Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Sea Star Adventure LLC, spółka prawa stanu Delaware (LLC), Stany Zjednoczone, z siedzibą pod adresem 3524 Silverside Road, Suite 35B, Wilmington, DE 19810, Stany Zjednoczone. Numer identyfikacyjny: 46-4622019 (EIN, federalny numer podatkowy nadany przez amerykański urząd skarbowy (IRS)).

„Baltic Anchor" jest marką, pod którą ta firma prowadzi działalność, a nie odrębnym podmiotem.

Kontakt w sprawach dotyczących danych osobowych: balticanchor@gmail.com, tel. +48 509 724 979.

Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym. Nie zmienia to Twoich praw: ponieważ kierujemy ofertę do osób przebywających w Unii Europejskiej, podlegamy RODO na podstawie jego art. 3 ust. 2, a Twoje dane są przechowywane na serwerach w Unii.

Nie powołaliśmy inspektora ochrony danych. W sprawach dotyczących Twoich danych pisz na powyższy adres.

2. Dane z formularzy

W serwisie działają dwa formularze: formularz kontaktowy oraz formularz zgłoszenia na rejs. Oba zapisują zgłoszenie w naszym systemie zarządzania treścią, stojącym na tym samym hostingu co serwis. Odczytujemy je w panelu tego systemu. Zgłoszenia nie są przesyłane pocztą elektroniczną, nie trafiają do systemu CRM ani do narzędzi marketingowych i nie zakładamy Ci przy tym żadnego konta.

Wysłanie formularza nie jest rezerwacją miejsca na rejsie. To zapytanie, na które odpowiadamy indywidualnie.

3. Kto jeszcze ma dostęp do tych danych

Twoje dane trafiają wyłącznie do podmiotów, które technicznie umożliwiają nam prowadzenie serwisu, poczty i statystyk odwiedzin:

• ipp.net Krzysztof Taraszka (platforma Miget), al. Powstania Warszawskiego 15, 31-539 Kraków: hosting serwisu i logi serwera. Platforma działa na infrastrukturze OVHcloud (Francja, Unia Europejska), a nasz serwis stoi w regionie Warszawa, Polska.
• Zgłoszenia z formularzy zapisują się w naszym systemie zarządzania treścią, na tym samym hostingu co serwis — bez pośrednictwa zewnętrznej usługi i bez wysyłania ich pocztą.
• Google Ireland Limited: nasza skrzynka kontaktowa działa w usłudze Gmail. Dotyczy to wyłącznie korespondencji, którą wysyłasz do nas mailem. Zgłoszeń z formularzy nie przesyłamy pocztą, więc nie trafiają one na serwery Google.
• UW-TEAM.ORG Jakub Mrugalski (platforma Mikr.us), 32-090 Słomniki, NIP 6821639338: prowadzi dla nas usługę statystyk odwiedzin opisaną w sekcji 6. Statystyki zbierane są wyłącznie na nasze zlecenie i dotyczą tylko tego serwisu. Serwery usługi stoją w Finlandii, czyli na terenie Europejskiego Obszaru Gospodarczego.

Samego serwisu nie stawiamy za proxy Cloudflare ani żadną inną siecią pośredniczącą — pod adresem baltic-anchor.pl Twoja przeglądarka łączy się bezpośrednio z serwerami hostingu. Inaczej jest z serwerem statystyk opisanym niżej: jego adres obsługuje Cloudflare, Inc. ze Stanów Zjednoczonych, więc przy każdym otwarciu strony Cloudflare pośredniczy w tym jednym połączeniu i widzi Twój adres IP. W tym zakresie jest odbiorcą danych, a dane są przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli uruchomisz odtwarzacz podcastu albo filmu, dane trafiają też bezpośrednio do Spreakera albo do Google (YouTube). Robią to jako odrębni administratorzy, nie na nasze zlecenie. Opisujemy to w sekcji 7.

Nie sprzedajemy danych, nie przekazujemy ich brokerom ani sieciom reklamowym. Dane udostępniamy organom państwowym wyłącznie na zgodne z prawem żądanie.

4. Pliki cookies

Nie używamy własnych plików cookies. Sam serwis nie zapisuje na Twoim urządzeniu żadnych ciasteczek. Dopóki nie uruchomisz odtwarzacza podcastu albo filmu, nie robią tego też podmioty trzecie. Dlatego nie zobaczysz u nas okna zgody na cookies.

