Polityka prywatności i cookies

1. Administrator danych

Administratorem danych jest BPMedia.PRO Bartosz Paczyński, ul. Nowy Świat 33/13, 00-029 Warszawa, NIP: 1132550181 (dalej: „my”). Kontakt w sprawach danych: e-mail. Dane przetwarzamy zgodnie z RODO.

2. Nie zbieramy danych poufnych

Nie prosimy o PESEL, numer dowodu osobistego, dane kart płatniczych ani hasła do Twoich kont w mediach społecznościowych. Płatności obsługuje zewnętrzny operator. Nie widzimy i nie przechowujemy danych Twojej karty.

3. Jakie dane, w jakim celu i na jakiej podstawie

Dane	Cel	Podstawa (RODO)	Jak długo
Nazwa użytkownika, e-mail, hasło (zaszyfrowane), typ konta; opcjonalnie imię, nazwisko, telefon, strona www, linki do social mediów, zdjęcie profilowe, opis	Założenie i prowadzenie konta, wyświetlanie profilu	art. 6 ust. 1 lit. b (umowa)	Do usunięcia konta
Dane firmy (nazwa, NIP, adres) – konta zleceniodawców	Prezentacja firmy, rozliczenia	art. 6 ust. 1 lit. b i c	Do usunięcia konta; dokumenty księgowe 5 lat
Treść usług i zleceń, zdjęcia, statystyki zasięgów podane przez Ciebie	Publikacja w katalogu i wyszukiwarce; moderacja przed publikacją, w tym wstępna ocena przez model AI (decyzję podejmuje człowiek)	art. 6 ust. 1 lit. b	Do usunięcia usługi lub konta
Wiadomości prywatne między użytkownikami	Umożliwienie kontaktu twórca–zleceniodawca. Nie bierzemy udziału w rozmowach ani negocjacjach. Treść czytamy tylko po zgłoszeniu nadużycia.	art. 6 ust. 1 lit. b	Do usunięcia konta
Opinie, ulubione i liczba wyświetleń usługi	Funkcje katalogu, statystyki dla właściciela usługi	art. 6 ust. 1 lit. b i f	Do usunięcia konta
Dane rozliczeniowe zamówień (imię, nazwisko, adres, NIP)	Sprzedaż planu PRO, wyróżnień i podbić, faktury	art. 6 ust. 1 lit. b i c	5 lat od końca roku podatkowego
Dane z formularza kontaktowego	Odpowiedź na wiadomość	art. 6 ust. 1 lit. f	Do 12 miesięcy
Zgłoszenia nadużyć	Moderacja, obowiązki z DSA	art. 6 ust. 1 lit. c i f	Do 3 lat

4. Komu przekazujemy dane

Hosting serwera: SEOHOST.pl (Polska).
Operator płatności: Stripe Payments Europe Ltd. (Irlandia).
System do wystawiania faktur: Fakturownia (Polska), w zakresie danych do faktury.
Anthropic (dostawca modelu AI Claude): treść ogłoszeń przesłanych do moderacji – tytuł, opis, wybrane cechy, zdjęcia oraz nazwa, opis i typ profilu autora. Model wstępnie ocenia ogłoszenie pod kątem zgodności z Regulaminem, a decyzję o publikacji zawsze podejmuje człowiek. Anthropic przetwarza te dane jako nasz podmiot przetwarzający i nie wykorzystuje ich do trenowania modeli. Dane mogą trafiać do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Google Ireland Ltd. (Google Analytics, Google Ads) – tylko przy Twojej zgodzie na cookies statystyczne lub marketingowe; przy zgodzie marketingowej także skrót SHA-256 adresu e-mail (konwersje rozszerzone).
Pozostali użytkownicy widzą dane, które sam publikujesz w profilu i usługach.

5. Zewnętrzne zasoby ładowane przez stronę

Przy wyświetlaniu strony Twoja przeglądarka łączy się z poniższymi serwerami. Poznają one Twój adres IP i dane przeglądarki.

Google Fonts (Google Ireland Ltd.): jedna dekoracyjna czcionka motywu. Główna czcionka serwisu (Lato) jest ładowana z naszego serwera.
unpkg.com i cdnjs.cloudflare.com: biblioteka map Leaflet.
OpenStreetMap: kafelki mapy, jeśli strona wyświetla mapę.
YouTube / Vimeo: jeśli usługa zawiera osadzony film. Odtwarzacz może zapisywać własne cookies.
Stripe: na stronie płatności.
Google Tag Manager, Google Analytics i Google Ads (Google Ireland Ltd.): statystyki odwiedzin i pomiar skuteczności reklam; ładowane tylko za Twoją zgodą (statystyczną lub marketingową).
SocialBlade, xholic.ai: tylko po kliknięciu „Statystyki” przy profilu.
Google reCAPTCHA v3 (Google Ireland Ltd.): na stronach z formularzami logowania, rejestracji, ustawiania hasła i zgłaszania nadużyć. Ochrona przed botami, więcej w sekcji „Bezpieczeństwo logowania”.
Cloudflare Turnstile (Cloudflare, Inc.): na stronie logowania do panelu i do „Mojego konta”. Ochrona przed botami.

