Polityka prywatności i plików cookies
Dzień dobry!
Skoro tu jesteś, to znak, że cenisz swoją prywatność. Doskonale to rozumiem, dlatego oddaję w Twoje ręce dokument, w którym w jednym miejscu znajdziesz zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w związku z działaniem strony patrykwojtal.pl.
Informacja formalna na początek: administratorem strony jestem ja, Patryk Wojtal, prowadzący działalność gospodarczą Patryk Wojtal Marketing (NIP: 5492459970) pod adresem ul. Zgody 21, 32-640 Laskowa.
Polityka ma formę pytań i odpowiedzi, żeby łatwo było znaleźć to, czego szukasz. W razie wątpliwości napisz do mnie na kontakt@patrykwojtal.pl.
# 1: Kto jest administratorem Twoich danych osobowych?
Administratorem jestem ja, Patryk Wojtal, prowadzący działalność gospodarczą Patryk Wojtal Marketing (NIP: 5492459970) pod adresem ul. Zgody 21, 32-640 Laskowa.
# 2: Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych osobowych?
Nie wyznaczyłem inspektora ochrony danych osobowych, bo w mojej sytuacji nie jest to obowiązkowe. We wszystkich sprawach dotyczących danych osobowych i prywatności napisz do mnie na kontakt@patrykwojtal.pl.
# 3: Jakie informacje na Twój temat posiadam?
W zależności od celu mogę przetwarzać:
- imię i nazwisko,
- numer telefonu,
- adres e-mail,
- NIP i adres strony www Twojej firmy, jeśli je podasz,
- temat rozmowy i dane zawarte w korespondencji do mnie,
- dane do faktury, jeśli kupujesz ode mnie usługę lub warsztat,
- adres IP,
- informacje o Twojej aktywności w newsletterze, takie jak otwarcia wiadomości i kliknięcia w linki,
- informacje o przeglądarce, systemie i wizycie na stronie zapisywane w logach serwera,
- informacje o wizycie przekazywane do Meta, wyłącznie jeśli zgodzisz się na pliki cookies marketingowe.
Zakres danych opisałem dokładnie przy każdym celu w pytaniu 6.
# 4: Skąd mam Twoje dane osobowe?
W większości przypadków sam mi je przekazujesz, gdy:
- prosisz o oddzwonienie w oknie „Oddzwonić do Ciebie?”,
- umawiasz bezpłatną rozmowę przez formularz,
- zapisujesz się do newslettera,
- zapisujesz się na warsztat online,
- kontaktujesz się ze mną mailowo lub telefonicznie.
Część informacji zbierają automatycznie narzędzia, z których korzystam:
- serwer strony zapisuje Twój adres IP i dane techniczne w logach,
- system newsletterowy zapisuje adres IP oraz otwarcia wiadomości i kliknięcia w linki,
- Meta Pixel zbiera informacje o wizycie, ale tylko po Twojej zgodzie w banerze cookies.
# 5: Czy Twoje dane są bezpieczne?
Dbam o bezpieczeństwo Twoich danych. Przeanalizowałem ryzyka związane z ich przetwarzaniem i wdrożyłem odpowiednie zabezpieczenia: strona działa przez szyfrowane połączenie HTTPS, hasła i klucze do usług trzymam poza publiczną częścią serwera, a formularz ma zabezpieczenia przed spamem i limit liczby zgłoszeń. Na bieżąco sprawdzam swoje narzędzia i wprowadzam potrzebne usprawnienia.
# 6: W jakich celach przetwarzam Twoje dane osobowe?
Celów jest kilka. Najpierw lista z podstawami prawnymi, potem szczegóły.
- oddzwonienie i bezpłatna rozmowa: art. 6 ust. 1 lit. b RODO,
- realizacja umowy lub warsztatu: art. 6 ust. 1 lit. b RODO,
- faktury i rozliczenia: art. 6 ust. 1 lit. c RODO,
- wysyłka newslettera: art. 6 ust. 1 lit. a RODO,
- obsługa korespondencji: art. 6 ust. 1 lit. f RODO,
- archiwum i obrona roszczeń: art. 6 ust. 1 lit. f RODO,
- ochrona formularza przed nadużyciami: art. 6 ust. 1 lit. f RODO,
- marketing własny i pomiar reklam: art. 6 ust. 1 lit. a RODO.
