Wersja 1.0 · obowiązuje od [DATA] · administrator: Michał P. Dybowski · kontakt: psa@dybowski.co

Zanim przeczytasz

Ten dokument jest napisany po to, żeby dało się go przeczytać do końca. Nie jest zbiorem zastrzeżeń chroniących autora przed czytelnikiem — jest opisem tego, co dzieje się z Twoimi danymi, gdy odwiedzasz tę stronę, czytasz teksty Just Council albo zapisujesz się na listę mailową.

Zaufanie w życiu publicznym nie bierze się z deklaracji, tylko z przewidywalności. Kto prosi o adres e-mail w sprawie dotyczącej państwa, ma najpierw powiedzieć wprost: co z tym adresem zrobi, komu go powierzy, jak długo będzie go trzymał i jak łatwo można się wycofać. Cała reszta tego dokumentu to szczegóły wymagane przez prawo — ale ta jedna zasada jest jego treścią.

Trzy rzeczy warto powiedzieć od razu, zanim zaczną się paragrafy:

Zapisanie się na listę mailową nie jest deklaracją poparcia politycznego i nie jest tak traktowane. Nie prowadzimy rejestru sympatyków ani nie budujemy profili poglądów.

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy adresów. Nigdy, żadnemu podmiotowi, w żadnej konfiguracji.

Wypisanie się jest jednym kliknięciem i nie wymaga podania powodu. Jeśli kiedykolwiek okaże się trudniejsze — to jest błąd po naszej stronie, prosimy o zgłoszenie.

Spis treści

Kto odpowiada za Twoje dane
Czego dotyczy ten dokument
Kilka pojęć w prostych słowach
Jakie dane, po co i na jakiej podstawie
Poglądy polityczne — czego nie zbieramy
Lista mailowa
Pliki cookies
Komu powierzamy dane
Przekazywanie danych poza Europę
Jak długo przechowujemy dane
Twoje prawa i jak z nich skorzystać
Automatyczne decyzje i profilowanie
Osoby małoletnie
Bezpieczeństwo i naruszenia
Czego nie robimy
Zmiany tej polityki
Privacy Notice for United States Residents

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych w serwisie www.dybowski.co jest Michał P. Dybowski, osoba fizyczna.


Kontakt we wszystkich sprawach dotyczących danych	michal@dybowski.co
Adres do korespondencji	`ul.Kawęczyńska 36 A003 Warszawa 03-772`
Inspektor ochrony danych	nie powołano — przetwarzanie w tym serwisie nie spełnia przesłanek art. 37 RODO

Wszystkie zgłoszenia trafiają bezpośrednio na adres e-mail powyżej i są obsługiwane osobiście, bez pośredników.

Do uzupełnienia przed publikacją. Adres korespondencyjny jest wymagany nie tylko przez RODO. Amerykańska ustawa CAN-SPAM nakazuje umieszczenie fizycznego adresu pocztowego nadawcy w każdej wiadomości handlowej — wytyczne FTC dopuszczają adres ulicy, zarejestrowaną skrytkę pocztową albo skrytkę u operatora komercyjnego. Jeśli nie chcesz podawać adresu prywatnego, skrytka rozwiązuje sprawę.

2. Czego dotyczy ten dokument

Dokument obejmuje:

serwis www.dybowski.co wraz ze wszystkimi podstronami,
formularz zapisu na listę mailową i wysyłkę wiadomości,
korespondencję prowadzoną pod adresem michal@dybowski.co.

Dokument nie obejmuje:

profili w serwisach społecznościowych (LinkedIn, X) — tam administratorem jest operator platformy i obowiązuje jego polityka, niezależnie od tej;
stron zewnętrznych, do których prowadzą odnośniki w tekstach — w tym odniesień do źródeł, publikacji i cytowanych dokumentów. Po kliknięciu w odnośnik zewnętrzny obowiązuje polityka strony docelowej;
innych projektów i organizacji, w których działa administrator. Jeżeli ta sama osoba prowadzi inny serwis, ma on własną politykę.

3. Kilka pojęć w prostych słowach

Dokumenty tego rodzaju bywają nieczytelne nie dlatego, że sprawa jest trudna, tylko dlatego, że nikt nie tłumaczy słownictwa. Cztery pojęcia wystarczą, żeby zrozumieć resztę.

