Niezależny przewodnik 20 października 2026

Polityka prywatności – Bonusypowitalne

Redakcja Bonusypowitalne, która opisuje bonusy powitalne, przetwarza tylko te dane osobowe, bez których nie da się prowadzić witryny informacyjnej. Podstawą są rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, a niniejsza polityka wypełnia obowiązek informacyjny z art. 13 RODO.

Spis treści
  1. Podmiot odpowiedzialny
  2. Jakie dane trafiają do serwisu
  3. Podstawy i cele
  4. Odbiorcy danych
  5. Uprawnienia
  6. Czas przechowywania
  7. Skarga do organu nadzorczego

Podmiot odpowiedzialny

W rozumieniu art. 4 pkt 7 RODO administratorem jest podmiot, który prowadzi Bonusypowitalne. Jego nazwa, adres i e-mail są podane pod adresem bonusypowitalne.com, a tym samym kanałem można zadawać wszelkie pytania o dane osobowe.

Jakie dane trafiają do serwisu

W dzienniku serwera przy każdym wejściu zapisują się adres IP, data i godzina, adres podstrony, ilość przesłanych danych, strona odsyłająca i typ przeglądarki. Dziennik ma chronić witrynę i pomagać w wykrywaniu nadużyć; po 90 dniach wpisy są usuwane lub skracane tak, żeby nie wskazywały osoby. Piszący do redakcji podaje też imię, adres e-mail oraz treść wiadomości, używane tylko do odpowiedzi. W serwisie nie ma kont czytelników, wpłat ani zakładów, dlatego danych płatniczych i dokumentów tożsamości się nie zbiera.

Podstawy i cele

Dzienniki oraz ochrona przed nadużyciami wynikają z prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), czyli zapewnienia działania i bezpieczeństwa strony; z tego samego interesu płynie odpowiedź na wiadomość. Cookies inne niż niezbędne i pomiar zasięgu wymagają zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 PKE) i ruszają po jej udzieleniu. Zgodę można odwołać w każdej chwili, a odwołanie nie podważa zgodności z prawem dotychczasowego przetwarzania (art. 7 ust. 3 RODO). Zautomatyzowane decyzje i profilowanie nie są stosowane.

Odbiorcy danych

Danych nikt nie sprzedaje. Otrzymują je podmioty przetwarzające na zlecenie administratora, takie jak hosting, sieć dostarczania treści i poczta (art. 28 RODO), oraz organy publiczne, gdy tak stanowią przepisy. Przekazanie poza Europejski Obszar Gospodarczy bywa możliwe tylko do państw, wobec których wydano decyzję o odpowiednim stopniu ochrony, albo z odpowiednimi zabezpieczeniami, na przykład standardowymi klauzulami umownymi (art. 44 i następne RODO).

Uprawnienia

Przysługują prawa: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Odpowiedź na żądanie ma paść bez zbędnej zwłoki, najpóźniej po miesiącu od jego otrzymania; w razie potrzeby można ten termin przedłużyć o kolejne dwa miesiące (art. 12 ust. 3 RODO).

Czas przechowywania

Dane są trzymane tak długo, jak wymaga cel: dzienniki serwera maksymalnie 90 dni, korespondencja do załatwienia sprawy i przez czas potrzebny do obrony przed roszczeniami. Wypełnienie formularza kontaktowego jest dobrowolne, lecz bez danych nie sposób odpowiedzieć.

Skarga do organu nadzorczego

Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO) w Warszawie. Osoba, która sądzi, że przetwarzanie narusza przepisy o ochronie danych, może złożyć do niego skargę (art. 77 RODO).

Stan na dzień: 20 października 2026.