Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Firma Programistyczna LeadMagnetio Tomasz Barnaś, Grabowa 3b lok. 19, 41-100 Siemianowice Śląskie, NIP 6431783116, REGON 529158585.

Kontakt w sprawach danych osobowych: tomasz.barnas@leadmagnetio.pl, tel. +48 518 839 907.

Nie powołałem inspektora ochrony danych — w sprawach dotyczących danych pisz bezpośrednio na powyższy adres.

2. Jakie dane zbieram, w jakim celu i na jakiej podstawie

2.1. Formularz kontaktowy

Zbieram: imię, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości.

• Cel: odpowiedź na zapytanie i ewentualne przygotowanie oferty.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, a w zakresie danych nieobowiązkowych art. 6 ust. 1 lit. a RODO — Twoja zgoda.
• Okres przechowywania: 24 miesiące od ostatniego kontaktu, chyba że wcześniej wycofasz zgodę.

2.2. Formularz pobrania poradnika

Zbieram: imię i adres e-mail — te dane są niezbędne, żeby wysłać plik. Dodatkowo, wyłącznie jeśli sam je podasz: numer telefonu.

W tym formularzu zbieram trzy odrębne zgody, bo dotyczą trzech różnych celów:

Zgoda	Cel	Podstawa	Wymagana
Przesłanie poradnika	Wysyłka pliku PDF na podany adres	art. 6 ust. 1 lit. a RODO	Tak
Kontakt telefoniczny	Rozmowa w sprawie bezpłatnego przeglądu Twojej strony	art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej	Nie
Wskazówki e-mail	Okresowe materiały o stronach i widoczności w wyszukiwarkach	art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej	Nie

Żadna ze zgód opcjonalnych nie jest warunkiem otrzymania poradnika. Jeśli podasz numer telefonu, ale nie zaznaczysz zgody na kontakt telefoniczny, numer nie zostanie zapisany — nie mam podstawy, żeby go przetwarzać, więc go odrzucam.

• Okres przechowywania: do wycofania zgody, a w zakresie dowodu jej udzielenia — 3 lata po wycofaniu (okres przedawnienia roszczeń).
• Rejestr zgód: zapisuję treść każdej udzielonej zgody wraz z datą i godziną. To dokument dowodowy wymagany przez art. 7 ust. 1 RODO.

2.3. Kontakt telefoniczny

Jeśli wyraziłeś zgodę na kontakt telefoniczny, dzwonię pod podany numer w celu omówienia Twojej strony. Rozmowy nie są nagrywane. Notuję wyłącznie ustalenia niezbędne do dalszej współpracy.

Zgodę na telefon możesz wycofać w dowolnym momencie — powiedz to w trakcie rozmowy albo napisz na tomasz.barnas@leadmagnetio.pl. Od tego momentu nie dzwonię.

2.4. Logi serwera

Serwer hostingowy zapisuje standardowe logi dostępowe: adres IP, datę i czas zapytania, adres żądanej strony oraz typ przeglądarki. Służą diagnostyce awarii i bezpieczeństwu.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (utrzymanie i bezpieczeństwo serwisu).
• Okres przechowywania: do automatycznego usunięcia w ramach rotacji logów prowadzonej przez dostawcę hostingu (SEOHOST Sp. z o.o.) — nie dłużej, niż jest to potrzebne do diagnostyki i zapewnienia bezpieczeństwa serwisu.

2.5. Kalkulator marketingu

Kalkulator na stronie /kalkulator-marketingu liczy wszystko w Twojej przeglądarce. To, co w nim wpiszesz (nazwy firm, branże, wybrane usługi), nie jest wysyłane na serwer ani do nikogo innego.

• Wersja robocza zapisuje się w pamięci lokalnej przeglądarki (lm-calc-v1), żeby nie zniknęła po odświeżeniu strony. Usuniesz ją, czyszcząc dane tej witryny w ustawieniach przeglądarki.
• Link do symulacji zawiera konfigurację zapisaną po znaku # w adresie. Ta część adresu z zasady nie trafia do serwera — zobaczy ją tylko osoba, której sam przekażesz link.
• „Wyślij mi tę wycenę” przenosi podsumowanie do formularza kontaktowego (pamięć sesji lm-calc-summary, kasowana po zamknięciu karty). Dane trafiają do mnie dopiero, gdy sam wyślesz formularz — wtedy obowiązują zasady z punktu 2.1.

Kalkulator nie używa cookies i nie łączy się z żadną zewnętrzną usługą.

2.6. Blog

Wpisy na blogu przygotowuję w systemie Sanity, ale strona pobiera je w chwili budowania serwisu — razem z obrazami, które trafiają na ten sam serwer. Czytając wpis, nie łączysz się z Sanity i nie przekazujesz tej firmie żadnych danych.

3. Pliki cookie i podobne technologie

Dzielę je na trzy kategorie. Do momentu Twojej decyzji strona nie pobiera ani jednego pliku z serwera zewnętrznego — możesz to sprawdzić w zakładce „Sieć” w narzędziach przeglądarki.

3.1. Niezbędne (zawsze aktywne)

Potrzebne, żeby strona działała i żeby zapamiętać Twoją decyzję o cookies. Bez nich baner pojawiałby się przy każdym kliknięciu.

