English

Polityka Prywatności

dla strony internetowej: mateuszpoplawski.pl

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Mateusz Popławski, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod nazwą MatPop Digital Mateusz Popławski, adres wykonywania działalności: Rydygiera 18/17, 01-793 Warszawa, wpisany do CEIDG, NIP: 9492207271 („Administrator”).

Kontakt w sprawach ochrony danych osobowych: [email protected]

Ze względu na skalę i charakter przetwarzania Administrator nie ma obowiązku i nie powołał Inspektora Ochrony Danych (art. 37 RODO). We wszystkich sprawach ochrony danych kontakt pozostaje jak wyżej.

§2. Cele i podstawy przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

Obsługa korespondencji i formularza kontaktowego

Cel: odpowiedź na przesłane zapytanie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań biznesowych oraz ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń — lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

Marketing i analityka (Google Ads, GA4, Meta)

Cel: analiza ruchu na stronie, optymalizacja witryny, pomiar konwersji oraz działania reklamowe (w tym remarketing i tworzenie grup odbiorców).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona przez platformę zarządzania zgodami Cookiebot).

Rezerwacja spotkania online (Cal.com)

Cel: umożliwienie rezerwacji terminu bezpłatnej konsultacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz lit. f (obsługa kontaktu biznesowego).

Przesłanie materiałów i newsletter (z kalkulatora SST do MailerLite)

Cel: przesłanie zamówionego raportu z kalkulatora oraz — za odrębną zgodą — dalszej komunikacji marketingowej.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie danych, potwierdzona mechanizmem double opt-in). Wysyłka informacji handlowej i wykorzystanie poczty elektronicznej w celu marketingu bezpośredniego następują na podstawie odrębnej zgody, o której mowa w art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej — niezależnej od zgody na przetwarzanie danych.

Automatyzacja procesów (Make)

Cel: techniczna obsługa przepływu zgłoszeń między formularzem, kalkulatorem a narzędziami poczty elektronicznej. Make działa jako podmiot przetwarzający na zlecenie Administratora (patrz §6).

§3. Narzędzia analityczne i marketingowe

Na tej stronie wykorzystywane są narzędzia technologiczne, które pomagają analizować skuteczność działań. Poniżej znajdziesz szczegóły dotyczące używanych technologii:

Google Tag Manager (GTM)

Sam kontener GTM nie ustawia plików cookies ani nie zbiera danych osobowych w celach marketingowych lub analitycznych — służy wyłącznie jako menedżer tagów. Adres IP może być przejściowo przetwarzany w logach technicznych dostawcy. Dostawca: Google Ireland Limited.

Google Analytics 4 (GA4)

Administrator korzysta z GA4 do analizy statystycznej ruchu. W GA4 indywidualne adresy IP użytkowników z UE nie są logowane ani przechowywane — adres IP jest wykorzystywany wyłącznie chwilowo, na serwerach w UE, do przybliżonej geolokalizacji (poziom miasta), a następnie natychmiast odrzucany. GA4 nie stosuje i nie wymaga funkcji „maskowania IP” znanej z Universal Analytics — mechanizm ten jest wbudowany i niekonfigurowalny. Dostawca: Google Ireland Limited.

Google Ads

System reklamowy; może wykorzystywać pliki cookies do tworzenia grup odbiorców (remarketing) oraz pomiaru konwersji.

Server-side tagging (własny serwer tagujący, Stape)

Na potrzeby pomiaru serwerowego Administrator korzysta z własnego serwera tagującego (server-side GTM) hostowanego przez Stape, z lokalizacją serwera w Polsce (UE). Serwer odbiera zdarzenia pomiarowe po stronie serwera i pośredniczy w ich przekazywaniu do Google (GA4) oraz Meta (Conversions API). Serwer tagujący działa w oparciu o Consent Mode — respektuje status Twojej zgody i przekazuje dalej wyłącznie te zdarzenia, na które wyraziłeś zgodę; bez zgody marketingowej lub statystycznej dane objęte tą zgodą nie są przekazywane. Model server-side pozwala kontrolować i ogranicza zakres oraz sposób przekazywania danych, ale nie zastępuje podstawy transferu do tych dostawców (patrz §5). Stape działa jako podmiot przetwarzający; hosting kontenera odbywa się w EOG.

