Polityka prywatności bloga Szczyty Afryki

Data ostatniej aktualizacji: 18 czerwca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników bloga Szczyty Afryki, dostępnego pod adresem https://www.szczytyafryki.pl/blog/, zwanego dalej „Blogiem”.

Administratorem danych osobowych jest:

Szczyty Afryki – Robert Gondek
ul. Księcia Bolesława 5a m 17
01-494 Warszawa
NIP: 118-091-84-66
REGON: 017397814
adres e-mail: robert.gondek@szczytyafryki.pl

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.

Administrator nie wyznaczył inspektora ochrony danych osobowych.

2. Zakres Polityki

Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Bloga, w szczególności podczas:

• przeglądania wpisów i podstron;
• korzystania z wyszukiwarki;
• dodawania komentarzy;
• zapisu do newslettera;
• kontaktu e-mailowego;
• korzystania z linków do zewnętrznych serwisów;
• klikania linków afiliacyjnych;
• korzystania z osadzonych treści, takich jak filmy, mapy, formularze lub elementy mediów społecznościowych;
• korzystania z narzędzi statystycznych i analitycznych, jeżeli użytkownik wyraził na to odpowiednią zgodę.

Szczegółowe informacje dotyczące plików cookies i podobnych technologii znajdują się w osobnej Polityce plików cookies, dostępnej w stopce Bloga oraz w panelu zarządzania zgodą obsługiwanym przez Complianz.

3. Zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności zgodnie z RODO.

Dane są przetwarzane zgodnie z zasadami:

• zgodności z prawem, rzetelności i przejrzystości;
• ograniczenia celu;
• minimalizacji danych;
• prawidłowości danych;
• ograniczenia okresu przechowywania;
• poufności i integralności;
• rozliczalności.

Podanie danych jest dobrowolne. W niektórych przypadkach jest jednak konieczne, aby skorzystać z określonej funkcji Bloga, na przykład dodać komentarz, zapisać się do newslettera albo otrzymać odpowiedź na wiadomość.

4. Jakie dane mogą być przetwarzane?

W zależności od sposobu korzystania z Bloga Administrator może przetwarzać:

• imię lub nazwę podaną przy komentarzu;
• adres e-mail;
• adres strony internetowej podany przy komentarzu;
• treść komentarza;
• treść wiadomości e-mail;
• dane podane w formularzu zapisu do newslettera;
• adres IP;
• datę i godzinę aktywności;
• informacje o przeglądarce, systemie operacyjnym i urządzeniu;
• dane zapisane w logach serwera;
• identyfikatory internetowe;
• dane dotyczące zgód na cookies;
• informacje o sposobie korzystania z Bloga, jeżeli użytkownik wyraził zgodę na cookies statystyczne lub marketingowe.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia etnicznego czy życia seksualnego. Takich danych nie należy przekazywać w komentarzach, formularzach ani wiadomościach e-mail.

5. Przeglądanie Bloga i logi serwera

Korzystanie z Bloga powoduje przesyłanie zapytań do serwera, na którym działa Blog.

W logach serwera mogą być zapisywane między innymi:

• adres IP użytkownika;
• data i godzina zapytania;
• adres odwiedzanej podstrony;
• adres strony odsyłającej;
• informacje o przeglądarce internetowej;
• informacje o systemie operacyjnym;
• status odpowiedzi serwera.

Logi są wykorzystywane w celu:

• zapewnienia prawidłowego działania Bloga;
• diagnozowania błędów technicznych;
• zapewnienia bezpieczeństwa;
• przeciwdziałania spamowi, atakom i nadużyciom;
• administrowania serwerem;
• ustalenia okoliczności incydentów bezpieczeństwa.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania Bloga.

6. Komentarze na Blogu

Użytkownik może dodawać komentarze pod wpisami opublikowanymi na Blogu.

W związku z dodaniem komentarza Administrator może przetwarzać:

• imię, pseudonim lub nazwę podaną przez użytkownika;
• adres e-mail;
• adres strony internetowej, jeżeli został podany;
• treść komentarza;
• adres IP;
• informacje o przeglądarce i urządzeniu;
• datę i godzinę dodania komentarza.

