Polityka prywatności

Stan: 16. Juni 2026

Niniejszy tekst jest tłumaczeniem niemieckiej polityki prywatności. W razie rozbieżności rozstrzygająca jest wersja niemiecka.

1. Administrator danych

Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (DSGVO) jest:

Powołanie inspektora ochrony danych nie jest wymagane przepisami prawa i dlatego nie został on wyznaczony. W przypadku pytań dotyczących ochrony danych prosimy o kontakt pod wskazanym powyżej adresem.

2. Informacje ogólne

Niniejsza polityka prywatności informuje o rodzaju, zakresie i celu przetwarzania danych osobowych na tej stronie internetowej. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Jeżeli w odniesieniu do operacji przetwarzania powołujemy się na podstawę prawną, obowiązuje, co następuje: Art. 6 Abs. 1 lit. a DSGVO jako podstawa prawna przetwarzania na podstawie zgody; Art. 6 Abs. 1 lit. b DSGVO dla wykonania umów i działań przedumownych; Art. 6 Abs. 1 lit. c DSGVO dla wypełnienia obowiązków prawnych; Art. 6 Abs. 1 lit. f DSGVO dla ochrony naszych prawnie uzasadnionych interesów. Do przechowywania informacji na Pani/Pana urządzeniu końcowym oraz dostępu do nich obowiązuje dodatkowo § 25 TDDDG.

3. Hosting

Niniejsza strona internetowa jest hostowana u zewnętrznego usługodawcy. Dane osobowe gromadzone w ramach korzystania ze strony są przechowywane na serwerach dostawcy hostingu. Dostawcą hostingu jest:

Lokalizacja serwera znajduje się w Niemczech. Z dostawcą zawarta jest umowa powierzenia przetwarzania danych (AVV) zgodnie z Art. 28 DSGVO, która zapewnia przetwarzanie zgodne z poleceniami oraz z przepisami o ochronie danych. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i wydajnym funkcjonowaniu strony internetowej (Art. 6 Abs. 1 lit. f DSGVO) oraz, w zakresie, w jakim pobierana jest zgoda, Art. 6 Abs. 1 lit. a DSGVO w zw. z § 25 Abs. 1 TDDDG.

3.1 Pliki dziennika serwera

Dostawca hostingu automatycznie gromadzi i przechowuje w plikach dziennika serwera informacje przekazywane przez Pani/Pana przeglądarkę. Są to:

• adres IP urządzenia uzyskującego dostęp,
• data i godzina zapytania,
• wywołana strona/plik oraz ilość przesłanych danych,
• kod statusu HTTP,
• adres URL strony odsyłającej (poprzednio odwiedzona strona),
• używana przeglądarka i system operacyjny (User-Agent).

Dane te służą do technicznego dostarczania strony internetowej, zapewnienia bezpieczeństwa systemu oraz analizy błędów. Podstawą prawną jest nasz prawnie uzasadniony interes (Art. 6 Abs. 1 lit. f DSGVO). Pliki dziennika są z reguły usuwane najpóźniej po 7 dniach, o ile nie są dłużej potrzebne do wyjaśnienia incydentów istotnych dla bezpieczeństwa. Wykraczające poza to rejestrowanie po stronie aplikacji poszczególnych odsłon stron nie ma miejsca w trybie produkcyjnym.

4. Pliki cookie i zgoda

Niniejsza strona internetowa wykorzystuje pliki cookie oraz podobne techniki do przechowywania informacji na Pani/Pana urządzeniu końcowym. Rozróżniamy dwie kategorie:

4.1 Technicznie niezbędne pliki cookie

Te pliki cookie są niezbędne do funkcjonowania strony internetowej oraz żądanych przez Panią/Pana funkcji. Nie wymagają one zgody (§ 25 Abs. 2 Nr. 2 TDDDG); podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO. Należą do nich w szczególności:

