POLITYKA PRYWATNOŚCI

serwisu Mapa Agentów NEWS (www.ma-news.pl)

wersja 1.0 – obowiązuje od dnia 01/05/2026 r.

1. Informacje wstępne

  1. Niniejsza Polityka prywatności (dalej: „Polityka”) opisuje zasady przetwarzania danych osobowych w związku z funkcjonowaniem serwisu internetowego Mapa Agentów NEWS, dostępnego pod adresem www.ma-news.pl (dalej: „Serwis”), oraz powiązanych z nim usług: newslettera, formularza kontaktowego, systemu publikacji dla Autorów, a także profili Serwisu w mediach społecznościowych.

  2. Polityka dotyczy w szczególności: osób odwiedzających Serwis, subskrybentów newslettera, osób korzystających z formularza kontaktowego, kandydatów na Autorów i Autorów, osób zgłaszających treści lub składających reklamacje oraz osób wchodzących w interakcje z profilami Serwisu w mediach społecznościowych.

  3. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami, w tym ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).

2. Administrator danych i kontakt

  1. Administratorem danych osobowych jest OPPEN spółka z ograniczoną odpowiedzialnością z siedzibą w Nowym Sączu (33-300), ul. Naściszowska 11, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000319859, NIP 7343350832, REGON 120833721, kapitał zakładowy 200 000,00 zł (dalej: „Administrator”).

  2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:

    1. pocztą elektroniczną: kontakt@mapaagentow.pl (zalecany dopisek: „Dane osobowe”),

    2. telefonicznie: +48 18 26 200 69,

    3. pisemnie: na adres siedziby Administratora.

  3. Administrator nie wyznaczył inspektora ochrony danych. Wyznaczenie inspektora nie jest w jego przypadku obowiązkowe. Wszelkie żądania i pytania dotyczące danych należy kierować bezpośrednio do Administratora.

3. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z zasadami wynikającymi z art. 5 RODO: zgodnie z prawem, rzetelnie i przejrzyście; w konkretnych, wyraźnych i prawnie uzasadnionych celach; w zakresie adekwatnym i ograniczonym do tego, co niezbędne (minimalizacja danych); dbając o prawidłowość danych; przez okres nie dłuższy, niż jest to niezbędne; oraz w sposób zapewniający odpowiednie bezpieczeństwo danych.

4. Cele, podstawy prawne i okresy przetwarzania

Poniższa tabela zestawia cele przetwarzania danych osobowych w związku z funkcjonowaniem Serwisu, przykładowy zakres danych, podstawy prawne oraz okresy przechowywania.

