Polityka prywatności i cookies

1. Administrator i kontakt

Administratorem danych osobowych jest Mateusz Kowalski, działający pod marką kowalski.works.

Pełna nazwa podmiotu: Mateusz Kowalski.
Adres do korespondencji: ul. Wańkowicza 16/33, 10-684 Olsztyn.
E-mail w sprawach danych osobowych: mateusz@kowalski.works
Adres serwisu: https://kowalski.works/

2. Jakie dane otrzymuje

Formularz przekazuje imię, numer telefonu, e-mail, temat i treść wiadomości oraz informację, z której części serwisu wysłano zapytanie. Nie umożliwia dodawania załączników. Nie podawaj danych szczególnie chronionych ani danych innych osób, jeżeli nie są potrzebne do zapytania.

Serwer otrzymuje dane techniczne związane z połączeniem, w tym adres IP. Formularz wykorzystuje identyfikator sesji, token zabezpieczający i identyfikator wysyłki. Mechanizm ograniczania spamu zapisuje skrót adresu IP i czasy prób wysyłki. Skrót IP jest identyfikatorem pseudonimowym, a nie gwarancją anonimowości.

Przy rezerwacji przez Cal.com przekazujesz dane wymagane przez wybrany formularz rezerwacji, w szczególności dane kontaktowe i wybrany termin. Dokładny zestaw zależy od konfiguracji wydarzenia.

3. Cele i podstawy przetwarzania

Przygotowanie odpowiedzi, wyceny lub konsultacji na Twoje żądanie, jeśli zmierzają do zawarcia umowy: art. 6 ust. 1 lit. b RODO.
Obsługa pozostałej korespondencji: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem administratora jest udzielenie odpowiedzi i prowadzenie komunikacji.
Bezpieczeństwo serwisu, ochrona formularza przed spamem i powtórną wysyłką: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest zapewnienie prawidłowego działania serwisu.
Ustalenie, dochodzenie lub obrona roszczeń, jeśli powstanie taka potrzeba: art. 6 ust. 1 lit. f RODO.

Podanie danych formularza jest dobrowolne, ale imię, numer telefonu, e-mail, temat i wiadomość są potrzebne do jego obsługi. Możesz zamiast formularza skorzystać z kalendarza. Wysłanie zapytania nie oznacza zgody na newsletter ani marketing.

4. Komu dane są przekazywane

Dostęp do danych mogą mieć dostawcy usług niezbędnych do działania serwisu i obsługi zapytań, w zakresie wynikającym z ich zadań:

OVHcloud - hosting strony. Dokładny podmiot wskazany w umowie hostingowej: OVH Sp. z o.o.
Dostawca poczty odbierającej zapytania i serwera wysyłkowego: Google Workspace (Google Ireland Limited) dla poczty przychodzącej, OVH Sp. z o.o. dla wysyłki z poziomu strony.
Cal.com - obsługa kalendarza i rezerwacji. Informacje dostawcy: polityka prywatności Cal.com.
Google - dostarczanie krojów pisma przez Google Fonts. Informacje dostawcy: prywatność w Google Fonts.
Osoby zapewniające obsługę techniczną lub prawną, jeżeli administrator korzysta z ich pomocy, oraz organy uprawnione na podstawie prawa.

5. Jak długo przechowujemy dane

Korespondencja i niezakończone zapytania: do 1 roku od zakończenia wymiany wiadomości. W przypadku zawarcia umowy, dane przechowywane są zgodnie z obowiązującym prawem do 6 lat.
Dane konsultacji w Cal.com i połączonych kalendarzach: Zgodnie z polityką Cal.com.
Dane niezbędne do roszczeń: do upływu właściwego terminu przedawnienia, standardowo do 3 lat w relacjach B2B i do 6 lat w przypadku konsumentów, licząc od końca roku kalendarzowego.
Logi hostingu i kopie zapasowe: Dane dotyczące wizyt na stronie (w tym adresy IP, dane przeglądarki, czas dostępu) przetwarzane są w celach technicznych i bezpieczeństwa serwera. Są one przechowywane przez okres niezbędny do analizy technicznej, nie dłużej jednak niż przez 30 dni od ich zapisania. W celu zapewnienia ciągłości działania serwisu oraz ochrony przed utratą danych, dane osobowe mogą być powielane w kopiach zapasowych. Dane te są przechowywane przez okres cyklu życia backupu stosowanego przez dostawcę hostingu, tj. maksymalnie przez 30 dni od momentu stworzenia danej kopii, a następnie są trwale nadpisywane.
Cookie formularza jest sesyjne. Czas przechowywania danych sesji po stronie serwera zależy od konfiguracji PHP: 30 dni.
Ograniczanie spamu uwzględnia próby z ostatnich 10 minut. Pliki zawierające skrót IP mogą pozostać na serwerze dłużej; termin ich usuwania: 30 dni. Okno ograniczania wysyłek nie jest automatycznie terminem usunięcia pliku.

Jeżeli zapytanie doprowadzi do zawarcia umowy, informacje o dalszym przetwarzaniu danych związanych z jej realizacją i rozliczeniem zostaną przekazane odpowiednio do tej współpracy.

