Polityka prywatności i cookies

1. Informacje podstawowe

Administratorem danych jest Marcin Boroch, dalej „Administrator”. Kontakt z Administratorem możliwy jest pod adresem e-mail: [email protected]. Serwis jest dostępny pod adresem marcinboroch.pl.

Polityka opisuje korzystanie ze strony, kontakt przez formularz i pocztę elektroniczną, zapis do bezpłatnego newslettera oraz statystykę odwiedzin i działania formularza. Administrator przetwarza dane zgodnie z RODO. Podanie danych kontaktowych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie można wysłać formularza.

2. Skrócona wersja

• Przetwarzamy dane tylko w określonym celu i na odpowiedniej podstawie prawnej.
• Formularz służy odpowiedzi na Twoje zapytanie. Wiadomość przechodzi przez Web3Forms do skrzynki Administratora w Gmailu; dostawca formularza może także przechowywać zgłoszenie.
• Newsletter prowadzimy w serwisie Substack. Strona nie zbiera adresu e-mail do newslettera, a jedynie odsyła do formularza zapisu w Substack.
• Cloudflare obsługuje hosting i bezpieczeństwo strony. Umami Cloud mierzy odwiedziny, źródła wejść oraz kliknięcia i zdarzenia formularza. Treść pól formularza nie trafia do naszej integracji analitycznej.
• Nie używamy cookies do pomiaru odwiedzin i nie nagrywamy sesji. Pamięć przeglądarki służy tylko do zapamiętania motywu i zamknięcia baneru oraz ewentualnej rezygnacji z pomiaru Umami, jak opisano w sekcji 7.
• Masz prawa opisane w sekcji 3, w tym prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz skargi do Prezesa UODO.

3. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa określone w RODO, w szczególności:

1. dostęp do danych i otrzymanie ich kopii;
2. sprostowanie danych;
3. usunięcie danych;
4. ograniczenie przetwarzania;
5. sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
6. przenoszenie danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
7. cofnięcie zgody, jeżeli w danej sytuacji jest ona podstawą przetwarzania, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
8. skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Nie wszystkie prawa przysługują w każdej sytuacji. Ich zakres zależy od celu i podstawy przetwarzania. Aby z nich skorzystać lub uzyskać informacje o swoich danych, skontaktuj się z Administratorem pod adresem podanym w sekcji 1. Wysłanie formularza nie jest zgodą na przetwarzanie danych; jego podstawy opisuje sekcja 6.2.

4. Odbiorcy danych i dostawcy narzędzi

Dane mogą otrzymać dostawcy wspierający działanie strony i komunikację:

Odnośniki do Calendly i profili w serwisach społecznościowych (X, LinkedIn, GitHub, Facebook, TikTok, Instagram, Threads, YouTube) są zwykłymi linkami, bez osadzonych widżetów, przycisków ani pikseli. Strona nie przekazuje tym serwisom danych, dopóki nie przejdziesz pod wskazany adres; od tej chwili obowiązują zasady prywatności danego serwisu.

Wyniki analityki są dostępne wyłącznie Administratorowi. Nie udostępniamy raportów publicznie. Dane mogą być także udostępniane organom lub innym podmiotom uprawnionym na podstawie prawa.

5. Przekazywanie danych poza EOG

Web3Creative działa z Indii i korzysta z infrastruktury w różnych regionach. Dane formularza mogą być przekazywane poza Europejski Obszar Gospodarczy, również przez podwykonawców. DPA Web3Forms przewiduje standardowe klauzule umowne dla transferów, które wymagają takiego mechanizmu. Dokładny region bazy zgłoszeń nie został potwierdzony; infrastruktura Hetzner w Niemczech i Finlandii nie oznacza, że wszystkie dane pozostają w EOG.

Cloudflare, Umami, Google i Substack korzystają z międzynarodowej infrastruktury, a Substack ma siedzibę w USA. Dokumenty ochrony danych tych dostawców przewidują mechanizmy transferowe, w tym standardowe klauzule umowne, gdy mają zastosowanie. Wybór regionu UE w Umami nie jest sam w sobie potwierdzeniem lokalizacji wszystkich operacji, dostępu i kopii zapasowych.

Informacje o zabezpieczeniach stosowanych przy przekazywaniu danych poza EOG, w tym o sposobie uzyskania ich kopii, można otrzymać, kontaktując się z Administratorem pod adresem [email protected]. Zasady przetwarzania danych przez dostawców określają ich dokumenty ochrony danych i warunki wykorzystywanych usług.

