Małgorzata Ferenc

Polityka prywatności

Obowiązuje od [DATA AKTUALIZACJI].

Ta polityka wyjaśnia, jakie dane zbieram na stronie [ADRES STRONY], po co to robię i jakie masz prawa. Piszę ją prostym językiem, żeby dało się ją przeczytać w kilka minut. Jeśli coś będzie niejasne, napisz do mnie.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jestem ja, Małgorzata Ferenc. Prowadzę stronę www.malgosiaferenc.pl jako osoba prywatna, bez działalności gospodarczej.

2. Kontakt w sprawie danych

We wszystkich sprawach dotyczących Twoich danych pisz na adres ferencmalgosia@gmail.com.

Nie mam inspektora ochrony danych. Przy tej skali strony przepisy tego nie wymagają.

3. Jakie dane zbieram

Zbieram tylko dane, które mi przekazujesz, oraz podstawowe dane techniczne związane z wizytą na stronie.

  • Przy zapisie na newsletter i pobraniu materiału zbieram adres e-mail [oraz imię, jeśli formularz o nie prosi].
  • Przy umawianiu konsultacji zbieram imię i nazwisko, adres e-mail, wybrany termin i odpowiedzi na pytania z formularza rezerwacji.
  • Gdy piszesz do mnie e-mail, mam Twój adres, podpis i treść wiadomości.
  • Podczas wizyty serwer zapisuje adres IP, dane o przeglądarce i urządzeniu oraz odwiedzane podstrony. Dane statystyczne zbieram tylko po Twojej zgodzie.

4. Po co przetwarzam dane i na jakiej podstawie

4.1. Newsletter

Wysyłam newsletter o mojej działalności jako konsultantki oraz o procesach i proejktach w firmach. Mogą się w nim pojawiać informacje o moich materiałach, konsultacjach i innych projektach.

Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Przy zapisie proszę też o zgodę na otrzymywanie informacji handlowych e-mailem, której wymaga art. 398 ustawy Prawo komunikacji elektronicznej.

Zapis działa w modelu double opt-in. Po wypełnieniu formularza dostaniesz e-mail z linkiem. Zapis staje się aktywny dopiero po jego kliknięciu.

Zgodę możesz wycofać w każdej chwili. Wystarczy kliknąć link „Wypisz się” w stopce wiadomości albo napisać do mnie. Wycofanie zgody nie podważa wysyłek, które dotarły do Ciebie wcześniej.

4.2. Materiał do pobrania

Na stronie udostępniam bezpłatny materiał w formie dokumentu pdf.. Dostajesz go jako bonus za zapis na newsletter i mówię o tym wprost przy formularzu.

Podstawa prawna jest taka sama jak przy newsletterze. Z listy możesz wypisać się w dowolnym momencie, nawet zaraz po pobraniu. Materiał zostaje u Ciebie.

4.3. Bezpłatna konsultacja przez Calendly

Konsultacje umawiasz w serwisie Calendly. Twoje dane wykorzystuję, żeby potwierdzić termin, przypomnieć o spotkaniu i przeprowadzić rozmowę.

Podstawą jest art. 6 ust. 1 lit. b RODO, bo rozmowę umawiasz na własną prośbę. Odpowiedzi na dodatkowe pytania w formularzu i moje notatki z rozmowy przetwarzam na podstawie prawnie uzasadnionego interesu, którym jest przygotowanie się do spotkania (art. 6 ust. 1 lit. f RODO).

Rozmowa odbywa się przez Google Meet. Link do spotkania dostaniesz w potwierdzeniu rezerwacji.

4.4. Kontakt e-mail

Gdy do mnie piszesz, używam Twoich danych, żeby odpowiedzieć. Podstawą jest mój prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).

4.5. Statystyki strony

Korzystam z Google Analytics 4. Sprawdzam w nim, ile osób odwiedza stronę, skąd przychodzą i które treści czytają. Nie używam tych danych do reklam i nie łączę Google Analytics z Google Ads.

