← Powrót do carad.pl

Polityka Prywatności

Ostatnia aktualizacja: 19 kwietnia 2026

§1. Administrator danych osobowych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt bezpośredni na adres biuro@crmdlakazdego.pl.

Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2. Słownik

1. Serwis — strona internetowa carad.pl wraz ze wszystkimi podstronami.
2. Użytkownik — każda osoba fizyczna korzystająca z Serwisu.
3. Subskrybent — Użytkownik, który zapisał się do newslettera.
4. Dane osobowe — informacje umożliwiające identyfikację osoby fizycznej (imię, email, telefon, nazwa firmy).
5. Przetwarzanie — każda operacja wykonywana na danych osobowych (zbieranie, przechowywanie, modyfikacja, usunięcie).

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w jasno określonych celach i na podstawie jednej z podstaw prawnych wskazanych w RODO oraz przepisach szczególnych.

a) Świadczenie usługi newslettera (wróżby, treści rozrywkowe i branżowe)

• Zakres danych: imię, adres email; opcjonalnie — numer telefonu, nazwa firmy, nazwa profilu w komunikatorze, preferowana pora doręczania.
• Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
• Okres przechowywania: do momentu wycofania zgody lub żądania usunięcia danych; po rezygnacji dane są dezaktywowane niezwłocznie, a fizycznie usuwane w terminie do 30 dni (z wyjątkiem logów zgód — pkt §5 poniżej).

b) Marketing własnych usług Administratora drogą elektroniczną (email)

• Zakres danych: imię, adres email.
• Podstawa prawna: odrębna zgoda marketingowa (art. 6 ust. 1 lit. a RODO) oraz zgoda na przesyłanie informacji handlowej drogą elektroniczną (art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną).
• Okres przechowywania: do momentu wycofania zgody.

c) Marketing z użyciem telekomunikacyjnych urządzeń końcowych (SMS, połączenia głosowe)

• Zakres danych: imię, numer telefonu.
• Podstawa prawna: odrębna zgoda na użycie telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego (art. 172 ust. 1 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne) oraz zgoda RODO (art. 6 ust. 1 lit. a).
• Okres przechowywania: do momentu wycofania zgody.

d) Komunikacja przez komunikatory (Telegram, WhatsApp, Messenger)

• Zakres danych: imię, numer telefonu lub nazwa profilu w komunikatorze.
• Podstawa prawna: odrębna zgoda (art. 6 ust. 1 lit. a RODO).
• Okres przechowywania: do momentu wycofania zgody.

e) Analityka i statystyka ruchu na stronie (cookies analityczne)

• Zakres danych: anonimowy/pseudonimowy identyfikator sesji, adres IP (zanonimizowany), typ urządzenia i przeglądarki, sposób korzystania z Serwisu.
• Podstawa prawna: zgoda wyrażona w banerze zgód cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 173 Prawa telekomunikacyjnego).
• Status na dzień aktualizacji: narzędzia analityczne (Google Analytics 4) nie są jeszcze wdrożone w Serwisie. Zostaną uruchomione wyłącznie po uzyskaniu zgody w banerze — bez zgody nie są wczytywane.
• Okres przechowywania: zgodnie z konfiguracją narzędzia (domyślnie 14 miesięcy po wdrożeniu GA4).

f) Prawnie uzasadnione interesy Administratora

• Cele: zapewnienie bezpieczeństwa Serwisu, obrona przed roszczeniami, dochodzenie roszczeń, prowadzenie statystyk wewnętrznych, udzielanie odpowiedzi na zapytania kierowane na adresy kontaktowe.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: przez czas niezbędny do realizacji celu, nie dłużej niż okresy przedawnienia roszczeń.