• Plik cookie sesji PHP (nazwa standardowa „PHPSESSID") — tymczasowy identyfikator sesji ustawiany przy każdym wywołaniu, aby funkcje bezpieczeństwa (ochrona przed fałszowaniem żądań między witrynami) oraz sesje działały. Usuwany przy zamknięciu przeglądarki lub po wygaśnięciu sesji.
• frontend_uid — utrzymuje zalogowanie Pani/Pana konta użytkownika. Ustawiany wyłącznie po pomyślnym zalogowaniu (czas trwania ok. 24 godziny).
• h0_locale — zapisuje Pani/Pana preferencję językową, aby przy kolejnych wizytach wyświetlana była odpowiednia wersja językowa. Ustawiany automatycznie przy pierwszej wizycie na podstawie języka przeglądarki (czas trwania do 1 roku).
• frontend_notice — krótkotrwała informacja (np. „wylogowano", „sesja wygasła"), usuwana wkrótce po wyświetleniu.
• Plik cookie zgody — zapisuje Pani/Pana wybór w banerze cookie, aby nie był on ponownie pobierany przy każdym wywołaniu.

4.2 Pliki cookie i usługi wymagające zgody

Pliki cookie i usługi, które nie są bezwzględnie niezbędne — w szczególności do pomiaru zasięgu (Google Analytics) oraz do wyświetlania reklam (Google AdSense) — są ustawiane lub ładowane wyłącznie po Pani/Pana wyraźnej zgodzie. Podstawą prawną jest § 25 Abs. 1 TDDDG w zw. z Art. 6 Abs. 1 lit. a DSGVO.

Przy pierwszym wywołaniu strony internetowej pojawia się baner zgody. Dopóki nie dokona Pani/Pan wyboru, nie są ładowane żadne usługi wymagające zgody; odpowiednie funkcje są dezaktywowane za pomocą mechanizmu zgody („Consent Mode", ustawienie domyślne „odrzucono"). Może Pani/Pan w każdej chwili odwołać lub zmienić swoją zgodę ze skutkiem na przyszłość, wywołując ponownie ustawienia plików cookie. Odwołanie nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

5. Google Analytics

Po Pani/Pana zgodzie korzystamy z Google Analytics 4, usługi analizy sieci Web spółki Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google"). Powiązany identyfikator pomiaru to G-1GK21R833X.

Google Analytics wykorzystuje pliki cookie i podobne identyfikatory, aby pseudonimowo analizować korzystanie ze strony (np. wywołane strony, czas przebywania, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce). Pani/Pana adres IP jest wykorzystywany przez Google do zgrubnego określenia lokalizacji, jednak według informacji Google nie jest trwale rejestrowany i nie jest łączony z innymi danymi Google. Celem jest analiza i ulepszanie naszej oferty. Podstawą prawną jest wyłącznie Pani/Pana zgoda (Art. 6 Abs. 1 lit. a DSGVO).

Nie można wykluczyć przekazania danych do USA do spółki Google LLC. Google LLC jest certyfikowana w ramach EU-US Data Privacy Framework; uzupełniająco obowiązują standardowe klauzule umowne Komisji Europejskiej. Dalsze informacje znajdzie Pani/Pan w polityce prywatności Google: https://policies.google.com/privacy. Swoją zgodę może Pani/Pan w każdej chwili odwołać za pośrednictwem ustawień plików cookie.

6. Google AdSense

Po Pani/Pana zgodzie osadzamy Google AdSense, usługę służącą do umieszczania reklam spółki Google Ireland Limited (adres jak powyżej). Nasz identyfikator wydawcy to ca-pub-4053631408823405.

Google AdSense wykorzystuje pliki cookie i identyfikatory reklamowe do wyświetlania reklam oraz mierzenia ich dostarczania. W zależności od zakresu Pani/Pana zgody reklamy mogą być wyświetlane spersonalizowane (na podstawie zainteresowań związanych z korzystaniem) lub niespersonalizowane. Przetwarzane są m.in. adres IP, identyfikatory reklamowe, dane urządzenia i przeglądarki oraz interakcje z reklamami. Podstawą prawną jest Pani/Pana zgoda (Art. 6 Abs. 1 lit. a DSGVO). Również w tym przypadku może dojść do przekazania danych do spółki Google LLC w USA (EU-US Data Privacy Framework, standardowe klauzule umowne).

