Polityka prywatności i cookies

1. Informacje ogólne

1. Niniejsza polityka dotyczy serwisu internetowego dostępnego pod adresem danielkruszewski.pl („Serwis”) i jest sporządzona zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Operatorem Serwisu oraz Administratorem danych osobowych jest Daniel Kruszewski, prowadzący jednoosobową działalność gospodarczą pod firmą DANIEL KRUSZEWSKI, ul. Pszeniczna 10, 87-123 Głogowo, NIP: 8792747628, REGON: 525189672 („Administrator”).
3. Adres poczty elektronicznej Administratora: hello@danielkruszewski.pl, tel. +48 577 592 713.
4. Administrator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
5. Serwis wykorzystuje dane osobowe w następujących celach:
   • prowadzenie newslettera,
   • obsługa zapytań przesłanych przez formularz kontaktowy oraz umówienie konsultacji,
   • realizacja zamówionych usług i rozliczenia,
   • prezentacja oferty i informacji o usługach,
   • analiza ruchu i ulepszanie Serwisu (statystyki),
   • zapewnienie bezpieczeństwa i prawidłowego działania Serwisu.
6. Serwis pozyskuje informacje o użytkownikach i ich zachowaniu w następujący sposób:
   • poprzez dane dobrowolnie wpisane w formularzach, które trafiają do systemów Administratora (skrzynka pocztowa),
   • poprzez zapisywanie w urządzeniach końcowych plików cookies i podobnych technologii (szczegóły w części 10–12),
   • poprzez logi serwera hostingowego (część 3).

2. Wybrane metody ochrony danych stosowane przez Administratora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL, protokół HTTPS z HSTS). Dzięki temu dane wpisane na stronie są szyfrowane w przeglądarce użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Dostęp do panelu administracyjnego i skrzynki pocztowej jest chroniony hasłami. Administrator okresowo zmienia hasła administracyjne i stosuje hasła złożone (małe i wielkie litery, cyfry, znaki specjalne, minimum 8 znaków).
3. Administrator regularnie aktualizuje oprogramowanie i komponenty programistyczne wykorzystywane do przetwarzania danych osobowych.
4. Dane z formularzy nie są zapisywane w bazie danych Serwisu — trafiają wyłącznie na skrzynkę pocztową Administratora.

3. Hosting i logi serwera

1. Serwis jest hostowany (technicznie utrzymywany) na platformie Vercel (Vercel Inc., vercel.com).
2. W celu zapewnienia niezawodności technicznej i bezpieczeństwa dostawca hostingu prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
   • adresy żądanych zasobów (stron, plików),
   • czas nadejścia zapytania i czas wysłania odpowiedzi,
   • informacje o błędach, jakie nastąpiły przy realizacji żądania HTTP,
   • adres URL strony poprzednio odwiedzanej (referer), jeżeli przejście nastąpiło przez odnośnik,
   • informacje o przeglądarce i urządzeniu użytkownika,
   • adres IP.
3. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działania i bezpieczeństwa Serwisu.
4. Informacje związane z obsługą poczty elektronicznej kierowanej do Administratora oraz wysyłanej przez Administratora są przetwarzane przez dostawcę poczty (Google, część 5).

4. Cele, podstawy prawne i okres przechowywania danych

Dane są przetwarzane nie dłużej, niż jest to konieczne do realizacji wskazanych celów lub wykonania czynności wynikających z odrębnych przepisów (np. o rachunkowości), a po tym czasie — do upływu terminów przedawnienia roszczeń, jeśli jest to uzasadnione.

5. Odbiorcy danych i przekazywanie ich poza EOG

1. Administrator może przekazywać dane osobowe innym odbiorcom, jeśli jest to niezbędne do realizacji celów opisanych w części 4, wykonania umowy lub obowiązków prawnych. Odbiorcami mogą być:
   • Google Ireland Limited / Google LLC — poczta e-mail (Gmail), Kalendarz Google (rezerwacja konsultacji), Google Tag Manager i Google Analytics 4;
   • Vercel Inc. — hosting Serwisu (na zasadzie powierzenia przetwarzania);
   • Supabase — baza danych z treściami Serwisu (artykuły, opisy usług i produktów); nie przechowuje danych z formularzy;
   • biuro rachunkowe i doradcy (prawni, podatkowi) — w zakresie niezbędnym do rozliczeń i obsługi prawnej;
   • operatorzy płatności i platformy sprzedażowe — przy zakupach produktów ze sklepu (patrz część 9, pkt 4);
   • upoważnieni współpracownicy i podwykonawcy, którzy korzystają z danych wyłącznie w celu realizacji zleceń.
2. Niektórzy odbiorcy (np. Google, Vercel) mogą przetwarzać dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
3. Dane nie są sprzedawane osobom trzecim.

6. Twoje prawa

1. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących i uzyskania ich kopii,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych.
2. Przysługuje Ci prawo do sprzeciwu wobec przetwarzania danych w celu realizacji prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO). Sprzeciw nie będzie skuteczny, jeżeli istnieją ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, w szczególności w celu ustalenia, dochodzenia lub obrony roszczeń.
3. Jeżeli przetwarzanie opiera się na zgodzie (newsletter, cookies analityczne), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
5. Podanie danych osobowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie, umówienia konsultacji lub zapisu na newsletter.
6. Administrator nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
7. Aby skorzystać z przysługujących praw, napisz na adres hello@danielkruszewski.pl. Z newslettera możesz zrezygnować w każdej chwili, odpowiadając na otrzymaną wiadomość lub pisząc na ten adres.

7. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną podane.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) w logach serwera.
3. Dane podane w formularzu są przetwarzane w celu wynikającym z jego funkcji — obsługi zapytania, kontaktu handlowego lub zapisu na newsletter. Kontekst i opis formularza informują, do czego służy.
4. W ramach analityki Serwis może rejestrować zdarzenia dotyczące formularza (np. rozpoczęcie wypełniania, nazwa pola, typ błędu walidacji, porzucenie), ale nie rejestruje treści wpisywanych w pola.

8. Logi Administratora

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem, zapewnienia jego bezpieczeństwa oraz — po wyrażeniu zgody — do statystyk i ulepszania treści.

9. Techniki analityczne i zasoby zewnętrzne

1. Administrator stosuje analizę statystyczną ruchu poprzez Google Analytics 4 (Google Ireland Limited / Google LLC), wdrożoną przez Google Tag Manager. Usługa wykorzystuje pliki cookies i identyfikatory online w urządzeniu końcowym użytkownika i jest uruchamiana wyłącznie po wyrażeniu zgody na cookies analityczne. Dane mają charakter pseudonimowy. Więcej: jak Google korzysta z plików cookies, polityka prywatności Google. Możesz też zainstalować dodatek do przeglądarki blokujący Google Analytics.
2. Consent Mode v2. Serwis przekazuje narzędziom Google Twój wybór zgód (analityka, reklama, personalizacja). Do czasu wyrażenia zgody narzędzia analityczne nie zapisują plików cookies ani identyfikatorów na Twoim urządzeniu.
3. Obecnie Serwis nie stosuje narzędzi reklamowych ani remarketingowych, pikseli reklamowych, map ciepła ani nagrań sesji. Jeżeli zostaną uruchomione, będą działać wyłącznie po uzyskaniu odpowiedniej zgody, a polityka zostanie zaktualizowana.
4. Zakup produktów ze sklepu odbywa się na zewnętrznej stronie sprzedawcy lub operatora płatności, do której prowadzi przycisk „Kup teraz”. Dane podawane przy zakupie są przetwarzane przez ten podmiot zgodnie z jego polityką prywatności.
5. Niektóre grafiki i animacje w Serwisie (np. na stronach usług i w artykułach) są ładowane z serwerów zewnętrznych (m.in. Unsplash, Tenor, MakeAGIF). Przy ich wyświetlaniu dostawca takiego zasobu może otrzymać adres IP i dane przeglądarki.
6. Serwis zawiera odnośniki do zewnętrznych stron (m.in. LinkedIn, Kalendarz Google). Po przejściu na nie obowiązują polityki prywatności ich operatorów.

10. Informacje o plikach cookies

1. Serwis korzysta z plików cookies oraz podobnych technologii (np. pamięć lokalna przeglądarki, localStorage).
2. Pliki cookies („ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym użytkownika, przeznaczone do korzystania ze stron internetowych. Zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer.
3. Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym użytkownika oraz uzyskującym do nich dostęp jest Administrator (pliki własne) oraz — w zakresie analityki — Google (pliki podmiotów trzecich).
4. Ze względu na czas przechowywania wyróżniamy:
   • sesyjne — tymczasowe, usuwane po zamknięciu przeglądarki lub wylogowaniu,
   • stałe — przechowywane przez czas określony w ich parametrach lub do usunięcia przez użytkownika.
5. Ze względu na cel wyróżniamy:
   • niezbędne — potrzebne do działania Serwisu i zapamiętania Twoich wyborów (nie wymagają zgody),
   • analityczne — pozwalają zliczać odwiedziny i rozumieć, jak korzystasz z Serwisu (wymagają zgody),
   • marketingowe i personalizacji — obecnie niewykorzystywane (wymagałyby zgody).
6. Podstawą stosowania plików innych niż niezbędne jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej). Możesz ją udzielić w banerze wyświetlanym przy pierwszej wizycie i w każdej chwili zmienić lub wycofać.

11. Wykaz plików cookies i podobnych technologii

Niezbędne (bez zgody)

Analityczne (po zgodzie)

Marketingowe i personalizacji

Obecnie nie są używane. Baner zgód udostępnia te kategorie na wypadek ich przyszłego wdrożenia — do tego czasu ich włączenie nie powoduje zapisu żadnych plików.

Wykaz może się zmieniać wraz z rozwojem Serwisu. Czas życia plików podmiotów trzecich ustala ich dostawca — aktualne informacje znajdziesz w dokumentacji Google.

12. Zarządzanie zgodą i plikami cookies

1. Zgodę na pliki cookies możesz zmienić lub wycofać w każdej chwili tak samo łatwo, jak ją wyrażasz — przyciskiem poniżej. Spowoduje on usunięcie zapisanego wyboru i ponowne wyświetlenie banera.
2. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić lub uniemożliwić korzystanie z niektórych funkcji Serwisu (np. zapamiętanie wyboru zgód).
3. Instrukcje zarządzania plikami cookies w popularnych przeglądarkach:
   • Chrome
   • Firefox
   • Safari (macOS)
   • Safari (iOS)
   • Microsoft Edge
   • Opera
4. Ograniczenie stosowania plików cookies analitycznych nie wpływa na dostęp do treści Serwisu.

13. Zmiany polityki

Polityka może być aktualizowana, np. w związku ze zmianą narzędzi, funkcji Serwisu lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na początku dokumentu.