Polityka prywatności i cookies serwisu kdabrowska.pl

1. Informacje ogólne

Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej dostępnej pod adresem: kdabrowska.pl, formularzy kontaktowych, formularzy zgłoszeniowych, newslettera, materiałów bezpłatnych, działań marketingowych, sprzedaży produktów cyfrowych oraz usług świadczonych przez Administratora.

Polityka ma charakter informacyjny i służy realizacji obowiązków wynikających z przepisów o ochronie danych osobowych, w szczególności RODO, a także przepisów dotyczących komunikacji elektronicznej i stosowania plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych jest KAROLINA DĄBROWSKA, prowadząca działalność gospodarczą pod adresem: ul. Arktyczna 1, 91-227 Łódź, NIP: 726 247 11 41.

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail: kontakt@kdabrowska.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Zakres stosowania Polityki

Niniejsza Polityka dotyczy w szczególności osób, które:

1. odwiedzają stronę internetową kdabrowska.pl;
2. korzystają z formularzy kontaktowych na stronie;
3. zapisują się do newslettera;
4. pobierają materiały bezpłatne, lead magnety lub inne treści edukacyjne;
5. wypełniają formularz zgłoszeniowy do mentoringu biznesowego 1:1;
6. kontaktują się z Administratorem e-mailowo, telefonicznie, przez WhatsApp, Instagram lub inne kanały komunikacji;
7. kupują produkty cyfrowe lub usługi za pośrednictwem zewnętrznych platform sprzedażowych;
8. umawiają rozmowy lub konsultacje online;
9. wchodzą w interakcję z reklamami, treściami marketingowymi lub profilami Administratora w mediach społecznościowych.

4. Jakie dane osobowe mogą być przetwarzane

Administrator może przetwarzać następujące kategorie danych osobowych:

1. dane identyfikacyjne, takie jak imię i nazwisko;
2. dane kontaktowe, takie jak adres e-mail, numer telefonu, profil Instagram;
3. dane dotyczące działalności gospodarczej lub zawodowej, takie jak branża, opis działalności, etap biznesu, cele biznesowe, problemy biznesowe, aktualne przychody lub widełki przychodów, gotowość do inwestycji w mentoring;
4. dane dotyczące preferowanych godzin kontaktu;
5. dane podane w formularzach, wiadomościach e-mail, rozmowach telefonicznych, wiadomościach przez WhatsApp, Instagram lub inne kanały komunikacji;
6. dane dotyczące zamówień, płatności, faktur i rozliczeń;
7. dane związane z zapisem do newslettera, pobraniem materiałów bezpłatnych i aktywnością w komunikacji e-mailowej;
8. dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności na stronie i źródle wejścia na stronę;
9. dane związane z analityką internetową, reklamami i remarketingiem.

Administrator nie zamierza zbierać danych szczególnych kategorii, w szczególności danych dotyczących zdrowia, przekonań religijnych, poglądów politycznych, pochodzenia etnicznego, orientacji seksualnej ani innych danych szczególnie chronionych. Formularze Administratora nie służą do przekazywania takich danych. Użytkownik proszony jest o niepodawanie takich informacji w formularzach ani korespondencji.

5. Cele i podstawy prawne przetwarzania danych

5.1. Korzystanie ze strony internetowej

Dane techniczne użytkowników strony, w tym adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, logi serwera i podstawowe dane eksploatacyjne, mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, bezpieczeństwa, wykrywania błędów, ochrony przed nadużyciami i prowadzenia podstawowej administracji technicznej.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu i zabezpieczeniu strony internetowej.

5.2. Formularz kontaktowy i korespondencja

Dane podane w formularzu kontaktowym, wiadomości e-mail, wiadomości przez Instagram, WhatsApp lub inne kanały komunikacji są przetwarzane w celu obsługi zapytania, udzielenia odpowiedzi, prowadzenia korespondencji oraz ewentualnego przedstawienia informacji dotyczących usług lub produktów, o które pyta osoba kontaktująca się.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z osobami zainteresowanymi ofertą, a w przypadku zapytań zmierzających do skorzystania z usług lub zakupu produktów — również podjęcie działań przed zawarciem umowy.

