Cześć! Tu znajdziesz wszystko o tym, co dzieje się z Twoimi danymi na udanyzwiazek.pl, w panelu klienta, w Kompasie i na moich profilach w mediach społecznościowych. Starałem się pisać po ludzku. Jeśli coś jest niejasne, napisz na artur@udanyzwiazek.pl.
W skrócie:
- Dane przetwarzam głównie po to, żeby prowadzić Twoje konto, realizować zamówienia, konsultacje i Kompas, wysyłać newsletter, odpowiadać na wiadomości i wypełniać obowiązki prawne.
- Analitykę i pomiar reklam włączam tylko za Twoją zgodą. Bez niej nie ładuję narzędzi Google ani Meta. Bez zgody liczę jedynie zbiorcze wejścia na stronę, bez cookies i bez identyfikatora (punkt 9), a po odmowie analityki wyłączam też to.
- Nie sprzedaję Twoich danych. Korzystam z kilku zaufanych dostawców (serwer, maile, płatności), wymienionych w punkcie 4.
- Dane trzymam tylko tak długo, jak to potrzebne. Okres przy każdym celu znajdziesz w punkcie 2.
- Masz prawo do dostępu, poprawienia i usunięcia danych, sprzeciwu, przenoszenia danych, cofnięcia zgody i skargi do Prezesa UODO.
Ta wersja Polityki prywatności obowiązuje od 5 października 2026 r.
# 1: Kto odpowiada za Twoje dane?
Administratorem Twoich danych jestem ja, Artur Witoś, prowadzący działalność Fabryka Witryn - ARTUR WITOŚ, Wólka Zatorska 16, 07-217 Zatory, NIP: 5681625642, REGON: 386254514.
W każdej sprawie dotyczącej danych pisz na artur@udanyzwiazek.pl. Nie wyznaczyłem inspektora ochrony danych, bo w mojej sytuacji nie jest to obowiązkowe.
Przy moich profilach w mediach społecznościowych jestem współadministratorem danych razem z właścicielem danego serwisu (tak wynika z orzecznictwa Trybunału Sprawiedliwości UE). W tych sprawach możesz pisać także bezpośrednio do serwisu. Zasady serwisów: Facebook, Instagram, TikTok, YouTube.
# 2: Po co przetwarzam dane, na jakiej podstawie i jak długo?
Podstawy prawne to przepisy RODO: umowa (art. 6 ust. 1 lit. b), obowiązek prawny (lit. c), mój prawnie uzasadniony interes (lit. f) albo Twoja zgoda (lit. a). Zakończenie jednego celu nie zawsze oznacza usunięcie danych, bo te same dane mogą służyć jeszcze innemu celowi z tabeli, np. obronie przed roszczeniami. Całkowicie usuwam je, gdy skończą się wszystkie cele. Podanie danych jest dobrowolne, ale bez nich nie skorzystasz z danej funkcji (np. nie złożysz zamówienia ani nie dodasz komentarza). Dane do faktury są wymagane przepisami podatkowymi.
Cel |
Co i jak |
Podstawa |
Jak długo |
Konto w panelu klienta |
Konto zakładam automatycznie przy pierwszym opłaconym zamówieniu, z adresu e-mail i imienia z zamówienia, albo po potwierdzeniu zapisu do newslettera, z adresu e-mail i imienia z formularza zapisu (jeśli konta jeszcze nie masz). Konta z poprzedniej wersji serwisu przeniosłem razem z historią zakupów i dostępów. W koncie trzymam e-mail, imię, historię zamówień i pobrań, dostępy z datami ważności oraz Twoje wybory dotyczące newslettera i prywatności. Logujesz się hasłem albo jednorazowym linkiem wysyłanym e-mailem (ważnym 30 minut, w potwierdzeniu zamówienia 3 godziny, a w mailu powitalnym newslettera 24 godziny). Hasło przechowuję wyłącznie jako skrót kryptograficzny. Konto usuwam na Twoją prośbę, najpóźniej w ciągu 14 dni. |
umowa |
Do usunięcia konta. Sesja logowania wygasa po 14 dniach. |
Zamówienia i płatności |
Przy zamówieniu podajesz e-mail i imię (bez nich nie da się zamówić), opcjonalnie kod rabatowy. Zapisuję akceptację regulaminu z datą, a przy treściach cyfrowych i konsultacjach także treść oświadczeń złożonych w koszyku, które potwierdzam w mailu. Do zamówienia dołączam jego numer, datę, produkty, cenę, status płatności i identyfikatory transakcji. Płacisz na stronie Stripe (karta, Apple Pay, Google Pay, BLIK, Przelewy24 albo Klarna). Danych płatniczych nie dostaję, tylko status płatności, identyfikatory i informację o zwrocie. Adresu IP w zamówieniu nie zapisuję. Dane z formularza zapisuję już przy przejściu do płatności. Jeśli zamówienia nie dokończysz, mogę przypomnieć Ci o nim e-mailem. |
