Polityka prywatności

1. Wprowadzenie

Poniżej znajdziesz informacje o tym, jak przetwarzamy Twoje dane osobowe oraz jakie prawa przysługują Ci w związku z ochroną danych. Możesz korzystać z naszej strony internetowej bez podawania danych osobowych. Jeśli jednak chcesz skorzystać z określonych usług (np. formularz kontaktowy, newsletter), przetwarzanie niektórych danych może być konieczne.

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami o ochronie danych.

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych. Należy jednak pamiętać, że transmisja danych przez internet nie jest w pełni bezpieczna.

Używane w niniejszej polityce pojęcia (dane osobowe, przetwarzanie, administrator itp.) mają znaczenie nadane im w art. 4 RODO.

2. Administrator danych

Administratorem Twoich danych osobowych jest: Remigiusz Tywonek, ul. Sienna 9, 70-542 Szczecin Telefon: +48 690 906 111 E-mail: moc.dlefdnarbobfsctd-8eeb7f@ecivres

3. Inspektor ochrony danych

Administrator nie wyznaczył inspektora ochrony danych, ponieważ zgodnie z art. 37 RODO nie ma takiego obowiązku. W przypadku pytań dotyczących ochrony danych prosimy o kontakt bezpośrednio z administratorem.

4. Przekazywanie danych podmiotom trzecim

Twoje dane osobowe przekazujemy podmiotom trzecim wyłącznie, gdy:

wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO),
jest to niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO),
istnieje obowiązek prawny (art. 6 ust. 1 lit. c RODO),
jest to uzasadnione naszym prawnie usprawiedliwionym interesem, a Twoje prawa nie przeważają (art. 6 ust. 1 lit. f RODO).

W przypadku przekazywania danych do państw trzecich (poza UE/EOG) stosujemy odpowiednie zabezpieczenia: standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) lub opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w tym w ramach programu EU-US Data Privacy Framework.

5. Bezpieczeństwo i dane techniczne

5.1 Szyfrowanie SSL/TLS

Nasza strona korzysta z szyfrowania SSL/TLS w celu ochrony transmisji danych. Szyfrowane połączenie można rozpoznać po „https://” w pasku adresu przeglądarki.

5.2 Logi serwera

Podczas odwiedzin naszej strony przeglądarka automatycznie przesyła dane techniczne do naszego serwera. Zapisujemy:

typ i wersję przeglądarki,
system operacyjny,
adres URL strony odsyłającej,
odwiedzone podstrony,
datę i godzinę dostępu,
adres IP,
dostawcę usług internetowych.

Dane te służą zapewnieniu prawidłowego działania strony, jej optymalizacji oraz bezpieczeństwa. Nie łączymy ich z innymi źródłami danych w celu identyfikacji użytkownika. Logi serwera przechowujemy przez 3 miesiące, po czym są automatycznie usuwane. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

5.3 Hosting

Nasza strona jest hostowana przez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Podczas odwiedzin strony Twoje dane (w tym adres IP) są przetwarzane na serwerach Hetzner. Z firmą hostingową zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO). Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Więcej informacji: hetzner.com/legal/privacy-policy

5.4 Wordfence

Nasza strona korzysta z Wordfence (Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA) w celu ochrony przed cyberatakami. W ramach tej usługi przetwarzane mogą być adresy IP, dane przeglądarki oraz wzorce dostępu do strony. Wordfence porównuje próby dostępu ze swoimi bazami danych i w razie potrzeby je blokuje.

Z dostawcą zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO). Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w ochronie strony przed atakami).

Więcej informacji: wordfence.com/help/general-data-protection-regulation

6. Pliki cookie

6.1 Informacje ogólne

Pliki cookie to małe pliki zapisywane przez przeglądarkę na Twoim urządzeniu podczas odwiedzin naszej strony. Stosujemy:

cookies niezbędne — zapewniające prawidłowe działanie strony (podstawa prawna: art. 6 ust. 1 lit. f RODO),
cookies analityczne i marketingowe — aktywowane wyłącznie po wyrażeniu przez Ciebie zgody (podstawa prawna: art. 6 ust. 1 lit. a RODO).

6.2 Zarządzanie zgodami — Real Cookie Banner

Do zarządzania plikami cookie i zgodami używamy narzędzia Real Cookie Banner. Szczegółowa lista ustawianych plików cookie (ich nazwy, cele i okresy ważności) jest dostępna w ustawieniach banera cookie na naszej stronie. Swoją zgodę możesz w każdej chwili wycofać lub zmienić za pomocą tego banera. Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.

