Polityka prywatności i plików cookies
Ta polityka wyjaśnia, jakie dane przetwarzam, gdy korzystasz z adamfortuna.me, kontaktujesz się ze mną, rezerwujesz konsultację lub zamawiasz raport SEO. Opisuje również działanie narzędzi analitycznych i marketingowych oraz Twoje możliwości wyboru.
1. Kto odpowiada za Twoje dane?
Administratorem danych jest Adam Fortuna, prowadzący działalność pod firmą Adam Fortuna Digital, NIP 7262690860, REGON 521769007.
W sprawach dotyczących danych osobowych możesz skontaktować się ze mną:
- e-mailem: adam@adamfortuna.me;
- telefonicznie: +48 789 902 744.
W dalszej części dokumentu określenia „ja” i „administrator” odnoszą się do Adama Fortuny prowadzącego tę działalność.
2. Jakie dane otrzymuję?
Zakres danych zależy od tego, z której funkcji korzystasz:
- Kontakt: imię i nazwisko, adres e-mail, wybrany temat i treść wiadomości oraz podane dobrowolnie informacje, np. telefon i adres strony firmy.
- Rezerwacja konsultacji: imię i nazwisko, e-mail, adres strony firmy, wybrany termin i informacje z formularza dotyczące rozmowy, a także telefon, jeśli go podasz. Powstają również dane rezerwacji, zaproszenie kalendarzowe i link do spotkania.
- Powiadomienia SMS o konsultacji: podany numer telefonu, imię, termin spotkania, treść potwierdzenia lub przypomnienia, link Google Meet w przypomnieniu oraz identyfikatory wiadomości, czas i status obsługi wysyłki.
- Raport SEO: adres witryny do analizy, e-mail odbiorcy, potwierdzenie zamówienia raportu oraz informacje o jego przygotowaniu i dostarczeniu.
- Korespondencja i współpraca: wiadomości, ustalenia, dane firmy i informacje potrzebne do obsługi Twojego zapytania lub zlecenia.
- Korzystanie ze strony: dane techniczne niezbędne do przesłania strony i zabezpieczenia formularzy, np. adres IP, informacje o przeglądarce i urządzeniu, czas żądania oraz jego wynik. Po udzieleniu odpowiedniej zgody także identyfikatory cookies i informacje o aktywności opisane w punktach 6–8.
Dane otrzymuję przede wszystkim od Ciebie. W ramach raportu SEO analizuję również publicznie dostępne informacje z podanej witryny i wyniki pomiarów jej działania. Mogą się wśród nich znaleźć dane osób wymienionych na tej stronie. Nie potrzebuję dostępu do prywatnego panelu witryny ani jej haseł.
Podanie danych jest dobrowolne, ale bez pól oznaczonych jako wymagane nie mogę obsłużyć danego formularza. Bez adresu e-mail nie wyślę raportu ani zaproszenia na konsultację. Zgoda na analitykę i marketing nie jest warunkiem kontaktu, rezerwacji ani otrzymania raportu.
