POLITYKA PRYWATNOŚCI — POLITYCZNY KOMPAS DURLIKA

Obowiązuje od dnia: 27 czerwca 2026 r.

§1. Administracja danych osobowych

1. Administratorem danych osobowych jest MATEUSZ DURLIK, prowadzący działalność gospodarczą pod firmą PKM Żoli Media MATEUSZ DURLIK, ul. Przasnyska 6b/2.04, 01-756 Warszawa. Działalność gospodarcza jest wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 6562129216, REGON: 146634786.

2. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji jest możliwy:

   • drogą elektroniczną pod adresem e-mail: kontakt@mateuszdurlik.pl,
   • pisemnie na adres Administratora,
   • telefonicznie pod numerem 535 249 771.

3. Niniejsza Polityka zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.

4. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych — RODO). Oficjalny tekst RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

5. Uprawnienia Użytkownika nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych.

§2. Definicje

• Administrator — MATEUSZ DURLIK, prowadzący działalność gospodarczą pod firmą PKM Żoli Media MATEUSZ DURLIK, ul. Przasnyska 6b/2.04, 01-756 Warszawa, NIP: 6562129216, REGON: 146634786.
• Dane osobowe — informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• Polityka — niniejsza Polityka prywatności.
• Pliki cookies — zasady stosowania plików cookie w Serwisie określone są w §10a niniejszej Polityki.
• Profilowanie — zautomatyzowane przetwarzanie danych osobowych, które polega na analizowaniu i przewidywaniu zachowań Użytkownika.
• RODO / Rozporządzenie RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Serwis — serwis internetowy prowadzony przez Administratora pod adresem kompasdurlika.pl.
• Użytkownik — każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

§3. Bezpieczeństwo

1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne, które zapewniają bezpieczeństwo przetwarzania danych osobowych, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
   • przetwarzane zgodnie z prawem;
   • zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
   • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
   • przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
   • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.

§4. Cele i podstawy prawne przetwarzania danych

1. Na podstawie art. 6 ust. 1 lit. a) RODO (zgody) dane osobowe mogą być przetwarzane w celach:

   • retargetingu i reklamy behawioralnej, w tym wyświetlania spersonalizowanych reklam w oparciu o historię aktywności Użytkownika w Serwisie oraz w innych serwisach internetowych — wyłącznie na podstawie zgody Użytkownika wyrażonej w banerze cookies;
   • publikacji opinii;
   • zapisywania danych w plikach cookie zgodnie z §10a niniejszej Polityki;
   • wysyłki newslettera (mailing) na podany adres e-mail — w tym Próbki Piątkowej oraz materiałów Założycieli Politycznego Kompasu;
   • wysyłki SMS-ów w ramach usługi „Polityczny Alert SMS" na podany numer telefonu komórkowego;
   • obsługi i utrzymania konta Użytkownika w Serwisie;
   • marketingu produktów i usług partnerów Administratora;
   • kontaktowania się w celach marketingowych za pośrednictwem środków komunikacji elektronicznej (e-mail, telefon, SMS).

2. Na podstawie art. 6 ust. 1 lit. b) RODO (wykonywanie umowy) dane osobowe mogą być przetwarzane w celach:

   • zarządzania kontem Użytkownika;
   • wykonywania umowy sprzedaży lub umowy o świadczenie Usługi, w tym obsługi zamówień, realizacji płatności oraz dostarczenia dostępu do Serwisu;
   • podejmowania działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
   • realizacji uprawnień wynikających z umowy, w szczególności w zakresie rękojmi, reklamacji oraz odstąpienia od umowy zawartej na odległość.

3. Na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze) dane osobowe mogą być przetwarzane w celach:

   • wystawiania i przechowywania faktur, rachunków oraz realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego (KSeF od 1.02.2026 r.);
   • realizacji obowiązków wynikających z przepisów o ochronie danych osobowych, w tym prowadzenia wymaganej dokumentacji;
   • współpracy z organami ścigania oraz innymi uprawnionymi instytucjami publicznymi w zakresie wynikającym z przepisów prawa.