Cel przetwarzania Zakres danych (przykładowy) Podstawa prawna Okres przechowywania
Zapewnienie działania Serwisu, jego bezpieczeństwa i diagnostyki (logi serwera) adres IP, data i czas żądania, adres URL, identyfikator przeglądarki i systemu art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (utrzymanie i zabezpieczenie Serwisu) do 12 miesięcy od zapisania, dłużej wyłącznie w razie incydentu lub sporu
Obsługa formularza kontaktowego i innej korespondencji (w tym propozycji współpracy) imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (komunikacja); art. 6 ust. 1 lit. b RODO – gdy korespondencja zmierza do zawarcia lub wykonania umowy przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń
Dostarczanie newslettera, w tym potwierdzenie zapisu (double opt-in) adres e-mail, imię, data i sposób zapisu, potwierdzenie aktywacji art. 6 ust. 1 lit. b RODO – wykonanie umowy o dostarczanie treści cyfrowej; wysyłka informacji handlowych w ramach newslettera – na podstawie zamówienia (zgody), zgodnie z art. 398 PKE do rezygnacji z newslettera; dowody zapisu i zgód – do upływu okresu przedawnienia roszczeń
Analiza skuteczności newslettera i dobór (personalizacja) jego treści informacje o otwarciu wiadomości, kliknięciach, preferencjach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (rozwój i dopasowanie usługi) do wniesienia skutecznego sprzeciwu albo rezygnacji z newslettera
Prowadzenie kont Autorów, współpraca redakcyjna i publikacja materiałów wraz z oznaczeniem autorstwa imię i nazwisko lub pseudonim, dane kontaktowe, informacje zawodowe, notka biograficzna, treści materiałów art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy; art. 6 ust. 1 lit. f RODO – oznaczenie autorstwa opublikowanych materiałów przez czas współpracy, a następnie do upływu okresu przedawnienia roszczeń; publikacje – zgodnie z udzieloną licencją
Publikacja wizerunku Autora (zdjęcia profilowego) wizerunek, imię i nazwisko art. 6 ust. 1 lit. a RODO – zgoda (oraz zezwolenie z art. 81 ustawy o prawie autorskim i prawach pokrewnych) do wycofania zgody
Marketing bezpośredni własnych usług Administratora dane kontaktowe, dane o aktywności i preferencjach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (marketing bezpośredni), przy czym komunikacja elektroniczna lub telefoniczna prowadzona jest wyłącznie w oparciu o zgody wymagane przez art. 398 PKE do wniesienia sprzeciwu lub wycofania zgody na dany kanał komunikacji
Statystyka i analityka Serwisu, pomiar oglądalności dane zbierane przez pliki cookies i podobne technologie, identyfikatory online art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (analiza i rozwój Serwisu) – w zw. ze zgodą na cookies wymaganą przez art. 399 PKE zgodnie z okresami ważności cookies (Polityka cookies) albo do wycofania zgody
Prowadzenie profili Serwisu w mediach społecznościowych (Facebook, LinkedIn, Instagram) i komunikacja z obserwującymi identyfikator i dane profilowe, treść reakcji, komentarzy i wiadomości art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (promocja Serwisu i komunikacja) do usunięcia interakcji przez użytkownika lub Administratora; zgodnie z zasadami danej platformy
Rozpatrywanie reklamacji, wniosków o sprostowanie i zgłoszeń treści niezgodnych z prawem dane identyfikacyjne i kontaktowe zgłaszającego, treść zgłoszenia art. 6 ust. 1 lit. c RODO – obowiązki prawne (m.in. przepisy konsumenckie, Prawo prasowe, DSA); art. 6 ust. 1 lit. f RODO przez czas rozpatrywania sprawy, a następnie do upływu okresu przedawnienia roszczeń
Ustalenie, dochodzenie lub obrona roszczeń dane niezbędne do wykazania roszczeń lub obrony przed nimi art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes do upływu okresów przedawnienia wynikających z przepisów prawa
Realizacja obowiązków księgowych i podatkowych (w razie zawarcia umów odpłatnych, np. reklamowych) dane niezbędne do wystawienia i przechowywania dokumentów księgowych art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe i o rachunkowości) przez okresy wymagane przepisami (co do zasady 5 lat od końca roku podatkowego)

5. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale niezbędne do skorzystania z poszczególnych usług: bez podania adresu e-mail nie jest możliwe otrzymywanie newslettera ani uzyskanie odpowiedzi na wiadomość, a bez danych identyfikacyjnych nawiązanie współpracy autorskiej.

  2. Przeglądanie Treści Serwisu nie wymaga podawania danych osobowych. W tle przetwarzane są jednak dane techniczne opisane w tabeli w pkt 4 oraz, w zależności od udzielonych zgód, dane zbierane przez pliki cookies.

6. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce:

    1. dostawcom usług hostingu, poczty elektronicznej i infrastruktury IT,

    2. dostawcy systemu wysyłki newslettera,

    3. dostawcom widgetu pogody i geolokalizacji (OpenWeather Ltd. – OpenWeatherMap; geojs.io; ip-api.com) – w zakresie niezbędnym do wyświetlenia pogody w nagłówku Serwisu,

    4. podmiotom świadczącym usługi utrzymania, rozwoju i administrowania Serwisem,

    5. dostawcom narzędzi analitycznych, marketingowych i platform społecznościowych (w zakresie opisanym w Polityce cookies),

    6. podmiotom świadczącym usługi księgowe, prawne i doradcze,

    7. operatorom pocztowym i kurierom – w razie korespondencji tradycyjnej.

  2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO i wyłącznie zgodnie z jego udokumentowanymi poleceniami.

  3. Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).