§4. Prawa osoby, której dane dotyczą

Każda osoba, której dane przetwarzamy, ma następujące prawa:

1. Dostępu do swoich danych osobowych (art. 15 RODO).
2. Sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO).
3. Usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO).
4. Ograniczenia przetwarzania (art. 18 RODO).
5. Przenoszenia danych do innego administratora (art. 20 RODO).
6. Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
7. Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw prosimy o kontakt na adres: biuro@crmdlakazdego.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

Niezależnie od powyższego, przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§5. Dokumentowanie zgód

W celu wykazania zgodności z RODO (zasada rozliczalności, art. 5 ust. 2 RODO) Administrator rejestruje fakt udzielenia zgody: treść zgody, datę, adres IP oraz identyfikator sesji osoby zapisującej się. Logi zgód przechowywane są przez okres trwania zgody oraz przez 3 lata po jej wycofaniu, wyłącznie w celu dowodowym.

§6. Odbiorcy danych (podmioty przetwarzające)

Dane osobowe powierzamy podmiotom, które świadczą na naszą rzecz usługi niezbędne do prowadzenia Serwisu. Każdy z nich działa na podstawie umowy powierzenia przetwarzania (art. 28 RODO):

Kategoria	Podmiot	Cel	Lokalizacja serwerów
Hosting	Proudhost Sp. z o.o. (Plesk)	Hosting Serwisu, bazy danych subskrybentów, środowisko Node.js i n8n	Unia Europejska
Poczta wychodząca	Google Ireland Ltd. (Google Workspace)	Wysyłka newslettera i wiadomości transakcyjnych (marketing@carad.pl)	UE / USA (DPF)
Komunikatory (opcjonalnie, tylko za zgodą)	Telegram FZ-LLC; Meta Platforms Ireland Ltd. (WhatsApp, Messenger)	Doręczanie wróżb do kanału wybranego przez Subskrybenta	ZEA / Irlandia / USA (SCC)
Rejestracja domeny i DNS	home.pl S.A.	Obsługa domeny carad.pl, rekordy DNS	Unia Europejska
Analityka (po wdrożeniu)	Google Ireland Ltd. (Google Analytics 4)	Statystyki ruchu w Serwisie	UE / USA (DPF)

Dane mogą zostać także udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa (np. sądy, prokuratura).

§7. Transfery do państw trzecich

Część naszych podmiotów przetwarzających ma siedziby lub wykorzystuje infrastrukturę poza Europejskim Obszarem Gospodarczym. W każdym takim wypadku transfer odbywa się na podstawie odpowiednich zabezpieczeń:

• Google Ireland Ltd. (USA): Data Privacy Framework oraz Standardowe Klauzule Umowne (SCC).
• Meta Platforms Ireland Ltd. (USA): Data Privacy Framework oraz SCC.
• Telegram FZ-LLC (Zjednoczone Emiraty Arabskie): transfer na podstawie Twojej wyraźnej zgody (art. 49 ust. 1 lit. a RODO) oraz SCC.

Na żądanie możemy udostępnić kopię stosowanych zabezpieczeń.

§8. Dobrowolność podania danych i warunki wymagalności

Podanie danych osobowych jest dobrowolne. Zakres danych oznaczonych jako wymagane zależy od wybranych przez Ciebie kanałów doręczania:

• Sam newsletter email — wymagane: imię i adres email. Numer telefonu jest opcjonalny.
• Komunikatory (Telegram / WhatsApp / Messenger) — dodatkowo wymagany jest numer telefonu lub nazwa profilu.
• SMS / marketing telefoniczny — dodatkowo wymagany jest numer telefonu.

Niepodanie danych wymaganych dla wybranego kanału uniemożliwia realizację usługi w tym kanale, ale nie blokuje pozostałych opcji.

§9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie stosuje profilowania w rozumieniu art. 22 RODO.

§10. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane w Twojej przeglądarce) oraz podobne technologie (np. localStorage) w celu zapewnienia prawidłowego działania oraz — za Twoją zgodą — w celach analitycznych i marketingowych.

