1. Wprowadzenie
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://maciekpawlowski.pl.
Dokument wyjaśnia, jakie dane mogą być przetwarzane w związku z korzystaniem ze strony, w jakich celach, na jakich podstawach prawnych, przez jaki czas, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
2. Administrator danych
Administratorem danych osobowych jest EXP360 Maciej Pawłowski, ul. Grabieniec 17B/22, 91-140 Łódź, NIP: 7712679167, REGON: 361582985.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail: mpwlwsk@gmail.com.
3. Najważniejsze zasady
Administrator przetwarza dane zgodnie z przepisami prawa, w szczególności z RODO. Dane są przetwarzane rzetelnie, przejrzyście, w konkretnych celach i tylko w zakresie potrzebnym do ich realizacji.
Administrator nie zbiera za pośrednictwem strony szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych, orientacji seksualnej czy dane biometryczne. Nie przekazuj takich danych w korespondencji, jeżeli nie jest to konieczne.
4. Korzystanie ze strony i logi techniczne
Podczas korzystania ze strony mogą być automatycznie przetwarzane dane techniczne, takie jak adres IP, data i godzina wizyty, odwiedzana podstrona, informacje o przeglądarce, systemie operacyjnym oraz błędach technicznych.
Dane te są przetwarzane w celu zapewnienia prawidłowego działania strony, utrzymania bezpieczeństwa, diagnozowania błędów oraz ochrony przed nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu i utrzymaniu strony internetowej.
Strona jest utrzymywana z wykorzystaniem infrastruktury Cloudflare Pages. Cloudflare może przetwarzać dane techniczne niezbędne do dostarczenia strony, zapewnienia jej dostępności i bezpieczeństwa.
5. Kontakt e-mail
Jeżeli kontaktujesz się z Administratorem przez e-mail, Administrator przetwarza dane podane przez Ciebie w wiadomości, w szczególności adres e-mail, imię i nazwisko, nazwę firmy, treść wiadomości oraz inne dane przekazane dobrowolnie.
Cel przetwarzania: obsługa korespondencji, udzielenie odpowiedzi, przedstawienie informacji o usługach, jeżeli o to prosisz, oraz archiwizacja korespondencji na potrzeby ochrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a jeżeli kontakt zmierza do zawarcia lub wykonania umowy, także art. 6 ust. 1 lit. b RODO.
Korespondencja może być obsługiwana z wykorzystaniem usług poczty elektronicznej Google.
6. Umawianie konsultacji przez TidyCal
Na stronie znajdują się linki umożliwiające umówienie konsultacji lub spotkania przez TidyCal. Po kliknięciu linku przechodzisz do zewnętrznego serwisu, który działa zgodnie z własnymi zasadami prywatności.
W związku z rezerwacją spotkania mogą być przetwarzane dane takie jak imię i nazwisko, adres e-mail, wybrany termin, informacje podane w formularzu rezerwacyjnym oraz dane techniczne związane z rezerwacją.
Cel przetwarzania: obsługa rezerwacji, kontakt w sprawie spotkania, przygotowanie konsultacji oraz ewentualne zawarcie lub wykonanie umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
7. Realizacja usług i rozliczenia
Jeżeli korzystasz z usług Administratora, Administrator może przetwarzać dane potrzebne do zawarcia i wykonania umowy, kontaktu organizacyjnego, wystawienia faktury, obsługi księgowej i podatkowej oraz dochodzenia lub obrony przed roszczeniami.
Zakres danych może obejmować imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, NIP, adres rozliczeniowy, dane dotyczące zamówionej usługi oraz dane zawarte w korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.
8. Newsletter i zewnętrzne formularze
Na stronie mogą pojawiać się linki do zewnętrznych formularzy zapisu, np. newslettera lub materiałów publikowanych poza serwisem. Sam serwis maciekpawlowski.pl nie udostępnia obecnie własnego formularza newsletterowego.
Jeżeli zapisujesz się przez zewnętrzny serwis, np. SendFox lub Substack, dane podawane w formularzu są przetwarzane zgodnie z zasadami prywatności tego dostawcy oraz informacjami podanymi przy zapisie.
9. Rekomendacje, referencje i logotypy
Na stronie mogą być publikowane rekomendacje, referencje, nazwy firm, stanowiska osób rekomendujących oraz logotypy klientów lub partnerów.