6. Cookies (ciasteczka)

Cookies niezbędne do działania Serwisu stosujemy na podstawie art. 399 Prawa komunikacji elektronicznej, bez pytania o zgodę.

Cookies statystyczne i marketingowe zapisujemy tylko za Twoją zgodą, wyrażoną w banerze przy pierwszej wizycie, osobno dla każdej kategorii (art. 6 ust. 1 lit. a RODO):

Statystyka – Google Analytics 4: liczba odwiedzin, źródła ruchu, korzystanie z funkcji serwisu (np. rejestracja, dodanie ogłoszenia, zakup).
Marketing – Google Ads (a po wdrożeniu także Meta Pixel): pomiar, czy reklama serwisu doprowadziła do rejestracji, dodania ogłoszenia, kontaktu z twórcą lub zakupu, oraz wyświetlanie reklam serwisu osobom, które go odwiedziły. Przy tej zgodzie przekazujemy Google także zaszyfrowany skrót (SHA-256) Twojego adresu e-mail (konwersje rozszerzone), żeby dokładniej przypisać rejestrację lub zakup do reklamy; Google nie otrzymuje adresu w postaci jawnej.

Bez zgody skrypty Google w ogóle się nie ładują – do Google nie trafiają żadne dane o Twojej wizycie i nic nie jest zapisywane w Twojej przeglądarce. Korzystamy z trybu zgody Google (Consent Mode v2). Dostawcą jest Google Ireland Ltd. Dane mogą trafiać do USA na podstawie EU-US Data Privacy Framework.

Zgodę możesz w każdej chwili zmienić lub wycofać, osobno dla statystyki i marketingu: otwórz ustawienia cookies (link „Ustawienia cookies” jest też w stopce każdej strony). Po wycofaniu zgody usuwamy z Twojej przeglądarki cookies danej kategorii (Google Analytics albo Google Ads i Meta). Wycofanie zgody nie wpływa na zgodność z prawem pomiaru sprzed jej wycofania.

Cookie	Do czego	Ważność
wordpress_logged_in_, wordpress_sec_	Utrzymanie zalogowania	Sesja / do 14 dni („Zapamiętaj mnie”)
wordpress_test_cookie	Sprawdzenie, czy przeglądarka przyjmuje cookies	Sesja
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart	Koszyk przy zakupie planu PRO, wyróżnienia lub podbicia	Do 2 dni
Cookies Stripe (__stripe_mid, __stripe_sid)	Bezpieczeństwo płatności i zapobieganie oszustwom, tylko na stronie płatności	Do 1 roku
wp-settings-*	Ustawienia panelu (tylko administratorzy)	1 rok
_ga, _ga_6LX5BZ7FJT (tylko za zgodą)	Google Analytics 4: statystyki odwiedzin	Do 2 lat
_GRECAPTCHA (localStorage)	Google reCAPTCHA: ochrona formularzy przed botami	Do 6 miesięcy
_gcl_au, _gcl_aw (tylko za zgodą marketingową)	Google Ads: pomiar skuteczności reklam (konwersje)	Do 90 dni
ip_consent2 (localStorage)	Zapamiętanie Twojej decyzji w banerze cookies (statystyka, marketing)	Do usunięcia w przeglądarce
ip_dl	Techniczne przekazanie informacji o zdarzeniu (np. rejestracji) do pomiaru na następnej stronie; dane trafiają dalej tylko przy zgodzie	Do 10 minut

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi logowanie i płatności.

Bezpieczeństwo logowania

Żeby chronić konta przed włamaniami, przy nieudanych próbach logowania zapisujemy adres IP (w skróconej formie), nazwę użytkownika i czas próby. Po kilku nieudanych próbach logowanie z danego adresu jest czasowo blokowane. Dane przetwarzamy na naszym serwerze na podstawie prawnie uzasadnionego interesu – zapewnienia bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO) i usuwamy je automatycznie najpóźniej po 60 dniach.

Formularze logowania, rejestracji, ustawiania hasła i zgłaszania nadużyć chronimy przed botami za pomocą Google reCAPTCHA v3, a stronę logowania do panelu i „Moje konto” za pomocą Cloudflare Turnstile. Narzędzia te analizują m.in. adres IP, dane przeglądarki i sposób korzystania ze strony, żeby odróżnić człowieka od automatu. Nie wymagają rozwiązywania zadań. Podstawą jest nasz prawnie uzasadniony interes, czyli ochrona Serwisu i kont przed nadużyciami (art. 6 ust. 1 lit. f RODO). Dostawcami są Google Ireland Ltd. i Cloudflare, Inc. Dane mogą trafiać do USA na podstawie EU-US Data Privacy Framework. Ta strona jest chroniona przez reCAPTCHA i obowiązują Polityka prywatności oraz Warunki korzystania z usług Google.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz do wycofania zgody w dowolnym momencie. Napisz na e-mail. Możesz też usunąć konto samodzielnie w panelu. Przysługuje Ci skarga do Prezesa UODO.

8. Profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Kolejność wyników wyszukiwania zależy od wybranego sortowania, wyróżnień i podbić.

9. Zmiany

Polityka obowiązuje od 4 października 2026 r. Ostatnia aktualizacja: 26 października 2026 r. O istotnych zmianach poinformujemy na stronie i e-mailem.