Polityka prywatności

Aktualizacja: 21 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Aron Formela, prowadzący działalność gospodarczą, NIP: 5892067624, adres korespondencyjny: ul. Remusa 10, Stężyca. W sprawach danych osobowych, w tym realizacji swoich praw, napisz na aron@aronformela.pl.

Polityka obejmuje aronformela.pl, kontakt e-mailowy oraz zgłoszenia kierowane do administratora przez formularze reklamowe Facebooka i Instagrama. Nie zastępuje polityk operatorów tych platform dotyczących ich własnego przetwarzania danych.

2. Jakie dane zbieramy i skąd je otrzymujemy

Gdy kontaktujesz się z nami lub wysyłasz formularz, otrzymujemy podane przez Ciebie dane: imię i nazwisko, e-mail, telefon, informacje o firmie, adres jej strony oraz treść zapytania i odpowiedzi. Zakres zależy od formularza i wiadomości. Nie przesyłaj danych o zdrowiu ani innych danych szczególnych kategorii, jeśli nie są niezbędne do zgłoszenia.

W formularzu Meta część pól może być uzupełniona z Twojego profilu. Po wysłaniu otrzymujemy zatwierdzone dane, odpowiedzi i informacje o źródle zgłoszenia. Nie uzyskujemy w ten sposób dostępu do całego profilu ani prywatnych wiadomości na platformie.

Przy wyświetlaniu strony infrastruktura hostingowa przetwarza dane połączenia: IP, czas żądania, adres zasobu, informacje o przeglądarce i urządzeniu. Są one potrzebne do dostarczenia strony, wykrywania błędów i ochrony przed nadużyciami.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie i obsługa prośby o kontakt: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zgłoszeń, również od przedstawicieli firm.
• Przygotowanie oferty na Twoje żądanie i wykonanie umowy, której jesteś stroną: art. 6 ust. 1 lit. b RODO. Dla kontaktów z reprezentantami kontrahenta podstawą jest art. 6 ust. 1 lit. f RODO — organizacja współpracy z kontrahentem.
• Rozliczenia i dokumentacja podatkowa: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi, gdy powstaje obowiązek prowadzenia takiej dokumentacji.
• Bezpieczeństwo, obsługa praw, udokumentowanie zgód i roszczenia: odpowiednio art. 6 ust. 1 lit. c RODO, gdy realizujemy obowiązek prawny, lub art. 6 ust. 1 lit. f RODO — ochrona serwisu, wykazanie prawidłowości postępowania i ochrona przed konkretnymi roszczeniami.
• Dodatkowy marketing e-mailowy lub telefoniczny: wyłącznie w zakresie uprzednio udzielonej odpowiedniej zgody; art. 6 ust. 1 lit. a RODO oraz wymagane zgody na komunikację na gruncie Prawa komunikacji elektronicznej. Wysłanie prośby o rozmowę nie zapisuje automatycznie do newslettera.

4. Zgłoszenia z Facebooka i Instagrama

Dane z formularza reklamowego wykorzystujemy do realizacji opisanej w nim prośby, np. odpowiedzi na pytanie, przesłania zamówionych informacji lub umówienia rozmowy dotyczącej konsultingu growth. Kontakt dotyczy tego zgłoszenia i wskazanego przez Ciebie kanału. Dodatkowe kampanie marketingowe wymagają odrębnej podstawy i odpowiedniej zgody. Nie sprzedajemy danych ze zgłoszeń.

Operatorem Facebooka i Instagrama w EOG jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Meta przetwarza dane o korzystaniu z platform także jako administrator we własnych celach. Szczegóły: Polityka prywatności Meta. Za obsługę danych otrzymanych w zgłoszeniu odpowiada Aron Formela. Ten opis dotyczy formularzy reklamowych, a nie nieaktywnych na stronie narzędzi Pixel lub Conversions API.