5.3. Formularz zgłoszeniowy do mentoringu biznesowego 1:1

Dane podane w formularzu zgłoszeniowym do mentoringu biznesowego 1:1 są przetwarzane w celu przyjęcia zgłoszenia, automatycznego potwierdzenia jego wysłania, ręcznej analizy zgłoszenia, oceny dopasowania mentoringu do sytuacji osoby zgłaszającej się, kontaktu w sprawie rozmowy wstępnej oraz ewentualnego przedstawienia oferty współpracy.

Formularz może obejmować w szczególności: imię i nazwisko, adres e-mail, numer telefonu, profil Instagram, branżę, opis działalności, etap biznesu, aktualne przychody lub widełki przychodów, cele biznesowe, problemy biznesowe, informację o gotowości do inwestycji w mentoring oraz preferowane godziny kontaktu.

Po wysłaniu formularza osoba zgłaszająca się otrzymuje automatyczne potwierdzenie. Zgłoszenie trafia do Google Sheets i jest analizowane ręcznie przez Administratora. Kontakt w sprawie zgłoszenia może nastąpić telefonicznie, przez WhatsApp lub Instagram.

Podstawą prawną przetwarzania jest podjęcie działań przed zawarciem umowy oraz prawnie uzasadniony interes Administratora polegający na analizie zgłoszeń i prowadzeniu komunikacji z osobami zainteresowanymi mentoringiem.

Dane osób wypełniających formularz mogą zostać przekazane do MailerLite i wykorzystywane do newslettera lub komunikacji marketingowej wyłącznie wtedy, gdy dana osoba wyrazi na to dobrowolną zgodę.

5.4. Newsletter i materiały bezpłatne

Dane osobowe, w szczególności imię oraz adres e-mail, mogą być przetwarzane w celu wysyłki newslettera, treści edukacyjnych, materiałów bezpłatnych, informacji o produktach, usługach, wydarzeniach, promocjach i ofertach Administratora.

Podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wysyłka newslettera i wiadomości marketingowych może odbywać się przy wykorzystaniu systemu MailerLite.

5.5. Marketing bezpośredni, kontakt telefoniczny, SMS i WhatsApp

Administrator może prowadzić działania marketingowe, w tym wysyłać informacje o usługach, produktach, konsultacjach, mentoringu, materiałach edukacyjnych i ofertach, drogą elektroniczną, telefonicznie, SMS-em, przez WhatsApp lub inne kanały komunikacji — jeżeli osoba, której dane dotyczą, wyraziła odpowiednią zgodę lub gdy takie działanie jest dopuszczalne na podstawie obowiązujących przepisów prawa.

Podstawą prawną przetwarzania danych na potrzeby komunikacji marketingowej jest zgoda osoby, której dane dotyczą, a w określonych przypadkach również prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych usług i produktów.

5.6. Sprzedaż produktów cyfrowych i usług

Administrator może sprzedawać produkty cyfrowe, materiały edukacyjne, usługi konsultacyjne, mentoringowe lub inne usługi za pośrednictwem zewnętrznych platform sprzedażowych, w szczególności Naffy i EasyTools, a także z wykorzystaniem operatorów płatności, takich jak Stripe, mPay lub inni dostawcy płatności.

Dane osobowe są przetwarzane w celu obsługi zamówienia, płatności, dostarczenia produktu lub usługi, wystawienia faktury lub innego dokumentu księgowego, obsługi reklamacji oraz kontaktu z klientem.

Podstawą prawną przetwarzania jest wykonanie umowy lub podjęcie działań przed jej zawarciem, obowiązki prawne Administratora wynikające z przepisów podatkowych i księgowych oraz prawnie uzasadniony interes Administratora polegający na obsłudze klientów i zabezpieczeniu roszczeń.

5.7. Mentoring biznesowy i konsultacje online

Mentoring biznesowy 1:1 jest kierowany do przedsiębiorców. Usługi mogą być świadczone online, w szczególności za pomocą narzędzi do wideokonferencji, kalendarzy online lub innych środków komunikacji elektronicznej.

