Polityka prywatności

Ta polityka dotyczy strony kuchnia.sebastiangadomski.pl, kontaktu w sprawie oferty, zakupu Projektu Kuchni na żywo i rezerwacji spotkań.

1. Administrator i kontakt

Administratorem danych jest Sebastian Gadomski, prowadzący działalność pod firmą Sebastian Gadomski Akademia Projektowania Mebli, ul. Jana Heweliusza 11/811, 80-890 Gdańsk, NIP 6112577067.

W sprawach prywatności i realizacji swoich praw napisz na sebastian@sebastiangadomski.pl lub na podany adres pocztowy.

2. Jakie dane przetwarzam i po co?

• Kontakt, przygotowanie i wykonanie usługi: dane kontaktowe, treść korespondencji, materiały dotyczące kuchni, ustalenia projektowe, wariant usługi i termin spotkania. Podstawą jest podjęcie działań przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Odpowiadanie na pozostałe pytania opiera się na moim uzasadnionym interesie w prowadzeniu korespondencji (lit. f).
• Zakup i rozliczenia: dane nabywcy i dane do faktury, adres e-mail, identyfikator zamówienia i płatności, kwota, status płatności oraz potwierdzenie przyjęcia warunków. Obsługa zakupu opiera się na wykonaniu umowy (lit. b), a dokumentacja podatkowa i księgowa na obowiązkach prawnych (lit. c).
• Bezpieczeństwo i roszczenia: dane techniczne, zapisy operacji i dane dotyczące współpracy, w zakresie potrzebnym do ochrony serwisu oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes (lit. f), a gdy dotyczy to obowiązkowej obsługi reklamacji, również obowiązek prawny (lit. c).
• Statystyki: po zgodzie na analitykę Google Analytics otrzymuje informacje o korzystaniu ze strony, identyfikatory przeglądarki i sesji, oznaczenia kampanii oraz zdarzenia zakupowe. Podstawą jest zgoda (lit. a).
• Pomiar reklam i remarketing: po zgodzie marketingowej Meta otrzymuje informacje o wizytach i zakupach, identyfikatory przeglądarki i kliknięcia reklamy oraz dane techniczne. Podstawą jest zgoda (lit. a).
• Opinie: treść wypowiedzi, uzgodniony podpis oraz widoczne elementy wiadomości publikuję w zakresie zgody autora (lit. a). Sposób doboru i weryfikacji opisują zasady publikowania opinii.

Dane otrzymuję od Ciebie, w związku z realizacją płatności i rezerwacji oraz z przeglądarki podczas korzystania ze strony. Nie podawaj w materiałach projektowych danych osób trzecich, które nie są potrzebne do usługi.

3. Płatność, faktura i rezerwacja

Płatność realizujesz w Stripe Checkout. Dane instrumentu płatniczego podajesz operatorowi; formularz mojego landingu nie zbiera pełnego numeru karty ani kodu CVC. Stripe przekazuje informacje potrzebne do potwierdzenia i obsługi zamówienia. Potwierdzenie dla klienta i powiadomienie o zakupie dla mnie są wiadomościami dotyczącymi umowy, nie newsletterem.

Faktury wystawiam samodzielnie w systemie wFirma. Rezerwacje obsługuje Google Calendar: link do krótkiej rozmowy prowadzi do Google, a termin zakupionego projektu jest zapisywany w kalendarzu przez integrację strony.

4. Dostawcy i odbiorcy danych

Zależnie od wybranych funkcji dane trafiają do dostawców niezbędnych usług:

• LH.pl sp. z o.o. — hosting, baza danych i obsługa poczty na serwerze;
• Stripe, w tym Stripe Payments Europe, Limited — płatności i ich bezpieczeństwo;
• Google, w tym Google Ireland Limited — kalendarz, poczta Gmail wykorzystywana do korespondencji i powiadomień oraz, po zgodzie, Google Analytics;
• Meta Platforms Ireland Limited — po zgodzie, Meta Pixel i API konwersji;
• Web INnovative Software sp. z o.o., operator wFirma — wystawianie i przechowywanie faktur.

Dane mogą też otrzymać uprawnione organy, jeżeli wynika to z prawa. Dostawcy działają jako podmioty przetwarzające lub odrębni administratorzy, zależnie od usługi i celu. Nie sprzedaję danych osobowych.