5. Dostawcy i odbiorcy danych

• Vercel Inc. (USA) — hosting i dostarczenie strony, infrastruktura oraz bezpieczeństwo. Dane połączenia trafiają do infrastruktury hostingowej; nie oznacza to przekazania Vercel treści Twojej korespondencji e-mail. Prywatność Vercel, warunki przetwarzania Vercel.
• Google Ireland Limited / Google LLC — obsługa poczty w ramach Google Workspace. Przetwarzane są dane adresatów, nadawców i treść korespondencji. Warunki przetwarzania Google Workspace.
• HubSpot (grupa HubSpot, w tym HubSpot Ireland Limited i HubSpot Inc.) — CRM służący do organizacji kontaktów i zgłoszeń. Dane konkretnego zgłoszenia trafiają tam, jeżeli jest w nim obsługiwane: dane kontaktowe, źródło, treść zapytania i historia kontaktu. CRM nie oznacza śledzenia Twoich wizyt na stronie. Warunki przetwarzania HubSpot, podwykonawcy HubSpot.
• Meta Platforms Ireland Limited — platforma, na której wypełniasz formularz reklamowy, zgodnie z punktem 4.

Dostęp mogą mieć upoważnione osoby obsługujące zapytania oraz dostawcy wsparcia IT, księgowości i usług prawnych, wyłącznie w zakresie potrzebnym do danego zadania. Dane udostępniamy organom publicznym, gdy wymagają tego przepisy.

6. Cookies i obecne działanie strony

Strona nie ma obecnie wdrożonego Google Analytics 4, Meta Pixel, Conversions API ani skryptu śledzącego HubSpot. Nie prowadzi zapisów do newslettera. Kod strony nie ustawia własnych cookies do analityki lub reklamy i nie zapisuje w tym celu danych w pamięci przeglądarki. Infrastruktura hostingowa może stosować niezbędne mechanizmy bezpieczeństwa.

Miniatury filmów są pobierane z serwerów YouTube (Google). Przy ich pobraniu dostawca otrzymuje dane połączenia, w tym IP i informacje o żądanym zasobie. Filmy nie są osadzone jako odtwarzacze — kliknięcie otwiera YouTube. Na stronie kursu krój pisma jest pobierany z Google Fonts, co także ujawnia Google dane połączenia. Więcej informacji: prywatność Google.

Linki do LinkedIn, Facebooka i innych zewnętrznych stron prowadzą do serwisów z własnymi zasadami przetwarzania. Samo zamieszczenie linku nie uruchamia na tej stronie ich narzędzi reklamowych.

Przed wprowadzeniem opcjonalnej analityki lub śledzenia reklamowego zaktualizujemy tę politykę o rzeczywisty zakres danych, odbiorców, podstawy, okresy przechowywania i ewentualne zasady współadministrowania. Technologie wymagające zgody nie będą uruchamiane przed jej uzyskaniem. Niniejsza polityka nie jest zgodą na ich używanie.

7. Przekazywanie danych poza EOG

Vercel oraz globalni dostawcy poczty, CRM i platform społecznościowych korzystają z infrastruktury i podwykonawców również poza EOG, w tym w USA. Nie zakładamy, że wybór europejskiego centrum danych wyklucza każdy transfer.

Vercel opisuje standardowe klauzule umowne Komisji Europejskiej w swoich warunkach przetwarzania. HubSpot wskazuje w DPA, sekcja 11 udział HubSpot Inc. w EU–US Data Privacy Framework dla transferów objętych tym programem oraz standardowe klauzule umowne dla transferów, dla których mają zastosowanie. Google publikuje zabezpieczenia transferów dla poczty w warunkach przetwarzania Workspace. Meta opisuje transfery w swojej polityce prywatności.

Decyzja o odpowiednim stopniu ochrony ma zastosowanie wyłącznie w jej zakresie, a w przypadku DPF — do objętego nim odbiorcy i danych. Przy transferach wymagających zabezpieczeń z art. 46 RODO stosuje się odpowiednie klauzule i, gdy są potrzebne, środki uzupełniające. Informacje o mechanizmie dotyczącym Twojego zgłoszenia i kopię odpowiednich zabezpieczeń możesz uzyskać pod adresem aron@aronformela.pl. Publiczne dokumenty dostawców są podlinkowane powyżej.

