Polityka prywatności

Ostatnia aktualizacja: 28 października 2026 r.

Ta polityka wyjaśnia, jak przetwarzam dane osób odwiedzających marianek.tostanki.pl, kontaktujących się ze mną i korzystających z usług Marianka.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Tomasz Stankiewicz, prowadzący działalność gospodarczą pod firmą Tostanki Tomasz Stankiewicz, NIP 6762354981. Marianek jest marką, pod którą oferuję pomoc techniczną w ramach tej działalności.

W sprawach dotyczących danych i prywatności możesz napisać na marianek@tostanki.pl.

2. Jakie dane przetwarzam

Kiedy piszesz e-mail, wypełniasz formularz, dzwonisz lub kontaktujesz się przez WhatsApp: imię i nazwisko lub nazwę, którymi się przedstawiasz, adres e-mail, numer telefonu oraz treść korespondencji i przesłane załączniki — zależnie od wybranego kanału i tego, co mi przekazujesz.
Kiedy ustalamy lub realizujemy usługę: opis problemu, informacje o urządzeniu, uzgodnienia dotyczące zlecenia, a w razie wizyty także adres jej wykonania. Do rozliczenia mogą być potrzebne dane firmy, adres i NIP oraz informacje o płatności.
Podczas korzystania ze strony: dane techniczne, takie jak adres IP, data i czas połączenia, żądany adres strony, informacje o przeglądarce i systemie oraz zdarzenia związane z bezpieczeństwem. Dane te mogą trafiać do logów serwera i narzędzi obsługujących witrynę.
W ramach statystyk: informacje o odwiedzanych podstronach, źródle wejścia, kliknięciach, urządzeniu i przybliżonej lokalizacji. Zakres zależy od używanego narzędzia oraz ustawień prywatności.

Podanie danych jest dobrowolne. Bez danych umożliwiających kontakt nie będę mógł odpowiedzieć, a bez informacji potrzebnych do wykonania i rozliczenia usługi — przyjąć lub zrealizować zlecenia. Nie przesyłaj przez formularz haseł ani innych informacji, które nie są potrzebne do wstępnego omówienia sprawy.

3. Po co i na jakiej podstawie przetwarzam dane

Odpowiedź na zapytanie, przygotowanie wyceny i realizacja zlecenia: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy z Tobą. Przy pozostałej korespondencji, w tym kontakcie z przedstawicielem firmy, podstawą jest art. 6 ust. 1 lit. f RODO — mój uzasadniony interes polegający na obsłudze zapytań i utrzymywaniu kontaktu zawodowego.
Faktury i obowiązki księgowe lub podatkowe: art. 6 ust. 1 lit. c RODO — wykonanie obowiązków wynikających z przepisów.
Bezpieczeństwo strony, zapobieganie nadużyciom i spamowi oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona witryny, korespondencji i moich praw.
Podstawowe statystyki odwiedzin, w zakresie niewymagającym zgody: art. 6 ust. 1 lit. f RODO — mój uzasadniony interes polegający na ocenie popularności i poprawianiu użyteczności strony.
Statystyki i pomiar reklam wymagające zgody, w tym z użyciem opcjonalnych cookies lub podobnych identyfikatorów: art. 6 ust. 1 lit. a RODO oraz przepisy dotyczące dostępu do informacji w urządzeniu użytkownika. Zgoda musi zostać udzielona przed uruchomieniem funkcji, które jej wymagają.

Samo wysłanie zapytania nie oznacza zgody na newsletter, reklamy ani dodanie Twojego adresu lub telefonu do reklamowych list odbiorców.

4. Formularz kontaktowy, e-mail i WhatsApp

Formularz działa z wykorzystaniem Jetpack Forms. Zgłoszenia są zapisywane w bazie witryny i przekazywane na moją pocztę. Oprócz treści formularza mogą być przetwarzane informacje techniczne, np. adres IP i czas wysłania. Jetpack może synchronizować dane zgłoszeń z infrastrukturą Automattic. Więcej informacji: informacje o prywatności Jetpack oraz informacja Automattic dla odwiedzających witryny.

