Polityka prywatności

Wersja 1.1 / 2026-11-08 · obowiązuje od 2026-11-08

Ta polityka wyjaśnia, jakie dane są przetwarzane przy korzystaniu z Prymitywnej Kuchni, zapisie do newslettera i kontakcie z administratorem. Osobno opisuje analitykę strony oraz ustawienia zapisywane na Twoim urządzeniu.

1. Administrator i kontakt

Administratorem danych osobowych jest Marcin Fiedziukiewicz, prowadzący działalność gospodarczą pod firmą Muchmuchmore.pl Marcin Fiedziukiewicz, ul. Sarmacka 1A lok. 125, 02-732 Warszawa, NIP 6252066220, REGON 240886756.

W sprawach danych osobowych oraz newslettera możesz napisać na marcin@biuletynmedyczny.pl lub wysłać pismo na powyższy adres. Serwis działa pod adresem prymitywnakuchnia.pl.

2. Jakie dane i w jakim celu przetwarzamy

Czytanie serwisu i bezpieczeństwo

Przy połączeniu z serwisem serwer otrzymuje dane techniczne, w tym adres IP, czas żądania, adres wywołanej strony, informację o przeglądarce i urządzeniu oraz kod odpowiedzi. Dane mogą znajdować się w logach hostingu. Służą wyświetlaniu strony, diagnozowaniu błędów i ochronie przed nadużyciami. Podstawą jest prawnie uzasadniony interes administratora polegający na utrzymaniu działającego i bezpiecznego serwisu — art. 6 ust. 1 lit. f RODO.

Newsletter z przepisami i poradami

Przetwarzamy Twój adres e-mail, wybrane zakresy wiadomości, status subskrypcji, daty zgłoszenia, potwierdzenia, zmiany preferencji i wypisu, źródło zapisu oraz wersje zaakceptowanych dokumentów. Obsługa zamówionej usługi newslettera opiera się na art. 6 ust. 1 lit. b RODO. Wysyłanie wiadomości o charakterze handlowym na e-mail odbywa się w zakresie udzielonej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej.

Dodatkowe oferty

Jeżeli zaznaczysz odrębną zgodę, wykorzystujemy adres e-mail do przesyłania okazjonalnych ofert związanych z Prymitywną Kuchnią, np. dotyczących własnych e-booków, produktów lub wydarzeń kulinarnych administratora. Podstawą przetwarzania w tym celu jest Twoja zgoda — art. 6 ust. 1 lit. a RODO — a podstawą kontaktu e-mail jest także zgoda z art. 398 Prawa komunikacji elektronicznej. Odmowa tej zgody nie blokuje przepisów ani korzystania ze strony.

Potwierdzenia i rozliczalność

Zachowujemy treść i wersje oświadczeń, informacje o sposobie ich złożenia, potwierdzeniu adresu oraz wycofaniu zgody. W formularzu newslettera adres IP jest zapisywany w postaci skrótu HMAC utworzonego z użyciem tajnego klucza. Jest to pseudonimizacja, a nie pełna anonimizacja. Zapisujemy także techniczne wyniki prób wysyłki, np. przyjęcie przez transport, błąd lub pominięcie. Te informacje służą wykazaniu prawidłowości obsługi, zapobieganiu nadużyciom i ustalaniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO. W zakresie wykonania prawnego obowiązku rozliczalności podstawą jest art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO.

Kontakt i reklamacje

Gdy piszesz do administratora, przetwarzamy podany adres, treść wiadomości i inne dobrowolnie przekazane informacje, aby odpowiedzieć i obsłużyć sprawę. Podstawą jest art. 6 ust. 1 lit. f RODO, a gdy korespondencja dotyczy umowy lub działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO. W zakresie obowiązków wynikających z przepisów, np. obsługi reklamacji konsumenckiej, zastosowanie ma także art. 6 ust. 1 lit. c RODO.