Dane są przetwarzane w celu:

• opublikowania komentarza;
• umożliwienia prowadzenia dyskusji;
• moderowania komentarzy;
• przeciwdziałania spamowi i nadużyciom;
• ochrony praw Administratora oraz innych osób.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu Bloga, umożliwieniu komentowania, moderowaniu dyskusji oraz ochronie przed spamem i nadużyciami.

Komentarz, wraz z nazwą podaną przez użytkownika, może być widoczny publicznie na Blogu.

Adres e-mail podany przy komentarzu nie jest publikowany. Może być wykorzystywany wyłącznie w celach technicznych, moderacyjnych, antyspamowych lub kontaktowych związanych z komentarzem.

Komentarze mogą być przechowywane przez okres funkcjonowania Bloga, chyba że zostaną wcześniej usunięte przez Administratora albo na uzasadnione żądanie osoby, której dane dotyczą.

Administrator może usunąć komentarz, jeżeli narusza prawo, dobre obyczaje, prawa innych osób, zawiera spam, treści obraźliwe, reklamowe albo niezwiązane z tematem wpisu.

7. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera Szczyty Afryki.

Newsletter może zawierać informacje o:

• nowych wpisach na Blogu;
• podróżach, fotografii, Afryce i przyrodzie;
• poradnikach podróżniczych;
• wydarzeniach, spotkaniach i pokazach;
• publikacjach, albumach, książkach i e-bookach;
• produktach i usługach związanych z działalnością Szczyty Afryki;
• promocjach, ofertach i nowościach.

W celu wysyłania newslettera Administrator przetwarza:

• adres e-mail;
• imię, jeżeli zostało podane;
• informacje techniczne dotyczące zapisu, takie jak data, godzina, źródło formularza i adres IP, jeżeli są rejestrowane przez system newsletterowy.

Podstawą prawną przetwarzania danych jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO, a także zgoda na otrzymywanie informacji handlowych i marketingowych drogą elektroniczną zgodnie z przepisami dotyczącymi komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w każdej chwili. Rezygnacja z newslettera jest możliwa w szczególności przez kliknięcie linku rezygnacji znajdującego się w stopce każdej wiadomości albo przez kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Do obsługi newslettera Administrator korzysta z usługi MailerLite. Dane subskrybentów są przetwarzane w systemie MailerLite w celu technicznej obsługi zapisów, wysyłki wiadomości, zarządzania listą subskrybentów, obsługi rezygnacji oraz dokumentowania zgód.

Dane związane z newsletterem są przechowywane przez okres korzystania z newslettera, do czasu wycofania zgody albo zakończenia prowadzenia newslettera. Po rezygnacji z newslettera ograniczone dane mogą być nadal przechowywane w celu wykazania, że zgoda została udzielona, obsługi sprzeciwu, zapobieżenia ponownemu wysłaniu wiadomości bez podstawy prawnej oraz ochrony przed roszczeniami.

Zapis do newslettera nie jest warunkiem korzystania z Bloga.

8. Kontakt e-mailowy

Wysyłając wiadomość e-mail do Administratora, użytkownik przekazuje swój adres e-mail, treść wiadomości oraz inne dane dobrowolnie zawarte w korespondencji.

Dane są przetwarzane w celu:

• udzielenia odpowiedzi;
• prowadzenia korespondencji;
• obsługi sprawy, której dotyczy wiadomość;
• archiwizacji korespondencji;
• ochrony przed roszczeniami lub dochodzenia roszczeń.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań;
• art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. c RODO, jeżeli obowiązek przetwarzania wynika z przepisów prawa.

Korespondencja może być przechowywana przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń, obowiązkami prawnymi albo potrzebą zachowania historii kontaktu.

9. Media społecznościowe

Na Blogu mogą znajdować się linki prowadzące do profili Administratora w serwisach społecznościowych, takich jak Facebook, Instagram, YouTube, TikTok, Pinterest lub inne podobne serwisy.

Kliknięcie takiego linku powoduje przejście do zewnętrznego serwisu. Od tego momentu dane użytkownika mogą być przetwarzane przez operatora danego serwisu zgodnie z jego własną polityką prywatności i zasadami cookies.