umowa, a przy niedokończonych zamówieniach także mój uzasadniony interes (sprzedaż) |
Do wykonania umowy. Niedokończone zamówienie: 6 miesięcy. |
Konsultacje online |
Po opłaceniu wysyłam Ci link do kalendarza. Przy rezerwacji wybierasz termin i formę rozmowy (telefon, Zoom albo Google Meet) i podajesz numer telefonu: przy rozmowie telefonicznej obowiązkowo, przy online na wypadek problemów z połączeniem. Możesz też opisać swoją sytuację (do 2000 znaków). Imię i e-mail biorę z zamówienia. Wysyłam Ci link do kalendarza, jedno przypomnienie po 48 godzinach (jeśli nie wybierzesz terminu) i potwierdzenie z plikiem .ics. Przy rozmowie online wysyłam Ci e-mailem link do spotkania. Kopię rezerwacji z opisem dostaję e-mailem, a krótkie powiadomienie bez opisu na Telegramie. Rozmów nie nagrywam. |
umowa |
Do odbycia konsultacji albo zwrotu płatności, potem w archiwum do przedawnienia roszczeń. Opis sytuacji usunę wcześniej na Twoją prośbę. |
Czat i konsultacje tekstowe |
Z aktywnym planem Kompasu albo pakietem konsultacji tekstowej piszesz do mnie na czacie w panelu. Zapisuję wiadomości, a jeśli plan na to pozwala, także zrzuty ekranu i nagrania głosowe. Pliki zmniejszam i usuwam z nich metadane (np. lokalizację), oryginałów nie trzymam. Dostęp do rozmowy masz tylko Ty i ja. O mojej odpowiedzi informuję Cię e-mailem z samym linkiem, bez treści. Wiadomość możesz usunąć w ciągu 10 minut, dopóki jej nie przeczytam: znika z rozmowy, ale zostaje w bazie do rozliczenia pakietu. |
umowa |
Przez czas planu lub pakietu, potem do usunięcia konta (rozmowa zostaje do odczytu). |
Kompas i narzędzia w panelu |
Zapisuję Twój plan (Start, Pro, Mentoring), jego ważność i źródło dostępu. Na serwerze trzymam to, co sam wpiszesz w Kompasie, żeby działało na każdym urządzeniu: odpowiedzi z „Gdzie jesteś?”, karty znajomości (pseudonim, miejsce i data poznania, etap, wpisy o randkach, oznaki i flagi) i postęp wyzwań. Nie wpisuj w kartach danych, po których da się rozpoznać inną osobę (telefonu, e-maila, profilu w mediach społecznościowych). Stan narzędzi książek (odhaczone kroki, ćwiczenia, ulubione randki, postęp w webinarach) zapisuje się tylko w Twojej przeglądarce i nie trafia na serwer. |
umowa |
Do usunięcia przez Ciebie albo usunięcia konta. Stan narzędzi w przeglądarce do jego wyczyszczenia. |
Maile Kompasu |
Są domyślnie wyłączone. Jeśli sam je włączysz, wysyłam plan tygodnia w poniedziałek rano i przypomnienia (najwyżej jeden mail dziennie), bez reklam. Treść układam automatycznie z Twojego profilu, znajomości (pseudonim, etap, daty, bez treści notatek) i postępu w wyzwaniu. Zapisuję log wysyłek bez tematu i treści oraz to, o czym już przypomniałem, żeby nie przypominać drugi raz. Wyłączysz je linkiem w mailu albo w ustawieniach konta. |
zgoda |
Wysyłka do cofnięcia zgody albo końca planu. Log: 12 miesięcy (dni bez wysyłki: 60 dni). Usunięcie znajomości kasuje jej przypomnienia, a usunięcie konta cały log. |
Newsletter |
Podajesz e-mail, czasem imię. Zapis potwierdzasz linkiem (ważnym 24 godziny) i wtedy zgadzasz się na informacje handlowe. Potem zakładam Ci bezpłatne konto w panelu klienta (jeśli jeszcze go nie masz) i wysyłam materiał dla subskrybentów: link ważny 7 dni i jednorazowy link do logowania. W koncie materiał zostaje przez cały czas subskrypcji, a samo konto także po wypisaniu się, dopóki nie poprosisz o jego usunięcie. Zapisuję źródło i daty zapisu, potwierdzenia i rezygnacji oraz wersję zgody. Zgodę możesz też zaznaczyć przy zamówieniu. To pole jest dobrowolne i domyślnie puste. Zapisuję wtedy przy zamówieniu treść i datę zgody. Po opłaceniu zapisuję Cię do newslettera bez osobnego linku potwierdzającego, bo adres potwierdza zakup, i wysyłam ten sam materiał dla subskrybentów. Jeśli płatność nie dojdzie do skutku, mogę wysłać Ci jeden mail z przypomnieniem o koszyku i jednorazowym kodem rabatowym, najwyżej raz na 30 dni. Zgodę cofniesz linkiem w tym mailu albo pisząc do mnie. Plunk przekazuje mi informacje o doręczeniu, otwarciu i kliknięciach. Na tej podstawie mogę dzielić odbiorców na grupy i dopasowywać wiadomości. Wypiszesz się linkiem w każdym mailu, w ustawieniach konta albo pisząc do mnie. |