Dane osobowe — każda informacja, po której da się Ciebie rozpoznać. Adres e-mail jest daną osobową. Adres IP też, choć rozpoznanie wymaga dodatkowego kroku.

Administrator — ten, kto decyduje, po co i jak dane są przetwarzane. Tutaj: Michał P. Dybowski. To on odpowiada za zgodność z prawem i to jemu zgłasza się żądania.

Podmiot przetwarzający — firma, która przetwarza dane na polecenie administratora i nie może użyć ich do własnych celów. Mailchimp wysyła wiadomości, hostingodawca trzyma pliki serwisu. Każdy taki podmiot działa na podstawie pisemnej umowy powierzenia.

Podstawa prawna — powód, dla którego wolno przetwarzać dane. W tym serwisie występują dwa: zgoda (art. 6 ust. 1 lit. a RODO) — dobrowolna, w każdej chwili do wycofania; oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — na przykład utrzymanie bezpieczeństwa serwera, wobec czego przysługuje Ci sprzeciw.

4. Jakie dane, po co i na jakiej podstawie

Cel	Jakie dane	Podstawa prawna	Jak długo
Wysyłka listu mailowego	adres e-mail, opcjonalnie imię, data, godzina i adres IP zapisu, informacja o otwarciach wiadomości i kliknięciach	zgoda (art. 6 ust. 1 lit. a)	do wycofania zgody; dane potwierdzające sam fakt zgody — do 3 lat po wypisaniu, wyłącznie jako dowód
Odpowiedź na wiadomość e-mail	adres nadawcy, treść korespondencji, dane podane dobrowolnie	prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — prowadzenie korespondencji	do 3 lat od ostatniego kontaktu
Bezpieczeństwo i dostępność serwisu	logi serwera: adres IP, data i godzina, adres żądania, typ przeglądarki	prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo i diagnostyka	zgodnie z polityką hostingu, standardowo do 30 dni
Statystyka odwiedzin	identyfikatory z plików cookies, przybliżona lokalizacja (kraj/region), źródło wejścia, przeglądane podstrony	zgoda wyrażana w banerze (art. 6 ust. 1 lit. a)	zgodnie z ustawieniami narzędzia, maksymalnie 14 miesięcy
Ustalenie i obrona przed roszczeniami	dane niezbędne w konkretnej sprawie	prawnie uzasadniony interes (art. 6 ust. 1 lit. f)	do upływu terminów przedawnienia

Podanie danych jest całkowicie dobrowolne. Jedyną konsekwencją niepodania adresu e-mail jest to, że nie otrzymasz listu mailowego i nie dostaniesz odpowiedzi na wiadomość, której nie wysłałeś.

W serwisie nie są prowadzone komentarze, więc nie zbieramy danych osób komentujących.

5. Poglądy polityczne — czego nie zbieramy

Serwis dotyczy spraw publicznych, więc rzecz wymaga postawienia wprost, a nie ukrycia w klauzuli.

Nie zbieramy i nie przetwarzamy danych ujawniających poglądy polityczne, przekonania religijne ani przynależność do partii, związku zawodowego czy innej organizacji. Są to dane szczególnych kategorii w rozumieniu art. 9 RODO i obowiązuje wobec nich zaostrzony reżim — najprostszą formą zgodności jest ich niezbieranie.

Zapis na listę mailową oznacza wyłącznie zgodę na otrzymywanie wiadomości. Nie jest deklaracją poparcia, nie tworzy członkostwa, nie jest ewidencjonowany jako wyraz poglądów i nie jest w żaden sposób segmentowany według domniemanych sympatii.

Jeżeli w przyszłości uruchomiony zostanie mechanizm, który realnie zbiera deklaracje poparcia — podpis pod postulatem, zgłoszenie do wolontariatu, cokolwiek o tym charakterze — będzie opisany osobno, z odrębną podstawą prawną i odrębną, wyraźną zgodą. Ta polityka zostanie wtedy zmieniona przed uruchomieniem takiego mechanizmu, nie po.

Prosimy o nieprzesyłanie w korespondencji danych o stanie zdrowia, danych finansowych ani informacji o osobach trzecich. Jeśli takie dane trafią do nas mimo to, usuwamy je, chyba że są niezbędne do udzielenia odpowiedzi, o którą prosisz.

6. Lista mailowa

Listę obsługuje Intuit Mailchimp (The Rocket Science Group LLC, Stany Zjednoczone), działający jako podmiot przetwarzający na podstawie umowy powierzenia (DPA), która automatycznie stanowi część warunków korzystania z usługi. Zasady Mailchimpa w zakresie RODO opisane są tutaj, a aktualna lista podwykonawców — tutaj.