Administrator może przetwarzać dane osób, które kontaktują się z nim za pośrednictwem mediów społecznościowych, komentują treści, wysyłają wiadomości albo obserwują profile Administratora. Zakres przetwarzania zależy od funkcji dostępnych w danym serwisie.

Podstawą prawną przetwarzania przez Administratora jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na komunikacji, promocji działalności, prowadzeniu profili społecznościowych oraz odpowiadaniu na wiadomości i komentarze.

10. Osadzone treści i zewnętrzne usługi

Na Blogu mogą być osadzane treści pochodzące z zewnętrznych serwisów, w szczególności:

• filmy YouTube;
• mapy Google Maps;
• formularze;
• elementy mediów społecznościowych;
• materiały multimedialne;
• widżety lub inne narzędzia zewnętrzne.

Osadzone treści z innych stron mogą działać podobnie, jak bezpośrednia wizyta użytkownika w danym serwisie. Zewnętrzny dostawca może przetwarzać między innymi adres IP, informacje o urządzeniu, przeglądarce, odwiedzanej podstronie oraz interakcjach użytkownika.

Elementy zewnętrzne, które nie są niezbędne do podstawowego działania Bloga i które wykorzystują cookies lub podobne technologie wymagające zgody, są obsługiwane zgodnie z ustawieniami wybranymi przez użytkownika w panelu cookies.

Szczegółowe informacje o cookies i podobnych technologiach znajdują się w osobnej Polityce plików cookies.

11. Linki zewnętrzne

Na Blogu znajdują się linki prowadzące do zewnętrznych stron internetowych, w tym do serwisów informacyjnych, stron parków narodowych, organizacji turystycznych, partnerów, dostawców usług, sklepów, platform rezerwacyjnych, systemów płatności, serwisów społecznościowych i innych witryn.

Kliknięcie linku zewnętrznego powoduje opuszczenie Bloga. Od tego momentu Administrator nie ma wpływu na sposób przetwarzania danych przez właściciela zewnętrznej strony internetowej.

Przed skorzystaniem z zewnętrznego serwisu użytkownik powinien zapoznać się z jego polityką prywatności, regulaminem oraz zasadami cookies.

12. Linki afiliacyjne i współprace komercyjne

Na Blogu mogą znajdować się linki afiliacyjne oraz linki polecające prowadzące do zewnętrznych serwisów, w szczególności związanych z podróżami, noclegami, ubezpieczeniami, wypożyczaniem samochodów, safari, rezerwacją usług turystycznych, zakupem produktów lub innymi usługami powiązanymi z tematyką Bloga.

Linki afiliacyjne mogą prowadzić między innymi do serwisów takich jak SafariBookings, Booking, DiscoverCars, Rankomat, Travelpayouts, Travelstart lub innych partnerów.

Kliknięcie linku afiliacyjnego może spowodować przekierowanie użytkownika do zewnętrznego serwisu. Administrator może otrzymać wynagrodzenie za przekierowanie użytkownika, kliknięcie linku, dokonanie rezerwacji, zakup produktu lub wykonanie innej czynności określonej w programie partnerskim.

Jeżeli link afiliacyjny ma postać zwykłego odnośnika, połączenie z zewnętrznym serwisem następuje dopiero po kliknięciu przez użytkownika.

Jeżeli na Blogu zostanie osadzony widget, baner, ramka, piksel lub skrypt zewnętrznego partnera, taki element może być objęty ustawieniami cookies i może wymagać wcześniejszej zgody użytkownika, zgodnie z konfiguracją panelu zarządzania zgodą.

Po przejściu do zewnętrznego serwisu dane użytkownika są przetwarzane przez właściciela tego serwisu zgodnie z jego własnymi zasadami prywatności i cookies. Administrator nie ma wpływu na dalsze przetwarzanie danych przez zewnętrznego dostawcę.

Informacje publikowane na Blogu, w tym linki afiliacyjne i polecenia, nie stanowią indywidualnej porady prawnej, finansowej, ubezpieczeniowej, medycznej ani inwestycyjnej.

