# Polityka prywatności

- **Adres kanoniczny:** https://skladyopalow.pl/polityka-prywatnosci/
- **Stan na:** 3 października 2026 (2026-10-03)
- **Wydawca:** Składy Opałów (https://skladyopalow.pl/)
- **Jak cytować:** Składy Opałów, "Polityka prywatności", https://skladyopalow.pl/polityka-prywatnosci/, stan na 3 października 2026.

**Zbieramy tylko te dane, które są potrzebne do działania serwisu, obsługi zgłoszeń i wysyłki alertów, o które prosisz. Nie zapisujemy w bazie adresów IP, nie wyświetlamy reklam, a analityka Google zapisuje pliki cookies wyłącznie po Twojej zgodzie.** Poniżej wyjaśniamy, kto jest administratorem danych, jakie dane przetwarzamy, na jakiej podstawie, jak długo i jakie masz prawa.

Ostatnia aktualizacja: 1 października 2026 r.

## Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Składy Opałów jest Kamil Pasik, Kolonie Stanisławów 58a, 05-304 Stanisławów (NIP: 8222407858, REGON: 528245098). W sprawach dotyczących danych osobowych można pisać na adres [kontakt@skladyopalow.pl](mailto:kontakt@skladyopalow.pl).

## Jakie dane przetwarzamy i po co

### Formularz dodania lub poprawienia składu

Formularz zbiera dane firmy: nazwę składu, adres, telefon do składu, stronę internetową, NIP, ofertę i uwagi. Adres e-mail osoby zgłaszającej jest opcjonalny - podajesz go, jeśli chcesz, żebyśmy mogli dopytać o szczegóły. Zgłoszenie zapisujemy w bazie danych serwisu, a jego treść wysyłamy e-mailem na skrzynkę redakcji jako powiadomienie. Danych osoby zgłaszającej nie publikujemy.

### Przejęcie wpisu przez firmę

Jeśli zgłaszasz, że reprezentujesz firmę i chcesz przejąć jej wpis, formularz zbiera dodatkowo: imię i nazwisko, rolę w firmie, adres e-mail, telefon kontaktowy, NIP firmy oraz Twoje oświadczenie, że reprezentujesz firmę, i zgodę na kontakt redakcji w celu weryfikacji. Dane te służą wyłącznie do sprawdzenia, czy reprezentujesz firmę, i do kontaktu w sprawie wpisu. Zostają w zgłoszeniu i nie są publikowane. Po zatwierdzeniu przejęcia możemy wysłać Ci e-mail z potwierdzeniem.

### Formularz zgłoszenia ceny

Formularz nie zbiera danych osobowych. Pyta o rodzaj paliwa, cenę, jednostkę, kod pocztowy składu, datę i opcjonalnie nazwę składu. Kod pocztowy dotyczy składu, a nie Twojego adresu. Zgłoszone ceny publikujemy po sprawdzeniu, wyłącznie jako część statystyki.

### Kalkulatory

Dane wpisane w kalkulatorach - kosztu ogrzewania, ilości opału, przeliczniku drewna, sprawdzarce terminu wymiany kotła i kalkulatorze dopłaty Czyste Powietrze, w tym dochód - przetwarzamy tylko po to, żeby obliczyć wynik. Nie zapisujemy ich w bazie danych ani w plikach cookies. Kalkulatory kosztu ogrzewania, ilości opału i przelicznik drewna liczą wynik w Twojej przeglądarce, bez wysyłania danych na serwer. Kalkulator dopłaty wysyła formularz metodą POST, więc dochód i pozostałe wartości nie trafiają do adresu strony. Sprawdzarka terminu wymiany kotła wpisuje do adresu strony gminę i parametry urządzenia (rodzaj, klasę, rok uruchomienia), żeby wynik można było zachować w zakładkach albo komuś przesłać - nie ma tam danych, które pozwalają Cię zidentyfikować. Adres strony, jak każdy, może trafić do logów serwera, a po Twojej zgodzie na analitykę - do Google Analytics.

### Alerty e-mailowe (newsletter)

Na stronie [Alerty mailem](/newsletter/) możesz zapisać się na powiadomienia o terminach uchwały antysmogowej w swoim województwie, o cenach opału w okolicy oraz o nowych przepisach i dopłatach. Przetwarzamy wtedy:

- adres e-mail,

- wskazaną przez Ciebie lokalizację: gminę lub województwo, ewentualnie kod pocztowy,

- wybrane rodzaje alertów,

- wersję treści zgody, którą zaakceptowałeś, i rodzaj strony serwisu, z której się zapisałeś,

- daty zapisu, wysłania linku potwierdzającego, potwierdzenia i wypisu,

- rejestr wysłanych alertów: temat, data i status wysyłki.

