Polityka prywatności

Kto odpowiada za dane i jak się ze mną skontaktować

Administratorem danych jest Sebastian Gadomski, prowadzący działalność pod nazwą Sebastian Gadomski Akademia Projektowania Mebli, ul. Jana Heweliusza 11/811, 80-890 Gdańsk, NIP 6112577067.

W sprawach prywatności napisz na sebastian@sebastiangadomski.pl. Możesz też skorzystać z podanego adresu pocztowego.

Ta polityka obejmuje sebastiangadomski.pl i www.sebastiangadomski.pl, kontakt ze mną, „Listy ode mnie” oraz historie i opinie klientów publikowane na tej stronie. Oferta i zakup Projektu Kuchni na żywo są na osobnym landingu. Jego polityka prywatności opisuje płatności, rezerwacje i pomiar związany z zakupem.

Kiedy i po co korzystam z danych

Korespondencja. Kiedy do mnie piszesz, otrzymuję Twój adres, treść wiadomości i dane, które zdecydujesz się przekazać. Korzystam z nich, żeby odpowiedzieć i prowadzić rozmowę. Podstawą jest mój uzasadniony interes w obsłudze korespondencji — art. 6 ust. 1 lit. f RODO. Jeżeli rozmawiamy o zamówieniu projektu, podstawą działań przed zawarciem umowy i jej wykonania jest art. 6 ust. 1 lit. b RODO.

Listy ode mnie. Przy zapisie potrzebuję imienia i adresu e-mail. Zapisuję także źródło i czas zapisu, potwierdzenie adresu, stan subskrypcji oraz informacje potrzebne do obsługi wysyłki i rezygnacji. Listy zawierają moje teksty, informacje o pracy i mogą zawierać propozycje współpracy lub inne informacje handlowe o moich usługach. Podstawą wysyłki jest Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Dowód zapisu i rezygnacji zachowuję w uzasadnionym interesie wykazania prawidłowości komunikacji i ochrony przed roszczeniami — art. 6 ust. 1 lit. f RODO. Zasady usługi opisuje regulamin newslettera.

Statystyki newslettera. MailerLite dostarcza informacje o doręczeniach, odbiciach i rezygnacjach, a w swoich funkcjach statystycznych także informacje o otwarciach i kliknięciach. Pomiar otwarć wykorzystuje niewidoczny obrazek w wiadomości, a pomiar kliknięć — linki przechodzące przez system MailerLite. Ustawienia tych funkcji są odrębne od zgody na Google Analytics na stronie. Nie używam tych danych do automatycznego ustalania ceny projektu ani do podejmowania decyzji o współpracy. Do weryfikacji prawnej i konfiguracji przed uruchomieniem zapisu: podstawa pomiaru otwarć i kliknięć, sposób uzyskania wymaganej zgody oraz możliwość jej odrębnego wycofania. Sam opis pomiaru w polityce ani zgoda na cookies strony nie zastępują wymaganej zgody na śledzenie wiadomości.

Odwiedziny i bezpieczeństwo. Serwer obsługujący stronę może zapisywać logi, m.in. adres IP, czas żądania, adres zasobu i dane przeglądarki. Są potrzebne do dostarczenia strony, wykrywania awarii i ochrony przed nadużyciami. Podstawą jest mój uzasadniony interes w utrzymaniu i zabezpieczeniu serwisu — art. 6 ust. 1 lit. f RODO.

Analityka strony. Jeżeli wyrazisz zgodę, Google Analytics 4 otrzyma dane o odwiedzanych podstronach i korzystaniu z serwisu, identyfikatory przeglądarki i sesji oraz dane techniczne urządzenia. Mierzę też kliknięcia e-maila, kalendarza i oferty, przejścia w menu, dotarcie do wybranych sekcji, otwieranie historii klientów oraz wysłanie i przyjęcie formularza newslettera. Kliknięcie kontaktu nie jest potwierdzeniem wysłania wiadomości ani rezerwacji, a przyjęcie formularza nie oznacza potwierdzenia adresu e-mail. Służy to sprawdzaniu ruchu i rozwijaniu strony. Podstawą jest zgoda — art. 6 ust. 1 lit. a RODO. Do GA4 nie przekazuję adresu e-mail ani imienia z formularza newslettera. Integracja pomiarowa pomija parametry adresu i jego fragment po znaku #. Moje własne zdarzenia zawierają ustalone oznaczenia czynności, sekcji i miejsca przycisku; nie przesyłają treści wiadomości ani danych z pól. Pomiar zaawansowany GA4 może dodatkowo rejestrować przejścia do zewnętrznych serwisów wraz z adresem docelowego linku.

