Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze strony internetowej tomaszpoltorak.pl oraz wykorzystywania plików cookies.

I. Administrator Danych Osobowych

  1. Administratorem danych osobowych jest Tomasz Półtorak, prowadzący działalność gospodarczą pod nazwą Blaze It Tomasz Półtorak, z siedzibą we Wrocławiu, Straussa 1/11, 52-129, posiadający NIP: 8943118506.
  2. Z Administratorem można skontaktować się pisemnie za pomocą poczty tradycyjnej na wskazany powyżej adres lub drogą elektroniczną pod adresem e-mail: [email protected]

II. Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

  1. Obsługa newslettera:
    1. Cel: Wysyłka informacji handlowych, newslettera, wiedzy branżowej oraz informacji o produktach i usługach Administratora.
    2. Zakres danych: Adres e-mail, imię, nazwisko, nazwa firmy, stanowisko.
    3. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda osoby, której dane dotyczą).
    4. Okres przechowywania: Do momentu wycofania zgody przez Użytkownika.
  2. Kontakt i korespondencja:
    1. Cel: Udzielanie odpowiedzi na zapytania przesłane przez formularz kontaktowy lub bezpośrednio na adres e-mail.
    2. Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu (jeśli podany), treść wiadomości.
    3. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
    4. Okres przechowywania: Okres trwania kontaktu, a następnie archiwizacja przez 2 lata dla celów dowodowych.
  3. Cele analityczne i statystyczne:
    1. Cel: Analiza aktywności Użytkowników na stronie w celu ulepszania funkcjonalności i oferty.
    2. Zakres danych: Dane analityczne zbierane automatycznie (adres IP, dane techniczne urządzenia, czas wizyty, podstrony odwiedzone).
    3. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
    4. Okres przechowywania: Maksymalnie 26 miesięcy (zgodnie z polityką Google Analytics 4).
  4. Ustalenie, dochodzenie lub obrona przed roszczeniami:
    1. Cel: Zabezpieczenie interesu prawnego Administratora.
    2. Podstawa prawna: Art. 6 ust. 1 lit. f RODO.
    3. Okres przechowywania: Okres przedawnienia roszczeń (do 6 lat zgodnie z Kodeksem cywilnym).
  5. Dostarczanie treści cyfrowych w zamian za zapis (Lead Magnet):
    1. Cel: Wykonanie umowy o dostarczenie treści cyfrowych (np. darmowego ebooka, checklisty, audytu) w zamian za zapis na newsletter.
    2. Zakres danych: Adres e-mail, imię.
    3. Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
    4. Okres przechowywania: Do momentu wycofania zgody na newsletter (treść cyfrowa pozostaje u Użytkownika).
  6. Profilowanie i segmentacja (Dostosowanie treści):
    1. Cel: Poznanie preferencji Użytkownika i dostosowanie tematyki przesyłanych materiałów do jego profilu biznesowego (np. rola w organizacji, wielkość firmy) oraz historii aktywności w newsletterze.
    2. Zakres danych: Dane podane w formularzu zapisu (stanowisko, branża), dane o otwieralności emaili, kliknięciach w linki.
    3. Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim produktów własnych oraz dążeniu do zwiększenia trafności komunikacji).
    4. Ważne: Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
    5. Okres przechowywania: Do momentu wycofania zgody na newsletter.
  7. Formularz konsultacji bezpłatnych
    1. Cel:
      1. Kontakt w celu umówienia i przeprowadzenia bezpłatnej konsultacji wstępnej (30 minut).
      2. Kwalifikacja zapytania (weryfikacja czy problem klienta mieści się w zakresie kompetencji).
      3. Przygotowanie wartościowych rekomendacji na podstawie udzielonych odpowiedzi.
    2. Zakres danych: Imię, nazwisko, adres e-mail, telefon (opcjonalnie), nazwa firmy, obrót firmy, rola w organizacji, opis problemu biznesowego, informacje o współpracy z dostawcami, oczekiwany rezultat.
    3. Podstawa prawna:
      1. Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania działań na żądanie osoby, której dane dotyczą (kontakt w celu konsultacji).
      2. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (ocena czy zapytanie mieści się w zakresie świadczonych usług)
    4. Okres przechowywania:
      1. Dane osób, z którymi nawiązano współpracę: 3 lata od zakończenia konsultacji (możliwość dochodzenia roszczeń).
      2. Dane osób niezakwalifikowanych lub oczekujących na kontakt: Do momentu żądania ich usunięcia przez Użytkownika (Użytkownik może w każdej chwili zażądać usunięcia danych kontaktując się z Administratorem na adres: [email protected]).
      3. W przypadku braku kontaktu ze strony Administratora przez 24 miesiące, dane zostaną automatycznie usunięte.
  8. Realizacja zamówień i fakturowanie (produkty cyfrowe, usługi płatne)
    1. Cel: Realizacja zamówienia, wystawienie faktury VAT, archiwizacja dokumentów księgowych.
    2. Zakres danych: Imię, nazwisko, nazwa firmy, adres, NIP, adres e-mail, dane do płatności (przetwarzane przez operatora płatności).
    3. Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe).
    4. Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami podatkowymi).