Wyjątkiem są odtwarzacze Spreakera i YouTube'a (sekcja 7). Na stronie widać w ich miejscu tylko przycisk i miniaturę zapisaną na naszym serwerze, a obok krótką informację, że odtwarzacz pochodzi z zewnętrznego serwisu. Odtwarzacz ładuje się dopiero po Twoim kliknięciu i od tej chwili Spreaker albo YouTube może zapisać w Twojej przeglądarce ciasteczka lub podobne dane. Kliknięcie jest Twoją dobrowolną decyzją i to ono jest zgodą na załadowanie odtwarzacza. Jeżeli nie klikniesz, nic się nie zapisuje.

Jedyne, co zapisujemy w przeglądarce, to informacja o zamknięciu przez Ciebie paska z ogłoszeniem na górze strony, po to, żeby nie pokazywał się ponownie przy przechodzeniu między podstronami. Zapis trafia do pamięci sesyjnej przeglądarki (sessionStorage), nie zawiera żadnych danych o Tobie i znika w momencie zamknięcia karty. Nie służy do śledzenia ani do statystyk.

Statystyki odwiedzin, które opisujemy w sekcji 6, również nie zapisują niczego w Twojej przeglądarce — ani ciasteczka, ani wpisu w pamięci lokalnej, ani odcisku urządzenia. Dlatego nie prosimy Cię o zgodę: obowiązek jej uzyskania dotyczy przechowywania informacji w urządzeniu końcowym, a my w Twoim urządzeniu nie przechowujemy nic.

5. Logi serwera

Jak każdy serwer internetowy, nasz zapisuje techniczne logi połączeń: adres IP, datę i godzinę zapytania, adres odwiedzonej strony, adres strony, z której nastąpiło przejście, oraz informacje o przeglądarce. Logi służą wyłącznie administrowaniu serwerem, diagnozowaniu awarii i zapewnieniu bezpieczeństwa. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w utrzymaniu działającego i bezpiecznego serwisu. Logi przechowuje dostawca hostingu przez okres wynikający z jego własnej polityki i umowy powierzenia przetwarzania danych.

6. Statystyki odwiedzin

Chcemy wiedzieć, ile osób zagląda na stronę, które podstrony czytają i skąd do nas trafiają — bez tego nie wiadomo, co poprawiać. Używamy do tego oprogramowania Umami, prowadzonego dla nas przez dostawcę wymienionego w sekcji 3, na serwerach w Finlandii. Nie ma tu Google Analytics ani żadnego innego narzędzia reklamowego: dane o ruchu nie trafiają do sieci reklamowej, nie są z nikim łączone i nikt na ich podstawie nie kieruje do Ciebie reklam. Nie da się też za ich pomocą śledzić Cię na innych stronach — liczniki widzą wyłącznie ruch w tym jednym serwisie.

Przy otwarciu podstrony zapisujemy:

• adres odwiedzonej podstrony i jej tytuł,
• adres strony, z której do nas przychodzisz (na przykład wyszukiwarki albo Facebooka),
• rozdzielczość ekranu i język ustawiony w przeglądarce,
• kraj, system operacyjny i rodzaj przeglądarki.

Twój adres IP i informacja o przeglądarce dochodzą do serwera statystyk tak samo, jak dochodzą do każdego serwera, z którym łączy się przeglądarka. Oprogramowanie używa ich do dwóch rzeczy: żeby odróżnić kolejne wizyty od siebie i żeby ustalić kraj. Nie budujemy z nich Twojego profilu, nie zestawiamy ich ze zgłoszeniami z formularzy ani z żadnym innym zbiorem danych i nie zapisujemy w Twojej przeglądarce niczego, co pozwoliłoby Cię rozpoznać przy następnej wizycie.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w poznaniu tego, jak używa się naszej strony. Dane statystyczne przechowujemy przez 2 lata, po czym są usuwane.

Serwer statystyk stoi pod adresem obsługiwanym przez Cloudflare, Inc., więc przy tym jednym połączeniu pośredniczy firma ze Stanów Zjednoczonych — napisaliśmy o tym w sekcji 3. Samego serwisu to nie dotyczy.

Jeżeli nie chcesz, żeby Twoje wizyty były liczone, wystarczy dowolne rozszerzenie blokujące skrypty albo blokada tego adresu w przeglądarce. Nie stosujemy żadnych obejść takich blokad i nie próbujemy liczyć odwiedzin inną drogą. Możesz też w każdej chwili wnieść sprzeciw wobec tego przetwarzania — patrz sekcja 9.