Google Analytics uruchamia się tylko po Twojej zgodzie na cookies analityczne. Podstawą jest zgoda na zapis cookies w Twoim urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej oraz zgoda na przetwarzanie danych z art. 6 ust. 1 lit. a RODO.

Według informacji Google, Google Analytics 4 nie zapisuje adresów IP użytkowników z Unii Europejskiej. Adres IP służy tylko do ustalenia przybliżonej lokalizacji i jest od razu odrzucany.

Dane w Google Analytics przechowuję przez 14 miesięcy. Po tym czasie Google usuwa je automatycznie.

4.6. Bezpieczeństwo strony i logi serwera

Serwer, na którym działa strona, zapisuje podstawowe informacje o każdym połączeniu. Są wśród nich adres IP, data i godzina oraz adres odwiedzanej podstrony. To tak zwane logi serwera.

Logi pomagają chronić stronę przed atakami i szukać przyczyn błędów. Podstawą jest mój prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

4.7. Obrona przed roszczeniami

Jeśli dojdzie do sporu, mogę użyć danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń, na przykład dowodu zapisu na newsletter. Podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

.

5. Komu przekazuję dane

Nie sprzedaję Twoich danych. Do prowadzenia strony korzystam z usług kilku firm. Przetwarzają one dane na moje zlecenie, według moich instrukcji i na podstawie umów powierzenia.

  • MailerLite obsługuje newsletter i formularze zapisu.
  • Calendly LLC z USA obsługuje rezerwację konsultacji.
  • Google Ireland Limited i Google LLC z USA dostarczają Google Analytics.
  • Firma hostingowa przechowuje pliki strony, bazę danych i logi serwera.
  • Google Ireland Limited i Google LLC z USA obsługuje moją skrzynkę e-mail.
  • Google Meet służy do przeprowadzenia konsultacji.

W zakresie własnych cookies Calendly działa jako osobny administrator danych.

Dane mogę też przekazać podmiotom uprawnionym na podstawie przepisów, na przykład sądowi, albo prawnikowi, który pomaga mi w sporze.

Polityki prywatności dostawców znajdziesz tutaj.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA albo korzysta z firm z USA.

  • Google LLC i Calendly LLC uczestniczą w programie EU-US Data Privacy Framework. Komisja Europejska uznała, że firmy z tego programu zapewniają odpowiedni poziom ochrony danych. Listę uczestników znajdziesz na stronie dataprivacyframework.gov.
  • MailerLite przechowuje dane na serwerach w Unii Europejskiej. W niektórych sytuacjach dostęp do nich może mieć spółka MailerLite, Inc. z USA. Chronią je wtedy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Jeśli Data Privacy Framework przestanie obowiązywać, zaktualizuję tę politykę i wskażę inną podstawę przekazywania danych. Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc do mnie.

7. Jak długo przechowuję dane

  • Adres z listy newslettera przechowuję do wycofania zgody. Po wypisaniu zostawiam informację o dacie i sposobie zapisu oraz wypisania przez [3 LATA], żeby móc wykazać, że wysyłka była zgodna z prawem.
  • Dane z rezerwacji konsultacji przechowuję przez 12 miesięcy od daty spotkania.
  • Korespondencję e-mail przechowuję przez 60 miesięcy od zakończenia rozmowy.
  • Dane w Google Analytics są usuwane po 14 miesiącach.
  • Logi serwera są przechowywane przez okres ustalony przez firmę hostingową.
  • W razie sporu dane potrzebne do obrony roszczeń przechowuję do ich przedawnienia.

8. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych przetwarzanych na podstawie zgody lub umowy,
  • sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.

Żeby skorzystać z tych praw, napisz na ferencmalgosia@gmail.com. Odpowiem w ciągu miesiąca. Czasem mogę poprosić o informację, która potwierdzi, że wiadomość naprawdę pochodzi od Ciebie.

9. Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Więcej informacji znajdziesz na stronie uodo.gov.pl.

10. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich niektóre rzeczy nie zadziałają.

