Polityka prywatności
§ 1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem bartmagielski.com (dalej: „Serwis”).
Administratorem danych osobowych jest:
Magielscy Investments spółka z ograniczoną odpowiedzialnością
ul. Jasielska 14C/27, 60-476 Poznań
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS: 0000973416
NIP: 5732935307, REGON: 522100039
kapitał zakładowy: 5 000,00 zł
(dalej: „Administrator”)
Kontakt z Administratorem w sprawach dotyczących danych osobowych: .
Administrator przetwarza dane osobowe zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
§ 2. Zakres, cele i podstawy przetwarzania danych
2.1 Formularz kontaktowy
| Zakres danych | adres e-mail, temat wiadomości, treść wiadomości oraz inne dane podane dobrowolnie przez Użytkownika |
|---|---|
| Cel | udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - obsługa korespondencji) |
| Miejsce przechowywania | baza danych Serwisu w infrastrukturze Cloudflare; do ochrony formularza przed spamem służy Cloudflare Turnstile |
| Okres przechowywania | przez czas obsługi zgłoszenia i dalszej komunikacji, a następnie do 24 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia współpracy - wtedy przez czas jej trwania oraz okres wynikający z przepisów prawa (w tym podatkowych) |
2.2 Rezerwacja rozmowy konsultacyjnej (TidyCal, Google Meet)
| Zakres danych | imię, adres e-mail oraz dane podane w formularzu rezerwacji (np. informacje o firmie, temat rozmowy) |
|---|---|
| Cel | umówienie i przeprowadzenie rozmowy konsultacyjnej za pośrednictwem TidyCal (rezerwacja terminu) oraz Google Meet (przeprowadzenie rozmowy) |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO |
| Odbiorcy | TidyCal (dostawca narzędzia do rezerwacji, siedziba w USA), Google Meet (Google Ireland Limited / Google LLC) - do przeprowadzenia rozmowy wideo |
| Przekazywanie poza EOG | TidyCal ma siedzibę w USA. Przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych lub, jeśli dostawca do niego przystąpił, w ramach programu EU-U.S. Data Privacy Framework. Zalecamy zapoznanie się z polityką prywatności TidyCal |
| Miejsce przechowywania | dane rezerwacji (imię, adres e-mail, termin, rodzaj spotkania, link do spotkania i odpowiedzi z formularza rezerwacji) są pobierane z TidyCal do bazy danych Serwisu w infrastrukturze Cloudflare, żeby powiązać rezerwację z wcześniejszą korespondencją; numer telefonu i adres IP nie są pobierane |
| Okres przechowywania | do czasu odbycia rozmowy i przez okres niezbędny do dalszej komunikacji, a w bazie Serwisu tak jak dane z formularza kontaktowego (pkt 2.1) |
2.3 Newsletter i materiały do pobrania (Brevo)
| Zakres danych | adres e-mail (oraz imię, jeśli formularz je zbiera) |
|---|---|
| Cel | przesyłanie newslettera i/lub udostępnianie bezpłatnych materiałów (raportów PDF, checklist, szablonów itp.) za pośrednictwem systemu Brevo |
| Podstawa prawna | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną |
| Odbiorca | Sendinblue SAS, działająca pod marką Brevo (Paryż, Francja, UE) |
| Okres przechowywania | do czasu wycofania zgody / wypisania się z listy |
Zgodę można wycofać w każdej chwili, klikając link rezygnacji w wiadomości e-mail lub pisząc na adres Administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Adres e-mail zapisany do Newslettera przechowujemy także w bazie danych Serwisu (Cloudflare), razem z datą zapisu i stanem przekazania do Brevo, do czasu wypisania się z listy.
Przy pobraniu Materiału Serwis zapisuje w swojej bazie danych (Cloudflare) adres e-mail Użytkownika, a jeśli je poda, także imię i nazwę firmy, wraz z informacją, który Materiał i kiedy został pobrany, oraz z potwierdzeniem udzielenia zgody. Link do pobrania jest wysyłany e-mailem za pośrednictwem Brevo (Sendinblue SAS, Francja, UE) i jest ważny 7 dni. Dane te przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO) w celu udostępnienia Materiału i przesyłania informacji handlowych oraz na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu wykazania, że zgoda została udzielona. Przechowujemy je do czasu wycofania zgody, a dane potrzebne do wykazania zgody do czasu przedawnienia ewentualnych roszczeń. Zapis na Newsletter przy pobieraniu Materiału jest osobną, dobrowolną zgodą.