4. Na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) dane osobowe mogą być przetwarzane w celach:

   • obsługi Serwisu kompasdurlika.pl;
   • odpowiedzi na zapytania przesłane przez formularz kontaktowy (na stronie /kontakt);
   • obsługi konta w mediach społecznościowych (Facebook, Instagram, TikTok, YouTube, X) i wchodzenia w interakcję z Użytkownikami wskazanych portali;
   • zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom oraz zapewnienia jego prawidłowego funkcjonowania;
   • prowadzenia statystyk oraz analiz ruchu w Serwisie (w zakresie dopuszczalnym bez zgody);
   • moderowania treści oraz egzekwowania zasad korzystania z Serwisu;
   • marketingu bezpośredniego produktów i usług Administratora;
   • ustalania, dochodzenia lub obrony roszczeń;
   • kontaktu z Użytkownikiem w sprawach innych niż marketing wymagający zgody.

5. Dane osobowe mogą być również przetwarzane w innych celach, jeżeli Administrator będzie posiadał odpowiednią podstawę prawną, w szczególności wynikającą z art. 6 RODO, pod warunkiem, że cel ten nie narusza praw i wolności Użytkownika. W takim przypadku Użytkownik zostanie poinformowany o nowym celu przetwarzania przed rozpoczęciem przetwarzania w tym celu.

§5. Profilowanie

1. Administrator stosuje profilowanie w celach marketingowych, polegające na analizie aktywności Użytkownika w Serwisie za pomocą plików cookies i podobnych technologii.

2. Profilowanie może obejmować:

   • personalizację reklam na podstawie historii przeglądania,
   • analizę interakcji Użytkownika z treściami w Serwisie,
   • dostosowanie wyświetlanych treści reklamowych w serwisach zewnętrznych (np. Google Ads, Facebook).

3. Profilowanie odbywa się wyłącznie na podstawie zgody Użytkownika.

4. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w podobny sposób istotnie na jego sytuację.

5. Użytkownik może w każdej chwili cofnąć zgodę na profilowanie poprzez zmianę ustawień cookies (link w stopce Serwisu) lub kontaktując się z Administratorem na adres e-mail: kontakt@mateuszdurlik.pl.

§6. Okres przetwarzania danych osobowych

1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.

2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

3. Szczegółowe okresy przechowywania danych w zależności od celu:

   • Dane związane z zamówieniem (Pakiet Założyciela) — przechowywane przez okres obowiązywania umowy, a następnie do upływu okresu przedawnienia roszczeń (do 6 lat).
   • Dane księgowe i podatkowe — przechowywane przez okres wymagany przez przepisy prawa podatkowego (obecnie 5 lat od końca roku, w którym powstał obowiązek podatkowy).
   • Dane uzyskane na podstawie otrzymanej zgody — przechowywane do czasu cofnięcia zgody (newsletter, alerty SMS).
   • Numer telefonu komórkowego (jeśli aktywowano usługę „Polityczny Alert SMS") — do czasu wycofania zgody lub rezygnacji z usługi. Po wycofaniu zgody numer jest niezwłocznie usuwany z bazy.
   • Dane związane z zapytaniami Użytkowników (formularz kontaktowy) — przechowywane przez okres do 12 miesięcy od zakończenia korespondencji.
   • Dane z cookies — zgodnie z okresem ważności poszczególnych plików (patrz §10a).

§7. Prawa Użytkownika

1. Użytkownikowi w odniesieniu do swoich danych osobowych przysługują następujące prawa:

   • dostęp do swoich danych osobowych,
   • sprostowanie danych osobowych w dowolnym momencie,
   • usunięcie swoich danych osobowych w dowolnym momencie,
   • otrzymanie kopii swoich danych,
   • ograniczenie przetwarzania danych osobowych,
   • sprzeciw wobec przetwarzania danych osobowych,
   • przeniesienie danych osobowych,
   • cofnięcie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
   • sprzeciw wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora w celach marketingowych, marketingu bezpośredniego oraz w celach innych niż marketingowe,
   • wniesienie skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych — PUODO).

2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail kontakt@mateuszdurlik.pl lub korespondencję na adres siedziby Administratora. Administrator zobowiązuje się do rozpatrzenia wniosku w terminie do 30 dni od jego otrzymania.

3. W niektórych przypadkach Administrator może odmówić realizacji żądania Użytkownika, jeśli przepisy prawa nakładają obowiązek dalszego przetwarzania danych.