Historie, opinie i zdjęcia klientów. Publikuję uzgodnioną treść wypowiedzi, podpis oraz zdjęcia lub nagrania w zakresie zgody danej osoby — art. 6 ust. 1 lit. a RODO. Zgoda na wizerunek i zakres jego wykorzystania są ustalane osobno. Więcej znajdziesz w zasadach publikowania opinii.

Roszczenia i obowiązki prawne. W potrzebnym zakresie mogę korzystać z korespondencji i dowodów wykonania czynności, żeby ustalić, dochodzić lub bronić roszczeń — art. 6 ust. 1 lit. f RODO. Gdy przepis nakłada na mnie obowiązek, podstawą jest art. 6 ust. 1 lit. c RODO.

Kto pomaga mi obsługiwać stronę i listy

W zależności od czynności dane otrzymują dostawcy usług:

• LH.pl sp. z o.o. — hosting nowego www i obsługa poczty na serwerze;
• MailerLite Limited z siedzibą w Irlandii — formularz zapisu, lista odbiorców, potwierdzenia i wysyłka newslettera;
• Google, w tym Google Ireland Limited — Gmail używany do korespondencji oraz, po zgodzie na analitykę, Google Analytics 4.

Z usług dostawców korzystam w zakresie potrzebnym do określonego celu. Działają oni jako podmioty przetwarzające albo odrębni administratorzy — zależnie od usługi. Dane mogą też otrzymać uprawnione organy, jeśli wynika to z prawa, oraz podmioty pomagające mi w obsłudze prawnej, jeżeli wymaga tego konkretna sprawa. Nie sprzedaję Twoich danych.

Informacje dostawców: MailerLite, umowa powierzenia MailerLite, Google, warunki przetwarzania Google Analytics.

Co z przekazywaniem danych poza EOG

Korzystanie z usług międzynarodowych dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, m.in. do USA. Zależnie od odbiorcy i usługi podstawą są decyzje o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework dla podmiotów objętych tym programem, albo standardowe klauzule umowne i wymagane dodatkowe zabezpieczenia. Szczegóły opisują wskazane dokumenty dostawców. Możesz napisać do mnie, żeby uzyskać informacje o zabezpieczeniach dotyczących Twoich danych lub możliwości otrzymania ich kopii.

