Polityka prywatności

Ten dokument wyjaśnia, jakie dane zbieram, gdy odwiedzasz arekwingert.pl lub piszesz do mnie przez formularz, po co to robię, komu je przekazuję i jakie masz w związku z tym prawa.

Wersja 1.0 · obowiązuje od 24 września 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Ideads Arkadiusz Wingert, NIP 9182150022, ul. Pogodna 12/2, 23-420 Tarnogród (dalej: „ja” lub „Administrator”). Prowadzę jednoosobową działalność gospodarczą i nie wyznaczyłem inspektora ochrony danych — w sprawach związanych z Twoimi danymi kontaktuj się bezpośrednio ze mną:

• e-mail: kontakt@arekwingert.pl
• telefon: 733 711 901
• listownie: ul. Pogodna 12/2, 23-420 Tarnogród

Polityka dotyczy serwisu arekwingert.pl i wszystkich jego podstron. Nie dotyczy stron zewnętrznych, do których linkuję (np. LinkedIn) — tam obowiązują zasady ich operatorów.

2. Jakie dane zbieram i po co

2.1. Formularz kontaktowy

Formularz na stronie /kontakt/ zbiera: imię, adres e-mail, wybraną usługę (audyt / kampanie / strona / analityka / „doradź”) oraz treść wiadomości. Wiadomość trafia na moją skrzynkę e-mail. Wpisy nie są zapisywane w bazie danych strony — formularz wysyła je wyłącznie na moją skrzynkę e-mail.

Cel: odpowiedź na Twoje zapytanie, ustalenie zakresu współpracy i ewentualne przygotowanie oferty. Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie będę w stanie Ci odpowiedzieć.

2.2. Kontakt e-mailowy i telefoniczny

Jeśli napiszesz na kontakt@arekwingert.pl albo zadzwonisz, przetwarzam dane, które sam(a) mi przekażesz: adres e-mail, numer telefonu, imię i nazwisko, nazwę firmy, treść korespondencji. Cel i zasady są takie same jak dla formularza.

2.3. Współpraca i rozliczenia

Jeśli dojdzie do współpracy, przetwarzam dodatkowo dane potrzebne do zawarcia i wykonania umowy oraz wystawienia faktury: imię i nazwisko, nazwę firmy, NIP, adres, dane do kontaktu, dane dostępowe do kont reklamowych i analitycznych, które mi udostępnisz.

2.4. Logi serwera

Serwer, na którym działa strona, automatycznie zapisuje standardowe logi każdego żądania: adres IP, typ i wersję przeglądarki (user agent), adres strony, z której trafiłeś(-aś), czas żądania, adres URL i kod odpowiedzi. Logi służą do zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania awarii. Nie łączę ich z Twoją tożsamością.

2.5. Statystyki odwiedzin i narzędzia marketingowe

Za Twoją zgodą korzystam z Google Analytics 4, a zbiorcze dane o konwersjach (np. liczba wysłanych formularzy) importuję z GA4 do Google Ads, żeby mierzyć skuteczność moich własnych kampanii. Szczegóły — w sekcji 8 („Cookies i narzędzia analityczne”). Bez zgody te narzędzia nie zapisują identyfikatorów w Twojej przeglądarce.

3. Podstawy prawne przetwarzania

Przetwarzam Twoje dane na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Konkretnie:

• Odpowiedź na zapytanie i przygotowanie oferty (formularz, e-mail, telefon) — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes: prowadzenie komunikacji z osobami, które się ze mną kontaktują, oraz ustalenie, dochodzenie i obrona roszczeń).
• Zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Wystawianie i przechowywanie faktur, rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
• Logi serwera, bezpieczeństwo strony — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: zapewnienie bezpieczeństwa i prawidłowego działania serwisu).
• Cookies analityczne i marketingowe, Google Analytics, Google Ads — Twoja zgoda: art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 ze zm.). Zgodę możesz w każdej chwili wycofać (sekcja 9), co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
• Cookies niezbędne (sesja, zapamiętanie Twojej decyzji o zgodzie) — bez zgody, na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej (informacje konieczne do świadczenia usługi, o którą prosisz) oraz art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Nie sprzedaję Twoich danych i nie przekazuję ich podmiotom trzecim do ich własnych celów marketingowych. Dostęp do danych mają wyłącznie podmioty, które świadczą dla mnie usługi niezbędne do prowadzenia strony i firmy — na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub jako odrębni administratorzy, gdy wynika to z charakteru usługi:

