Polityka Prywatności (RODO)

1. Administrator danych

Administratorem danych osobowych jest Olimpia Goździewicz, Gdynia, Polska.

Kontakt: e-mail: flow@olimpiagozdziewicz.pl, tel.: +48 608 680 870.

2. Zakres, cele i podstawy przetwarzania

2.1. Formularz kontaktowy

Dane: imię i nazwisko, adres e‑mail, treść wiadomości oraz dobrowolnie podane inne informacje.

Cele: obsługa zapytania, komunikacja, ewentualne działania na Twoje żądanie przed zawarciem umowy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – udzielenie odpowiedzi) lub lit. b (działania przed zawarciem umowy, jeśli dotyczy).

2.2. Działanie strony i bezpieczeństwo

Dane: techniczne dane o korzystaniu z serwisu (np. adres IP, nagłówki http, identyfikatory cookies niezbędnych), logi bezpieczeństwa.

Cele: zapewnienie dostępności i bezpieczeństwa serwisu, przeciwdziałanie nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

2.3. Analityka i marketing (po Twojej zgodzie)

Dane: identyfikatory plików cookies i zdarzeń, informacje o odwiedzonych podstronach, źródle wejścia, przybliżonej lokalizacji (poziom kraju/miasta), typie urządzenia i przeglądarki.

Cele: statystyka i pomiar skuteczności treści, a w części marketingowej także budowanie grup odbiorców oraz pomiar skuteczności ewentualnych reklam.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda udzielona w banerze cookies).

W serwisie działają konkretnie dwa takie narzędzia:

• Google Analytics 4 (identyfikator pomiaru G-E6C2MF9Y5G), wdrożony przez Google Tag Manager – statystyka ruchu. Uruchamia się po zgodzie na cookies analityczne. Do czasu zgody działa Google Consent Mode v2 z domyślnym ustawieniem „odmowa”, w którym nie są zapisywane cookies analityczne ani reklamowe.
• Piksel Meta (identyfikator 835313539220508) dostarczany przez Meta Platforms Ireland – pomiar ruchu i budowanie grup odbiorców pod ewentualne reklamy na Facebooku i Instagramie. Uruchamia się wyłącznie po zgodzie na cookies marketingowe: bez tej zgody kod piksela nie jest w ogóle wykonywany, a połączenie z serwerami Meta nie następuje.

Zgodę możesz w każdej chwili wycofać przyciskiem „Otwórz ustawienia cookies” w pkt 8. Wycofanie zatrzymuje dalsze zbieranie danych na przyszłość; nie unieważnia tego, co zebrano wcześniej na podstawie ważnej zgody.

2.4. Newsletter i materiały do pobrania (lead magnet)

Dane: imię (jeśli podasz), adres e-mail, data i godzina zapisu, źródło zapisu, informacja o potwierdzeniu zapisu (double opt-in), statystyki otwarć i kliknięć w newsletterze (tzw. pik selektywny), tagi/segmenty (np. zainteresowania, kampania), a także informacje techniczne związane z dostarczeniem wiadomości.

Cele: dostarczanie zamówionych materiałów (np. darmowy poradnik), wysyłka newslettera z treściami edukacyjnymi i informacjami o mojej ofercie, prowadzenie statystyk, segmentacja subskrybentów (żeby wysyłać treści jak najbardziej dopasowane) oraz obsługa rezygnacji (link „wypisz się”).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda na komunikację e-mail) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – obrona przed roszczeniami, prowadzenie statystyk kampanii, zapewnienie bezpieczeństwa systemów mailingowych).

Zapis na listę odbywa się w procedurze double opt-in (po wypełnieniu formularza otrzymasz e-mail z prośbą o potwierdzenie). Do czasu potwierdzenia nie wysyłam newslettera ani materiałów marketingowych.

2.5. Własny licznik odwiedzin

Niezależnie od narzędzi z pkt 2.3 prowadzę własny licznik odwiedzin działający na moim serwerze. Zapisuje on: datę i godzinę odsłony, adres odwiedzonej podstrony, domenę strony, z której nastąpiło wejście (bez pełnego adresu) oraz nieodwracalny skrót (hash) wyliczany z adresu IP, przeglądarki, bieżącej daty i losowego klucza.

Licznik nie zapisuje ani nie odczytuje niczego na Twoim urządzeniu – nie używa plików cookies ani pamięci przeglądarki – i nie przechowuje adresu IP. Skrót zmienia się co dobę, służy wyłącznie do odróżnienia dwóch odsłon tej samej osoby w tym samym dniu i nie pozwala Cię zidentyfikować ani rozpoznać w kolejnych dniach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – zbiorcza statystyka odwiedzin własnej strony). Dane licznika nie są łączone z innymi danymi, nie służą profilowaniu ani reklamie i nie są nikomu udostępniane. Zapisy są usuwane automatycznie po 13 miesiącach.

