Polityka prywatności

01

Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) jest:

Niniejsza polityka prywatności dotyczy serwisu internetowego dostępnego pod adresem maciejmieso.com oraz wszystkich podstron, formularzy i narzędzi powiązanych (dalej: Serwis).

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. Wszelkie sprawy związane z przetwarzaniem danych prowadzi Administrator osobiście.

02

Kontakt w sprawach przetwarzania danych

W sprawach związanych z ochroną danych osobowych — w tym realizacją Twoich praw — możesz skontaktować się z Administratorem:

• mailowo: hello@maciejmieso.com
• listownie: Maciej Mięso, ul. Starzeńskiego 61, 34-200 Sucha Beskidzka

Odpowiedź otrzymasz w ciągu 30 dni od otrzymania zgłoszenia. W sprawach skomplikowanych termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz uprzednio poinformowany.

03

Zakres przetwarzanych danych

Dane podane w formularzu aplikacyjnym

• imię i nazwisko
• adres e-mail
• numer telefonu
• informacje o prowadzonej działalności (nazwa firmy, adres strony, profil zawodowy, branża, kategoria produktów, obrót sklepu, budżet reklamowy, ROAS, opis aktualnych wyzwań)

Podanie powyższych danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na Twoją aplikację i ewentualnego zawarcia umowy o świadczenie usług.

Dane zbierane automatycznie podczas korzystania z Serwisu

• adres IP urządzenia
• rodzaj i wersja przeglądarki, system operacyjny
• język przeglądarki, strefa czasowa, rozdzielczość ekranu
• adres URL strony, z której nastąpiło wejście (referrer)
• data i godzina wizyty, czas spędzony na stronie
• identyfikatory plików cookies i identyfikatory reklamowe (po wyrażeniu zgody)
• w przypadku wejścia z reklamy Meta — parametr fbclid identyfikujący kliknięcie

04

Cele i podstawy prawne przetwarzania

Obsługa formularza aplikacyjnego i komunikacja

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie i prowadzeniu korespondencji).

Realizacja umowy o świadczenie usług

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Jeśli po rozmowie kwalifikacyjnej rozpoczynamy współpracę, Twoje dane wykorzystywane są do realizacji uzgodnionych usług.

Wystawianie i przechowywanie faktur, rozliczenia księgowe

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) w związku z przepisami ustawy o rachunkowości i ustaw podatkowych.

Cele analityczne i marketingowe (Meta Pixel, Google Analytics, remarketing)

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona poprzez wybór „Akceptuj” w banerze cookies). Dane są wykorzystywane do mierzenia skuteczności kampanii reklamowych w serwisach Meta (Facebook, Instagram), analizy ruchu w Serwisie oraz do tworzenia grup odbiorców na potrzeby remarketingu i kampanii podobnych odbiorców (Lookalike Audiences).

Zgodę możesz wycofać w każdej chwili — kliknij link „Ustawienia cookies” w stopce dowolnej strony i wybierz „Odrzuć”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Ustalenie, dochodzenie lub obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dotyczy sytuacji ewentualnego sporu lub potrzeby udokumentowania kontaktów stron.

05

Odbiorcy danych

Administrator nie sprzedaje ani nie udostępnia Twoich danych w celach komercyjnych. Twoje dane mogą zostać powierzone do przetwarzania wyłącznie następującym kategoriom odbiorców, niezbędnym do prowadzenia Serwisu:

Dostawcy infrastruktury technicznej

• Dostawca hostingu — podmiot świadczący usługi hostingowe dla Serwisu (na terenie Unii Europejskiej), który w zakresie utrzymania serwera może mieć dostęp do logów zawierających m.in. adres IP użytkownika.

Dostawcy obsługi formularzy

• Formspree, Inc. — z siedzibą w Stanach Zjednoczonych, dostawca usługi przesyłania formularzy aplikacyjnych. Dane wpisane w formularzu są przesyłane przez serwery Formspree na adres e-mail Administratora. Polityka prywatności: formspree.io/legal/privacy-policy.

Dostawcy narzędzi reklamowych i analitycznych

• Meta Platforms Ireland Limited — z siedzibą w Irlandii (4 Grand Canal Square, Dublin), administrator serwisów Facebook i Instagram, dostawca Meta Pixela. Szczegóły w sekcji 06.
• Google Ireland Limited — z siedzibą w Irlandii (Gordon House, Barrow Street, Dublin 4), dostawca usługi Google Analytics 4. Szczegóły w sekcji 07.

Inne podmioty

• Biuro księgowe — obsługujące księgowość Administratora, w zakresie niezbędnym do wystawienia faktury i prowadzenia ksiąg podatkowych.
• Organy państwowe — jeśli obowiązek udostępnienia danych wynika z przepisów prawa (np. organy podatkowe, sądy).