Analityka strony

Za odrębną zgodą korzystamy z Google Analytics 4, aby poznawać odwiedzalność i użycie funkcji bloga. Dane obejmują identyfikatory przeglądarki, odwiedzane strony, zdarzenia, informacje o urządzeniu i przybliżonej lokalizacji. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda na dostęp do urządzenia zgodnie z art. 399 Prawa komunikacji elektronicznej. Szczegóły opisuje punkt 6.

3. Dobrowolność i działanie zapisu

1. Podanie e-maila jest dobrowolne, ale niezbędne do otrzymywania newslettera. Nie trzeba go podawać, aby czytać publiczne przepisy.
2. Zapis wymaga potwierdzenia adresu w wiadomości e-mail i na stronie. Pozwala to ograniczyć zapisy dokonane przez osobę nieuprawnioną. Samo przesłanie formularza nie uruchamia kampanii na niepotwierdzony adres.
3. Zgoda na dodatkowe oferty i zgoda na analitykę są od siebie niezależne. Nie są ukryte w akceptacji Regulaminu serwisu i newslettera.
4. W każdej chwili możesz zmienić zakres newslettera lub zrezygnować z niego przez link w wiadomości albo kontakt z administratorem. Zgodę na analitykę zmienisz przyciskiem „Ustawienia analityki” na stronie.
5. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie powoduje też automatycznego usunięcia zapisów, które możemy nadal przetwarzać na innej właściwej podstawie, np. niezbędnych dowodów obsługi reklamacji lub wypisu.

4. Komu mogą być powierzane lub ujawniane dane

• OVHcloud — dostawcy hostingu, bazy danych i usług pocztowych wykorzystywanych do działania strony oraz wysyłki.
• Google, w szczególności Google Ireland Limited i podmioty uczestniczące w świadczeniu Google Analytics — w zakresie analityki uruchamianej za Twoją zgodą.
• Podmiotom wspierającym administratora w utrzymaniu systemów lub obsłudze prawnej, wyłącznie w zakresie potrzebnym do danej czynności i na odpowiedniej podstawie.
• Organom uprawnionym do otrzymania danych, gdy wynika to z przepisów.

Dostawcy przetwarzający dane w naszym imieniu działają na podstawie właściwych umów. Nie sprzedajemy bazy newslettera i nie udostępniamy jej innym markom do prowadzenia przez nie własnego marketingu. Adresy e-mail subskrybentów nie są przekazywane przez wtyczkę newslettera do Google Analytics.

Korzystanie z Google Analytics może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do USA. Google wskazuje jako podstawy takich transferów decyzje stwierdzające odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w zakresie aktualnej certyfikacji, a w odpowiednich przypadkach standardowe klauzule umowne. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii znajdziesz w zasadach przesyłania danych Google. Możesz też zwrócić się do administratora serwisu o informacje dotyczące zastosowanego rozwiązania.

