Polityka prywatności i cookies
Dbam o Twoje imprezy, a w tym samym stopniu o Twoje dane. Poniżej znajdziesz prosto opisane, kto je przetwarza, po co, jak długo i jakie masz prawa. Jeśli coś będzie niejasne, napisz do mnie, wszystko chętnie wyjaśnię.
Spis treści
- Kto jest administratorem Twoich danych
- Skąd mam Twoje dane i jakie to dane
- Po co przetwarzam Twoje dane i na jakiej podstawie
- Komu przekazuję Twoje dane
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Jak długo przechowuję Twoje dane
- Twoje prawa
- Pliki cookies i podobne technologie
- Moje profile w mediach społecznościowych
- Bezpieczeństwo, zmiany polityki i kontakt
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Aleksandra Nawrocka, prowadząca działalność gospodarczą pod firmą Specjalistka od Imprez Aleksandra Nawrocka:
- adres: ul. św. Mikołaja 8/11 lok. 208, 50-125 Wrocław
- NIP: 7561972081, REGON: 522152728
- e-mail: [email protected]
- telefon: 734 474 578
W tej polityce piszę o sobie „ja”. Nie powołałam inspektora ochrony danych; we wszystkich sprawach dotyczących Twoich danych kontaktuj się bezpośrednio ze mną.
2. Skąd mam Twoje dane i jakie to dane
Twoje dane otrzymuję od Ciebie, gdy:
- rezerwujesz bezpłatną konsultację w kalendarzu na stronie albo wysyłasz wiadomość przez formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu, treść pytania oraz wybrany termin konsultacji;
- piszesz lub dzwonisz do mnie e-mailem, telefonicznie, SMS-em, przez WhatsApp, Messengera lub Instagram: dane, które podasz w rozmowie;
- wypełniasz ankietę przed konsultacją (na stronie albo z linku ode mnie): informacje o planowanej imprezie, np. data, miejsce, liczba gości, przewidywany budżet, Twoje oczekiwania;
- rozmawiamy na konsultacji online (Zoom lub Google Meet): Twoje imię, wizerunek i głos w trakcie rozmowy (nie nagrywam konsultacji) oraz to, co mi opowiesz o imprezie;
- zawieramy umowę: dodatkowo dane potrzebne do umowy i faktury (np. adres, a w przypadku firmy jej nazwa i NIP);
- odwiedzasz moją stronę: dane techniczne, takie jak adres IP, rodzaj przeglądarki i urządzenia, odwiedzone podstrony, źródło wejścia na stronę oraz identyfikatory zapisane w plikach cookies (szczegóły w sekcji 8).
Przy imprezach dla dzieci informacje o dziecku (np. imię i wiek solenizanta) przekazuje mi rodzic lub opiekun, tylko w zakresie potrzebnym do przygotowania imprezy.
Dane innych osób. Czasem dostaję dane osób, które same do mnie nie piszą: np. narzeczonej lub narzeczonego, współorganizatora imprezy albo osoby kontaktowej w firmie zamawiającej imprezę firmową. Otrzymuję wtedy zwykle imię i nazwisko, telefon, e-mail i rolę przy imprezie, od osoby, która się ze mną kontaktuje. Jeśli przekazujesz mi czyjeś dane, poinformuj, proszę, tę osobę o tej polityce.
Diety i alergie. Jeśli do przygotowania menu potrzebne są informacje o alergiach lub szczególnej diecie gości, są to dane o zdrowiu. Przetwarzam je tylko za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO) i w najmniejszym potrzebnym zakresie, a usługodawcom (np. cateringowi) przekazuję je bez nazwisk, np. „2 porcje bezglutenowe”.
Podanie danych jest dobrowolne. Bez imienia, e-maila i telefonu nie mogę jednak umówić konsultacji ani odpowiedzieć na wiadomość, a bez danych do umowy i faktury nie mogę zorganizować imprezy.
Gdy pracuję z salą, cateringiem, DJ-em, fotografem czy innymi usługodawcami, przekazuję im szczegóły imprezy, a nie Twoje dane osobowe. Jeśli kiedyś będzie potrzebny bezpośredni kontakt między Tobą a usługodawcą, najpierw ustalę to z Tobą.
