Polityka prywatności serwisu 4na2.pl

Data ostatniej aktualizacji: 01.11.2026

1. Kto odpowiada za Twoje dane?

4na2.pl to prywatny blog o klockach, w tym LEGO®, prowadzony przez osobę fizyczną, która nie prowadzi działalności gospodarczej. Blog nie jest powiązany z LEGO Group.

Administratorem Twoich danych osobowych jest Daniel J (Kraków). Najszybciej skontaktujesz się ze mną mailowo: kontakt@4na2.pl. Pod tym adresem możesz też zadać pytanie o tę politykę albo skorzystać ze swoich praw.

W tym dokumencie wyjaśniam prostym językiem, jakie dane są zbierane podczas korzystania z bloga, w jakim celu, na jakiej podstawie i jak długo są przechowywane.

2. Jakie dane zbieram i po co?

2.1 Komentarze pod wpisami

Gdy dodajesz komentarz, zapisywane są dane z formularza (imię lub nick, adres e-mail, opcjonalnie adres strony WWW, treść komentarza), a także adres IP i informacje o przeglądarce. Imię lub nick, adres strony i treść komentarza są widoczne publicznie. Adres e-mail nie jest publikowany.

  • Cel: opublikowanie komentarza, moderacja i ochrona przed spamem.
  • Podstawa prawna: mój prawnie uzasadniony interes, czyli prowadzenie dyskusji pod wpisami i ochrona bloga przed spamem (art. 6 ust. 1 lit. f RODO).
  • Dobrowolność: podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie opublikujesz komentarza.

Komentarze są sprawdzane przez usługę antyspamową Akismet (Automattic Inc., USA). Do Akismet trafia treść komentarza, podane dane, adres IP i informacje o przeglądarce. Więcej: automattic.com/privacy.

Przy komentarzach wyświetlane są awatary z usługi Gravatar (Automattic Inc., USA). Aby sprawdzić, czy masz tam awatar, do Gravatara wysyłany jest zaszyfrowany skrót (hash) Twojego adresu e-mail. Wyświetlenie awatara oznacza też połączenie Twojej przeglądarki z serwerem Gravatara, który widzi Twój adres IP.

2.2 Kontakt e-mailowy

Jeśli napiszesz do mnie e-mail, przetwarzam Twój adres e-mail, imię (jeśli je podasz) i treść wiadomości, żeby odpowiedzieć na Twoje pytanie. Podstawą jest mój prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

2.3 Statystyki odwiedzin (Google Analytics)

Za Twoją zgodą blog korzysta z Google Analytics 4 (Google Ireland Limited). Dzięki temu wiem, ile osób odwiedza stronę, skąd przychodzą i które wpisy są najpopularniejsze. Widzę tylko zbiorcze statystyki i nie wiem, kim jesteś. Google Analytics używa jednak plików cookie i identyfikatorów urządzenia, a Google przetwarza też Twój adres IP.

  • Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody Google Analytics się nie uruchamia.
  • Jak zrezygnować: odmów zgody na pliki analityczne w banerze cookie albo zmień wybór później (punkt 4).
  • Więcej informacji: policies.google.com/privacy.

2.4 Bezpieczeństwo i działanie serwera

Każde wejście na stronę zapisuje się w logach serwera (m.in. adres IP, data i godzina, adres odwiedzonej podstrony, informacje o przeglądarce). Blog chroni też wtyczka bezpieczeństwa Wordfence (Defiant Inc., USA), która analizuje ruch, żeby blokować ataki i próby włamań, oraz wtyczka Loginizer, która zapisuje adresy IP nieudanych prób logowania do panelu bloga. Regularnie wykonuję też kopie zapasowe strony (wtyczka Backuply), które mogą zawierać dane z komentarzy. Kopie są przechowywane na serwerze hostingu (SEOHOST, Polska). Podstawą jest mój prawnie uzasadniony interes, czyli zapewnienie bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

2.5 Google Search Console

Korzystam z Google Search Console, żeby sprawdzać, jak blog wyświetla się w wynikach wyszukiwania. Narzędzie pokazuje mi tylko zbiorcze dane o wyszukiwaniach i nie umieszcza na stronie żadnych plików cookie.

3. Komu przekazuję dane?

Nie sprzedaję Twoich danych. Mogą je otrzymać tylko firmy, które pomagają mi prowadzić bloga:

  • SEOHOST: hosting strony i poczty, serwery w Polsce (przez ten serwer wysyłane są też e-maile z bloga, np. powiadomienia o komentarzach),
  • Automattic Inc.: Akismet (ochrona przed spamem) i Gravatar (awatary),
  • Defiant Inc.: Wordfence (bezpieczeństwo strony),
  • Google: Google Analytics, tylko jeśli wyrazisz zgodę.

Google, Automattic i Defiant mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

4. Pliki cookie

Pliki cookie to małe pliki zapisywane na Twoim urządzeniu. Blog używa dwóch rodzajów:

  • Niezbędne: zapamiętują Twój wybór w banerze cookie (przez 365 dni). Bez nich strona nie działa prawidłowo, dlatego nie wymagają zgody (art. 399 ustawy Prawo komunikacji elektronicznej).
  • Analityczne: pliki Google Analytics (_ga, _ga_*), zapisywane tylko za Twoją zgodą, ważne do 2 lat.

Blog nie używa plików cookie reklamowych. Przy pierwszej wizycie zobaczysz baner, w którym wybierzesz, na co się zgadzasz. Swój wybór możesz zmienić w dowolnym momencie: na komputerze przez zakładkę „Ustawienia cookies” w rogu strony, a na każdym urządzeniu na stronie Polityka plików cookies, gdzie znajdziesz też pełną listę używanych plików cookie. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki.

5. Jak długo przechowuję dane?

  • Komentarze: do czasu ich usunięcia, na Twoją prośbę lub przy moderacji.
  • Korespondencja e-mail: tak długo, jak jest potrzebna do odpowiedzi, nie dłużej niż 2 lata od ostatniej wiadomości.
  • Google Analytics: 14 miesięcy (zgodnie z ustawieniami przechowywania danych w Google Analytics).
  • Logi serwera i wtyczki bezpieczeństwa: przez okres przewidziany przez dostawcę hostingu i wtyczki, zwykle kilka tygodni.
  • Kopie zapasowe: do czasu zastąpienia ich nowszymi kopiami (przechowuję tylko kilka ostatnich kopii).
  • Twój wybór w banerze cookie: 365 dni.

6. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych, np. swojego komentarza,
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (komentarze, korespondencja, bezpieczeństwo),
  • cofnięcia zgody na pliki analityczne w dowolnym momencie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz na kontakt@4na2.pl.

Nie podejmuję wobec Ciebie żadnych decyzji w sposób zautomatyzowany i nie profiluję Cię w rozumieniu RODO.

7. Bezpieczeństwo

Strona działa przez szyfrowane połączenie HTTPS, a dostęp do panelu bloga jest zabezpieczony. Dbam o aktualność WordPressa i wtyczek.

8. Linki afiliacyjne i reklamy

Obecnie blog nie zawiera reklam ani linków afiliacyjnych. Jeśli to się zmieni, każda współpraca będzie wyraźnie oznaczona, a ta polityka zostanie zaktualizowana przed uruchomieniem reklam.

9. Zmiany polityki prywatności

Gdy coś się zmieni, zaktualizuję tę stronę i datę na jej początku.