Jeśli wybierzesz WhatsApp, otrzymam m.in. Twój numer telefonu, udostępnione informacje profilowe oraz treść rozmowy. Dostawcą WhatsApp dla użytkowników w Europejskim Obszarze Gospodarczym jest WhatsApp Ireland Limited, który przetwarza dane także na własnych zasadach opisanych w polityce prywatności WhatsApp. Możesz zamiast tego wybrać e-mail, formularz lub telefon.

5. Cookies i podobne technologie

Cookies to niewielkie pliki zapisywane w przeglądarce. Strona i jej narzędzia mogą także korzystać z podobnych technologii, np. identyfikatorów lub pikseli pomiarowych. Znaczenie ma ich działanie i cel, a nie wyłącznie nazwa.

Niezbędne: służą zapewnieniu działania, bezpieczeństwa, obsłudze logowania do panelu administracyjnego lub zapamiętaniu wyborów dotyczących prywatności. W zakresie ściśle niezbędnym do świadczenia żądanej usługi nie wymagają zgody.
Statystyczne: pomagają sprawdzić, jak odwiedzający korzystają ze strony. Opcjonalne cookies i identyfikatory statystyczne wymagają uprzedniej zgody.
Reklamowe: mogą służyć mierzeniu skuteczności kampanii, przypisywaniu zapytań do reklam lub tworzeniu grup odbiorców. Uruchomienie takich funkcji na stronie wymaga odpowiedniej konfiguracji i uzyskania wymaganych zgód.

Możesz blokować i usuwać cookies w ustawieniach swojej przeglądarki. Usunięcie cookies nie zawsze oznacza usunięcie danych wcześniej przekazanych do narzędzia. W sprawie cofnięcia zgody lub praw do danych możesz skontaktować się ze mną. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

6. Statystyki Jetpack oraz plany dotyczące Matomo i Google

Witryna korzysta obecnie z Jetpack Stats, dostarczanego przez Automattic. Narzędzie rejestruje m.in. odsłony i kliknięcia w odnośniki oraz przetwarza adres IP, informacje o przeglądarce, odwiedzanym adresie, stronie odsyłającej i czasie wizyty. Jeśli odwiedzający jest zalogowany do WordPress.com, zakres może obejmować także identyfikator tego konta. Otrzymuję raporty statystyczne; nie oznacza to dostępu do imiennej listy odwiedzających. Automattic podaje okres przechowywania logów statystyk wynoszący 28 dni. Szczegóły: Jetpack Stats — prywatność i przechowywanie danych.

Do statystyk przewiduję również możliwość wykorzystania Matomo, a w przyszłości Google Analytics. Jest to informacja o planowanych rozwiązaniach, a nie deklaracja, że oba narzędzia są obecnie uruchomione. Matomo może działać w różnych konfiguracjach, także bez cookies; brak cookies nie oznacza automatycznie braku przetwarzania danych osobowych.

Przed uruchomieniem nowego narzędzia uzupełnię tę politykę o faktyczną konfigurację, dostawcę, zakres danych i okres przechowywania oraz zapewnię wymagany mechanizm zgody. Opcjonalna analityka oparta na zgodzie nie może działać przed jej udzieleniem.

7. Planowane reklamy: Google Ads i ChatGPT

W przyszłości planuję możliwość promowania usług w Google Ads oraz reklamach w ChatGPT. Samo prowadzenie kampanii w zewnętrznej platformie nie oznacza automatycznie instalowania jej narzędzi śledzących na tej stronie.

Jeżeli wdrożę pomiar konwersji, remarketing lub przekazywanie zdarzeń do platform reklamowych, może to obejmować informacje o wejściu z reklamy, odwiedzinach lub wysłaniu zapytania oraz identyfikatory techniczne. Przed wdrożeniem opiszę konkretne rozwiązania, odbiorców danych, podstawy przetwarzania i okresy przechowywania oraz uzyskam wymagane zgody. Ten opis planów nie stanowi zgody na przyszłe śledzenie.

Informacje o usługach Google: jak Google wykorzystuje informacje z witryn korzystających z jego usług.

