Paulina Biszta Marketing Atelier.
prywatność bez drobnego drukuAdministrator Kontakt Twój wybór
Polityka prywatności i cookies
Poniżej wyjaśniam, jakie dane przetwarzam, po co ich potrzebuję oraz jak możesz decydować o analityce i reklamach na tej stronie.
Analityka i marketing uruchamiają się wyłącznie po Twojej zgodzie.
1. Administrator danych
Administratorem danych osobowych jest PAULINA BISZTA MARKETING ATELIER, ul. Uniwersytecka 13, 40-007 Katowice, Polska, NIP 6343065255 (dalej: „Marketing Atelier” albo „ja”).
W sprawach dotyczących prywatności napisz naoffice@paulinabiszta.com. W zwykłych sprawach związanych z ofertą możesz użyć adresukontakt@marketingatelier.pl.
2. Jakie dane przetwarzam
Zakres danych zależy od tego, w jaki sposób korzystasz ze strony:
- gdy wysyłasz formularz lub e-mail — imię i nazwisko, adres e-mail, adres strony lub profil na Instagramie, informacje o firmie oraz treść wiadomości;
- gdy rezerwujesz konsultację przez Cal.com — dane podane podczas rezerwacji, w szczególności imię, adres e-mail, wybrany termin, strefa czasowa i odpowiedzi na pytania rezerwacyjne;
- gdy zostajesz klientem — dane kontaktowe, rozliczeniowe i informacje potrzebne do wykonania umowy;
- gdy odwiedzasz stronę — adres IP, przybliżona lokalizacja, rodzaj urządzenia i przeglądarki, źródło wizyty, odwiedzone podstrony, czas wizyty oraz zdarzenia wykonane na stronie;
- gdy zgodzisz się na analitykę lub marketing — identyfikatory cookies, identyfikatory kliknięć reklamowych, informacje o wizytach i konwersjach oraz, jeżeli działa odpowiednie dopasowanie, dane kontaktowe przekazywane platformom w postaci zahaszowanej.
Nie wpisuj w formularzu informacji wrażliwych, takich jak dane o zdrowiu, poglądach, wyznaniu czy życiu prywatnym. Nie są mi potrzebne do oceny Twojego zapytania.
3. Po co przetwarzam dane i na jakiej podstawie
| Cel | Wykorzystywane dane | Podstawa prawna |
|---|---|---|
| Odpowiedź na zapytanie, przygotowanie konsultacji lub oferty | Dane z formularza, e-maila albo rezerwacji | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; w korespondencji B2B także art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu komunikacji biznesowej |
| Realizacja usługi i kontakt w trakcie współpracy | Dane kontaktowe, informacje o firmie i realizowanej usłudze | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Rozliczenia, księgowość i obowiązki prawne | Dane identyfikacyjne, adresowe i rozliczeniowe | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Bezpieczeństwo strony, zapobieganie nadużyciom i diagnostyka błędów | Adres IP, dane urządzenia, logi serwera i informacje o żądaniach | Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie strony i danych |
| Pomiar korzystania ze strony w Google Analytics 4 | Identyfikatory cookies, dane urządzenia, źródło wizyty, odwiedzane strony i zdarzenia | Art. 6 ust. 1 lit. a RODO — zgoda |
| Pomiar reklam, remarketing i dopasowywanie odbiorców w Meta oraz OpenAI | Identyfikatory cookies i kliknięć, odwiedziny, zdarzenia konwersji oraz dopuszczone dane kontaktowe w postaci zahaszowanej | Art. 6 ust. 1 lit. a RODO — zgoda |
| Zapamiętanie i udokumentowanie ustawień prywatności | Wybrane kategorie zgód, data i wersja ustawień | Art. 6 ust. 1 lit. c oraz f RODO — obowiązek wykazania zgodności i ochrona przed roszczeniami |
Podanie danych w formularzu, wiadomości albo Cal.com jest dobrowolne, ale bez danych potrzebnych do kontaktu nie będę mogła odpowiedzieć ani przygotować usługi. Zgoda na analitykę i marketing jest zawsze dobrowolna i nie wpływa na możliwość korzystania ze strony.
4. Kto może otrzymać dane
Korzystam z dostawców, którzy pomagają mi prowadzić stronę i obsługiwać kontakt:
- Netlify, Inc. — hosting strony, logi techniczne oraz obsługa formularza; polityka prywatności Netlify;
- Hostinger — obsługa domeny i poczty elektronicznej; polityka prywatności Hostinger;
- Google Ireland Limited — poczta Gmail, usługi kalendarza, Google Analytics 4, Google Tag Manager oraz Google Search Console; polityka prywatności Google;
- Cal.com, Inc. — rezerwowanie terminów konsultacji; w zakresie danych osób rezerwujących Cal.com działa na moje polecenie jako podmiot przetwarzający; polityka prywatności Cal.com;
- Meta Platforms Ireland Limited — Meta Pixel, Conversions API, zaawansowane dopasowywanie i remarketing; polityka prywatności Meta;
- OpenAI Ireland Ltd. — OpenAI Pixel, Conversions API, zaawansowane dopasowywanie i pomiar kampanii w ChatGPT Ads; polityka prywatności OpenAI oraz warunki pomiaru konwersji.
