Polityka prywatności (RODO)

Administrator danych

Administratorem danych osobowych jest wydawca serwisu clothoff.pl — projekt redakcyjny opisany w nocie prawnej. We wszystkich sprawach dotyczących danych osobowych pisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ skala i charakter przetwarzania tego nie wymagają (art. 37 RODO).

Jeżeli administrator ma siedzibę poza Unią, dane przedstawiciela z art. 27 RODO zostaną opublikowane po wyznaczeniu.

Jakie dane przetwarzamy i dlaczego?

Cookies analityczne nie są obecnie wdrożone; pojawią się wyłącznie po uzyskaniu zgody w banerze.

Logi serwera. Przy każdym wejściu serwer i dostawca infrastruktury zapisują adres IP, datę i godzinę, żądany adres, identyfikator przeglądarki oraz kod odpowiedzi. Dane te służą do dostarczania stron, wykrywania ataków i analizy błędów. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Logi usuwamy lub anonimizujemy najpóźniej po 90 dniach, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.

Bramka wiekowa i cookies. Potwierdzenie wieku zapisujemy w pamięci przeglądarki (localStorage) do czasu wyczyszczenia jej danych, aby nie wyświetlać bramki przy każdej wizycie. Ten zapis nie identyfikuje osoby. Cookies inne niż niezbędne (np. analityczne) ustawiamy wyłącznie po wyrażeniu zgody w banerze, którą można cofnąć w każdej chwili. Pełną listę zawiera polityka cookies.

Korespondencja. Wiadomości wysłane na adresy @clothoff.pl przetwarzamy w celu odpowiedzi, obsługi zgłoszenia i ewentualnej obrony przed roszczeniami (art. 6 ust. 1 lit. f). Przechowujemy je do 12 miesięcy od zamknięcia sprawy; zgłoszenia NCII i DMCA — do 3 lat ze względu na możliwe postępowania.

Czego nie przetwarzamy?

Serwis jest katalogiem recenzji, a nie narzędziem. Nie przyjmujemy, nie przetwarzamy i nie przechowujemy zdjęć ani innych plików użytkowników, nie prowadzimy kont, nie zbieramy danych biometrycznych ani danych szczególnych kategorii z art. 9 RODO. Nie profilujemy czytelników i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne (art. 22).

Jeżeli w zgłoszeniu otrzymamy dane nadmiarowe, usuwamy je niezwłocznie.

Jeśli korzystasz z recenzowanych narzędzi, ich operatorzy stają się odrębnymi administratorami Twoich danych — sprawdź ich polityki prywatności. Ocenę praktyk operatorów w tym zakresie zawiera kryterium „prywatność” w naszej metodyce (Jak oceniamy).

Odbiorcy danych i transfer poza EOG

Odbiorcami danych są wyłącznie podmioty przetwarzające niezbędne do działania serwisu: dostawca hostingu i sieci dostarczania treści (CDN) oraz dostawca poczty elektronicznej. Z każdym z nich zawieramy umowę powierzenia zgodnie z art. 28 RODO; aktualną listę udostępniamy na żądanie pod adresem [email protected]. Nie sprzedajemy danych i nie udostępniamy ich operatorom recenzowanych narzędzi.

Jeżeli dostawca infrastruktury przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub standardowych klauzul umownych (art. 46). Dane mogą zostać ujawnione organom publicznym wyłącznie na podstawie obowiązującego prawa — procedurę opisuje strona Wnioski organów ścigania.

Twoje prawa (art. 15–22 RODO)

• prawo dostępu do danych i uzyskania ich kopii (art. 15),
• prawo do sprostowania (art. 16) i usunięcia danych (art. 17),
• prawo do ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20),
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania (art. 7 ust. 3).

Wniosek złóż na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni; w sprawach złożonych termin może zostać przedłużony o kolejne 60 dni, o czym poinformujemy (art. 12 ust. 3). Sposób weryfikacji tożsamości opisuje strona Wniosek RODO. Realizacja praw jest bezpłatna, chyba że wnioski są ewidentnie nieuzasadnione lub nadmierne.

Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa; uodo.gov.pl), jeżeli uważasz, że przetwarzanie narusza RODO. Możesz też skorzystać ze środków ochrony przed sądem. Zachęcamy jednak, aby najpierw napisać do nas — większość spraw rozwiązujemy bezpośrednio. Rolę urzędu opisuje hasło UODO w słowniku.

Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS), ograniczenie dostępu do skrzynek, minimalizację danych i regularne usuwanie logów. Korespondencja e-mail nie jest w każdym przypadku w pełni poufna — w sprawach szczególnie wrażliwych możesz najpierw poprosić o bezpieczny kanał. O naruszeniach ochrony danych informujemy zgodnie z art. 33–34 RODO.

Politykę aktualizujemy wraz ze zmianą prawa lub sposobu działania serwisu; obowiązuje wersja z datą podaną w nagłówku. Treść ma charakter informacyjny i nie stanowi porady prawnej. W sprawach indywidualnych skonsultuj się z prawnikiem.

Źródła prawne

1. Rozporządzenie (UE) 2016/679 — RODO (EUR-Lex) — dostęp 08.09.2026
2. Ustawa o ochronie danych osobowych z 10.05.2018 (ISAP) — dostęp 08.09.2026
3. Urząd Ochrony Danych Osobowych — dostęp 08.09.2026
4. Ustawa — Prawo komunikacji elektronicznej (ISAP) — dostęp 08.09.2026