Swoimi ustawieniami reklam w Google może Pani/Pan zarządzać pod adresem https://adssettings.google.com. Zgodę na AdSense może Pani/Pan w każdej chwili odwołać za pośrednictwem ustawień plików cookie.

7. Konto użytkownika

Na stronie internetowej może Pani/Pan założyć konto użytkownika. Przy tym przetwarzamy podane przez Panią/Pana dane: nazwę użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako kryptograficzny skrót, nigdy w postaci jawnej) oraz opcjonalnie formę grzecznościową, imię i nazwisko oraz adres. W celu aktywacji potwierdza Pani/Pan swój adres e-mail za pomocą linku potwierdzającego (Double-Opt-In). Celem jest udostępnienie funkcji konta (np. forum, lista życzeń, inwentarz, marketplace, oceny). Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

Jeżeli oznaczy Pani/Pan swój profil jako publiczny, Pani/Pana nazwa użytkownika może być widoczna dla innych użytkowników. W celu zapobiegania nadużyciom rejestrujemy operacje logowania i wylogowania oraz istotne dla bezpieczeństwa zmiany na koncie (każdorazowo z momentem, adresem IP i identyfikatorem przeglądarki). Podstawą prawną jest nasz prawnie uzasadniony interes w zakresie bezpieczeństwa kont użytkowników (Art. 6 Abs. 1 lit. f DSGVO). Pani/Pana konto i powiązane z nim dane usuwamy na Pani/Pana życzenie; może Pani/Pan zażądać tego w każdej chwili za pośrednictwem wskazanego powyżej adresu kontaktowego.

8. Newsletter

Do prenumeraty naszego newslettera stosujemy procedurę Double-Opt-In: Po Pani/Pana zapisaniu się otrzyma Pani/Pan wiadomość e-mail z prośbą o potwierdzenie zapisu. Przechowujemy Pani/Pana adres e-mail, wybrany język oraz, w celu wykazania zgody, każdorazowo moment i adres IP zapisu, potwierdzenia i wypisania się. Podstawą prawną jest Pani/Pana zgoda (Art. 6 Abs. 1 lit. a DSGVO). Newsletter może Pani/Pan w każdej chwili odwołać za pośrednictwem linku rezygnacji w każdej wiadomości newslettera; Pani/Pana zgoda zostaje tym samym uznana za odwołaną.

9. Formularz kontaktowy

Jeżeli skontaktuje się Pani/Pan z nami za pośrednictwem formularza kontaktowego, przetwarzamy podane przez Panią/Pana dane (imię i nazwisko, adres e-mail, temat, wiadomość) oraz, w celu zapobiegania nadużyciom, automatycznie Pani/Pana adres IP, identyfikator przeglądarki oraz moment przekazania. Dane te wykorzystujemy wyłącznie do obsługi Pani/Pana zapytania. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO (o ile Pani/Pana zapytanie zmierza do zawarcia umowy) lub nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania (Art. 6 Abs. 1 lit. f DSGVO). Dane usuwamy, gdy tylko Pani/Pana zapytanie zostanie ostatecznie obsłużone i nie sprzeciwiają się temu ustawowe obowiązki przechowywania.

10. Forum

Na naszym forum zalogowani użytkownicy mogą tworzyć wpisy. Pani/Pana nazwa użytkownika i wpisy są przy tym publicznie widoczne i możliwe do znalezienia za pośrednictwem wyszukiwarek. W celu udostępnienia funkcji forum przetwarzamy dodatkowo dane dotyczące czytania i aktywności (np. które wpisy Pani/Pan ostatnio przeczytał, aby oznaczyć nieprzeczytane wpisy), reakcje, subskrypcje tematów oraz zgłoszenia i operacje moderacyjne. Podstawą prawną jest wykonanie umowy lub nasz prawnie uzasadniony interes w sprawnie działającym, moderowanym forum (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Prosimy mieć na uwadze, że publicznie opublikowane wpisy mogą pozostać trwale widoczne.

