Polityka prywatności

Obowiązuje od 6 października 2026 r.

Cześć. W tej polityce wyjaśniam, jakie Twoje dane zbieram, po co i co z nimi robię. Pisanym językiem, bez prawniczego żargonu, ale zgodnie z RODO. Jeśli czegoś nie rozumiesz albo masz pytanie, napisz: k.hajduk@onlinemasters.pl.

Piszę w pierwszej osobie, bo firmę prowadzę sam i to ja odbieram wiadomości. Formalnie administratorem Twoich danych jest spółka ONLINE MASTERS Sp. z o.o., w której imieniu działam.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest:

• ONLINE MASTERS Spółka z ograniczoną odpowiedzialnością
• ul. Wojska Polskiego 1B/10, 32-640 Zator
• KRS 0001224366, Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS
• NIP 5492488842, REGON 544004784
• Kapitał zakładowy: 5 000 zł
• Kontakt w sprawie danych: k.hajduk@onlinemasters.pl, tel. +48 575 990 730

Spółka nie wyznaczyła Inspektora Ochrony Danych, bo nie ma takiego obowiązku. W sprawach dotyczących danych piszesz bezpośrednio na adres powyżej.

2. Skąd mam Twoje dane

• Od Ciebie: z formularza kontaktowego na stronie, z e-maila, z rozmowy telefonicznej albo ze spotkania online.
• Z portalu z zapytaniami: jeśli Twoje zapytanie trafiło do mnie przez serwis taki jak Oferteo, dane kontaktowe i treść zapytania otrzymuję od tego serwisu. Zakres jest taki, jaki podałeś lub podałaś, zakładając zapytanie: zwykle imię, telefon, e-mail, opis zlecenia i lokalizacja.
• Automatycznie: gdy odwiedzasz stronę onlinemasters.pl. Szczegóły znajdziesz w punktach 3 i 9.

3. Jakie dane zbieram

Z formularza, e-maila i zapytań z portali, czyli tylko to, co sam podasz:

• imię (opcjonalnie),
• adres e-mail,
• numer telefonu (opcjonalnie),
• treść wiadomości albo opis zlecenia.

Automatycznie, przy odwiedzinach strony, jeśli wyrazisz na to zgodę w banerze:

• identyfikator nadany przez Google Analytics,
• adres IP, skracany przed zapisem,
• typ przeglądarki i urządzenia, system operacyjny,
• źródło wizyty, na przykład Google, Facebook albo wejście bezpośrednie,
• odwiedzane podstrony i czas spędzony na każdej z nich,
• informacja o tym, czy wizyta zakończyła się wysłaniem formularza. Służy do pomiaru skuteczności reklam w Google Ads.

Formularz kontaktowy jest dodatkowo chroniony przed spamem przez Google reCAPTCHA. Narzędzie analizuje sposób korzystania ze strony, żeby odróżnić człowieka od bota. Zbiera przy tym między innymi adres IP i informacje o przeglądarce.

4. W jakim celu i na jakiej podstawie

Odpowiedź na zapytanie i rozmowa o współpracy	art. 6 ust. 1 lit. b RODO, czyli działania zmierzające do zawarcia umowy, podejmowane na Twoje żądanie
Wykonanie umowy, gdy zaczynamy współpracę	art. 6 ust. 1 lit. b RODO
Analityka ruchu na stronie (Google Analytics 4)	art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze
Pomiar skuteczności reklam i ciasteczka marketingowe (Google Ads)	art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze
Ochrona formularza przed spamem (reCAPTCHA)	art. 6 ust. 1 lit. f RODO, czyli mój uzasadniony interes w zabezpieczeniu strony
Wystawienie faktury i rozliczenie współpracy	art. 6 ust. 1 lit. c RODO, czyli obowiązek podatkowy i księgowy
Dochodzenie roszczeń i obrona przed nimi	art. 6 ust. 1 lit. f RODO, czyli mój uzasadniony interes

Podanie danych jest dobrowolne, ale bez adresu e-mail albo numeru telefonu nie odpowiem na zapytanie, a bez danych do faktury nie rozliczę współpracy.