Kategorie cookies

Kategoria	Wymaga zgody?	Co robi
Niezbędne	Nie	Zapewniają podstawowe funkcje Serwisu (zapamiętanie wyboru w banerze cookies, sesja). Bez nich Serwis nie działa poprawnie.
Analityczne	Tak	Pomagają zrozumieć, jak korzystasz z Serwisu (liczba wizyt, ścieżki nawigacji, czas spędzony). Dane są zagregowane.
Marketingowe	Tak	Umożliwiają prezentowanie dopasowanych reklam i mierzenie ich skuteczności. Na dzień aktualizacji niewłączone.

Lista plików cookies stosowanych w Serwisie

Nazwa	Dostawca	Kategoria	Czas życia	Cel
carad-consent	carad.pl	Niezbędne	365 dni	Zapamiętuje Twoje wybory w banerze zgód cookies.
klaro	carad.pl (Klaro!)	Niezbędne	365 dni	Konfiguracja menedżera zgód (Klaro!) — wersja akceptacji, timestamp.
_ga, _ga_*	Google LLC	Analityczne	do 2 lat	Po wdrożeniu GA4 — rozróżnianie użytkowników. Wczytywane wyłącznie po zgodzie.

Zarządzanie zgodami cookies

Swoje preferencje możesz zmienić w każdej chwili:

• klikając przycisk „Zarządzaj cookies" widoczny na stronie,
• uruchamiając menedżer zgód przyciskiem poniżej,
• czyszcząc cookies w ustawieniach przeglądarki — przy kolejnej wizycie baner pojawi się ponownie.

🍪 Zarządzaj cookies

Consent Mode v2

Po wdrożeniu narzędzi Google (GA4, Google Ads) Administrator będzie stosował Google Consent Mode v2. Do momentu wyrażenia zgody na cookies analityczne lub marketingowe skrypty Google działają w trybie zanonimizowanym i nie zapisują identyfikatorów.

§11. Wewnętrzne powiadomienia operacyjne

W celu obsługi zapisu do newslettera Administrator otrzymuje wewnętrzne powiadomienie o nowej rejestracji (m.in. imię, fragment adresu email, wybrane kanały, czas rejestracji). Powiadomienia są dostarczane przez aplikację Telegram na prywatny, zamknięty kanał dostępny wyłącznie dla osób upoważnionych w Antygrawitacji. Telegram FZ-LLC pełni w tym zakresie funkcję podmiotu przetwarzającego (§6 tabela). Dane są minimalizowane — pełne informacje o Subskrybencie pozostają wyłącznie w bazie Administratora.

§12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, adekwatne do zidentyfikowanych ryzyk, w tym m.in.:

• szyfrowanie transmisji danych (SSL/TLS, HSTS),
• zasady minimalizacji danych w powiadomieniach operacyjnych,
• kontrolę dostępu do systemów (uwierzytelnianie wieloskładnikowe dla osób upoważnionych),
• regularne tworzenie kopii zapasowych baz danych,
• nagłówki bezpieczeństwa HTTP (CSP, X-Frame-Options, Referrer-Policy),
• okresowe aktualizacje oprogramowania serwerowego.

§13. Wycofanie zgody / wypisanie się

Zgodę na przetwarzanie danych w celach newslettera, marketingu lub komunikacji przez komunikatory możesz wycofać w dowolnym momencie poprzez:

• kliknięcie linku „Wypisz się" w treści otrzymywanych wiadomości email,
• wysłanie wiadomości na adres: marketing@carad.pl lub biuro@crmdlakazdego.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

§14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności — w szczególności w przypadku zmian w przepisach prawa, wdrożenia nowych narzędzi lub zmiany listy podmiotów przetwarzających. O istotnych zmianach poinformujemy za pośrednictwem wiadomości email (jeśli jesteś Subskrybentem) oraz poprzez komunikat w Serwisie. Data ostatniej aktualizacji widoczna jest u góry dokumentu.