Polityka prywatności i plików cookie

Wersja 1.4, ostatnia aktualizacja: 31 października 2026 r.

Poniżej wyjaśniamy, jakie dane mogą być przetwarzane podczas korzystania z Mania Gotowania, po co są potrzebne oraz jak możesz zarządzać swoimi wyborami.

1. Administrator danych

Administratorem danych związanych z serwisem maniagotowania.pl jest Dariusz Paluch, osoba prywatna prowadząca niekomercyjny projekt hobbystyczny.

W sprawach prywatności napisz na: [email protected]. W każdej sprawie możesz skontaktować się bezpośrednio pod tym adresem.

2. Jakie dane i w jakich celach przetwarzamy

Wyświetlanie strony i bezpieczeństwo

Podczas połączenia przetwarzane są dane techniczne niezbędne do przesłania strony i ochrony usługi: adres IP, data i czas żądania, żądany adres URL, informacje o przeglądarce i urządzeniu, nagłówki HTTP oraz dane dotyczące błędów i zdarzeń bezpieczeństwa. Ruch przechodzi przez Cloudflare, a aplikacja, Strapi i baza PostgreSQL działają na prywatnym serwerze administratora. Z tego serwera pochodzą też zdjęcia przepisów i czcionki. Strona nie pobiera czcionek z Google Fonts.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): udostępnienie serwisu, zapewnienie bezpieczeństwa, diagnozowanie błędów i obrona przed nadużyciami.

Wyszukiwanie przepisów

Wpisana fraza jest wysyłana do prywatnie hostowanego Strapi, aby zwrócić pasujące przepisy. Strapi nie prowadzi kont ani profili czytelników. Żądanie zawiera jednak zwykłe dane techniczne połączenia, w tym adres IP i frazę umieszczoną w parametrach URL. Podstawą jest art. 6 ust. 1 lit. f RODO - udzielenie odpowiedzi na wyszukiwanie wywołane przez użytkownika oraz bezpieczne działanie API.

Google Analytics - tylko po zgodzie

Po włączeniu kategorii „Analityczne” Google Analytics może otrzymać informacje o odwiedzanych stronach, czasie i sposobie korzystania z serwisu, przybliżonej lokalizacji oraz przeglądarce i urządzeniu. Serwis nie wysyła do Analytics danych wpisywanych w wiadomościach ani danych kont użytkowników. Sygnały Google są wyłączone w konfiguracji usługi i w kodzie strony. Pomiar zaawansowany, obejmujący m.in. automatyczny pomiar przewinięć, kliknięć wychodzących i wyszukiwań, jest wyłączony. Personalizacja reklam jest wyłączona dla wszystkich regionów w ustawieniach usługi oraz w kodzie strony. Opcje udostępniania danych na poziomie konta Google Analytics oraz zbieranie danych przekazywanych przez użytkowników są wyłączone. Zbieranie szczegółowych danych o lokalizacji i urządzeniu również jest wyłączone; Analytics może nadal przetwarzać ogólne dane kraju i regionu.

Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Kod Google nie jest pobierany i nie wysyła żądań przed wyrażeniem zgody. Zgodę można wycofać w dowolnej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Korespondencja e-mail

Wiadomości wysłane na [email protected] są przekazywane przez Cloudflare Email Routing do prywatnej skrzynki Gmail administratora. Przetwarzamy adres e-mail nadawcy, dane podane w podpisie, treść wiadomości, załączniki i techniczne metadane dostarczenia. Podstawą jest art. 6 ust. 1 lit. f RODO - odpowiedź na wiadomość i prowadzenie korespondencji. Podanie danych jest dobrowolne, ale bez adresu zwrotnego nie odpowiemy.

3. Cookies i pamięć przeglądarki

Opcjonalne technologie są domyślnie wyłączone. Odrzucenie ich nie ogranicza dostępu do zwykłej wersji serwisu. Serwis nie ustawia cookies reklamowych.