Oddzwonienie i bezpłatna rozmowa: szczegóły
W oknie „Oddzwonić do Ciebie?” podajesz imię i numer telefonu. W formularzu umówienia rozmowy podajesz imię i nazwisko, telefon, e-mail, temat rozmowy oraz, jeśli chcesz, NIP i adres strony www. Rozmowa odbywa się przez Google Meet. Podanie danych jest dobrowolne, ale bez nich nie mogę oddzwonić ani umówić rozmowy.
Dane przetwarzam, bo sam o to prosisz przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO). Przechowuję je do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę.
Umowa i warsztat online: szczegóły
Jeśli zostaniesz moim klientem albo zapiszesz się na warsztat online, przetwarzam dane potrzebne do realizacji umowy: imię i nazwisko, e-mail, telefon i dane do faktury (art. 6 ust. 1 lit. b RODO). Faktury i dokumenty księgowe przechowuję przez 5 lat od końca roku, w którym minął termin płatności podatku (art. 6 ust. 1 lit. c RODO). Pozostałe dane przechowuję przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń.
Newsletter: szczegóły
Zapisując się do newslettera, przekazujesz mi imię i adres e-mail. Podanie danych jest dobrowolne, ale niezbędne do zapisu. Mój system newsletterowy (MailerLite) zapisuje też adres IP, przybliżoną lokalizację i program pocztowy, a także to, które wiadomości otwierasz i w które linki klikasz.
Dane z zapisu przetwarzam na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Informacje zebrane automatycznie analizuję, żeby lepiej dopasować wiadomości, co jest moim prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).
Z newslettera możesz zrezygnować w każdej chwili, klikając link w każdej wiadomości albo pisząc do mnie. Po rezygnacji przechowuję informację o udzieleniu i cofnięciu zgody, żeby móc to wykazać, do upływu terminów przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO).
Obsługa korespondencji: szczegóły
Pisząc do mnie, przekazujesz dane zawarte w wiadomości, zwykle imię i nazwisko oraz adres e-mail. Przetwarzam je, żeby Ci odpowiedzieć, co jest moim prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Korespondencję przechowuję do 12 miesięcy od ostatniego kontaktu, a jeśli dotyczy umowy, tak długo jak dane klienta.
Archiwum i obrona roszczeń: szczegóły
Część danych przechowuję dłużej, żeby móc odtworzyć przebieg współpracy, wykazać określone fakty oraz ustalić, dochodzić lub bronić roszczeń. To mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okresy przechowywania podałem przy każdym celu.
Ochrona formularza: szczegóły
Przy wysyłce formularza zapisuję adres IP w zaszyfrowanej postaci na 1 godzinę, żeby ograniczyć liczbę zgłoszeń z jednego adresu i chronić stronę przed spamem (art. 6 ust. 1 lit. f RODO).
Marketing własny i pomiar reklam: szczegóły
Jeśli zgodzisz się w banerze na pliki cookies marketingowe, Meta Pixel przekaże Meta informacje o Twojej wizycie. Dzięki temu sprawdzam, ile osób trafia na stronę z reklam i wysyła zgłoszenie, a Meta może pokazywać moje reklamy osobom, które odwiedziły stronę. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Możesz ją cofnąć w każdej chwili.
Nie korzystam obecnie z Google Analytics, HotJar ani innych narzędzi statystycznych na tej stronie.
# 7: Jak długo będę przechowywać Twoje dane osobowe?
Okresy przechowywania opisałem przy każdym celu w pytaniu 6. W skrócie:
- zgłoszenia z formularza i korespondencja bez umowy: do 12 miesięcy od ostatniego kontaktu,
- dane klientów i uczestników warsztatów: przez czas umowy, a potem do przedawnienia roszczeń,
- faktury: 5 lat od końca roku, w którym minął termin płatności podatku,
- newsletter: do wypisania się, a dowód zgody do przedawnienia roszczeń,
- adres IP do ochrony formularza: 1 godzina,
- dane przetwarzane na podstawie zgody: do jej cofnięcia,
- logi serwera: przez czas ustalony przez dostawcę hostingu.
