Polityka prywatności i plików cookies

1. Postanowienia wstępne

Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem www.zajadam.pl (dalej: „Serwis” lub „Strona”).
Serwis ma charakter informacyjny i publikacyjny (blog kulinarny) i może zawierać treści sponsorowane, materiały reklamowe, linki partnerskie (affiliate) oraz osadzone treści z serwisów zewnętrznych (np. wideo).
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy powszechnie obowiązującego prawa, w szczególności RODO oraz ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej („PKE”).
Serwis może zawierać odnośniki do zewnętrznych stron internetowych. Administrator nie odpowiada za zasady przetwarzania danych przez te podmioty; zachęcamy do zapoznania się z ich politykami prywatności.

2. Definicje

Administrator – podmiot decydujący o celach i sposobach przetwarzania danych osobowych w związku z funkcjonowaniem Serwisu.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
PKE – ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Użytkownik – każda osoba korzystająca z Serwisu.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Cookies – dane informatyczne, w szczególności pliki tekstowe lub podobne identyfikatory, przechowywane w urządzeniu końcowym Użytkownika lub uzyskiwane z tego urządzenia (np. identyfikatory reklamowe, piksele, local storage).
Panel zgód / baner cookies – narzędzie umożliwiające wyrażenie, odmowę lub zmianę zgód na cookies i podobne technologie.

3. Administrator danych i dane kontaktowe

Administratorem danych osobowych jest:

Indeon Sp. z o.o. z siedzibą w Knurowie (44-292), ul. Grodzka 11, KRS 0000511779, NIP 9691612614, REGON 361151937, kapitał zakładowy 10 000,00 zł (dalej: „Administrator”). Telefon: +48 537123290

Kontakt w sprawach prywatności i RODO: biuro@zajadam.pl.

Administrator nie wyznaczył inspektora ochrony danych (IOD), chyba że zostanie o tym odrębnie poinformowane w Serwisie.

4. Jakie dane przetwarzamy

Dane podawane przez Użytkownika dobrowolnie – np. adres e-mail (newsletter), imię/pseudonim, treść komentarza, dane podane w korespondencji e-mail.
Dane związane z korzystaniem z Serwisu – np. adres IP, identyfikatory urządzenia i przeglądarki, przybliżona lokalizacja, informacje o aktywności w Serwisie (podstrony, czas wizyty) – w szczególności w ramach logów serwera oraz narzędzi analitycznych, jeżeli wyrażono zgodę.
Dane przedstawicieli kontrahentów (np. reklamodawców) – dane kontaktowe i służbowe przekazane w toku współpracy (np. imię i nazwisko, e-mail, numer telefonu, stanowisko).

5. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

Cel	Zakres danych (przykładowo)	Podstawa prawna (RODO)
Prowadzenie Serwisu, zapewnienie bezpieczeństwa i prawidłowego działania (logi, wykrywanie nadużyć, administracja)	adres IP, identyfikatory urządzenia/przeglądarki, data i czas żądania, dane techniczne	art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora)
Publikacja i obsługa komentarzy	imię/pseudonim, adres e-mail (niepublikowany), treść komentarza, IP; opcjonalnie ocena przepisu	art. 6 ust. 1 lit. b (świadczenie usługi na żądanie Użytkownika) oraz lit. f (moderacja i bezpieczeństwo)
Obsługa zapisu i wysyłki newslettera oraz udostępnienie materiałów (np. e-book) dla subskrybentów	imię/pseudonim (jeśli podane), adres e-mail; statystyki otwarć/kliknięć – jeżeli wyrażono zgodę	art. 6 ust. 1 lit. a (zgoda)
Kontakt i obsługa zapytań kierowanych do Administratora (np. e-mail)	dane podane w wiadomości (np. e-mail, imię, treść korespondencji)	art. 6 ust. 1 lit. f (prawnie uzasadniony interes: komunikacja i obsługa zapytań)
Realizacja współpracy z kontrahentami (np. artykuły sponsorowane), rozliczenia, księgowość	dane kontaktowe i służbowe osób reprezentujących kontrahenta; dane na dokumentach księgowych	art. 6 ust. 1 lit. b (umowa) oraz lit. c (obowiązek prawny – rachunkowość/podatki)
Ustalenie, dochodzenie i obrona przed roszczeniami	dane niezbędne do obsługi roszczeń, dokumentacja współpracy, korespondencja	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Analityka i statystyka korzystania z Serwisu (np. Google Analytics) – wyłącznie po uzyskaniu zgody	identyfikatory online (cookies), dane o aktywności w Serwisie, przybliżona lokalizacja, parametry urządzenia	art. 6 ust. 1 lit. a (zgoda)
Marketing i remarketing (np. Meta Pixel / reklamy dopasowane) – wyłącznie po uzyskaniu zgody	identyfikatory online (cookies), informacje o zdarzeniach (np. wyświetlenia), preferencje	art. 6 ust. 1 lit. a (zgoda)