Technologie używane przez Mania Gotowania
Technologia	Dostawca i zawartość	Cel i podstawa	Okres
`mania-gotowania:privacy-consent` localStorage	Mania Gotowania; wersja informacji, wybór kategorii oraz daty zapisania i wygaśnięcia.	Zapamiętanie Twojego wyboru. Technologia niezbędna do obsługi ustawień prywatności; art. 6 ust. 1 lit. f RODO.	365 dni albo do usunięcia danych strony w przeglądarce.
`isAdult` sessionStorage	Mania Gotowania; potwierdzenie dostępu do treści dla dorosłych.	Zapamiętanie potwierdzenia wyłącznie po zażądaniu dostępu do takiej treści; art. 6 ust. 1 lit. f RODO.	Do zamknięcia karty lub okna przeglądarki.
`recipes-list:<adres>` sessionStorage	Mania Gotowania; przepisy wczytane na liście i miejsce, w którym ją przewinięto. Do tego jednorazowy znacznik `mania-gotowania:offline-cleanup-reload` po usunięciu starego trybu offline.	Powrót do tego samego miejsca listy po cofnięciu się z przepisu. Znacznik zapobiega wielokrotnemu przeładowaniu strony. Technologie niezbędne do działania serwisu, o który prosisz; art. 6 ust. 1 lit. f RODO.	Do zamknięcia karty przeglądarki.
`_ga`, `_ga_<identyfikator>` cookies	Google Analytics; losowy identyfikator klienta i stan sesji. Skrypt pochodzi z `www.googletagmanager.com`, a dane trafiają do `google-analytics.com`.	Pomiar korzystania z serwisu, wyłącznie po zgodzie; art. 6 ust. 1 lit. a RODO.	Do końca bieżącej sesji przeglądarki. Wycofanie zgody powoduje także próbę ich natychmiastowego usunięcia.
Service Worker `/sw.js` i Cache Storage: `mg-pages`, `mg-api`, `mg-static`, `mg-images` oraz pamięć podręczna Serwist	Mania Gotowania; elementy aplikacji, obrazy, czcionki, partie list przepisów i odwiedzone strony serwisu, w tym przepisy (`mg-pages` trzyma odwiedzone strony serwisu, `mg-api` kolejne partie list, `mg-static` pliki aplikacji, `mg-images` obrazy i czcionki).	Działanie wybranych treści bez internetu, wyłącznie po włączeniu „Trybu offline”; zgoda, art. 6 ust. 1 lit. a RODO.	Do wyłączenia trybu, wyczyszczenia danych strony lub usunięcia ich przez przeglądarkę. W zainstalowanej aplikacji prosimy przeglądarkę, by nie usuwała tych danych przy braku miejsca na urządzeniu. Bez zgody strona przy każdym wejściu sprawdza, czy na urządzeniu został jej dawny tryb offline, i usuwa go.
Pamięć podręczna HTTP	Przeglądarka użytkownika; publiczne pliki strony zgodnie z nagłówkami pamięci podręcznej.	Szybkie i prawidłowe wyświetlanie strony; technologia niezbędna do transmisji usługi.	Zgodnie z nagłówkami serwera i ustawieniami przeglądarki.
Cookies bezpieczeństwa Cloudflare, np. `cf_clearance` cookies	Cloudflare; np. potwierdzenie, że przeglądarka przeszła weryfikację. Ustawiane tylko wtedy, gdy Cloudflare uzna ruch za podejrzany i pokaże weryfikację.	Ochrona serwisu przed atakami i botami; technologia niezbędna, art. 6 ust. 1 lit. f RODO.	Zgodnie z ustawieniami Cloudflare, zwykle do 30 minut.
Web Push	Obecnie nie jest używany - serwis nie zapisuje subskrypcji ani nie wysyła powiadomień.	Przed uruchomieniem funkcji poprosimy o osobną zgodę i zaktualizujemy tę politykę oraz tabelę.	Nie dotyczy.

4. Odbiorcy danych

Dostęp do serwera, Strapi i kont usługowych ma wyłącznie administrator. Korzystamy również z:

Cloudflare, Inc. - reverse proxy, CDN, ochrona ruchu i przekazywanie poczty przez Email Routing; polityka prywatności Cloudflare.
Google Ireland Limited - Google Analytics po wyrażeniu zgody oraz Gmail do odbierania korespondencji; polityka prywatności Google.
OVHcloud - utrzymanie rejestracji domeny. OVHcloud nie hostuje aplikacji ani bazy danych serwisu; polityka prywatności OVHcloud.

