Cześć, dzień dobry!
Jeżeli tutaj trafiłeś, to niezawodny znak, że cenisz swoją prywatność. Doskonale to rozumiem, dlatego oddaję w Twoje ręce dokument, w którym w jednym miejscu znajdziesz zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w związku z funkcjonowaniem serwisu internetowego www.karoltabis.com.
Informacja formalna na początek — administratorem serwisu jest Sztosprodukcja.pl Karol Tabiś, ul. Wrzosowa 10, 58-160 Świebodzice, NIP: 8842605989, REGON: 021875943.
Polityka ma formę pytań i odpowiedzi — tak jest po prostu czytelniej. W razie jakichkolwiek wątpliwości możesz w każdej chwili napisać na adres karol.tabis+rodo@gmail.com.
1. Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych jest Sztosprodukcja.pl Karol Tabiś, ul. Wrzosowa 10, 58-160 Świebodzice, NIP: 8842605989, REGON: 021875943.
2. Z kim możesz kontaktować się w sprawie przetwarzania Twoich danych?
Nie wyznaczyłem inspektora ochrony danych osobowych, ponieważ w mojej sytuacji nie jest to obowiązkowe. W sprawach związanych z ochroną danych osobowych i szeroko pojętą prywatnością pisz na adres karol.tabis+rodo@gmail.com.
3. Jakie informacje na Twój temat posiadam?
Zakres przetwarzanych danych osobowych wskazany jest odrębnie dla każdego celu przetwarzania w załączniku nr 1 do tej polityki.
Ponadto korzystam z narzędzi, które gromadzą informacje związane z korzystaniem ze strony, w szczególności: informacje o urządzeniu, systemie operacyjnym i przeglądarce, identyfikator użytkownika (user-ID), skracany i anonimizowany adres IP, datę odwiedzin, przeglądane podstrony, czas spędzony na stronie, przejścia między podstronami, kliknięcia, źródło wejścia, przedział wieku, płeć, przybliżoną lokalizację (do poziomu miejscowości) oraz zainteresowania określone na podstawie aktywności w sieci. W dalszej części nazywam je „Informacjami Anonimowymi”.
Informacje Anonimowe same w sobie nie pozwalają mi Cię zidentyfikować i nie zestawiam ich z typowymi danymi osobowymi. Z ostrożności — bo orzecznictwo bywa rygorystyczne, a zdania prawników podzielone — traktuję je jednak w tej polityce tak szczegółowo, jak dane osobowe.
Nie jestem w stanie zapewnić Ci dostępu do Informacji Anonimowych na Twój temat, ponieważ nie potrafię przypisać ich do konkretnego użytkownika — widzę wyłącznie zbiorcze statystyki. Narzędzia, które je gromadzą, wymienione są w załączniku nr 2.
4. Skąd mam Twoje dane osobowe?
W większości przypadków sam mi je przekazujesz — gdy:
- kontaktujesz się ze mną mailowo lub telefonicznie,
- umawiasz rozmowę przez system rezerwacji terminów (TidyCal),
- zawierasz ze mną umowę o usługi lub składasz zapytanie ofertowe,
- obserwujesz moje profile w mediach społecznościowych lub wchodzisz w interakcję z publikowanymi tam treściami,
- przesyłasz żądanie związane z przetwarzaniem danych osobowych.
Część informacji gromadzą automatycznie narzędzia, z których korzystam: mechanizm strony zapisuje adres IP w logach serwera, a narzędzia z załącznika nr 2 gromadzą Informacje Anonimowe.
5. Czy Twoje dane są bezpieczne?
Dbam o bezpieczeństwo Twoich danych: przeanalizowałem ryzyka związane z poszczególnymi procesami przetwarzania i wdrożyłem odpowiednie środki bezpieczeństwa, na bieżąco monitoruję infrastrukturę i stosowane procedury. W razie pytań — karol.tabis+rodo@gmail.com.
6. W jakich celach przetwarzam Twoje dane osobowe?
Cele przetwarzania wymienione są w załączniku nr 1 do tej polityki.
7. Jak długo będę przechowywać Twoje dane osobowe?
Tak długo, jak jest to uzasadnione w ramach danego celu — okresy różnią się w zależności od celu i znajdziesz je w załączniku nr 1. Pamiętaj, że zakończenie przetwarzania w jednym celu nie zawsze oznacza całkowite usunięcie danych, bo mogą być dalej przetwarzane w innym celu (np. archiwizacja korespondencji na potrzeby ustalenia, dochodzenia lub obrony roszczeń). Całkowite usunięcie następuje po zakończeniu wszystkich celów — najczęściej po upływie okresu przedawnienia roszczeń lub okresu, przez który prawo nakazuje przechowywać określone dane.