5. Komu powierzam Twoje dane

Korzystam z dostawców, którzy pomagają mi prowadzić firmę. Z każdym, który przetwarza dane w moim imieniu, mam zawartą umowę powierzenia przetwarzania.

cyber_Folks S.A.	hosting strony internetowej i poczty e-mail. Tu fizycznie leżą wiadomości z formularza oraz korespondencja
Google Ireland Limited i Google LLC	Google Analytics 4 (analityka), Google Ads (pomiar skuteczności reklam), reCAPTCHA (ochrona formularza)
Automattic Inc.	Gravatar, czyli awatar autora wyświetlany przy wpisach na blogu
inFakt sp. z o.o.	system do wystawiania i obiegu faktur
Biuro rachunkowe	obsługa księgowa, gdy zaczynamy współpracę
Krajowy System e-Faktur (KSeF)	faktury trafiają do systemu prowadzonego przez Ministerstwo Finansów. To obowiązek ustawowy, nie moja decyzja

Formularz kontaktowy (wtyczka Forminator), baner zgody na ciasteczka (wtyczka Complianz) oraz kopie zapasowe (wtyczka WPvivid) działają na moim serwerze. Zarówno wiadomości z formularza, jak i kopie zapasowe zostają na hostingu, na którym stoi strona, i nie trafiają do zewnętrznej chmury.

Twoich danych nie sprzedaję i nie udostępniam w żadnych innych celach niż wymienione powyżej.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, czyli Google LLC oraz Automattic Inc., ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów odbywa się:

• na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w Ramach ochrony danych UE-USA (EU-US Data Privacy Framework), art. 45 RODO, w zakresie, w jakim dany dostawca jest w tych Ramach certyfikowany,
• a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, art. 46 ust. 2 lit. c RODO.

Jeżeli podstawa przekazywania danych do Stanów Zjednoczonych się zmieni, zaktualizuję ten punkt i poinformuję o tym na stronie.

7. Jak długo przechowuję dane

Korespondencja z formularza, e-maila i zapytań z portali	przez czas rozmowy o współpracy i jej trwania, a potem 3 lata, czyli przez okres przedawnienia roszczeń związanych z działalnością gospodarczą
Dokumenty księgowe: faktury i umowy	5 lat od końca roku, w którym upłynął termin płatności podatku
Dane w Google Analytics 4	14 miesięcy od ostatniej aktywności
Ciasteczka analityczne i marketingowe	maksymalnie 13 miesięcy albo do wycofania zgody

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych. Mogę przesłać Ci kopię tego, co mam;
• sprostowania danych nieaktualnych lub błędnych;
• usunięcia danych, czyli „prawa do bycia zapomnianym”;
• ograniczenia przetwarzania;
• przeniesienia danych do innego administratora;
• wniesienia sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Żeby skorzystać z któregokolwiek prawa, wystarczy napisać na k.hajduk@onlinemasters.pl. Odpowiadam w ciągu 30 dni, zwykle w ciągu doby albo dwóch.

9. Ciasteczka (cookies)

Strona onlinemasters.pl używa trzech kategorii ciasteczek:

• Niezbędne: bez nich strona nie działa. To sesja, zapamiętanie Twojego wyboru w banerze, obsługa formularza oraz reCAPTCHA. Zawsze włączone, nie wymagają zgody.
• Analityczne: Google Analytics 4. Pokazują, jak korzystasz ze strony, dzięki czemu wiem, co na niej poprawić.
• Marketingowe: Google Ads. Pozwalają zmierzyć, która reklama doprowadziła do kontaktu, i pokazywać dopasowane reklamy w innych serwisach.

Zgodę na ciasteczka analityczne i marketingowe wyrażasz w banerze przy pierwszej wizycie. Do czasu jej udzielenia skrypty Google działają w trybie ograniczonym (Consent Mode) i nie zapisują ciasteczek. Zgodę możesz wycofać albo zmienić w każdej chwili: użyj przycisku poniżej, linku „Ustawienia cookies” w stopce strony albo wyczyść ciasteczka w przeglądarce.

10. Profilowanie i decyzje automatyczne

Nie podejmuję wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne, w tym profilowania w rozumieniu art. 22 RODO. Wszystkie decyzje dotyczące współpracy, czyli czy mogę pomóc, w jakim zakresie i za ile, podejmuję osobiście, po rozmowie.

Narzędzia reklamowe Google mogą natomiast przypisywać Cię do grup odbiorców na potrzeby wyświetlania reklam. Dzieje się to wyłącznie po wyrażeniu zgody na ciasteczka marketingowe i możesz to w każdej chwili wyłączyć, wycofując zgodę.

11. Zmiany polityki

Politykę aktualizuję, gdy zmienia się sposób przetwarzania danych: wprowadzam nowe narzędzie, zmieniam dostawcę albo dostosowuję się do nowych przepisów. Najnowsza wersja zawsze znajduje się pod tym adresem, a data obowiązywania widnieje na początku dokumentu.

Jeśli zmiany są istotne, czyli dotyczą celów przetwarzania albo Twoich praw, poinformuję o nich również powiadomieniem na stronie, a Klientów, z którymi mam umowę, bezpośrednią wiadomością.