Polityka prywatności i informacja RODO

Kedzierski.eu · wersja robocza z 2 sierpnia 2026 r.

DRAFT: dokument wymaga końcowej weryfikacji prawnej przed usunięciem oznaczenia wersji roboczej.

1. Administrator danych

Administratorem danych osobowych jest Piotr Kędzierski, prowadzący działalność gospodarczą pod firmą Piotr Kędzierski Consulting, ul. św. Urszuli Ledóchowskiej 5F/5, 02-972 Warszawa, NIP (VAT ID): 5372054822, REGON: 146864581 („Administrator”). Kontakt w sprawach danych osobowych: piotr [at] kedzierski.eu. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres danych i źródła

Możemy przetwarzać dane przekazane w formularzu, korespondencji lub podczas rezerwacji spotkania: imię i nazwisko, adres e-mail, nazwę organizacji, wybrany temat, treść wiadomości, wybrany termin oraz informacje wpisane w Google Calendar. Podczas korzystania z serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, czas żądania, typ przeglądarki, adres żądanego zasobu, informacje o błędach i bezpieczeństwie. Po wyrażeniu zgody Google Analytics może przetwarzać identyfikatory internetowe oraz dane o sposobie korzystania z serwisu.

3. Cele i podstawy prawne

• udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO, a gdy zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO;
• zawarcie i wykonanie odrębnej umowy o usługi — art. 6 ust. 1 lit. b RODO;
• umówienie i organizacja spotkania w Google Calendar — art. 6 ust. 1 lit. b RODO, gdy spotkanie dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
• rozliczenia i obowiązki prawne — art. 6 ust. 1 lit. c RODO;
• ochrona serwisu, przeciwdziałanie nadużyciom oraz ustalanie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• analityka Google Analytics — wyłącznie po zgodzie, art. 6 ust. 1 lit. a RODO.

4. Odbiorcy i dostawcy

Dane mogą otrzymywać podmioty świadczące usługi niezbędne do działania serwisu: Amazon Web Services (hosting Lightsail i wysyłka formularzy przez SES), Google (Google Workspace, Google Calendar oraz — po zgodzie — Google Analytics), dostawcy obsługi technicznej, księgowej lub prawnej. Osadzony kalendarz jest ładowany dopiero po działaniu użytkownika. Podmioty otrzymują dane wyłącznie w zakresie koniecznym do wykonania swoich zadań i na odpowiedniej podstawie prawnej.

5. Przekazywanie poza EOG

Korzystanie z usług globalnych dostawców może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach stosowane są mechanizmy przewidziane w RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Główna infrastruktura serwisu działa w regionie AWS Frankfurt (UE).

6. Okres przechowywania

• zapytania i korespondencja — przez czas obsługi sprawy, a następnie maksymalnie przez okres potrzebny do ochrony przed roszczeniami;
• dane rezerwacji — przez czas potrzebny do organizacji i obsługi spotkania, a następnie zgodnie z okresem retencji właściwego konta Google Workspace lub do wcześniejszego usunięcia, jeśli brak podstaw do dalszego przechowywania;
• dokumentacja umowna i rozliczeniowa — przez okres wymagany prawem podatkowym i rachunkowym;
• logi bezpieczeństwa — co do zasady do 30 dni, chyba że incydent wymaga dłuższego zabezpieczenia dowodów;
• dane analityczne — zgodnie z ustawionym okresem retencji GA4 albo do wcześniejszego wycofania zgody.

7. Prawa osoby

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — gdy ma zastosowanie — oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

8. Skarga do organu

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Dobrowolność danych

Podanie danych w formularzu jest dobrowolne, ale pola oznaczone jako wymagane są konieczne, aby wysłać zapytanie i otrzymać odpowiedź. Serwis nie wykorzystuje danych z formularza do newslettera ani marketingu bez odrębnej podstawy.

10. Zautomatyzowane decyzje

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania w takim celu.

11. Bezpieczeństwo

Stosujemy szyfrowanie TLS, ograniczenia dostępu administracyjnego, kopie bezpieczeństwa, limity formularza oraz środki przeciwdziałające automatycznym nadużyciom. Żadna transmisja internetowa nie daje jednak absolutnej gwarancji bezpieczeństwa.

12. Cookies i zmiany dokumentu

Szczegóły dotyczące cookies i Google Analytics opisuje Polityka cookies. Dokument może być aktualizowany w przypadku zmian technologii, usług lub prawa. Data wersji znajduje się na początku strony.