Uwaga: W przypadku newslettera oraz kontaktu marketingowego drogą elektroniczną Administrator pozyskuje dodatkowo zgodę wymaganą przepisami PKE (art. 398 PKE).

Wyrażenie zgody jest dobrowolne i może zostać w każdym czasie cofnięte (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody).

6. Źródła danych

Bezpośrednio od Użytkownika (np. poprzez wpisanie danych w komentarzu, zapis do newslettera, korespondencję).
Automatycznie w toku korzystania z Serwisu (logi serwera, cookies i podobne technologie – zgodnie z ustawieniami Użytkownika i wyrażonymi zgodami).
Od kontrahentów (np. dane kontaktowe osób reprezentujących reklamodawcę, przekazane w związku ze współpracą).

7. Odbiorcy danych

Dostawcy hostingu, usług IT i utrzymania Serwisu (w tym podmioty zapewniające bezpieczeństwo).
Dostawcy usług poczty elektronicznej oraz – jeżeli dotyczy – systemu do wysyłki newslettera.
Dostawcy narzędzi analitycznych i marketingowych (np. Google, Meta) – wyłącznie w zakresie objętym zgodą Użytkownika.
Dostawcy usług antyspamowych dla komentarzy (np. Akismet/Automattic) – w zakresie niezbędnym do ochrony Serwisu przed spamem i nadużyciami.
Podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne) – gdy jest to wymagane.

8. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców takich jak Google, Meta czy Automattic dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.
W takich przypadkach Administrator stosuje mechanizmy zgodne z RODO, w szczególności: decyzję stwierdzającą odpowiedni stopień ochrony (np. EU-US Data Privacy Framework – jeśli dany dostawca uczestniczy) albo standardowe klauzule umowne (SCC) wraz z dodatkowymi środkami bezpieczeństwa, o ile są wymagane.

9. Okresy przechowywania danych

Logi serwera – co do zasady do 12 miesięcy (lub krócej/dłużej, jeśli wymaga tego bezpieczeństwo lub dochodzenie roszczeń).
Komentarze – przez okres funkcjonowania Serwisu lub do czasu usunięcia komentarza/zgłoszenia skutecznego sprzeciwu, jeżeli ma on zastosowanie.
Newsletter – do czasu rezygnacji z subskrypcji lub cofnięcia zgody, a następnie przez okres niezbędny do wykazania udzielenia zgody (rozliczalność).
Korespondencja – przez okres niezbędny do obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń.
Dane kontrahentów i dokumenty księgowe – przez okres trwania umowy, rozliczenia oraz przez okres wymagany przepisami (np. podatkowymi/rachunkowymi), a także do czasu przedawnienia roszczeń.

10. Prawa osób, których dane dotyczą

prawo dostępu do danych (art. 15 RODO),
prawo sprostowania danych (art. 16 RODO),
prawo usunięcia danych (art. 17 RODO),
prawo ograniczenia przetwarzania (art. 18 RODO),
prawo przenoszenia danych (art. 20 RODO) – gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
prawo sprzeciwu (art. 21 RODO) – gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO,
prawo cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – gdy przetwarzanie odbywa się na podstawie zgody,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jak skorzystać z praw: W celu realizacji praw można skontaktować się z Administratorem pod adresem wskazanym w pkt 3.