Meta Pixel i Meta Conversions API (CAPI)

Po wyrażeniu zgody uruchamiane jest narzędzie pomiarowe Meta. Zbiera m.in. adres IP, informacje o przeglądarce (user agent), identyfikatory plików cookies powiązane z kontem na Facebooku lub Instagramie, odwiedzane podstrony oraz zdarzenia (np. wysłanie formularza), a w wariancie rozszerzonym również zahaszowane dane (np. adres e-mail). Administrator wykorzystuje te dane do: (1) pomiaru skuteczności i konwersji kampanii, (2) tworzenia i doboru grup odbiorców (grupy niestandardowe i podobne), (3) kierowania i optymalizacji reklam, w tym remarketingu. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Dostawca i współadministrator: Meta Platforms Ireland Limited (patrz §9). Zgodę możesz wycofać w każdej chwili w ustawieniach.

Cal.com (rezerwacje)

Narzędzie do rezerwacji terminów spotkań online. Przetwarza imię, adres e-mail oraz wybrany termin osób umawiających konsultację. Cal.com działa jako podmiot przetwarzający na podstawie umowy powierzenia. Dostawca: Cal.com, Inc. (USA) — patrz §5.

MailerLite (e-mail marketing)

Narzędzie do wysyłki zamówionych materiałów (m.in. raportu z kalkulatora SST) oraz newslettera, z potwierdzeniem zapisu w modelu double opt-in. Przetwarza adres e-mail i status zgody. Dane są przetwarzane i przechowywane w Unii Europejskiej (serwery w EOG, certyfikat ISO 27001); podwykonawcy mają siedziby w EOG — transfer poza EOG nie występuje. Dostawca: UAB „MailerLite” (Wilno, Litwa). Działa jako podmiot przetwarzający.

Cookiebot (CMP)

Zarządza Twoimi zgodami — decyduje, które skrypty (analityczne lub marketingowe, także server-side) zostaną uruchomione w zależności od Twojej decyzji. Dostawca: Cybot A/S (Dania).

§4. Pliki cookies i zarządzanie zgodami

Strona wykorzystuje pliki cookies (ciasteczka).

Zgodnie z wymogami prawa, szczegółowy wykaz stosowanych plików cookies, ich podział na kategorie (Niezbędne, Preferencje, Statystyka, Marketing), czas życia oraz dostawców, jest generowany automatycznie i na bieżąco aktualizowany przez narzędzie Cookiebot.

Aktualną listę plików cookies oraz status Twojej zgody możesz sprawdzić w każdej chwili, klikając w ikonę „Ustawienia Cookies” widoczną na stronie lub poniżej:

Szczegółowa deklaracja dotycząca plików cookies dostępna jest w panelu ustawień cookies, wywoływanym poprzez ikonę w rogu ekranu.

Zgody obejmują również pomiar server-side — serwer tagujący działa w sposób ciągły, ale respektuje status Twojej zgody (Consent Mode) i przekazuje dalej wyłącznie zdarzenia objęte Twoją zgodą.

Szczegółowa Lista Plików Cookies

Poniżej znajduje się automatycznie aktualizowana lista wszystkich plików cookies używanych na tej stronie, wraz z ich szczegółowym opisem, czasem życia i dostawcami.

§5. Przekazywanie danych poza EOG

Część danych może być przekazywana do państw spoza EOG, w szczególności do USA. Odbywa się to na podstawie:

  • EU-U.S. Data Privacy Framework — decyzja adekwatności Komisji Europejskiej z 10 lipca 2023 r. (następca Privacy Shield; ważność potwierdzona wyrokiem Sądu UE z 3 września 2025 r. w sprawie T-553/23), dla dostawców, którzy faktycznie posiadają aktywną certyfikację DPF;
  • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską — jako podstawa samodzielna lub uzupełniająca.

Konkretnie transfer poza EOG dotyczy:

  • Google (GA4, Google Ads, Workspace) — Google LLC (USA): DPF + SCC.
  • Meta Platforms (Pixel, CAPI) — Meta Platforms, Inc. (USA): DPF + SCC.
  • Cal.com (rezerwacje) — Cal.com, Inc. (USA): SCC (przez umowę powierzenia).
  • Make — operator Celonis Inc. (USA); konto Administratora prowadzone jest w strefie EU, więc dane są przechowywane w centrach danych w Unii Europejskiej. Z uwagi na podmiot z USA i część podwykonawców ewentualny transfer opiera się na DPF (Celonis) + SCC.

Poza transferem (przetwarzanie w całości w EOG) pozostają: MailerLite oraz sam serwer tagujący Stape (kontener w UE) — z zastrzeżeniem, że dane przekazywane dalej do Google i Meta objęte są mechanizmem opisanym wyżej.

Kopię stosowanych zabezpieczeń (Standardowych Klauzul Umownych) lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się z Administratorem: [email protected].