mój uzasadniony interes (marketing i analiza skuteczności wysyłek) |
Do rezygnacji, potem w archiwum, żeby wykazać zgodność wysyłek z prawem. |
Komentarze, opinie i Miejscówki |
Przy komentarzu podajesz imię lub pseudonim i e-mail, przy opinii także produkt (ocena jest opcjonalna). Bez tych danych nie można dodać treści. Adresu IP nie zapisuję. Publikuję po akceptacji: widać podpis, treść i datę, przy opinii także produkt, ocenę i oznaczenie „zweryfikowana”. E-maila nie publikuję. Przy komentarzu z e-mailem wyświetlam obrazek z Gravatara (adres obrazka zawiera skrót e-maila). Przy części komentarzy z poprzedniej wersji serwisu widać adres strony internetowej, który autor wtedy podał. Jeśli wysyłasz opinię zalogowany, z e-mailem konta, łączę ją z kontem i sprawdzam, czy kupiłeś produkt albo masz do niego dostęp. Jeśli tak, opinia dostaje oznaczenie „zweryfikowana”, bez szczegółów zakupu. W Miejscówkach (w Kompasie) oceniasz miejsca i dodajesz komentarze. Ocenę zapisuję z identyfikatorem konta, ale innym pokazuję tylko średnią i liczbę ocen. Komentarze widzą tylko użytkownicy Kompasu, moderuję je (mogę ukryć lub usunąć), a podpisuję imieniem i pierwszą literą nazwiska albo nazwą wyświetlaną. Swój komentarz usuniesz sam, a o zmianę lub usunięcie innych treści możesz mnie poprosić. |
umowa, a weryfikacja zakupu i moderacja: mój uzasadniony interes (wiarygodne opinie, bezpieczne treści) |
Do usunięcia treści (Miejscówki: do usunięcia konta), potem w archiwum na wypadek roszczeń. |
Oceny artykułów i polubienia opinii |
Oceniasz i lubisz bez logowania. Żeby jedna przeglądarka dawała jeden głos, zapisuję w cookie losowy identyfikator i przechowuję go razem z głosem. Nie łączę go z innymi danymi. |
mój uzasadniony interes (rzetelne oceny) |
Cookie: rok. Głos do utraty przydatności. |
Kontakt |
Gdy piszesz e-mailem, przez formularz albo w mediach społecznościowych, dostaję dane z Twojej wiadomości. Przez formularz zapisuję imię, e-mail, treść, adres IP i informację o przeglądarce, a kopię dostaję e-mailem. |
mój uzasadniony interes (odpowiedź na wiadomość) |
Do końca rozmowy, potem w archiwum na wypadek roszczeń. |
Media społecznościowe |
Gdy obserwujesz moje profile albo reagujesz na posty, widzę dane publiczne z Twojego profilu. Wiadomości prywatne archiwizuje sam serwis, dopóki ich nie usuniesz. Czasem mogę sam napisać, żeby zaproponować współpracę. Korzystanie z serwisów podlega ich własnym zasadom. |
mój uzasadniony interes (prowadzenie profili, kontakt, współpraca) |
Dopóki dane są dostępne w serwisie. |
Moje powiadomienia (Telegram) |
Żeby szybko reagować, dostaję powiadomienia o: rozpoczętym zamówieniu (skrócony numer koszyka, e-mail, jeśli już podany, produkty, kwota), opłaconym zamówieniu (numer, e-mail, imię, produkty, kwota), rezerwacji konsultacji (termin, imię, e-mail, forma, telefon, bez opisu sytuacji) i wiadomości na czacie (imię, e-mail, plan, liczba wiadomości, bez treści). Idą przez serwer pośredniczący, a ich historię zapisuję w bazie. |
mój uzasadniony interes (sprawna obsługa) |
Do utraty przydatności, najdłużej do przedawnienia roszczeń z zamówienia. |
Bezpieczeństwo |
Formularze chroni Cloudflare Turnstile (sprawdza m.in. adres IP i sygnały przeglądarki, żeby odróżnić człowieka od automatu) i cookie przeciw atakom CSRF. Liczę też próby, np. logowania, razem ze skrótem adresu IP lub e-maila. Przy Twoim koncie trzymam skróty identyfikatorów przeglądarek, z których się logowałeś (cookie uz_device). Gdy ktoś zaloguje się hasłem lub kluczem dostępu z nowego urządzenia, wysyłam Ci maila z datą, nazwą przeglądarki i systemu. Adresu IP w tym celu nie zapisuję. |