7. Podcast i filmy: Spreaker i YouTube

Listę odcinków podcastu „Władcy Wiatrów" pobieramy bezpośrednio z platformy Spreaker, na której podcast jest publikowany. Na stronie głównej i na podstronie „Podcast" Twoja przeglądarka łączy się w tym celu z serwerami Spreakera, a to oznacza, że Spreaker otrzymuje Twój adres IP oraz informacje o przeglądarce. Samo pobranie listy nie zapisuje u Ciebie żadnych ciasteczek. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w pokazywaniu aktualnej listy odcinków.

Na podstronie „Podcast" i na stronach oferty możesz odsłuchać odcinki w odtwarzaczu Spreakera, a na stronach oferty obejrzeć nasze filmy szkoleniowe w odtwarzaczu YouTube. Odtwarzacz ładuje się dopiero po kliknięciu przycisku odtwarzania. Do tego czasu Twoja przeglądarka nie łączy się z tymi serwisami, a miniatury filmów pochodzą z naszego serwera.

Po kliknięciu serwis, z którego pochodzi odtwarzacz, otrzymuje Twój adres IP, informacje o przeglądarce i adres strony, na której jesteś, i może zapisać w Twojej przeglądarce ciasteczka lub podobne dane. Filmy osadzamy w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com), w którym YouTube nie zapisuje danych, dopóki film nie zostanie uruchomiony. Podstawą prawną jest Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Możesz ją wycofać, usuwając dane tych serwisów w ustawieniach przeglądarki i nie uruchamiając odtwarzaczy ponownie.

• Spreaker to podmiot z siedzibą w Stanach Zjednoczonych, więc dane są przekazywane poza Europejski Obszar Gospodarczy.
• YouTube prowadzi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Dane mogą trafiać do Google LLC w Stanach Zjednoczonych, które uczestniczy w programie EU-U.S. Data Privacy Framework.

Po załadowaniu odtwarzacza Spreaker i Google przetwarzają dane jako odrębni administratorzy, według własnych polityk prywatności, na które nie mamy wpływu.

8. Linki do innych serwisów

W serwisie znajdziesz odnośniki do Facebooka, Instagrama, YouTube'a, Spreakera, Spotify, naszego sklepu oraz do serwisów zbiórkowych Fundacji Clinic at Sea. To zwykłe linki, nie osadzone elementy: dopóki nie klikniesz, żadne dane do tych serwisów nie trafiają. Po kliknięciu obowiązują polityki prywatności tych serwisów, na które nie mamy wpływu.

Fundacja Clinic at Sea jest odrębnym administratorem danych. Wpłaty na jej rzecz odbywają się poza naszym serwisem, przelewem na konto fundacji albo przez serwis BuyCoffee, i my nie otrzymujemy z tego tytułu żadnych danych o wpłacających.

9. Twoje prawa

W każdej chwili możesz:

• uzyskać dostęp do swoich danych i otrzymać ich kopię,
• sprostować dane nieprawidłowe lub niekompletne,
• usunąć swoje dane („prawo do bycia zapomnianym"),
• ograniczyć przetwarzanie,
• przenieść dane do innego administratora,
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnąć zgodę, jeżeli przetwarzanie opierało się na zgodzie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Żeby skorzystać z któregokolwiek z tych praw, napisz na balticanchor@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę doPrezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Profilowanie

Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Nie tworzymy Twojego profilu, nie oceniamy Cię automatycznie i nie dzielimy odwiedzających na grupy, żeby pokazywać im różne treści albo ceny.

Statystyki z sekcji 6 są tu jedynym wyjątkiem wartym nazwania po imieniu: liczą ruch w serwisie, czyli ile osób otwarło którą podstronę i skąd przyszły. To obraz zbiorowy, a nie Twój — nie wiemy, kim jesteś, i nie łączymy tych liczb z żadnymi danymi, które nam podajesz.

11. Zmiany polityki

Jeżeli zmienimy sposób działania serwisu, na przykład dodamy powiadomienia mailowe albo odtwarzacze z kolejnych serwisów, zaktualizujemy tę politykę i zmienimy datę na górze strony. Zmiany, które wymagają Twojej zgody, nie wejdą w życie bez jej uzyskania.

Ostatnia zmiana merytoryczna: 22 października 2026 doszły odtwarzacze podcastu (Spreaker) i filmów szkoleniowych (YouTube) opisane w sekcji 7. Ładują się wyłącznie po Twoim kliknięciu, a do tego czasu strona nadal nie zapisuje niczego w Twojej przeglądarce. Wcześniej, 12 października 2026, doszły statystyki odwiedzin opisane w sekcji 6 — bez cookies i bez zapisu w przeglądarce.