Polityka prywatności

Dotyczy strony iodynka.pl i korespondencji z nami. Wersja z dnia 13 października 2026.

Kto przetwarza Twoje dane

Administratorem danych jest Błażej Lewartowski, prowadzący działalność gospodarczą pod firmą Błażej Lewartowski (CEIDG), ul. Świeradowska 47, 02-662 Warszawa, NIP 5242414096. We wszystkich sprawach dotyczących danych pisz nakontakt@iodynka.pl. Administrator nie wyznaczył inspektora ochrony danych.

Ta polityka nie obejmuje danych, które klienci wprowadzają do aplikacji Iodynka. Za te dane odpowiada klient jako administrator, a my przetwarzamy je w jego imieniu na podstawie umowy powierzenia przetwarzania danych.

Czego ta strona nie robi

Strona nie używa plików cookie ani podobnych technologii zapisu w przeglądarce.
Nie ma na niej narzędzi analitycznych, reklamowych ani wtyczek serwisów społecznościowych.
Nie pobiera niczego z serwerów innych firm. Czcionka Inter jest serwowana z tego samego serwera co strona.
Nie uruchamia żadnych skryptów.
Ma jeden formularz: zapis na newsletter na stronie głównej. Wysyła on tylko adres e-mail, który wpiszesz, informację o zaznaczonej zgodzie i oznaczenie wersji jej treści, bezpośrednio na nasz serwer realsec.pl, i robi to dopiero po kliknięciu „Zapisz się”. Poza tym kontakt odbywa się przez e-mail.

Logi serwera

Serwer, na którym działa strona, zapisuje techniczne informacje o każdym żądaniu: adres IP, datę i godzinę, adres otwieranej strony oraz identyfikator przeglądarki. Używamy ich tylko do zapewnienia bezpieczeństwa i diagnozowania błędów, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Logi przechowujemy przez 14 dni. Serwer dostarcza Hetzner Online GmbH (Niemcy), centrum danych w Helsinkach (Finlandia). Ruch do strony przechodzi przez sieć Cloudflare, Inc., która chroni stronę przed atakami i przyspiesza jej ładowanie; Cloudflare widzi przy tym adres IP i dane żądania.

Korespondencja e-mail

Gdy piszesz do nas, także przyciskiem zamówienia, przetwarzamy Twój adres e-mail, imię i nazwisko oraz dane, które podasz w wiadomości, na przykład nazwę organizacji, NIP i numer telefonu.

Odpowiedź na zapytanie, przygotowanie oferty i zawarcie umowy: art. 6 ust. 1 lit. b RODO.
Prowadzenie korespondencji i ewentualne dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.
Przechowywanie dokumentów rozliczeniowych, gdy dojdzie do umowy: art. 6 ust. 1 lit. c RODO.

Korespondencję przechowujemy przez czas potrzebny do jej prowadzenia, a później do upływu terminów przedawnienia roszczeń. Dokumenty rozliczeniowe przechowujemy tak długo, jak wymagają tego przepisy podatkowe. Pocztę obsługuje Migadu-Mail GmbH (Szwajcaria), której serwery według informacji dostawcy działają we Francji.

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy na wiadomość.

Na stronie głównej możesz zapisać się na newsletter Iodynki: wiadomości o zmianach w RODO, decyzjach UODO i nowościach w Iodynce oraz informacje handlowe o Iodynce. Administratorem jest ten sam podmiot co dla tej strony. To osobna lista z osobną zgodą, niezależna od newslettera RealSec na realsec.pl: zapis tutaj nie zapisuje na tamten, a wypis z jednego nie dotyczy drugiego. Zapis jest dobrowolny i nie jest warunkiem zakupu.

Dane: adres e-mail oraz dowód zgody zapisany jako atrybuty kontaktu w Brevo: CONSENT_VERSION (oznaczenie wersji treści zgody, którą zaznaczyłeś, np. iod-2026-10a), CONSENT_AT (czas wyrażenia zgody), CONFIRMED_AT (czas potwierdzenia linkiem) i SOURCE (formularz na iodynka.pl), a po wypisaniu czas wypisu. Czasy zapisujemy w formacie ISO 8601, w strefie UTC. Serwer realsec.pl, który przyjmuje formularz, zapisuje w logach także adres IP i czas żądania, w tym samym celu i na tej samej podstawie co logi tej strony, i przechowuje je przez 14 dni.
Potwierdzenie zapisu (double opt-in): po wysłaniu formularza dostaniesz od Iodynki (newsletter@iodynka.pl) e-mail z linkiem. Dopiero kliknięcie linku dodaje adres do listy; link jest ważny 2 dni, a bez potwierdzenia nie wyślemy newslettera.
Statystyki wysyłek: Brevo zlicza otwarcia i kliknięcia wyłącznie zbiorczo, bez przypisania do konkretnej osoby (śledzenie anonimowe); nie tworzymy profili odbiorców.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną wymagana przepisami Prawa komunikacji elektronicznej.
Wycofanie zgody: w każdej chwili, linkiem do wypisu w każdej wiadomości albo pisząc nakontakt@iodynka.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Jak długo: do wycofania zgody. Po wypisie zachowujemy dowód zgody (adres e-mail, CONSENT_VERSION, CONSENT_AT, CONFIRMED_AT, SOURCE i czas wypisu) do upływu terminu przedawnienia roszczeń, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), wyłącznie po to, by wykazać, że wiadomości wysyłaliśmy zgodnie z prawem.
Kto: listę prowadzi i wiadomości wysyła Sendinblue SAS (Brevo), Paryż, Francja, jako podmiot przetwarzający na podstawie umowy powierzenia; dane pozostają w EOG. Przeglądarka nie łączy się z Brevo; adres przekazuje nasz serwer realsec.pl. Odpowiedzi na wiadomości z adresu newsletter@iodynka.pl trafiają do naszej skrzynki u Migadu-Mail GmbH (Szwajcaria).

Podanie adresu jest dobrowolne, ale bez niego nie możemy wysyłać newslettera.

Komu przekazujemy dane

Dane trafiają wyłącznie do dostawców, którzy obsługują dla nas serwer i pocztę, do Sendinblue SAS (Brevo, Francja), które prowadzi listę i wysyła newsletter, gdy się na niego zapiszesz, oraz do biura rachunkowego, gdy dojdzie do umowy. Przekazywanie danych poza Europejski Obszar Gospodarczy: Hetzner przetwarza dane w EOG, także na serwerze realsec.pl. Brevo przechowuje listę subskrybentów w EOG. Migadu-Mail GmbH ma siedzibę w Szwajcarii, dla której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych. Cloudflare, Inc. ma siedzibę w USA i może przetwarzać adres IP oraz dane żądania poza EOG; podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym Cloudflare uczestniczy.

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (np. adresu z listy newslettera),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Napisz na kontakt@iodynka.pl, a odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.