Prywatność i RODO

Polityka prywatności

Dokument wyjaśnia, kto przetwarza dane w serwisie, w jakich celach, na jakiej podstawie, przez jaki okres oraz jakie prawa przysługują użytkownikowi.

Polityka cookies

Najważniejsze informacje w skrócie

Formularz kontaktowy służy do odpowiedzi na zapytanie i przygotowania oferty. Nie jest zapisem do newslettera.
Opcjonalna analityka i marketing są uruchamiane dopiero po wyborze odpowiedniej kategorii w panelu cookies.
Zgodę na opcjonalne pomiary można w każdej chwili zmienić lub wycofać przez link "Ustawienia cookies" w stopce.
Dane z formularza nie są sprzedawane.
W sprawach prywatności można pisać na kontakt@mateuszkafara.pl.

1. Podstawy prawne dokumentu

Polityka została przygotowana z uwzględnieniem w szczególności rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności zasad dotyczących marketingu bezpośredniego i przechowywania lub odczytywania informacji na urządzeniu użytkownika.

W przypadku cookies i podobnych technologii stosowane są również zasady wynikające z art. 399 Prawa komunikacji elektronicznej. W przypadku informacji handlowej lub marketingu bezpośredniego prowadzonego za pomocą środków komunikacji elektronicznej zastosowanie ma również art. 398 tej ustawy.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z serwisem Mateuszkafara.pl jest Amaya Polska, NIP 7651614882.

Adres: Golce 30, 78-600 Golce, zachodniopomorskie.

Kontakt w sprawach dotyczących prywatności i danych osobowych: kontakt@mateuszkafara.pl, tel. 515839715.

3. Jakie dane mogą być przetwarzane i skąd pochodzą

Dane są pozyskiwane przede wszystkim bezpośrednio od użytkownika, z jego przeglądarki oraz z parametrów adresu URL, jeżeli użytkownik trafił na stronę z kampanii reklamowej.

Dane kontaktowe: imię, adres e-mail, opcjonalny numer telefonu.
Dane dotyczące zapytania: wybrana usługa, orientacyjny budżet, treść wiadomości.
Dane techniczne: adres IP lub jego skrót kryptograficzny, user-agent, data i czas żądania, adres URL, referrer, dane sesji i logi bezpieczeństwa.
Dane o źródle ruchu: UTM source, medium, campaign, content, term oraz identyfikatory kliknięć, jeżeli występują, np. gclid, gbraid, wbraid, fbclid lub ttclid.
Dane o zgodach: informacja, czy użytkownik zaakceptował analitykę lub marketing oraz moment aktualizacji wyboru po stronie przeglądarki.

Nie należy przesyłać przez formularz danych szczególnych kategorii, np. danych o zdrowiu, poglądach politycznych, religii, orientacji seksualnej ani innych informacji, które nie są potrzebne do przygotowania odpowiedzi lub oferty.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Zakres
Odpowiedź na zapytanie, przygotowanie wyceny, działania przed zawarciem umowy	art. 6 ust. 1 lit. b RODO, a w uzasadnionych przypadkach art. 6 ust. 1 lit. f RODO	Dane podane w formularzu i korespondencji
Realizacja umowy i obsługa współpracy	art. 6 ust. 1 lit. b RODO	Dane kontaktowe, rozliczeniowe i projektowe niezbędne do wykonania usługi
Obowiązki podatkowe, księgowe i inne obowiązki ustawowe	art. 6 ust. 1 lit. c RODO	Dane wymagane przepisami prawa
Bezpieczeństwo strony, wykrywanie nadużyć, ograniczanie spamu, diagnostyka błędów, ochrona roszczeń	art. 6 ust. 1 lit. f RODO	Logi, dane techniczne, skrót IP, dane o zdarzeniach administracyjnych
Analityka korzystania ze strony	art. 6 ust. 1 lit. a RODO, jeżeli dane mają charakter osobowy, oraz zgoda wymagana na podstawie art. 399 PKE dla niekoniecznego zapisu lub odczytu informacji na urządzeniu	Dane o korzystaniu ze strony po wyrażeniu zgody analitycznej
Pomiar reklam, remarketing i podobne działania marketingowe	art. 6 ust. 1 lit. a RODO oraz zgoda na podstawie art. 399 PKE	Dane techniczne i reklamowe po wyrażeniu zgody marketingowej
Obsługa preferencji cookies i mechanizmów niezbędnych do działania serwisu	art. 6 ust. 1 lit. f RODO, jeżeli ma zastosowanie, oraz wyjątek dla mechanizmów koniecznych wynikający z art. 399 ust. 3 PKE	Sesja, bezpieczeństwo, zapamiętanie ustawień prywatności