8. Kim są odbiorcy Twoich danych osobowych?
Współczesny biznes nie obejdzie się bez usług podmiotów trzecich. Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych, to:
- hostingodawca, który przechowuje dane na serwerze,
- dostawca poczty e-mail,
- dostawcy oprogramowania chmurowego, w którym dochodzi do przetwarzania danych,
- dostawca systemu rezerwacji terminów (TidyCal),
- biuro rachunkowe, które przetwarza dane widoczne na fakturach,
- podmioty świadczące obsługę techniczną oraz pozostali podwykonawcy — w zakresie, w jakim ich prace wymagają dostępu do danych.
Podmioty te przetwarzają dane na podstawie zawartych ze mną umów powierzenia i gwarantują odpowiedni poziom ochrony. W razie potrzeby dane mogą być udostępnione radcy prawnemu lub adwokatowi związanemu tajemnicą zawodową oraz przekazywane urzędom skarbowym w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych.
Do Informacji Anonimowych dostęp mają dostawcy narzędzi, które je gromadzą (załącznik nr 2) — są oni samodzielnymi administratorami tych danych w zakresie opisanym w ich własnych regulaminach i politykach prywatności.
9. Czy przekazuję Twoje dane do państw trzecich?
Tak, część operacji może wiązać się z przekazywaniem danych do państw trzecich, w szczególności do USA — dotyczy to narzędzi, których dostawcy (m.in. Google, Microsoft, Meta, LinkedIn) przechowują dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. Dostawcy ci zapewniają zgodność z RODO poprzez odpowiednie mechanizmy (w szczególności standardowe klauzule umowne oraz — tam gdzie ma zastosowanie — Data Privacy Framework).
10. Czy korzystam z profilowania i zautomatyzowanych decyzji?
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub istotnie na Ciebie wpływały. Korzystam natomiast z narzędzi reklamy behawioralnej — mogę np. kierować do Ciebie reklamy w oparciu o Twoje wcześniejsze działania na stronie. Więcej o reklamie behawioralnej i zarządzaniu jej ustawieniami znajdziesz na www.youronlinechoices.com.
11. Jakie uprawnienia przysługują Ci w związku z przetwarzaniem danych?
RODO przyznaje Ci następujące potencjalne uprawnienia: prawo dostępu do danych i otrzymania ich kopii, prawo do sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, prawo do przenoszenia danych, prawo do cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie) oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Zasady realizacji tych uprawnień opisują szczegółowo art. 15–21 RODO — nie są one bezwzględne i nie przysługują w stosunku do każdej czynności przetwarzania. Żądania kieruj na karol.tabis+rodo@gmail.com.
12. Czy korzystam z cookies i czym one są?
Tak — strona, podobnie jak niemal wszystkie strony internetowe, wykorzystuje pliki cookies oraz podobne technologie (kody i piksele śledzące). Gromadzą one informacje wykorzystywane do zapewnienia działania funkcji strony, analizy zachowań użytkowników oraz kierowania reklam.
13. Na jakiej podstawie korzystam z cookies?
Na podstawie Twojej zgody — z wyjątkiem plików niezbędnych do prawidłowego świadczenia usługi drogą elektroniczną. Cookies niebędące niezbędnymi pozostają zablokowane do czasu wyrażenia zgody, o którą pytam w banerze przy pierwszej wizycie. Swoją zgodą możesz zarządzać w każdej chwili (link „Ustawienia” w stopce strony).
14. Czy możesz wyłączyć cookies?
Tak — poza banerem zgody możesz zarządzać cookies z poziomu przeglądarki (blokować wszystkie lub wybrane, usuwać zapisane, korzystać z trybu incognito) oraz przez narzędzia typu Ghostery czy ustawienia reklamy behawioralnej (youronlinechoices.com). Pamiętaj, że wyłączenie cookies może utrudnić korzystanie z części funkcji strony.
15. Do czego służą cookies własne?
Do zapewnienia prawidłowego działania mechanizmów strony oraz do zapamiętania Twojej decyzji dotyczącej zgody na cookies.
16. Jakie cookies podmiotów trzecich są wykorzystywane?
Na stronie działają pliki cookies i podobne technologie podmiotów trzecich związane z narzędziami wymienionymi w załączniku nr 2. Nie listuję każdego pliku z osobna ani ich żywotności — te zmieniają się po stronie dostawców zbyt często, żebym mógł rzetelnie nad tym panować; realną kontrolę daje Ci zarządzanie cookies w przeglądarce i banerze zgody. W ramach tych narzędzi mam dostęp wyłącznie do Informacji Anonimowych.