Dane mogą też zostać ujawnione uprawnionym organom, jeżeli obowiązek wynika z prawa. Nie sprzedajemy danych użytkowników.

5. Przekazywanie danych poza EOG

Cloudflare i Google działają globalnie, dlatego dane techniczne, analityczne lub korespondencja mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą przekazania do USA jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework: Google LLC i Cloudflare, Inc. deklarują certyfikację w tych ramach. Dodatkowo dostawcy stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegóły i aktualne zabezpieczenia są opisane w dokumentach dostawców podlinkowanych powyżej. Kopię tych zabezpieczeń możesz otrzymać na prośbę wysłaną na adres z punktu 1.

6. Jak długo przechowujemy dane

Logi frontendu, Strapi i bazy danych są rotowane według rozmiaru - maksymalnie trzy pliki po 10 MB dla każdej usługi. Czas odpowiadający temu limitowi zależy od liczby żądań. Logi Strapi zapisują adres żądania bez wpisanej frazy wyszukiwania.
Dane techniczne przetwarzane przez Cloudflare są przechowywane przez okres potrzebny do realizacji i zabezpieczenia usługi, zgodnie z konfiguracją konta i zasadami Cloudflare.
W Google Analytics okres przechowywania danych zdarzeń jest ustawiony na 2 miesiące, a danych użytkownika na 14 miesięcy. Dla danych użytkownika okres jest liczony ponownie po jego nowej aktywności, dlatego są one usuwane po 14 miesiącach braku aktywności. Zagregowane raporty standardowe mogą pozostać dostępne dłużej.
Zwykłą korespondencję usuwamy po 12 miesiącach od zakończenia rozmowy. Wiadomości dotyczące aktywnej sprawy lub potrzebne do ustalenia, dochodzenia albo obrony roszczeń mogą być przechowywane do jej zakończenia albo przedawnienia roszczeń.
Kopie zapasowe przechowujemy przez trzy miesiące.
Okresy danych zapisanych w przeglądarce wskazuje tabela w punkcie 3.

7. Twoje prawa

W granicach przewidzianych przez RODO możesz zażądać:

dostępu do danych i otrzymania ich kopii,
sprostowania, usunięcia lub ograniczenia przetwarzania,
przeniesienia danych, gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane,
wycofania zgody w dowolnym momencie,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją.

Wniosek wyślij na [email protected]. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będziemy żądać danych nieproporcjonalnych do wniosku.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby złożenia skargi znajdziesz na stronie UODO.

8. Profilowanie, źródło danych i dobrowolność

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie automatyczny. Google Analytics służy do zbiorczych statystyk i jest uruchamiany tylko po zgodzie. Dane otrzymujemy bezpośrednio od Ciebie - w wiadomości lub wyszukiwaniu - albo automatycznie z urządzenia podczas połączenia z serwisem.

Analityka, tryb offline i kontakt e-mail są dobrowolne. Podstawowe dane techniczne są konieczne, aby przeglądarka mogła połączyć się ze stroną i otrzymać jej zawartość.

9. Linki zewnętrzne

Odnośniki do Facebooka, Instagrama i innych stron są zwykłymi linkami. Dopiero kliknięcie przenosi do zewnętrznego serwisu, który działa według własnej polityki prywatności. Na stronie nie używamy osadzonych wtyczek społecznościowych ani pikseli reklamowych.

10. Bezpieczeństwo i zmiany polityki

Stosujemy szyfrowanie transmisji, ograniczony dostęp administracyjny, uwierzytelnianie dwuskładnikowe dla kont dostawców, rotację logów i kopie zapasowe. Żaden sposób transmisji lub przechowywania nie gwarantuje jednak bezpieczeństwa absolutnego.

Politykę zaktualizujemy przed dodaniem nowego celu przetwarzania, dostawcy, reklam, linków afiliacyjnych, newslettera, kont użytkowników, komentarzy, płatności lub powiadomień push. Aktualna wersja i data zawsze znajdują się na początku dokumentu.