Dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 25 czerwca 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu mirbiuro.pl (dalej: „Serwis”) jest M&R Biuro Projektów Mieloch Sp. z o.o., z siedzibą pod adresem ul. Macieja Rataja 106a, 61-695 Poznań, NIP: 8510306357 (dalej: „Administrator”).
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się z Administratorem pod adresem e-mail: biuro@mirbiuro.pl.
2. Podstawy prawne
Dane osobowe przetwarzane są zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO);
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
- ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, dalej: „PKE”) — w zakresie przechowywania i uzyskiwania dostępu do informacji w urządzeniu końcowym użytkownika (pliki cookies i podobne technologie).
Zasady stosowania plików cookies wynikają w szczególności z art. 399 i art. 400 PKE, które zastąpiły dotychczasowe regulacje Prawa telekomunikacyjnego (obowiązuje od 10 listopada 2024 r.). Zgoda na pliki cookies inne niż niezbędne odbierana jest na zasadach odpowiadających standardowi zgody z RODO (art. 400 PKE w zw. z art. 4 pkt 11 i art. 7 RODO).
3. Jakie dane zbieramy i w jakim celu
Serwis ma charakter informacyjny i nie wymaga zakładania konta ani podawania danych w formularzach. W związku z korzystaniem z Serwisu przetwarzane są następujące kategorie danych:
| Kategoria danych | Cel przetwarzania | Podstawa prawna |
|---|---|---|
| Dane analityczne pozyskiwane za pośrednictwem plików cookies (np. odwiedzane podstrony, czas wizyty, źródło wejścia, typ urządzenia i przeglądarki, przybliżona lokalizacja, identyfikatory plików cookies) | Analiza ruchu i sposobu korzystania z Serwisu w celu jego ulepszania i utrzymania | Przechowywanie/dostęp do informacji w urządzeniu końcowym: art. 399 PKE (zgoda). Przetwarzanie pozyskanych danych osobowych: art. 6 ust. 1 lit. a RODO (zgoda) |
| Dane statystyczne o charakterze zagregowanym, niepozwalające na identyfikację użytkownika (raporty zbiorcze) | Ocena skuteczności i sposobu korzystania z Serwisu | Dane zanonimizowane (zagregowane), które nie stanowią danych osobowych w rozumieniu art. 4 pkt 1 RODO i motywu 26 RODO — przepisy RODO nie znajdują do nich zastosowania |
| Dane z logów serwera (adres IP, data i czas żądania, adres URL, typ przeglądarki, system operacyjny) | Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, diagnostyka błędów, ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) |
Administrator nie zbiera danych szczególnych kategorii (art. 9 RODO) i nie przetwarza danych w celach marketingu bezpośredniego.
4. Narzędzia analityczne
W Serwisie wykorzystywane jest narzędzie analityczne Google Analytics 4, dostarczane przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).
W ramach Google Analytics 4 przetwarzane są dane, które mogą stanowić dane osobowe (m.in. identyfikatory plików cookies, identyfikatory urządzenia oraz adres IP, który podlega skróceniu/anonimizacji). Dane te służą do analizy ruchu w Serwisie, a raporty udostępniane Administratorowi mają charakter zbiorczy (zagregowany). Korzystanie z analityki wykorzystującej pliki cookies następuje wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem mechanizmu zgody (banera cookies).
Szczegółowe informacje o zasadach przetwarzania danych przez dostawcę narzędzia dostępne są w polityce prywatności Google.
5. Pliki cookies i podobne technologie
5.1. Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika. Zasady ich stosowania regulują art. 399 i art. 400 PKE oraz – w zakresie przetwarzania danych osobowych pozyskanych za ich pomocą – RODO.