Dane te są publikowane w celu prezentowania doświadczenia Administratora, wiarygodności zawodowej i zakresu realizowanych usług. Podstawą przetwarzania może być zgoda osoby, której dane dotyczą, wykonanie ustaleń biznesowych albo prawnie uzasadniony interes Administratora, zależnie od konkretnego przypadku.
10. Multimedia i zewnętrzne serwisy
Strona zawiera linki oraz osadzenia materiałów zewnętrznych, w szczególności YouTube, Spotify oraz starszych odtwarzaczy Anchor / Spotify for Podcasters.
Odtwarzacze zewnętrzne są ładowane dopiero po kliknięciu przez użytkownika. Do momentu kliknięcia strona wyświetla lokalny placeholder, żeby ograniczyć automatyczne przekazywanie danych technicznych do dostawców zewnętrznych.
Po uruchomieniu odtwarzacza dostawca danej usługi może przetwarzać dane techniczne użytkownika zgodnie z własną polityką prywatności.
11. Media społecznościowe
Administrator prowadzi profile lub udostępnia linki do profili w zewnętrznych serwisach, m.in. LinkedIn, YouTube, Spotify i Apple Podcasts.
Jeżeli obserwujesz profile Administratora, komentujesz publikacje, wysyłasz wiadomości lub wchodzisz w interakcję z treściami, operator danego serwisu może przetwarzać Twoje dane jako odrębny administrator. Administrator może przetwarzać dane widoczne w Twoim profilu oraz dane związane z interakcją w celu komunikacji i budowania marki.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
12. Cookies i podobne technologie
Na dzień publikacji tej Polityki strona nie korzysta z Google Analytics, Google Tag Managera, Google Ads, Meta Pixel ani LinkedIn Insight Tag.
Strona może wykorzystywać pliki cookies lub podobne technologie niezbędne do prawidłowego działania serwisu, bezpieczeństwa, zapamiętania ustawień lub obsługi funkcji technicznych. Zewnętrzne serwisy, takie jak YouTube, Spotify, TidyCal czy LinkedIn, mogą stosować własne cookies po przejściu do ich serwisów albo po uruchomieniu osadzonego materiału.
Cookies możesz kontrolować z poziomu ustawień swojej przeglądarki. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji stron internetowych.
13. Odbiorcy danych
Dane mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu strony i działalności, w szczególności dostawcy hostingu i infrastruktury, dostawcy poczty e-mail, dostawcy narzędzia do rezerwacji spotkań, dostawcom usług IT, biuru rachunkowemu, kancelarii prawnej oraz organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
14. Przekazywanie danych poza EOG
Niektóre narzędzia zewnętrzne mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Może dotyczyć to m.in. usług Google, YouTube, Spotify, TidyCal, LinkedIn, Apple Podcasts, SendFox, Substack lub Cloudflare.
W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia wymagane przez przepisy prawa.
15. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
- dane z korespondencji: przez czas obsługi sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami;
- dane klientów i usług: przez czas trwania współpracy, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych oraz terminów przedawnienia roszczeń;
- dane techniczne i logi: przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania strony;
- dane publikowane jako rekomendacje lub referencje: do czasu usunięcia publikacji, cofnięcia zgody, wniesienia skutecznego sprzeciwu albo ustania podstawy publikacji.
16. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania dotyczące realizacji praw możesz kierować na adres: mpwlwsk@gmail.com.
17. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do otrzymania odpowiedzi, umówienia konsultacji, zawarcia lub wykonania umowy, otrzymania faktury albo obsługi sprawy, z którą się zgłaszasz.
18. Zautomatyzowane decyzje
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkowników.
19. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w szczególności korzystanie z szyfrowanego połączenia HTTPS, ograniczanie dostępu do danych, zabezpieczenie kont i korzystanie ze sprawdzonych dostawców usług.
20. Linki zewnętrzne
Strona może zawierać linki do zewnętrznych serwisów, np. LinkedIn, YouTube, Spotify, Apple Podcasts, TidyCal, stron partnerów lub źródeł cytowanych w artykułach. Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne serwisy.
21. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa, funkcji strony, narzędzi zewnętrznych lub sposobu przetwarzania danych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie: https://maciekpawlowski.pl/polityka-prywatnosci/.