Strona pobiera krój DM Sans z Google Fonts. Przy pobraniu czcionki przeglądarka łączy się z Google i przekazuje dane techniczne, w tym IP i informacje o przeglądarce. Jest to odrębne od Google Analytics; służy wyświetleniu strony, na podstawie uzasadnionego interesu w jej prezentacji.

5. Analityka i reklamy

Skrypty GA4 i Meta Pixel uruchamiają się dopiero po odpowiedniej zgodzie. Odmowa nie blokuje zakupu ani rezerwacji. Dla GA4 nie włączam Google Signals ani personalizacji reklam Google. Nasza integracja zakupowa nie przekazuje do GA4 adresu e-mail kupującego.

Po potwierdzeniu płatności serwer może przesłać zdarzenie zakupu z identyfikatorem zamówienia, wariantem, walutą i kwotą, również po zamknięciu karty. W przypadku Meta wykorzystuje także IP, informacje o przeglądarce i dostępne identyfikatory pomiarowe. Wysyłka zależy od odpowiedniej zapisanej zgody.

Meta może łączyć zdarzenia z innymi posiadanymi danymi, aby mierzyć i dopasowywać reklamy, w tym tworzyć profile zainteresowań. W ramach tego serwisu nie podejmuję wobec Ciebie wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację.

6. Przekazywanie poza EOG

Korzystanie z Google, Meta i Stripe może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Zależnie od odbiorcy i usługi stosowane są decyzje o odpowiednim stopniu ochrony, w tym ramy EU–US Data Privacy Framework dla objętych nimi podmiotów, albo standardowe klauzule umowne i dodatkowe zabezpieczenia.

Informacje o zabezpieczeniach i dokumentach udostępniają Google, Meta i Stripe. Możesz też zwrócić się do mnie o informacje o zabezpieczeniach dotyczących Twoich danych.

7. Jak długo przechowuję dane?

Korespondencję związaną z realizacją usługi oraz dokumentację projektową zawierającą dane osobowe przechowuję przez okres niezbędny do wykonania umowy, a po jej zakończeniu co do zasady przez okres do 3 lat, w szczególności w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Jeżeli przed upływem tego okresu powstanie spór, reklamacja lub roszczenie, dane mogą być przechowywane do czasu ostatecznego zakończenia sprawy. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami prawa podatkowego.

Pozostałą korespondencję przechowuję przez czas potrzebny do udzielenia odpowiedzi i zamknięcia sprawy, a dłużej tylko przy odrębnej podstawie, np. związanej z roszczeniami. Dane bezpieczeństwa przez czas potrzebny do obsługi technicznej i wyjaśnienia incydentów. Publikacja opinii trwa w zakresie udzielonej zgody, do jej wycofania lub zakończenia publikacji.

Moduł pomiarowy zapisuje wybór zgód na okres do 180 dni. Dane techniczne przypisane do zamówienia do wysyłki pomiaru są usuwane z modułu po 90 dniach przez zadanie serwera. Nie oznacza to usunięcia dokumentacji zamówienia.

Okres przechowywania danych o zdarzeniach w GA4 wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Okres dla identyfikatora użytkownika odnawia się przy jego nowej aktywności. Ustawienie to nie obejmuje standardowych raportów zbiorczych.

Okresy cookies opisuje polityka cookies. Dostawcy mogą przechowywać dane we własnych celach przez okresy opisane w ich politykach, niezależnie od usunięcia cookies w przeglądarce.

8. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdej chwili.

Zgodę możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. W sprawie danych i opinii napisz na podany adres e-mail. Zgody pomiarowe zmienisz przyciskiem „Ustawienia cookies” na dole oferty lub na stronie ustawień pomiaru. Wycofanie zatrzymuje dalszy pomiar i niewysłane raporty powiązane z tym wyborem; nie cofa już wysłanych danych.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Dobrowolność i zmiany

Podanie danych jest dobrowolne, ale dane wymagane do kontaktu, umowy, płatności lub rezerwacji są potrzebne do wykonania tych czynności. Dane do dokumentów podatkowych mogą być wymagane przez prawo. Zgody analityczna, marketingowa i na publikację opinii nie są warunkiem zakupu.

Politykę aktualizuję, gdy zmienia się sposób przetwarzania. Aktualizacja nie zastępuje zgody, gdy jest ona wymagana. Data wersji: 27 września 2026 r.