3. Po co przetwarzam Twoje dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Umówienie i przeprowadzenie bezpłatnej konsultacji, odpowiedź na Twoje zapytanie, przygotowanie oferty | art. 6 ust. 1 lit. b, czyli działania na Twoje żądanie przed zawarciem umowy; przy zwykłej korespondencji także art. 6 ust. 1 lit. f (mój uzasadniony interes: odpowiadanie na wiadomości) |
| Organizacja imprezy, czyli wykonanie umowy | art. 6 ust. 1 lit. b |
| Wystawianie faktur, prowadzenie księgowości, rozliczenia podatkowe | art. 6 ust. 1 lit. c (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości) |
| Wysyłanie informacji i treści marketingowych e-mailem, SMS-em i kontakt telefoniczny w celach marketingowych | art. 6 ust. 1 lit. a, czyli Twoja zgoda; zgoda jest też wymagana przez art. 398 Prawa komunikacji elektronicznej |
| Rozmowy przez komunikatory i obsługa moich profili w mediach społecznościowych | art. 6 ust. 1 lit. f (mój uzasadniony interes: kontakt z Tobą i prowadzenie profili firmy) |
| Pomiar skuteczności reklam i wyświetlanie reklam (Meta Pixel, Google Ads) | art. 6 ust. 1 lit. a, czyli Twoja zgoda wyrażona w banerze cookies |
| Działanie i bezpieczeństwo strony i formularzy, ochrona przed spamem i botami, podstawowe statystyki odwiedzin | art. 6 ust. 1 lit. f (mój uzasadniony interes: sprawna i bezpieczna strona) |
| Publikacja zdjęć lub filmów z imprezy, na których można Cię rozpoznać (portfolio, media społecznościowe) | art. 6 ust. 1 lit. a, czyli Twoja zgoda, oraz zgoda na rozpowszechnianie wizerunku (art. 81 prawa autorskiego) |
| Publikacja Twojej opinii o współpracy na stronie lub w mediach społecznościowych | art. 6 ust. 1 lit. a, czyli Twoja zgoda (publikuję opinię z imieniem lub inicjałami, tak jak się umówimy) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f |
Zgodę możesz wycofać w każdej chwili: napisz na [email protected], odpisz „STOP” na SMS albo zmień ustawienia w banerze cookies. Wycofanie zgody nie wpływa na to, co działo się zgodnie z prawem przed jej wycofaniem.
Zdjęć i filmów z Twojej imprezy, na których widać Ciebie lub Twoich gości, nie publikuję bez zgody. Zdjęć dzieci nie publikuję bez zgody rodzica lub opiekuna. Po wycofaniu zgody usuwam takie materiały z moich kanałów.
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Jeśli zgodzisz się na cookies marketingowe, Meta i Google mogą dopasowywać do Ciebie wyświetlane reklamy (profilowanie reklamowe).
4. Komu przekazuję Twoje dane
Twoich danych nie sprzedaję. Przekazuję je tylko firmom, które pomagają mi prowadzić działalność, i tylko w potrzebnym zakresie:
- HighLevel Inc. (USA): platforma, na której działa moja strona, kalendarz rezerwacji, formularze, ankiety, baza kontaktów oraz wysyłka e-maili i SMS-ów. Platforma korzysta z usług Cloudflare Inc. (dostarczanie strony, ochrona przed atakami i botami, pomiar wydajności strony) oraz chmury Google.
- Google Ireland Limited: poczta Gmail, dokumenty w Google Drive, wideorozmowy Google Meet, czcionki na stronie, a po Twojej zgodzie tag reklamowy Google Ads.
- Meta Platforms Ireland Limited: po Twojej zgodzie Meta Pixel (pomiar skuteczności reklam na Facebooku i Instagramie); przy rozmowach przez Messengera i Instagram także ta firma, a przy WhatsAppie WhatsApp Ireland Limited.
- Zoom Communications, Inc. (USA): wideorozmowy, jeśli konsultacja odbywa się przez Zoom.
- OVH: domena, serwery nazw i poczta w domenie specjalistkaodimprez.pl.
- dostawca internetowego programu do księgowości i fakturowania: dane potrzebne do faktury.
Te firmy przetwarzają dane na moje zlecenie, na podstawie umów powierzenia lub warunków ochrony danych dostawcy. Część z nich (Meta, Google przy reklamach, WhatsApp) działa też jako odrębni administratorzy na własnych zasadach, opisanych w ich politykach prywatności.
Dane mogę też przekazać organom publicznym (np. urzędowi skarbowemu, sądowi), ale tylko gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy moi dostawcy (HighLevel, Cloudflare, Zoom, a także Google i Meta w ramach swoich grup) przetwarzają dane w USA. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli dostawca jest w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do mnie.
6. Jak długo przechowuję Twoje dane
- Zapytanie lub konsultacja, po której nie zawarliśmy umowy: 12 miesięcy od naszego ostatniego kontaktu, żebym mogła wrócić do rozmowy, jeśli wrócisz z tą samą imprezą.
- Umowa i jej realizacja: przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat).
- Faktury i dokumenty księgowe: 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
- Marketing za zgodą: do wycofania zgody.
- Zdjęcia, filmy i opinie opublikowane za zgodą: do wycofania zgody.
- Informacje o dietach i alergiach: do zakończenia imprezy, potem je usuwam.
- Korespondencja w komunikatorach i mediach społecznościowych: do czasu, aż przestanie być potrzebna do kontaktu z Tobą, lub do usunięcia rozmowy; dane na samych platformach przechowują Meta i inni operatorzy według swoich zasad.