III. Odbiorcy danych

  1. Administrator dokłada wszelkich starań, aby chronić dane Użytkowników. Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora (tzw. procesorzy), m.in.:
    1. CyberFolks Sp. z o.o. (hosting strony internetowej, Polska).
    2. GetResponse Sp. z o.o. (newsletter i email marketing, Polska/UE – RODO-compliant).
    3. Tally.so (hosting formularza konsultacji, USA – zabezpieczony Standard Contractual Clauses zgodnie z RODO).
    4. Google LLC (Google Analytics 4, Google Tag Manager, Google Sheets – USA, Standard Contractual Clauses).
    5. Biuro Rachunkowe KONTO Magdalena Wanatowicz (ul. Dąbrowskiego 42, Wrocław) – w przypadku wystawienia faktury VAT.
    6. iFirma.pl (system do wystawiania faktur, Polska).
    7. Tpay – Krajowy Integrator Płatności S.A. (operator płatności, Polska) – wyłącznie w zakresie realizacji transakcji.
    8. Podmiotom świadczącym usługi wsparcia IT oraz prawnego.
  2. Dane nie są sprzedawane podmiotom trzecim.
  3. W uzasadnionych przypadkach dane mogą być udostępnione organom państwowym upoważnionym na podstawie odrębnych przepisów (np. policja, prokuratura).
  4. Przekazywanie danych do państw trzecich W związku z korzystaniem przez Administratora z narzędzi wspierających bieżącą działalność (np. Google Analytics, Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity), dane osobowe Użytkowników mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych. W takich przypadkach Administrator zapewnia, że przekazywanie danych odbywa się w oparciu o stosowne zabezpieczenia prawne:
    1. Na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Data Privacy Framework dla podmiotów z USA).
    2. Z zastosowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w przypadku podmiotów nieobjętych decyzją o odpowiednim stopniu ochrony.
  5. Współadministrowanie danymi (Media Społecznościowe) Administrator prowadzi profile publiczne w mediach społecznościowych (Facebook, LinkedIn, YouTube). W zakresie danych dotyczących statystyk wyświetleń tych profili oraz interakcji z nimi, Administrator działa jako współadministrator danych wraz z operatorami tych platform (odpowiednio: Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company, Google Ireland Limited).
    1. Szczegółowe zasady przetwarzania danych przez te serwisy oraz zakres współadministrowania określone są w regulaminach i politykach prywatności poszczególnych platform.
    2. Administrator przetwarza te dane wyłącznie w celu zarządzania profilami oraz analizy statystyk ich odwiedzin.

IV. Prawa Użytkownika

Zgodnie z RODO, każdemu Użytkownikowi przysługują następujące prawa:

  1. Prawo dostępu do treści swoich danych.
  2. Prawo do sprostowania (poprawiania) swoich danych.
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”).
  4. Prawo do ograniczenia przetwarzania.
  5. Prawo do przenoszenia danych.
  6. Prawo wniesienia sprzeciwu wobec przetwarzania danych.
  7. Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem).
  8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.

V. Polityka Plików Cookies

  1. Strona internetowa wykorzystuje pliki cookies (tzw. „ciasteczka”), stanowiące dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika.
  2. Pliki cookies wykorzystywane są w celu:
    1. Dostosowania zawartości strony do preferencji Użytkownika.
    2. Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony.
    3. Marketingowym (remarketing).
  3. W ramach działalności marketingowej, analitycznej oraz w celu zapewnienia pełnej funkcjonalności strony, Administrator korzysta z usług zewnętrznych dostawców. Wiąże się to ze stosowaniem następujących plików cookies i technologii śledzących:
    1. Analityka i Marketing (Wielka Trójka):
      1. Google Analytics 4: Analiza ruchu, statystyki demograficzne i zachowania na stronie.
      2. Google Tag Manager: Narzędzie do zarządzania skryptami i tagami na stronie (samo w sobie nie zbiera danych, ale służy do uruchamiania innych narzędzi).
      3. LinkedIn Insight Tag: Targetowanie reklam B2B i analityka konwersji z sieci profesjonalnej LinkedIn.
      4. Meta Pixel (Facebook): Marketing i remarketing w ekosystemie Meta.
    2. Analiza zachowań (Mapy ciepła i nagrywanie sesji):
      1. Microsoft Clarity: Narzędzie do analizy zachowania użytkowników (mapy ciepła, nagrania sesji), które pomaga wykrywać błędy na stronie i poprawiać jej użyteczność.
      2. Hotjar: Analiza zachowań, mapy ciepła oraz ankiety wyświetlane na stronie.
      3. Uwaga: Narzędzia te nie nagrywają formularzy z danymi wrażliwymi (hasła, dane kart kredytowych są automatycznie ukrywane).
    3. Funkcjonalności dodatkowe (Osadzone treści)
      1. Calendly (lub podobne): Pliki cookies niezbędne do prawidłowego działania formularza umawiania spotkań osadzonego na stronie.
      2. YouTube / Vimeo: Odtwarzacze wideo osadzone na stronie mogą zapisywać własne pliki cookies, np. w celu zapamiętania preferencji odtwarzania.
      3. Systemy Płatności (np. Stripe, PayU, Tpay): W przypadku zakupu produktów bezpośrednio przez stronę, operator płatności może stosować pliki cookies niezbędne do bezpiecznego przetworzenia transakcji.
  4. Użytkownik może w każdym czasie dokonać zmiany ustawień dotyczących plików cookies w swojej przeglądarce internetowej (zablokować automatyczną obsługę). Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie.

VI. Logi serwera

  1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.
  2. Każde zapytanie zapisywane jest w logach serwera (adres IP, data i czas, informacje o przeglądarce i systemie operacyjnym).
  3. Dane te nie są kojarzone z konkretnymi osobami korzystającymi ze strony i są wykorzystywane wyłącznie do celów administracyjnych serwera.

VII. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany mogą wynikać z rozwoju technologii internetowej, zmian w prawie lub rozwoju samej strony internetowej.
  2. O wszelkich zmianach Użytkownicy będą informowani w sposób widoczny i zrozumiały.
  3. Data ostatniej aktualizacji: 05.03.2026