mój uzasadniony interes (bezpieczeństwo strony i kont) |
Limit prób: do 15 minut, wpis usuwam najpóźniej po dobie. Skróty urządzeń: do usunięcia konta, najwyżej 20 ostatnio używanych. |
Reklamacje i odstąpienia |
Przetwarzam dane z Twojej reklamacji albo oświadczenia o odstąpieniu. Bez nich nie da się ich złożyć. |
obowiązek prawny (przepisy o odstąpieniu i zgodności z umową), umowa |
Do zakończenia sprawy, potem w archiwum i dokumentacji księgowej. |
Faktury i księgowość |
Fakturę wystawiam na Twoją prośbę (np. przyciskiem „Faktura” w panelu) i wysyłam e-mailem. Potrzebuję do niej m.in. imienia i nazwiska lub firmy, adresu i NIP. |
obowiązek prawny (przepisy podatkowe) |
Tyle, ile wymagają przepisy. |
Roszczenia, archiwum i obowiązki prawne |
Dane mogą być potrzebne do ustalenia, dochodzenia lub obrony roszczeń, do uporządkowanego archiwum, do obsługi Twoich żądań z RODO i wykazania, że przestrzegam przepisów, a także do obowiązków z aktu o usługach cyfrowych (DSA): zgłoszeń i odwołań dotyczących treści, odpowiedzi na nakazy organów i zawiadamiania o przestępstwach zagrażających życiu lub bezpieczeństwu. |
mój uzasadniony interes, obowiązek prawny (RODO, DSA) |
Do przedawnienia roszczeń albo mojej odpowiedzialności. Archiwum: do utraty przydatności. |
Twój wybór w sprawie analityki i reklam |
Wybór z banera albo z ustawień prywatności zapisuję z losowym identyfikatorem przeglądarki (w bazie tylko jego skrót), wersją zgody, datą i miejscem, a jeśli jesteś zalogowany, z Twoim kontem. Historię zmian trzymam, żeby wykazać, na co się zgodziłeś. |
obowiązek wykazania zgody (art. 7 ust. 1 RODO), mój uzasadniony interes |
Wybór obowiązuje 180 dni, potem zapytam ponownie. Historię trzymam jak dane z obowiązków RODO. |
Analityka |
Moja własna analityka i Google Analytics 4 działają tylko za zgodą na analitykę. Własna zapisuje odwiedzone strony, źródło wizyty, rodzaj urządzenia i zdarzenia (np. wyświetlenie oferty, przejście do koszyka) pod losowym identyfikatorem przeglądarki, bez treści formularzy, e-maila i IP. Zamówienie, zapis do newslettera albo wiadomość łączę z wizytą, żeby wiedzieć, co do nich doprowadziło, dlatego traktuję te dane jak osobowe. W Google Analytics widzę tylko zbiorcze statystyki. Szczegóły w punkcie 9. |
zgoda |
Własna: zdarzenia domyślnie rok (ustawiam od 30 do 730 dni), dzienne podsumowania 2 lata, źródło wizyt 30 dni od ostatniej wizyty. Google Analytics: do utraty przydatności albo cofnięcia zgody. |
Zbiorcze statystyki wejść |
Liczę, ile osób wchodzi na stronę, z jakiego źródła (parametry kampanii w adresie, np. utm_campaign, albo domena strony, z której przyszedłeś), na którą podstronę, ile otwiera koszyk i ile zamówień pochodzi z danej kampanii. Zapisuję tylko sumy na dzień. Nie zapisuję nic w Twojej przeglądarce i nie tworzę identyfikatora. Żeby nie liczyć dwa razy tej samej osoby w ciągu dnia, serwer tworzy w pamięci skrót adresu IP i przeglądarki z losową solą, którą usuwa o północy. Skrótu nie zapisuję w bazie. Przy zamówieniu zapisuję nazwę kampanii, z której przyszedłeś. Szczegóły w punkcie 9. |
mój uzasadniony interes: wiedza, ile osób odwiedza stronę i czy moje reklamy się opłacają |
Dzienne sumy 2 lata. Skrót w pamięci serwera do północy. Nazwa kampanii przy zamówieniu tak jak zamówienie. |
Reklamy: pomiar i remarketing |