- Pliki cookies: przez okresy podane w tabeli w sekcji 8 albo do czasu, aż je usuniesz w przeglądarce.
Po tych okresach usuwam dane albo trwale je anonimizuję.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub nieaktualnych,
- usunięcia danych, chyba że muszę je zachować, np. ze względu na przepisy podatkowe,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzam na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie; wobec marketingu bezpośredniego możesz się sprzeciwić zawsze i bez podawania przyczyny,
- wycofania zgody w każdej chwili,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem.
Żeby skorzystać ze swoich praw, napisz na [email protected]. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
8. Pliki cookies i podobne technologie
Cookies to małe pliki zapisywane w Twojej przeglądarce. Moja strona korzysta z nich, a także z pamięci przeglądarki (local storage i session storage), w trzech grupach. O zgodę na cookies marketingowe pytam w banerze, zgodnie z art. 399 Prawa komunikacji elektronicznej.
Niezbędne i techniczne (działają zawsze, bo bez nich strona i formularze nie działałyby poprawnie lub bezpiecznie): obsługa strony, kalendarza i formularzy przez platformę HighLevel, zabezpieczenie formularzy przed botami (Cloudflare Turnstile), dostarczanie strony i pomiar jej wydajności przez Cloudflare, zapamiętanie Twojego wyboru w banerze cookies.
Statystyczne platformy strony: HighLevel zapisuje identyfikator odwiedzającego oraz informację, z jakiego źródła nastąpiło wejście na stronę i które podstrony zostały obejrzane. Dzięki temu wiem, ile osób odwiedza stronę, i mogę połączyć Twoją rezerwację z wcześniejszymi odwiedzinami.
Marketingowe (działają tylko po Twojej zgodzie w banerze): Meta Pixel i tag Google Ads. Pozwalają mi sprawdzić, czy moje reklamy na Facebooku, Instagramie i w Google docierają do właściwych osób, i pokazywać reklamy osobom, które odwiedziły stronę.
| Nazwa | Dostawca | Po co | Jak długo |
|---|---|---|---|
msgsndr_id | HighLevel | identyfikator odwiedzającego, statystyki i powiązanie formularza z odwiedzinami | 12 miesięcy |
pamięć przeglądarki ghl_…, v2_…, v3_…, lastExternalReferrer… | HighLevel | historia odwiedzin, źródło wejścia, kraj odwiedzającego, stan formularza | do usunięcia w przeglądarce (dane sesji: do zamknięcia karty) |
_fbp | Meta | Meta Pixel: pomiar i dopasowanie reklam (tylko po zgodzie) | 3 miesiące |
_gcl_au, pamięć _gcl_ls | Google Ads: pomiar konwersji i listy odbiorców reklam (tylko po zgodzie) | 3 miesiące | |
pamięć sdi_consent_v1 | ja (strona) | zapamiętanie Twojego wyboru w banerze cookies | 12 miesięcy, potem zapytam ponownie |
Swoją zgodę możesz w każdej chwili zmienić w banerze cookies. Cookies możesz też zablokować lub usunąć w ustawieniach przeglądarki; wtedy niektóre funkcje strony, np. rezerwacja w kalendarzu, mogą działać gorzej.
Na stronie są też linki do moich profili na Facebooku, Instagramie i TikToku oraz do wizytówki Google. To zwykłe odnośniki: nie przesyłają nic do tych serwisów, dopóki w nie nie klikniesz.
9. Moje profile w mediach społecznościowych
Prowadzę profile firmy na Facebooku (facebook.com/specjalistkaodimprez), Instagramie (instagram.com/specjalistkaodimprez) i TikToku (tiktok.com/@specjalistkaodimprez) oraz wizytówkę firmy w Google. Gdy obserwujesz profil, komentujesz, reagujesz lub piszesz do mnie wiadomość, przetwarzam Twoją nazwę profilu i treść tej aktywności, żeby z Tobą rozmawiać i prowadzić profil (art. 6 ust. 1 lit. f RODO).
W zakresie statystyk profilu na Facebooku i Instagramie jestem współadministratorem danych razem z Meta Platforms Ireland Limited. Za resztę przetwarzania na tych platformach odpowiadają ich operatorzy (Meta, TikTok, Google) na zasadach opisanych w ich politykach prywatności.
10. Bezpieczeństwo, zmiany polityki i kontakt
Dbam o bezpieczeństwo Twoich danych: strona działa w szyfrowanym połączeniu (HTTPS), dostęp do danych mają tylko osoby, które ich potrzebują, a konta firmowe są chronione silnymi hasłami.
Gdy zmienią się narzędzia, z których korzystam, albo przepisy, zaktualizuję tę politykę. O istotnych zmianach poinformuję na stronie.
Masz pytanie o swoje dane? Napisz do mnie na [email protected] albo zadzwoń: 734 474 578.
Wersja 1.0 z dnia 5 października 2026 r. Obowiązuje od dnia opublikowania na stronie.