5. Formularz kontaktowy, e-mail i telefon

Podanie imienia, adresu e-mail, usługi i treści zapytania jest potrzebne, aby można było udzielić odpowiedzi. Numer telefonu i budżet są opcjonalne, chyba że charakter konkretnego kontaktu wymaga ich podania.

Potwierdzenie zapoznania się z polityką prywatności przy formularzu nie jest zgodą marketingową. Formularz nie zapisuje użytkownika do newslettera i nie stanowi zgody na przesyłanie niezamówionej informacji handlowej.

Jeżeli w przyszłości zostanie uruchomiony newsletter, kampania e-mail, SMS lub inna forma marketingu bezpośredniego wymagająca zgody, zostanie zastosowany odrębny mechanizm opt-in zgodny z art. 398 Prawa komunikacji elektronicznej.

6. Dane techniczne, logi i bezpieczeństwo

Serwer i aplikacja mogą zapisywać logi techniczne, m.in. adres IP, datę i czas żądania, adres URL, kod odpowiedzi, informacje o przeglądarce i zdarzenia związane z bezpieczeństwem. Dane te są wykorzystywane do ochrony serwisu, wykrywania prób nadużyć, diagnostyki błędów i zapewnienia ciągłości działania.

W mechanizmie antyspamowym adres IP może być przechowywany jako skrót kryptograficzny. Taki skrót należy traktować jako dane pseudonimizowane, a nie automatycznie jako dane anonimowe.

7. Cookies, localStorage i podobne technologie

Serwis korzysta z cookies oraz pamięci lokalnej przeglądarki. Mechanizmy konieczne do działania formularza, sesji i zapamiętania wyboru prywatności mogą działać bez zgody, jeżeli spełniają przesłanki niezbędności określone w art. 399 ust. 3 PKE. Analityka i marketing są opcjonalne i wymagają wcześniejszego wyboru użytkownika.

Ustawienia można w każdej chwili zmienić przez przycisk . Szczegółowy opis znajduje się w Polityce cookies.

8. Google Analytics, Google Tag Manager i Google Ads

Serwis jest technicznie przygotowany do integracji z narzędziami Google, ale jeżeli odpowiednie identyfikatory nie są skonfigurowane w panelu administratora, opcjonalne tagi nie są uruchamiane.

9. Meta Pixel i Meta Conversions API

Integracje Meta są opcjonalne. Jeżeli Meta Pixel i Meta CAPI nie są skonfigurowane, serwis nie wysyła do Meta zdarzeń z tej integracji.

10. Powiadomienia e-mail i SMSAPI

Po wysłaniu formularza zapytanie jest zapisywane w panelu administratora i może zostać przesłane na skonfigurowany adres e-mail za pośrednictwem serwera SMTP lub infrastruktury pocztowej hostingu.

Integracja SMSAPI jest opcjonalna i nie jest wykorzystywana, jeżeli token SMSAPI nie został skonfigurowany.

11. Odbiorcy i kategorie odbiorców danych

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji celów opisanych w tej polityce. Odbiorcami lub podmiotami przetwarzającymi mogą być:

dostawca hostingu i infrastruktury serwerowej,
dostawca poczty elektronicznej lub SMTP,
podmioty świadczące obsługę IT, bezpieczeństwa, księgowości lub wsparcia prawnego, jeżeli uzyskają dostęp do danych i jest to niezbędne,
organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek udostępnienia wynika z prawa.

Dane nie są sprzedawane podmiotom trzecim.

12. Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy globalni dostawcy technologii mogą przetwarzać dane w państwach spoza EOG. Jeżeli taki transfer występuje, powinien opierać się na mechanizmie przewidzianym przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym - dla kwalifikujących się podmiotów w USA - EU-US Data Privacy Framework, albo na standardowych klauzulach umownych i odpowiednich zabezpieczeniach zgodnie z art. 46 RODO.

Konkretny mechanizm transferu zależy od aktualnych warunków i konfiguracji danego dostawcy.

13. Jak długo dane są przechowywane

Zapytania i korespondencja: przez okres potrzebny do obsługi kontaktu i oceny możliwości współpracy, a następnie tak długo, jak jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Dane związane z umową: przez czas wykonywania umowy oraz przez okres wynikający z właściwych terminów przedawnienia i obowiązków prawnych.
Dane księgowe i podatkowe: przez okres wymagany obowiązującymi przepisami.
Logi bezpieczeństwa: przez okres uzasadniony ochroną serwisu, analizą incydentów i konfiguracją hostingu.
Ustawienia cookies: do czasu zmiany decyzji, wyczyszczenia pamięci przeglądarki albo zmiany wersji mechanizmu zgód.
Dane w systemach Google lub Meta: zgodnie z ustawieniami retencji skonfigurowanymi na tych kontach oraz zasadami danego dostawcy.

Jeżeli dana informacja nie jest już potrzebna do żadnego z opisanych celów i nie istnieje obowiązek jej dalszego przechowywania, powinna zostać usunięta lub skutecznie zanonimizowana.

14. Czy podanie danych jest obowiązkowe

Podanie danych przez formularz jest dobrowolne, ale brak danych oznaczonych jako wymagane uniemożliwi wysłanie zapytania lub przygotowanie odpowiedzi. Podanie numeru telefonu jest co do zasady dobrowolne.

15. Prawa osoby, której dane dotyczą

W zależności od podstawy i charakteru przetwarzania przysługuje Ci prawo do:

dostępu do swoich danych i uzyskania ich kopii - art. 15 RODO,
sprostowania danych - art. 16 RODO,
usunięcia danych - art. 17 RODO,
ograniczenia przetwarzania - art. 18 RODO,
przenoszenia danych - art. 20 RODO, gdy przesłanki tego prawa są spełnione,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO - art. 21 RODO,
wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie - bez wpływu na zgodność przetwarzania dokonanego przed jej wycofaniem.

Żądanie można wysłać na kontakt@mateuszkafara.pl. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości, jeżeli ma uzasadnione wątpliwości. Odpowiedź na żądanie jest udzielana co do zasady w terminie jednego miesiąca, z możliwością przedłużenia w przypadkach przewidzianych przez RODO.

16. Prawo do wniesienia skargi

Jeżeli uważasz, że dane osobowe są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
e-mail: kancelaria@uodo.gov.pl
tel. 22 531 03 00

17. Profilowanie i zautomatyzowane podejmowanie decyzji

Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.

Po zgodzie marketingowej dostawcy reklamowi mogą tworzyć grupy odbiorców, mierzyć konwersje lub prowadzić profilowanie reklamowe zgodnie z zasadami swoich usług. Użytkownik może wycofać zgodę marketingową w ustawieniach cookies.

Serwis może zawierać linki do zewnętrznych stron oraz profili społecznościowych. Kliknięcie takiego linku powoduje przejście do innego administratora danych, którego własna polityka prywatności ma zastosowanie do dalszego korzystania z jego serwisu.

19. Środki ochrony danych

W serwisie stosowane są środki techniczne i organizacyjne adekwatne do charakteru przetwarzania, w tym HTTPS, zabezpieczenia sesji, CSRF, walidacja danych po stronie serwera, przygotowane zapytania do bazy danych, ograniczanie spamu, kontrola uploadów, ograniczanie dostępu do panelu administratora i logowanie zdarzeń technicznych. Żaden system internetowy nie daje jednak absolutnej gwarancji bezpieczeństwa.

20. Zmiany polityki

Polityka może zostać zaktualizowana w szczególności po zmianie zakresu usług, integracji, sposobu przetwarzania danych lub przepisów. Aktualna wersja jest stale dostępna pod adresem https://mateuszkafara.pl/polityka-prywatnosci/.

Data ostatniej aktualizacji: 6 września 2026 r.