# 8: Kim są odbiorcy Twoich danych osobowych?
Współczesny biznes nie obejdzie się bez usług innych firm. Ja również z nich korzystam, a część z nich wiąże się z przetwarzaniem Twoich danych. Są to:
- Hostinger International Ltd. (Cypr): hosting strony i poczta e-mail,
- Telegram: powiadamia mnie o nowych zgłoszeniach, więc trafiają do niego dane ze zgłoszenia (imię, telefon, e-mail, NIP, strona www i temat),
- Google Ireland Limited (Irlandia): Google Meet, kalendarz, poczta i dokumenty robocze,
- MailerLite: system newsletterowy, jeśli jesteś subskrybentem,
- Cybot A/S (Dania), dostawca Cookiebot: baner cookies i zapis Twoich wyborów,
- Meta Platforms Ireland Limited (Irlandia): dane o wizycie, wyłącznie po Twojej zgodzie,
- biuro rachunkowe: w zakresie potrzebnym do rozliczeń,
- kancelaria prawna: jeśli jest to potrzebne do pomocy prawnej,
- osoby świadczące obsługę techniczną: jeśli prace dotyczą miejsc, w których są dane.
Twoje dane mogą też trafić do urzędu skarbowego w zakresie obowiązków podatkowych oraz do sądów, policji czy prokuratury, gdy wymaga tego prawo.
# 9: Czy przekazuję Twoje dane do państw trzecich lub organizacji międzynarodowych?
Tak, część narzędzi może przetwarzać dane poza Europejskim Obszarem Gospodarczym:
- Google, Meta i MailerLite mogą przetwarzać dane w USA. Przekazanie opiera się na programie EU-US Data Privacy Framework albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.
- Telegram przetwarza dane na serwerach, które mogą znajdować się poza Europejskim Obszarem Gospodarczym, w tym w państwach, wobec których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych. Powiadomienie służy tylko do tego, żebym szybko oddzwonił.
# 10: Czy korzystam z profilowania? Czy podejmuję w sposób zautomatyzowany decyzje na podstawie Twoich danych osobowych?
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Jeśli zgodzisz się na pliki cookies marketingowe, Meta może pokazywać Ci moje reklamy na podstawie wizyty na tej stronie. To tak zwana reklama behawioralna. Nie wpływa ona na warunki współpracy ze mną. Więcej o niej przeczytasz na youronlinechoices.com.
# 11: Jakie uprawnienia przysługują Ci w związku z przetwarzaniem Twoich danych osobowych?
RODO daje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych, jeśli nie ma podstaw do ich przetwarzania,
- ograniczenia przetwarzania, jeśli uważasz, że dane są nieprawidłowe lub przetwarzam je bezpodstawnie,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; przestanę wtedy przetwarzać dane, chyba że wykażę ważne podstawy albo potrzebuję ich do obrony roszczeń,
- przenoszenia danych, które przekazałeś na podstawie umowy lub zgody,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Szczegóły tych praw opisują art. 15 do 22 RODO. Nie każde z nich przysługuje przy każdym celu przetwarzania, ale prawo do skargi masz zawsze.
Aby skorzystać z tych praw albo zapytać, jakie dane o Tobie mam, napisz na kontakt@patrykwojtal.pl. Odpowiem w ciągu miesiąca.
# 12: Czy korzystam z cookies i czym one właściwie są?
Tak, choć w niewielkim zakresie. Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu, które może odczytać moja strona (cookies własne) lub usługi innych firm (cookies podmiotów trzecich).
Część cookies znika po zamknięciu przeglądarki (sesyjne), a część zostaje na dłużej i pozwala rozpoznać przeglądarkę przy kolejnej wizycie (trwałe). Więcej o cookies przeczytasz na Wikipedii.
# 13: Na jakiej podstawie korzystam z plików cookies?
Pliki cookies niezbędne do działania strony stosuję bez zgody. Wszystkie pozostałe, czyli cookies marketingowe, zapisują się dopiero wtedy, gdy wyrazisz na nie zgodę w banerze wyświetlanym przy pierwszej wizycie (art. 399 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO).
