Dokument informacyjny
Polityka prywatności
Informacja o tym, kto przetwarza Twoje dane osobowe w związku z serwisem wen3.media i kontaktem ze mną, w jakim celu, jak długo i jakie masz w związku z tym prawa. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO.
- Dokument
- Polityka prywatności serwisu wen3.media
- Wersja
- 1.0
- Obowiązuje od
- 25 sierpnia 2026 r.
- Administrator
- Bartosz Lech, NIP 9562412511
01Kto jest administratorem Twoich danych
Administratorem danych osobowych, czyli podmiotem decydującym o tym, jak i po co są one wykorzystywane, jest Bartosz Lech, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 9562412511.
| Adres do doręczeń | ul. Tartaczna 14, 87-100 Toruń |
|---|---|
| Adres e-mail | kontakt@wen3.media |
| NIP | 9562412511 |
Administrator nie wskazał w CEIDG stałego miejsca wykonywania działalności gospodarczej — korespondencję papierową należy kierować na podany wyżej adres do doręczeń. Administrator nie powołał inspektora ochrony danych; we wszystkich sprawach dotyczących danych osobowych piszesz bezpośrednio na adres e-mail wskazany powyżej.
02Czego dotyczy ten dokument
Polityka opisuje przetwarzanie danych osobowych w związku z:
- korzystaniem ze stron internetowych w domenie wen3.media (wraz z subdomenami, w tym legal.wen3.media),
- kontaktem ze mną — przez formularz kontaktowy, e-mail lub inny kanał, który udostępniam,
- zawarciem i wykonaniem umowy o świadczenie usług oraz jej rozliczeniem,
- kierowanym przeze mnie kontaktem handlowym do firm (tzw. kontakt bezpośredni B2B).
Zasady realizacji konkretnej usługi opisuje odrębny dokument — Regulamin usługi „jednorazowa optymalizacja konta Google Business Profile”.
03Cele, podstawy prawne i okresy przechowywania
Dane przetwarzam wyłącznie wtedy, gdy mam ku temu podstawę prawną wskazaną w art. 6 ust. 1 RODO. Poniżej pełne zestawienie.
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na wiadomość wysłaną przez formularz kontaktowy lub e-mail | Imię lub nazwa firmy, adres e-mail, opcjonalnie numer telefonu, treść wiadomości i dane, które sam/sama w niej podasz | Art. 6 ust. 1 lit. b (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w postaci prowadzenia korespondencji | Do zakończenia korespondencji, a następnie maksymalnie 12 miesięcy; dłużej wyłącznie, gdy korespondencja doprowadziła do zawarcia umowy |
| Zawarcie i wykonanie umowy o świadczenie usług | Dane identyfikacyjne i kontaktowe, dane firmy (nazwa, adres, NIP), informacje przekazane w formularzu onboardingowym, dane dostępowe niezbędne do realizacji usługi | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Do zakończenia realizacji usługi, a następnie przez okres przedawnienia roszczeń |
| Obsługa płatności | Dane transakcji, adres e-mail, dane rozliczeniowe. Nie mam dostępu do pełnych danych karty płatniczej — obsługuje je operator płatności | Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków operatora | Zgodnie z regulaminem operatora płatności; po mojej stronie — jak przy dokumentacji księgowej |
| Wystawienie faktury i realizacja obowiązków podatkowych oraz księgowych | Nazwa, adres, NIP, dane transakcji | Art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy | Dane zgłaszającego, treść zgłoszenia, dokumentacja realizacji usługi | Art. 6 ust. 1 lit. c RODO (obowiązki wobec konsumenta i przedsiębiorcy na prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO | Do zakończenia postępowania, a następnie przez okres przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane z umowy, korespondencji i dokumentacji realizacji | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, 6 lat w pozostałych przypadkach) |
| Kontakt handlowy kierowany do firm (marketing bezpośredni) | Służbowy adres e-mail, imię i nazwisko, stanowisko, nazwa i dane firmy, publicznie dostępne informacje o firmie | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w postaci marketingu bezpośredniego własnych usług | Do czasu wniesienia sprzeciwu, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Zapewnienie bezpieczeństwa i prawidłowego działania serwisu | Adres IP, informacje o przeglądarce i urządzeniu, data i godzina zapytania — przetwarzane po stronie dostawcy infrastruktury | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w postaci ochrony przed nadużyciami | Zgodnie z polityką retencji dostawcy infrastruktury, standardowo do 30 dni |
| Analityka i statystyka korzystania z serwisu (cel nieaktywny — patrz sekcja 08) | Dane o sposobie korzystania ze stron, identyfikatory nadawane przez narzędzia analityczne | Art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażana w panelu zgód | Do cofnięcia zgody lub do upływu okresu ważności odpowiednich plików cookies |
04Czy musisz podawać dane
Podanie danych jest dobrowolne, ale:
- bez adresu e-mail i treści wiadomości nie odpowiem na zapytanie,
- bez danych identyfikacyjnych firmy (nazwa, adres, NIP) nie zawrę umowy ani nie wystawię faktury — w tym zakresie podanie danych jest wymogiem ustawowym,
- bez danych z formularza onboardingowego i bez dostępu do profilu firmy nie wykonam usługi zgodnie z regulaminem.