2.4 Pliki cookies oraz narzędzia analityczne i marketingowe (Google Analytics, Google Tag Manager, Microsoft Clarity, LinkedIn Insight Tag)
| Zakres danych | identyfikatory plików cookies, adres IP (w formie zanonimizowanej/pseudonimizowanej, gdy dostępne), dane o zachowaniu Użytkownika w Serwisie (odwiedzone podstrony, kliknięcia, przewijanie strony, czas spędzony na stronie), dane o urządzeniu i przeglądarce |
|---|---|
| Cel | analiza statystyk odwiedzin i zachowań Użytkowników w Serwisie (Google Analytics), zarządzanie skryptami uruchamianymi w Serwisie (Google Tag Manager), analiza sposobu korzystania ze strony, w tym mapy ciepła i nagrania sesji (Microsoft Clarity), pomiar skuteczności działań marketingowych w serwisie LinkedIn (LinkedIn Insight Tag) |
| Podstawa prawna | art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez baner cookies) w związku z art. 399-400 ustawy - Prawo komunikacji elektronicznej |
| Odbiorcy | Google Ireland Limited / Google LLC (Google Analytics, Google Tag Manager), Microsoft Ireland Operations Limited / Microsoft Corporation (Microsoft Clarity), LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) |
| Przekazywanie poza EOG | Google, Microsoft i LinkedIn mogą przekazywać dane do USA na podstawie certyfikacji w ramach EU-U.S. Data Privacy Framework i/lub standardowych klauzul umownych |
| Okres przechowywania | zgodnie z ustawieniami zgody Użytkownika oraz okresami wskazanymi w politykach prywatności ww. dostawców |
Google Analytics i Microsoft Clarity uruchamiają się wyłącznie po wyrażeniu zgody na pliki cookies statystyczne, a LinkedIn Insight Tag wyłącznie po wyrażeniu zgody na pliki cookies marketingowe, za pośrednictwem banera cookies. Do czasu wyrażenia zgody skrypty tych narzędzi nie są ładowane. Serwis korzysta z trybu uzyskiwania zgody Google (Consent Mode v2). Google Tag Manager sam w sobie nie zbiera danych osobowych, służy jedynie do zarządzania uruchamianiem pozostałych narzędzi po uzyskaniu zgody.
Niezależnie od zgody Serwis korzysta z Cloudflare Web Analytics, narzędzia statystyk, które nie zapisuje plików cookies na urządzeniu Użytkownika i nie tworzy jego profilu. Zbiera ono zagregowane dane o odwiedzinach (odwiedzona podstrona, źródło wejścia, kraj, typ urządzenia i przeglądarki) na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu statystyk Serwisu. Odbiorcą danych jest Cloudflare, Inc. (USA).
2.5 Infrastruktura i logi serwera (Cloudflare)
| Zakres danych | adres IP, data i czas żądania, typ przeglądarki, system operacyjny |
|---|---|
| Cel | zapewnienie prawidłowego i bezpiecznego działania Serwisu, ochrona przed nadużyciami i spamem, statystyki techniczne |
| Podstawa prawna | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - bezpieczeństwo i utrzymanie infrastruktury) |
| Odbiorca | Cloudflare, Inc. (USA) |
| Przekazywanie poza EOG | Cloudflare może przetwarzać dane w USA na podstawie certyfikacji w ramach EU-U.S. Data Privacy Framework i standardowych klauzul umownych |
| Okres przechowywania | zgodnie z ustawieniami Serwisu i warunkami dostawcy, nie dłużej niż jest to potrzebne do celów bezpieczeństwa |
Formularze Serwisu (kontaktowy, Newsletter, Materiały, kalkulator, Ocena Programu) chroni Cloudflare Turnstile, który sprawdza, czy formularz wysyła człowiek. Do ochrony przed nadużyciami Serwis zapisuje przy wiadomości skrót adresu IP (jednokierunkowy, z tajną solą), a nie sam adres.
Serwis prowadzi też własne statystyki bez plików cookies: zlicza odsłony podstron, użycie narzędzi i domeny stron odsyłających w sumach dziennych, bez adresu IP, identyfikatorów i danych o konkretnej osobie.
2.6 Kalkulator potencjału programu partnerskiego
| Zakres danych | adres e-mail, a jeśli Użytkownik je poda, imię, nazwa firmy i adres strony, oraz dane wpisane do kalkulatora (branża, kanały, liczby potrzebne do wyliczenia) i wynik |
|---|---|
| Cel | przedstawienie wyniku i kontakt w sprawie możliwej współpracy |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, czyli odpowiedź na zainteresowanie usługami) |
| Miejsce przechowywania | baza danych Serwisu w infrastrukturze Cloudflare |
| Okres przechowywania | jak dane z formularza kontaktowego (pkt 2.1) |
2.7 Baza kontaktów i ocena zapytań
Zgłoszenia z formularza kontaktowego, kalkulatora, Oceny Programu, zapisów na Newsletter, pobrań Materiałów i rezerwacji rozmów są łączone po adresie e-mail w jedną kartę kontaktu w panelu Administratora, razem z historią zgłoszeń i notatkami. Do karty Administrator może dopisać branżę, wielkość firmy, przybliżony budżet i to, czy firma ma już program partnerski. Na tej podstawie panel wylicza ocenę dopasowania zapytania, która pomaga ustalić kolejność odpowiedzi. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), czyli obsługa zapytań i rozwój działalności. Ocena nie powoduje skutków prawnych ani innych istotnych skutków dla Użytkownika, każde zapytanie dostaje odpowiedź. Dane przechowujemy jak dane z formularza kontaktowego (pkt 2.1). O nowych zgłoszeniach i zaplanowanych kontaktach Administrator dostaje powiadomienia e-mail, wysyłane przez Cloudflare albo Brevo na jego skrzynkę.