6. Cele, podstawy prawne i okresy przetwarzania

6.1. Korzystanie z serwisu i logi

Strona jest zbiorem statycznych plików obsługiwanych przez Cloudflare Pages. Przy obsłudze żądań Cloudflare przetwarza dane techniczne, które mogą obejmować adres IP, dane kierowania ruchem, konfigurację systemu oraz informacje o ruchu do i ze strony. Ich zakres zależy od świadczonej usługi.

Celem jest dostępność strony, bezpieczeństwo i diagnostyka. Podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora w utrzymaniu i ochronie serwisu, art. 6 ust. 1 lit. f RODO. Logi nie służą nam do identyfikacji odwiedzających, chyba że wymaga tego wyjaśnienie incydentu lub ustalenie, dochodzenie albo obrona roszczeń.

Strona nie prowadzi własnej bazy ani archiwum logów żądań. Dostawca hostingu przetwarza dane techniczne przez czas potrzebny do obsługi ruchu, bezpieczeństwa i diagnostyki, zgodnie z zasadami i ustawieniami usługi Cloudflare. Dane związane z konkretnym incydentem mogą być zachowane przez czas jego wyjaśniania oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

6.2. Kontakt e-mailowy i formularz

Formularz zbiera imię i nazwisko, adres e-mail, opcjonalny temat oraz wiadomość. Imię i nazwisko, e-mail i wiadomość są wymagane. Prosimy o ogólny opis sprawy, bez zbędnych danych osób trzecich i informacji wrażliwych. Przy kontakcie e-mailowym przetwarzamy dane zawarte w korespondencji.

Celem jest odpowiedź na zapytanie, prowadzenie korespondencji i ewentualne ustalenie, dochodzenie lub obrona roszczeń. Podstawą jest prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO; gdy na Twoje żądanie podejmujemy działania przed zawarciem umowy, zastosowanie ma art. 6 ust. 1 lit. b RODO. Nie wymagamy zgody na obsługę zapytania. Niepodanie wymaganych danych uniemożliwia wysłanie formularza, a brak adresu do odpowiedzi uniemożliwia odpowiedź.

Po wysłaniu dane trafiają do Web3Forms, a następnie do skrzynki Administratora w Gmailu. Web3Forms przetwarza też metadane techniczne zgłoszenia, np. IP i czas wysyłki. Według Privacy Policy i DPA z 13.07.2026 zgłoszenia są zapisywane w szyfrowanej bazie AWS domyślnie na maksymalnie 3 lata, chyba że obowiązuje krótszy okres lub wcześniejsze usunięcie. Widoczność historii w panelu nie jest okresem przechowywania danych.

Podwykonawcy Web3Forms obejmują AWS, Cloudflare i Hetzner (Niemcy i Finlandia) oraz usługi antyspamowe CleanTalk i Akismet (Automattic), do których mogą być przekazywane IP i e-mail nadawcy. Dostawca deklaruje regularne usuwanie logów serwera. Przechowywanie zgłoszeń podlega opisanym wyżej zasadom Web3Forms; nie deklarujemy wyłącznej lokalizacji danych formularza w EOG.

Korespondencję przechowujemy przez czas obsługi zapytania lub współpracy. Następnie zachowujemy tylko wiadomości potrzebne do ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwego dla danej sprawy okresu przedawnienia. Zasady przechowywania kopii u dostawcy poczty wynikają z warunków tej usługi. Usunięcie wiadomości ze skrzynki nie oznacza automatycznie usunięcia jej kopii u Web3Forms.

6.3. Newsletter bezpłatny

Zapis do newslettera odbywa się w serwisie Substack, do którego prowadzą przyciski „Zapisz się” na stronie. Strona nie zbiera adresu e-mail do newslettera. Substack przetwarza adres e-mail i dane o aktywności w newsletterze, np. otwarcia i kliknięcia, zgodnie z polityką prywatności Substack. Administrator jako autor newslettera ma dostęp do listy subskrybentów i statystyk wysyłek.

Celem jest wysyłka newslettera i analiza jego skuteczności. Podstawą wysyłki jest zgoda wyrażona przy zapisie, art. 6 ust. 1 lit. a RODO; analiza skuteczności i obrona przed roszczeniami opierają się na prawnie uzasadnionym interesie Administratora, art. 6 ust. 1 lit. f RODO. Dane przetwarzamy do czasu rezygnacji z newslettera, cofnięcia zgody albo zakończenia prowadzenia newslettera.

6.4. Analityka i statystyka

Celem analityki jest poznanie odwiedzalności, źródeł wejść, skuteczności treści i działania formularza. W zakresie, w którym dane stanowią dane osobowe, podstawą jest prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO, polegający na prowadzeniu ograniczonej statystyki i ulepszaniu serwisu.