Celem jest wyłącznie wysyłka alertów, które wybrałeś. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis wymaga potwierdzenia: na podany adres wysyłamy link, który jest ważny 7 dni, i dopiero po kliknięciu w niego zaczynamy wysyłkę. Zgodę możesz wycofać w każdej chwili linkiem do wypisu, który jest w każdym mailu, przyciskiem wypisu w programie pocztowym albo wiadomością na adres [kontakt@skladyopalow.pl](mailto:kontakt@skladyopalow.pl). Po wypisie wysyłka ustaje od razu. Nie zbieramy przy zapisie adresu IP ani danych o przeglądarce i nie korzystamy z zewnętrznych narzędzi marketingowych.

### Licznik kontaktów ze składami

Gdy na stronie składu klikniesz "Zadzwoń", "Wyznacz trasę" albo adres strony internetowej składu, zapisujemy w bazie tylko zbiorczą liczbę: który skład, jaki rodzaj kontaktu, w którym miesiącu. Nie zapisujemy adresu IP, plików cookies ani żadnego identyfikatora odwiedzającego. Żeby jedna osoba nie zawyżała licznika, przez 24 godziny przechowujemy krótkotrwały skrót kryptograficzny opisany niżej. Jeśli zgodziłeś się na analitykę, to samo kliknięcie (rodzaj kontaktu i numer wpisu składu) trafia też do Google Analytics.

### Ochrona przed nadużyciami bez zapisywania adresów IP

Formularze, zapis na alerty, licznik kontaktów i logowanie do panelu mają limity, które chronią serwis przed automatami. Do ich liczenia nie zapisujemy adresu IP. Zamiast niego tworzymy skrót kryptograficzny z tajnym kluczem serwisu (HMAC), z którego nie odtwarzamy adresu, i przechowujemy go tymczasowo, od 30 minut do 24 godzin zależnie od limitu. Potem usuwa się automatycznie.

### Dane składów w katalogu

Katalog zawiera dane firm sprzedających opał: nazwę, adres, telefon, adres e-mail i stronę firmy, NIP, godziny otwarcia, ofertę i ceny z cenników. Pochodzą one z rejestrów publicznych, ze stron i cenników firm, z otwartych danych mapowych OpenStreetMap oraz ze zgłoszeń czytelników i właścicieli. To dane działalności gospodarczej, ale jeśli w nazwie jednoosobowej firmy występuje imię i nazwisko przedsiębiorcy, mogą być daną osobową. Przetwarzamy je, żeby prowadzić katalog, który pomaga kupującym znaleźć skład opału. Przedsiębiorca ma prawo sprzeciwu wobec takiego przetwarzania i może poprosić o poprawienie albo usunięcie wpisu. Nie publikujemy danych osób prywatnych.

### Korespondencja

Jeśli piszesz do nas e-mailem, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć.

### Logi serwera

Jak każdy serwer WWW, serwer dostawcy hostingu zapisuje w logach dostępowych techniczne dane o połączeniach, w tym adres IP, datę, adres odwiedzonej strony i dane przeglądarki. Logi służą bezpieczeństwu i diagnozie awarii. Nie łączymy ich z innymi danymi i nie używamy do analityki.

## Podstawy prawne

| Cel | Podstawa prawna (RODO) |
| --- | --- |
| Alerty e-mailowe (newsletter) | zgoda - art. 6 ust. 1 lit. a |
| Analityka Google Analytics | zgoda - art. 6 ust. 1 lit. a |
| Obsługa wpisu i przejęcia wpisu na prośbę firmy | działania na żądanie osoby, której dane dotyczą - art. 6 ust. 1 lit. b, a w zakresie weryfikacji osoby reprezentującej firmę - prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f |
| Prowadzenie katalogu składów, obsługa zgłoszeń, licznik kontaktów, korespondencja, ochrona przed nadużyciami, logi serwera, dochodzenie i obrona roszczeń | prawnie uzasadniony interes administratora - art. 6 ust. 1 lit. f |

## Pliki cookies i skrypty zewnętrzne

Używamy dwóch rodzajów plików cookies:

- **Niezbędne** - plik cc_cookie, który zapamiętuje Twoje wybory w banerze zgód przez 182 dni, oraz pliki logowania do panelu, używane tylko przez redakcję. Nie wymagają zgody.

- **Analityczne** - pliki Google Analytics (nazwy zaczynające się od _ga oraz _gid), które pomagają nam zrozumieć, jak korzystasz z serwisu. Zapisujemy je dopiero po Twojej zgodzie wyrażonej w banerze.

