Polityka prywatności
Tu znajdziesz informacje o tym, jakie dane osobowe przetwarzam, w jakim celu, jak długo i jakie masz prawa. Piszę prosto, ale zgodnie z RODO.
Obowiązuje od:
1. Administrator danych
Administratorem Twoich danych osobowych jest Ewa Kurowska, prowadząca działalność gospodarczą pod firmą Ewa Kurowska WORDS, NIP 5842577205 (dalej: „ja” lub „Administrator”).
We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres: kurowska.ewa@gmail.com.
Nie wyznaczyłam inspektora ochrony danych – przy skali mojej działalności nie jest to wymagane.
2. Jakie dane i w jakim celu
| Sytuacja | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Piszesz do mnie e-mail lub dzwonisz | imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości | odpowiedź na Twoje pytanie i ewentualne ustalenie współpracy – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a jeśli pytasz o konkretną usługę – działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | do 12 miesięcy od naszego ostatniego kontaktu |
| Umawiasz spotkanie przez Calendly | imię i nazwisko, adres e-mail, wybrany termin oraz informacje, które sam(a) dopiszesz przy rezerwacji (jeśli formularz na to pozwala) | umówienie i przeprowadzenie spotkania – działania przed zawarciem umowy lub jej wykonanie (art. 6 ust. 1 lit. b RODO) | do 12 miesięcy od spotkania, chyba że zawrzemy umowę |
| Korzystasz z moich usług | dane potrzebne do realizacji umowy i wystawienia faktury (np. imię i nazwisko, nazwa firmy, adres, NIP) | wykonanie umowy (art. 6 ust. 1 lit. b RODO); rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO) | przez czas trwania umowy, a dokumenty księgowe – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku) |
| Prosisz o nagranie sesji | nagranie obrazu i głosu z sesji | wykonanie umowy – nagranie jest częścią usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Nagranie przekazuję tylko Tobie | do 30 dni od sesji, potem je usuwam |
| W razie sporu | dane niezbędne do wykazania przebiegu współpracy | ustalenie, dochodzenie lub obrona roszczeń – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu okresów przedawnienia roszczeń |
| Odwiedzasz stronę | logi serwera: adres IP, data i godzina, adres odwiedzanej podstrony, informacje o przeglądarce | bezpieczeństwo i prawidłowe działanie strony – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do 30 dni |
| Zgadzasz się na pliki cookies analityczne | informacje o korzystaniu ze strony zbierane przez Google Analytics | statystyki odwiedzin, by ulepszać stronę – Twoja zgoda (art. 6 ust. 1 lit. a RODO) | do wycofania zgody; czas życia plików cookies – w punkcie 6 |
| Zgadzasz się na pliki cookies marketingowe | identyfikatory plików cookies i informacje o wizytach na stronie zbierane przez piksel Meta i LinkedIn Insight Tag | mierzenie skuteczności reklam i wyświetlanie Ci moich reklam na Facebooku, Instagramie i LinkedInie – Twoja zgoda (art. 6 ust. 1 lit. a RODO) | do wycofania zgody; czas życia plików cookies – w punkcie 6 |
Podanie danych jest dobrowolne. Bez adresu e-mail lub numeru telefonu nie mogę jednak odpowiedzieć na Twoją wiadomość, a bez danych do rezerwacji – umówić spotkania.
3. Komu przekazuję dane
Strona działa na moim własnym serwerze – nie korzystam z zewnętrznej firmy hostingowej. Dane mogą trafiać do następujących dostawców usług:
- Google (Google Ireland Limited) – poczta e-mail Gmail, Google Meet (sesje online) oraz Google Analytics;
- Calendly (Calendly LLC, USA) – system rezerwacji spotkań. Rezerwacji dokonujesz na stronie Calendly, która ma własną politykę prywatności;
- Meta (Meta Platforms Ireland Ltd.) – piksel Meta, reklamy na Facebooku i Instagramie;
- LinkedIn (LinkedIn Ireland Unlimited Company) – LinkedIn Insight Tag, reklamy na LinkedInie;
- inFakt (InFakt sp. z o.o., ul. Szlak 49, 31-153 Kraków) – biuro rachunkowe prowadzące moją księgowość; przetwarza dane z faktur na moje zlecenie, na podstawie umowy powierzenia przetwarzania danych;
- Zoom (Zoom Communications, Inc., USA) – sesje online, jeśli spotykamy się przez Zoom.
W zakresie zbierania danych przez piksel Meta i LinkedIn Insight Tag oraz przekazywania ich tym firmom jestem współadministratorem razem z Meta i LinkedIn, zgodnie z warunkami tych dostawców. Dalej dane przetwarzają oni już jako odrębni administratorzy – według własnych polityk prywatności.
4. Przekazywanie danych poza EOG
Google, Zoom, Calendly, Meta i LinkedIn mogą przetwarzać dane także w Stanach Zjednoczonych. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w przypadku firm objętych tym programem – albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę na pliki cookies wycofasz w ustawieniach cookies.
Aby skorzystać z tych praw, napisz na kurowska.ewa@gmail.com. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli zgodzisz się na pliki cookies marketingowe, Meta i LinkedIn mogą dopasowywać do Ciebie wyświetlane reklamy.
6. Pliki cookies
Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Strona używa ich tylko wtedy, gdy wyrazisz na to zgodę w banerze. Bez zgody nie zapisuję plików cookies analitycznych ani marketingowych. Jedyny plik, który zapisuję zawsze, to informacja o Twoim wyborze w banerze – tak, aby nie pytać Cię o zgodę przy każdej wizycie.
| Plik cookie | Dostawca | Cel | Czas życia |
|---|---|---|---|
| ekw_consent | ekwords.com | niezbędny – zapamiętanie Twojego wyboru w banerze | 12 miesięcy |
| _ga | Google Analytics | analityczny – rozróżnianie użytkowników | 2 lata |
| _ga_<identyfikator> | Google Analytics | analityczny – utrzymanie sesji | 2 lata |
| _fbp | Meta | marketingowy – identyfikacja przeglądarki na potrzeby reklam | 90 dni |
| _fbc | Meta | marketingowy – zapis kliknięcia w reklamę | 90 dni |
| li_fat_id, li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory | marketingowe – mierzenie skuteczności reklam i dopasowanie reklam | od 24 godzin do 1 roku |
Swój wybór zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce strony. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.
7. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (certyfikat SSL). Dbam o aktualizacje serwera, kopie zapasowe i ograniczony dostęp do danych.
8. Newsletter
Obecnie nie prowadzę newslettera i nie wysyłam informacji handlowych bez Twojej zgody. Jeśli to się zmieni, zapis będzie dobrowolny i potwierdzany e-mailem, a w każdej wiadomości znajdziesz link do wypisania się.
9. Zmiany polityki
Gdy zmienię sposób przetwarzania danych – na przykład dodam nowe narzędzie – zaktualizuję tę politykę i datę na górze strony.