Za zgodą na pomiar reklam mierzę, czy reklamy Google Ads i Meta (Facebook, Instagram) prowadzą do zakupów, i pokazuję reklamy osobom, które odwiedziły stronę. Do Google Ads trafia informacja o zakupie lub formularzu kontaktowym (wartość, waluta, numer transakcji), bez e-maila. Do Meta trafiają informacje o oglądanych ofertach i poradnikach, zamówieniach, zapisie do newslettera i formularzu, a przez API konwersji z mojego serwera także adres IP, informacja o przeglądarce, identyfikatory z cookies Meta i przy płatności oraz zakupie skrót Twojego e-maila. W systemach reklamowych widzę tylko zbiorcze dane. Szczegóły w punkcie 9. |
zgoda |
Do utraty przydatności albo cofnięcia zgody. Zdarzenia dla Meta wysyłam w ciągu 24 godzin, potem usuwam z nich dane identyfikujące. |
Grupy odbiorców reklam |
Mogę przesłać Twój adres e-mail (w postaci skrótu) do systemu reklamowego, np. Meta albo Google Ads, żeby utworzyć grupę odbiorców. System używa go tylko do dopasowania, nie udostępnia go innym i usuwa po zakończeniu dopasowania. |
mój uzasadniony interes (marketing) |
Do utraty przydatności albo Twojego sprzeciwu. |
Funkcje osadzone na stronie |
Filmy YouTube (tryb ograniczonych cookies), nagrania webinarów (Mux), mapa w Miejscówkach (OpenFreeMap) i pliki strony (Backblaze) potrzebują Twojego adresu IP, żeby dostarczyć treść. Sam nie mam wglądu w te dane. Szczegóły w załączniku. |
mój uzasadniony interes (działające funkcje strony) |
Do utraty przydatności albo Twojego sprzeciwu. |
Dane wrażliwe. Przy konsultacjach i na czacie nie proszę o dane szczególnych kategorii (np. o zdrowiu czy życiu seksualnym) ani o dane innych osób. Jeśli sam je opiszesz, bo są potrzebne do rozmowy, użyję ich wyłącznie do konsultacji lub odpowiedzi. Podstawą jest Twoja wyraźna zgoda wyrażona przez ich przekazanie (art. 9 ust. 2 lit. a RODO). Możesz ją cofnąć, prosząc o usunięcie opisu lub wiadomości.
# 3: Jakie dane mam i skąd?
Zależnie od celu mogą to być: imię i nazwisko, e-mail, telefon, adres IP, informacje o przeglądarce i urządzeniu, wizerunek, adres (np. z reklamacji lub faktury), dane do faktury, zamówienia i historia zakupów, dane konta, rezerwacje konsultacji, wiadomości z czatu z załącznikami, oceny i komentarze, Twoje wybory dotyczące newslettera i prywatności, dane z systemu mailingowego, z mediów społecznościowych, z korespondencji i z treści, które publikujesz.
Większość danych podajesz mi sam. Część dostaję od dostawców: od Stripe (status płatności, identyfikatory transakcji, zwroty) i od Plunk (doręczenie, otwarcie maila, kliknięcia). Konta, zamówienia, komentarze, opinie i subskrybentów newslettera przeniosłem z poprzedniej wersji serwisu. Część informacji zbierają automatycznie narzędzia opisane w punkcie 9 i w załączniku.
# 4: Komu przekazuję dane?
Korzystam z dostawców, którzy przetwarzają dane na moje zlecenie:
| Dostawca | Do czego |
|---|---|
| Hetzner Online GmbH (Niemcy) | Serwer strony, baza danych i kopie zapasowe |
| JDM.pl | Domena udanyzwiazek.pl i poczta artur@udanyzwiazek.pl |
| InFakt | Faktury, ewidencja sprzedaży i księgowość |
| Plunk | Newsletter i maile związane z kontem, zamówieniami, konsultacjami, czatem, formularzem i Kompasem |
| Stripe | Płatności i zwroty |
| Backblaze | Zdjęcia, pliki strony i materiały do pobrania (centrum danych w UE) |
| Cloudflare | Ochrona formularzy (Turnstile) |
| Mux | Odtwarzanie nagrań webinarów |
| Zoom i Google (Google Meet) | Konsultacje online, jeśli wybierzesz taką formę |
| Telegram | Moje powiadomienia o zamówieniach, rezerwacjach i wiadomościach |
Stripe i operator wybranej metody płatności (np. Przelewy24, Klarna) przetwarzają dane także jako odrębni administratorzy. Po kliknięciu „Dodaj do Kalendarza Google” dane wydarzenia dostaje Google jako odrębny administrator. Przy Pixelu Meta i API konwersji jestem współadministratorem z Meta, a za dalsze przetwarzanie odpowiada Meta. Dostawcy narzędzi z załącznika są samodzielnymi administratorami zebranych przez siebie danych.
W razie potrzeby dane mogą trafić do prawnika związanego tajemnicą zawodową, urzędu skarbowego oraz uprawnionych organów, np. policji, sądu czy prokuratury.
