Dokumenty prawne
Polityka prywatności
Obowiązuje od 1 czerwca 2025 r. · Ostatnia aktualizacja: 1 czerwca 2025 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Bartosz Piasecki, prowadzący jednoosobową działalność gospodarczą pod nazwą Bartosz Piasecki, NIP: [uzupełnij], REGON: [uzupełnij], adres: [uzupełnij].
We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem e-mail: toja@bartekpiasecki.com lub pisemnie na adres siedziby administratora.
Niniejsza Polityka prywatności dotyczy danych przetwarzanych za pośrednictwem serwisu bartekpiasecki.com oraz w związku ze świadczeniem usług marketingowych. Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych.
2. Jakie dane zbieramy i skąd
Przetwarzamy następujące kategorie danych osobowych:
- Dane kontaktowe — imię i nazwisko, firma, adres e-mail, numer telefonu — zbierane przez formularz briefu na stronie, bezpośrednią korespondencję e-mailową lub telefoniczną.
- Dane dotyczące działalności — branża, adres strony internetowej, informacje o firmie, budżet, zakres planowanych usług — zbierane przez formularz briefu.
- Dane techniczne i analityczne — adres IP, typ przeglądarki, system operacyjny, czas i strony odwiedzin, zachowanie na stronie — zbierane automatycznie przez Google Analytics 4 i Google Tag Manager.
- Dane komunikacyjne — treść wiadomości e-mail, notatki ze spotkań i konsultacji — zbierane w toku świadczenia usług.
- Dane rozliczeniowe — dane niezbędne do wystawienia faktury VAT (firma, NIP, adres) — zbierane na etapie zawarcia umowy.
Nie zbieramy danych osobowych należących do szczególnych kategorii (danych wrażliwych), o których mowa w art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane na następujących podstawach prawnych i w następujących celach:
| Cel | Podstawa RODO | Czas | Dane |
|---|---|---|---|
| Odpowiedź na brief i wycena usług | Art. 6 ust. 1 lit. b — podjęcie działań na żądanie przed zawarciem umowy | Do czasu odmowy lub zawarcia umowy | Kontaktowe, dot. działalności |
| Wykonanie umowy o świadczenie usług | Art. 6 ust. 1 lit. b — niezbędność do wykonania umowy | Czas trwania umowy + 1 rok | Kontaktowe, komunikacyjne |
| Wystawienie i przechowywanie faktur VAT | Art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o VAT, Ordynacja podatkowa) | 5 lat od końca roku podatkowego | Rozliczeniowe |
| Analityka serwisu (GA4) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (poprawa serwisu) | Do wycofania zgody lub 26 mies. | Techniczne i analityczne |
| Marketing bezpośredni do klientów | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do wniesienia sprzeciwu | E-mail, firma |
| Dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do 3 lat od zakończenia umowy | Wszystkie |
4. Odbiorcy danych osobowych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług IT i SaaS — w szczególności: Resend Inc. (usługa wysyłki e-mail, serwery w UE lub USA — dane przesyłane na podstawie standardowych klauzul umownych), Vercel Inc. (hosting serwisu, USA — dane przesyłane na podstawie standardowych klauzul umownych).
- Google LLC — Google Analytics 4 i Google Tag Manager; dane analityczne przesyłane do USA na podstawie standardowych klauzul umownych.
- Biuro rachunkowe — dane rozliczeniowe niezbędne do prowadzenia księgowości, na podstawie umowy powierzenia przetwarzania danych.
- Podwykonawcy — jeżeli realizacja Usług wymaga zaangażowania podwykonawców (np. grafika, copywriting), przekazujemy im wyłącznie dane niezbędne do wykonania powierzonej pracy, na podstawie umowy powierzenia przetwarzania danych.
- Organy publiczne — jeżeli obowiązek ujawnienia danych wynika z przepisów prawa.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich podmiotom trzecim w celach reklamowych bez Twojej zgody.
5. Przekazywanie danych poza EOG
Część naszych dostawców (Google LLC, Vercel Inc., Resend Inc.) przetwarza dane na serwerach w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zapewniających odpowiedni poziom ochrony danych.
Więcej informacji o mechanizmach ochrony stosowanych przez poszczególnych dostawców:
- Google: policies.google.com/privacy
- Vercel: vercel.com/legal/privacy-policy
- Resend: resend.com/legal/privacy-policy
6. Czas przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub uzasadnionego interesu administratora:
- Dane z formularza briefu (bez zawarcia umowy): 12 miesięcy od przesłania briefu.
- Dane z umowy i korespondencja związana z jej wykonaniem: 3 lata od zakończenia umowy (przedawnienie roszczeń).