8. Kto może otrzymać dane

Dane mogą być udostępniane podmiotom, których usługi są potrzebne do działania strony i obsługi zleceń, wyłącznie w odpowiednim zakresie:

dostawcom hostingu, poczty, kopii zapasowych i obsługi technicznej;
Automattic i podmiotom obsługującym wykorzystywane funkcje Jetpack oraz WhatsApp, jeśli wybierzesz ten kanał;
podmiotom obsługującym księgowość i płatności, gdy jest to potrzebne do rozliczenia usługi;
serwisowi lub innemu wykonawcy, jeżeli uzgodnimy jego udział w Twoim zleceniu i przekazanie niezbędnych informacji;
organom uprawnionym do otrzymania danych na podstawie przepisów.

Podmioty przetwarzające dane na moje zlecenie działają na podstawie odpowiednich umów. Niektórzy dostawcy, np. operator komunikatora, przetwarzają część danych jako odrębni administratorzy.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z międzynarodowych usług, w szczególności Automattic i WhatsApp, może wiązać się z przetwarzaniem danych poza EOG, m.in. w USA. Dostawcy opisują stosowane mechanizmy w swoich dokumentach: Jetpack i RODO oraz polityka WhatsApp. W zależności od odbiorcy i transferu podstawą mogą być decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

Możesz skontaktować się ze mną, aby uzyskać informacje o transferach dotyczących Twoich danych i o sposobie uzyskania kopii odpowiednich zabezpieczeń. Przed uruchomieniem nowych usług analitycznych lub reklamowych uzupełnię informacje o związanych z nimi transferach.

10. Jak długo przechowuję dane

Zapytania i korespondencja: przez czas potrzebny do odpowiedzi, zakończenia rozmowy i uzgodnień. Jeśli korespondencja dokumentuje zlecenie, reklamację lub spór, może być zachowana do upływu odpowiedniego okresu przedawnienia roszczeń.
Dokumentacja zleceń: przez czas realizacji i rozliczenia usługi, a następnie w zakresie potrzebnym do obsługi reklamacji i roszczeń — do upływu właściwych terminów.
Dokumenty księgowe i podatkowe: przez okres wymagany przepisami, liczony zgodnie z zasadami dotyczącymi danego rodzaju dokumentacji.
Logi techniczne i zabezpieczenia: przez czas uzasadniony utrzymaniem bezpieczeństwa i diagnozowaniem błędów; w razie incydentu — także przez czas potrzebny do jego wyjaśnienia i ochrony roszczeń.
Statystyki: zgodnie z okresem właściwym dla danego narzędzia; okres logów Jetpack opisuję wyżej. Dla planowanych narzędzi okresy zostaną podane przed ich uruchomieniem.

Cofnięcie zgody lub skuteczny sprzeciw powoduje zakończenie przetwarzania na danej podstawie. Nie wyłącza obowiązku zachowania danych wymaganych przepisami ani możliwości zachowania danych niezbędnych do obrony roszczeń. Kopie zapasowe są zastępowane zgodnie z cyklem ich wykonywania i nie służą do bieżącego wykorzystywania usuniętych danych.

11. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz też prawo do przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Jeśli podstawą jest uzasadniony interes, możesz wnieść sprzeciw ze względu na swoją szczególną sytuację. W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na legalność przetwarzania sprzed jej cofnięcia.

Aby skorzystać z tych praw, napisz na marianek@tostanki.pl. W razie uzasadnionych wątpliwości mogę poprosić o informacje pozwalające potwierdzić tożsamość. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W ramach obsługi zapytań i zleceń nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Jeśli w przyszłości uruchomię reklamowe profilowanie odbiorców, opiszę jego zakres przed wdrożeniem.

12. Zmiany polityki

Polityka będzie aktualizowana, gdy zmienią się usługi, narzędzia lub sposób przetwarzania danych. Data na początku wskazuje jej ostatnią aktualizację. Informacje o planowanych rozwiązaniach nie zastępują aktualizacji dokumentu i spełnienia obowiązków przed ich uruchomieniem.