Jak działa zapis. Stosujemy pojedyncze potwierdzenie (single opt-in): po wpisaniu adresu w formularzu zapis jest skuteczny od razu, bez maila potwierdzającego. Wraz z adresem zapisywana jest data, godzina i adres IP — wyłącznie jako dowód udzielenia zgody, nigdy jako element profilu.

Jak się wypisać. W każdej wiadomości, na dole, znajduje się działający odnośnik wypisu. Kliknięcie kończy sprawę natychmiast i nie wymaga podania powodu ani logowania. Możesz też napisać na michal@dybowski.co — usuniemy adres ręcznie i potwierdzimy.

Co mierzymy. Mailchimp rejestruje otwarcia wiadomości i kliknięcia w odnośniki. Służy to jednej rzeczy: ocenie, czy wysyłane teksty są czytane. Nie budujemy na tej podstawie profili osób, nie oceniamy nikogo po tym, czy otworzył wiadomość, i nie podejmujemy wobec nikogo zautomatyzowanych decyzji.

Skąd bierzemy adresy. Wyłącznie z formularza na tej stronie. Nie kupujemy, nie wynajmujemy i nie importujemy zewnętrznych baz adresowych — ani od organizacji, ani od partnerów, ani z konferencji.

7. Pliki cookies

Cookies to małe pliki tekstowe zapisywane przez przeglądarkę. Część z nich jest konieczna, żeby strona w ogóle działała; reszta jest opcjonalna i wymaga Twojej zgody.

Kategoria	Do czego służy	Zgoda
Niezbędne	działanie serwisu, sesja, mechanizm pamięci podręcznej, zapamiętanie Twojego wyboru w banerze zgody	nie jest wymagana — działają zawsze
Analityczne	pomiar liczby odwiedzin i sposobu korzystania z serwisu, w ujęciu zbiorczym	wymagana
Funkcjonalne i marketingowe	formularze wyświetlane w warstwie, integracje zewnętrzne	wymagana

Zasada działania banera. Skrypty analityczne i marketingowe nie uruchamiają się przed wyrażeniem zgody — baner nie jest ozdobą ani formalnością. Domyślnie żadna zgoda nie jest zaznaczona.

Zmiana zdania. Zgodę możesz zmienić lub wycofać w każdej chwili — odnośnik Ustawienia prywatności znajduje się w stopce każdej podstrony. Wycofanie nie wpływa na zgodność z prawem tego, co zdarzyło się wcześniej.

Możesz też zarządzać plikami cookies w ustawieniach przeglądarki, w sekcji prywatności. Zablokowanie plików niezbędnych może uniemożliwić poprawne działanie serwisu.

8. Komu powierzamy dane

Podmiot	Rola	Gdzie przetwarza	Polityka
`[DOSTAWCA HOSTINGU]`	hosting serwisu, kopie zapasowe, logi	`[UZUPEŁNIĆ]`	`[LINK]`
Intuit Mailchimp (The Rocket Science Group LLC)	obsługa listy mailowej i wysyłka	Stany Zjednoczone	mailchimp.com/gdpr
`[NARZĘDZIE ANALITYCZNE]` — jeśli Google Analytics	statystyka odwiedzin	`[UZUPEŁNIĆ]`	policies.google.com/privacy
Automattic (Jetpack) — jeśli pozostaje aktywny	statystyki, funkcje serwisu	Stany Zjednoczone	automattic.com/privacy
Dostawcy wsparcia technicznego	utrzymanie i rozwój serwisu	`[UZUPEŁNIĆ]`	umowa powierzenia

Dane nie są sprzedawane ani udostępniane w celach reklamowych. Mogą zostać przekazane organom publicznym wyłącznie wtedy, gdy wynika to z obowiązku prawnego — i wyłącznie w zakresie, który ten obowiązek wyznacza.

Do uzupełnienia przed publikacją. Tabela musi odpowiadać stanowi faktycznemu co do jednego narzędzia. Każde narzędzie działające w serwisie ma tu być wymienione; każde wymienione ma faktycznie działać. Rozbieżność między polityką a rzeczywistością jest samodzielnym naruszeniem — niezależnym od tego, co te narzędzia robią z danymi.

