Polityka prywatności
Ten dokument opisuje, jakie dane osobowe zbieram, w jakim celu i na jakiej podstawie prawnej, komu je powierzam oraz jakie masz wobec nich prawa. Dotyczy zarówno osób odwiedzających stronę wladek-laszko.pl, jak i klientów, dla których prowadzę kampanie reklamowe, oraz narzędzi, których używam do obsługi tych kampanii.
Spis treści
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Solverno Wołodymyr Laszko
indywidualna działalność gospodarcza wpisana do CEIDG,
prowadzona pod marką Władek Laszko
ul. Głogowska 41/8, 45-315 Opole
NIP: 7543359855 · REGON: 525299024
E-mail: [email protected]
Nie wyznaczyłem Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na adres podany powyżej — odpowiadam osobiście.
2. Jakie dane zbieram
2.1. Formularz kontaktowy i korespondencja
Wypełniając formularz na stronie lub pisząc do mnie e-mailem, przekazujesz: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i nazwę firmy oraz treść wiadomości (zwykle opis sytuacji Twojej firmy). Podanie tych danych jest dobrowolne, ale bez nich nie odpowiem na zapytanie.
2.2. Dane techniczne
Serwer hostingowy automatycznie zapisuje adres IP, datę i godzinę zapytania, typ przeglądarki i system operacyjny. Te dane służą wyłącznie utrzymaniu i bezpieczeństwu strony.
2.3. Dane klientów i osób współpracujących
Realizując umowę, przetwarzam dane kontaktowe osób po stronie klienta (imię, nazwisko, stanowisko, e-mail, telefon) oraz dane rozliczeniowe niezbędne do wystawienia faktury.
2.4. Dane w kampaniach reklamowych klientów
Prowadząc kampanie, mam dostęp do danych gromadzonych na kontach reklamowych moich klientów — w tym do danych z formularzy kontaktowych (leadów), jeżeli kampania takie zbiera. W odniesieniu do tych danych nie jestem administratorem, lecz podmiotem przetwarzającym: administratorem pozostaje klient, a ja działam na jego udokumentowane polecenie, na podstawie odrębnej umowy powierzenia przetwarzania (art. 28 RODO).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie z formularza lub e-maila | art. 6 ust. 1 lit. b oraz lit. f RODO — działania przed zawarciem umowy i mój prawnie uzasadniony interes w prowadzeniu korespondencji |
| Zawarcie i wykonanie umowy o świadczenie usług | art. 6 ust. 1 lit. b RODO |
| Wystawianie i przechowywanie faktur, księgowość | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Statystyka i pomiar skuteczności strony | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies |
| Marketing własnych usług, w tym remarketing | art. 6 ust. 1 lit. a RODO — zgoda; w zakresie kontaktu do istniejących klientów art. 6 ust. 1 lit. f RODO |
| Bezpieczeństwo strony i serwera | art. 6 ust. 1 lit. f RODO |
4. Dane z platform reklamowych
Świadcząc usługi prowadzenia kampanii, korzystam z oficjalnych interfejsów programistycznych (API) platform reklamowych — przede wszystkim Meta Marketing API (Facebook, Instagram) oraz Google Ads API.
4.1. Do jakich danych mam dostęp
- Struktura kont reklamowych — kampanie, zestawy reklam, reklamy, kreacje, ustawienia targetowania i budżetów.
- Statystyki zagregowane — wyświetlenia, kliknięcia, koszty, konwersje i inne wskaźniki skuteczności. Dane te są zbiorcze i nie identyfikują pojedynczych osób.
- Formularze kontaktowe (Instant Forms) oraz zebrane przez nie zgłoszenia, jeżeli kampania klienta z nich korzysta i klient udzielił mi takiego dostępu.
- Strony (fanpage) przypisane do konta klienta — w zakresie niezbędnym do publikacji reklam w jego imieniu.
4.2. Zasady, których przestrzegam
- Dostęp uzyskuję wyłącznie do kont reklamowych, które należą do mnie albo do których dostęp nadał mi ich właściciel.
- Danych pobranych z platform reklamowych nie sprzedaję, nie wynajmuję ani nie udostępniam podmiotom trzecim.
- Nie łączę danych z kont różnych klientów i nie buduję na ich podstawie profili osób ani zbiorów odsprzedawanych dalej.
- Danych z platform reklamowych używam wyłącznie do obsługi kampanii tego klienta, od którego dostęp pochodzi, oraz do raportowania mu wyników.
- Tokeny dostępu przechowuję po stronie serwera, w plikach o ograniczonych uprawnieniach. Nigdy nie trafiają do przeglądarki, logów aplikacji, repozytoriów kodu ani do serwisów zewnętrznych.
5. Narzędzia własne i dostęp do API
Do obsługi kampanii używam narzędzi, które napisałem na własny użytek. Działają one lokalnie, po mojej stronie — nie są udostępniane publicznie, nie mają rejestracji użytkowników ani interfejsu dostępnego dla osób trzecich. Ich jedynymi użytkownikami jesteśmy ja i osoby współpracujące ze mną przy obsłudze konkretnego klienta.
- Narzędzia łączą się z Meta Marketing API i Google Ads API w celu odczytu struktury kont oraz statystyk, a także tworzenia i modyfikowania kampanii, zestawów reklam i reklam.