06

Meta Pixel i Meta Ads

W Serwisie używamy narzędzia Meta Pixel (znanego również jako Facebook Pixel) dostarczanego przez Meta Platforms Ireland Limited. Identyfikator Pixela: 1701557911294580.

Jak działa Meta Pixel

Meta Pixel to fragment kodu JavaScript ładowany w Serwisie, który po wyrażeniu przez Ciebie zgody zbiera informacje o Twojej aktywności na stronie i przekazuje je do Meta. Dane są wykorzystywane do:

• mierzenia skuteczności kampanii reklamowych prowadzonych w serwisach Meta,
• tworzenia grup odbiorców niestandardowych (Custom Audiences),
• tworzenia grup odbiorców podobnych (Lookalike Audiences),
• optymalizacji kampanii reklamowych pod kątem konwersji (np. wysłania formularza).

Jakie dane są zbierane

• adres IP, rodzaj urządzenia i przeglądarki, system operacyjny,
• identyfikator pliku cookies _fbp oraz — w przypadku wejścia z reklamy — _fbc,
• informacje o odwiedzonych podstronach i wykonanych akcjach (np. PageView, Lead przy wysłaniu formularza),
• identyfikator Twojego konta Meta — jeśli jesteś zalogowany w serwisach Facebook lub Instagram w tej samej przeglądarce.

Współadministrowanie z Meta

W zakresie operacji zbierania i przesyłania danych przez Meta Pixel Administrator i Meta Platforms Ireland Limited występują jako współadministratorzy danych osobowych w rozumieniu art. 26 RODO. Zasady tej współpracy określa Załącznik dotyczący administratora danych, dostępny pod adresem facebook.com/legal/controller_addendum.

Za przetwarzanie danych wykonywane przez Meta po ich otrzymaniu odpowiada wyłącznie Meta — zasady tego przetwarzania opisuje Polityka prywatności Meta.

Wycofanie zgody

Meta Pixel przesyła dane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Do momentu wyrażenia zgody Pixel działa w trybie zablokowanego śledzenia (consent revoked). Zgodę możesz wycofać w dowolnym momencie — kliknij link „Ustawienia cookies” w stopce strony i wybierz „Odrzuć”.

07

Google Analytics 4

W Serwisie korzystamy z Google Analytics 4 (identyfikator usługi: G-RBV0QDRXMC), dostarczanego przez Google Ireland Limited. Narzędzie służy do analizy sposobu korzystania z Serwisu: liczby odwiedzin, źródeł ruchu, ścieżek nawigacji oraz skuteczności poszczególnych podstron.

Google Analytics działa w trybie Consent Mode v2. Do momentu wyrażenia zgody w banerze cookies narzędzie nie zapisuje plików cookies analitycznych — przesyłane są wyłącznie bezplikowe, zagregowane sygnały bez identyfikatorów pozwalających Cię rozpoznać. Po kliknięciu „Akceptuj” uruchamiany jest pełny pomiar wraz z plikami cookies wskazanymi w tabeli w sekcji 11.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w dowolnym momencie przez link „Ustawienia cookies” w stopce.

08

Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy danych mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Dotyczy to:

• Formspree, Inc. — siedziba w USA,
• Meta Platforms Ireland Limited — choć administrator europejski mieści się w Irlandii, dane mogą być przetwarzane na serwerach należących do Meta w Stanach Zjednoczonych,
• Google Ireland Limited — dane mogą być przetwarzane na serwerach Google w Stanach Zjednoczonych.

Transfer danych do USA odbywa się na podstawie:

• Decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez ramy ochrony danych UE — USA (EU-U.S. Data Privacy Framework) — dla podmiotów certyfikowanych w DPF,
• Standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) — jako uzupełniającego zabezpieczenia transferu.

Możesz uzyskać kopię tych zabezpieczeń, kontaktując się z Administratorem mailowo: hello@maciejmieso.com.

09

Okresy przechowywania danych

Twoje dane przechowujemy nie dłużej niż jest to konieczne do realizacji celu, dla którego zostały zebrane:

• Dane z formularza aplikacyjnego — do 3 lat od ostatniej komunikacji, chyba że dochodzi do zawarcia umowy o współpracę.
• Dane klientów z umów o świadczenie usług — przez okres trwania współpracy oraz przez okres przedawnienia roszczeń wynikających z umowy (zwykle 6 lat).
• Dane na fakturach i w dokumentacji księgowej — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane z Meta Pixela, Google Analytics i plików cookies — zgodnie z okresami retencji wskazanymi w tabeli w sekcji 11 lub do momentu wycofania zgody bądź usunięcia cookies w przeglądarce.
• Logi serwera — zgodnie z polityką dostawcy hostingu, typowo do 12 miesięcy.
• Dane przetwarzane na podstawie zgody — do momentu wycofania zgody.

