Polityka prywatności i informacja RODO

Kedzierski.eu · wersja robocza z 26 października 2026 r.

DRAFT: dokument wymaga końcowej weryfikacji prawnej przed usunięciem oznaczenia wersji roboczej.

1. Administrator danych

Administratorem danych osobowych jest Piotr Kędzierski, prowadzący działalność gospodarczą pod firmą Piotr Kędzierski Consulting, ul. św. Urszuli Ledóchowskiej 5F/5, 02-972 Warszawa, NIP (VAT ID): 5372054822, REGON: 146864581 („Administrator”). Kontakt w sprawach danych osobowych: piotr [at] kedzierski.eu. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres danych i źródła

Możemy przetwarzać dane przekazane w formularzu, korespondencji lub podczas rezerwacji spotkania: imię i nazwisko, adres e-mail, nazwę organizacji, wybrany temat, treść wiadomości, wybrany termin oraz informacje wpisane w Google Calendar. Po wysłaniu formularza do wiadomości dołączamy także dane techniczne żądania: źródłowy adres IP, czas przyjęcia przez serwer (UTC), typ przeglądarki i systemu z nagłówka User-Agent, dostępne Client Hints, deklarowany język przeglądarki, origin strony odsyłającej oraz ścieżkę żądania. Po wyświetleniu formularza uruchamiamy Google reCAPTCHA v3 i Cloudflare Turnstile w celu ograniczania automatycznych nadużyć. Dostawcy mogą przetwarzać sygnały techniczne, takie jak adres IP, informacje o przeglądarce i interakcji z weryfikacją; szczegóły opisują ich polityki prywatności. Z adresu IP lokalnie wyznaczamy przybliżony kraj, region lub miasto przy użyciu bazy DB-IP City Lite. Taka lokalizacja może być niedostępna albo niedokładna; nie ustalamy lokalizacji GPS ani dokładnego położenia. Adres IP nie jest wysyłany do DB-IP. Po wyrażeniu zgody Google Analytics może przetwarzać identyfikatory internetowe oraz dane o sposobie korzystania z serwisu.

3. Cele i podstawy prawne

• udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO, a gdy zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO;
• zawarcie i wykonanie odrębnej umowy o usługi — art. 6 ust. 1 lit. b RODO;
• umówienie i organizacja spotkania w Google Calendar — art. 6 ust. 1 lit. b RODO, gdy spotkanie dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
• rozliczenia i obowiązki prawne — art. 6 ust. 1 lit. c RODO;
• obsługa i diagnozowanie zapytań, ochrona serwisu, przeciwdziałanie nadużyciom oraz ustalanie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• analityka Google Analytics — wyłącznie po zgodzie, art. 6 ust. 1 lit. a RODO.

4. Odbiorcy i dostawcy

Dane mogą otrzymywać podmioty świadczące usługi niezbędne do działania serwisu: Amazon Web Services (hosting Lightsail i wysyłka formularzy przez SES), Google (Google Workspace, Google Calendar, reCAPTCHA oraz — po zgodzie — Google Analytics), Cloudflare (Turnstile), dostawcy obsługi technicznej, księgowej lub prawnej. Osadzony kalendarz jest ładowany dopiero po działaniu użytkownika. Weryfikacje antybotowe są ładowane, gdy formularz kontaktowy pojawi się w widoku strony. Do przybliżonego ustalenia lokalizacji używamy lokalnej kopii bazy DB-IP; adresy odwiedzających nie są przekazywane temu dostawcy. Więcej informacji: polityka prywatności Google oraz informacje Cloudflare o prywatności Turnstile. Podmioty otrzymują dane wyłącznie w zakresie koniecznym do wykonania swoich zadań i na odpowiedniej podstawie prawnej.

5. Przekazywanie poza EOG

Korzystanie z usług globalnych dostawców może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach stosowane są mechanizmy przewidziane w RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Główna infrastruktura serwisu działa w regionie AWS Frankfurt (UE).

6. Okres przechowywania

• zapytania i korespondencja, w tym techniczne dane dołączone do wiadomości z formularza — przez czas obsługi sprawy, a następnie maksymalnie przez okres potrzebny do ochrony przed roszczeniami;
• dane rezerwacji — przez czas potrzebny do organizacji i obsługi spotkania, a następnie zgodnie z okresem retencji właściwego konta Google Workspace lub do wcześniejszego usunięcia, jeśli brak podstaw do dalszego przechowywania;
• dokumentacja umowna i rozliczeniowa — przez okres wymagany prawem podatkowym i rachunkowym;
• logi bezpieczeństwa — co do zasady do 30 dni, chyba że incydent wymaga dłuższego zabezpieczenia dowodów;
• dane analityczne — zgodnie z ustawionym okresem retencji GA4 albo do wcześniejszego wycofania zgody.

7. Prawa osoby

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — gdy ma zastosowanie — oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

8. Skarga do organu

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Dobrowolność danych

Podanie danych w formularzu jest dobrowolne, ale pola oznaczone jako wymagane są konieczne, aby wysłać zapytanie i otrzymać odpowiedź. Serwis nie wykorzystuje danych z formularza do newslettera ani marketingu bez odrębnej podstawy.

10. Zautomatyzowane decyzje

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania w takim celu.

11. Bezpieczeństwo

Stosujemy szyfrowanie TLS, ograniczenia dostępu administracyjnego, kopie bezpieczeństwa, limity formularza oraz środki przeciwdziałające automatycznym nadużyciom. Żadna transmisja internetowa nie daje jednak absolutnej gwarancji bezpieczeństwa.

12. Cookies i zmiany dokumentu

Szczegóły dotyczące cookies i Google Analytics opisuje Polityka cookies. Dokument może być aktualizowany w przypadku zmian technologii, usług lub prawa. Data wersji znajduje się na początku strony.