Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Marcin Szabunia (osoba fizyczna), Poznań, Polska. We wszystkich sprawach dotyczących Twoich danych skontaktuj się pod adresem: marcin@szabunia.pl.

2. Zakres zbieranych danych

Formularz kontaktowy: imię i nazwisko (lub nazwa firmy), adres e-mail, numer telefonu (opcjonalnie), rodzaj usługi oraz treść wiadomości.

Formularz zapisu na darmowy poradnik (strona „Poradnik”): wyłącznie adres e-mail oraz zapis potwierdzający udzielenie zgody marketingowej (treść klauzuli i znacznik czasu).

Dane techniczne przy wysyłce obu formularzy: adres IP oraz informacje przekazywane przez przeglądarkę. Przetwarzam je wyłącznie w celu zabezpieczenia formularzy przed spamem i nadużyciami (weryfikacja antybotowa oraz ograniczenie liczby zgłoszeń z jednego adresu). Nie łączę ich z Twoim zapytaniem w celach marketingowych.

3. Cel i podstawa przetwarzania

Twoje dane przetwarzam w celu odpowiedzi na Twoje zapytanie i przygotowania oferty (art. 6 ust. 1 lit. b RODO, podjęcie działań przed zawarciem umowy) oraz w celach kontaktowych i marketingu bezpośredniego własnych usług (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora). Jeśli dojdzie do zlecenia, przetwarzam dane także w celu wykonania umowy oraz rozliczenia i wystawienia faktury (art. 6 ust. 1 lit. b i c RODO).

Adres e-mail podany w formularzu zapisu na darmowy poradnik przetwarzam na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) w celu wysłania poradnika oraz okazjonalnych wskazówek związanych z przygotowaniem do sesji. Zgodę możesz wycofać w każdej chwili, pisząc na marcin@szabunia.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane techniczne opisane w sekcji 2 przetwarzam na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), którym jest zabezpieczenie strony i formularzy przed spamem oraz nadużyciami.

4. Odbiorcy danych

Formularz kontaktowy obsługiwany jest przez usługę Resend (Resend, Inc., USA), a strona hostowana jest na platformie Vercel (Vercel, Inc., USA). Jeśli dojdzie do zlecenia, rozliczenie i wystawienie faktury odbywa się przez serwis Useme (useme.com). W tym celu przekazuję do Useme dane niezbędne do wystawienia faktury (np. dane do faktury, których potrzebujesz jako nabywca). Dane mogą być przekazywane także innym podmiotom świadczącym usługi hostingowe, e-mailowe i informatyczne na podstawie umów powierzenia przetwarzania danych.

Zabezpieczenie formularzy przed spamem realizują dodatkowo: Cloudflare, Inc. (USA) w ramach usługi Turnstile, która weryfikuje, czy zgłoszenie wysyła człowiek, oraz Upstash, Inc. (USA), gdzie przechowywany jest krótkotrwały licznik zgłoszeń powiązany z adresem IP. Oba podmioty przetwarzają wyłącznie dane techniczne opisane w sekcji 2 i nie otrzymują treści Twojej wiadomości.

Dane zbierane przez pliki cookies analityczne i reklamowe (sekcja 7) przetwarza Google Ireland Ltd. z możliwym dalszym przekazaniem do Google LLC (USA).

Przekazanie danych do USA (Resend, Vercel, Cloudflare, Upstash, Google) następuje na podstawie mechanizmów zapewniających odpowiedni stopień ochrony: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, a wobec podmiotów nieuczestniczących w tym programie na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania

Dane z formularza kontaktowego przechowuję przez okres niezbędny do realizacji celów, dla których zostały zebrane, maksymalnie 2 lata od ostatniego kontaktu, chyba że dłuższy okres wymagany jest przepisami prawa (np. dokumentacja rozliczeniowa).

Adres e-mail z zapisu na poradnik przechowuję do momentu wycofania zgody. Dowód udzielenia zgody zachowuję jeszcze przez okres przedawnienia ewentualnych roszczeń, ponieważ mam obowiązek wykazać, że zgoda została udzielona.

Dane techniczne służące zabezpieczeniu formularzy przechowywane są krótkotrwale, w praktyce do kilkudziesięciu godzin od wysłania zgłoszenia.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), a także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies

Strona wykorzystuje niezbędne pliki cookies techniczne (np. zapamiętanie preferencji trybu ciemnego) oraz (wyłącznie po wyrażeniu zgody w banerze cookie) pliki cookies analityczne (Google Analytics 4) i reklamowe (Google Ads), służące do analizy ruchu oraz pomiaru skuteczności reklam (odbiorcy wskazani w sekcji 4). Zgodę możesz odrzucić (strona działa wtedy w pełni, bez pomiaru), a wyrażoną zgodę zmienić lub wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce strony albo usuwając pliki cookies w swojej przeglądarce.

Niezależnie od powyższego, platforma hostingowa dostarcza bezcookiesowe, zanonimizowane statystyki ruchu i wydajności strony (Vercel Web Analytics oraz Vercel Speed Insights, dostawca: Vercel, Inc., USA). Narzędzia te nie wykorzystują plików cookies ani nie śledzą użytkowników między witrynami; dane techniczne (m.in. adres IP, typ przeglądarki) przetwarzane są przez Vercel jako podmiot przetwarzający na zasadach opisanych w sekcji 4.

8. Zdjęcia i wideo z realizacji

Przy zleceniach fotograficznych i wideo administratorem danych osobowych osób uwidocznionych w wykonanych materiałach jest Zamawiający (klient). Te dane przetwarzam wyłącznie w celu realizacji umowy i usuwam po zakończeniu współpracy, z wyjątkiem wybranych materiałów wykorzystywanych w moim portfolio i działaniach marketingowych na podstawie ustaleń z klientem. Sprawy dotyczące wizerunku i danych na materiałach: marcin@szabunia.pl.

9. Zmiany polityki

Zastrzegam sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna wersja jest zawsze dostępna na tej stronie. Ostatnia aktualizacja: 29 lipca 2026.