8. Czas przechowywania danych

• Zapytania i zgłoszenia: do zakończenia obsługi sprawy, czyli udzielenia odpowiedzi i zakończenia ustalonych dalszych działań. Samo zgłoszenie nie uzasadnia bezterminowego utrzymywania aktywnego kontaktu sprzedażowego. Po zamknięciu sprawy pozostają wyłącznie dane potrzebne dla odrębnego, konkretnego celu wskazanego niżej.
• Współpraca i roszczenia: przez czas umowy; następnie tylko w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego terminu przedawnienia, liczonego według rodzaju i wymagalności roszczenia, z uwzględnieniem zdarzeń zmieniających bieg terminu. Jeśli toczy się spór, do jego prawomocnego zakończenia i rozliczenia.
• Dokumentacja podatkowa: przez okres wymagany przepisami; co do zasady do upływu przedawnienia zobowiązania podatkowego, zwykle pięć lat od końca roku, w którym upłynął termin jego płatności, z uwzględnieniem ustawowych przypadków zawieszenia lub przerwania tego biegu.
• Marketing oparty na zgodzie: do jej wycofania lub wcześniejszego zakończenia danego działania. Minimalny zapis rezygnacji pozostaje potrzebny do respektowania Twojego wyboru, dopóki prowadzimy komunikację, której rezygnacja dotyczy. Dowód zgody może pozostać wyłącznie dla wykazania jej istnienia i ochrony przed roszczeniami przez właściwy termin ich przedawnienia.
• Dane związane z incydentem bezpieczeństwa: do wyjaśnienia incydentu i zamknięcia działań naprawczych, a następnie tylko w zakresie potrzebnym do obowiązków prawnych lub konkretnych roszczeń. Dane techniczne obsługiwane w infrastrukturze dostawców podlegają cyklom retencji właściwym dla danej usługi; informacje dotyczące konkretnego żądania można uzyskać od administratora.

Te same cele i zasady dotyczą kopii wiadomości oraz danych zgłoszenia przechowywanych w CRM. Przedłużenie przechowywania wymaga odrębnego uzasadnienia, a nie samego faktu, że dane znajdują się w narzędziu.

9. Dobrowolność i Twoje prawa

Dane podajesz dobrowolnie. Bez adresu lub innej informacji umożliwiającej kontakt nie możemy odpowiedzieć; bez danych niezbędnych do umowy nie możemy jej zawrzeć lub wykonać. Pola obowiązkowe są oznaczone w formularzu. Zgoda na dodatkowy marketing nie jest warunkiem otrzymania odpowiedzi na zapytanie.

W granicach RODO przysługują Ci prawa dostępu i kopii danych, sprostowania, usunięcia oraz ograniczenia przetwarzania. Przenoszenie danych przysługuje przy przetwarzaniu zautomatyzowanym opartym na zgodzie lub umowie. Wobec przetwarzania na podstawie uzasadnionego interesu możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili.

Zgodę możesz wycofać w dowolnym momencie, pisząc na aron@aronformela.pl lub korzystając z mechanizmu rezygnacji udostępnionego przy danym działaniu. Cofnięcie zgody nie wpływa na legalność wcześniejszego przetwarzania. Samo zapoznanie się z polityką nie jest zgodą.

Na wniosek odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i przyczynach poinformujemy w pierwszym miesiącu. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli mamy uzasadnione wątpliwości.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

10. Automatyczne decyzje i zmiany polityki

W opisanej obsłudze zgłoszeń nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Strona nie stosuje obecnie profilowania reklamowego. Meta może personalizować treści na swoich platformach na zasadach opisanych we własnej polityce.

Jeśli planujemy wykorzystać dane w nowym celu, przed rozpoczęciem takiego przetwarzania przekażemy wymagane informacje i ustalimy odpowiednią podstawę prawną. Aktualną wersję dokumentu publikujemy pod aronformela.pl/polityka-prywatnosci.