Szczecin.co

Polityka Prywatności serwisu Szczecin.co

Ostatnia aktualizacja: 20.04.2026

Niniejsza Polityka Prywatności zawiera informacje dotyczące przetwarzania danych osobowych oraz innych informacji dotyczących Użytkowników serwisu internetowego Szczecin.co (dalej: „Serwis"). Niniejsza Polityka Prywatności ma na celu zapewnienie zgodności przetwarzania danych osobowych z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO".

1. Administrator danych osobowych

Administratorem danych osobowych jest Michał Woźniak prowadzący działalność gospodarczą pod firmą HEXGRID Michał Woźniak z siedzibą w Szczecinie (ul. Bagienna 36C, 70-772 Szczecin), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, NIP: 9552112428, REGON: 320190228, adres poczty elektronicznej: kontakt@szczecin.co, dalej „Administrator".

2. Kontakt z Administratorem

E-mail: kontakt@szczecin.co
Adres: ul. Bagienna 36c, 70-772 Szczecin
Telefon: +48 537 357 057

3. Inspektor Ochrony Danych

E-mail: iod@szczecin.co
Adres: HEXGRID Michał Woźniak, ul. Bagienna 36c, 70-772 Szczecin
Telefon: +48 537 357 057

4. Bezpieczeństwo danych osobowych

Administrator stosuje nowoczesne środki techniczne i rozwiązania organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Administrator zapewnia, że wdrożone przez niego środki techniczne i organizacyjne zapewniają odpowiedni stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych, uwzględniając stan wiedzy technicznej, koszty wdrażania oraz charakter, zakres, kontekst i cele przetwarzania. Administrator przetwarza dane osobowe zgodnie z RODO oraz z polskimi przepisami o ochronie danych osobowych, w tym z Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

5. Cele, podstawy prawne oraz okres przetwarzania danych osobowych

Każdy cel przetwarzania danych osobowych jest opisany poniżej wraz z informacją o zakresie przetwarzanych danych, podstawie prawnej, okresie przetwarzania oraz dobrowolności podania danych:

a) Obsługa konta Użytkownika w Serwisie
Zakres danych: imię, adres e-mail, hasło (w formie zaszyfrowanej). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi konta). Okres przetwarzania: dane są przetwarzane przez czas istnienia konta, a po jego usunięciu, do czasu przedawnienia roszczeń wynikających z umowy (3 lata). Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do założenia i prowadzenia konta w Serwisie.

b) Publikacja treści użytkowników (ogłoszenia, zgłoszenia wydarzeń, profil firmy)
Zakres danych: imię lub nazwa podmiotu, adres e-mail, treść ogłoszenia lub zgłoszenia, dane firmy (opcjonalnie). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług). Okres przetwarzania: dane są przetwarzane przez czas publikacji treści i przez okres 3 lat po jej usunięciu. Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do opublikowania treści.

c) Korzystanie z asystenta AI
Zakres danych: treść zapytań wprowadzonych przez Użytkownika. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, świadczenie usługi AI). Okres przetwarzania: zapytania nie są trwale przechowywane po zakończeniu sesji. Dobrowolność: korzystanie z asystenta AI jest dobrowolne.

d) Newsletter i komunikacja marketingowa
Zakres danych: adres e-mail, imię (opcjonalnie). Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o dostarczanie newslettera) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, marketing bezpośredni). Okres przetwarzania: dane są przetwarzane do czasu rezygnacji z subskrypcji newslettera lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania. Dobrowolność: podanie danych jest dobrowolne.

e) Obsługa reklamacji i zgłoszeń
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, treść reklamacji. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres przetwarzania: dane są przetwarzane do czasu zakończenia procedury reklamacyjnej, a następnie do czasu przedawnienia roszczeń. Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do rozpatrzenia reklamacji.

f) Obsługa zapytań użytkowników (formularz kontaktowy, e-mail)
Zakres danych: imię, adres e-mail, treść wiadomości, opcjonalnie numer telefonu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, komunikacja z Użytkownikami). Okres przetwarzania: dane są przetwarzane do czasu zakończenia obsługi zapytania, a następnie do czasu przedawnienia roszczeń. Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do uzyskania odpowiedzi.

g) Ochrona danych osobowych (realizacja praw osób, których dane dotyczą)
Zakres danych: imię, nazwisko, adres e-mail, dane zawarte w zgłoszeniu. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z RODO) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres przetwarzania: dane są przetwarzane do czasu realizacji żądania, a następnie do czasu przedawnienia roszczeń. Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do realizacji żądania.

h) Ustalenie, dochodzenie lub obrona przed roszczeniami
Zakres danych: imię, nazwisko, adres e-mail, dane dotyczące korzystania z Serwisu oraz wszelkie inne dane niezbędne do udowodnienia istnienia roszczenia lub obrony przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, ustalenie, dochodzenie lub obrona roszczeń). Okres przetwarzania: dane są przetwarzane do czasu przedawnienia roszczeń. Dobrowolność: podanie danych jest dobrowolne.

i) Analiza aktywności Użytkownika w Serwisie
Zakres danych: data i godzina odwiedzin, adres IP, typ urządzenia, rozdzielczość ekranu, typ systemu operacyjnego, przybliżona lokalizacja (kraj, region, miasto), typ przeglądarki, czas spędzony na poszczególnych podstronach, odwiedzone podstrony, źródło wejścia. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, analiza aktywności Użytkowników w celu poprawy funkcjonalności i świadczonych usług). Okres przetwarzania: dane są przetwarzane przez okres 26 miesięcy. Dobrowolność: dane są zbierane automatycznie w trakcie korzystania z Serwisu.

j) Administrowanie serwerem i Serwisem
Zakres danych: adres IP, data i czas serwera, informacje o przeglądarce internetowej, informacje o systemie operacyjnym, dane te zapisywane są automatycznie w logach serwera przy każdym wyświetleniu Serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, administrowanie Serwisem i zapewnienie bezpieczeństwa). Okres przetwarzania: logi serwera są przechowywane przez okres nie dłuższy niż 90 dni. Dobrowolność: dane te są zbierane automatycznie.