11. Oceny produktów

Może Pani/Pan oceniać i komentować produkty. Publikowane są ocena, tytuł, Pani/Pana komentarz oraz ewentualnie Pani/Pana nazwa użytkownika. Oceny są sprawdzane przed publikacją (moderacja). Podstawą prawną jest Pani/Pana zgoda wraz z wysłaniem oceny lub nasz prawnie uzasadniony interes w wartościowych informacjach o produktach (Art. 6 Abs. 1 lit. a und lit. f DSGVO).

12. Lista życzeń i inwentarz

Zalogowani użytkownicy mogą zaznaczać produkty na liście życzeń oraz prowadzić osobisty inwentarz (własną kolekcję). Przy tym przechowujemy powiązanie Pani/Pana konta z wybranymi produktami. Dane te są prywatne i służą wyłącznie wykorzystywanej przez Panią/Pana funkcji. Podstawą prawną jest wykonanie umowy (Art. 6 Abs. 1 lit. b DSGVO).

13. Marketplace

Za pośrednictwem marketplace osoby prywatne mogą oferować i poszukiwać artykułów modelarstwa kolejowego. Oferty są publikowane wraz z Pani/Pana nazwą użytkownika. W przypadku zapytań przechowujemy wiadomości wymieniane między oferentem a zainteresowanym oraz, w celu zapobiegania nadużyciom, protokoły działań (m.in. z adresem IP). Platforma nie przechowuje żadnych danych adresowych ani płatniczych i nie realizuje żadnych płatności. Podstawą prawną jest wykonanie umowy lub nasz prawnie uzasadniony interes w prowadzeniu bezpiecznego marketplace (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Za dane, które wymienia Pani/Pan bezpośrednio z innymi użytkownikami, jest Pani/Pan współodpowiedzialny.

14. Wysyłka wiadomości e-mail

W celu dostarczania wiadomości e-mail potwierdzających, newsletterów i powiadomień przetwarzamy Pani/Pana adres e-mail, Pani/Pana imię i nazwisko oraz odpowiednią treść wiadomości. Wysyłka odbywa się za pośrednictwem serwera pocztowego naszego dostawcy hostingu. Podstawą prawną jest, w zależności od okazji, Pani/Pana zgoda, wykonanie umowy lub nasz prawnie uzasadniony interes (Art. 6 Abs. 1 lit. a, b bzw. f DSGVO).

15. Linki afiliacyjne

Niniejsza strona internetowa zawiera linki afiliacyjne do sprzedawców pośredniczonych przez sieć partnerską Awin (Awin AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Niemcy). Jeżeli kliknie Pani/Pan w taki link lub załadowana zostanie reklama sieci partnerskiej, Awin może ustawiać pliki cookie lub przetwarzać identyfikatory, aby przyporządkować pośredniczone zamówienie prowizji. Przetwarzanie na stronach docelowych oraz przez sieć partnerską odbywa się na ich odpowiedzialność. Podstawą prawną osadzenia jest nasz prawnie uzasadniony interes gospodarczy (Art. 6 Abs. 1 lit. f DSGVO); o ile ustawiane są przy tym pliki cookie, które nie są niezbędne, odbywa się to wyłącznie po Pani/Pana zgodzie (§ 25 Abs. 1 TDDDG). Linki afiliacyjne są jako takie oznaczone.