# 5: Czy dane trafiają poza Europejski Obszar Gospodarczy?
Tak, część narzędzi korzysta z zasobów poza EOG, głównie w USA. Ochronę zapewnia decyzja Komisji Europejskiej o EU-US Data Privacy Framework (u dostawców, którzy w nim uczestniczą) albo standardowe klauzule umowne zatwierdzone przez Komisję.
| Rozwiązanie | Dostawca | Państwo |
|---|---|---|
| Analityka, pomiar reklam, YouTube, Google Meet, Kalendarz Google | USA | |
| Pomiar reklam (Pixel Meta, API konwersji) | Meta | USA |
| Płatności | Stripe | USA |
| Magazyn plików (dane w centrum danych w UE) | Backblaze | USA |
| Ochrona formularzy | Cloudflare | USA |
| Nagrania webinarów | Mux | USA |
| Konsultacje przez Zoom | Zoom | USA |
| Wysyłka maili (dane w UE, doręczanie przez Amazon Web Services) | Plunk | USA |
| Obrazki przy komentarzach | Automattic (Gravatar) | USA |
| Powiadomienia (dane z EOG przechowywane w Holandii) | Telegram | Zjednoczone Emiraty Arabskie, Brytyjskie Wyspy Dziewicze |
# 6: Czy Cię profiluję?
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Za Twoją zgodą narzędzia reklamowe mogą pokazywać Ci reklamy dopasowane do tego, co robiłeś na stronie (reklama behawioralna). Nie zmienia to warunków, na jakich u mnie kupujesz. Więcej o tym i o ustawieniach takich reklam przeczytasz na youronlinechoices.com.
# 7: Jakie masz prawa?
- dostęp do swoich danych i ich kopia,
- poprawienie danych,
- usunięcie danych,
- ograniczenie przetwarzania,
- sprzeciw wobec przetwarzania na podstawie mojego uzasadnionego interesu (wskaż swoją szczególną sytuację; przestanę, chyba że moje podstawy są nadrzędne albo dane są potrzebne do roszczeń),
- przeniesienie danych, które podałeś na podstawie umowy lub zgody,
- cofnięcie zgody w dowolnej chwili, bez wpływu na wcześniejsze przetwarzanie,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych lub innego organu nadzorczego. To prawo przysługuje Ci zawsze.
Szczegółowe zasady tych praw opisują art. 15-21 RODO. Nie wszystkie przysługują przy każdym celu.
Z praw skorzystasz, pisząc na artur@udanyzwiazek.pl, najlepiej z adresu przypisanego do konta. W ustawieniach konta są przyciski, które przygotują prośbę o kopię danych albo usunięcie konta. Po usunięciu konta zachowam tylko to, co muszę trzymać z mocy prawa (np. dokumenty księgowe) albo co jest potrzebne do roszczeń, i poinformuję Cię o tym. Zgodę na analitykę i reklamy zmienisz w ustawieniach prywatności, a z newslettera wypiszesz się linkiem w każdym mailu.
# 8: Czy dane są bezpieczne?
Przeanalizowałem ryzyka i stosuję odpowiednie zabezpieczenia, które na bieżąco sprawdzam i poprawiam. Połączenie ze stroną jest szyfrowane (HTTPS). Hasła, sesje i linki do logowania trzymam wyłącznie jako skróty kryptograficzne. Formularze chronię przed spamem i atakami CSRF, a załączniki z czatu widzisz tylko Ty i ja. Serwer ze stroną i bazą danych stoi w centrum danych w Niemczech.
# 9: Cookies, analityka i pomiar reklam
Czym to jest. Strona używa plików cookies i podobnych technologii (pamięć przeglądarki, piksele, API konwersji). Niezbędne działają zawsze. Pozostałe włączam dopiero po Twojej zgodzie.
Twój wybór. Przy pierwszej wizycie pytam o zgodę na analitykę i na pomiar reklam. To dwie osobne zgody: możesz przyjąć obie, odrzucić obie albo wybrać w ustawieniach prywatności. Do ustawień wrócisz w każdej chwili linkiem „Ustawienia prywatności” w stopce strony. Wybór pamiętam 180 dni. Odmowa nie wpływa na zakupy ani dostęp do materiałów, a newsletter ma osobną zgodę. Po zmianie wyboru anuluję zdarzenia czekające na wysłanie do Meta.