- Dane pobrane z API przechowywane są tymczasowo, w pamięci podręcznej po stronie serwera, wyłącznie po to, by ograniczyć liczbę zapytań do platform. Bufor kasuje się automatycznie.
- Każda zmiana na koncie reklamowym wymaga wcześniejszego podglądu i mojego jawnego zatwierdzenia. Zmiany są zapisywane w dzienniku, który udostępniam klientowi na żądanie.
- Narzędzia nie przekazują żadnych danych do modeli uczenia maszynowego trenowanych na danych klientów ani do jakiegokolwiek podmiotu trzeciego poza dostawcami wskazanymi w punkcie 6.
6. Odbiorcy danych
Twoje dane mogą zostać powierzone wyłącznie podmiotom, które są niezbędne do prowadzenia mojej działalności:
| Kategoria | Zakres |
|---|---|
| Dostawca hostingu | przechowywanie strony, skrzynki e-mail i zgłoszeń z formularza |
| Platformy reklamowe | Meta Platforms Ireland Limited, Google Ireland Limited — w zakresie prowadzenia kampanii |
| Biuro rachunkowe | dokumenty księgowe i rozliczeniowe |
| Dostawcy narzędzi IT | poczta elektroniczna, kalendarz, przechowywanie plików, komunikatory |
| Podmioty uprawnione | organy publiczne, jeżeli obowiązek wynika z przepisów prawa |
Z każdym podmiotem przetwarzającym dane w moim imieniu zawieram umowę powierzenia przetwarzania danych osobowych. Nie sprzedaję danych osobowych.
7. Przekazywanie danych poza EOG
Część dostawców (m.in. Meta i Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi. Kopię zastosowanych zabezpieczeń udostępnię na żądanie.
8. Okres przechowywania
- Korespondencja i zapytania z formularza — do 24 miesięcy od ostatniego kontaktu, chyba że doprowadzi on do zawarcia umowy.
- Dane związane z umową — przez czas jej trwania, a następnie przez okres przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, 6 lat w pozostałych przypadkach).
- Dokumenty księgowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Dane z kont reklamowych klientów — przez czas trwania współpracy. Po jej zakończeniu odbieram sobie dostęp do konta, a lokalne kopie danych i tokeny usuwam nie później niż w ciągu 30 dni, chyba że klient poprosi o wcześniejsze usunięcie albo przepisy nakazują dłuższe przechowywanie.
- Dane przetwarzane na podstawie zgody — do momentu jej wycofania.
9. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądanie zgłoś na [email protected]. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.
10. Usuwanie danych
Jak usunąć swoje dane
Wyślij wiadomość na adres [email protected] z tematem „Usunięcie danych”. W treści podaj adres e-mail lub inny identyfikator, którym się ze mną kontaktowałeś, a jeżeli sprawa dotyczy konta reklamowego — jego identyfikator lub nazwę.
Potwierdzam przyjęcie zgłoszenia w ciągu 7 dni i usuwam dane w ciągu 30 dni od jego otrzymania. Usunięcie obejmuje dane kontaktowe, korespondencję, lokalne kopie danych pobranych z platform reklamowych oraz tokeny dostępu do kont.
Zakres, którego nie mogę usunąć na żądanie, to dane, których przechowywanie nakazują przepisy — przede wszystkim dokumenty księgowe (5 lat) oraz dane niezbędne do obrony przed roszczeniami do czasu ich przedawnienia. Poinformuję Cię wprost, jeżeli którakolwiek z tych sytuacji będzie dotyczyć Twojego zgłoszenia.
Dane, które o Tobie przetwarza bezpośrednio Meta lub Google, usuwasz w ustawieniach swojego konta na tych platformach — nie mam do nich dostępu poza tym, co opisuje punkt 4.
11. Pliki cookies
Strona korzysta z plików cookies — niewielkich plików tekstowych zapisywanych w Twojej przeglądarce.
| Rodzaj | Do czego służą |
|---|---|
| Niezbędne | Utrzymanie sesji, poprawne działanie formularza, zapamiętanie decyzji o zgodach. Nie wymagają zgody. |
| Analityczne | Anonimowy pomiar ruchu i skuteczności treści. Instalowane tylko po Twojej zgodzie. |
| Marketingowe | Pomiar skuteczności reklam i remarketing (m.in. Meta Pixel, Google Ads). Instalowane tylko po Twojej zgodzie. |
Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach banera cookies, a same pliki usunąć w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić działanie formularza kontaktowego.
12. Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowane połączenie (HTTPS) na całej stronie, uwierzytelnianie dwuskładnikowe w usługach, w których jest dostępne, ograniczenie dostępu do danych wyłącznie do osób, którym jest on potrzebny, przechowywanie tokenów i haseł wyłącznie po stronie serwera oraz regularną aktualizację oprogramowania. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformuję Cię bez zbędnej zwłoki.
13. Zmiany polityki
Politykę mogę zmieniać, gdy zmienią się przepisy, zakres moich usług albo używane narzędzia. Aktualna wersja jest zawsze dostępna pod adresem wladek-laszko.pl/polityka-prywatnosci, a data jej wejścia w życie widnieje na początku dokumentu. O istotnych zmianach dotyczących obecnych klientów informuję e-mailem.
14. Kontakt
W każdej sprawie dotyczącej danych osobowych pisz na [email protected]. Odpowiadam osobiście.