Polityka prywatności i plików cookie strony Nadyplom

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działaniem strony internetowej Nadyplom, dostępnej pod adresem www.nadyplom.pl, jest Jakub Kołacz, zamieszkały/a Jarosławcu 37-500, os. Piłsudskiego 23/10, e-mail: kontakt@nadyplom.pl, zwany/a dalej „Administratorem”.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio na wskazany wyżej adres e-mail.

2. Zakres stosowania polityki

Polityka dotyczy danych przetwarzanych w związku z:

  1. korzystaniem ze Strony;
  2. przesyłaniem zapytań przez formularz kontaktowy;
  3. zapewnieniem bezpieczeństwa i prawidłowego działania Strony;
  4. korzystaniem z Google Site Kit, Google Search Console, PageSpeed Insights oraz Google Analytics 4.


Strona nie umożliwia zakładania kont, dokonywania płatności, składania zamówień ani zapisywania się do newslettera.

3. Formularz kontaktowy

Za pośrednictwem formularza mogą być przetwarzane:

  1. imię albo pseudonim — jeżeli użytkownik je poda;
  2. adres e-mail;
  3. treść wiadomości;
  4. data i czas przesłania wiadomości;
  5. dane zawarte w dalszej korespondencji;
  6. podstawowe dane techniczne związane z wysłaniem formularza, takie jak adres IP, jeżeli są zapisywane ze względów bezpieczeństwa lub ochrony przed spamem.


Dane są przetwarzane w celu:

  1. przyjęcia i obsługi zapytania;
  2. udzielenia odpowiedzi;
  3. przekazania zapytania odpowiedniemu korepetytorowi, jeśli jest to niezbędne do jego obsługi;
  4. ochrony przed spamem, nadużyciami oraz dochodzenia lub obrony przed roszczeniami.


Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, polegający na prowadzeniu korespondencji, obsłudze zapytań i zapewnieniu bezpieczeństwa Strony — art. 6 ust. 1 lit. f RODO.

Podanie adresu e-mail i treści wiadomości jest dobrowolne, ale niezbędne do otrzymania odpowiedzi. Podanie imienia lub pseudonimu jest dobrowolne.

Użytkownik nie powinien podawać w wiadomości danych, które nie są konieczne do obsługi zapytania, w szczególności danych dotyczących zdrowia, poglądów, wyznania, numeru PESEL, danych dokumentów tożsamości lub danych płatniczych.

4. Przekazanie zapytania korepetytorowi

Jeżeli udzielenie odpowiedzi wymaga kontaktu z odpowiednim korepetytorem, Administrator może przekazać mu imię lub pseudonim, adres e-mail oraz treść zapytania.

Korepetytor otrzymujący dane działa jako odrębny administrator danych w zakresie dalszego kontaktu i ewentualnej współpracy. Powinien przekazać użytkownikowi własne informacje dotyczące przetwarzania danych najpóźniej przy pierwszym kontakcie.

Dane nie są udostępniane wszystkim korepetytorom. Otrzymuje je wyłącznie osoba właściwa ze względu na przedmiot zapytania.

5. Dane techniczne i logi serwera

Podczas korzystania ze Strony serwer może automatycznie zapisywać dane techniczne, takie jak:

  1. adres IP;
  2. data i czas połączenia;
  3. żądany adres podstrony;
  4. informacje o przeglądarce i systemie operacyjnym;
  5. adres strony odsyłającej;
  6. kod odpowiedzi serwera i informacje o błędach.


Dane te są wykorzystywane wyłącznie do utrzymania Strony, diagnozowania błędów, zapewnienia bezpieczeństwa oraz przeciwdziałania nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Logi serwera są przechowywane przez okres nie dłuższy niż 30 dni, chyba że określony zapis jest potrzebny dłużej do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia albo obrony przed roszczeniami.

6. Google Site Kit, Search Console i PageSpeed Insights

Strona korzysta z wtyczki Google Site Kit w celu połączenia panelu administracyjnego z wybranymi usługami Google.

Google Search Console służy do oceny widoczności Strony w wynikach wyszukiwania Google, w szczególności liczby wyświetleń, kliknięć, pozycji oraz zapytań prowadzących do Strony.

PageSpeed Insights służy do oceny technicznej wydajności Strony.

Samo korzystanie z Search Console i PageSpeed Insights nie służy tworzeniu przez Administratora indywidualnych profili użytkowników Strony. Usługi te mogą jednak przetwarzać zagregowane lub techniczne informacje zgodnie z zasadami Google.

7. Google Analytics 4

Po uzyskaniu zgody użytkownika Strona korzysta z Google Analytics 4, usługi analizy ruchu dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics może zbierać w szczególności informacje o:

  1. odwiedzanych podstronach;
  2. dacie, godzinie i czasie trwania wizyty;
  3. źródle wejścia na Stronę;
  4. przybliżonej lokalizacji;
  5. rodzaju urządzenia, systemu operacyjnego i przeglądarki;
  6. rozdzielczości ekranu i ustawieniach językowych;
  7. sesjach i interakcjach ze Stroną;
  8. losowym identyfikatorze zapisywanym w pliku cookie.


Google Analytics wykorzystuje adres IP podczas połączenia m.in. do ustalenia przybliżonej lokalizacji i obsługi transmisji. Zgodnie z informacjami Google adresy IP użytkowników z Europejskiego Obszaru Gospodarczego nie są zapisywane ani przechowywane w Google Analytics po wykonaniu odpowiednich operacji technicznych.