3. W jakich celach i na jakiej podstawie przetwarzam dane?
| Cel | Podstawa przetwarzania |
|---|---|
| Przygotowanie i wysłanie zamówionego raportu, organizacja konsultacji oraz działania na Twoją prośbę przed zawarciem umowy | Art. 6 ust. 1 lit. b RODO — realizacja zamówionej usługi lub działania przed zawarciem umowy. |
| Odpowiadanie na pozostałe wiadomości i kontakt z osobą reprezentującą firmę | Art. 6 ust. 1 lit. f RODO — mój uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań. |
| Wysyłanie organizacyjnych potwierdzeń i przypomnień SMS na numer dobrowolnie podany przy rezerwacji | Art. 6 ust. 1 lit. f RODO — mój uzasadniony interes polegający na sprawnej organizacji zamówionego spotkania i ułatwieniu udziału w nim. |
| Uporządkowanie historii kontaktu w CRM i prowadzenie spraw dotyczących współpracy | Art. 6 ust. 1 lit. f RODO — sprawna obsługa relacji biznesowych i zachowanie kontekstu ustaleń. |
| Zachowanie ograniczonej historii zapytania, które nie zakończyło się współpracą | Art. 6 ust. 1 lit. f RODO — możliwość nawiązania do wcześniejszej wyceny i ustaleń, jeżeli wrócisz z tym samym tematem. Nie oznacza to zgody na przesyłanie reklam. |
| Archiwum gotowych raportów SEO umożliwiające ponowną wysyłkę na prośbę odbiorcy | Art. 6 ust. 1 lit. f RODO — ułatwienie odbiorcy odzyskania wcześniej zamówionego raportu, bez ponownego wykonywania audytu. |
| Udostępnianie i zabezpieczanie strony, ograniczanie spamu, diagnostyka błędów i zapobieganie wielokrotnemu wykonaniu tego samego zgłoszenia | Art. 6 ust. 1 lit. f RODO — bezpieczeństwo i prawidłowe działanie usług. |
| Analityka odwiedzin i zachowania na stronie | Art. 6 ust. 1 lit. a RODO — Twoja zgoda na kategorię „Analityczne”. |
| Pomiar działań na potrzeby reklam Meta i dopasowywanie odbiorców | Art. 6 ust. 1 lit. a RODO — Twoja zgoda na kategorię „Marketingowe”. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — ochrona praw administratora. |
| Wypełnienie obowiązków prawnych, jeżeli dojdzie do współpracy, np. związanych z dokumentacją rozliczeń | Art. 6 ust. 1 lit. c RODO — odpowiedni obowiązek wynikający z przepisów. |
Zapisywanie informacji na Twoim urządzeniu i odczytywanie ich odbywa się również z uwzględnieniem art. 399 Prawa komunikacji elektronicznej. Narzędzia niewymagane do świadczenia zamówionej usługi uruchamiam po zgodzie.
4. Formularze, konsultacje i CRM
Zgłoszenia obsługuje infrastruktura Cloudflare. Do korespondencji, wysyłania wiadomości i organizowania spotkań korzystam z Google Workspace, w tym Gmaila, Kalendarza Google i Google Meet.
Historię kontaktu porządkuję w Attio. Mogą się tam znaleźć Twoje dane kontaktowe, podany adres strony firmy, temat zapytania, wiadomość, informacje o rezerwacji oraz status zamówionego raportu. Z Attio synchronizowana jest również podłączona poczta służbowa i kalendarz, aby powiązać wiadomości i spotkania z właściwą osobą.
Zamówienie raportu nie oznacza, że uznaję Cię za właściciela analizowanej domeny. Nie przypisuję Ci firmy wyłącznie na podstawie adresu witryny podanego do audytu.
Wysłanie formularza, zamówienie raportu ani zapis w CRM nie zapisują Cię automatycznie do newslettera i nie stanowią zgody na niezamówioną korespondencję reklamową. Odpowiedź na Twoje zapytanie, raport i zaproszenie na wybrane spotkanie są wiadomościami związanymi z zamówioną usługą.
Potwierdzenia i przypomnienia SMS
Jeśli podczas rezerwacji podasz opcjonalny numer telefonu, wykorzystam go do wysłania potwierdzenia konsultacji i przypomnienia planowanego na 60 minut przed spotkaniem. Przypomnienie zawiera godzinę i link Google Meet. Wysyłka uwzględnia aktualny stan rezerwacji w kalendarzu; może nastąpić z opóźnieniem, a nieaktualne przypomnienia są pomijane. Jeśli nie podasz numeru, nadal możesz zarezerwować spotkanie i otrzymać zaproszenie e-mailem.
Wiadomości wysyłam z mojego numeru +48 789 902 744, przez telefon i lokalny system obsługi SMS. Dane potrzebne do wysyłki przechodzą przez system rezerwacji Cloudflare, mój komputer i telefon oraz sieci operatorów telekomunikacyjnych. Połączenie między komputerem a telefonem korzysta z Tailscale. Kopie wiadomości i informacje o wysyłce mogą pozostawać w lokalnym rejestrze oraz w historii telefonu i połączonej usługi Wiadomości Google.
Są to wiadomości organizacyjne, nie reklamy. Podanie telefonu nie oznacza zgody na marketing SMS, a wybór cookies analitycznych lub marketingowych nie wpływa na wysłanie powiadomienia o rezerwacji. Ten proces nie wysyła wiadomości przez WhatsApp. W sprawie korzystania z numeru i sprzeciwu wobec przetwarzania możesz napisać na adam@adamfortuna.me; zasady wykonywania praw opisuję w punkcie 12.
