim domem.
Zaproszenie do znajomych i jego przyjęcie zapisywane jest jako powiązanie między kontami. Można zablokować innego użytkownika – wtedy przestajecie widzieć nawzajem swoje treści. Osoba zablokowana nie jest o tym informowana.
Prywatne wiadomości między Użytkownikami zapisujemy w bazie konta (treść, nadawca, odbiorca, czas), aby dostarczyć je odbiorcy i pokazać w rozmowie. Widzi je wyłącznie nadawca i odbiorca; nie moderujemy ich automatycznie i nie czytamy rutynowo. Gdy ktoś zgłosi osobę lub rozmowę, rozpatrujemy sprawę na podstawie opisu podanego w zgłoszeniu. O nowej wiadomości informujemy odbiorcę mailem (sam fakt, że ktoś napisał – bez treści wiadomości); powiadomienia mailowe można wyłączyć w ustawieniach konta, a to, kto może pisać, ograniczyć do znajomych. Wiadomości przechowujemy do czasu ich usunięcia lub usunięcia konta przez którąkolwiek ze stron. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – umożliwienie kontaktu między Użytkownikami i bezpieczeństwo Serwisu.
Zgłoszenie postu, spływu, komentarza, prywatnej wiadomości lub użytkownika zapisuje jego treść, powód oraz identyfikator konta osoby zgłaszającej – po to, by rozpatrzyć sprawę i przeciwdziałać nadużywaniu samych zgłoszeń. Osoba zgłoszona nie dowiaduje się, kto ją zgłosił. Zgłoszenia są przechowywane przez 12 miesięcy od rozpatrzenia. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – ochrona użytkowników i bezpieczeństwo Serwisu.
Zgłoszenie nowego miejsca lub poprawki do miejsca już oznaczonego zapisuje treść zgłoszenia, jego położenie oraz identyfikator konta osoby zgłaszającej – po to, by je zweryfikować. Zgłoszenie trafia na mapę dopiero po sprawdzeniu. Po usunięciu konta przyjęte zgłoszenia zostają na mapie, ale przestają być powiązane z osobą – to informacja o terenie, a nie dane osobowe.
Płatność i zamówienie obsługuje nasz sprzedawca internetowy Paddle.com (Paddle.com Market Limited, Londyn). Dane podane w oknie płatności – między innymi adres e-mail, kraj i dane płatności – trafiają bezpośrednio do Paddle, który przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności. Nie otrzymujemy danych Twojej karty.
Od Paddle otrzymujemy: adres e-mail, numer zamówienia, datę zakupu, nazwę produktu i status płatności (także informację o zwrocie). Używamy ich, żeby wysłać Ci potwierdzenie zakupu, e-book i jego kolejne wydania oraz żeby obsłużyć zwrot albo reklamację. Podstawą jest wykonanie umowy zakupu e-booka, do której dostarczenie pliku należy do nas (art. 6 ust. 1 lit. b RODO). Po jej wykonaniu przechowujemy dane w naszym prawnie uzasadnionym interesie – żeby w razie roszczeń móc wykazać, komu i kiedy dostarczyliśmy e-book (art. 6 ust. 1 lit. f RODO).
Zakup nie zapisuje Cię na newsletter. Na adres podany przy zakupie wysyłamy tylko wiadomości związane z e-bookiem: potwierdzenie, plik, kolejne wydania i odpowiedzi w sprawie zwrotu lub reklamacji. Z otrzymywania kolejnych wydań możesz zrezygnować, pisząc na czesc@stanwody.org.
Formularz na stronie Korony Polskich Rzek i Jezior zapisuje: rodzaj partnera, imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości. Używamy tych danych wyłącznie do kontaktu w sprawie możliwej współpracy przy kampanii. Podstawą jest nasz prawnie uzasadniony interes, czyli odpowiedź na zgłoszenie i rozmowy o współpracy (art. 6 ust. 1 lit. f RODO), a gdy rozmowa zmierza do zawarcia umowy, także działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Po wysłaniu formularza wysyłamy na podany adres krótkie potwierdzenie. Zgłoszenie nie zapisuje Cię na newsletter.
Formularz na stronie Kalendarium wydarzeń zapisuje: nazwę, termin i miejsce wydarzenia, adres strony wydarzenia, nazwę organizatora, imię i nazwisko osoby zgłaszającej, adres e-mail i treść wiadomości. Używamy tych danych wyłącznie do sprawdzenia zgłoszenia, kontaktu w jego sprawie i dodania wydarzenia do kalendarium. W kalendarium publikujemy tylko dane o wydarzeniu (nazwę, termin, miejsce, organizatora i link), nigdy dane osoby zgłaszającej. Podstawą jest nasz prawnie uzasadniony interes, czyli rozpatrzenie zgłoszenia i prowadzenie kalendarium (art. 6 ust. 1 lit. f RODO).
Po wysłaniu formularza wysyłamy na podany adres krótkie potwierdzenie. Zgłoszenie nie zapisuje Cię na newsletter.
Nasz dostawca hostingu automatycznie przetwarza dane techniczne (m.in. adres IP, dane o urządzeniu) w celu dostarczenia i zabezpieczenia strony.
