1. Kto odpowiada za dane?
Administratorką danych osobowych jest Magdalena Dziewońska-Maciejowska, prowadząca działalność pod marką MDM Mentoring Wizerunkowy, NIP 6832146177. Adres: Winiary 90, 32-420 Winiary. W sprawach dotyczących danych możesz napisać na mdm@mentorkawizerunku.pl.
2. Jakie dane zbieram i po co?
Zakres danych zależy od tego, w jaki sposób korzystasz ze strony:
- Zapytanie o konsultację: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu oraz odpowiedzi o Twojej sytuacji i potrzebach. Dane służą udzieleniu odpowiedzi i przygotowaniu bezpłatnej konsultacji. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Zapytanie o warsztaty: dane osoby kontaktowej, organizacji i treść zapytania służą przygotowaniu odpowiedzi lub oferty. Podstawą jest podjęcie działań na żądanie osoby fizycznej przed zawarciem umowy, a gdy kontaktujesz się w imieniu firmy – prawnie uzasadniony interes polegający na obsłudze zapytania (art. 6 ust. 1 lit. b lub f RODO).
- Bezpłatny przewodnik PDF: adres e-mail służy jednorazowej wysyłce zamówionego pliku i obsłudze ewentualnych problemów z doręczeniem (art. 6 ust. 1 lit. b RODO). Otrzymasz go również wtedy, gdy nie zgodzisz się na późniejsze wiadomości marketingowe.
- Porady i oferty wysyłane później: adres e-mail i zapis udzielonej zgody służą kontaktowi marketingowemu wyłącznie po zaznaczeniu osobnego, dobrowolnego pola. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w dowolnym momencie, pisząc na adres podany wyżej.
- Korespondencja e-mail i WhatsApp: przetwarzam dane kontaktowe i treść wiadomości, aby odpowiedzieć na kontakt lub ustalić szczegóły współpracy (art. 6 ust. 1 lit. b lub f RODO, zależnie od treści rozmowy).
- Wykonanie usługi i rozliczenia: dane niezbędne do realizacji uzgodnionej usługi oraz wystawienia dokumentów księgowych przetwarzam w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) i spełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
- Działanie i bezpieczeństwo strony: serwer może zapisywać adres IP, datę i parametry żądania w logach technicznych. Podstawą jest prawnie uzasadniony interes polegający na utrzymaniu i ochronie strony (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin: Google Analytics 4 zbiera dane o korzystaniu ze strony wyłącznie po wyrażeniu zgody na analityczne pliki cookie (art. 6 ust. 1 lit. a RODO).
Nie prowadzę newslettera, sklepu internetowego ani kont użytkowników. Nie stosuję profilowania ani zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub podobnie istotne skutki.
3. Jak długo przechowuję dane?
- Zapytania, które nie doprowadziły do współpracy: przez czas prowadzenia korespondencji, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest potrzebne do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.
- Dane związane z umową: przez czas jej realizacji, a następnie przez okres potrzebny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Dokumenty rozliczeniowe przechowuję przez okres wynikający z właściwych przepisów.
- Adres e-mail podany wyłącznie w celu otrzymania bezpłatnego PDF-u: przez czas potrzebny do wysyłki i obsługi ewentualnych problemów z doręczeniem. Dane są przeglądane ręcznie i usuwane nie rzadziej niż raz na trzy miesiące, dlatego są przechowywane maksymalnie 3 miesiące od wysyłki. Jeżeli zgodzisz się również na późniejszy kontakt, adres będzie przechowywany odrębnie na zasadach poniżej.
- Dane używane do późniejszych wiadomości marketingowych: do cofnięcia zgody lub zakończenia komunikacji marketingowej. Dowód udzielenia i cofnięcia zgody może być przechowywany dłużej, przez okres niezbędny do wykazania zgodności działania z prawem lub obrony roszczeń.
- Logi techniczne serwera oraz dane techniczne przetwarzane przez Wordfence są przechowywane przez okres wynikający z konfiguracji i zasad świadczenia tych usług, w celu zapewnienia bezpieczeństwa, diagnostyki błędów i ochrony strony. Administratorka nie tworzy ich dodatkowego, bezterminowego archiwum.