Umami Cloud. Mierzy odsłony, odsyłacze, przeglądarkę, system operacyjny, typ urządzenia i kraj, parametry UTM oraz zdarzenia contact_form_start, contact_form_success, contact_form_error, contact_cta_click i newsletter_click. Oznaczają one rozpoczęcie edycji formularza, potwierdzony sukces API, błąd wysyłki oraz kliknięcie odnośnika do kontaktu lub do zapisu na newsletter, z informacją o miejscu odnośnika na stronie. Sukces API nie potwierdza doręczenia wiadomości. Zdarzenia nie zawierają treści pól. Adresy stron, odsyłacze i UTM mogą trafić do pomiaru, dlatego nie należy umieszczać w nich danych osobowych. Nie dodajemy identyfikatora konkretnej osoby i nie nagrywamy sesji.

Umami nie używa cookies; dostawca deklaruje anonimizację danych. Skrypt może odczytać ręcznie ustawioną flagę rezygnacji umami.disabled w localStorage. Nasza integracja jej nie zapisuje. Przyjęty dla serwisu wariant to Umami Cloud w regionie UE, w planie Hobby z retencją danych przez 6 miesięcy. Wybór regionu UE nie oznacza wyłącznej lokalizacji wszystkich operacji dostawcy, dostępu i kopii zapasowych w EOG.

W tym wariancie serwis nie wyświetla banera zgody na analitykę. Nie korzystamy z narzędzi marketingowych, pikseli reklamowych ani nagrywania sesji.

7. Cookies i podobne technologie

Publiczna strona nie używa cookies ani podobnych zapisów w pamięci przeglądarki do śledzenia odwiedzin. W localStorage zapisujemy wyłącznie wybrany motyw jasny lub ciemny (theme) oraz zamknięcie baneru newslettera (nl-banner-dismissed), żeby nie wyświetlał się ponownie. Te zapisy służą ustawieniom strony, nie trafiają do analityki i możesz je usunąć, czyszcząc dane witryny w przeglądarce.

Wyjątkiem od braku innych zapisów jest dobrowolnie ustawiona flaga rezygnacji z Umami, która służy wyłączeniu pomiaru, a nie śledzeniu. Możesz ją ustawić dla tej domeny w konsoli przeglądarki poleceniem localStorage.setItem('umami.disabled', '1'), a usunąć poleceniem localStorage.removeItem('umami.disabled'). Ustawienie dotyczy danej przeglądarki i domeny i pozostaje do usunięcia.

Serwisy zewnętrzne, do których prowadzą odnośniki (Substack, Calendly, serwisy społecznościowe), mogą używać własnych cookies na swoich stronach, zgodnie ze swoimi zasadami.

8. Zasady korzystania z darmowego newslettera i formularza kontaktowego

1. Korzystanie z formularza kontaktowego oraz zapis do bezpłatnego newslettera są dobrowolne i nieodpłatne.
2. Do korzystania z serwisu, formularza kontaktowego oraz newslettera niezbędne jest urządzenie z dostępem do Internetu, aktualna przeglądarka internetowa oraz aktywny adres poczty elektronicznej (e-mail).
3. Użytkownik zobowiązany jest do korzystania z serwisu i jego formularzy w sposób zgodny z prawem i dobrymi obyczajami, w szczególności poprzez niedostarczanie treści o charakterze bezprawnym oraz niepodawanie danych osobowych osób trzecich bez ich zgody.
4. Umowa o świadczenie bezpłatnej usługi przesyłania newslettera zostaje zawarta na czas nieoznaczony z chwilą potwierdzenia zapisu przez użytkownika w serwisie Substack. Użytkownik może w każdej chwili i bez podania przyczyny zrezygnować z otrzymywania newslettera, klikając w link rezygnacji widoczny w stopce każdej wiadomości lub wysyłając informację na adres e-mail Administratora.
5. Wszelkie pytania, uwagi lub zgłoszenia dotyczące technicznego działania serwisu, formularza kontaktowego lub newslettera można kierować bezpośrednio na adres e-mail Administratora.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie profiluje użytkowników i nie podejmuje wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają. Statystyki służą ocenie działania serwisu, nie ocenie konkretnych osób.

10. Bezpieczeństwo danych

Administrator dobiera środki techniczne i organizacyjne do zakresu przetwarzania i ryzyka. Ochrona danych obejmuje ograniczanie dostępu do osób i podmiotów, które potrzebują go do określonych celów, oraz szyfrowaną transmisję HTTPS. Zasady przetwarzania danych przez dostawców określają warunki usług i odpowiednie umowy powierzenia przetwarzania.

11. Zmiany polityki prywatności

Polityka może być aktualizowana w razie zmiany prawa, narzędzi, funkcji strony lub zakresu przetwarzania. Aktualna wersja jest dostępna w serwisie pod tym adresem.

Ostatnia aktualizacja: 17 października 2026 r.