13. Sklep Szczyty Afryki i inne strony Administratora

Na Blogu mogą znajdować się linki prowadzące do sklepu internetowego Szczyty Afryki, galerii zdjęć, strony głównej projektu, stron z ofertą pokazów, formularzy kontaktowych, publikacji lub innych serwisów powiązanych z Administratorem.

Jeżeli użytkownik przechodzi z Bloga do sklepu internetowego, przetwarzanie danych związane z zakupami, kontem klienta, płatnościami, dostawą, reklamacjami, zwrotami i zamówieniami jest opisane w polityce prywatności sklepu.

Blog i sklep mogą korzystać z odrębnych instalacji WordPressa oraz odrębnych ustawień cookies. Użytkownik powinien zapoznać się z dokumentami właściwymi dla danej części serwisu.

14. Cookies i podobne technologie

Blog korzysta z plików cookies i podobnych technologii.

Szczegółowe informacje o rodzajach cookies, celach ich stosowania, dostawcach, okresach przechowywania oraz sposobie zarządzania zgodą znajdują się w osobnej Polityce plików cookies generowanej przez Complianz.

Użytkownik może zarządzać zgodą na cookies za pomocą panelu zgody dostępnego na Blogu. Może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo wybrać własne ustawienia.

Zgoda na cookies opcjonalne może zostać w każdej chwili zmieniona albo wycofana.

Brak zgody na cookies opcjonalne nie uniemożliwia podstawowego korzystania z Bloga, choć niektóre zewnętrzne elementy, na przykład filmy, mapy, formularze lub widżety, mogą być niedostępne do czasu wyrażenia odpowiedniej zgody.

15. Statystyki i analityka

Administrator może korzystać z narzędzi statystycznych i analitycznych, takich jak Google Analytics, Jetpack Stats lub inne podobne narzędzia.

Narzędzia te służą do:

• analizy liczby odwiedzin;
• sprawdzania popularności wpisów;
• mierzenia źródeł ruchu;
• poprawiania treści i struktury Bloga;
• diagnozowania problemów technicznych;
• planowania dalszego rozwoju Bloga.

Jeżeli narzędzia statystyczne korzystają z cookies lub podobnych technologii wymagających zgody, są uruchamiane zgodnie z ustawieniami wybranymi przez użytkownika w panelu cookies.

Podstawą prawną przetwarzania danych w zakresie statystyk opartych na zgodzie jest art. 6 ust. 1 lit. a RODO.

W zakresie podstawowej analizy technicznej, bezpieczeństwa i logów serwera podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

16. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Bloga, w szczególności:

• firmie hostingowej IQ PL Sp. z o.o.;
• dostawcom poczty elektronicznej;
• dostawcom systemów newsletterowych, w szczególności MailerLite;
• dostawcom narzędzi statystycznych i analitycznych;
• dostawcom narzędzi antyspamowych i bezpieczeństwa;
• dostawcom usług informatycznych, technicznych i serwisowych;
• dostawcom narzędzi służących do zarządzania zgodami cookies;
• podmiotom obsługującym media społecznościowe i osadzone treści;
• partnerom afiliacyjnym, jeżeli użytkownik kliknie link afiliacyjny lub skorzysta z zewnętrznego widgetu;
• kancelariom prawnym, doradcom lub ubezpieczycielom, jeżeli jest to potrzebne do ochrony praw Administratora;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Odbiorcy mogą przetwarzać dane jako podmioty przetwarzające na podstawie umów z Administratorem albo jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania danych.

Administrator nie sprzedaje danych osobowych użytkowników.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług używanych na Blogu mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym albo korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Dotyczy to w szczególności niektórych usług statystycznych, analitycznych, newsletterowych, społecznościowych, multimedialnych, antyspamowych lub afiliacyjnych.

W takim przypadku dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO, w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• Ramy Ochrony Danych UE–USA, jeżeli dany podmiot jest objęty tym mechanizmem;
• inne zabezpieczenia dopuszczone przez przepisy.

Szczegółowe informacje dotyczące transferów i stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

18. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy, niż jest to potrzebne do realizacji celu, w którym zostały zebrane.

