Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Dzikowski, prowadzący działalność gospodarczą pod firmą KD SEO Jakub Dzikowski, ul. Twarda 18, 00-105 Warszawa, NIP: 5581881417, REGON: 525670843 (dalej: „Administrator”, „ja”).

W każdej sprawie dotyczącej danych osobowych możesz napisać na adres hello@kubadzikowski.com.

Polityka dotyczy serwisu kubadzikowski.com w wersji polskiej i angielskiej. Informacje o plikach cookie i podobnych technologiach znajdziesz także w polityce cookies.

2. Jakie dane przetwarzam i w jakim celu

Formularz kontaktowy i brief wyceny

Na stronach Kontakt i Formularz współpracy (oraz w wersji angielskiej) możesz wysłać mi wiadomość albo brief projektu. Zbieram wtedy:

• imię i nazwisko oraz adres e-mail,
• temat i treść wiadomości (formularz kontaktowy),
• nazwę firmy lub adres strony i Twoją rolę oraz odpowiedzi na pytania briefu (formularz współpracy),
• datę wysłania, adres podstrony, z której wysłano formularz, oraz informację o zaznaczonych zgodach.

Zgłoszenie trafia do mnie e-mailem i jest zapisywane w pliku na serwerze hostingu, poza publicznym katalogiem strony. Dane wykorzystuję, żeby odpowiedzieć na wiadomość i przygotować wycenę.

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy (np. przygotowanie wyceny),
• art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes, czyli prowadzenie korespondencji i odpowiadanie na pytania.

Zgoda na informacje handlowe

W formularzach jest osobne, nieobowiązkowe pole zgody na przetwarzanie danych w celach marketingowych i otrzymywanie informacji handlowych e-mailem. Jeśli je zaznaczysz, mogę wysyłać Ci takie informacje na podany adres. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o przesyłaniu informacji handlowych drogą elektroniczną). Brak tej zgody nie wpływa na odpowiedź na Twoje zgłoszenie. Zgodę możesz wycofać w każdej chwili, pisząc na hello@kubadzikowski.com.

Ochrona przed spamem i bezpieczeństwo

Formularze chronię ukrytym polem‑pułapką, sprawdzeniem czasu wypełniania oraz limitem liczby wiadomości z jednego adresu IP. Na potrzeby limitu adres IP zapisuję wyłącznie w postaci skrótu (hash z losowym kluczem), który jest usuwany po około 24 godzinach. Podstawą jest mój prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).

W formularzach stosujemy ochronę Cloudflare Turnstile (Cloudflare, Inc.). Na stronach z formularzem przeglądarka łączy się z serwerem challenges.cloudflare.com, który na podstawie sygnałów przeglądarki i adresu IP ocenia, czy formularz wypełnia człowiek, a nie bot. Turnstile jest zaprojektowany z myślą o prywatności: nie służy do reklam ani śledzenia i może nie zapisywać żadnych plików cookie. Podstawą jest mój prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).

Logi serwera i sieć Cloudflare

Przy każdym wejściu na stronę serwer hostingu i sieć Cloudflare automatycznie rejestrują dane techniczne: adres IP, datę i godzinę, adres żądanej podstrony, typ przeglądarki i systemu oraz stronę odsyłającą. Te dane służą do utrzymania, zabezpieczenia i diagnozowania działania serwisu (art. 6 ust. 1 lit. f RODO). Nie łączę ich z danymi z formularzy.

Statystyki odwiedzin (Google Analytics 4)

Korzystam z Google Analytics 4, żeby wiedzieć, które treści są czytane i skąd przychodzą odwiedzający. Pliki cookie Google Analytics zapisuję tylko po Twojej zgodzie na pliki analityczne (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies” w stopce.

Używam Google Consent Mode v2 w trybie zaawansowanym. Oznacza to, że bez Twojej zgody skrypt Google i tak się ładuje, ale nie zapisuje plików cookie, a do Google trafiają jedynie uproszczone sygnały bez identyfikatorów (np. o wyświetleniu strony), na podstawie których Google szacuje zbiorcze statystyki. Podstawą przetwarzania tych sygnałów jest mój prawnie uzasadniony interes w prowadzeniu podstawowych statystyk (art. 6 ust. 1 lit. f RODO). Bez zgody marketingowej dane reklamowe są redagowane. Google Analytics 4 nie zapisuje adresów IP.

