Polityka prywatności

1. Informacje ogólne

1. Niniejsza polityka dotyczy serwisu internetowego działającego pod adresem https://arkadiuszklak.pl („Serwis”).
2. Administratorem danych osobowych jest Arkadiusz Kłak („Administrator”).
3. Kontakt w sprawach danych osobowych: biuro@arkadiuszklak.pl.
4. Administrator nie powołał Inspektora Ochrony Danych.
5. Administrator przetwarza dane osobowe w następujących celach:
   • odpowiedź na zapytanie wysłane przez formularz kontaktowy, e-mailem lub telefonicznie oraz przygotowanie oferty,
   • prezentacja oferty i informacji o usługach,
   • prowadzenie statystyk odwiedzin Serwisu – wyłącznie po wyrażeniu zgody,
   • zapewnienie bezpieczeństwa Serwisu i ochrona formularza przed spamem.
6. Serwis pozyskuje informacje o użytkownikach:
   1. poprzez dane dobrowolnie wpisane w formularzu kontaktowym,
   2. poprzez pliki cookies (tzw. „ciasteczka”) i podobne technologie – w zakresie opisanym w punktach 9 i 10.

2. Wybrane metody ochrony danych stosowane przez Administratora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane wprowadzone na stronie są szyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania.
3. W celu minimalizacji ryzyka nieuprawnionego dostępu do danych Administrator stosuje hasła złożone, zawierające małe i wielkie litery, cyfry oraz znaki specjalne, nie krótsze niż 8 znaków.
4. Oprogramowanie Serwisu (WordPress, motyw i wtyczki) jest regularnie aktualizowane.
5. Nieudane próby logowania do panelu administracyjnego są ograniczane i blokowane.
6. W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa.

3. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerach firmy Joton (joton.io). Na tym samym serwerze działa poczta w domenie arkadiuszklak.pl, przez którą wysyłane są wiadomości z formularza.
2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
   • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
   • czas nadejścia zapytania i czas wysłania odpowiedzi,
   • nazwa stacji klienta – identyfikacja realizowana przez protokół HTTP,
   • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
   • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik,
   • informacje o przeglądarce użytkownika,
   • informacje o adresie IP,
   • informacje związane z obsługą poczty elektronicznej kierowanej do Administratora oraz wysyłanej przez Administratora.

4. Odbiorcy danych i przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe mogą być powierzane podmiotom, które świadczą usługi na rzecz Administratora:
   • Joton – hosting Serwisu i poczty e-mail,
   • Google (Google Ireland Limited, Google LLC) – skrzynka pocztowa Gmail, na którą trafiają powiadomienia o zapytaniach; statystyki Google Analytics (wyłącznie po wyrażeniu zgody); czcionki Google Fonts,
   • Cloudflare, Inc. – usługa Turnstile chroniąca formularz przed spamem,
   • CookieYes – obsługa banera zgód i rejestru zgód.
2. Administrator nie sprzedaje danych osobowych i nie udostępnia ich innym podmiotom w celach marketingowych.
3. Google i Cloudflare mogą przetwarzać dane w USA. Obie firmy uczestniczą w programie EU-US Data Privacy Framework, a przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych. CookieYes ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska również wydała decyzję stwierdzającą odpowiedni stopień ochrony danych.

5. Podstawy prawne, okres przechowywania i Twoje prawa

1. Podstawy prawne przetwarzania danych:
   • art. 6 ust. 1 lit. b RODO – działania podejmowane na Twoje żądanie przed zawarciem umowy (odpowiedź na zapytanie, przygotowanie oferty),
   • art. 6 ust. 1 lit. a RODO – Twoja zgoda (statystyki Google Analytics i pliki cookies inne niż niezbędne),
   • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo Serwisu, ochrona przed spamem, ewentualne ustalenie, dochodzenie lub obrona roszczeń),
   • art. 6 ust. 1 lit. c RODO – obowiązki prawne Administratora (np. podatkowe), jeśli dojdzie do współpracy.
2. Okres przechowywania danych:
   • zapytania z formularza i korespondencja – 12 miesięcy od ostatniego kontaktu; jeśli dojdzie do współpracy – przez czas jej trwania oraz okres wymagany przepisami,
   • zapis wysłanych wiadomości e-mail w panelu Serwisu – 14 dni,
   • dane statystyczne w Google Analytics – maksymalnie 14 miesięcy,
   • informacja o wyborze w banerze zgód – do czasu wygaśnięcia lub usunięcia pliku cookie zgody.
3. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących,
   • ich sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • przenoszenia danych.
4. Przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora. Prawo sprzeciwu nie może być wykonane, jeśli istnieją ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, w szczególności ustalenie, dochodzenie lub obrona roszczeń.
5. Zgodę możesz wycofać w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na pliki cookies zmienisz przyciskiem opisanym w punkcie 10.
6. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Podanie danych osobowych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.
8. Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje użytkowników.