• Pamięć lokalna przeglądarki: zapis Twojej decyzji o cookies i ustawień dostępności

3.2. Analityczne (tylko za zgodą)

Pokazują mi, ile osób wchodzi na stronę, skąd trafiają i które podstrony czytają. Zbiorczo, nie po nazwiskach — używam tego, żeby wiedzieć, co poprawić.

• Google Analytics 4 — statystyki odwiedzin
• Google Tag Manager — narzędzie uruchamiające powyższe

3.3. Marketingowe (tylko za zgodą)

Pozwalają zmierzyć skuteczność reklam i pokazać je osobom, które już tu były. Wiążą się z profilowaniem i przekazaniem danych do Google i Meta.

• Google Ads — pomiar konwersji z reklam
• Meta Pixel (Facebook, Instagram) — pomiar konwersji i remarketing

3.4. Wykaz konkretnych plików

Nazwa	Kategoria	Cel	Czas życia
lm-consent	Niezbędny (pamięć lokalna)	Zapis Twojej decyzji o cookies wraz z datą i wersją zgody	Do wyczyszczenia danych przeglądarki
lm-a11y	Niezbędny (pamięć lokalna)	Zapis Twoich ustawień dostępności: kontrast, rozmiar tekstu, ruch	Do wyczyszczenia danych przeglądarki
lm-calc-v1, lm-calc-pass-tries, lm-calc-token-tries	Niezbędny (pamięć lokalna)	Kalkulator — wersja robocza symulacji oraz licznik nieudanych prób hasła i tokenu (ochrona przed zgadywaniem)	Do wyczyszczenia danych przeglądarki; licznik prób — 15 minut
lm-calc-summary	Niezbędny (pamięć sesji)	Przeniesienie podsumowania kalkulatora do formularza kontaktowego	Do zamknięcia karty
_ga, _ga_*	Analityczny	Google Analytics 4 — rozróżnienie sesji i użytkowników	Do 24 miesięcy
_gcl_*	Marketingowy	Google Ads — przypisanie konwersji do kliknięcia reklamy	Do 90 dni
_fbp	Marketingowy	Meta Pixel — pomiar konwersji i remarketing	Do 90 dni

Decyzję zmienisz w dowolnym momencie przyciskiem z ciasteczkiem w lewym dolnym rogu ekranu albo linkiem „Zarządzaj cookies” w stopce każdej strony. Możesz też wybrać poszczególne kategorie osobno — zgoda nie musi być udzielana w całości.

3.5. Tryb zgody Google (Consent Mode v2)

Serwis przekazuje narzędziom Google sygnały o Twojej zgodzie. Dopóki jej nie udzielisz, wszystkie sygnały mają wartość denied, co oznacza, że narzędzia nie zapisują identyfikatorów ani nie wykorzystują danych do personalizacji reklam.

4. Profilowanie

Jeśli wyrazisz zgodę na cookies marketingowe, Google i Meta mogą profilować Twoją aktywność, żeby pokazać Ci reklamy dopasowane do zainteresowań, w tym reklamy tej strony po jej opuszczeniu (remarketing).

Nie podejmuję wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Profilowanie dotyczy wyłącznie doboru reklam.

5. Brak zewnętrznych dostawców w warstwie podstawowej

Fonty Poppins są hostowane na tym serwerze. Strona nie łączy się z fonts.googleapis.com ani fonts.gstatic.com, więc Twój adres IP nie trafia do Google podczas wczytywania strony. Nie korzystam z zewnętrznych sieci CDN. Wszystkie obrazy, style i skrypty pochodzą z tej samej domeny.

Jedyne połączenia zewnętrzne, jakie mogą wystąpić, to narzędzia opisane w punkcie 3 — i tylko po Twojej zgodzie.

6. Odbiorcy danych

Dane mogą być powierzone wyłącznie podmiotom niezbędnym do prowadzenia działalności:

• dostawcy hostingu i poczty elektronicznej — SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań (KRS 0000939910),
• biuru rachunkowemu — w zakresie dokumentów księgowych,
• Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager) — tylko po zgodzie na cookies analityczne lub marketingowe,
• Meta Platforms Ireland Limited (Meta Pixel) — tylko po zgodzie na cookies marketingowe.

6.1. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, o ile odbiorca posiada aktualną certyfikację w tym programie.

Jeśli certyfikacja nie obejmowałaby danego odbiorcy, przekazanie następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania każdej zgody osobno, w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z któregokolwiek z tych praw, napisz na tomasz.barnas@leadmagnetio.pl. Odpowiadam w terminie do 30 dni. Nie musisz uzasadniać żądania.

Jak wycofać poszczególne zgody:

• cookies — przycisk z ciasteczkiem w lewym dolnym rogu albo link „Zarządzaj cookies” w stopce,
• telefon — powiedz to w rozmowie albo napisz maila,
• wskazówki e-mail — odpowiedz na dowolną wiadomość słowem WYPISZ.

8. Bezpieczeństwo

Serwis działa wyłącznie po HTTPS. Dane z formularzy trafiają na skrzynkę pocztową i do rejestru zgód przechowywanego poza katalogiem publicznym serwera — nie da się ich pobrać przez przeglądarkę. Nie przechowuję danych kart płatniczych ani haseł.

9. Zmiany polityki

W razie zmiany zakresu przetwarzania danych zaktualizuję ten dokument i zmienię datę na górze strony. Przy istotnych zmianach — w szczególności przy dodaniu nowego narzędzia analitycznego lub marketingowego — baner zgody pojawi się ponownie i poprosi o decyzję od nowa.