5. Jak powstaje raport SEO?
Raport przygotowuje zautomatyzowany proces korzystający z narzędzi AI firmy OpenAI oraz narzędzi sprawdzających publicznie dostępną witrynę. Przy pomiarach może korzystać z Google PageSpeed Insights i danych CrUX. Do analizy trafia adres strony, pobrana treść i informacje techniczne potrzebne do oceny jej działania. Jeśli witryna zawiera dane osobowe, mogą być one obecne również w materiałach analizy.
Adres e-mail odbiorcy służy do obsługi zamówienia i wysyłki. Nie jest dodawany jako pole kontaktowe do polecenia dla agenta wykonującego audyt. Nie oznacza to jednak, że materiały pobrane z publicznej witryny są pozbawione danych osobowych.
Materiały audytu i plik PDF mogą być przechowywane na moim komputerze oraz w magazynie plików Cloudflare R2. Wiadomość z załącznikiem jest wysyłana przez Google Workspace; jej kopia pozostaje w poczcie. Raporty wysyłam z adresu seoreport@adamfortuna.me.
Gotowy raport PDF mogę zachować w archiwum przez okres do 5 lat od pierwszego wysłania, aby na Twoją prośbę przesłać Ci go ponownie. W tym celu zachowuję raport oraz ograniczone informacje umożliwiające jego odnalezienie i sprawdzenie odbiorcy: adres e-mail użyty do zamówienia, adres analizowanej witryny i datę wysłania. Prośbę o ponowne przesłanie skieruj na adam@adamfortuna.me, najlepiej z adresu użytego do zamówienia. Przed udostępnieniem raportu mogę zweryfikować, czy jesteś jego odbiorcą. Ponowna wysyłka nie odnawia pięcioletniego okresu i nie oznacza aktualizacji analizy.
Archiwum nie służy do wysyłania niezamówionych reklam. Nie obejmuje pięcioletniego przechowywania wszystkich surowych materiałów audytu. Możesz wnieść sprzeciw wobec przechowywania raportu i poprosić o usunięcie danych na zasadach opisanych w punkcie 12.
Analiza dotyczy witryny i ma charakter informacyjny. Ten proces nie służy do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających.
6. Cookies i wybór zgód
Strona korzysta z plików cookies oraz pamięci przeglądarki, takiej jak localStorage i sessionStorage. Rozróżniam trzy kategorie:
- Niezbędne: obsługa wyboru prywatności, bezpieczeństwo i prawidłowa realizacja zamówionej funkcji. Nie służą do reklamowego śledzenia odwiedzin.
- Analityczne: Google Analytics 4 i Microsoft Clarity. Pomagają zrozumieć, jak odwiedzający korzystają ze strony.
- Marketingowe: Piksel Meta, służący do pomiaru działań i dopasowywania odbiorców reklam na Facebooku i Instagramie.
Analityka i marketing są domyślnie wyłączone. Możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne narzędzia albo zapisać własny wybór w szczegółach. Samo przeglądanie strony nie oznacza zgody.
Wybór możesz zmienić lub wycofać przez „Ustawienia cookies” w stopce strony. Wycofanie zgody zatrzymuje dalsze uruchamianie odpowiednich narzędzi na tej stronie; może przy tym nastąpić odświeżenie strony. Nie usuwa automatycznie danych wcześniej przekazanych dostawcy i nie zmienia zgodności z prawem wcześniejszego przetwarzania. W sprawie tych danych możesz skorzystać z praw opisanych w punkcie 12.
Wybór jest zapamiętywany na 180 dni w danej przeglądarce. Po tym okresie lub zmianie zakresu przetwarzania strona może poprosić o niego ponownie. Ustawienia możesz również kontrolować w przeglądarce; wyczyszczenie jej danych może usunąć zapisany wybór.
