Polityka prywatności Foodlers
1. Administrator i kontakt
Administratorem danych osobowych jest M2 Designers Group Sp. z o.o., ul. Białołęcka 269C/14, 03-253 Warszawa, NIP 1132970598, KRS 0000727988. Portal działa pod adresem https://foodlers.eu.
W sprawach danych osobowych napisz na kontakt@foodlers.eu lub na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych. Sprawy redakcyjne i współpracę obsługuje również redakcja@foodlers.eu.
Na tym etapie portal udostępnia treści redakcyjne, narzędzia kulinarne, ulubione przepisy, oceny, moderowane komentarze i kontakt z redakcją. Nie prowadzimy sklepu, newslettera ani rejestracji kont czytelników.
2. Korespondencja i formularz kontaktowy
Formularz wymaga adresu e-mail, tematu i treści wiadomości; imię jest opcjonalne. Otrzymujemy dane, które wpiszesz, oraz dane techniczne towarzyszące dostarczeniu wiadomości. Nie przesyłaj informacji, które nie są potrzebne do opisania sprawy, zwłaszcza danych dotyczących zdrowia.
Zwykłą korespondencję prowadzimy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest udzielanie odpowiedzi i utrzymywanie kontaktu z osobami zainteresowanymi portalem. Jeżeli jako przyszła strona umowy prosisz o ofertę lub inne działania przed jej zawarciem, podstawą jest art. 6 ust. 1 lit. b RODO. Kontakt z przedstawicielami firm opieramy na art. 6 ust. 1 lit. f RODO – organizowaniu i obsłudze współpracy.
Podanie danych jest dobrowolne. Bez adresu e-mail nie prześlemy odpowiedzi. Wysłanie zapytania nie zapisuje na listę marketingową.
Zwykłe zapytania przechowujemy przez 12 miesięcy od zakończenia korespondencji. Korespondencję związaną z wykonaniem umowy przechowujemy do jej wykonania i rozliczenia. Dokumenty podlegające obowiązkowej archiwizacji przechowujemy do końca okresu wynikającego z właściwych przepisów podatkowych lub rachunkowych (art. 6 ust. 1 lit. c RODO). Materiały potrzebne do ustalenia, dochodzenia lub obrony roszczeń przechowujemy do upływu terminu przedawnienia danego roszczenia, ustalanego według rodzaju zobowiązania i daty jego wymagalności, a w razie sporu – także do prawomocnego zakończenia postępowania i wykonania rozstrzygnięcia (art. 6 ust. 1 lit. f RODO).
Poczta kontaktowa jest obsługiwana na infrastrukturze OVHcloud i w programie pocztowym administratora. Formularz Contact Form 7 przesyła wiadomość do skrzynki; nie prowadzimy dodatkowego archiwum zgłoszeń formularza w bazie WordPressa. Zwykłe powiadomienia o komentarzach i moderacji trafiają na kontakt@foodlers.eu. Administracyjny adres WordPressa korzysta z Gmaila i może otrzymywać komunikaty techniczne. Nie przekazujemy całej skrzynki kontaktowej automatycznie do Gmaila.
3. Komentarze
Komentowanie nie wymaga konta. Do obsługi komentarza wymagamy podpisu i adresu e-mail. Możesz użyć pseudonimu. WordPress zapisuje również datę, treść, status moderacji, adres IP i informację o przeglądarce. Jeśli podasz adres swojej witryny, również będzie związany z komentarzem i może być widoczny publicznie.
Po zatwierdzeniu publiczne są treść komentarza i podpis autora. Adresu e-mail nie publikujemy jako danych autora komentarza. Nie wpisuj w publiczną treść danych, których nie chcesz udostępniać innym. Awatary pobierane z Gravatar są wyłączone.
Podstawą obsługi komentarzy jest art. 6 ust. 1 lit. f RODO: nasz interes w prowadzeniu dyskusji dotyczącej publikacji, moderacji i ochronie przed nadużyciami. Podanie danych jest dobrowolne, ale brak wymaganych pól uniemożliwia wysłanie komentarza.