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:
Paddle.com nie przetwarza danych w naszym imieniu – jest sprzedawcą e-booków i odrębnym administratorem danych podanych przy płatności (zob. „Zakup e-booka”). Meta Platforms Ireland Limited również nie przetwarza danych w naszym imieniu – przy pikselu jest współadministratorem, a w dalszym przetwarzaniu odrębnym administratorem (zob. „Pomiar reklam na Facebooku i Instagramie”).
Część z tych usług może przetwarzać dane poza Europejskim Obszarem Gospodarczym – w takich przypadkach odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Podczas korzystania z mapy i danych na żywo Twoja przeglądarka łączy się z usługami zewnętrznymi, którym może przekazać m.in. adres IP: podkład mapy (CARTO, OpenStreetMap), stan wody (IMGW-PIB), pogoda (MET Norway, CC BY 4.0), wyszukiwarka miejsc (Nominatim/OpenStreetMap) oraz czcionki (Google Fonts). Odbywa się to w celu wyświetlenia tych treści. Po zgodzie na reklamy przeglądarka wczytuje też skrypt piksela Mety z connect.facebook.net i wysyła zdarzenia do facebook.com (zob. „Pomiar reklam na Facebooku i Instagramie”).
Formularze kampanii Korona Polskich Rzek i Jezior i kalendarium wydarzeń oraz logowanie do społeczności chroni test Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, a nie automat rozsyłający spam. Gdy zaczynasz wypełniać formularz, przeglądarka łączy się z challenges.cloudflare.com i przekazuje Cloudflare m.in. adres IP oraz podstawowe dane o przeglądarce i urządzeniu. Podstawą jest nasz prawnie uzasadniony interes, czyli ochrona formularzy przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).
Adres e-mail przechowujemy do czasu wypisania się z newslettera lub wycofania zgody. Surowe dane o odwiedzinach, czyli te z losowym numerem przeglądarki, usuwamy po 14 miesiącach. Zostają po nich wyłącznie zbiorcze liczby – ile odsłon danego dnia, które strony i rzeki oglądano – pozbawione jakiegokolwiek identyfikatora. To nie są już dane osobowe, więc trzymamy je bez ograniczenia w czasie.
Dane konta są przechowywane do czasu usunięcia konta przez Użytkownika. Zgłoszenia nadużyć – 12 miesięcy od rozpatrzenia. Dane kont zablokowanych za naruszenie Regulaminu – przez czas niezbędny do obrony przed roszczeniami, nie dłużej niż 3 lata.
Dane zamówień e-booków przechowujemy, dopóki wysyłamy kolejne wydania e-booka, a potem do upływu terminu przedawnienia roszczeń związanych z zakupem. Jeśli zrezygnujesz z kolejnych wydań albo otrzymasz zwrot pieniędzy, przestajemy do Ciebie pisać, a dane przechowujemy już tylko do upływu tego terminu.
Zgłoszenia partnerów kampanii przechowujemy przez czas rozmów o współpracy. Jeśli do współpracy nie dojdzie, usuwamy je najpóźniej po 12 miesiącach od ostatniego kontaktu. Jeśli dojdzie, przechowujemy je przez czas współpracy, a potem do upływu terminu przedawnienia roszczeń z nią związanych.
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz cofnięcia zgody w dowolnym momencie. Aby z nich skorzystać, napisz na czesc@stanwody.org. Masz też prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Odwiedziny liczymy sami, na własnym zapleczu, bez plików cookie. Jedyne ciasteczka reklamowe to ciasteczka Mety (_fbp, _fbc). Zapisujemy je wyłącznie po Twojej zgodzie na reklamy (zob. „Pomiar reklam na Facebooku i Instagramie”).
Obowiązek pytania o zgodę dotyczy przechowywania jakichkolwiek informacji na Twoim urządzeniu, niezależnie od tego, czy jest to plik cookie, czy pamięć przeglądarki (localStorage). Dlatego pytamy o zgodę także na tę drugą, choć formalnie nie jest to ciasteczko.
Zanim odpowiesz na baner, zapisujemy zero informacji. Po Twojej decyzji zapisujemy samą decyzję – żeby nie pytać w kółko – a jeśli była na tak, także opisany wyżej losowy numer przeglądarki, ważny przez rok. Zgoda na reklamy dokłada ciasteczka Mety. Wszystko to możesz w każdej chwili usunąć, czyszcząc dane strony w ustawieniach przeglądarki.
Osoby niezalogowane, które nie zgodziły się na reklamy, nie otrzymują żadnych plików cookie. Po zalogowaniu zapisywany jest jeden techniczny mechanizm utrzymania sesji – niezbędny do działania konta, nie służy śledzeniu ani reklamie i znika po wylogowaniu.
Sprawdzam stan zgody w tej przeglądarce…
Politykę możemy aktualizować wraz z rozwojem serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej zmiany na górze.
Zobacz też: Regulamin, Polityka zwrotów i strona O danych.
Zamów newsletter, a raz lub dwa razy w miesiącu dostaniesz na maila Magazyn Stan Wody, pełen opowieści i inspiracji.