Informacje zapisywane w przeglądarce
| Nazwa lub grupa | Cel i kategoria | Czas działania |
|---|---|---|
af-analytics-consent-v4 — localStorage |
Zapamiętanie wyboru analityki i marketingu; niezbędne. | Wybór jest uznawany za ważny przez 180 dni. Sam wpis może pozostać w pamięci do zastąpienia lub usunięcia danych przeglądarki. |
af-analytics-blocked — cookie |
Awaryjne zapisanie blokady śledzenia, gdy nie uda się zapisać wyboru w localStorage; niezbędne. | Do 180 dni lub wcześniejszego skutecznego zapisania nowego wyboru. |
seo-report-request — sessionStorage |
Identyfikator zgłoszenia, adres audytowanej witryny i e-mail odbiorcy, potrzebne do bezpiecznego ponowienia zamówienia; niezbędne. | Do przyjęcia zgłoszenia, zastąpienia go innym lub zakończenia sesji karty zgodnie z działaniem przeglądarki. |
_ga, _ga_* |
Rozpoznawanie przeglądarki i sesji Google Analytics; analityczne. | Ustawiony okres do 25 miesięcy, odnawiany przy kolejnych wizytach, o ile nadal wyrażasz zgodę na analitykę. Przeglądarka może skrócić rzeczywisty czas przechowywania. |
_clck, _clsk |
Powiązanie odwiedzin i działań w Clarity; analityczne. | Standardowo: _clck — 1 rok; _clsk — 1 dzień. Okresy mogą być odnawiane podczas korzystania ze strony zgodnie z działaniem narzędzia i udzieloną zgodą; przeglądarka może je skrócić. |
_fbp, _fbc |
Identyfikator przeglądarki oraz identyfikator kliknięcia z Meta, gdy występuje; marketingowe. | Standardowy okres ważności wynosi 90 dni. Cookie _fbc może być zapisywany po przejściu na stronę z reklamy Meta. Pliki mogą zostać usunięte wcześniej przez Ciebie lub przeglądarkę. |
Nie wszystkie wymienione cookies muszą pojawić się przy każdej wizycie. Zależy to m.in. od zgody, źródła wejścia i ograniczeń przeglądarki. Dostawcy mogą stosować również własne identyfikatory opisane w ich dokumentacji. Google opisuje cookies GA4, Microsoft opisuje cookies Clarity, a Meta publikuje zasady dotyczące cookies.
7. Google Analytics 4 i Microsoft Clarity
Google Analytics 4, uruchamiany przez Google Tag Manager, pomaga mi mierzyć odwiedziny, źródła ruchu i korzystanie z funkcji strony. Rejestruję m.in. zainteresowanie stronami internetowymi lub automatyzacją po kliknięciu odpowiedniego przycisku, rozpoczęcie i potwierdzenie rezerwacji, skuteczne wysłanie formularza oraz zamówienie raportu.
Do tych zdarzeń nie dodaję imienia, adresu e-mail, telefonu, treści wiadomości, adresu witryny zgłoszonej do raportu ani prywatnego linku do spotkania. Google może przetwarzać dane techniczne połączenia i identyfikatory przeglądarki zgodnie z działaniem usługi. Nie należy utożsamiać ich z danymi całkowicie anonimowymi.
Microsoft Clarity tworzy mapy kliknięć i odtworzenia sesji pokazujące m.in. przewijanie, kliknięcia i interakcje ze stroną. Nie jest to nagranie z kamery ani mikrofonu. Formularze, okno zamawiania raportu i potwierdzenie rezerwacji zostały objęte maskowaniem, aby ograniczyć przekazywanie ich treści do Clarity. Nie przekazuję Clarity własnego identyfikatora klienta.
Oba narzędzia uruchamiają się po zgodzie analitycznej. W tej konfiguracji nie włączam reklamowych funkcji Google ani reklamowej zgody Clarity. Google Ads nie jest obecnie wdrożony na stronie.
Więcej informacji: polityka prywatności Google oraz informacje o prywatności Microsoft Clarity.
8. Piksel Meta i dopasowywanie danych
Po zgodzie marketingowej Piksel Meta przekazuje informacje o wizycie i określonych działaniach, np. zainteresowaniu usługą, skutecznym kontakcie, rezerwacji lub zamówieniu raportu. Umożliwia to pomiar skuteczności reklam oraz wykorzystanie aktywności do tworzenia i dopasowywania grup ich odbiorców.
Stosuję ręczne zaawansowane dopasowywanie. Jeżeli masz zapisaną zgodę marketingową i skutecznie wyślesz formularz, mogę przekazać Meta:
- skrót SHA-256 adresu e-mail;
- skrót SHA-256 telefonu, jeśli został podany w formacie międzynarodowym i można go poprawnie przygotować do dopasowania.
