Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

Polityka Prywatności

Aktualizacja: październik 2025 r.

1. Informacje ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w serwisie internetowym dostępnym pod adresem: https://polakgrzegorz.pl.

Administratorem danych osobowych jest GPolakMedia, z siedzibą przy ul. Głównej 57, 34-123 Chocznia, woj. małopolskie, NIP: 5512392520. Kontakt w sprawach związanych z ochroną danych: kontakt@polakgrzegorz.pl.

Administrator prowadzi serwis łączący funkcje: sklepu internetowego, strony usługowej, bloga, landing page’a sprzedażowego, platformy kursowej oraz wizytówki firmy. Strona działa na platformie WordPress.

Użytkownicy mogą tworzyć konta i logować się w celu korzystania z produktów cyfrowych lub kursów online.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

imiȩ i nazwisko,
adres e-mail,
numer telefonu,
adres (np. do faktury lub wysyłki),
dane logowania (login, zaszyfrowane hasło),
dane do faktur i transakcji (produkty, kwoty, daty),
treść wiadomości wysyłanych przez formularze,
dane techniczne: adres IP, data, czas, przeglądarka, system operacyjny,
dane analityczne (z narzędzi takich jak Google Analytics, Meta Pixel, Hotjar),
dane marketingowe (np. otwarcia e-maili, kliknięcia w newsletterze).

3. Formularze na stronie

Serwis umożliwia przekazywanie danych poprzez:

formularz kontaktowy,
zapis na newsletter,
formularz zamówienia / zakup,
rejestrację konta użytkownika,
zapis na kurs lub webinar.

Podanie danych jest dobrowolne, ale może być niezbędne do realizacji danej usługi.

4. Cele, podstawy prawne i okres przetwarzania danych

Cel przetwarzania	Podstawa prawna	Kategorie danych	Odbiorcy danych	Okres przetwarzania
Realizacja zamówienia i umowy	art. 6 ust. 1 lit. b RODO	dane identyfikacyjne, kontaktowe, adresowe, transakcyjne	operatorzy płatności (Przelewy24, Stripe, PayU), dostawca hostingu, system sklepu	do zakończenia umowy + okres przedawnienia roszczeń
Wystawianie dokumentów księgowych	art. 6 ust. 1 lit. c RODO	dane do faktur, dane kontaktowe	biuro rachunkowe, operator płatności	5 lat od końca roku podatkowego
Obsługa konta użytkownika	art. 6 ust. 1 lit. b RODO	e-mail, login, dane logowania	dostawca hostingu	do czasu usunięcia konta
Kontakt przez formularz	art. 6 ust. 1 lit. f RODO	imiȩ, e-mail, treść wiadomości	dostawca hostingu	do 12 miesięcy od zakończenia korespondencji
Newsletter i marketing e-mailowy	art. 6 ust. 1 lit. a RODO	e-mail, imiȩ, dane o aktywności (otwarcia, kliknięcia)	MailerLite	do cofnięcia zgody
Reklamacje i roszczenia	art. 6 ust. 1 lit. f RODO	dane identyfikacyjne, kontaktowe, treść reklamacji	kancelaria prawna (jeśli dotyczy)	do upływu okresu przedawnienia (max 6 lat)
Analityka ruchu (Google Analytics 4)	art. 6 ust. 1 lit. a RODO	dane techniczne, identyfikatory online	Google Ireland / LLC	zgodnie z ustawieniami GA4 lub do cofnięcia zgody
Remarketing (Meta Pixel, Hotjar)	art. 6 ust. 1 lit. a RODO	identyfikatory marketingowe, zdarzenia	Meta Platforms Ireland / Inc., Hotjar	do cofnięcia zgody

5. Odbiorcy danych

Administrator korzysta z usług zaufanych partnerów, z którymi zawarto umowy powierzenia przetwarzania danych:

dostawca hostingu: seohost.pl,
operatorzy płatności: Przelewy24, Stripe, PayU,
dostawca mailingu: MailerLite,
dostawcy analityki i reklamy: Google Analytics 4, Meta Pixel, Hotjar,
biuro rachunkowe i wsparcie prawne (jeśli dotyczy).

Wszystkie podmioty przetwarzają dane zgodnie z przepisami RODO.

