Polityka prywatności

Data ostatniej aktualizacji: [12.03.2026]

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie Prompty.pl.

Administratorem danych osobowych jest:

Prompty.pl Miłosz Rudnicki
e-mail: kontakt małpka prompty.pl

W sprawach dotyczących prywatności, danych osobowych oraz realizacji praw użytkownika można kontaktować się pod powyższym adresem e-mail.

2. Kogo dotyczy ta Polityka

Polityka dotyczy osób korzystających z serwisu Prompty.pl, w szczególności:

  • odwiedzających stronę i czytających publikowane treści,
  • osób zapisujących się do newslettera za pośrednictwem zewnętrznego formularza,
  • osób, których aktywność w serwisie jest mierzona za pomocą narzędzi analitycznych i technicznych.

3. Jakie dane mogą być przetwarzane

3.1. Dane zbierane automatycznie

Podczas korzystania ze strony automatycznie mogą być przetwarzane dane techniczne i eksploatacyjne, takie jak:

  • adres IP,
  • przybliżone dane o lokalizacji wynikające z adresu IP,
  • typ urządzenia,
  • system operacyjny,
  • typ i wersja przeglądarki,
  • język przeglądarki,
  • data i godzina wizyty,
  • odwiedzane podstrony,
  • źródło wejścia na stronę,
  • podstawowe informacje o interakcjach użytkownika ze stroną,
  • dane zapisywane w logach serwera, systemach bezpieczeństwa oraz narzędziach analitycznych.

3.2. Dane podawane dobrowolnie przez użytkownika

Jeżeli użytkownik zapisze się do newslettera lub skorzysta z funkcji wymagającej podania danych, administrator może przetwarzać dane takie jak:

  • adres e-mail,
  • imię lub inny identyfikator podany dobrowolnie przez użytkownika,
  • inne dane wpisane przez użytkownika w ramach danej usługi, np. zapisu do newslettera.

4. Skąd pochodzą dane

Dane pochodzą:

  • bezpośrednio od użytkownika, gdy podaje je samodzielnie, np. przy zapisie do newslettera;
  • z obserwacji sposobu korzystania ze strony, w tym z plików cookies, logów serwera oraz narzędzi analitycznych i technicznych.

5. Cele i podstawy przetwarzania danych

Administrator może przetwarzać dane w następujących celach:

5.1. Zapewnienie działania strony i bezpieczeństwa

Dane techniczne oraz logi mogą być przetwarzane w celu:

  • prawidłowego wyświetlania strony,
  • zapewnienia bezpieczeństwa serwisu,
  • wykrywania błędów, awarii, nadużyć i prób ataków,
  • utrzymania ciągłości działania strony.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na prowadzeniu, zabezpieczeniu i utrzymaniu serwisu.

5.2. Analityka i rozwój serwisu

Dane mogą być przetwarzane w celu:

  • mierzenia ruchu na stronie,
  • analizy sposobu korzystania z serwisu,
  • oceny popularności treści,
  • ulepszania struktury, funkcji i zawartości strony,
  • diagnozowania problemów technicznych,
  • prowadzenia analiz jakościowych i ilościowych dotyczących działania serwisu.

W zakresie, w jakim analityka opiera się na plikach cookies lub podobnych technologiach niewymaganych do działania strony, podstawą przetwarzania jest zgoda użytkownika.

5.3. Newsletter

Jeżeli użytkownik zapisuje się do newslettera, dane są przetwarzane w celu realizacji zapisu i przesyłania wiadomości e-mail.

Podstawą przetwarzania jest zgoda użytkownika albo podjęcie działań na żądanie użytkownika związanych z zapisem do danej usługi.

5.4. Ustalenie, dochodzenie lub obrona roszczeń

Jeżeli zajdzie taka potrzeba, dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora.

6. WordPress i funkcje serwisu

Serwis działa w oparciu o system WordPress.

Na dzień publikacji niniejszej Polityki:

  • publiczne komentowanie jest wyłączone,
  • publiczna rejestracja kont użytkowników i logowanie użytkowników nie są udostępnione jako funkcja serwisu.

W praktyce oznacza to, że serwis nie przetwarza obecnie danych użytkowników w celu publikowania komentarzy ani prowadzenia publicznych kont użytkowników. Nadal jednak mogą być wykorzystywane techniczne mechanizmy niezbędne do działania strony, hostingu, zabezpieczeń i infrastruktury. WordPress oficjalnie wskazuje, że jego cookies dotyczą w szczególności użytkowników zalogowanych i komentujących.

7. Cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie w celach technicznych, bezpieczeństwa i analityki.

W serwisie mogą być wykorzystywane następujące kategorie:

  • niezbędne – potrzebne do działania strony, bezpieczeństwa, zarządzania ruchem oraz prawidłowego ładowania zasobów;
  • analityczne – służące do pomiaru ruchu, analizy zachowań użytkowników i rozwoju serwisu;
  • zewnętrzne lub funkcjonalne – związane z osadzonymi usługami albo narzędziami stron trzecich, jeśli zostaną aktywowane.

Cookies i podobne technologie, które nie są niezbędne do działania strony, są uruchamiane dopiero po uzyskaniu zgody użytkownika za pośrednictwem mechanizmu zarządzania zgodą cookies.

Użytkownik może w każdej chwili:

  • wyrazić zgodę,
  • odmówić zgody,
  • wycofać zgodę,
  • zmienić swoje ustawienia cookies.

Ustawienia cookies są dostępne przez baner cookies lub link: [Ustawienia cookies].