6. Profilowanie

Administrator oświadcza, że nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie wpływałoby na ich sytuację. Administrator może stosować profilowanie w celach analitycznych, tj. dopasowywanie wyświetlanych treści do zainteresowań Użytkownika na podstawie jego aktywności w Serwisie. Profilowanie to odbywa się w sposób zautomatyzowany, ale nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację Użytkownika. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

7. Odbiorcy danych osobowych

W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, dane osobowe Użytkowników mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności następującym kategoriom odbiorców:

Firma hostingowa, w celu przechowywania danych na serwerze
Dostawcy usług IT i rozwiązań technicznych umożliwiających prowadzenie działalności (w tym dostawcy oprogramowania, dostawcy poczty elektronicznej)
Podmioty świadczące usługi analityczne (Google Analytics)
Dostawcy modeli językowych AI, w celu świadczenia usługi Asystenta AI (treść zapytania przekazywana bez danych identyfikujących)
Kancelarie prawne, w celu dochodzenia roszczeń lub obrony przed roszczeniami
Organy państwowe i inne podmioty uprawnione na podstawie przepisów prawa, w przypadku obowiązku udostępnienia danych wynikającego z przepisów prawa

8. Przekazywanie danych do państw trzecich

Niektóre dane osobowe Użytkowników mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). Dotyczy to w szczególności następujących podmiotów:

Google LLC (w tym Google Analytics, Google Tag Manager), dane mogą być przekazywane do Stanów Zjednoczonych Ameryki. Google LLC przystąpił do programu EU-US Data Privacy Framework, co stanowi podstawę przekazywania danych zgodnie z art. 45 RODO (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony).

Anthropic PBC (dostawca modelu AI dla Asystenta AI), dane mogą być przekazywane do Stanów Zjednoczonych Ameryki. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Treść zapytań do asystenta AI nie zawiera danych identyfikujących Użytkownika.

9. Prawa Użytkownika związane z przetwarzaniem danych osobowych

Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:

Prawo dostępu do danych osobowych (art. 15 RODO), Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania, a także o prawach przysługujących Użytkownikowi.
Prawo do sprostowania danych (art. 16 RODO), Użytkownik ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, a także uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia danych, „prawo do bycia zapomnianym" (art. 17 RODO), Użytkownik ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO.
Prawo do ograniczenia przetwarzania (art. 18 RODO), Użytkownik ma prawo żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 ust. 1 RODO.
Prawo do przenoszenia danych (art. 20 RODO), Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe go dotyczące, które dostarczył Administratorowi.
Prawo do sprzeciwu (art. 21 RODO), Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO), Użytkownik ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO), Użytkownikowi, który uzna, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail: kontakt@szczecin.co lub pisemnie na adres siedziby Administratora. Administrator udziela odpowiedzi niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.

10. Pliki cookies i dane analityczne

Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym Użytkownika (komputer, tablet, smartfon). Cookies mogą być odczytywane przez system teleinformatyczny Administratora (cookies własne) lub systemy teleinformatyczne podmiotów trzecich (cookies podmiotów trzecich). Poniżej przedstawiono rodzaje plików cookies stosowanych w Serwisie:

Cookies niezbędne (essential), niezbędne do prawidłowego funkcjonowania Serwisu; umożliwiają korzystanie z usług, np. cookies uwierzytelniające, cookies sesyjne. Czas przechowywania: do zakończenia sesji przeglądarki lub do 1 roku.

Google Tag Manager, zarządza tagami analitycznymi i marketingowymi; nie zbiera danych bez aktywnych tagów. Dostawca: Google LLC (USA). Czas przechowywania: do 2 lat.

Google Analytics, cookies analityczne firmy Google LLC, służące do analizy sposobu korzystania z Serwisu przez Użytkowników, tworzenia statystyk i raportów. Czas przechowywania: _ga, 2 lata, _ga_*, 2 lata, _gid, 24 godziny, _gat, 1 minuta.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies, klikając ikonę ciasteczka widoczną w lewym dolnym rogu Serwisu, lub bezpośrednio w ustawieniach przeglądarki internetowej. Cookies niezbędne do prawidłowego działania Serwisu nie mogą zostać wyłączone.

11. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, o czym Użytkownicy zostaną powiadomieni nie później niż na 7 dni przed wprowadzeniem zmian. Zmiany mogą wynikać ze zmian w przepisach prawa, zmian w funkcjonalnościach Serwisu lub zmiany zakresu świadczonych usług. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają obowiązujące przepisy prawa polskiego dotyczące ochrony danych osobowych, w szczególności RODO oraz Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych. Niniejsza Polityka Prywatności obowiązuje od dnia 11 czerwca 2026 r.

Ważna informacja: Dane firmowe (NIP, REGON, nazwa firmy, adres siedziby) pochodzące z publicznych rejestrów państwowych (CEIDG, KRS, REGON) nie są danymi osobowymi w rozumieniu RODO i mogą być przetwarzane bez zgody przedsiębiorcy.