17. Czy śledzę Twoje zachowania na stronie?
Tak — korzystam z narzędzi gromadzących informacje o aktywności na stronie (załącznik nr 2), w celach analitycznych i statystycznych.
18. Czy kieruję do Ciebie targetowane reklamy?
Tak — korzystam z narzędzi reklamowych (Google, Meta, LinkedIn), w ramach których reklamy mogą być kierowane do grup docelowych definiowanych m.in. w oparciu o działania podjęte wcześniej na stronie.
19. Jak możesz zarządzać swoją prywatnością?
- baner zgody na cookies (link „Ustawienia” w stopce),
- ustawienia cookies w przeglądarce i tryb incognito,
- wtyczki do przeglądarek (np. Ghostery),
- ustawienia reklamy behawioralnej (youronlinechoices.com),
- ustawienia po stronie dostawców narzędzi (linki w załączniku nr 2).
20. Czym są logi serwera?
Każde zapytanie do serwera zapisywane jest w logach (m.in. adres IP, data i czas, informacje o przeglądarce i systemie). Dane z logów nie są kojarzone z konkretnymi osobami ani wykorzystywane do identyfikacji — to materiał pomocniczy do administrowania stroną, dostępny wyłącznie osobom upoważnionym.
21. Czy ta polityka może się zmieniać?
Tak — w szczególności ze względu na zmiany technologiczne po stronie serwisu oraz zmiany przepisów prawa.
Niniejsza treść polityki prywatności obowiązuje od 2026-07-07. Poprzednia wersja (obowiązująca od 2024-07-12) dostępna jest tutaj (PDF).
Załącznik nr 1 — cele przetwarzania danych osobowych
| Cel przetwarzania | Podstawa prawna | Zakres danych | Okres przechowywania | Źródło danych |
|---|---|---|---|---|
| Obsługa korespondencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (odpowiadanie na wiadomości) | adres e-mail, dane zawarte w korespondencji | do zakończenia wymiany korespondencji | wiadomość przychodząca |
| Umawianie rozmów i spotkań (system rezerwacji TidyCal) | art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy | imię i nazwisko, adres e-mail, wybrany termin, dobrowolne informacje z formularza | do zakończenia obsługi spotkania | formularz rezerwacji |
| Zawarcie i realizacja umowy o usługi | art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy | dane identyfikacyjne i kontaktowe, dane firmowe, szczegóły współpracy | do zakończenia realizacji umowy | bezpośrednio od Ciebie |
| Księgowość | art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego | dane widoczne na dokumentach sprzedaży | przez okres wymagany przepisami dla dokumentacji księgowej | dane do faktury |
| Obsługa mediów społecznościowych | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (prowadzenie profili) | dane widoczne publicznie w Twoim profilu, szczegóły interakcji | do czasu usunięcia danych przez Ciebie w danym serwisie | profile i treści w mediach społecznościowych |
| Targetowanie reklam | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (marketing własny) | Informacje Anonimowe | do ustania przydatności lub wniesienia sprzeciwu | skrypty śledzące |
| Analiza i statystyka | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (optymalizacja strony) | Informacje Anonimowe | do ustania przydatności lub wniesienia sprzeciwu | skrypty śledzące |
| Obsługa żądań związanych z danymi osobowymi | art. 6 ust. 1 lit. c RODO — realizacja obowiązków z RODO | dane podane w żądaniu, treść żądania | do zakończenia obsługi żądania | żądanie |
| Archiwum | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (ustalenie, dochodzenie lub obrona roszczeń; rozliczalność RODO) | zakres zależny od danych, które do mnie trafiły | do upływu terminu przedawnienia roszczeń lub odpowiedzialności | wszystkie kanały przekazywania danych |
Załącznik nr 2 — wykaz narzędzi zewnętrznych
| Narzędzie | Dostawca | Cel wykorzystania |
|---|---|---|
| Google Tag Manager | Google LLC | zarządzanie skryptami i tagami na stronie |
| Google Analytics 4 | Google LLC | analiza i statystyka zachowań osób odwiedzających stronę |
| Google Ads | Google LLC | pomiar konwersji i targetowanie reklam (uruchamiane poprzez Google Tag Manager) |
| Microsoft Clarity | Microsoft Corporation | analiza i statystyka zachowań osób odwiedzających stronę |
| Meta Pixel | Meta Platforms, Inc. | pomiar i targetowanie reklam |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited | analiza zachowań, pomiar konwersji i targetowanie reklam w systemie LinkedIn |
| YouTube | Google LLC | osadzanie materiałów wideo |
| TidyCal | Sumo Group / TidyCal | rezerwacja terminów rozmów i spotkań |
Masz pytania o swoją prywatność? Napisz: karol.tabis+rodo@gmail.com.