9. Przekazywanie danych poza Europę

Część usługodawców przetwarza dane w Stanach Zjednoczonych. Prawo unijne dopuszcza to pod warunkiem zastosowania odpowiedniego mechanizmu zabezpieczającego.

W przypadku Mailchimpa stosowane są dwa mechanizmy jednocześnie. Podstawowym jest certyfikacja w ramach EU-U.S. Data Privacy Framework — The Rocket Science Group LLC jest podmiotem objętym programem Intuit i certyfikował zgodność z ramami EU-U.S., rozszerzeniem brytyjskim oraz ramami szwajcarsko-amerykańskimi. Zapasowym są standardowe klauzule umowne (SCC), wbudowane bezpośrednio w umowę powierzenia i wiążące na wypadek unieważnienia DPF. Serwery Mailchimpa znajdują się w Stanach Zjednoczonych. Mechanizmy opisane są w dokumentacji Mailchimpa dotyczącej transferów europejskich; status certyfikacji można sprawdzić w oficjalnym rejestrze Data Privacy Framework.

Masz prawo uzyskać kopię zastosowanych zabezpieczeń — wystarczy napisać na michal@dybowski.co.

10. Jak długo przechowujemy dane

Zasada jest jedna: dane znikają, gdy przestaje istnieć powód ich trzymania.

Adres na liście mailowej — do wycofania zgody. Po wypisaniu pozostaje wyłącznie zapis samego faktu zgody i jej wycofania, przez maksymalnie 3 lata, jako dowód na wypadek sporu. Nie jest to adres używany do wysyłki.
Korespondencja — do 3 lat od ostatniej wiadomości w wątku.
Logi serwera — zgodnie z polityką hostingu, standardowo do 30 dni.
Dane analityczne — maksymalnie 14 miesięcy.
Dane potrzebne do obrony przed roszczeniami — do upływu terminu przedawnienia w konkretnej sprawie.

11. Twoje prawa i jak z nich skorzystać

Przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii — art. 15 RODO;
sprostowania danych nieprawidłowych lub niekompletnych — art. 16;
usunięcia danych, potocznie „prawo do bycia zapomnianym” — art. 17;
ograniczenia przetwarzania — art. 18;
przenoszenia danych do innego administratora — art. 20;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — art. 21;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Jak z nich skorzystać. Napisz na michal@dybowski.co. Nie ma formularza, nie ma wymaganego wzoru, nie trzeba uzasadniać żądania. Jeśli piszesz z adresu, który jest na liście, to wystarcza do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Skarga do organu nadzorczego. Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl: jak złożyć skargę. Adres urzędu: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Skarga do organu jest Twoim prawem niezależnym od kontaktu z nami — nie musisz najpierw pisać do administratora, choć zwykle jest to szybsza droga.

12. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Statystyka otwarć wiadomości i odwiedzin serwisu ma charakter zbiorczy. Służy ocenie treści, nie ocenie osób — i nie wpływa na to, co i kiedy otrzymujesz.

13. Osoby małoletnie

Serwis nie jest kierowany do osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że adres należy do osoby poniżej tego wieku, usuwamy go bez zbędnej zwłoki.

14. Bezpieczeństwo i naruszenia

Serwis działa wyłącznie po połączeniu szyfrowanym (HTTPS). Dostęp do panelu administracyjnego jest ograniczony do wskazanych kont i zabezpieczony uwierzytelnianiem dwuskładnikowym. Kopie zapasowe wykonywane są regularnie i przechowywane poza serwerem produkcyjnym.

Żadne zabezpieczenie nie jest absolutne i uczciwiej to powiedzieć, niż obiecać bezpieczeństwo pełne. Jeśli dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, zostaniesz o tym poinformowany bez zbędnej zwłoki, a naruszenie zgłoszone Prezesowi UODO zgodnie z art. 33–34 RODO.

15. Czego nie robimy

Ta sekcja nie jest wymagana przez prawo. Jest tu dlatego, że bez niej dokument mówi wyłącznie o obowiązkach, a nic o intencji — a to właśnie intencja decyduje o tym, czy komuś warto zaufać.

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy adresów e-mail.
Nie stosujemy mechanizmów utrudniających wypisanie się ani zgód ukrytych w domyślnie zaznaczonych polach.
Nie kupujemy zewnętrznych baz adresowych.
Nie łączymy danych z listy mailowej z jakąkolwiek bazą o charakterze politycznym ani wyborczym.
Nie segmentujemy odbiorców według domniemanych poglądów.
Nie zbieramy więcej danych, niż potrzeba do wysłania wiadomości i odpowiedzi na Twoją korespondencję.