Zatwierdzone komentarze przechowujemy przez czas dostępności publikacji, chyba że wcześniej zostaną usunięte, np. na uzasadniony wniosek autora lub z powodu naruszenia zasad. Komentarze oczekujące rozpatrujemy albo usuwamy w ciągu 30 dni. Spam i komentarze w koszu usuwamy trwale najpóźniej po 30 dniach od oznaczenia lub przeniesienia.
Adres IP i informację o przeglądarce usuwamy z rekordów komentarzy starszych niż 30 dni. Zadanie jest planowane co godzinę; wykonanie zależy od harmonogramu WordPressa, dlatego może nastąpić później. Pozostałe dane komentarza podlegają terminom opisanym powyżej. Ten mechanizm nie usuwa automatycznie informacji z odrębnych logów serwera, wiadomości e-mail ani wcześniejszych kopii zapasowych.
Opcjonalne zaznaczenie pola zapamiętania danych autora pozwala WordPressowi zapisać je w cookies, aby nie trzeba było ponownie wypełniać formularza. Bez zaznaczenia tego pola także można komentować.
4. Działanie strony, bezpieczeństwo i oceny
Podczas połączenia serwer otrzymuje m.in. adres IP, czas żądania, adres zasobu, kod odpowiedzi oraz informacje przekazane przez przeglądarkę. Logi służą utrzymaniu dostępności, diagnozowaniu błędów i ochronie przed nadużyciami. Podstawą naszego korzystania z tych danych jest art. 6 ust. 1 lit. f RODO – zapewnienie działania i bezpieczeństwa portalu.
Hosting jest dostarczany przez OVHcloud. Według informacji pracownika zespołu infrastruktury hostingu OVHcloud z 3 listopada 2026 r. standardowe pliki i archiwa logów dostępu WWW są przechowywane przez rok, a następnie automatycznie usuwane. Jest to opis retencji dostawcy, a nie deklaracja, że polskie przepisy nakazują nam przechowywać każdy rodzaj logu przez rok. Nie tworzymy własnego długoterminowego archiwum logów odwiedzin.
Oceny przepisów nie wymagają konta. Zapisujemy sumę i liczbę ocen przy przepisie. Znaczniki w przeglądarce ograniczają ponowne głosowanie. Ogranicznik szybkich prób używa po stronie serwera skrótu kryptograficznego adresu IP z kluczem, z okresem ważności jednej godziny od ostatniej zliczonej próby. Nie traktujemy takiego skrótu jako gwarancji anonimowości. Podstawą tego zabezpieczenia jest art. 6 ust. 1 lit. f RODO – ochrona wiarygodności ocen i przeciwdziałanie automatycznym nadużyciom. Zbiorczy wynik oceny pozostaje przy publikacji.
5. Statystyki
Koko Analytics działa w trybie None: zlicza odsłony bez rozpoznawania powracających osób i bez identyfikatora urządzenia. W tym trybie nie zapisuje analitycznych cookies. Statystyki pozostają na naszym hostingu; okres ich przechowywania jest ustawiony na 12 miesięcy. Odsłony zalogowanej redakcji są wykluczone. Nie włączyliśmy raportów e-mail Koko.
OVHcloud udostępnia ponadto statystyki hostingu. Zgodnie z warunkami tej usługi dane ruchu są anonimizowane i agregowane na infrastrukturze dostawcy, a raporty dostępne najwyżej przez 40 miesięcy. Raporty statystyczne i surowe logi dostępu to odrębne zbiory. Techniczna obsługa danych przy tworzeniu statystyk służy ocenie wykorzystania portalu (art. 6 ust. 1 lit. f RODO); nie wykorzystujemy ich do tworzenia profili reklamowych czytelników.