5.2. Stosowane są następujące rodzaje plików cookies:
| Rodzaj | Cel | Podstawa / zgoda | Orientacyjny okres przechowywania |
|---|---|---|---|
| Niezbędne | Prawidłowe działanie Serwisu, w tym zapamiętanie wyboru użytkownika w zakresie zgody na cookies | Nie wymagają zgody — wyłączenie z art. 399 ust. 3 PKE | Od czasu trwania sesji do ok. 12 miesięcy (zależnie od pliku) |
| Analityczne / statystyczne (Google Analytics 4) | Analiza ruchu w Serwisie | Wymagają zgody (art. 399 PKE; art. 6 ust. 1 lit. a RODO) | Do ok. 24 miesięcy (np. pliki _ga, _ga_*) |
Dokładne nazwy i czasy życia poszczególnych plików mogą zależeć od konfiguracji narzędzi oraz aktualnych ustawień dostawcy i są prezentowane w panelu zarządzania zgodami (banerze cookies).
5.3. Pliki niezbędne mogą być stosowane bez zgody użytkownika, ponieważ ich przechowywanie lub dostęp do nich jest konieczne do świadczenia usługi żądanej przez użytkownika (art. 399 ust. 3 PKE). Pozostałe pliki cookies wykorzystywane są wyłącznie po uprzednim wyrażeniu zgody.
5.4. Użytkownik w każdej chwili może zmienić lub wycofać zgodę na pliki cookies za pomocą ustawień w banerze cookies, a także zarządzać plikami cookies oraz je usuwać w ustawieniach swojej przeglądarki. Wycofanie zgody powinno być równie łatwe jak jej wyrażenie. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje Serwisu.
5.5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.
6. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania, w szczególności:
- dostawcy infrastruktury hostingowej, usług CDN oraz zabezpieczeń Serwisu — Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94103, USA);
- dostawcy narzędzia analitycznego — Google Ireland Limited (oraz Google LLC w zakresie infrastruktury).
Dane mogą być również udostępnione organom publicznym uprawnionym na podstawie obowiązujących przepisów prawa.
7. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Google (Google Analytics 4) oraz Cloudflare dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych.
Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany w ramach EU-U.S. Data Privacy Framework — w odniesieniu do podmiotów, które przystąpiły do tej ramy (zarówno Google, jak i Cloudflare posiadają aktywną certyfikację) — oraz, w zakresie nieobjętym tą decyzją, na podstawie standardowych klauzul umownych, o których mowa w art. 46 RODO, wraz z dodatkowymi środkami zabezpieczającymi, jeżeli są wymagane.
8. Okres przechowywania danych
- Dane z logów serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, nie dłużej niż 12 miesięcy.
- Dane analityczne gromadzone w Google Analytics 4 (po stronie usługi) — przez okres określony w ustawieniach narzędzia, nie dłużej niż 14 miesięcy.
- Pliki cookies — przez okres wskazany w specyfikacji danego pliku (do ok. 24 miesięcy w przypadku plików analitycznych) lub do czasu wycofania zgody bądź ich usunięcia przez użytkownika. Okres życia plików cookies może być dłuższy niż okres przechowywania danych po stronie narzędzia analitycznego.
9. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody w sposób zautomatyzowany;
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO) — dotyczy danych z logów serwera;
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy danych przetwarzanych na podstawie zgody);
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Z uwagi na charakter przetwarzanych danych (dane analityczne i logi) Administrator może nie być w stanie zidentyfikować konkretnej osoby na podstawie przechowywanych informacji. W takim przypadku, zgodnie z art. 11 RODO, Administrator może nie być zobowiązany do realizacji praw, o których mowa w art. 15–20 RODO, chyba że użytkownik dostarczy dodatkowych informacji umożliwiających jego identyfikację.
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: biuro@mirbiuro.pl.
10. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika.
11. Dobrowolność podania danych
Korzystanie z Serwisu nie wymaga podawania danych osobowych w formularzach. Dane analityczne oraz pliki cookies inne niż niezbędne przetwarzane są wyłącznie za zgodą użytkownika, której wyrażenie jest dobrowolne.
12. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja jest każdorazowo dostępna w Serwisie, wraz z datą ostatniej aktualizacji wskazaną na początku dokumentu.
13. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
M&R Biuro Projektów Mieloch Sp. z o.o.
ul. Macieja Rataja 106a, 61-695 Poznań
E-mail: biuro@mirbiuro.pl