Więcej informacji: devowl.io/rcb/data-processing

7. Formularz kontaktowy

Gdy kontaktujesz się z nami przez formularz kontaktowy lub e-mail, przetwarzamy podane przez Ciebie dane wyłącznie w celu obsługi Twojego zapytania. Formularz kontaktowy zbiera następujące dane: imię i nazwisko, numer telefonu, adres e-mail oraz treść wiadomości. Podanie tych danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.

Dane zostaną usunięte po zakończeniu sprawy, chyba że zapytanie prowadzi do zawarcia umowy (wówczas dane przechowujemy przez okres trwania umowy i wymagany przepisami okres archiwizacji) lub obowiązujące przepisy wymagają ich dłuższego przechowywania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w odpowiedzi na zapytanie), a jeśli zapytanie zmierza do zawarcia umowy — również art. 6 ust. 1 lit. b RODO.

8. Newsletter

8.1 Zakres i cel

Na naszej stronie możesz zapisać się do newslettera, w którym informujemy o nowych wpisach na naszym blogu. Do subskrypcji wymagany jest wyłącznie adres e-mail.

8.2 Double opt-in

Rejestracja odbywa się w procedurze podwójnego potwierdzenia (double opt-in) — po wypełnieniu formularza otrzymasz wiadomość e-mail z linkiem potwierdzającym. Dopiero po jego kliknięciu subskrypcja staje się aktywna. Przy rejestracji zapisujemy Twój adres IP oraz datę i godzinę w celu udokumentowania udzielonej zgody.

8.3 Wysyłka i śledzenie

Newsletter wysyłamy za pośrednictwem platformy HubSpot (szczegóły w sekcji 10.1). HubSpot rejestruje, czy wiadomość została otwarta oraz które linki zostały kliknięte. Dane te wykorzystujemy wyłącznie w celu dostosowania treści newslettera do zainteresowań odbiorców.

8.4 Rezygnacja

Z newslettera możesz zrezygnować w dowolnym momencie, klikając link rezygnacji zawarty w każdej wiadomości lub kontaktując się z nami bezpośrednio. Po rezygnacji Twoje dane zostaną niezwłocznie usunięte.

8.5 Podstawa prawna

Przetwarzanie danych (w tym śledzenie) odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

9. Portale społecznościowe

Prowadzimy profile w sieciach społecznościowych w celu komunikacji i informowania o naszych usługach. Jeśli odwiedzasz nasz profil, możemy być wspólnie odpowiedzialni z dostawcą platformy za przetwarzanie Twoich danych (art. 26 RODO). Nie mamy wpływu na zakres danych gromadzonych przez platformy. Twoje dane mogą być przetwarzane poza UE/EOG. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Swoje prawa (dostęp, usunięcie, sprzeciw) najlepiej realizować bezpośrednio u dostawcy platformy.

9.1 Facebook

(Współ-)administrator w Europie: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia Polityka prywatności: facebook.com/about/privacy

9.2 Instagram

(Współ-)administrator w Europie: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia Polityka prywatności: instagram.com/legal/privacy

9.3 LinkedIn

(Współ-)administrator w Europie: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia Polityka prywatności: linkedin.com/legal/privacy-policy

10. Narzędzia zewnętrzne

10.1 HubSpot

Korzystamy z platformy HubSpot do automatyzacji marketingu, wysyłki newslettera oraz umawiania spotkań. Dostawcą jest HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA, USA. HubSpot posiada oddział w Europie: 1 Sir John Rogerson’s Quay, Dublin 2, Irlandia.

W ramach korzystania z HubSpot mogą być przetwarzane Twoje dane kontaktowe, informacje o interakcjach z newsletterem oraz dane związane z rezerwacją spotkań.

Z HubSpot zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO). Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (newsletter) oraz art. 6 ust. 1 lit. f RODO (rezerwacja spotkań — uzasadniony interes w sprawnej organizacji kontaktu z klientami).

Polityka prywatności HubSpot: legal.hubspot.com/privacy-policy

10.2 Better Proposals

Korzystamy z Better Proposals do tworzenia i wysyłania ofert handlowych. Dostawcą jest Better Proposals Ltd, 29 Progress Business Centre, Whittle Parkway, Slough, SL1 6DQ, Wielka Brytania.

W ramach korzystania z tej usługi przetwarzane mogą być: dane kontaktowe odbiorcy oferty (imię, nazwisko, e-mail, nazwa firmy), informacje o interakcji z dokumentem (data otwarcia, czas przeglądania, adres IP) oraz dane zawarte w akceptowanych dokumentach (np. podpisy elektroniczne).

Wielka Brytania posiada decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (optymalizacja procesów sprzedażowych).

