Formalności

Polityka prywatności

Ostatnia aktualizacja: 27 września 2026 r.

Wersja robocza — treść kompletna, przed finalną weryfikacją prawną.

Poniżej opisuję, jakie dane osobowe zbieram, po co, jak długo je trzymam i jakie masz prawa. Bez prawniczej nowomowy — tyle, ile trzeba, żeby było jasno i zgodnie z RODO.

1. Kto jest administratorem

Krótko i wprost: rozmowy, marketing i strony prowadzi Ernest Nowocień — osobiście. Ernest nie prowadzi jeszcze własnej działalności gospodarczej, dlatego umowy i faktury obsługuje firma agencji weblocal.pl, którą Ernest współtworzy — i to ona jest administratorem Twoich danych osobowych:

Mateusz Łukasz Sekuła (weblocal.pl)
Adres: ul. Stanisława Zbrowskiego 14/6, 26-613 Radom
NIP: 7963019994
E-mail w sprawach danych osobowych: info@ernestnowocien.pl lub info@weblocal.pl

Niezależnie od tej konstrukcji formalnej Twoim kontaktem we wszystkich sprawach — także dotyczących danych — pozostaje Ernest, pod adresem info@ernestnowocien.pl.

2. Jakie dane zbieram i w jakim celu

Zbieram dane tylko wtedy, gdy są niezbędne — nie „na zapas”.

2.1. Formularz rezerwacji rozmowy (/umow)

Gdy umawiasz się na 15-minutową rozmowę, zbieram:

  • imię i nazwisko — żeby wiedzieć, z kim rozmawiam,
  • numer telefonu i adres e-mail — żeby przekazać decyzję o terminie i skontaktować się, gdyby coś się zmieniło,
  • nazwę firmy — żeby przygotować się do rozmowy,
  • NIP (opcjonalnie) — żeby sprawdzić publicznie dostępne informacje o firmie przed rozmową,
  • adres strony www lub krótki opis działalności — żeby nie tracić czasu na rozmowie na rozgrzewkę,
  • wybrany termin rozmowy.

Cel: umówienie i przeprowadzenie bezpłatnej rozmowy; w razie dalszej współpracy — obsługa umowy i rozliczeń.

2.2. Korespondencja e-mail / telefoniczna

Jeśli piszesz do mnie mailem albo dzwonisz, przetwarzam dane, które dobrowolnie przekazujesz (treść wiadomości, numer, adres e-mail). Cel: odpowiedź i prowadzenie rozmowy.

2.3. Pliki cookies i analityka

Strona może korzystać z plików cookies — szczegóły w punkcie 8. Jeśli zainstalowane jest narzędzie analityczne (np. Google Analytics 4), zbiera ono zanonimizowane dane statystyczne o korzystaniu z serwisu.

2.4. Web Push (panel administracyjny)

Strona wykorzystuje mechanizm powiadomień Web Push wyłącznie dla administratora — do natychmiastowego powiadomienia o nowym zgłoszeniu z formularza rezerwacji. Tokeny Web Push nie są zbierane od zwykłych odwiedzających.

3. Podstawa prawna przetwarzania

Cel przetwarzania Podstawa prawna
Obsługa formularza rezerwacji, kontakt w sprawie rozmowy art. 6 ust. 1 lit. b RODO — czynności przed zawarciem umowy
Zawarcie i wykonanie umowy o świadczenie usług art. 6 ust. 1 lit. b RODO
Wystawienie faktury, rozliczenia, księgowość art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe)
Logi serwera, bezpieczeństwo art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora
Cookies analityczne (jeśli używane) art. 6 ust. 1 lit. a RODO — Twoja zgoda (cookie banner)
Cookies marketingowe / remarketing (jeśli używane) art. 6 ust. 1 lit. a RODO — Twoja zgoda

4. Jak długo przechowuję dane

  • Zgłoszenia z formularza, które nie doprowadziły do umowy — usuwane po zakończeniu kontaktu, najpóźniej 3 miesiące od zgłoszenia. Kalendarz to nie baza marketingowa.
  • Dane klientów w ramach umowy — przez okres trwania umowy + okresy wymagane przepisami podatkowymi (5 lat od końca roku podatkowego, w którym wystawiono fakturę).
  • Korespondencja e-mail — do 24 miesięcy od ostatniej wymiany, chyba że dotyczy rozliczeń (wtedy 5 lat).
  • Logi serwera — rotowane automatycznie przez operatora hostingu (SEOHOST), zgodnie z jego konfiguracją.
  • Cookies — zgodnie z informacją w cookie bannerze (od kilku dni do 2 lat, w zależności od rodzaju).

5. Komu powierzam dane

Dane mogą być powierzone podmiotom, które pomagają mi prowadzić działalność — na podstawie umów powierzenia (art. 28 RODO):

  • Dostawca hostingu — SEOHOST Sp. z o.o. (serwer strony i plików)
  • Dostawca skrzynki e-mail — SEOHOST Sp. z o.o. (poczta w ramach hostingu)
  • Biuro rachunkowe / księgowa — w zakresie niezbędnym do rozliczeń
  • Google LLC / Meta Platforms Ireland — wyłącznie jeżeli na tej stronie uruchomiona jest analityka lub reklama (po Twojej zgodzie przez cookie banner)

Rezerwacja rozmowy działa w całości na tej stronie — bez zewnętrznego dostawcy kalendarza.