Skróty powstają w przeglądarce. Nie dodaję do tego mechanizmu imienia i nazwiska, treści wiadomości, adresu audytowanej witryny ani linku do spotkania. Zamówienie raportu przekazuje do dopasowania wyłącznie skrót e-maila. Nie stosuję automatycznego odczytywania wszystkich pól formularzy przez Meta.
Haszowanie nie oznacza anonimizacji. Meta może porównać skrót z posiadanymi danymi i powiązać zdarzenie z kontem Facebook lub Instagram. Dopasowanie może obejmować również późniejsze zdarzenia w ramach tej samej sesji działania strony.
W zakresie zbierania i przekazywania danych przez narzędzia biznesowe Meta administrator i Meta Platforms Ireland Limited działają jako współadministratorzy na zasadach określonych przez Meta. Dalsze przetwarzanie przez Meta odbywa się na jej odpowiedzialność. Czas ważności cookies nie określa okresu przechowywania danych przekazanych Meta; zasady ich dalszego przetwarzania opisuje polityka prywatności tego dostawcy. Możesz wykonywać swoje prawa wobec każdego ze współadministratorów.
Więcej informacji: polityka prywatności Meta oraz uzgodnienia dotyczące wspólnego przetwarzania.
9. Komu mogą być przekazywane dane?
Korzystam z usług następujących dostawców, w zakresie potrzebnym do opisanych celów:
| Dostawca | Zastosowanie |
|---|---|
| Cloudflare | Hosting, obsługa formularzy i ich kolejek, magazyn plików raportów oraz zabezpieczenia, w tym Turnstile. |
| Google / Google Workspace | Poczta, kalendarz, spotkania online i wysyłka raportów; Wiadomości Google do obsługi historii wiadomości z połączonego telefonu; osobno, po zgodzie, Google Analytics 4 i Google Tag Manager; przy analizie witryny Google PageSpeed Insights. |
| Tailscale | Prywatne połączenie między komputerem a telefonem obsługującym SMS; dane techniczne urządzeń i połączenia zgodnie z polityką prywatności Tailscale. |
| Operatorzy telekomunikacyjni uczestniczący w doręczeniu SMS | Przekazanie wiadomości na podany numer oraz obsługa transmisji. W zakresie własnych usług i obowiązków prawnych działają jako odrębni administratorzy. |
| Attio Limited | CRM, historia zgłoszeń oraz synchronizacja służbowej poczty i kalendarza. |
| OpenAI | Przetwarzanie materiałów analizy witryny w procesie tworzenia raportu SEO. |
| Microsoft | Clarity, po zgodzie analitycznej. |
| Meta Platforms Ireland Limited | Piksel Meta i dopasowywanie danych, po zgodzie marketingowej. |
Cloudflare Turnstile pomaga odróżniać prawidłowe zgłoszenia od spamu i automatycznych nadużyć. Może analizować adres IP, informacje o przeglądarce, połączeniu i witrynie. Cloudflare opisuje także własny cel doskonalenia wykrywania botów w informacji o prywatności Turnstile. Odmowa analityki lub marketingu nie wyłącza zabezpieczeń niezbędnych do obsługi formularza.
Dostawcy mogą działać jako podmioty przetwarzające na moje zlecenie, a w zakresie ich własnych celów jako odrębni administratorzy. Mogą korzystać z dalszych dostawców określonych w warunkach usług. Dane mogą również zostać udostępnione uprawnionym organom, gdy wymagają tego przepisy, oraz profesjonalnym doradcom, jeżeli jest to niezbędne do obsługi współpracy lub ochrony praw.
10. Czy dane trafiają poza Europejski Obszar Gospodarczy?
Korzystanie z usług międzynarodowych dostawców może wiązać się z przetwarzaniem danych poza EOG, w tym w USA i Wielkiej Brytanii. Dotyczy to także dostępu personelu lub podwykonawców do danych; lokalizacja samego serwera nie rozstrzyga całej kwestii przekazania.