Administrator wystawia faktury zgodnie z obowiązującymi przepisami. Płatność za mentoring lub konsultacje może odbywać się online. Administrator nie zawiera odrębnej pisemnej umowy mentoringowej, chyba że strony indywidualnie ustalą inaczej. Warunki współpracy mogą wynikać z oferty, zamówienia, regulaminu, potwierdzenia mailowego lub ustaleń dokonanych przed rozpoczęciem współpracy.

Spotkania mentoringowe nie są nagrywane. Administrator nie przechowuje notatek z mentoringu, chyba że w danym przypadku strony wyraźnie ustalą inaczej lub będzie to konieczne do wykonania usługi, rozliczeń albo zabezpieczenia roszczeń.

Podstawą prawną przetwarzania danych jest wykonanie umowy lub podjęcie działań przed jej zawarciem, obowiązki prawne Administratora oraz prawnie uzasadniony interes Administratora.

5.8. Umawianie spotkań

W celu umawiania rozmów wstępnych, konsultacji lub spotkań online Administrator może korzystać z Calendly oraz Google Calendar Appointment Schedule.

Dane podane przy umawianiu spotkania są przetwarzane w celu ustalenia terminu, potwierdzenia spotkania, przesłania informacji organizacyjnych oraz przeprowadzenia rozmowy.

Podstawą prawną przetwarzania jest podjęcie działań przed zawarciem umowy lub prawnie uzasadniony interes Administratora polegający na organizacji spotkań i komunikacji z osobami zainteresowanymi usługami.

5.9. Analityka internetowa, reklamy i remarketing

Administrator może korzystać z narzędzi analitycznych i marketingowych, takich jak Google Analytics 4, Google Tag Manager, Meta Pixel, Facebook Ads i Instagram Ads, w celu analizowania ruchu na stronie, mierzenia skuteczności działań marketingowych, prowadzenia kampanii reklamowych, tworzenia grup odbiorców i prowadzenia remarketingu.

W zakresie, w jakim działania te wymagają użycia cookies lub podobnych technologii, są one prowadzone po uzyskaniu odpowiedniej zgody użytkownika za pośrednictwem banera cookies.

Podstawą prawną przetwarzania danych w tym zakresie jest zgoda użytkownika, a w zakresie prowadzenia ogólnych analiz i marketingu własnego — także prawnie uzasadniony interes Administratora, o ile przepisy prawa dopuszczają takie działanie.

5.10. Rozliczenia, podatki i księgowość

Dane klientów mogą być przetwarzane w celu wystawienia faktury, prowadzenia dokumentacji księgowej, realizacji obowiązków podatkowych i archiwizacji dokumentów wymaganych przepisami prawa.

Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze.

5.11. Dochodzenie i obrona roszczeń

Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do skorzystania z określonych funkcji, usług lub produktów.

Brak podania danych wymaganych w formularzu kontaktowym może uniemożliwić udzielenie odpowiedzi. Brak podania danych wymaganych w formularzu zgłoszeniowym do mentoringu może uniemożliwić analizę zgłoszenia i kontakt w sprawie rozmowy wstępnej. Brak podania danych potrzebnych do realizacji zamówienia może uniemożliwić zakup lub wykonanie usługi.

Wyrażenie zgody na newsletter, komunikację marketingową, kontakt telefoniczny, SMS, WhatsApp lub cookies analityczne i marketingowe jest dobrowolne.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu działalności gospodarczej, obsłudze strony internetowej, formularzy, newslettera, komunikacji, sprzedaży, płatności, analityki internetowej, marketingu oraz automatyzacji procesów.