Jak długo przechowuję dane

• Newsletter: imię i adres e-mail wykorzystuję do wysyłki przez czas subskrypcji. Po rezygnacji MailerLite oznacza adres jako wypisany i zatrzymuje dalszą wysyłkę. Pełny profil wraz ze statystykami usuwam z MailerLite najpóźniej w ciągu 90 dni od wypisu. Przeglądam wypisane profile raz w miesiącu, a procedurę trwałego usunięcia rozpoczynam najpóźniej w 60. dniu; dostawca przewiduje na jej wykonanie do 30 dni. Poza systemem wysyłkowym zachowuję jedynie minimalny dowód zapisu i rezygnacji: adres, źródło i daty zapisu, potwierdzenia oraz wypisu, a także wersję treści zgody i dokumentów. Dostęp do tego archiwum jest ograniczony. Służy wykazaniu, czy komunikacja była uprawniona, oraz ochronie przed roszczeniami — art. 6 ust. 1 lit. f RODO. Przechowuję go nie dłużej niż 6 lat od końca roku rezygnacji, z przeglądem potrzeby co pół roku i wcześniejszym usunięciem, gdy ta podstawa ustaje. Nie obejmuje to historii otwarć i kliknięć. Dłuższe przechowywanie konkretnych danych wymaga odrębnego uzasadnienia, np. trwającego sporu lub obowiązku prawnego; dane są wówczas ograniczone do tej sprawy.
• Korespondencja: przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy. Dłużej tylko wtedy, gdy istnieje odrębna podstawa, np. konieczność ochrony roszczeń. Dane dotyczące odpłatnego projektu obejmują zasady wskazane przy tej usłudze.
• Logi i dane bezpieczeństwa: przez okres potrzebny do obsługi technicznej i wyjaśnienia incydentów, z uwzględnieniem ustawień hostingu i charakteru zdarzenia.
• Opinie i materiały klientów: przez czas uzgodnionej publikacji, do wycofania zgody lub zakończenia ich wykorzystania. Potwierdzenie udzielonej zgody może być przechowywane dłużej w celu wykazania prawidłowości wcześniejszej publikacji.
• Wybór cookies: strona uznaje zapisany wybór za aktualny przez 180 dni. Po tym czasie pyta ponownie. Szczegóły zapisów przeglądarki opisuje polityka cookies.
• Dane analityczne: w usłudze GA4 tego www okres przechowywania danych o zdarzeniach i danych użytkownika jest ustawiony na 14 miesięcy. Automatyczne odnawianie okresu danych użytkownika przy kolejnych aktywnościach jest wyłączone. Google usuwa dane po upływie ustawionego okresu w swoim cyklu usuwania. Ten limit nie obejmuje większości standardowych raportów zbiorczych, które mogą być dostępne dłużej. Czas cookies w przeglądarce opisuję osobno.

Cookies, analityka i zewnętrzne strony

Google Analytics jest uruchamiany po zgodzie. Możesz ją odrzucić lub zmienić później przyciskiem „Ustawienia cookies” w stopce. Odmowa analityki nie blokuje czytania strony ani zapisu na listy. Wycofanie zgody zatrzymuje dalszy pomiar na tym www i usuwa dostępne cookies tej integracji; nie usuwa automatycznie danych, które zostały wcześniej przekazane Google.

Kroje DM Sans i DM Serif Display, zdjęcia, mapa i film na tym www są dostarczane z własnego serwera. Nie osadzam tu odtwarzaczy YouTube ani Vimeo ani piksela Meta. Link do Instagrama, kalendarza lub oferty otwiera odrębny serwis, który stosuje własne zasady. Linki do oferty zawierają stałe oznaczenie źródła „sebastiangadomski.pl” i miejsca linku na www. Pomaga to rozpoznać wejścia w osobnych statystykach landingu; nie zawiera identyfikatora osoby ani sesji i nie łączy automatycznie danych obu usług GA4.

Formularz newslettera łączy się z MailerLite przy rozpoczęciu zapisu. Jego obsługa jest oddzielona od Google Analytics. Szczegóły opisuję w polityce cookies.

Co możesz zrobić ze swoimi danymi

W zależności od podstawy i sytuacji możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdej chwili.

Zgodę możesz wycofać równie łatwo, jak jej udzielić: linkiem wypisu w liście, przez kontakt ze mną lub — w przypadku analityki strony — w ustawieniach cookies. Nie wpływa to na zgodność przetwarzania sprzed cofnięcia zgody. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Nie podejmuję wobec Ciebie wyłącznie automatycznych decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na Twoją sytuację. Ta strona nie służy profilowaniu reklamowemu.

Dobrowolność i zmiany

Podajesz dane dobrowolnie. Żeby zapisać się na listy, podajesz imię i adres e-mail — oba pola są wymagane. Bez danych kontaktowych nie mogę odpowiedzieć na pytanie. Dane do listów otrzymuję od Ciebie; dane techniczne także z przeglądarki i od dostawców obsługujących wybraną czynność.

Aktualizuję tę politykę, kiedy zmienia się działanie strony, dostawcy lub przepisy. Przy dokumencie podaję datę wersji. Zmiana tekstu nie zastępuje nowej zgody, jeśli jest ona potrzebna.