Nie sprzedaję Twoich danych. Nie przekazuję ich podmiotom, z którymi nie mam umowy powierzenia lub podstawy prawnej.

6. Czy dane trafiają poza EOG

Niektórzy podwykonawcy techniczni (np. Google, Meta) mogą przetwarzać dane na serwerach w USA. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC) oraz — w przypadku Google i Meta — ich uczestnictwa w Data Privacy Framework (DPF).

Jeśli nie zgadzasz się na taki transfer, nie zaznaczaj zgód analitycznych/marketingowych w cookie bannerze. Dane z formularza rezerwacji są przechowywane na serwerze w Polsce (u dostawcy hostingu z punktu 5) i nie trafiają poza EOG.

7. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych (co o Tobie wiem, od kiedy, skąd),
  • sprostowania danych,
  • usunięcia („prawo do bycia zapomnianym”) — w zakresie, w jakim dane nie są potrzebne do wypełnienia obowiązków prawnych (np. faktur),
  • ograniczenia przetwarzania,
  • przeniesienia danych do innego administratora,
  • sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
  • wycofania zgody w dowolnym momencie (jeśli przetwarzam dane na podstawie zgody),
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żeby skorzystać z któregokolwiek — napisz na info@ernestnowocien.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w 30 dni.

8. Pliki cookies

Cookies to małe pliki tekstowe zapisywane przez przeglądarkę. Używam ich w trzech kategoriach:

  • Niezbędne — utrzymanie sesji, działanie formularza, zapamiętanie wyboru w cookie bannerze. Nie wymagają zgody (art. 173 Prawa Telekomunikacyjnego).
  • Analityczne — zrozumienie, jak korzystasz z serwisu, żeby go ulepszać (np. Google Analytics 4). Wymagają Twojej zgody.
  • Marketingowe — remarketing i śledzenie konwersji (np. Google Ads, Meta Pixel). Wymagają Twojej zgody.

Na dziś (stan na 27 lipca 2026 r.): strona nie używa cookies analitycznych ani marketingowych. Kategorie powyżej opisuję z wyprzedzeniem, bo w przyszłości planuję włączyć analitykę (np. Google Analytics 4) i piksele reklamowe (np. Meta Pixel). Zanim to nastąpi, na stronie pojawi się cookie banner z pytaniem o zgodę, a ten punkt zostanie zaktualizowany.

Gdy pojawią się cookies wymagające zgody, zarządzisz nimi przez cookie banner. Niezależnie od tego możesz wyłączyć lub wyczyścić cookies w ustawieniach przeglądarki: Chrome, Firefox, Safari, Edge.

Wyłączenie niezbędnych cookies może ograniczyć działanie formularza.

9. Logi serwera

Strona stoi na serwerze Apache. Standardowo zapisywane są logi dostępu: adres IP, data i godzina żądania, adres odwiedzonej podstrony, typ przeglądarki i systemu, adres strony odsyłającej (referer).

Logi wykorzystuję wyłącznie do:

  • diagnostyki błędów,
  • wykrywania prób nadużyć (np. brute-force, skanery, boty),
  • analizy obciążenia serwera.

Logów nie łączę z danymi z formularza. Rotacją i usuwaniem logów zarządza operator hostingu (SEOHOST) zgodnie ze swoją konfiguracją — nie przechowuję ich dłużej.

10. Bezpieczeństwo danych

Dane przechowuję w sposób odpowiadający aktualnym standardom:

  • cała komunikacja szyfrowana HTTPS / TLS,
  • panel administracyjny zabezpieczony Basic Auth + dodatkowe restrykcje po stronie serwera,
  • kopie zapasowe szyfrowane,
  • dostęp do danych ograniczony do administratora.

W razie naruszenia ochrony danych osobowych postępuję zgodnie z art. 33–34 RODO — zgłoszenie do UODO w ciągu 72 godzin i, jeśli ryzyko jest wysokie, powiadomienie osób, których dane dotyczą.

11. Zmiany polityki

Politykę aktualizuję, gdy zmienia się sposób przetwarzania danych (np. dojdzie nowe narzędzie analityczne, zmieni się dostawca hostingu, pojawi się nowa funkcja strony). Data ostatniej aktualizacji jest zawsze na górze dokumentu.

Jeśli zmiany będą istotne (nowa kategoria przetwarzania, zmiana administratora), poinformuję o tym na stronie głównej lub mailowo osoby, z którymi mam aktywną współpracę.

12. Kontakt

Sprawy związane z ochroną danych osobowych:

Ernest Nowocień
E-mail: info@ernestnowocien.pl
Adres: ul. Stanisława Zbrowskiego 14/6, 26-613 Radom