6. Formularz kontaktowy

1. Formularz zbiera: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości oraz potwierdzenie zapoznania się z polityką prywatności.
2. Dane z formularza są zapisywane w panelu Serwisu i wysyłane do Administratora w powiadomieniu e-mail. Na podany adres e-mail wysyłane jest automatyczne potwierdzenie otrzymania wiadomości.
3. Serwis zapisuje datę i godzinę wysłania formularza. Adres IP nadawcy nie jest zapisywany.
4. Przed wysłaniem formularz jest sprawdzany przez usługę Cloudflare Turnstile, która ocenia, czy formularz wypełnia człowiek. W tym celu Cloudflare przetwarza m.in. adres IP i informacje o przeglądarce. Podstawą jest prawnie uzasadniony interes Administratora – ochrona przed spamem. Więcej: polityka prywatności Cloudflare.
5. Prosimy nie podawać w wiadomości danych szczególnych kategorii (np. o zdrowiu) – nie są potrzebne do przygotowania oferty.

7. Logi Administratora

1. Serwis prowadzi techniczne zapisy, wykorzystywane wyłącznie do administrowania Serwisem i jego bezpieczeństwa:
   • nieudane próby logowania do panelu administracyjnego – wraz z adresem IP, w celu ochrony przed włamaniem,
   • adresy nieistniejących podstron wraz z adresem strony poprzedniej i informacją o przeglądarce (bez adresu IP) – w celu naprawy błędnych linków,
   • zapis wysłanych wiadomości e-mail – przez 14 dni.

8. Statystyki i usługi zewnętrzne

1. Administrator prowadzi statystyki odwiedzin za pomocą Google Analytics 4 (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics uruchamia się dopiero po wyrażeniu zgody na kategorię „Analityczne” w banerze. Bez zgody kod Google Analytics nie jest ładowany. Po odmowie lub wycofaniu zgody pliki cookies Google Analytics są usuwane. Więcej: polityka prywatności Google; możesz też zainstalować dodatek blokujący Google Analytics.
2. Czcionki na stronie są pobierane z serwerów Google (Google Fonts). Przy wyświetlaniu strony przeglądarka łączy się z serwerami Google, które otrzymują adres IP urządzenia.
3. Baner zgód obsługuje usługa CookieYes, która zapisuje Twój wybór i prowadzi rejestr zgód. Więcej: polityka prywatności CookieYes.
4. Serwis zawiera odnośniki do innych stron (np. realizacji, serwisu Useme, profilu na Facebooku). Po przejściu na inną stronę obowiązuje polityka prywatności jej właściciela.
5. Serwis nie stosuje piksela Facebooka, remarketingu, nagrywania sesji ani profilowania użytkowników.

9. Informacja o plikach cookies

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Pliki cookies wykorzystywane są w następujących celach:
   1. niezbędne – zapamiętanie Twojego wyboru w banerze zgód oraz utrzymanie sesji administratora po zalogowaniu do panelu,
   2. analityczne – statystyki odwiedzin Google Analytics, wyłącznie po wyrażeniu zgody.
4. Podmiotem zamieszczającym pliki cookies jest Administrator, a w przypadku plików analitycznych – także Google (po wyrażeniu zgody).

Pliki cookies używane w Serwisie:

• cookieyes-consent – niezbędny; zapamiętuje wybór w banerze zgód; do 1 roku,
• _ga – analityczny, tylko po zgodzie; Google Analytics – rozróżnianie użytkowników; do 2 lat,
• _ga_E63M0HGT5Q – analityczny, tylko po zgodzie; Google Analytics – stan sesji; do 2 lat,
• wordpress_* – niezbędne; sesja administratora, tylko po zalogowaniu do panelu; do zakończenia sesji.

1. W Serwisie stosowane są dwa rodzaje plików cookies: „sesyjne” – przechowywane do czasu wylogowania, opuszczenia strony lub zamknięcia przeglądarki, oraz „stałe” – przechowywane przez czas określony w parametrach pliku cookie lub do czasu ich usunięcia przez użytkownika.
2. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

10. Zarządzanie plikami cookies – jak wyrazić i cofnąć zgodę?

1. Przy pierwszej wizycie wyświetla się baner, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić je albo wybrać kategorie. Swój wybór możesz w każdej chwili zmienić lub wycofać przyciskiem „Preferencje co do zgód” (ikona w lewym dolnym rogu strony).
2. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki:
   • Chrome (także Android)
   • Firefox
   • Edge
   • Safari (Mac)
   • Safari (iPhone, iPad)
   • Opera
3. Wyłączenie plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa i zapamiętania wyboru zgód może utrudnić korzystanie z Serwisu.

Ostatnia aktualizacja: 6 listopada 2026 r.