  2. W związku z korzystaniem z narzędzi dostawców, których grupy kapitałowe działają globalnie (np. Google, Meta, LinkedIn), dane mogą być przekazywane do państw trzecich, w szczególności do USA. W takich przypadkach przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, tj. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU–US Data Privacy Framework – wobec podmiotów certyfikowanych) albo standardowych klauzul umownych przyjętych przez Komisję Europejską, w razie potrzeby uzupełnionych o dodatkowe środki ochrony.

  3. Osobie, której dane dotyczą, przysługuje prawo uzyskania kopii informacji o stosowanych zabezpieczeniach. W tym celu należy skontaktować się z Administratorem.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator może dokonywać zwykłego profilowania w rozumieniu RODO, polegającego na doborze treści newslettera oraz treści i komunikatów w Serwisie na podstawie preferencji lub aktywności odbiorcy (personalizacja przekazu). Profilowanie to nie wywołuje wobec osoby skutków prawnych ani nie wpływa na nią w podobnie istotny sposób.

  2. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby, których dane dotyczą (art. 22 RODO).

  3. Wobec profilowania na potrzeby marketingu bezpośredniego przysługuje prawo sprzeciwu – zob. pkt 9.

9. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługują, na zasadach określonych w RODO, następujące prawa:

    1. prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),

    2. prawo do sprostowania danych (art. 16 RODO),

    3. prawo do usunięcia danych (art. 17 RODO),

    4. prawo do ograniczenia przetwarzania (art. 18 RODO),

    5. prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany (art. 20 RODO),

    6. prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych ze szczególną sytuacją osoby; sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu, jest skuteczny zawsze i nie wymaga uzasadnienia (art. 21 RODO),

    7. prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

  2. Żądania można zgłaszać pocztą elektroniczną (kontakt@mapaagentow.pl) lub pisemnie na adres siedziby Administratora. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

  3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych lub przy dużej liczbie żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana wraz z podaniem przyczyn.

10. Prawo skargi do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) – jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

11. Źródła danych

  1. Dane osobowe pozyskiwane są co do zasady bezpośrednio od osób, których dotyczą (formularze, korespondencja, zapis do newslettera, zgłoszenia autorskie).

  2. W przypadku interakcji z profilami Serwisu w mediach społecznościowych Administrator otrzymuje dane od operatorów tych platform, w zakresie wynikającym z ustawień konta użytkownika i regulaminów platform. Operatorzy platform pozostają odrębnymi administratorami danych przetwarzanych na własne cele. W zakresie statystyk stron (np. Facebook Page Insights) Administrator i operator platformy mogą działać jako współadministratorzy. Zasadnicze uzgodnienia w tym zakresie udostępniają operatorzy platform.

  3. Jeżeli wiadomość lub materiał przekazany do publikacji zawiera dane osobowe osób trzecich, za legalność ich udostępnienia odpowiada przekazujący. Administrator przetwarza takie dane w zakresie niezbędnym do obsługi sprawy lub publikacji.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji danych (TLS/HTTPS), kontrolę dostępu do systemów i danych, regularne kopie zapasowe, aktualizacje oprogramowania oraz staranny dobór podmiotów przetwarzających. Naruszenia ochrony danych są obsługiwane zgodnie z art. 33 i 34 RODO, w tym, w razie spełnienia przesłanek, zgłaszane Prezesowi UODO w terminie 72 godzin oraz komunikowane osobom, których dotyczą.

13. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie. Zasady ich stosowania, kategorie, cele, okresy przechowywania oraz sposoby zarządzania zgodą opisuje odrębna Polityka cookies, dostępna w Serwisie.

14. Osoby niepełnoletnie

Serwis kierowany jest do profesjonalistów rynku ubezpieczeniowego oraz osób pełnoletnich. Administrator nie kieruje usług do osób poniżej 16. roku życia i nie zbiera świadomie ich danych osobowych. W razie powzięcia informacji o takim przetwarzaniu dane zostaną niezwłocznie usunięte.

15. Zmiany Polityki

  1. Polityka może być aktualizowana, w szczególności w razie zmiany przepisów prawa, zakresu usług lub wykorzystywanych narzędzi. Aktualna wersja Polityki jest zawsze dostępna w Serwisie wraz z datą, od której obowiązuje.

  2. O istotnych zmianach Polityki subskrybenci newslettera oraz Autorzy zostaną poinformowani pocztą elektroniczną lub komunikatem w Serwisie.