• Hosting i logi serwera: LH.pl Sp. z o.o., pl. Wolności 6/4, 61-738 Poznań, KRS 0000503852, NIP 7831711517 — podmiot przetwarzający; dane przechowywane na serwerach w Polsce.
• Poczta e-mail: skrzynka kontakt@arekwingert.pl działa na serwerach LH.pl Sp. z o.o. (jak wyżej) — podmiot przetwarzający, dane w Polsce.
• Statystyki i reklama: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Tag Manager, Google Analytics 4, Google Ads) — wyłącznie po Twojej zgodzie na cookies analityczne/marketingowe.
• Kopie zapasowe: automatyczne kopie plików i bazy danych strony wykonuje dostawca hostingu LH.pl Sp. z o.o. i przechowuje je na swoich serwerach w Polsce.
• Księgowość: podmiot prowadzący moją księgowość oraz oprogramowanie do wystawiania faktur — dotyczy wyłącznie klientów, z którymi zawarłem umowę.
• Organy publiczne (np. urząd skarbowy, sąd, policja) — wyłącznie, gdy wymaga tego przepis prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane z formularza, korespondencji i logów serwera są przechowywane w Polsce. Poza EOG mogą trafić dane zbierane przez narzędzia Google — i tylko wtedy, gdy wyrazisz zgodę na cookies analityczne lub marketingowe. Google Ireland Limited może przekazywać dane do Google LLC w USA.

Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO). Google LLC jest wpisana na listę podmiotów certyfikowanych w tym programie. Decyzja została utrzymana wyrokiem Sądu UE z 3 września 2025 r. (sprawa T-553/23, Latombe przeciwko Komisji); od wyroku wniesiono odwołanie do Trybunału Sprawiedliwości UE (sprawa C-703/25 P), które na dzień publikacji tej polityki nie zostało rozstrzygnięte. Gdyby decyzja utraciła moc, przekazanie będzie oparte na standardowych klauzulach umownych przyjętych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914 z 4 czerwca 2021 r., art. 46 ust. 2 lit. c RODO), które Google stosuje równolegle w umowach z klientami.

Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@arekwingert.pl. Informacje Google o transferach: business.safety.google/adsdatatransfers. Lista podmiotów certyfikowanych w DPF: dataprivacyframework.gov/list.

6. Jak długo przechowuję dane

• Zapytania z formularza, e-maile, notatki z rozmów telefonicznych — do zakończenia korespondencji, a jeśli nie doszło do współpracy, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Jeśli w wiadomości pojawi się roszczenie lub spór — do upływu terminu przedawnienia.
• Dane klientów (umowa, korespondencja projektowa) — przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń: co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, w pozostałych przypadkach 6 lat, liczone do końca roku kalendarzowego (art. 118 Kodeksu cywilnego).
• Faktury i dokumenty księgowe — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej).
• Logi serwera — przez okres wynikający z zasad dostawcy hostingu (LH.pl), nie dłużej, niż wymaga tego bezpieczeństwo i diagnostyka serwisu.
• Kopie zapasowe — dostawca hostingu przechowuje kopie z ostatnich 30 dni. Dane usunięte ze strony znikają z kopii zapasowych po upływie tego okresu.
• Dane w Google Analytics 4 — dane zdarzeń i użytkowników są przechowywane przez 2 miesiące; raporty zbiorcze nie zawierają danych osobowych.
• Cookies — przez okres podany w tabeli w sekcji 8 albo do momentu ich usunięcia z przeglądarki lub wycofania zgody.

7. Twoje prawa

W zakresie przewidzianym w RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO), o ile nie muszę ich dalej przechowywać np. z powodów podatkowych;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, które przetwarzam na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego w każdym momencie i bez uzasadnienia (art. 21 RODO);
• wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — dla cookies przez link „Ustawienia cookies” w stopce, w pozostałych sprawach mailowo; wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem;
• wniesienia skargi do organu nadzorczego (art. 77 RODO): Prezes Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa; skargę można złożyć też elektronicznie przez ePUAP lub biznes.gov.pl — szczegóły na uodo.gov.pl.

Żeby skorzystać z tych praw, napisz na kontakt@arekwingert.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię uprzedzę (art. 12 ust. 3 RODO). Mogę poprosić o dodatkowe informacje, jeśli będą potrzebne do potwierdzenia Twojej tożsamości.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie prowadzę też profilowania.

8. Cookies i narzędzia analityczne

8.1. Czym są cookies i jakich używam

Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Dzielę je na trzy kategorie:

• Niezbędne — potrzebne, żeby strona działała i żeby zapamiętać Twoją decyzję o zgodzie. Nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).
• Analityczne (statystyki) — Google Analytics 4: pozwalają mi zobaczyć, ile osób odwiedza stronę, skąd trafiają i które treści czytają. Wymagają Twojej zgody.
• Marketingowe — obecnie nie używam na stronie żadnych cookies marketingowych (remarketingu, pikseli reklamowych). Gdyby to się zmieniło, zaktualizuję tę politykę i ponownie poproszę o zgodę.

8.2. Google Tag Manager

Do zarządzania skryptami na stronie używam Google Tag Manager (kontener GTM-M235DWF). Sam GTM nie zapisuje cookies i nie zbiera danych osobowych — uruchamia jedynie pozostałe tagi zgodnie z Twoją decyzją wyrażoną w banerze zgód (Google Consent Mode v2).