05Komu przekazuję dane
Dane powierzam wyłącznie sprawdzonym dostawcom usług, z którymi łączą mnie umowy powierzenia przetwarzania danych (art. 28 RODO) albo którzy przetwarzają dane jako niezależni administratorzy w zakresie własnych obowiązków prawnych. Poniżej pełna lista.
| Odbiorca | Rola | Zakres i cel |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd., Irlandia oraz podmioty powiązane) | Odrębny administrator / podmiot przetwarzający | Obsługa płatności online, w tym danych transakcji i danych rozliczeniowych oraz realizacja obowiązków przeciwdziałania nadużyciom |
| inFakt (inFakt sp. z o.o., Kraków) | Podmiot przetwarzający | Wystawianie i archiwizacja faktur, obsługa księgowa |
| Instantly (Instantly.ai) | Podmiot przetwarzający | Prowadzenie i automatyzacja korespondencji handlowej kierowanej do firm oraz zarządzanie listami kontaktów służbowych |
| Google (Google Ireland Limited) | Podmiot przetwarzający | Poczta służbowa i przestrzeń robocza w ramach Google Workspace — przechowywanie korespondencji i dokumentów roboczych |
| Cloudflare (Cloudflare, Inc. / Cloudflare Ltd.) | Podmiot przetwarzający | Hosting stron, obsługa DNS, ochrona przed atakami i nadużyciami |
| Biuro rachunkowe, doradca podatkowy, kancelaria prawna | Odrębny administrator lub podmiot przetwarzający | Obsługa księgowa i prawna — w zakresie, w jakim faktycznie z nich korzystam |
| Organy publiczne (np. urząd skarbowy, sądy) | Odrębny administrator | Wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa |
Nie sprzedaję danych osobowych i nie udostępniam ich podmiotom trzecim w celach marketingowych.
06Przekazywanie danych poza Europejski Obszar Gospodarczy
Część wskazanych wyżej dostawców należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych (Stripe, Instantly, Google, Cloudflare). Oznacza to, że dane mogą być przekazywane poza EOG. W takim przypadku przekazanie odbywa się wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO, czyli:
- decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework — w odniesieniu do dostawców, którzy figurują na aktualnej liście uczestników tego programu, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia techniczne i organizacyjne.
Kopię zastosowanych zabezpieczeń otrzymasz na żądanie zgłoszone na adres e-mail administratora.
07Dane pozyskane ze źródeł innych niż od Ciebie
Jeżeli otrzymasz ode mnie wiadomość handlową, a wcześniej nie przekazywałeś/-aś mi swoich danych, poniższa informacja realizuje obowiązek z art. 14 RODO.
- Źródło danych: publicznie dostępne zasoby — strony internetowe firm, wizytówki i profile firmowe w usługach Google, publiczne rejestry przedsiębiorców (CEIDG, KRS), branżowe katalogi i serwisy społecznościowe o charakterze zawodowym.
- Kategorie danych: imię i nazwisko, stanowisko lub pełniona funkcja, służbowy adres e-mail, służbowy numer telefonu, nazwa i dane identyfikacyjne firmy, informacje o profilu firmy widoczne publicznie.
- Cel i podstawa: przedstawienie oferty usług — art. 6 ust. 1 lit. f RODO.
- Twoje uprawnienie: w każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania — wystarczy odpowiedź na wiadomość lub e-mail na adres administratora. Po otrzymaniu sprzeciwu natychmiast zaprzestaję kontaktu, a dane usuwam lub ograniczam ich przetwarzanie do minimum niezbędnego do wykazania, że sprzeciw został zrealizowany.
09Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO) — o ile nie stoją temu na przeszkodzie obowiązki prawne, np. przechowywanie dokumentacji księgowej,
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO); w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy i realizuję go niezwłocznie,
- prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie — cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do organu nadzorczego.
Wniosek składasz w dowolnej formie na adres e-mail lub adres do doręczeń administratora. Odpowiadam bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania; termin ten mogę przedłużyć o kolejne dwa miesiące w przypadku skomplikowanego żądania, informując Cię o tym wraz z uzasadnieniem.
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10Zautomatyzowane decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Narzędzia, z których korzystam (m.in. operator płatności), mogą stosować automatyczną analizę ryzyka nadużyć — odbywa się to na ich odpowiedzialność i zgodnie z ich politykami prywatności.
11Bezpieczeństwo danych
Stosuję środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowaną transmisję danych (HTTPS/TLS), uwierzytelnianie dwuskładnikowe w narzędziach, w których przetwarzane są dane, zasadę minimalizacji dostępu oraz weryfikację dostawców pod kątem zgodności z RODO. Dane dostępowe do zewnętrznych kont, które przekazujesz w związku z realizacją usługi, przetwarzam wyłącznie w zakresie i przez czas niezbędny do jej wykonania.
12Zmiany polityki
Politykę aktualizuję, gdy zmieniają się przepisy, wykorzystywane narzędzia albo zakres przetwarzania — w szczególności w chwili wdrożenia narzędzi analitycznych lub marketingowych. Każda wersja opatrzona jest numerem i datą wejścia w życie widoczną w metryce na początku dokumentu. Zmiana polityki nie ogranicza praw nabytych przed jej wprowadzeniem.
Historia wersji
- 1.0 — 25 sierpnia 2026 r. — wersja pierwotna.