§8. Odbiorcy danych osobowych

1. Administrator w celu prawidłowego prowadzenia Serwisu przekazuje dane osobowe Użytkownika następującym zaufanym podmiotom zewnętrznym (procesorom), wyłącznie w zakresie niezbędnym do świadczenia usługi:

   • Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności kartą, BLIK, Apple Pay, Google Pay. Dane przekazywane: dane do płatności, dane do faktury (na żądanie).
   • Vercel Inc. (USA) — hosting strony internetowej kompasdurlika.pl. Dane przekazywane: dane techniczne sesji, adres IP.
   • MailerLite (UAB „MailerLite", Litwa) — obsługa wysyłki newslettera (Próbka Piątkowa, materiały dla Założycieli). Dane przekazywane: adres e-mail, imię (opcjonalnie), numer telefonu (opcjonalnie, dla usługi Polityczny Alert SMS).
   • Resend Inc. (USA) — doręczanie wiadomości wysłanych przez formularz kontaktowy na adres Administratora. Treść wiadomości oraz adres e-mail nadawcy są przekazywane tylko w momencie wysyłki i nie są przez Resend przechowywane dłużej niż jest to konieczne do dostarczenia.
   • SMSAPI (ComVision sp. z o.o., Polska) — wyłącznie w przypadku aktywacji usługi „Polityczny Alert SMS". Numer telefonu jest przekazywany do SMSAPI w celu fizycznego doręczenia wiadomości SMS.
   • Google Ireland Ltd. / Google LLC — Google Analytics (statystyka ruchu, anonimizowane IP). Wyłącznie po wyrażeniu zgody w banerze cookies.
   • Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — Meta Pixel (marketing, remarketing). Wyłącznie po wyrażeniu zgody w banerze cookies.

2. Administrator zastrzega sobie prawo do ujawnienia danych osobowych w sytuacji, gdy będzie to wynikać z obowiązujących przepisów prawa, w tym obowiązek przekazania informacji do właściwych organów administracyjnych lub organów ścigania.

§9. Przekazywanie danych osobowych poza EOG

1. Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG w następujących przypadkach:

   • gdy jest to niezbędne do realizacji umowy;
   • gdy Administrator korzysta z usług dostawców technologicznych i infrastrukturalnych spoza EOG, takich jak m.in. dostawcy usług marketingowych, analitycznych, reklamowych, usług chmurowych oraz systemów CRM.

2. Niektórzy z dostawców (Stripe, Vercel, Resend, Google, Meta) mogą przetwarzać dane na serwerach w USA. Przekazywanie odbywa się na podstawie programu EU-US Data Privacy Framework, do którego ww. podmioty są zarejestrowane, oraz dodatkowo w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

3. Administrator zapewnia odpowiedni stopień ochrony, przede wszystkim poprzez:

   • współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
   • stosowanie wiążących reguł korporacyjnych zatwierdzonych przez międzynarodowe normy certyfikacyjne i właściwy organ nadzorczy;
   • stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską na podstawie art. 46 RODO.

4. Dane osobowe mogą być również przekazywane poza obszar EOG na podstawie zgody Użytkownika. Użytkownik jest wcześniej o tym zdarzeniu informowany.

§10. Bezpieczeństwo Danych osobowych

1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny. Poprzez swoje działanie zapewnia przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.

2. Administrator zobowiązany jest do podejmowania wszelkich dozwolonych przepisami prawa działań, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawniony podmiot.

3. Administrator obowiązany jest również do tego, aby inne podmioty współpracujące z Administratorem dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.

4. Administrator stosuje zabezpieczenia techniczne, takie jak szyfrowanie transmisji danych (SSL/TLS), ograniczenie dostępu do systemów oraz procedury ochrony przed nieautoryzowanym dostępem do danych.

§10a. Pliki cookies

1. Serwis używa plików cookies oraz podobnych technologii.

2. Cookies niezbędne do działania Serwisu (np. utrzymanie sesji, zapamiętanie zgód) nie wymagają zgody.

3. Cookies analityczne (Google Analytics) i marketingowe (Meta Pixel) są uruchamiane wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies. Odmowa zgody jest równie prosta jak jej wyrażenie i nie ogranicza korzystania z Serwisu.

4. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach cookies dostępnych w stopce Serwisu.

Tabela cookies

5. Cookies analityczne i marketingowe ładują się dopiero po Twojej zgodzie. Bez kliknięcia „Akceptuję wszystko" w banerze — żaden z plików _ga, _gid, _fbp, fr nie pojawi się w przeglądarce Użytkownika.

§11. Zmiany Polityki prywatności

1. Polityka jest na bieżąco weryfikowana i aktualizowana.

2. Aktualna wersja Polityki została przyjęta i obowiązuje od 27 czerwca 2026 r.

§12. Kontakt

We wszystkich sprawach dotyczących danych osobowych: kontakt@mateuszdurlik.pl

Zgodność z prawem tego dokumentu gwarantują prawnicy z Kancelarii KZ.