Podstawą przekazania może być obowiązująca decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, a w pozostałych przypadkach odpowiednie zabezpieczenia, np. standardowe klauzule umowne. EU–US Data Privacy Framework dotyczy wyłącznie odbiorców objętych ważną certyfikacją i zakresem tego mechanizmu — nie wszystkich firm z USA.
Możesz napisać na adam@adamfortuna.me, aby uzyskać informacje o zabezpieczeniach mających zastosowanie do danego przekazania oraz o sposobie uzyskania ich kopii.
11. Jak długo przechowuję dane?
Nie wszystkie kopie danych mają ten sam okres przechowywania. W szczególności usunięcie technicznego zgłoszenia z systemu formularzy nie usuwa wiadomości e-mail, historii SMS, rekordu w CRM ani pliku raportu.
| Rodzaj danych | Okres lub kryterium przechowywania |
|---|---|
| Techniczna treść formularza kontaktowego i rezerwacji w systemie strony | Usuwana przez mechanizm porządkowania po 30 dniach od przyjęcia kontaktu lub utworzenia zgłoszenia rezerwacji. To odrębne kopie od poczty, kalendarza i danych oczekujących na synchronizację CRM. |
| Zakończone lub anulowane zadania raportowe i ich pliki PDF w Cloudflare R2 | Obejmowane porządkowaniem po 30 dniach od ostatniej aktualizacji zakończonego lub anulowanego zadania. Zgłoszenia nierozstrzygnięte wymagają wcześniejszego wyjaśnienia. Lokalne kopie nie są usuwane przez ten mechanizm. |
| Dane klientów i dokumentacja współpracy w poczcie oraz CRM | Przez czas współpracy, w zakresie potrzebnym do jej obsługi. Po jej zakończeniu wyłącznie w zakresie potrzebnym do rozliczeń, wykazania ustaleń albo ochrony roszczeń, do upływu właściwych terminów. |
| Zapytania, które nie zakończyły się współpracą | Niezbędne dane kontaktowe, treść zapytania, wycena i istotne ustalenia — do 3 lat od ostatniego merytorycznego kontaktu z Tobą w danej sprawie, wyłącznie tak długo, jak potrzebne jest zachowanie jej kontekstu na wypadek Twojego powrotu do rozmowy. Automatyczna wiadomość, jednostronne przypomnienie lub przegląd rekordu w CRM nie odnawiają tego okresu. Zbędne załączniki i informacje usuwam wcześniej. |
| Dane konsultacji w poczcie i kalendarzu | Przez czas organizacji i obsługi spotkania, a następnie zgodnie z celem dalszej korespondencji lub współpracy. |
| Treść SMS, numer odbiorcy i historia wysyłki na komputerze, telefonie oraz w połączonej usłudze Wiadomości Google | Przez czas organizacji spotkania i wyjaśniania ewentualnych problemów z wysyłką. Później zachowuję wyłącznie informacje potrzebne do udokumentowania istotnych ustaleń, według zasad dotyczących zapytań lub współpracy. Gdy nie dochodzi do współpracy, górną granicą jest 3 lata od ostatniego merytorycznego kontaktu w sprawie; samo wysłanie automatycznego SMS nie odnawia tego okresu. Zbędne kopie i treści przypomnień podlegają wcześniejszemu usunięciu. |
| Gotowe raporty SEO w archiwum lokalnym lub poczcie oraz informacje potrzebne do ich ponownego wysłania | Do 5 lat od pierwszego wysłania raportu, w celu ponownego udostępnienia go odbiorcy na jego prośbę. Ten okres nie dotyczy roboczego magazynu Cloudflare R2, który jest czyszczony wcześniej. |
| Surowe materiały audytu, pliki robocze i związane z nimi historie wykonania | Przez czas przygotowania, dostarczenia i wyjaśniania pytań lub problemów dotyczących raportu, nie dłużej niż 12 miesięcy od jego pierwszego wysłania. Materiały zbędne do tych celów usuwam wcześniej. |
| Dane w kolejkach wymagających dokończenia obsługi | Do skutecznego przekazania i potwierdzenia albo zamknięcia zgłoszenia wymagającego wyjaśnienia. Po zakończeniu mogą pozostać ograniczone identyfikatory techniczne potrzebne do zapobiegania duplikatom. |
| Wybór cookies | 180 dni; może zostać zmieniony wcześniej. |