Bez tej zgody strona działa tak samo, w tym formularz i okno oddzwonienia.
# 14: Czy możesz wyłączyć pliki cookies?
Tak. Najprościej przez link „Ustawienia cookies” w stopce strony, gdzie w każdej chwili zmienisz lub cofniesz zgodę.
Możesz też blokować i usuwać cookies w ustawieniach przeglądarki, korzystać z trybu incognito albo z wtyczek takich jak Ghostery. Ustawieniami reklamy behawioralnej zarządzisz na youronlinechoices.com.
Pamiętaj, że zablokowanie wszystkich cookies może utrudnić korzystanie z wielu stron internetowych.
# 15: W jakich celach korzystam z plików cookies własnych?
- CookieConsent (Cookiebot): zapamiętuje Twój wybór w banerze, przez 12 miesięcy,
- wybrany tryb jasny lub ciemny: zapisuje się w pamięci przeglądarki do czasu wyczyszczenia jej danych.
Oba są niezbędne do działania strony zgodnie z Twoimi ustawieniami.
# 16: Jakie pliki cookies podmiotów trzecich są wykorzystywane?
Na tej stronie działa tylko jedno narzędzie zapisujące cookies podmiotów trzecich, i to wyłącznie po Twojej zgodzie:
Meta Pixel: szczegóły
Meta Pixel, dostarczany przez Meta Platforms Ireland Limited, zapisuje pliki _fbp i _fbc, zwykle na 90 dni. Pomaga sprawdzić, ile osób trafia na stronę z reklam na Facebooku i Instagramie oraz wysyła zgłoszenie, a także pokazywać reklamy osobom, które odwiedziły stronę.
Meta może łączyć te informacje z danymi z Twojego konta i wykorzystywać je do własnych celów. Opisuje to polityka prywatności Meta, a ustawienia reklam zmienisz w preferencjach reklam.
Na tej stronie nie działa Google Analytics, HotJar ani inne narzędzia statystyczne.
# 17: Czy śledzę Twoje zachowania podejmowane w ramach mojej strony?
Tylko jeśli się na to zgodzisz. Wtedy Meta Pixel zbiera informacje o Twojej wizycie, opisane w pytaniu 16. Bez zgody nie śledzę Twoich zachowań na stronie.
# 18: Czy kieruję do Ciebie targetowane reklamy?
Tak. Prowadzę reklamy na Facebooku i Instagramie, kierowane do grup wybranych na podstawie kryteriów takich jak branża, zainteresowania czy wiek. Jeśli zgodzisz się na pliki cookies marketingowe, mogę też pokazywać reklamy osobom, które odwiedziły tę stronę.
# 19: W jaki sposób możesz zarządzać swoją prywatnością?
Dla wygody zebrałem wszystkie możliwości w jednym miejscu:
- link „Ustawienia cookies” w stopce strony,
- ustawienia cookies w przeglądarce i tryb incognito,
- wtyczki do przeglądarek, np. Ghostery,
- ustawienia reklamy behawioralnej na youronlinechoices.com,
- preferencje reklam na koncie Facebook,
- link do wypisania się w każdej wiadomości z newslettera,
- wiadomość do mnie na kontakt@patrykwojtal.pl.
# 20: Czym są logi serwera?
Każde wejście na stronę to zapytanie do serwera, które zapisuje się w logach. Logi zawierają m.in. adres IP, datę i godzinę, adres podstrony oraz informacje o przeglądarce i systemie.
Logi służą wyłącznie do utrzymania strony i jej bezpieczeństwa. Nie łączę ich z konkretnymi osobami ani z danymi z formularza i nie udostępniam ich nikomu poza osobami, które administrują serwerem.
# 21: Czy jest jeszcze coś, o czym warto wiedzieć?
Prywatność to temat dość złożony, dlatego starałem się opisać wszystko jak najprościej. Gdy zmienię sposób przetwarzania danych, zaktualizuję ten dokument i datę na górze strony.
Jeśli coś jest niejasne, chcesz dowiedzieć się więcej albo po prostu porozmawiać o swojej prywatności, napisz do mnie na kontakt@patrykwojtal.pl.