3. Okres przechowywania danych

• dane z formularza – przez czas obsługi zapytania, a następnie maksymalnie 12 miesięcy w celach dowodowych;
• dane techniczne/logi – do 12 miesięcy lub dłużej, gdy wymagają tego przepisy lub potrzeby bezpieczeństwa;
• cookies – do czasu wygaśnięcia zgodnie z ustawieniami przeglądarki lub do cofnięcia zgody;
• zapisy własnego licznika odwiedzin – 13 miesięcy, potem usuwane automatycznie.
• dane subskrybenta newslettera – do czasu wycofania zgody (wypisania się), a następnie przez okres do 3 lat w ograniczonym zakresie (dowodowo na potrzeby wykazania faktu zgody/jej cofnięcia i obrony przed roszczeniami).

4. Odbiorcy i powierzenia

Dane mogą być powierzane dostawcom usług wspierających działanie serwisu, w szczególności:

• Hosting / infrastruktura IT – przechowywanie serwisu i poczty;
• Obsługa formularzy – własny formularz kontaktowy hostowany na serwerze oraz infrastruktura e-mail – przekazanie treści formularza do skrzynki e-mail;
• Google Ireland Limited – Google Analytics 4 oraz Google Tag Manager; wyłącznie po Twojej zgodzie na cookies analityczne;
• Meta Platforms Ireland Limited – piksel Meta; wyłącznie po Twojej zgodzie na cookies marketingowe;
• System e-mail marketingu (Brevo / Sendinblue, Francja) – obsługa formularzy zapisu, procedury double opt-in, wysyłka newslettera, zarządzanie listą subskrybentów, statystyki kampanii, segmentacja i automatyzacje.

Brevo (Sendinblue) działa jako podmiot przetwarzający na podstawie umowy powierzenia. Dane są zasadniczo przetwarzane na terenie UE/EOG; gdyby doszło do transferu poza EOG, zastosowane są odpowiednie zabezpieczenia prawne (np. standardowe klauzule umowne). Więcej informacji znajdziesz w dokumentacji Brevo/Sendinblue.

Dane mogą być także udostępniane uprawnionym organom publicznym, gdy wymagają tego przepisy prawa.

5. Przekazywanie poza EOG

Google i Meta należą do grup kapitałowych z siedzibą w Stanach Zjednoczonych i w ramach swoich usług mogą przekazywać dane do USA. Oba podmioty uczestniczą w programie Data Privacy Framework, objętym decyzją Komisji Europejskiej z 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych, oraz stosują standardowe klauzule umowne. Do takiego przekazania dochodzi tylko wtedy, gdy wyrazisz zgodę na cookies analityczne lub marketingowe.

Pozostałe dane – z formularza kontaktowego, z newslettera oraz z własnego licznika odwiedzin – są przetwarzane na terenie UE/EOG. Szczegóły możesz uzyskać, kontaktując się z Administratorem.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, a także cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody).

Przysługuje Ci prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

7. Rezygnacja z newslettera i profilowanie

Każdy e-mail wysyłany w ramach newslettera zawiera aktywny link „Wypisz się”. Kliknięcie powoduje natychmiastowe usunięcie z listy mailingowej. Możesz też napisać do mnie na adres z pkt 1, a wypiszę Cię ręcznie.

W ramach newslettera mogę stosować segmentację (np. według źródła zapisu, klikniętych tematów), aby dopasować treści do Twoich zainteresowań. Nie podejmuję jednak wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie danych (brak decyzji w pełni zautomatyzowanych w rozumieniu art. 22 RODO).

8. Cookies

Serwis wykorzystuje pliki cookies i podobne technologie:

• niezbędne – zapamiętanie Twojego wyboru z banera (pamięć przeglądarki: cookiesAccepted, cookiePreferences) oraz techniczne cookies serwera; działają bez zgody, bo bez nich strona nie zapamiętałaby nawet Twojej odmowy;
• analityczne (wymagana zgoda) – Google Analytics 4: _ga i _ga_<identyfikator>, przechowywane do 2 lat;
• marketingowe (wymagana zgoda) – piksel Meta: _fbp, przechowywany do 3 miesięcy.

Własny licznik odwiedzin opisany w pkt 2.5 nie używa żadnych plików cookies ani pamięci przeglądarki.

Podczas pierwszej wizyty możesz wybrać preferencje w banerze cookies. Zgodę możesz w każdej chwili cofnąć/zmienić w ustawieniach przeglądarki.

Przycisk „Otwórz ustawienia cookies” czyści zapis zgody, a po powrocie na stronę główną baner wyświetli się ponownie.

9. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi. Brak podania danych może uniemożliwić kontakt zwrotny.

10. Zabezpieczenia

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyk, w tym zabezpieczenia serwera, kopie zapasowe oraz szyfrowanie transmisji (SSL/TLS), o ile jest dostępne po stronie hostingu.

11. Zmiany polityki

Niniejsza polityka może ulegać zmianom w razie modyfikacji funkcji serwisu lub przepisów prawa. Aktualna wersja jest publikowana pod adresem: polityka-prywatnosci.html.