6. Cookies i pamięć przeglądarki
Niektóre funkcje wymagają zapisania informacji na Twoim urządzeniu. Ulubione działają lokalnie po wybraniu zapisu przepisu. Ocena zapisuje znacznik ograniczający ponowne głosowanie. Dane te nie synchronizują się z kontem czytelnika ani między urządzeniami.
| Zapis | Do czego służy | Okres |
|---|---|---|
| foodlers_favorites_v1 – localStorage | Lista wybranych ulubionych przepisów | Do usunięcia zapisu lub danych witryny; brak automatycznego wygaśnięcia |
| foodlers_rating_done_ID – localStorage | Zapamiętanie oddanej oceny | Do usunięcia danych witryny; brak automatycznego wygaśnięcia |
| fl_vote_ID – cookie | Ochrona przed ponownym głosem z tej przeglądarki | 90 dni |
| comment_author_*, comment_author_email_*, comment_author_url_* – cookies | Opcjonalne zapamiętanie danych autora komentarza | Rok; tylko po wybraniu zapamiętania danych |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Logowanie zespołu i sprawdzenie obsługi cookies | Zależnie od trybu logowania – sesja lub okres zapamiętanego logowania |
| wp-settings-*, wp-settings-time-* – cookies | Ustawienia kont redakcyjnych | Rok |
| WP_PREFERENCES_USER_* – localStorage | Preferencje edytora zespołu | Do usunięcia danych witryny |
| SERVERID – cookie infrastruktury, jeśli zostanie ustawione przez hosting | Kierowanie połączeń do serwera obsługującego sesję | Według dokumentacji OVHcloud krócej niż 24 godziny |
ID oznacza numer przepisu; gwiazdka oznacza część nazwy zależną od instalacji lub użytkownika. Logowanie dotyczy redakcji, nie kont czytelników. Zewnętrzny odtwarzacz YouTube opisujemy osobno poniżej.
Możesz usuwać poszczególne ulubione na stronie oraz usuwać lub blokować cookies i dane witryny w ustawieniach przeglądarki. Usunięcie danych witryny usuwa także lokalną listę ulubionych i informację o wcześniejszym głosowaniu. Zablokowanie pamięci może uniemożliwić działanie tych funkcji. Opcjonalne zapamiętywanie danych komentarza możesz pominąć; zapisane wcześniej dane usuniesz w ustawieniach przeglądarki.
7. Filmy YouTube i połączenia z Google
Odtwarzacze YouTube są początkowo wyłączone. Miniatury w modułach motywu są przechowywane lokalnie. Dopiero wybranie przycisku „Włącz film z YouTube”, po informacji o skutkach, powoduje uruchomienie odtwarzacza i połączenie Twojej przeglądarki z Google / YouTube. Możesz pozostawić film wyłączony i dalej korzystać z treści Foodlers.
W tym połączeniu przekazywane są m.in. adres IP, dane przeglądarki i urządzenia, adres oglądanej strony oraz informacje o korzystaniu z odtwarzacza. Dostawca może zapisywać lub odczytywać dane w pamięci przeglądarki. Naszą podstawą uruchomienia tego opcjonalnego połączenia i towarzyszącego mu dostępu do pamięci jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej).
YouTube w EOG jest dostarczany przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google odpowiada za własne przetwarzanie danych na zasadach opisanych w polityce prywatności Google. Mogą one zależeć także od Twojego zalogowania do Google i ustawień konta.
Przycisk „Wyłącz odtwarzacz”, a w oknie filmu również jego zamknięcie, usuwa osadzony odtwarzacz i zatrzymuje dalsze połączenie przez ten element strony. Ponowne włączenie wymaga kolejnego kliknięcia. Wycofanie zgody nie zmienia zgodności wcześniejszego przetwarzania i nie usuwa danych już otrzymanych przez Google ani zapisanych wcześniej na urządzeniu. Dane przeglądarki możesz usunąć w jej ustawieniach; praw wobec Google możesz dochodzić zgodnie z jego polityką. Otwarcie odnośnika bezpośrednio do YouTube oznacza przejście do odrębnego serwisu.
8. Odbiorcy danych, hosting i kopie
Dostęp mają upoważnione osoby obsługujące portal i korespondencję, w zakresie swoich zadań. Korzystamy z dostawcy hostingu i poczty OVHcloud oraz jego podwykonawców infrastrukturalnych. Warunki powierzenia OVHcloud określają przetwarzanie na polecenie klienta i zabezpieczenia: umowy OVHcloud. Dostawca może też przetwarzać określone dane na własne cele wynikające z jego obowiązków i bezpieczeństwa usług, zgodnie z informacją OVHcloud.