Polityka prywatności: betterproposals.io/privacy-policy

10.3 Google Workspace

Korzystamy z Google Workspace (Google Ireland Limited, Dublin, Irlandia) do obsługi poczty e-mail, kalendarza i przechowywania dokumentów. W ramach tej usługi mogą być przetwarzane dane osobowe zawarte w korespondencji i plikach. Z dostawcą zawarliśmy umowę powierzenia przetwarzania danych. Google LLC posiada certyfikat EU-US Data Privacy Framework (art. 45 RODO). Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Polityka prywatności: policies.google.com/privacy

10.4 wFirma.pl i Krajowy System e-Faktur (KSeF)

Do wystawiania faktur i obsługi księgowej korzystamy z serwisu wFirma.pl (Cyber Productivity Sp. z o.o.), za pośrednictwem którego faktury są przesyłane do Krajowego Systemu e-Faktur (KSeF). Obsługę księgową prowadzi Biuro Rachunkowe ABC Sp. z o.o. z siedzibą w Szczecinie.

Dane zawarte na fakturach (imię, nazwisko, adres, NIP) są przechowywane przez okres wymagany przepisami podatkowymi — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. W systemie KSeF faktury przechowywane są przez 10 lat.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

11. Analityka i marketing

11.1 Google Analytics 4 (GA4)

Korzystamy z Google Analytics 4 (Google Ireland Limited, Dublin, Irlandia) do analizy ruchu na stronie. GA4 tworzy pseudonimizowane profile użytkowników i wykorzystuje pliki cookie. Przetwarzane mogą być m.in.: adres IP (krótkoterminowo), dane lokalizacyjne, typ przeglądarki, system operacyjny, strona odsyłająca.

Narzędzie jest aktywowane wyłącznie po wyrażeniu zgody za pośrednictwem banera cookie. Google LLC posiada certyfikat EU-US Data Privacy Framework (art. 45 RODO). Domyślny okres przechowywania danych wynosi 14 miesięcy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Więcej informacji: support.google.com/analytics/answer/12017362

11.2 Independent Analytics

Do statystycznej analizy ruchu korzystamy również z narzędzia Independent Analytics, hostowanego lokalnie na naszym serwerze. Narzędzie to nie zapisuje plików cookie, anonimizuje adresy IP przed zapisem i nie przekazuje danych podmiotom zewnętrznym.

Więcej informacji: independentwp.com/features/gdpr-analytics

11.3 Meta Pixel i API Konwersji (CAPI)

Nasza strona korzysta z narzędzi Meta Pixel oraz API Konwersji (Meta Platforms, Inc.) do analizy skuteczności reklam na Facebooku i Instagramie. Po wyrażeniu zgody narzędzia te mogą rejestrować: adres IP, informacje o urządzeniu, historię przeglądania oraz interakcje na stronie (np. wyświetlenia podstron, wysłanie formularza). Dane te mogą być powiązane przez Meta z Twoim profilem użytkownika.

Narzędzia są aktywowane wyłącznie po wyrażeniu zgody za pośrednictwem banera cookie. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

12. Sztuczna inteligencja

12.1 Wykorzystanie AI w usługach

Wykorzystujemy narzędzia oparte na sztucznej inteligencji jako wsparcie w procesie kreatywnym — do tworzenia koncepcji tekstowych oraz obróbki materiałów graficznych. AI stosujemy również w procesie świadczenia usług dla klientów: do analizy danych, identyfikacji trendów i generowania rekomendacji.

Każdy materiał powstały z udziałem AI podlega weryfikacji i akceptacji przez człowieka.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes), a w przypadku realizacji umowy — art. 6 ust. 1 lit. b RODO.

12.2 Transparentność AI

Zgodnie z art. 50 Rozporządzenia (UE) 2024/1689 (Akt o AI) informujemy, że wybrane treści tekstowe i graficzne na naszej stronie oraz w ramach naszych usług mogą być generowane lub modyfikowane przy pomocy narzędzi AI. Zapewniamy przeszkolenie osób obsługujących te narzędzia w zakresie bezpiecznego użytkowania AI, ochrony danych i praw autorskich (art. 4 Aktu o AI).

13. Twoje prawa

Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

Prawo dostępu (art. 15 RODO) — możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy.
Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych.
Prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie, w tym profilowaniu. W szczególności masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego — w takim przypadku Twoje dane nie będą już przetwarzane w tym celu.
Prawo do cofnięcia zgody — jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie ze skutkiem na przyszłość.
Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

14. Przechowywanie i usuwanie danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celu przetwarzania lub jak wymagają tego przepisy prawa. Po ustaniu celu lub upływie ustawowego okresu przechowywania dane są usuwane.

15. Aktualność polityki prywatności

Niniejsza polityka prywatności obowiązuje od dnia 25.08.2026 r. Jej aktualna wersja jest zawsze dostępna na naszej stronie internetowej pod adresem brandfeld.com/polityka-prywatnosci.