Polityka prywatności

Data aktualizacji: 07.10.2025

1) Administrator danych

Administratorem Twoich danych osobowych jest Bartłomiej Kempe, e-mail kontaktowy: kontakt@kempe.pl („Administrator”, „my”).

2) Zakres działania polityki

Polityka dotyczy serwisu kempe.pl („Serwis”) i wyjaśnia:

• jakie dane przetwarzamy,

• w jakich celach i na jakiej podstawie prawnej,

• komu dane powierzamy/udostępniamy,

• jak długo je przechowujemy,

• jakie przysługują Ci prawa,

• jak używamy plików cookies i podobnych technologii.

3) Kategorie przetwarzanych danych i źródło

• Dane przekazywane bezpośrednio: treść wiadomości wysłanych przez formularz lub e-mail (imię, adres e-mail, numer telefonu, inne dane wpisane w treści).

• Dane zbierane automatycznie: podstawowe dane o urządzeniu i logach serwera (np. adres IP*, data i czas, identyfikatory sesji, nagłówki przeglądarki), niezbędne do działania i bezpieczeństwa Serwisu.

• Dane analityczne/marketingowe (opcjonalne): zapisywane dopiero po wyrażeniu zgody w banerze cookies (np. identyfikatory plików cookies, zdarzenia na stronie).

* Adres IP może być maskowany/anonymizowany w narzędziach analitycznych – patrz sekcja „Analityka”.

4) Cele i podstawy prawne przetwarzania

Przetwarzamy dane wyłącznie w zakresie niezbędnym do poniższych celów:

1. Obsługa zapytań i korespondencji (formularz/e-mail) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udzielenie odpowiedzi, prowadzenie korespondencji), a jeśli rozmowa zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO (działania na żądanie przed zawarciem umowy).

2. Realizacja umowy / zlecenia i rozliczenia – art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, wypełnienie obowiązków prawnych – rachunkowość/podatki). gdpr-info.eu

3. Bezpieczeństwo serwisu i zapobieganie nadużyciom (logi, kopie bezpieczeństwa) – art. 6 ust. 1 lit. f RODO.

4. Analityka i statystyka (np. ruch na stronie) – wyłącznie po zgodzie z banera cookies; podstawa: art. 6 ust. 1 lit. a RODO.

5. Marketing własnych usług online (np. piksele, tagi remarketingowe) – wyłącznie po zgodzie; podstawa: art. 6 ust. 1 lit. a RODO.

5) Odbiorcy danych i podmioty przetwarzające

Dane możemy powierzać zaufanym usługodawcom działającym na nasze zlecenie:

• Hosting/serwer: wix.com, w celu utrzymania i zabezpieczenia Serwisu.

• Narzędzia analityczne/marketingowe (po zgodzie): w celu tworzenia statystyk i/lub działań reklamowych.
  Podmioty te przetwarzają dane na podstawie umów powierzenia i tylko zgodnie z naszymi poleceniami.

6) Przekazywanie danych poza EOG

Jeśli korzystamy z dostawców mających serwery poza Europejskim Obszarem Gospodarczym (np. Google/Meta), przekazywanie danych odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską oraz – jeśli to konieczne – dodatkowe środki zabezpieczające.

7) Okresy przechowywania

• Korespondencja i zapytania ofertowe – do 12 miesięcy od ostatniego kontaktu (lub dłużej, jeżeli staną się częścią dokumentacji umowy).

• Dokumenty księgowe – przez okres wymagany przepisami prawa (co do zasady 5 lat).

• Dane analityczne/marketingowe z cookies – zgodnie z czasem życia poszczególnych plików lub do cofnięcia zgody (szczegóły w tabeli cookies poniżej).

8) Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia). Podstawy tych praw wynikają z art. 15–21 RODO.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

9) Pliki cookies i podobne technologie

• W Serwisie stosujemy pliki cookies. Ciasteczka niezbędne zapisują się automatycznie (zapewniają podstawowe funkcje i bezpieczeństwo). Analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie wyrażonej w banerze cookies. W każdej chwili możesz zgodę wycofać lub zmienić preferencje. Obowiązek informowania i uzyskiwania zgody na cookies wynika w Polsce z art. 173 Prawa telekomunikacyjnego.

• Zgoda musi być aktywna i świadoma (brak wstępnie zaznaczonych pól; możliwość odmowy). Wynika to z orzeczenia TSUE w sprawie Planet49 i wytycznych EDPB dot. ważnej zgody.

10) Analityka

Jeśli włączymy Google Analytics 4, działa on po uzyskaniu zgody z banera. Zalecamy włączenie anonimizacji IP oraz ograniczenie retencji danych (np. 14 miesięcy). W przypadku transferu poza EOG Google stosuje SCC.

11) Media społecznościowe i treści zewnętrzne (opcjonalnie)

Osadzone wtyczki/treści z serwisów zewnętrznych (np. YouTube, Instagram, Behance) mogą stosować własne cookies – uruchamiamy je dopiero po Twojej zgodzie w banerze (tryb „two-click” zalecany).

12) Wymóg podania danych

Podanie danych kontaktowych jest dobrowolne, ale niezbędne, aby otrzymać odpowiedź. Dane do rozliczeń są wymagane przez prawo.

13) Zabezpieczenia

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyk (HTTPS/TLS, kontrola dostępu, aktualizacje serwera, zasada minimalizacji).

14) Dane dzieci

Serwis jest skierowany do osób pełnoletnich; nie kierujemy komunikacji do dzieci.

15) Zmiany polityki

Możemy aktualizować Politykę, m.in. gdy zmieniają się przepisy, technologie lub zakres usług. Nowe brzmienie będzie publikowane w tym miejscu wraz z datą aktualizacji.

16) Kontakt w sprawach prywatności

W sprawach dot. danych osobowych możesz pisać na: kontakt@kempe.pl. Jeżeli powołamy Inspektora Ochrony Danych (IOD), jego dane podamy tutaj.