11. Czy podanie danych jest obowiązkowe

Korzystanie z Serwisu co do zasady nie wymaga podania danych osobowych.
Podanie danych jest dobrowolne, lecz może być niezbędne do skorzystania z określonych funkcji (np. dodania komentarza lub zapisania się do newslettera).
Zgoda na cookies analityczne/marketingowe jest dobrowolna. Brak zgody nie blokuje dostępu do podstawowych treści bloga, ale może ograniczyć funkcjonalności lub personalizację treści i reklam.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkowników wyłącznie w oparciu o zautomatyzowane przetwarzanie.
Jeżeli Użytkownik wyrazi zgodę na cookies marketingowe, jego aktywność w Serwisie może być wykorzystywana do profilowania reklam (np. w systemach Google/Meta) – zgodnie z ustawieniami tych platform i udzielonymi zgodami.

13. Pliki cookies i podobne technologie

Administrator wykorzystuje cookies oraz podobne technologie w celach opisanych poniżej. Zasady przechowywania informacji lub uzyskiwania do nich dostępu w urządzeniu końcowym Użytkownika wynikają w szczególności z art. 399 PKE.

Cookies niezbędne (techniczne) – konieczne do prawidłowego działania Serwisu i zapewnienia bezpieczeństwa; mogą być stosowane bez zgody, gdy są niezbędne do świadczenia usługi żądanej przez Użytkownika.
Cookies funkcjonalne – ułatwiają korzystanie z Serwisu (np. zapamiętanie ustawień); co do zasady stosowane po uzyskaniu zgody, jeżeli nie są niezbędne.
Cookies analityczne – służą do tworzenia statystyk i analizy ruchu (np. Google Analytics) – stosowane wyłącznie po uzyskaniu zgody.
Cookies marketingowe – służą do wyświetlania dopasowanych reklam i remarketingu (np. Meta Pixel) – stosowane wyłącznie po uzyskaniu zgody.
Cookies podmiotów trzecich – mogą być instalowane przez dostawców osadzonych treści (np. YouTube, Vimeo) lub serwisów społecznościowych.

14. Zarządzanie zgodami cookies

Podczas pierwszej wizyty w Serwisie wyświetlany jest baner cookies, który umożliwia: zaakceptowanie wszystkich cookies, odrzucenie cookies innych niż niezbędne lub skonfigurowanie ustawień według kategorii.
Zgoda może być w każdym czasie wycofana lub zmieniona poprzez panel ustawień cookies dostępny w Serwisie (link/przycisk „Ustawienia cookies” lub analogiczny).
Niezależnie od powyższego można zarządzać cookies z poziomu przeglądarki internetowej (np. blokować, usuwać). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.

15. Narzędzia i wtyczki zewnętrzne (przykłady)

Google Analytics (Google LLC) – narzędzie analityczne; uruchamiane wyłącznie po uzyskaniu zgody na cookies analityczne.
Meta Pixel (Meta Platforms) – narzędzie marketingowe/remarketingowe; uruchamiane wyłącznie po uzyskaniu zgody na cookies marketingowe.
Osadzone treści i wtyczki społecznościowe (np. YouTube, Vimeo, Facebook, Instagram) – mogą wykorzystywać cookies podmiotów trzecich; treści są ładowane zgodnie z ustawieniami zgód Użytkownika.
Akismet (Automattic) – ochrona przed spamem w komentarzach; przetwarza dane komentarzy (w tym IP) w celu wykrywania spamu.

16. Zmiany Polityki

Administrator może aktualizować Politykę w razie zmian technologii wykorzystywanych w Serwisie lub zmian przepisów prawa. Aktualna wersja Polityki jest publikowana w Serwisie.

Polityka niniejsza obowiązuje od: 19 lutego 2026 r.