Dane mogą być również przekazywane księgowej, doradcom prawnym lub technicznym oraz organom publicznym, gdy wynika to z prawa. Dostawcy otrzymują tylko taki zakres danych, jaki jest potrzebny do realizacji ich zadania.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mają siedziby lub infrastrukturę w Stanach Zjednoczonych i innych państwach. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, programu EU–US Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej. Szczegóły stosowanych zabezpieczeń znajdują się w politykach prywatności poszczególnych dostawców.
5. Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane w przeglądarce. Strona może korzystać również z podobnych technologii, takich jak local storage, piksele i przekazywanie zdarzeń przez API. Technologie opcjonalne uruchamiają się dopiero po wyrażeniu odpowiedniej zgody.
| Kategoria | Narzędzie i zastosowanie | Okres |
|---|---|---|
| Niezbędne | Local storage ma-zgoda zapamiętuje decyzję dotyczącą cookies. Dane techniczne Netlify służą bezpieczeństwu i dostarczaniu strony. Filtr Akismet oraz ukryte pole zabezpieczające pomagają chronić formularz przed spamem i nadużyciami. | Preferencje zgody — do 6 miesięcy; logi — zgodnie z ustawieniami i niezbędnym okresem dostawcy |
| Analityczne | Google Analytics 4, w tym cookies _ga i _ga_<ID>, pomaga zrozumieć, jak odwiedzający korzystają ze strony. | Cookies — do 2 lat; dane użytkowników i zdarzeń w GA4 — 14 miesięcy |
| Marketingowe | Meta Pixel i OpenAI Pixel mierzą wizyty i konwersje, łączą je z kliknięciami reklamowymi oraz umożliwiają remarketing. OpenAI Pixel może zapisać identyfikator oppref w pierwszostronnym cookie. | Przez okres wynikający z ustawień platformy i okna atrybucji, nie dłużej niż jest to potrzebne do pomiaru kampanii |
Google Tag Manager i Google Search Console
Google Tag Manager zarządza uruchamianiem tagów i przekazuje im ustawienia zgody; nie jest osobnym narzędziem do tworzenia profilu odwiedzającego. Google Search Console pokazuje zagregowane informacje o widoczności strony w wyszukiwarce i nie umieszcza na tej stronie piksela śledzącego.
Meta i OpenAI: piksel, API oraz zaawansowane dopasowywanie
Po zgodzie marketingowej te same zdarzenia — na przykład odwiedzenie strony, wysłanie formularza albo zakończenie rezerwacji — mogą zostać przesłane przez przeglądarkę oraz server-side przez Conversions API. Identyfikator zdarzenia pozwala platformie uniknąć podwójnego policzenia jednej konwersji. Zaawansowane dopasowywanie może wykorzystywać dopuszczone dane kontaktowe w postaci znormalizowanej i zahaszowanej. Nie przesyłam w ten sposób treści wiadomości ani danych wrażliwych.
Jak zmienić decyzję
Możesz odrzucić technologie opcjonalne i nadal korzystać ze strony. Zgodę możesz później wycofać albo zmienić przez przycisk „Ustawienia prywatności” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
6. Jak długo przechowuję dane
- zapytania, które nie zakończyły się współpracą — przez 12 miesięcy od ostatniego kontaktu;
- dane związane z konsultacją lub umową — przez czas realizacji usługi, a później do upływu terminów przedawnienia ewentualnych roszczeń;
- dokumenty księgowe i podatkowe — przez okres wymagany przez obowiązujące przepisy;
- dane w Google Analytics 4 — dane użytkowników i zdarzeń przez 14 miesięcy, z zastrzeżeniem zagregowanych raportów Google;
- dane reklamowe Meta i OpenAI — zgodnie z ustawieniami konta, oknem atrybucji oraz zasadami retencji danej platformy;
- informacja o wyborze cookies — przez 6 miesięcy, po czym poproszę o ponowny wybór; dowód udzielonej zgody może być przechowywany dłużej, jeżeli jest to potrzebne do wykazania zgodności z prawem.
Dane mogą być przechowywane dłużej, jeżeli wymaga tego prawo albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Po ustaniu celu zostaną usunięte lub zanonimizowane.
7. Twoje prawa
W zależności od sytuacji masz prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie.
Aby skorzystać z praw, napisz naoffice@paulinabiszta.com. Mogę poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
Masz również prawo złożyć skargę doPrezesa Urzędu Ochrony Danych Osobowych.
Profilowanie i automatyczne decyzje
Za Twoją zgodą Meta i OpenAI mogą wykorzystywać informacje o aktywności do pomiaru, doboru odbiorców i wyświetlania trafniejszych reklam. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8. Zmiany polityki i kontakt
Polityka może zostać zaktualizowana, gdy zmienią się narzędzia, sposób działania strony albo wymagania prawne. Aktualna wersja będzie zawsze dostępna pod tym adresem, a data ostatniej zmiany znajdzie się poniżej.
Jeśli coś w tej polityce jest niejasne, napisz naoffice@paulinabiszta.com.