- Faktury i dokumenty księgowe: 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek ustawowy).
- Dane analityczne (GA4): zgodnie z ustawieniami retencji danych w Google Analytics (domyślnie 14 miesięcy).
- Dane do celów marketingu bezpośredniego: do czasu wniesienia sprzeciwu.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO) — możesz żądać informacji o tym, jakie dane na Twój temat przetwarzamy, w jakim celu i komu je przekazujemy.
- Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia danych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, lub jeżeli cofniesz zgodę (o ile przetwarzanie opierało się na zgodzie).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania danych, np. na czas rozpatrywania skargi.
- Prawo do przenoszenia danych (art. 20 RODO) — możesz żądać przekazania Ci lub innemu administratorowi danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo sprzeciwu (art. 21 RODO) — możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu administratora, w tym wobec marketingu bezpośredniego.
- Prawo do skargi — przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, gdy uznasz, że przetwarzanie danych narusza RODO.
Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo na adres toja@bartekpiasecki.com. Odpowiemy w terminie 30 dni (w uzasadnionych przypadkach termin może być wydłużony o kolejne 60 dni, o czym poinformujemy).
8. Pliki cookies
Serwis bartekpiasecki.com korzysta z plików cookies — małych plików tekstowych zapisywanych na Twoim urządzeniu. Stosujemy następujące rodzaje cookies:
- Niezbędne — wymagane do prawidłowego funkcjonowania serwisu; nie wymagają Twojej zgody.
- Analityczne — Google Analytics 4, używane do mierzenia ruchu i zachowania użytkowników; zbierane po wyrażeniu zgody lub na podstawie prawnie uzasadnionego interesu (z możliwością sprzeciwu).
- Reklamowe / remarketingowe — piksele Platform reklamowych (Meta, Google Ads) wdrożone przez Google Tag Manager; zbierane wyłącznie po wyrażeniu zgody.
Możesz zarządzać cookies przez ustawienia swojej przeglądarki (zablokowanie wszystkich cookies może wpłynąć na funkcjonalność serwisu) lub przez panel zarządzania zgodami dostępny na stronie.
9. Google Analytics 4 i Google Tag Manager
Korzystamy z Google Analytics 4 (GA4) i Google Tag Manager (GTM) — narzędzi dostarczanych przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
GA4 zbiera dane o zachowaniu użytkowników w serwisie (przeglądane strony, czas spędzony, kliknięcia, zdarzenia). Dane są przesyłane na serwery Google i przetwarzane zgodnie z polityką prywatności Google. Stosujemy anonimizację adresów IP — pełny adres IP nie jest przekazywany do Google.
GTM służy do zarządzania skryptami śledzącymi (w tym pikselem Meta, tagami Google Ads) bez modyfikacji kodu strony. Poprzez GTM mogą być aktywowane narzędzia śledzące podmiotów trzecich — wyłącznie po wyrażeniu przez Ciebie zgody.
Możesz zrezygnować ze śledzenia przez GA4, instalując wtyczkę przeglądarki Google Analytics Opt-out: tools.google.com/dlpage/gaoptout.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w szczególności:
- Szyfrowanie połączenia (protokół HTTPS / TLS).
- Ograniczenie dostępu do danych do osób, które muszą je przetwarzać.
- Korzystanie wyłącznie z renomowanych dostawców usług IT stosujących branżowe standardy bezpieczeństwa.
- Regularne przeglądy i aktualizacje stosowanych zabezpieczeń.
- Zawieranie umów powierzenia przetwarzania danych z podmiotami, którym udostępniamy dane.
W przypadku naruszenia ochrony danych, które może skutkować ryzykiem dla Twoich praw, poinformujemy Cię o naruszeniu bez zbędnej zwłoki, zgodnie z wymogami art. 34 RODO.
11. Linki do zewnętrznych serwisów
Serwis może zawierać linki do zewnętrznych stron internetowych (np. LinkedIn, YouTube, Google Reviews). Klikając w taki link, opuszczasz nasz serwis. Nie ponosimy odpowiedzialności za polityki prywatności i praktyki stosowane przez zewnętrznych operatorów. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu.
12. Zmiany polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności w celu dostosowania jej do zmian prawnych, zmian w stosowanych technologiach lub zmian w sposobie przetwarzania danych. O istotnych zmianach poinformujemy poprzez zamieszczenie nowej wersji na stronie bartekpiasecki.com/polityka-prywatnosci z nową datą wejścia w życie.
Aktualna wersja Polityki jest zawsze dostępna pod adresem bartekpiasecki.com/polityka-prywatnosci.