8.3. Google Analytics 4

Dostawca: Google Ireland Limited. Po Twojej zgodzie GA4 zapisuje w przeglądarce losowy identyfikator (cookie _ga) i rejestruje zdarzenia: odsłony, przewijanie, kliknięcia w przyciski kontaktowe, wysłanie formularza. GA4 nie zapisuje ani nie przechowuje Twojego adresu IP — służy on wyłącznie do ustalenia przybliżonej lokalizacji (kraj, region, miasto), po czym jest odrzucany. Nie przekazuję do GA4 danych, które pozwalałyby Cię zidentyfikować (imienia, e-maila). Dane o konwersjach (np. wysłanie formularza) importuję z GA4 do Google Ads, żeby mierzyć skuteczność moich własnych kampanii. Więcej: policies.google.com/privacy oraz wykorzystanie cookies przez Google Analytics.

8.4. Lista cookies

Nazwa cookie	Dostawca	Cel	Kategoria	Czas życia
cmplz_consented_services	Complianz (arekwingert.pl)	Zapamiętanie, na które usługi wyraziłeś(-aś) zgodę	niezbędne	365 dni
cmplz_policy_id	Complianz (arekwingert.pl)	Identyfikator wersji polityki cookies, którą zaakceptowałeś(-aś)	niezbędne	365 dni
cmplz_functional	Complianz (arekwingert.pl)	Zapamiętanie decyzji dla kategorii „niezbędne/funkcjonalne”	niezbędne	365 dni
cmplz_preferences	Complianz (arekwingert.pl)	Zapamiętanie decyzji dla kategorii „preferencje”	niezbędne	365 dni
cmplz_statistics	Complianz (arekwingert.pl)	Zapamiętanie decyzji dla kategorii „statystyki”	niezbędne	365 dni
cmplz_marketing	Complianz (arekwingert.pl)	Zapamiętanie decyzji dla kategorii „marketing”	niezbędne	365 dni
cmplz_banner-status	Complianz (arekwingert.pl)	Informacja, czy baner zgód został zamknięty	niezbędne	365 dni
cmplz_id	Complianz (arekwingert.pl)	Losowy identyfikator rekordu zgody (bez danych osobowych)	niezbędne	365 dni
_ga	Google Analytics 4 (arekwingert.pl)	Losowy identyfikator odróżniający użytkowników	analityczne	2 lata
_ga_* (np. _ga_6JG8QZGXX2)	Google Analytics 4 (arekwingert.pl)	Utrzymanie stanu sesji dla usługi GA4	analityczne	2 lata

Czasy życia podane wyżej to wartości ustawiane przez dostawców; niektóre przeglądarki (np. Safari, Chrome) skracają je samodzielnie. Nazwy cookies mogą się zmienić po aktualizacji narzędzi — tabela odzwierciedla stan na dzień wersji polityki.

9. Zarządzanie zgodą

Przy pierwszej wizycie wyświetlam baner zgód (Complianz). Domyślnie wszystkie cookies analityczne i marketingowe są wyłączone — włączą się dopiero, gdy klikniesz „Akceptuję” lub wybierzesz konkretne kategorie. Odmowa nie ogranicza dostępu do żadnej treści na stronie. Baner jest zintegrowany z Google Consent Mode v2: Twoja decyzja jest przekazywana tagom Google jako sygnały analytics_storage, ad_storage, ad_user_data i ad_personalization. Consent Mode działa w trybie zaawansowanym: dopóki nie wyrazisz zgody, tagi Google nie zapisują cookies ani identyfikatorów, a do Google trafiają jedynie sygnały bez cookies i identyfikatorów (tzw. cookieless pings), na podstawie których Google szacuje zbiorcze statystyki.

Decyzję możesz zmienić lub cofnąć w każdej chwili:

• klikając link „Ustawienia cookies” w stopce strony — otworzy się panel, w którym włączysz lub wyłączysz poszczególne kategorie;
• usuwając cookies w ustawieniach przeglądarki — przy kolejnej wizycie baner pojawi się ponownie;
• blokując cookies w ustawieniach przeglądarki (instrukcje: Chrome, Firefox, Safari, Edge); zablokowanie cookies niezbędnych może utrudnić korzystanie z formularza;
• instalując dodatek do przeglądarki blokujący Google Analytics.

Zgodę na cookies wyrażasz na 365 dni — po tym czasie zapytam ponownie. Zapytam też wcześniej, jeśli zmienię zakres używanych narzędzi.

10. Bezpieczeństwo danych

Strona jest szyfrowana (HTTPS), a dostęp do panelu WordPressa, skrzynki e-mail i kont narzędzi chroniony jest hasłami i — tam, gdzie to możliwe — uwierzytelnianiem dwuskładnikowym. Regularnie aktualizuję oprogramowanie strony i tworzę kopie zapasowe. Dostęp do Twoich danych mam wyłącznie ja oraz podmioty wymienione w sekcji 4, w zakresie niezbędnym do świadczenia ich usług.

11. Zmiany polityki

Polityka może się zmieniać wraz ze zmianami prawa, narzędzi, z których korzystam, lub zakresu usług. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą i numerem wersji na górze. Przy istotnych zmianach dotyczących cookies ponownie poproszę Cię o zgodę przez baner.

Wersja 1.0 — 24 września 2026 r.