| Odtworzenia sesji Clarity | Nagrania sesji — 30 dni. Wybrane sesje oznaczone etykietą lub dodane do ulubionych mogą być przechowywane przez 9 miesięcy. Dane map cieplnych i kliknięć — 9 miesięcy, zgodnie z zasadami Microsoft. |
| Dane zdarzeń i użytkowników Google Analytics 4 | Dane o zdarzeniach — 14 miesięcy. Dane powiązane z identyfikatorem użytkownika — 14 miesięcy, z odnawianiem tego okresu przy jego kolejnej aktywności. Ustawienie nie obejmuje standardowych raportów zbiorczych, które mogą być dostępne dłużej. |
| Informacje potrzebne do ochrony przed nadużyciami i diagnostyki | Przez czas potrzebny do wykrycia i wyjaśnienia zdarzenia; w razie sporu lub obowiązku prawnego — przez odpowiedni okres związany z tą sprawą. |
Okresy 3 i 5 lat oraz 12 miesięcy są maksymalnymi okresami dla wskazanych celów, a nie obowiązkiem zachowania wszystkich danych przez cały ten czas. Gdy dane przestają być potrzebne wcześniej, podlegają usunięciu lub skutecznej anonimizacji. Jeśli dojdzie do współpracy, jej dokumentacja podlega zasadom dotyczącym klientów. Konkretny spór lub obowiązek prawny może uzasadniać dłuższe zachowanie wyłącznie potrzebnych dowodów, przez okres właściwy dla tej sprawy.
W poczcie, CRM i lokalnych katalogach nie ma jednego wspólnego mechanizmu automatycznego usuwania wszystkich kopii. Dotyczy to również lokalnego rejestru wysyłek, historii SMS na telefonie i połączonej usługi Wiadomości Google — nie usuwa ich trzydziestodniowe porządkowanie formularzy. Przy rozpatrywaniu żądania usunięcia danych uwzględniam te miejsca osobno. Dane zachowane w kopiach bezpieczeństwa podlegają ich cyklowi nadpisywania i nie powinny wracać do zwykłego wykorzystania po przywróceniu kopii.
Okres działania cookies w przeglądarce jest odrębny od przechowywania danych na serwerach dostawcy. Może też być skracany przez przeglądarkę lub usunięcie cookies. Google wyjaśnia retencję danych GA4, a Microsoft podaje okresy przechowywania Clarity.
12. Twoje prawa
W granicach przewidzianych przez RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w odniesieniu do danych przetwarzanych automatycznie na podstawie zgody lub umowy.
Jeżeli podstawą jest uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego nie wymaga takiego uzasadnienia i obejmuje związane z nim profilowanie.
Zgodę możesz wycofać w dowolnym momencie. W przypadku narzędzi na stronie zrobisz to przez „Ustawienia cookies”. W pozostałych sprawach napisz na adam@adamfortuna.me. Jeśli jest to uzasadnione, mogę poprosić o informacje potrzebne do potwierdzenia tożsamości, aby nie ujawnić danych niewłaściwej osobie.
Odpowiadam bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przy złożonym żądaniu termin może zostać wydłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informuję w pierwszym miesiącu. Nie każde żądanie usunięcia obejmuje dane, które muszę zachować z powodu obowiązku prawnego lub ochrony roszczeń.
Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdziesz na uodo.gov.pl.
13. Profilowanie, zewnętrzne strony i zmiany polityki
Narzędzia marketingowe mogą łączyć aktywność z identyfikatorem lub kontem i wykorzystywać ją do dopasowywania reklam. Nie podejmuję jednak na tej podstawie decyzji wyłącznie automatycznych, które wywołują wobec Ciebie skutki prawne albo podobnie istotnie wpływają na Twoją sytuację.
Na stronie znajdują się linki do zewnętrznych serwisów, np. YouTube i mediów społecznościowych. Po przejściu do nich zasady przetwarzania określa również ich operator. Sam link nie oznacza, że na tej stronie został osadzony odtwarzacz lub wtyczka tego serwisu.
Polityka może być aktualizowana, gdy zmieni się sposób obsługi danych lub wykorzystywane narzędzia. Zmiana dokumentu nie zastępuje uzyskania zgody, jeżeli jest ona potrzebna do nowego celu.
Data opracowania tej wersji: 21 września 2026 r.