§6. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora oraz współadministratorowi:

  • Hosting: Netlify, Inc. (USA)
  • Poczta e-mail: Google Workspace (Google Ireland Limited)
  • Analityka: Google Analytics 4 (Google Ireland Limited)
  • Reklama: Google Ads (Google Ireland Limited)
  • Zarządzanie zgodami (CMP): Cookiebot / Cybot A/S (Dania)
  • Server-side tagging: Stape (hosting sGTM, kontener w PL/UE)
  • Rezerwacje: Cal.com, Inc. (USA)
  • E-mail marketing: UAB „MailerLite” (Litwa)
  • Automatyzacja: Make / Celonis Inc. (strefa EU / USA)
  • Remarketing i pomiar konwersji: Meta Platforms Ireland Limited — jako współadministrator (patrz §9), nie zwykły podmiot przetwarzający.

§7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

  • dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
  • przenoszenia danych;
  • sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 ust. 1 RODO), a w zakresie marketingu bezpośredniego sprzeciwu, który Administrator uwzględnia bezwzględnie (art. 21 ust. 2 RODO);
  • cofnięcia zgody w dowolnym momencie (w zakresie danych przetwarzanych na podstawie zgody, np. cookies marketingowe — przez ustawienia Cookiebot). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
  • wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl) — jeżeli uznasz, że przetwarzanie narusza przepisy RODO.

§8. Okresy przechowywania danych

  • Korespondencja / formularz kontaktowy (art. 6 ust. 1 lit. f lub b) — do zakończenia sprawy; przy braku współpracy do upływu okresu przedawnienia roszczeń (co do zasady do 3 lat).
  • Rezerwacje (Cal.com) (art. 6 ust. 1 lit. b) — do realizacji spotkania; przy braku dalszej współpracy usunięcie po 12 miesiącach.
  • Newsletter i materiały (MailerLite) (art. 6 ust. 1 lit. a) — do cofnięcia zgody lub wypisania; dowód zgody (double opt-in) przechowywany dla rozliczalności.
  • Analityka (GA4) (art. 6 ust. 1 lit. a) — zgodnie z ustawieniem retencji GA4: 14 miesięcy.
  • Remarketing (Google Ads, Meta) (art. 6 ust. 1 lit. a) — zgodnie z ustawieniami grup odbiorców (co do zasady do 180 dni od ostatniej interakcji).
  • Pliki cookies (art. 6 ust. 1 lit. a) — zgodnie z deklaracją Cookiebot (czas życia każdego pliku cookie).

§9. Współadministrowanie z Meta Platforms Ireland

W zakresie danych zbieranych przez Meta Pixel oraz Conversions API i przekazywanych do Meta Platforms Ireland Limited, Administrator (MatPop Digital Mateusz Popławski) oraz Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO — dla fazy zbierania i transmisji danych zdarzeń. Współadministrowanie obejmuje wyłącznie zbieranie tych danych na tej stronie i ich przekazanie do Meta — za dalsze przetwarzanie po ich otrzymaniu Meta odpowiada samodzielnie, zgodnie z własną polityką prywatności.

Istotę uzgodnień między współadministratorami określa „Dodatek dotyczący współadministrowania” (Controller Addendum) firmy Meta, dostępny pod adresem facebook.com/legal/controller_addendum. Niezależnie od tych uzgodnień swoje prawa wynikające z RODO możesz realizować zarówno wobec Administratora, jak i bezpośrednio wobec Meta.

§10. Profilowanie

Na potrzeby marketingu Administrator wykorzystuje profilowanie polegające na tworzeniu grup odbiorców reklam (remarketing, grupy niestandardowe i podobne w Meta oraz Google). Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację — art. 22 RODO (zautomatyzowane podejmowanie decyzji) nie ma zastosowania. Odbywa się wyłącznie po wyrażeniu zgody i możesz je w każdej chwili wyłączyć, cofając zgodę w ustawieniach.

§11. Dobrowolność podania danych

Podanie danych jest dobrowolne. W przypadku formularza kontaktowego i rezerwacji podanie imienia oraz adresu e-mail jest warunkiem odpowiednio udzielenia odpowiedzi lub rezerwacji terminu — bez nich realizacja tych celów nie jest możliwa. W przypadku newslettera podanie adresu e-mail i wyrażenie zgody jest dobrowolne, a jego brak oznacza jedynie nieotrzymywanie materiałów.

§12. Zmiany polityki

Data ostatniej aktualizacji: 18.07.2026. Wersja 2.0. Administrator zastrzega możliwość aktualizacji niniejszej Polityki; zmiany są publikowane na tej stronie wraz z datą.