Administrator korzysta z Google Analytics wyłącznie do tworzenia statystyk i ulepszania Strony. Administrator nie wykorzystuje Google Analytics do:

  1. identyfikowania konkretnych użytkowników;
  2. przekazywania do Google imienia, adresu e-mail ani treści formularza;
  3. tworzenia profili reklamowych;
  4. remarketingu;
  5. łączenia danych z kontem Google Ads;
  6. korzystania z funkcji Google Signals lub User-ID.


Podstawą prawną przetwarzania danych przez Google Analytics jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO — oraz zgoda na przechowywanie informacji lub dostęp do informacji w urządzeniu użytkownika, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej.

Google Analytics jest uruchamiany dopiero po wyrażeniu zgody na analityczne pliki cookie. Brak zgody nie ogranicza dostępu do treści ani formularza kontaktowego.

Zgodę można w dowolnym momencie wycofać za pomocą odnośnika „Ustawienia prywatności” dostępnego na Stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

8. Pliki cookie

Pliki cookie to niewielkie informacje zapisywane na urządzeniu użytkownika.

Strona może wykorzystywać następujące kategorie plików cookie:

Kategoria Cel Podstawa Okres
Niezbędne Zapamiętanie wyboru dotyczącego prywatności, bezpieczeństwo i prawidłowe działanie Strony Niezbędność działania Strony lub prawnie uzasadniony interes Zależnie od pliku, maksymalnie 12 miesięcy
Analityczne _ga Rozróżnianie użytkowników w Google Analytics Zgoda Domyślnie do 2 lat
Analityczne _ga_<identyfikator> Utrzymanie stanu sesji Google Analytics Zgoda Domyślnie do 2 lat

Analityczne pliki cookie nie są zapisywane przed wyrażeniem zgody.

Użytkownik może:

  1. zaakceptować albo odrzucić analityczne pliki cookie;
  2. później zmienić swój wybór w ustawieniach prywatności;
  3. usunąć pliki cookie w ustawieniach przeglądarki;
  4. zablokować obsługę plików cookie w przeglądarce.


Usunięcie lub zablokowanie niezbędnych plików cookie może powodować konieczność ponownego wybrania ustawień prywatności.

9. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w niezbędnym zakresie:

  1. dostawcy hostingu i infrastruktury serwerowej;
  2. dostawcy poczty elektronicznej;
  3. osobom świadczącym obsługę techniczną Strony;
  4. odpowiedniemu korepetytorowi — jeżeli jest to konieczne do obsługi zapytania;
  5. Google Ireland Limited — po wyrażeniu zgody na Google Analytics;
  6. organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.


Podmioty przetwarzające dane na zlecenie Administratora mogą wykorzystywać je wyłącznie na podstawie umowy i zgodnie z jego poleceniami, o ile mają status podmiotu przetwarzającego.

10. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google dane mogą być przetwarzane w infrastrukturze znajdującej się poza Europejskim Obszarem Gospodarczym.

Google deklaruje stosowanie wymaganych prawem mechanizmów ochrony, w tym decyzji stwierdzających odpowiedni poziom ochrony, Ram Ochrony Danych UE–USA lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską — zależnie od miejsca i okoliczności przetwarzania.

Informacje Google o przekazywaniu danych dostępne są na stronie: https://business.safety.google/adsdatatransfers/

Polityka prywatności Google dostępna jest pod adresem: https://policies.google.com/privacy

11. Okres przechowywania danych

  1. Zapytania i korespondencja są przechowywane do zakończenia sprawy, a następnie nie dłużej niż przez 6 miesięcy.

  2. Jeżeli korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony przed roszczeniami, odpowiednie dane mogą być przechowywane do czasu przedawnienia tych roszczeń.

  3. Logi techniczne są przechowywane zasadniczo nie dłużej niż 30 dni.

  4. Dane przekazane korepetytorowi są przechowywane przez niego na zasadach określonych w jego informacji o przetwarzaniu danych.

  5. Dane użytkowników i zdarzeń w Google Analytics są przechowywane przez 14 miesięcy, zgodnie z ustawieniem przyjętym przez Administratora. Ustawienie to nie wpływa na standardowe zagregowane raporty Google Analytics.

  6. Analityczne pliki cookie mogą pozostawać na urządzeniu do 2 lat, chyba że użytkownik wcześniej je usunie, cofnie zgodę albo ustawienia przeglądarki skrócą ten okres.

  7. Informacja potwierdzająca udzielenie lub odmowę zgody może być przechowywana przez okres niezbędny do wykazania przestrzegania obowiązków prawnych.

12. Prawa użytkownika

Na zasadach określonych w RODO użytkownik może żądać:

  1. dostępu do swoich danych i otrzymania ich kopii;
  2. sprostowania nieprawidłowych danych;
  3. usunięcia danych;
  4. ograniczenia przetwarzania;
  5. przeniesienia danych — jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
  6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  7. wycofania zgody na Google Analytics w dowolnym momencie.

Wniosek można przesłać na adres: kontakt@nadyplom.pl

13. Zautomatyzowane decyzje

Administrator nie wykorzystuje danych do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

14. Bezpieczeństwo

Administrator stosuje środki organizacyjne i techniczne odpowiednie do zakresu przetwarzanych danych, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu oraz aktualizowanie oprogramowania Strony.

15. Zmiany polityki

Polityka może zostać zaktualizowana w przypadku zmiany sposobu działania Strony, stosowanych usług albo obowiązujących przepisów. Aktualna wersja jest zawsze dostępna na Stronie.