16. Zmiany tej polityki

Politykę zmieniamy, gdy zmienia się zakres przetwarzania, zestaw narzędzi albo stan prawny. Każda wersja ma numer i datę wejścia w życie; poprzednie wersje udostępniamy na żądanie.

O zmianach istotnych — zwłaszcza dotyczących celów przetwarzania lub nowego rodzaju zbieranych danych — informujemy zapisanych na listę mailową przed ich wejściem w życie, a nie po fakcie.

Wersja	Data	Zakres zmiany
1.9	`[14.08.2026]`	dziewiąta wersja dokumentu

Privacy Notice for United States Residents

This section supplements the Polish policy above and applies to individuals residing in the United States. For individuals in the European Economic Area the Polish text governs; for U.S. residents, this English section governs.

Business / Controller: Michał P. Dybowski · [MAILING ADDRESS] · michal@dybowski.co Website: www.dybowski.co

What we collect

Category under the CCPA/CPRA	Collected	Examples
Identifiers	Yes	email address, optional first name, IP address
Internet or other network activity	Yes	pages viewed, referring source, email opens and link clicks
Commercial information	No	—
Biometric information	No	—
Geolocation data	Approximate only	country or region inferred from IP address
Sensitive personal information	No	we collect no political affiliation, health data, precise geolocation, government identifiers, financial account data, or account credentials
Inferences used to build a profile	No	we do not create individual profiles

Sources. Directly from you (subscription form, email correspondence) and automatically from your device when you visit the site.

Business purposes. Delivering the newsletter you asked for, answering your messages, measuring aggregate readership, securing and maintaining the site, and complying with law.

We do not sell personal information and we do not share it for cross-context behavioral advertising, as those terms are defined under the California Consumer Privacy Act. We have not sold or shared personal information in the preceding twelve months, including information of individuals under 16 years of age.

Because we neither sell nor share, no “Do Not Sell or Share My Personal Information” mechanism is required. Where our tools support it, we honor Global Privacy Control signals.

Your rights

California residents have the right to know what we collect and to obtain a copy, to delete personal information subject to legal exceptions, to correct inaccurate information, to opt out of sale or sharing (not applicable here), to limit the use of sensitive personal information (not applicable — we collect none), and to non-discrimination for exercising any of these rights.

Residents of other states with comprehensive privacy laws — including Virginia, Colorado, Connecticut, Utah, Texas, Oregon and Montana — have substantially similar rights, including the right to appeal a denied request. We apply the same process to every such request regardless of state of residence.

How to exercise a right. Email michal@dybowski.co with “Privacy Request” in the subject line. We verify identity by confirming control of the email address associated with the data, and respond within 45 days, with one 45-day extension where permitted. An authorized agent may act on your behalf with your signed written permission; we may still contact you to confirm it.

Shine the Light (Cal. Civ. Code § 1798.83). We do not disclose personal information to third parties for their own direct marketing purposes.

Email practices and CAN-SPAM

Emails are sent through Intuit Mailchimp. Every message carries the sender’s valid physical postal address and a working unsubscribe link. Opt-out requests are honored promptly and in any event within 10 business days, as required by the CAN-SPAM Act. We do not use deceptive subject lines or falsified header information.

Data location

Our email service provider stores and processes data in the United States under the EU-U.S. Data Privacy Framework and Standard Contractual Clauses. Hosting is provided by [HOSTING PROVIDER — LOCATION TO BE CONFIRMED].

Children

The site is not directed to children under 13 and we do not knowingly collect their personal information (COPPA), nor that of individuals under 16 for purposes covered by the CCPA/CPRA.

Changes

Changes are posted on this page with an updated effective date. Material changes affecting subscribers are announced by email before they take effect.

Michał P. Dybowski Just Council · kultura sprawiedliwości (Just Culture) psa@dybowski.co · www.dybowski.co

Zastrzeżenie. Dokument jest projektem przygotowanym na podstawie stanu faktycznego serwisu i wymaga przeglądu przez radcę prawnego przed publikacją — w szczególności w części dotyczącej danych szczególnych kategorii oraz w warstwie amerykańskiej. Nie stanowi opinii prawnej.

Polityka prywatności i cookies