5. Jak długo przechowujemy dane

• Aktywna subskrypcja: przez czas korzystania z newslettera, do wypisu lub zakończenia usługi. Dane wykorzystywane do dodatkowych ofert — do cofnięcia odpowiedniej zgody, z zastrzeżeniem niezbędnych zapisów opisanych niżej.
• Nowy, niepotwierdzony profil subskrybenta: co do zasady do 30 dni od zgłoszenia. Link potwierdzający jest ważny 48 godzin. Usuwanie odbywa się w cyklicznych zadaniach systemu.
• Dziennik prób wysyłki we wtyczce: co do zasady do 180 dni, po czym jest porządkowany partiami. Wykaz zadań kolejki i historii ich obsługi może pozostawać z danymi subskrypcji przez okres potrzebny do rozliczalności opisany poniżej.
• Historia oświadczeń, akceptacji i obsługi subskrypcji: przez czas potrzebny do wykazania prawidłowości działań oraz ustalenia, dochodzenia lub obrony roszczeń, z uwzględnieniem właściwych terminów przedawnienia. Po wypisie dane nie są używane do wysyłania kampanii. Dokonujemy okresowego przeglądu i usuwamy informacje, dla których nie ma już uzasadnionego celu; nie każda kategoria danych wymaga zachowania do najdłuższego możliwego terminu.
• Blokada ponownej wysyłki: po usunięciu profilu może pozostać minimalny skrót HMAC adresu e-mail, data i przyczyna blokady. Służy respektowaniu wypisu i ochronie przed nieuprawnionym ponownym dodaniem. Przechowujemy go przez okres działania newslettera, w którym jest potrzebny do tego celu, i weryfikujemy dalszą potrzebę przy przeglądach. To nadal dane pseudonimowe; nie jest to adres przeznaczony do kontaktu marketingowego.
• Korespondencja i reklamacje: do zakończenia sprawy, a następnie w niezbędnym zakresie przez właściwy okres dochodzenia lub obrony roszczeń albo realizacji obowiązku prawnego.
• Logi hostingu: w rotacyjnym archiwum dostawcy przez okres dostępności wynikający z cyklu retencji danej usługi OVHcloud. Po jego upływie są zastępowane lub usuwane zgodnie z tym cyklem. Wyodrębnione fragmenty potrzebne do wyjaśnienia konkretnego incydentu lub ochrony roszczeń mogą pozostać do zakończenia sprawy i upływu właściwego terminu przedawnienia.
• Analityka GA4: dla danych na poziomie użytkownika i zdarzenia ustawiamy retencję 2 miesięcy, bez ponownego rozpoczynania tego okresu przy nowej aktywności użytkownika. Usuwanie po upływie retencji odbywa się w miesięcznym procesie Google. Okres ten nie jest czasem życia cookies i nie obejmuje standardowych raportów zbiorczych, które nie służą nam do identyfikowania konkretnej osoby.

Dane w kopiach bezpieczeństwa pozostają do zakończenia właściwego cyklu rotacji kopii. Kopie służą odtworzeniu systemu po awarii i nie są używane jako dodatkowa baza wysyłkowa. Przy odtworzeniu systemu uwzględniamy odnotowane wypisy i ograniczenia, aby nie wznowić nieuprawnionej wysyłki.

6. Cookies, pamięć przeglądarki i Google Analytics

Cookies to niewielkie informacje przechowywane przez przeglądarkę. Serwis wykorzystuje także localStorage i sessionStorage — pamięć przeglądarki, w której można zapisać ustawienia lub stan funkcji. Zapisy niezbędne do realizacji funkcji wyraźnie wybranej przez użytkownika i zapewnienia bezpieczeństwa są odrębne od dobrowolnej analityki.

Mechanizm	Cel i zakres	Czas lub sposób usunięcia
pk.analytics.consent.v1 — localStorage	Zapamiętuje wybór zgody albo odmowy analityki oraz datę wyboru. Nie jest identyfikatorem subskrybenta newslettera.	Wybór jest honorowany przez 180 dni. Później serwis pyta ponownie; sam zapis może pozostać do zastąpienia nowym wyborem lub wyczyszczenia danych witryny.
_ga i _ga_TNYH7YE730	Cookies Google Analytics rozróżniające przeglądarki i sesje; używane po zgodzie na analitykę.	Domyślnie do 2 lat, z możliwością odnowienia przy aktywności. Mogą zostać usunięte wcześniej przez przeglądarkę albo po cofnięciu zgody. Możesz je również usunąć w ustawieniach przeglądarki.
prymitywna-kuchnia.display.v1 — localStorage	Zapamiętuje wybrany wariant wyglądu serwisu.	Do zmiany ustawienia lub wyczyszczenia danych witryny.
pk-used-v2-* i pk-shopping-v2-* — localStorage	Zapamiętują na Twoim urządzeniu oznaczenia składników i wybrane pozycje listy zakupów dla danego przepisu.	Do wyczyszczenia stanu funkcji albo danych witryny.
Techniczne mechanizmy WordPressa	Obsługa zgodności przeglądarki oraz, w panelu administracyjnym, logowania i zabezpieczeń. Czytanie przepisów nie wymaga konta administratora.	Zależnie od mechanizmu: sesja przeglądarki, wylogowanie lub usunięcie danych witryny.