2.8 Ocena programu partnerskiego oczami wydawcy
| Zakres danych | odpowiedzi wpisane do formularza oceny (branża, warunki prowizji, długość cookie, średnia wartość zamówienia, marża, zasady wypłat i narzędzia dla partnerów) oraz wynik; jeśli Użytkownik zamówi pełny raport, także imię, adres e-mail, nazwa firmy, adres strony i potwierdzenie zgody na informacje handlowe |
|---|---|
| Cel | wyliczenie oceny na ekranie (w przeglądarce Użytkownika, bez zapisu odpowiedzi), przesłanie pełnego raportu e-mailem, przesyłanie informacji handlowych i kontakt w sprawie możliwej współpracy |
| Podstawa prawna | art. 6 ust. 1 lit. b RODO (przesłanie raportu na żądanie Użytkownika), art. 6 ust. 1 lit. a RODO (zgoda na informacje handlowe) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, czyli odpowiedź na zainteresowanie usługami i wykazanie udzielenia zgody) |
| Miejsce przechowywania | baza danych Serwisu w infrastrukturze Cloudflare, w bazie kontaktów opisanej w pkt 2.7; raport jest wysyłany za pośrednictwem Brevo (Sendinblue SAS, Francja, UE) |
| Okres przechowywania | jak dane z formularza kontaktowego (pkt 2.1), a dane potrzebne do przesyłania informacji handlowych do czasu wycofania zgody |
§ 3. Odbiorcy danych
Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:
- dostawca infrastruktury i hostingu - Cloudflare, Inc. (USA),
- dostawca narzędzia do rezerwacji rozmów - TidyCal (USA),
- dostawca narzędzia do połączeń wideo - Google (Google Meet),
- dostawca systemu mailingowego - Sendinblue SAS, marka Brevo (Francja), także do wysyłki linków do Materiałów, raportów Oceny Programu i powiadomień dla Administratora,
- dostawcy narzędzi analitycznych i marketingowych - Google (Google Analytics, Google Tag Manager), Microsoft (Microsoft Clarity), LinkedIn (LinkedIn Insight Tag), Cloudflare (Cloudflare Web Analytics),
- podmioty świadczące usługi księgowe, prawne lub doradcze na rzecz Administratora - w niezbędnym zakresie,
- organy publiczne - w zakresie, w jakim obowiązek udostępnienia danych wynika z przepisów prawa.
§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców wskazanych w § 3 (Cloudflare, TidyCal, Google, Microsoft, LinkedIn) może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, czyli decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Osoba, której dane dotyczą, może uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z Administratorem.
§ 5. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów wskazanych w § 2, a po tym czasie, jeżeli jest to wymagane przepisami prawa (np. podatkowymi), przez okres wynikający z tych przepisów albo do czasu przedawnienia ewentualnych roszczeń.
§ 6. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie narusza przepisy RODO.
Powyższe uprawnienia można realizować, kontaktując się z Administratorem na adres wskazany w § 1.
§ 7. Pliki cookies
Serwis wykorzystuje pliki cookies (ciasteczka), tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
Serwis wykorzystuje następujące rodzaje plików cookies:
- niezbędne (techniczne) - konieczne do prawidłowego działania Serwisu, w tym zapamiętanie wybranej wersji językowej; nie wymagają zgody,
- statystyczne (Google Analytics, Microsoft Clarity) - wymagają zgody Użytkownika,
- marketingowe (LinkedIn Insight Tag) - wymagają zgody Użytkownika,
- zarządzające skryptami (Google Tag Manager) - narzędzie techniczne umożliwiające uruchamianie powyższych skryptów po uzyskaniu zgody.
Zgodnie z art. 399-400 ustawy - Prawo komunikacji elektronicznej, instalacja plików cookies innych niż niezbędne wymaga uprzedniej, jasnej i zrozumiałej informacji oraz zgody Użytkownika, wyrażonej np. za pośrednictwem banera cookies.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pośrednictwem linku „Ustawienia cookies” w stopce Serwisu lub poprzez ustawienia swojej przeglądarki internetowej (w tym zablokować lub usunąć pliki cookies), co może jednak wpłynąć na funkcjonalność Serwisu.
§ 8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.
§ 9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających. Ocena dopasowania zapytania opisana w pkt 2.7 służy wyłącznie do ustalenia kolejności pracy i nie jest taką decyzją.
§ 10. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu działalności lub wykorzystywanych narzędzi. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.
§ 11. Kontakt
W sprawach dotyczących niniejszej Polityki Prywatności oraz przetwarzania danych osobowych prosimy o kontakt: .