Odbiorcami danych lub podmiotami przetwarzającymi dane na zlecenie Administratora mogą być w szczególności:

1. Google — w zakresie usług takich jak Google Forms, Google Sheets, Gmail / Google Workspace, Google Analytics 4, Google Tag Manager oraz Google Calendar;
2. LH.pl — jako dostawca hostingu strony i domeny;
3. MailerLite — w zakresie obsługi newslettera, e-mail marketingu i automatyzacji mailowych;
4. Naffy — w zakresie sprzedaży produktów lub usług cyfrowych;
5. EasyTools — w zakresie sprzedaży produktów lub usług cyfrowych;
6. Meta Platforms — w zakresie Facebooka, Instagrama, Meta Pixela, działań reklamowych i remarketingowych;
7. Stripe — w zakresie obsługi płatności;
8. mPay — w zakresie obsługi płatności;
9. Make — w zakresie automatyzacji przepływu danych między narzędziami;
10. dostawcy usług księgowych, prawnych, technicznych, informatycznych i administracyjnych, jeżeli Administrator korzysta z takich usług;
11. właściwe organy publiczne, sądy lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług podmiotów takich jak Google, Meta Platforms, MailerLite, Stripe, Calendly lub innych dostawców technologicznych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów przewidzianych przepisami prawa, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń wymaganych przez RODO.

9. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa, okres niezbędny do zabezpieczenia lub dochodzenia ewentualnych roszczeń albo do czasu skutecznego cofnięcia zgody lub wniesienia sprzeciwu — w zależności od podstawy i celu przetwarzania.

W szczególności:

1. dane przesłane za pośrednictwem formularza zgłoszeniowego do mentoringu biznesowego 1:1 będą przechowywane przez okres do 12 miesięcy od dnia przesłania formularza, chyba że osoba, której dane dotyczą, zostanie klientem Administratora — w takim przypadku dane będą przechowywane przez okres właściwy dla danych klientów;
2. dane osób, które odbyły rozmowę wstępną, lecz nie podjęły współpracy z Administratorem, będą przechowywane przez okres do 12 miesięcy od dnia odbycia rozmowy, chyba że osoba ta wyraziła zgodę na otrzymywanie komunikacji marketingowej lub newslettera;
3. dane przetwarzane w związku z formularzem kontaktowym, korespondencją e-mail, wiadomościami w mediach społecznościowych, komunikacją telefoniczną lub przez WhatsApp będą przechowywane przez czas niezbędny do obsługi zapytania, a następnie przez okres do 12 miesięcy, chyba że dalsze przechowywanie będzie uzasadnione koniecznością zabezpieczenia, dochodzenia lub obrony roszczeń;
4. dane klientów będą przechowywane przez czas realizacji umowy lub świadczenia usługi, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, oraz przez okres przedawnienia ewentualnych roszczeń;
5. dokumenty księgowe, faktury, potwierdzenia płatności oraz inne dokumenty wymagane przepisami podatkowymi będą przechowywane przez okres wynikający z obowiązujących przepisów prawa;
6. dane osób zapisanych do newslettera będą przetwarzane do czasu rezygnacji z newslettera, cofnięcia zgody, wniesienia skutecznego sprzeciwu albo zakończenia prowadzenia newslettera przez Administratora;
7. dane przetwarzane na potrzeby marketingu bezpośredniego, w tym kontaktu e-mailowego, telefonicznego, SMS, WhatsApp lub działań reklamowych, będą przetwarzane do czasu cofnięcia zgody, wniesienia skutecznego sprzeciwu albo ustania celu marketingowego;
8. dane związane z cookies, analityką internetową i remarketingiem będą przechowywane przez okres wynikający z ustawień poszczególnych narzędzi oraz do czasu cofnięcia zgody lub zmiany ustawień cookies przez użytkownika;
9. dane techniczne, logi serwera oraz dane związane z bezpieczeństwem strony internetowej mogą być przechowywane przez okres do 12 miesięcy, chyba że dłuższe przechowywanie będzie konieczne ze względu na wyjaśnienie incydentu bezpieczeństwa, dochodzenie roszczeń lub obowiązek wynikający z przepisów prawa;
10. dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń będą przechowywane do czasu upływu właściwych terminów przedawnienia roszczeń.

Po upływie wskazanych okresów dane zostaną usunięte, zanonimizowane albo ograniczone wyłącznie do zakresu wymaganego przepisami prawa lub niezbędnego do zabezpieczenia roszczeń.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych;
2. prawo otrzymania kopii danych;
3. prawo sprostowania danych;
4. prawo usunięcia danych;
5. prawo ograniczenia przetwarzania;
6. prawo przenoszenia danych;
7. prawo wniesienia sprzeciwu wobec przetwarzania danych;
8. prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: kontakt@kdabrowska.pl.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

11. Sprzeciw wobec marketingu bezpośredniego

Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego.

Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.

12. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator może korzystać z narzędzi analitycznych i reklamowych, które mogą wiązać się z profilowaniem marketingowym, w szczególności w celu kierowania reklam do określonych grup odbiorców, mierzenia skuteczności reklam i prowadzenia remarketingu. Działania te są prowadzone zgodnie z ustawieniami wybranych narzędzi oraz zgodami użytkownika dotyczącymi cookies i podobnych technologii.

14. Pliki cookies i podobne technologie

Strona internetowa kdabrowska.pl wykorzystuje pliki cookies oraz podobne technologie.

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika lub odczytywane z urządzenia użytkownika podczas korzystania ze strony internetowej.

Administrator może wykorzystywać następujące kategorie cookies:

1. cookies niezbędne — potrzebne do prawidłowego działania strony, jej funkcji i bezpieczeństwa;
2. cookies analityczne — służące do analizy sposobu korzystania ze strony, statystyk odwiedzin i poprawy działania strony;
3. cookies marketingowe i reklamowe — służące do prowadzenia działań reklamowych, remarketingu, mierzenia skuteczności kampanii i dopasowywania treści reklamowych;
4. cookies funkcjonalne — służące do zapamiętywania wybranych ustawień lub preferencji użytkownika, jeżeli są stosowane.

Cookies niezbędne mogą być stosowane bez konieczności uzyskiwania dodatkowej zgody, jeżeli są konieczne do świadczenia usługi drogą elektroniczną lub prawidłowego działania strony.

Cookies analityczne, marketingowe i reklamowe oraz podobne technologie są stosowane po wyrażeniu przez użytkownika odpowiedniej zgody za pośrednictwem banera cookies.

Użytkownik może zarządzać zgodami cookies za pośrednictwem banera cookies dostępnego na stronie. Użytkownik może zaakceptować lub odrzucić poszczególne kategorie cookies, w szczególności cookies analityczne i marketingowe.

Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie lub wyłączenie cookies może jednak wpłynąć na działanie niektórych funkcji strony.

15. Narzędzia analityczne i marketingowe

Administrator może korzystać z następujących narzędzi analitycznych i marketingowych:

1. Google Analytics 4;
2. Google Tag Manager;
3. Meta Pixel;
4. Facebook Ads;
5. Instagram Ads;
6. MailerLite;
7. inne narzędzia wspierające analizę, marketing, sprzedaż i automatyzację działań.

Narzędzia te mogą gromadzić dane dotyczące aktywności użytkownika na stronie, źródła wejścia, kliknięć, konwersji, wyświetleń, interakcji z reklamami lub newsletterem oraz inne dane techniczne i marketingowe.

W zakresie, w jakim korzystanie z tych narzędzi wymaga zgody użytkownika, narzędzia te powinny być uruchamiane dopiero po wyrażeniu odpowiedniej zgody.

16. Platformy zewnętrzne

Na stronie mogą znajdować się linki do zewnętrznych platform, w szczególności Naffy, EasyTools, Calendly, Google, Facebook, Instagram, Stripe, mPay lub innych narzędzi wykorzystywanych do sprzedaży, płatności, umawiania spotkań, komunikacji lub marketingu.

Po przejściu na zewnętrzną stronę lub platformę użytkownik podlega również politykom prywatności i regulaminom tych podmiotów. Administrator rekomenduje zapoznanie się z dokumentami udostępnianymi przez dostawców zewnętrznych.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji celów opisanych w niniejszej Polityce.

18. Zmiany Polityki prywatności i cookies

Administrator może aktualizować niniejszą Politykę prywatności i cookies, w szczególności w przypadku zmiany przepisów prawa, zmiany narzędzi wykorzystywanych na stronie, zmiany sposobu przetwarzania danych lub rozwoju oferty Administratora.

Aktualna wersja Polityki będzie dostępna na stronie internetowej kdabrowska.pl.

Data ostatniej aktualizacji: 9.07.2026.