  • Bez adresu e-mail nie zapiszę Cię na newsletter i nie wyślę materiału.
  • Bez danych w formularzu Calendly nie umówimy konsultacji.
  • Bez adresu e-mail nie odpowiem na wiadomość.

Brak zgody na cookies analityczne nie ogranicza dostępu do strony.

11. Profilowanie i automatyczne decyzje

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

MailerLite pokazuje mi, czy wiadomość została otwarta i czy kliknięto w link. Korzystam z tego, żeby wiedzieć, które tematy są ciekawe, i co jakiś czas usuwać nieaktywne adresy.

12. Link do LinkedIn

Na stronie jest zwykły link do mojego profilu na LinkedIn. Strona nie ładuje wtyczek LinkedIn, więc sama wizyta tutaj nie przekazuje LinkedIn żadnych danych. Po kliknięciu w link przechodzisz do serwisu LinkedIn, gdzie obowiązuje jego własna polityka prywatności.

13. Pliki cookies

13.1. Czym są cookies

Cookies to małe pliki tekstowe, które strona zapisuje w przeglądarce. Podobnie działa pamięć lokalna przeglądarki, czyli localStorage. W tej polityce oba rozwiązania nazywam po prostu cookies.

13.2. Jakich cookies używam

Cookies niezbędne pozwalają stronie działać i zapamiętują na przykład Twój wybór w banerze zgód. Nie wymagają zgody, co wynika z art. 399 ust. 3 Prawa komunikacji elektronicznej.

Cookies analityczne pomagają mi zrozumieć, jak korzystasz ze strony. Pojawiają się tylko po Twojej zgodzie.

Cookies funkcjonalne pozwalają wyświetlić kalendarz Calendly na stronie. Pojawiają się tylko po Twojej zgodzie.

Nie używam cookies reklamowych.

13.3. Lista cookies

Lista odpowiada stanowi z 1 października 2026 r.. Przeglądarki mogą same skracać czas życia niektórych plików.

  • mailerlite:webform:shown (MailerLite, niezbędne) sprawdza, czy okienko zapisu było już wyświetlone.
  • mailerlite:session_id (MailerLite, niezbędne) obsługuje sesję formularza zapisu.
  • mailerlite:forms:submitted:[ID] (MailerLite, niezbędne) zapamiętuje, że formularz został wysłany.
  • _ga (Google, analityczne, do 2 lat) rozróżnia użytkowników w statystykach.
  • _ga_[ID] (Google, analityczne, do 2 lat) zapamiętuje stan sesji w statystykach.
  • Calendly, funkcjonalne obsługują kalendarz rezerwacji.

13.4. Google Consent Mode v2

Strona korzysta z Google Consent Mode v2. Ten mechanizm przekazuje Google informację o Twoim wyborze w banerze.

Kod Google ładuje się od razu, ale bez Twojej zgody nie zapisuje cookies. Wysyła wtedy do Google uproszczone sygnały bez cookies, na przykład o wyświetleniu strony i o Twoim wyborze w banerze. Google szacuje na ich podstawie ogólne statystyki. Podstawą jest mój prawnie uzasadniony interes w poznaniu przybliżonej liczby odwiedzin (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc do mnie.

13.5. Jak zmienić lub wycofać zgodę

Swój wybór możesz zmienić w każdej chwili przez link Ustawienia cookies w stopce strony. Wycofanie zgody działa od tego momentu i nie wpływa na wcześniejsze przetwarzanie.

13.6. Cookies w ustawieniach przeglądarki

Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Instrukcję znajdziesz w pomocy Chrome, Firefoksa, Safari lub Edge. Po zablokowaniu wszystkich cookies część funkcji strony może nie działać, na przykład formularz zapisu.

14. Zmiany polityki

Gdy zmieni się sposób przetwarzania danych, na przykład dodam nowe narzędzie, zaktualizuję tę politykę i datę na jej początku. O ważnych zmianach napiszę też do osób zapisanych na newsletter.