16. Odbiorcy i przekazywanie do państw trzecich

Przekazanie Pani/Pana danych następuje tylko w zakresie, w jakim jest to niezbędne do świadczenia opisanych powyżej usług — w szczególności do naszego dostawcy hostingu (podmiot przetwarzający, Niemcy) oraz, po Pani/Pana zgodzie, do Google (analiza i reklama) oraz do sieci partnerskiej Awin. Przekazanie do USA (Google LLC) następuje na podstawie EU-US Data Privacy Framework oraz uzupełniających standardowych klauzul umownych. Wykraczające poza to przekazanie następuje wyłącznie wtedy, gdy jesteśmy do tego zobowiązani przepisami prawa.

17. Okres przechowywania

Przetwarzamy i przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne dla danego celu lub istnieją ustawowe terminy przechowywania. Dane konta przechowujemy przez czas istnienia konta; dane newslettera do odwołania zgody; dane z formularza kontaktowego do ostatecznego rozpatrzenia. Pliki dziennika serwera są usuwane krótkoterminowo (patrz punkt 3.1). Następnie dane są usuwane lub anonimizowane, o ile nie sprzeciwia się temu ustawowy obowiązek przechowywania.

18. Pani/Pana prawa

Zgodnie z DSGVO przysługują Pani/Panu następujące prawa:

• dostęp do danych przechowywanych na Pani/Pana temat (Art. 15 DSGVO),
• sprostowanie nieprawidłowych danych (Art. 16 DSGVO),
• usunięcie (Art. 17 DSGVO),
• ograniczenie przetwarzania (Art. 18 DSGVO),
• przenoszenie danych (Art. 20 DSGVO),
• sprzeciw wobec przetwarzania (Art. 21 DSGVO, patrz poniżej),
• odwołanie udzielonych zgód ze skutkiem na przyszłość (Art. 7 Abs. 3 DSGVO).

Do skorzystania z Pani/Pana praw wystarczy nieformalna wiadomość na wskazany w punkcie 1 adres kontaktowy.

18.1 Prawo do sprzeciwu

O ile przetwarzamy dane na podstawie prawnie uzasadnionych interesów (Art. 6 Abs. 1 lit. f DSGVO), ma Pani/Pan prawo, z przyczyn wynikających z Pani/Pana szczególnej sytuacji, w każdej chwili wnieść sprzeciw wobec tego przetwarzania (Art. 21 DSGVO).

18.2 Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych środków odwoławczych przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest:

19. Bezpieczeństwo danych

Transmisja odbywa się w sposób szyfrowany za pośrednictwem TLS (rozpoznawalny po „https" w pasku adresu). Hasła są przechowywane wyłącznie jako kryptograficzny skrót. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Pani/Pana dane przed utratą, nadużyciem i nieuprawnionym dostępem.

20. Zautomatyzowane podejmowanie decyzji

Zautomatyzowane podejmowanie decyzji, w tym profilowanie, wywołujące wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływające w rozumieniu Art. 22 DSGVO, nie ma miejsca. O ile po Pani/Pana zgodzie za pośrednictwem Google AdSense wyświetlana jest reklama oparta na zainteresowaniach, dokonywana przy tym analiza służy wyłącznie wyborowi reklamy i nie wywołuje wobec Pani/Pana skutków prawnych.

21. Osoby małoletnie

Nasza oferta jest skierowana do osób dorosłych oraz do młodzieży od 16 lat. Kto zakłada konto użytkownika lub subskrybuje newsletter, musi mieć co najmniej 16 lat. Osoby poniżej 16 roku życia nie mogą przekazywać nam danych osobowych bez zgody opiekunów prawnych. Jeżeli powźmiemy wiadomość o tym, że przetwarzaliśmy dane osoby poniżej 16 roku życia bez wymaganej zgody, usuniemy je.

22. Aktualność i zmiany

Niniejsza polityka prywatności jest dostosowywana, gdy tylko wymagają tego zmiany w przetwarzaniu danych lub stanie prawnym. Obowiązuje każdorazowo wersja opublikowana na tej stronie. Aktualny stan jest podany na początku niniejszej polityki.