6. Cookies i usługi zewnętrzne

Formularz używa niezbędnego cookie sesyjnego o nazwie kowalski_contact. Pozwala ono powiązać formularz z zabezpieczeniem przed nieuprawnioną i powtórną wysyłką. Nie służy do reklamy.

W obecnym kodzie stron nie dodano własnych narzędzi analitycznych ani pikseli reklamowych. Nie oznacza to, że usługi zewnętrzne nie przetwarzają danych technicznych.

Skrypt Cal.com jest blokowany do czasu zgody na kalendarz w ustawieniach prywatności. Odrzucenie opcjonalnych usług nie blokuje formularza. Możesz też świadomie otworzyć kalendarz bezpośrednio w nowej karcie; po przejściu na Cal.com obowiązują zasady tej usługi. Kalendarz może korzystać z cookies lub innych mechanizmów zależnie od konfiguracji dostawcy.

Wybór dotyczący zgód zapisujemy w pamięci przeglądarki localStorage pod kluczem kowalski_privacy_v1, maksymalnie na 180 dni. Zawiera on kategorie zgód, czas i wersję ustawień, bez identyfikatora odwiedzającego. Zmiana wersji usług lub usunięcie zapisu powoduje ponowne pytanie. Wybór można zmienić przyciskiem „Ustawienia cookies” w stopce.

Po wycofaniu zgody na uruchomioną usługę strona odświeża się, aby zatrzymać jej skrypt. Przed takim odświeżeniem niewysłany formularz może zostać tymczasowo zapisany w sessionStorage pod kluczem kowalski_contact_draft. Obejmuje imię, e-mail, temat i wiadomość. Zapis jest usuwany przy następnym otwarciu strony; odtworzenie następuje tylko na tej samej podstronie i przed upływem 5 minut. Jeśli nie nastąpi kolejne otwarcie, zapis pozostaje do zakończenia sesji karty. Nie jest to zapis analityczny ani przekazanie wiadomości na serwer.

Przygotowano opcjonalne połączenie z Google Analytics 4 w bezpłatnej wersji standardowej, domyślnie wyłączone. Dopóki właściciel nie skonfiguruje konta i nie włączy usługi, nie są do niej wysyłane dane. Po włączeniu w tej integracji pomiar uruchamia się wyłącznie po zgodzie na analitykę. Odbiorcą danych jest Google zgodnie z warunkami usługi. GA4 może przetwarzać identyfikatory cookies, adres IP i informacje o urządzeniu oraz zachowaniu w serwisie. Nie jest to pomiar anonimowy ani pozbawiony cookies. Przekazywane mogą być odsłony i wybrane zdarzenia, np. wybór ścieżki lub przyjęcie zapytania przez serwer, bez treści formularza i bez danych kontaktowych. Podstawą przetwarzania w tej integracji jest zgoda (art. 6 ust. 1 lit. a RODO). Cookies tej integracji to _ga i _ga_IDSTRUMIENIA, z okresem ustawionym w kodzie na maksymalnie 180 dni od zapisu lub odnowienia. Rzeczywiste nazwy i zachowanie wymagają sprawdzenia po aktywacji. Wycofanie zgody blokuje tag, usuwa cookies ustawione przez tę integrację i odświeża stronę; nie usuwa automatycznie danych wcześniej przekazanych Google. Standardowy okres retencji danych o zdarzeniach w usługach Google wynosi 2 miesiące. Transfer poza EOG opiera się na certyfikacji w ramach Data Privacy Framework (DPF). Informacje dostawcy: przetwarzanie danych przez Google.

Kroje pisma są pobierane z Google Fonts. Przy połączeniu z serwerem dostawca otrzymuje adres IP i dane techniczne żądania. Samo pobieranie fontów przez Google Fonts nie wymaga ustawienia cookie przez tę usługę.

Ustawienia cookies możesz zmienić w przeglądarce. Wyłączenie niezbędnego cookie może uniemożliwić wysyłanie formularza. Ustawienia przeglądarki nie zastępują zgody, jeśli jest ona wymagana dla dodatkowych technologii.

7. Przekazywanie danych poza EOG

Korzystanie z usług Google i Cal.com oraz ich podwykonawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Sama lokalizacja hostingu OVH nie wyklucza takich transferów.

Transfer danych do Stanów Zjednoczonych (w związku z korzystaniem z Google Workspace i Cal.com) odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu Data Privacy Framework (DPF), w którym certyfikowani są obaj dostawcy, lub w oparciu o zatwierdzone Standardowe Klauzule Umowne (SCC).

8. Twoje prawa

Na zasadach określonych w RODO przysługują Ci prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy ma zastosowanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.

Jeśli określone przetwarzanie będzie oparte na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Obecny formularz nie wymaga zgody marketingowej.

Wniosek wyślij na adres podany w części „Administrator i kontakt”. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Własny kod formularza nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie i nie służy profilowaniu marketingowemu. Odrzucanie spamu i limit prób są zabezpieczeniami technicznymi.

9. Aktualność dokumentu

Dokument opisuje obecną wersję strony z formularzem, kalendarzem Cal.com i zewnętrznymi fontami. Po zmianie dostawców, narzędzi lub celów przetwarzania jego treść wymaga aktualizacji.

Data wejścia w życie: 28.10.2026 r.