Moje cookies:
| Nazwa | Po co | Ważność |
|---|---|---|
| uz_stats_off | Zapamiętuje odmowę analityki, żeby wyłączyć też zbiorcze statystyki wejść. Ustawiam go tylko po odmowie. | 180 dni |
| uz_advertising_choice | Losowy identyfikator przeglądarki, pod którym zapisuję Twój wybór. Po zgodzie na analitykę jego skrót jest też pseudonimowym identyfikatorem w mojej analityce. | 180 dni |
| uz_analytics_session | Identyfikator wizyty w mojej analityce, tylko po zgodzie. | 30 minut |
| uz_customer_session | Sesja po zalogowaniu. | 14 dni |
| uz_customer_csrf | Ochrona formularzy przed atakami CSRF. | 14 dni |
| uz_device | Losowy identyfikator przeglądarki. Po zalogowaniu zapisuję jego skrót przy Twoim koncie, żeby wysłać Ci maila, gdy ktoś zaloguje się z nowego urządzenia. | 400 dni |
| uz_checkout_receipt | Powiązanie powrotu z płatności z zamówieniem. | 24 godziny |
| uz_article_device | Jedna ocena artykułu na przeglądarkę. | 1 rok |
| uz_review_visitor | Jedno polubienie opinii na przeglądarkę. | 1 rok |
W pamięci przeglądarki zapisuję też stan narzędzi w panelu i informację, że zakup został już zmierzony. Po Twojej zgodzie własne cookies zapisują Google Analytics (np. _ga), Google Ads (np. _gcl_au) i Pixel Meta (np. _fbp, _fbc), zwykle na 90 dni do 2 lat.
Co zbierają narzędzia. Mogą to być m.in. system i przeglądarka, rodzaj urządzenia, oglądane podstrony, czas na stronie, kliknięcia i przewijanie, źródło wizyty, przybliżona lokalizacja (miejscowość), a w systemach reklamowych także wiek, płeć i zainteresowania określone przez ich dostawców. Ja widzę w tych narzędziach tylko zbiorcze statystyki. Dostawcy mogą używać tych danych według własnych zasad, np. do ulepszania usług, ochrony przed nadużyciami i personalizacji reklam. Wyjątkiem są moja analityka i API konwersji Meta, które łączą aktywność z zamówieniem lub skrótem e-maila, dlatego traktuję je jak dane osobowe.
Zbiorcze statystyki wejść (bez zgody, bez cookies). Niezależnie od baneru mój serwer liczy wejścia na stronę: dzień, podstronę wejścia, źródło (parametry kampanii z adresu albo domenę poprzedniej strony), otwarcie koszyka i zamówienie z danej kampanii. W bazie są tylko sumy, np. „2 października, kampania X, 40 wejść, 3 koszyki”. Nic nie zapisuję w Twojej przeglądarce i nie korzystam z niej w żaden inny sposób, a liczniki nie trafiają do Google ani Meta. Unikalne wejścia w ciągu dnia rozpoznaję po skrócie adresu IP i przeglądarki z solą losowaną codziennie. Skrót istnieje tylko w pamięci serwera do północy i nie da się z niego odtworzyć adresu. Pomijam boty i przeglądarki z włączonym sygnałem Global Privacy Control. Jeśli odmówisz analityki, zapamiętuję to w niezbędnym cookie uz_stats_off i przestaję liczyć także Ciebie. Możesz też wnieść sprzeciw (punkt 7).
Analityka (zgoda na analitykę). Moja analityka zapisuje odwiedzone strony, źródło wizyty (parametry kampanii i domenę strony, z której przyszedłeś), rodzaj urządzenia i zdarzenia, np. wyświetlenie oferty, otwarcie fragmentu książki, przejście do koszyka i dłuższe czytanie artykułu. Tej samej zgody wymaga Google Analytics 4, w którym wyłączyłem sygnały Google.
Pomiar reklam (zgoda na pomiar reklam). Pixel Meta przekazuje informacje o odsłonach, oglądanych ofertach, koszyku i płatności, zakupie, zapisie do newslettera i formularzu kontaktowym. Mój serwer przekazuje Meta przez API konwersji rozpoczęcie zamówienia, przejście do płatności, zakup i otwarcie fragmentu książki z danymi opisanymi w punkcie 2, w tym skrótem e-maila (SHA-256), który Meta porównuje ze swoimi danymi. Zdarzenia wysyłam tylko przy aktualnej zgodzie. Google Ads dostaje informację o zakupie lub formularzu, bez e-maila. Jeśli zgodzisz się na obie zgody, Google może użyć danych z Analytics do remarketingu.
Co przekazuję. Adresy podstron wysyłam bez parametrów, poza parametrami kampanii na stronach publicznych (utm_*, gclid, gbraid, wbraid, fbclid). Ze strony, z której przyszedłeś, przekazuję tylko domenę. Tokenów dostępu nie przekazuję nigdy, a panel klienta, płatności i potwierdzenia w postaci ogólnej.
Jak jeszcze możesz się chronić. Cookies zablokujesz lub usuniesz w przeglądarce, możesz też użyć trybu incognito, wtyczek (np. Ghostery), ustawień reklam na youronlinechoices.com oraz ustawień prywatności w serwisach społecznościowych. Pamiętaj, że bez cookies nie zalogujesz się do panelu.