6. Przekazywanie danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), m.in. do USA – przez dostawców takich jak Google, Meta, Hotjar czy MailerLite.
Transfer danych odbywa się na podstawie:

EU–US Data Privacy Framework, lub
Standardowych Klauzul Umownych (SCC) z dodatkową oceną ryzyka (TIA).

7. Profilowanie i zautomatyzowane decyzje

Administrator może stosować profilowanie w celach marketingowych (np. dopasowanie reklam, przypomnienie o produktach, rekomendacje treści).
Nie podejmujemy decyzji, które wywołują skutki prawne wobec użytkownika w rozumieniu art. 22 RODO.
Masz prawo wnieść sprzeciw wobec profilowania w każdym momencie.

8. Twoje prawa

Masz prawo do:

dostępu do swoich danych,
sprostowania i aktualizacji danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie.

Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Kontakt w sprawach danych: kontakt@polakgrzegorz.pl.

9. Bezpieczeństwo danych

Stosujemy nowoczesne środki ochrony: certyfikat SSL/TLS, regularne aktualizacje oprogramowania, ograniczony dostęp do danych, kopie zapasowe i hasła o wysokim poziomie bezpieczeństwa.

10. Polityka Cookies

Czym są pliki cookies

Pliki cookies to małe pliki tekstowe przechowywane w Twojej przeglądarce. Umożliwiają prawidłowe działanie strony, personalizację treści i analizę ruchu.

Kto ustawia cookies

Cookies własne – ustawia serwis https://polakgrzegorz.pl.
Cookies zewnętrzne – pochodzą z narzędzi Google, Meta, Hotjar, MailerLite.

Kategorie plików cookies

Niezbędne – wymagane do działania strony (art. 6 ust. 1 lit. f RODO).
Analityczne – pomagają zrozumieć, jak użytkownicy korzystają ze strony (Google Analytics 4, Hotjar).
Marketingowe – umożliwiają personalizację reklam (Meta Pixel, MailerLite).

Zgoda i zarządzanie cookies

Serwis korzysta z narzędzia CookieYes, które umożliwia wyrażenie i cofnięcie zgody na poszczególne kategorie cookies.
Zgodę możesz zmienić w każdej chwili poprzez link „Ustawienia cookies” dostępny w stopce strony.

11. Klauzule informacyjne

Formularz kontaktowy

Administrator: GPolakMedia. Dane (imię, e-mail, treść wiadomości) przetwarzane są w celu udzielenia odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO). Dane będą przechowywane maksymalnie 12 miesięcy od zakończenia korespondencji. Kontakt: kontakt@polakgrzegorz.pl.

Administrator: GPolakMedia. Dane (e-mail, imię) przetwarzane są w celu wysyłki newslettera i informacji handlowych (art. 6 ust. 1 lit. a RODO). Zgoda może być cofnięta w każdej chwili. Odbiorcy: MailerLite. Kontakt: kontakt@polakgrzegorz.pl.

Zakup / zamówienie

Administrator: GPolakMedia. Dane (imię, nazwisko, adres, e-mail, telefon, dane do faktury) przetwarzane są w celu realizacji zamówienia i obsługi płatności (art. 6 ust. 1 lit. b i c RODO). Odbiorcy: Przelewy24, Stripe, PayU, biuro rachunkowe, hosting. Okres przechowywania: do czasu realizacji umowy + 5 lat archiwum księgowego.

Konto użytkownika

Administrator: GPolakMedia. Dane (e-mail, login, hasło) przetwarzane są w celu utrzymania konta i umożliwienia logowania (art. 6 ust. 1 lit. b RODO). Dane przechowywane do momentu usunięcia konta.

Kursy / webinary

Administrator: GPolakMedia. Dane (imię, e-mail, status uczestnictwa, dane logowania) przetwarzane są w celu zapewnienia dostępu do kursu lub webinaru (art. 6 ust. 1 lit. b RODO). Dane przechowywane do zakończenia świadczenia usługi.

12. Zmiany w polityce

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki w przypadku zmiany przepisów prawa lub procesów przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie https://polakgrzegorz.pl.

Data wejścia w życie: październik 2025 r.