Narzędzia Google wczytujemy przez Google Tag Manager w trybie zgody Google (Consent Mode). Do czasu Twojej zgody zgoda na analitykę i reklamy jest domyślnie odmówiona: tagi Google nie zapisują plików cookies ani nie używają identyfikatorów, mogą najwyżej wysłać do Google podstawowe sygnały techniczne bez plików cookies. Przy wczytaniu skryptu Twoja przeglądarka łączy się z serwerami Google i - jak przy każdym połączeniu internetowym - przekazuje im adres IP. Nie używamy plików cookies reklamowych.

Zgodę możesz w każdej chwili zmienić lub wycofać przez odnośnik do ustawień cookies w stopce serwisu. Po wycofaniu zgody usuwamy pliki analityczne z przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Czcionki, ikony i skrypty serwisu wczytujemy z naszego serwera, a mapy gmin i powiatów rysujemy sami, bez zewnętrznych usług.

### Mapa szczegółowa i trasa dojazdu

Szczegółowa mapa na stronie składu korzysta z kafelków OpenStreetMap. Wczytujemy je dopiero po kliknięciu "Pokaż na mapie". Dopiero wtedy Twoja przeglądarka łączy się z serwerem kafelków prowadzonym przez OpenStreetMap Foundation i przekazuje mu, jak przy każdym połączeniu, swój adres IP. Odnośnik "Wyznacz trasę" otwiera Mapy Google - od tej chwili Twoje dane przetwarza Google według własnej polityki prywatności. Podobnie jest po przejściu na stronę internetową składu.

## Odbiorcy danych

- **Dostawca hostingu**, na którego serwerach działa serwis i jego baza danych, jako podmiot przetwarzający dane na nasze zlecenie: dhosting.pl.

- **Dostawca poczty elektronicznej i usługi wysyłki wiadomości**, który obsługuje skrzynkę redakcji, powiadomienia o zgłoszeniach i wysyłkę alertów, jako podmiot przetwarzający: dhosting.pl.

- **Google Ireland Limited** jako dostawca Google Tag Manager i Google Analytics - pliki cookies i identyfikatory wyłącznie po Twojej zgodzie. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

- **OpenStreetMap Foundation** jako operator serwera kafelków map - wyłącznie po kliknięciu "Pokaż na mapie".

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.

## Jak długo przechowujemy dane

- Zgłoszenie składu z opcjonalnym adresem e-mail - do czasu obsłużenia zgłoszenia, a potem przez okres przedawnienia ewentualnych roszczeń.

- Dane osoby przejmującej wpis - przez 12 miesięcy od decyzji w sprawie przejęcia, chyba że wcześniej poprosisz o ich usunięcie.

- Alerty e-mailowe: niepotwierdzony zapis usuwamy po 30 dniach od wysłania linku potwierdzającego. Potwierdzony zapis przechowujemy do wypisu. Po wypisie wysyłka ustaje od razu, a dane zapisu razem z rejestrem wysłanych alertów usuwamy w ciągu 30 dni.

- Dane wpisu składu - przez czas prowadzenia katalogu albo do skutecznego sprzeciwu lub prośby o usunięcie.

- Licznik kontaktów - zbiorcze liczby bez danych osobowych, przez czas prowadzenia katalogu.

- Skróty kryptograficzne do limitów - od 30 minut do 24 godzin, potem usuwają się automatycznie.

- Plik cc_cookie z wyborem zgód - 182 dni. Dane w Google Analytics - zgodnie z ustawionym okresem przechowywania, nie dłużej niż 14 miesięcy.

- Korespondencja - przez czas potrzebny do odpowiedzi i ewentualnego dalszego kontaktu, nie dłużej niż przez okres przedawnienia roszczeń.

- Logi serwera prowadzone przez dostawcę hostingu - przez okres ustalony przez dostawcę hostingu (dhosting.pl) w ramach rotacji logów. Nie łączymy ich z innymi danymi i nie używamy do rozpoznawania osób.

## Twoje prawa

Masz prawo do:

- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),

- sprostowania danych (art. 16 RODO),

- usunięcia danych (art. 17 RODO),

- ograniczenia przetwarzania (art. 18 RODO),

- przenoszenia danych (art. 20 RODO),

- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),

- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO),

- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne. Bez adresu e-mail nie zapiszesz się na alerty i nie przejmiesz wpisu firmy, a przy zwykłym zgłoszeniu składu po prostu nie będziemy mogli się z Tobą skontaktować. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

## Zmiany polityki i kontakt

Gdy zmieniamy sposób przetwarzania danych, aktualizujemy tę stronę i datę na jej początku. Żeby skorzystać ze swoich praw albo zadać pytanie o dane osobowe, napisz na [kontakt@skladyopalow.pl](mailto:kontakt@skladyopalow.pl). Zasady korzystania z serwisu opisuje [regulamin](/regulamin/).