Google Analytics jest uruchamiany po wyborze „Zgadzam się na analitykę”. Możesz wybrać „Bez analityki” i nadal korzystać z przepisów. Do ponownej zmiany decyzji służy przycisk „Ustawienia analityki” dostępny na stronie. Wycofanie zgody zatrzymuje dalsze zbieranie przez moduł; nie cofa automatycznie danych już wcześniej przekazanych.

Pomiar obejmuje wyświetlenia stron i wybrane działania, takie jak zmiana języka, wariantu wyglądu lub przejście do Biuletynu Medycznego. Moduł usuwa z przekazywanych adresów stron parametry zapytania i fragmenty. Funkcje Google Signals i personalizacji reklam są w tej konfiguracji wyłączone. Zgoda na analitykę nie oznacza zgody na newsletter ani na oferty e-mail.

Informacje o przetwarzaniu po stronie dostawcy znajdziesz również na stronie „Jak Google używa danych z witryn i aplikacji”.

Możesz zarządzać cookies i pamięcią witryn w ustawieniach przeglądarki. Usunięcie danych może wyczyścić wybór analityki, wariant wyglądu lub zapamiętane narzędzia czytelnika. Sama zmiana ustawień przeglądarki nie zastępuje możliwości cofnięcia zgody w serwisie.

7. Śledzenie newslettera, profilowanie i linki zewnętrzne

Własna wtyczka newslettera nie dodaje pikseli śledzących otwarcia ani mechanizmu mierzenia kliknięć w treść wiadomości. Odnotowanie potwierdzenia zapisu, zmiany preferencji lub wypisu służy wykonaniu Twojej decyzji i nie jest pomiarem reklamowym.

Nie podejmujemy wobec subskrybentów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dobór odbiorców newslettera wynika z ich deklarowanych wyborów wiadomości.

Przyciski udostępniania mogą otwierać zewnętrzny serwis lub aplikację, np. WhatsApp albo serwis społecznościowy. Po wybraniu takiej funkcji korzystasz również z usługi jej dostawcy, zgodnie z jego zasadami. Administrator nie odpowiada za treść polityk zewnętrznych witryn; własne obowiązki wobec użytkowników wykonuje zgodnie z prawem.

8. Twoje prawa

W granicach przewidzianych w RODO masz prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy spełnione są ustawowe warunki — przenoszenia danych.

Jeżeli przetwarzamy dane na podstawie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść w każdym czasie. Zgodę możesz wycofać tak łatwo, jak ją wyrazić, bez wpływu na zgodność wcześniejszych działań z prawem.

Żądanie możesz wysłać na marcin@biuletynmedyczny.pl. Dla ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia, że żądanie pochodzi od uprawnionej osoby. Co do zasady odpowiadamy w ciągu miesiąca; jeśli przepisy pozwalają na przedłużenie, poinformujemy o jego przyczynie i terminie.

Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie musisz wcześniej składać skargi do administratora.

9. Aktualizacje polityki

Aktualna wersja jest publikowana na tej stronie wraz z datą i oznaczeniem wersji. Istotne zmiany celów, odbiorców danych lub sposobu przetwarzania komunikujemy przed ich zastosowaniem. Jeżeli zmiana wymaga nowej zgody, nie zastępujemy jej samym opublikowaniem nowego dokumentu. W sprawach wersji, która obowiązywała przy Twoim zapisie, możesz skontaktować się z administratorem.