- Kopie zapasowe WordPressa są przechowywane na Google Drive przez okres wynikający z ustawionego harmonogramu i rotacji kopii. Po usunięciu danych z aktywnej strony mogą one pozostać w kopii do czasu jej zastąpienia albo usunięcia.
- Dane użytkownika i zdarzeń Google Analytics 4 są przechowywane przez 14 miesięcy.
Dane w WordPressie i odpowiadające im wiadomości w skrzynce pocztowej są przeglądane ręcznie: dane dotyczące bezpłatnego PDF-u nie rzadziej niż raz na trzy miesiące, a pozostałe zapytania nie rzadziej niż raz w roku. Z wykonania przeglądu powstaje krótka notatka obejmująca datę, osobę wykonującą i zakres usuniętych danych.
4. Kto może otrzymać dane?
Dane mogą być przekazywane wyłącznie podmiotom potrzebnym do obsługi strony, jej ochrony i kontaktu: dostawcy hostingu i poczty LH.pl, Google (Google Analytics 4, Google Meet i Google Drive używany do przechowywania kopii zapasowych), Defiant, Inc. dostarczającej Wordfence oraz – zależnie od wybranego kanału – Meta/WhatsApp. Podmioty obsługujące rozliczenia otrzymują wyłącznie dane niezbędne do tego celu. Nie korzystam na tej stronie z piksela reklamowego Meta, remarketingu ani narzędzia do newslettera.
Po kliknięciu odnośnika do WhatsApp przechodzisz do zewnętrznej usługi i obowiązują Cię również jej zasady prywatności. Samo wejście na tę stronę nie oznacza jeszcze przekazania treści wiadomości do WhatsApp.
5. Czy dane trafiają poza EOG?
Przy korzystaniu z usług Google, WhatsApp i Wordfence dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dostawcy opisują stosowane mechanizmy transferu, w tym EU–US Data Privacy Framework lub standardowe klauzule umowne. Informacje znajdziesz w zasadach Google (otwiera się w nowej karcie), informacjach WhatsApp Business (otwiera się w nowej karcie) oraz polityce prywatności Wordfence (otwiera się w nowej karcie).
6. Pliki cookie i statystyki
Strona używa plików cookie niezbędnych do działania oraz – po Twojej zgodzie – analitycznych plików cookie Google Analytics 4. Zgoda na statystyki jest dobrowolna; jej brak nie blokuje dostępu do strony ani otrzymania bezpłatnego przewodnika. Przed wyrażeniem zgody Complianz blokuje skrypt analityczny.
Google Analytics 4 może przetwarzać identyfikatory cookie, informacje o urządzeniu i przeglądarce oraz zdarzenia związane z korzystaniem ze strony. Dane te nie są całkowicie anonimowe. Według dokumentacji Google (otwiera się w nowej karcie) adres IP jest używany podczas zbierania danych, ale GA4 go nie zapisuje ani nie przechowuje. Dane wpisane w formularzach nie powinny trafiać do Analytics.
Możesz odmówić analitycznych plików cookie oraz w dowolnym momencie zmienić lub cofnąć wybór przez link „Ustawienia cookies” w stopce. Szczegółowa lista wykrytych plików cookie i okresów ich przechowywania jest dostępna w polityce cookies generowanej przez Complianz na podstawie skanu strony.
7. Jakie masz prawa?
Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia – w przypadkach przewidzianych przez RODO. Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw. Zgodę na marketing albo analitykę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, napisz na mdm@mentorkawizerunku.pl. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl (otwiera się w nowej karcie).
8. Czy musisz podawać dane?
Podanie danych w formularzu jest dobrowolne, lecz pola oznaczone jako wymagane są potrzebne do udzielenia odpowiedzi lub wysłania zamówionego przewodnika. Numer telefonu w formularzu kontaktowym jest opcjonalny. Brak zgody na późniejszy marketing nie wpływa na możliwość kontaktu, konsultacji ani otrzymania PDF-u.