W szczególności:

• dane związane z komentarzami mogą być przechowywane przez okres funkcjonowania Bloga, chyba że komentarz zostanie wcześniej usunięty;
• dane newsletterowe są przechowywane do czasu wycofania zgody, zakończenia prowadzenia newslettera albo usunięcia danych z bazy;
• ograniczone dane dowodowe dotyczące zgody na newsletter mogą być przechowywane dłużej w celu wykazania zgodności z prawem;
• dane z korespondencji e-mail są przechowywane przez czas obsługi sprawy, a następnie przez okres uzasadniony archiwizacją, ochroną przed roszczeniami lub obowiązkami prawnymi;
• logi serwera są przechowywane przez okres uzasadniony bezpieczeństwem i administracją serwera;
• dane przetwarzane na podstawie zgody są co do zasady przechowywane do czasu jej wycofania;
• dane związane z cookies są przechowywane przez okresy wskazane w Polityce plików cookies.

Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń, wykonania obowiązków prawnych albo zabezpieczenia dowodów.

19. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

• prawo dostępu do danych;
• prawo otrzymania kopii danych;
• prawo sprostowania danych;
• prawo uzupełnienia niekompletnych danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych;
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do organu nadzorczego.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail: robert.gondek@szczytyafryki.pl.

Administrator może poprosić o podanie informacji pozwalających potwierdzić tożsamość osoby składającej żądanie. Zakres takich informacji zostanie ograniczony do niezbędnego minimum.

Poszczególne prawa nie mają charakteru bezwzględnego. Przykładowo żądanie usunięcia danych może nie zostać wykonane w zakresie, w jakim dalsze przetwarzanie jest wymagane przez przepisy prawa, potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z innych podstaw przewidzianych w RODO.

20. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Przed wniesieniem skargi użytkownik może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

21. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli użytkownik wyrazi zgodę na cookies statystyczne lub marketingowe, zewnętrzne narzędzia mogą analizować sposób korzystania z Bloga, źródła wejścia, odwiedzane podstrony, interakcje z treściami lub linkami. Takie działania mogą stanowić profilowanie w rozumieniu RODO, na przykład w celu pomiaru skuteczności treści, reklam lub linków afiliacyjnych.

Użytkownik może w każdej chwili zmienić lub wycofać zgodę w ustawieniach cookies.

22. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych, zakresu przetwarzania oraz możliwych zagrożeń.

W szczególności stosowane są:

• szyfrowanie połączenia za pomocą certyfikatu SSL;
• zabezpieczenia panelu administracyjnego;
• ograniczenie dostępu do danych;
• aktualizacje oprogramowania;
• zabezpieczenia antyspamowe;
• zabezpieczenia serwera;
• kopie zapasowe;
• ochrona przed nieuprawnionym dostępem.

Certyfikat SSL szyfruje transmisję danych pomiędzy urządzeniem użytkownika a serwerem, ale nie jest jedynym stosowanym zabezpieczeniem.

23. Dane osób niepełnoletnich

Blog nie jest usługą kierowaną bezpośrednio do dzieci.

Osoby, które nie mają pełnej zdolności do czynności prawnych, powinny korzystać z Bloga za zgodą i pod nadzorem rodzica lub opiekuna prawnego, w zakresie wymaganym przez obowiązujące przepisy.

Administrator nie zamierza świadomie pozyskiwać danych dzieci bez udziału rodzica lub opiekuna prawnego.

24. Zmiany Polityki prywatności

Polityka prywatności może być zmieniana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu działania Bloga;
• wdrożenia nowych funkcji, formularzy, narzędzi lub usług;
• zmiany dostawców usług;
• zmiany zakresu lub celu przetwarzania danych;
• potrzeby doprecyzowania informacji przekazywanych użytkownikom.

Aktualna wersja Polityki prywatności jest publikowana na Blogu wraz z datą ostatniej aktualizacji.

Jeżeli zmiana będzie dotyczyć przetwarzania opartego na zgodzie, użytkownik może zostać poproszony o ponowne udzielenie zgody.