8. Google Analytics

Serwis korzysta z Google Analytics 4 w celu analizy ruchu i sposobu korzystania ze strony.

Google Analytics może przetwarzać m.in.:

  • informacje o odsłonach,
  • dane o źródłach ruchu,
  • informacje o urządzeniu i przeglądarce,
  • dane o czasie spędzonym w serwisie,
  • informacje o zachowaniach użytkownika na stronie.

W konfiguracji serwisu:

  • wykorzystywany jest wyłącznie Google Analytics 4,
  • okres przechowywania danych analitycznych został ustawiony na 14 miesięcy.

Dane w Google Analytics są wykorzystywane do analizy ruchu i poprawy działania serwisu. Google wskazuje, że dane po upływie ustawionego okresu retencji są automatycznie usuwane.

9. PostHog

Serwis korzysta z PostHog Cloud EU jako narzędzia analitycznego i diagnostycznego.

Administrator korzysta z funkcji takich jak:

  • autocapture,
  • identify,
  • session replay,
  • surveys,
  • feature flags,
  • error tracking.

PostHog może przetwarzać informacje dotyczące korzystania z serwisu, w szczególności:

  • odsłony stron,
  • kliknięcia,
  • ścieżki użytkownika,
  • zdarzenia techniczne,
  • błędy,
  • informacje o sesji,
  • informacje o interakcjach z elementami strony.

PostHog podaje, że w wariancie Cloud EU dane są hostowane w infrastrukturze zlokalizowanej we Frankfurcie. Jednocześnie dokumentacja PostHog wskazuje, że domyślnie automatycznie zbierane mogą być m.in. pageviewy, pageleave, kliknięcia, zmiany inputów i submit formularzy, a przy session replay pola input są domyślnie maskowane.

W zakresie, w jakim PostHog korzysta z cookies lub podobnych technologii do analityki, profilowania zachowań w serwisie albo nagrywania przebiegu sesji, narzędzie działa po uzyskaniu zgody użytkownika.

10. Newsletter i Substack

Na stronie może być dostępny formularz zapisu do newslettera obsługiwany przez Substack.

Jeżeli użytkownik zapisze się do newslettera, jego dane są przekazywane do zewnętrznego dostawcy usługi newsletterowej. Zapis jest dobrowolny. Po przejściu do zapisu lub skorzystaniu z formularza dane mogą być przetwarzane również zgodnie z zasadami prywatności dostawcy tej usługi.

W celu pełnej informacji użytkownik powinien zapoznać się także z zasadami prywatności Substack.

11. Hosting, infrastruktura i bezpieczeństwo

Serwis jest hostowany przez Hitme.net.pl.

Administrator może korzystać także z usług Cloudflare w celu poprawy bezpieczeństwa, wydajności, ochrony przed nadużyciami, filtrowania ruchu i stabilności działania strony.

W związku z tym dane techniczne związane z połączeniem ze stroną, w szczególności adres IP oraz informacje o żądaniach HTTP, mogą być przetwarzane również przez dostawców hostingu, infrastruktury i bezpieczeństwa.

12. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym administratora w prowadzeniu serwisu, w szczególności:

  • dostawcy hostingu,
  • dostawcom infrastruktury i bezpieczeństwa,
  • dostawcom narzędzi analitycznych,
  • dostawcom usług newsletterowych,
  • podmiotom świadczącym wsparcie techniczne lub administracyjne.

W praktyce odbiorcami danych mogą być w szczególności:

  • Hitme.net.pl,
  • Cloudflare,
  • Google,
  • PostHog,
  • Substack.

13. Przekazywanie danych poza EOG

Niektórzy dostawcy usług wykorzystywanych przez serwis mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach administrator korzysta lub będzie korzystać z mechanizmów zgodnych z obowiązującymi przepisami, w szczególności odpowiednich decyzji o adekwatności, standardowych klauzul umownych albo innych dopuszczalnych podstaw transferu danych.

14. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zebrane.

Co do zasady:

  • dane analityczne w Google Analytics są przechowywane przez 14 miesięcy;
  • dane z logów serwera i systemów bezpieczeństwa są przechowywane przez okres niezbędny dla bezpieczeństwa, diagnostyki i administracji serwisem;
  • dane związane z newsletterem są przechowywane do momentu rezygnacji z subskrypcji albo przez okres niezbędny do obsługi zgody i rozliczalności;
  • dane w innych narzędziach technicznych i analitycznych są przechowywane przez okres wynikający z konfiguracji tych narzędzi albo do czasu ich usunięcia, anonimizacji lub utraty przydatności.

15. Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • wniesienia sprzeciwu wobec przetwarzania,
  • przenoszenia danych, jeżeli ma to zastosowanie,
  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Administrator powinien udzielić odpowiedzi na żądanie bez zbędnej zwłoki, co do zasady w terminie do jednego miesiąca, z możliwością wydłużenia w przypadkach przewidzianych prawem.

16. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

17. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może skontaktować się z administratorem, a także wnieść skargę do właściwego organu nadzorczego w EOG.

18. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale w niektórych przypadkach może być niezbędne do skorzystania z określonej funkcji, np. zapisu do newslettera.

Brak podania danych może uniemożliwić skorzystanie z danej funkcji.

19. Zmiany Polityki Prywatności

Polityka Prywatności może być zmieniana, w szczególności w przypadku:

  • zmian technologicznych,
  • zmian w zakresie wykorzystywanych narzędzi,
  • zmian prawnych,
  • zmian funkcjonalnych w serwisie.

Nowa wersja Polityki Prywatności będzie publikowana na tej stronie wraz z datą aktualizacji.