Zatwierdzone komentarze są dostępne innym czytelnikom. Google otrzymuje dane po uruchomieniu YouTube, a usługa Gmail jest używana do wskazanej wyżej korespondencji administracyjnej. Dane dotyczące umów lub sporów mogą otrzymać nasi doradcy prawni i księgowi, gdy jest to potrzebne do danej sprawy, a uprawnione organy – w przypadkach przewidzianych prawem.
Kopie WordPressa obejmują m.in. bazę komentarzy i dane zespołu. Przechowujemy je na hostingu i komputerze administratora. Dla kopii planowych ustawiliśmy codzienny harmonogram i zachowanie 7 kopii. Kopie ręczne i komputerowe przechowujemy przez 30 dni. Jeżeli nowsza kopia jest niekompletna, poprzednia pozostaje tylko na czas zabezpieczenia kompletnego zamiennika i wymaga przeglądu. Nie używamy kopii do bieżącej korespondencji ani publikowania usuniętych danych. Przy odtworzeniu strony ponownie wykonujemy wymagane usunięcia i ograniczenia.
Infrastruktura OVHcloud ma ponadto własne kopie bezpieczeństwa. Zgodnie ze specyfikacją dostawcy kopie plików hostingu są dostępne dla punktów do 14 dni wstecz, a kopie współdzielonej bazy danych do 30 dni. Są niezależne od naszych kopii WordPressa. Usunięcie danych z działającego systemu nie usuwa natychmiast ich wcześniejszych kopii – znikają z nich w ramach rotacji. Wiadomości usuwamy również z używanego programu pocztowego; same kopie WordPressa nie są kopiami poczty.
Automatyczna wysyłka kopii strony do Google Drive jest wyłączona. Kopię przesłaną tam w czasie konfiguracji usunęliśmy z widocznych plików i kosza. Usuwanie wewnętrznych kopii infrastruktury Google przebiega według zasad tego dostawcy.
9. Przetwarzanie poza EOG
Podstawowy hosting portalu znajduje się we Francji. Nie oznacza to, że każda operacja każdego dostawcy odbywa się wyłącznie w EOG. Usługi Google mogą przetwarzać dane także w USA i innych krajach. Google opisuje stosowanie decyzji stwierdzających odpowiedni poziom ochrony, w tym ram UE–USA dla objętych nimi podmiotów, oraz standardowych klauzul umownych tam, gdzie jest to wymagane. Zasady i informacje o zabezpieczeniach znajdziesz na stronie transfery danych Google.
Warunki powierzenia OVHcloud regulują także dostęp podwykonawców i transfery wymagające odpowiednich zabezpieczeń, w tym standardowych klauzul umownych. Informacje o zabezpieczeniach lub ich kopię możesz uzyskać, pisząc do nas na kontakt@foodlers.eu; w zakresie przetwarzania przez Google również bezpośrednio przez kanały z jego polityki prywatności.
10. Twoje prawa
Na warunkach RODO przysługują Ci prawa dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Możesz żądać przeniesienia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. Wobec przetwarzania na podstawie uzasadnionego interesu możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Zgodę można cofnąć w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
Wnioski przyjmujemy na kontakt@foodlers.eu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych – uodo.gov.pl. Nie podejmujemy wobec czytelników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały. Powiązane publikacje dobieramy według tematu, kategorii lub tagów, a nie profilu konkretnego czytelnika.
11. Zmiany
Politykę aktualizujemy, gdy zmieniają się funkcje portalu, dostawcy lub zasady przetwarzania danych. Informacje o nowych sposobach przetwarzania udostępniamy przed ich rozpoczęciem, a jeśli potrzebna będzie zgoda, najpierw o nią poprosimy. Aktualną wersję i jej datę wskazujemy na początku dokumentu.
Ostatnia aktualizacja: 9 listopada 2026 r.