10

Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, jakie Twoje dane przetwarzamy oraz otrzymać ich kopię.
• Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) — możesz żądać usunięcia Twoich danych, jeśli nie ma podstaw prawnych do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — w określonych przypadkach możesz żądać zatrzymania przetwarzania bez usuwania danych.
• Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy.
• Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie; w przypadku marketingu bezpośredniego sprzeciw jest bezwzględny.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili, bez wpływu na legalność przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, napisz na hello@maciejmieso.com. Odpowiadamy w ciągu 30 dni.

11

Pliki cookies i podobne technologie

Czym są pliki cookies

Pliki cookies to małe pliki tekstowe zapisywane w przeglądarce internetowej Twojego urządzenia podczas korzystania z Serwisu. Serwis korzysta również z mechanizmu localStorage — lokalnej pamięci przeglądarki — do zapisania Twojego wyboru w zakresie zgód.

Kategorie używanych plików cookies

Cookies dzielimy na niezbędne (ładowane zawsze) oraz analityczne i marketingowe (ładowane wyłącznie po wyrażeniu zgody).

Zarządzanie zgodami

Przy pierwszej wizycie wyświetlamy baner cookies, w którym możesz wyrazić zgodę lub ją odrzucić. Decyzję możesz zmienić w każdej chwili, klikając link „Ustawienia cookies” w stopce dowolnej strony.

Niezależnie od ustawień w Serwisie możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — usuwać już zapisane oraz blokować zapisywanie nowych.

Pamiętaj: zablokowanie wszystkich plików cookies może wpłynąć na działanie niektórych funkcji Serwisu — na przykład baner cookies będzie wyświetlał się przy każdej wizycie.

12

Consent Mode v2

Serwis korzysta z mechanizmu Consent Mode v2 — standardu zarządzania zgodami na przetwarzanie danych do celów reklamowych i analitycznych, opracowanego przez Google i wymaganego przez przepisy unijnego Aktu o rynkach cyfrowych (Digital Markets Act) oraz RODO.

Consent Mode v2 obsługuje cztery rodzaje zgód:

• ad_storage — zgoda na przechowywanie plików cookies związanych z reklamą,
• ad_user_data — zgoda na przesyłanie danych użytkownika do dostawców reklam,
• ad_personalization — zgoda na personalizację reklam (np. remarketing, Lookalike Audiences),
• analytics_storage — zgoda na przechowywanie plików cookies analitycznych.

Do czasu wyrażenia przez Ciebie zgody w banerze cookies wszystkie powyższe stany ustawione są na denied (odmowa). Po kliknięciu „Akceptuj” stany zmieniają się na granted (zgoda).

Twoja decyzja jest zapisywana lokalnie pod kluczem mm_consent w localStorage przeglądarki — nie jest wysyłana na żaden zewnętrzny serwer.

13

Logi serwera

Każde odwiedzenie Serwisu skutkuje zapisaniem przez dostawcę hostingu informacji w logach serwera, obejmujących m.in. adres IP, datę i godzinę żądania, adres URL żądanej strony, kod odpowiedzi HTTP, rodzaj przeglądarki i systemu operacyjnego.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) — logi służą zapewnieniu prawidłowego działania Serwisu, diagnostyce błędów oraz wykrywaniu i zapobieganiu nadużyciom.

14

Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. W szczególności:

• cała transmisja danych w Serwisie odbywa się z wykorzystaniem protokołu HTTPS (szyfrowanie SSL/TLS),
• dostęp do skrzynki mailowej Administratora jest zabezpieczony silnym hasłem i weryfikacją dwuetapową,
• dane klientów przetwarzane są wyłącznie na urządzeniach zabezpieczonych szyfrowaniem dysku,
• z dostawcami narzędzi zawarte są umowy powierzenia przetwarzania danych zgodne z art. 28 RODO.

15

Zmiany w polityce

Polityka prywatności może być aktualizowana w przypadku zmian w sposobie przetwarzania danych, wprowadzenia nowych narzędzi w Serwisie lub zmian w przepisach prawa. Aktualna wersja zawsze dostępna jest pod adresem maciejmieso.com/polityka-prywatnosci.html.

Numer wersji oraz data wejścia w życie wskazane są na początku niniejszego dokumentu. W przypadku istotnych zmian dotyczących użytkowników, których dane już przetwarzamy, poinformujemy ich osobnym komunikatem.

Wersja 1.1 · 3 września 2026