Pomiar skuteczności reklam Google Ads i remarketing

Moja usługa Google Analytics 4 jest połączona z kontem Google Ads i z Google Signals. Jeśli wyrazisz zgodę na pliki marketingowe, strona przekazuje Google dane o Twojej wizycie, w tym identyfikatory z plików cookie i informację, czy wejście nastąpiło z reklamy Google. Wykorzystuję je do pomiaru konwersji z reklam Google Ads oraz do tworzenia list odbiorców remarketingu, czyli grup osób, którym mogę później wyświetlać reklamy w sieci Google. Gdy wejdziesz na stronę z reklamy Google, strona zapisuje plik cookie _gcl_aw (90 dni) i dane _gcl_ls w pamięci lokalnej przeglądarki.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez niej strona nie zapisuje plików reklamowych, a dane reklamowe są redagowane. Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies” w stopce — wtedy usuwam z przeglądarki pliki _gcl_* i dane _gcl_ls. Odbiorcami danych są Google Ireland Limited oraz Google LLC (szczegóły w pkt 4 i 5).

Filmy i mapy osadzone na stronach

Na niektórych stronach są filmy z YouTube i mapy. Gdy się wczytują, Twoja przeglądarka łączy się z serwerami ich dostawców, które otrzymują m.in. Twój adres IP. Szczegóły — co, kiedy i od kogo się ładuje — opisuję w polityce cookies.

Czego nie robię

Nie stosuję map ciepła ani nagrywania sesji, nie prowadzę sklepu, newslettera ani komentarzy. Nie sprzedaję danych.

3. Jak długo przechowuję dane

• Zgłoszenia z formularzy — do zakończenia sprawy, nie dłużej niż 24 miesiące od ostatniego kontaktu. Jeśli podejmiemy współpracę, dane potrzebne do umowy i rozliczeń przechowuję przez okres wymagany przepisami, np. podatkowymi.
• Dane do informacji handlowych — do wycofania zgody.
• Skrót adresu IP do limitu wiadomości — około 24 godzin.
• Logi serwera — przez okres przyjęty przez dostawcę hostingu i Cloudflare na potrzeby bezpieczeństwa i diagnostyki.
• Dane w Google Analytics 4 — zgodnie z ustawieniem przechowywania danych w usłudze, nie dłużej niż 14 miesięcy.
• Dane w Google Ads — zgodnie z ustawieniami przechowywania danych w usługach Google, w tym okresem członkostwa na listach odbiorców remarketingu; plik cookie _gcl_aw wygasa po 90 dniach.

4. Komu przekazuję dane

Dane mogą otrzymać wyłącznie podmioty, które pomagają mi prowadzić serwis:

• LH.pl sp. z o.o. — hosting strony, obsługa formularzy i logi serwera (podmiot przetwarzający dane w moim imieniu),
• Cloudflare, Inc. — sieć dostarczania treści (CDN), ochrona przed atakami, ochrona formularzy (Cloudflare Turnstile) i szyfrowanie połączenia (TLS),
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC (USA) — Google Analytics 4, Google Ads (pomiar konwersji i remarketing, tylko po zgodzie marketingowej) oraz odtwarzacz YouTube,
• OpenFreeMap (openfreemap.org) — podkład map na stronach miast.

Dane mogę też udostępnić organom publicznym, jeśli wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych (w przypadku Google — w Google LLC). Obie firmy uczestniczą w programie EU‑U.S. Data Privacy Framework, na podstawie którego Komisja Europejska uznała odpowiedni stopień ochrony danych. Dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby skorzystać z tych praw, napisz na hello@kubadzikowski.com. Zgody na pliki cookie zmienisz samodzielnie przez link „Ustawienia cookies” w stopce.

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Czy musisz podać dane

Podanie danych w formularzach jest dobrowolne, ale bez imienia, nazwiska i adresu e-mail nie będę mógł odpowiedzieć. Pytania briefu są opcjonalne.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Jeśli wyrazisz zgodę marketingową, Google może dodać Cię do list odbiorców remarketingu, żeby wyświetlać Ci reklamy — nie wywołuje to wobec Ciebie skutków prawnych.

9. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Strona jest serwowana jako statyczne pliki, a zgłoszenia z formularzy są przechowywane poza publicznym katalogiem serwera.

10. Zmiany polityki

Politykę aktualizuję, gdy zmienia się sposób działania serwisu, np. po dodaniu nowego narzędzia. Data ostatniej aktualizacji jest podana na górze dokumentu.