# 10: Czy ta polityka może się zmienić?
Tak, np. przy zmianach technologii albo przepisów. Jeśli masz konto albo subskrybujesz newsletter, o każdej zmianie dostaniesz wiadomość. Wcześniejsze wersje znajdziesz na końcu tej strony.
Najważniejsze zmiany w wersji od 5 października 2026 r.: opisałem zbiorcze statystyki wejść bez cookies (sumy wejść, otwarć koszyka i zamówień z danej kampanii, bez identyfikatora i bez zapisu w przeglądarce), dodałem cookie uz_stats_off, które wyłącza te statystyki po odmowie analityki, oraz cookie uz_device do powiadomień o logowaniu z nowego urządzenia.
Załącznik - Narzędzia zewnętrzne
| Narzędzie | Co robi i kiedy działa | Więcej |
|---|---|---|
| Google Analytics 4 (Google LLC) | Statystyki odwiedzin. Ładuję je z googletagmanager.com tylko po zgodzie na analitykę. Sygnały Google wyłączone, adresy bez parametrów i strony odsyłającej. Możesz je zablokować dodatkiem Google. | Google a dane z witryn |
| Google Ads (Google LLC) | Pomiar konwersji i remarketing, tylko po zgodzie na pomiar reklam. Reklamy mogą Ci się wyświetlać w sieci Google, a ja wybieram tylko grupy odbiorców. | Ustawienia reklam |
| YouTube (Google LLC) | Filmy w trybie ograniczonych cookies (youtube-nocookie.com). Odtwarzacz ładuje się po kliknięciu miniatury (w pojedynczych artykułach po przewinięciu do filmu). Przy odtwarzaniu Google może zapisać cookies i powiązać wizytę z Twoim kontem Google, jeśli jesteś zalogowany. | Polityka Google, regulamin YouTube |
| Pixel Meta i API konwersji (Meta Platforms Ireland Ltd.) | Pomiar i kierowanie reklam, tylko po zgodzie na pomiar reklam. Na stronach panelu i zamówienia Pixel działa w odizolowanej ramce, bez dostępu do treści i adresu strony. Meta może łączyć te dane z innymi informacjami z Facebooka i Instagrama i używać ich we własnych celach. | Polityka Meta, ustawienia reklam |
| Mux (Mux, Inc., 50 Beale Street, 9th floor, San Francisco, CA 94105) | Odtwarzacz nagrań webinarów w panelu. Nagranie pobiera się po kliknięciu „Odtwórz”. Pomiar Mux Data jest wyłączony. | Polityka Mux |
| Cloudflare Turnstile (Cloudflare, Inc.) | Ochrona formularzy przed spamem. Skrypt ładuje się dopiero przy wysyłaniu, a wynik sprawdzam na swoim serwerze. | Turnstile, Cloudflare |
| Stripe (Stripe Payments Europe, Ltd., Irlandia) | Płatności na stronie checkout.stripe.com, także przeciw oszustwom. Stripe może zapisać tam własne cookies. Na mojej stronie nie ładuję skryptów Stripe. | Polityka Stripe |
| Plunk | Wysyłka maili. Dane w UE, doręczanie przez Amazon Web Services. Formularze zapisu działają na moim serwerze. | Polityka Plunk |
| OpenFreeMap (Hyperknot Software Kft., Węgry) | Mapa w Miejscówkach (dane OpenStreetMap). Serwery widzą adres IP i oglądany fragment mapy. Według dostawcy nie używa cookies i nie zapisuje IP w logach. Lokalizację z „Blisko mnie” liczę w przeglądarce i nigdzie jej nie wysyłam. Nawigacja otwiera Google Maps lub Apple Maps dopiero po kliknięciu. | Polityka OpenFreeMap |
| Gravatar (Automattic Inc.) | Obrazki przy komentarzach, także w moim panelu administracyjnym. Gravatar dostaje skrót e-maila autora i adres IP czytelnika. | Polityka Automattic |
| Backblaze B2 (Backblaze, Inc.) | Magazyn zdjęć i plików w centrum danych w UE. Pliki publiczne pobierasz bezpośrednio z Backblaze, płatne przez mój serwer. | Polityka Backblaze |
| Zoom, Google Meet, Kalendarz Google | Konsultacje online w wybranej przez Ciebie formie. Dostawca przetwarza m.in. IP, dane urządzenia, nazwę wyświetlaną, obraz i dźwięk. Przy rozmowie telefonicznej nie są używane. Plik .ics pobierasz z mojego serwera. | Zoom, Google |
| Telegram | Moje powiadomienia (zakres w punkcie 2). Dane z EOG przechowywane w Holandii, usługę świadczą spółki spoza EOG. | Polityka Telegrama |