Polityka prywatności

Data ostatniej aktualizacji: 21 października 2026 r.

W tej polityce wyjaśniam prostym językiem, jakie dane osobowe zbieram, po co, jak długo je przechowuję, komu je przekazuję i jakie masz prawa. Piszę w pierwszej osobie, bo wszystkim zajmuję się osobiście.

§ 1. Postanowienia ogólne

1. Polityka dotyczy strony internetowej https://robertbrzenska.pl (dalej: „Serwis”) oraz kontaktu i współpracy ze mną przy usługach, które świadczę: projektowaniu i wykonywaniu stron internetowych, sklepów internetowych, opiece technicznej nad stronami oraz usługach dodatkowych (np. logo, Profil Firmy w Google, rejestracja domeny i konfiguracja serwera).
2. Dane przetwarzam zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz, w zakresie plików cookies, art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
3. Użyte pojęcia oznaczają:
   • Użytkownik – osoba, która odwiedza Serwis;
   • Klient – osoba, która zamawia u mnie usługę albo prowadzi ze mną rozmowy przed jej zamówieniem, w tym osoba działająca w imieniu firmy Klienta;
   • Regulamin – Regulamin usług dostępny w Serwisie.
4. Szczegółowy wykaz plików cookies znajdziesz w Polityce plików cookies, a skrót najważniejszych informacji w Obowiązku informacyjnym RODO.

§ 2. Administrator danych

1. Administratorem Twoich danych osobowych jest Robert Brzenska, prowadzący działalność gospodarczą pod firmą Robert Brzenska SAKAI, ul. Miarki 16, 42-700 Lubliniec, NIP 5751907281 (dalej: „ja” lub „Administrator”).
2. W sprawach dotyczących danych osobowych możesz kontaktować się ze mną:
   • e-mailem: kontakt@robertbrzenska.pl,
   • telefonicznie: +48 452 589 387,
   • listownie: Robert Brzenska SAKAI, ul. Miarki 16, 42-700 Lubliniec.

§ 3. Inspektor Ochrony Danych

Nie wyznaczyłem Inspektora Ochrony Danych, ponieważ nie mam takiego obowiązku na podstawie art. 37 RODO. We wszystkich sprawach dotyczących danych kontaktuj się bezpośrednio ze mną.

§ 4. Cele, podstawy prawne i okres przetwarzania

Przetwarzam tylko te dane, które są potrzebne do danego celu.

• Odpowiedź na zapytanie z formularza kontaktowego lub kalkulatora wyceny, oddzwonienie, przygotowanie wyceny
  Dane: imię, numer telefonu, treść wiadomości, informacja, czym się zajmujesz, wybrane w kalkulatorze opcje
  Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy), a przy pytaniach niezwiązanych z umową art. 6 ust. 1 lit. f RODO
  Jak długo: do zakończenia rozmów, a jeśli nie zawrzemy umowy – maksymalnie 12 miesięcy od ostatniego kontaktu
• Kontakt przez WhatsApp, SMS, telefon lub e-mail
  Dane: numer telefonu, nazwa profilu, adres e-mail, treść wiadomości i przesłane pliki
  Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO
  Jak długo: jak wyżej; w przypadku zawarcia umowy – jak przy realizacji umowy
• Zawarcie i wykonanie umowy: projekt i budowa strony lub sklepu, teksty, poprawki, 14 dni wsparcia, opieka techniczna
  Dane: imię i nazwisko, nazwa firmy, adres, NIP, e-mail, telefon, odpowiedzi z formularza startowego, logo, zdjęcia i inne przekazane materiały, dane dostępowe do kont potrzebnych do realizacji
  Podstawa prawna: art. 6 ust. 1 lit. b RODO
  Jak długo: przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń
• Rejestracja domeny i założenie konta na serwerze na dane Klienta
  Dane: imię i nazwisko lub nazwa firmy, adres, NIP, e-mail, telefon
  Podstawa prawna: art. 6 ust. 1 lit. b RODO
  Jak długo: przez czas realizacji umowy; dalej dane przetwarza rejestrator i firma hostingowa jako odrębni administratorzy
• Wystawianie faktur, rozliczenia i księgowość
  Dane: dane z faktury, kwoty i daty płatności
  Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości
  Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
• Ustalenie, dochodzenie lub obrona roszczeń
  Dane: dane z umowy i korespondencji
  Podstawa prawna: art. 6 ust. 1 lit. f RODO
  Jak długo: do upływu terminu przedawnienia roszczeń
• Przypomnienia o odnowieniu domeny i serwera, informacje o moich usługach dla obecnych i byłych Klientów
  Dane: imię, telefon, e-mail
  Podstawa prawna: art. 6 ust. 1 lit. f RODO; wiadomości e-mail, SMS i WhatsApp wysyłam tylko za Twoją zgodą (art. 398 Prawa komunikacji elektronicznej)
  Jak długo: do wniesienia sprzeciwu lub wycofania zgody
• Prezentowanie opinii z Google w Serwisie
  Dane: imię i nazwisko lub nazwa autora, zdjęcie profilowe, ocena, treść i data opinii
  Podstawa prawna: art. 6 ust. 1 lit. f RODO
  Jak długo: dopóki opinia jest publiczna w Google lub do wniesienia sprzeciwu
• Statystyki i marketing za pomocą plików cookies
  Dane: identyfikatory cookies, adres IP, informacje o urządzeniu i aktywności w Serwisie
  Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
  Jak długo: do wycofania zgody lub wygaśnięcia pliku cookie
• Bezpieczeństwo i prawidłowe działanie Serwisu (logi serwera, ochrona formularzy przed spamem)
  Dane: adres IP, data i godzina, typ przeglądarki, adres podstrony
  Podstawa prawna: art. 6 ust. 1 lit. f RODO
  Jak długo: zgodnie z polityką firmy hostingowej, zwykle do 30 dni
• Obsługa żądań dotyczących danych osobowych
  Dane: dane podane w żądaniu
  Podstawa prawna: art. 6 ust. 1 lit. c RODO
  Jak długo: do upływu terminu przedawnienia roszczeń związanych z żądaniem

Mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) to: odpowiadanie na wiadomości, utrzymywanie kontaktu z Klientami, ochrona przed roszczeniami i dochodzenie należności, marketing bezpośredni własnych usług, pokazywanie opinii o mojej pracy oraz zapewnienie bezpieczeństwa Serwisu.

§ 5. Czy musisz podać dane?

1. Podanie danych jest dobrowolne, ale bez nich nie odpowiem na zapytanie ani nie wykonam usługi. W formularzach pola obowiązkowe są oznaczone gwiazdką.
2. Podanie danych do faktury jest obowiązkowe, jeśli chcesz ją otrzymać. Wynika to z przepisów podatkowych.

§ 6. Skąd mam Twoje dane?

1. Najczęściej od Ciebie: z formularzy w Serwisie, z wiadomości, rozmów telefonicznych i przesłanych materiałów.
2. Jeśli kontaktujesz się ze mną w imieniu firmy Klienta (np. jako pracownik lub współpracownik), Twoje dane służbowe (imię, nazwisko, stanowisko, telefon, e-mail) mogę otrzymać od tej firmy.
3. Dane autorów opinii pochodzą z publicznie dostępnych opinii w Google.
4. Jeśli przekazujesz mi zdjęcia lub materiały z wizerunkiem albo danymi innych osób (np. pracowników, klientów), zapewniasz, że masz prawo je udostępnić i opublikować na stronie.

§ 7. Komu przekazuję dane?

Nie sprzedaję Twoich danych. Przekazuję je tylko wtedy, gdy jest to potrzebne do celów opisanych w §4:

1. Dostawcy, którzy przetwarzają dane w moim imieniu (na podstawie umowy powierzenia, art. 28 RODO):
   • firma hostingowa utrzymująca Serwis i pocztę e-mail: SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań;
   • biuro rachunkowe lub dostawca programu do faktur, z których korzystam przy rozliczeniach;
   • dostawca widżetu opinii Google: Trustindex Kft. (Węgry);
   • dostawcy narzędzi, z których korzystam w pracy, w szczególności przechowywania kopii zapasowych poza serwerem.
2. Podmioty, którym przekazuję dane przy realizacji umowy, działające jako odrębni administratorzy:
   • rejestrator domeny i firma hostingowa, u których zakładam domenę i serwer na dane Klienta: SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań, a w przypadku domen .pl także NASK – Państwowy Instytut Badawczy (rejestr domen .pl);
   • operatorzy płatności, przewoźnicy i inne serwisy konfigurowane w sklepie Klienta (np. imoje, PayPo, InPost, BaseLinker) – w zakresie potrzebnym do założenia lub podpięcia kont Klienta;
   • bank, w którym prowadzę rachunek, przy rozliczaniu płatności;
   • operatorzy telekomunikacyjni oraz WhatsApp Ireland Limited, gdy kontaktujesz się ze mną telefonicznie, SMS-em lub przez WhatsApp;
   • Google Ireland Limited, gdy na zlecenie Klienta zakładam lub porządkuję Profil Firmy w Google albo podpinam Google Search Console;
   • Anthropic (dostawca narzędzia AI Claude), z którego korzystam przy pisaniu tekstów i tworzeniu stron – w zakresie odpowiedzi z formularza startowego i materiałów, które do niego wprowadzam. Do Claude nie wprowadzam danych klientów ze stron, którymi się opiekuję.
3. Organy publiczne, np. urząd skarbowy (w tym przez Krajowy System e-Faktur), sądy lub organy ścigania – tylko gdy wymagają tego przepisy.
4. Kancelaria prawna lub firma windykacyjna – gdy jest to potrzebne do dochodzenia lub obrony roszczeń.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady przetwarzam dane na terenie Unii Europejskiej.
2. Niektórzy dostawcy (Google, Meta jako właściciel WhatsApp, Anthropic jako dostawca narzędzia AI Claude) mogą przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku firm certyfikowanych w tym programie albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3. Kopię zabezpieczeń możesz otrzymać, kontaktując się ze mną.

§ 9. Dane, do których mam dostęp przy tworzeniu i opiece nad stroną Klienta

1. Kiedy buduję, przenoszę lub utrzymuję stronę albo sklep Klienta (w tym w ramach 14 dni wsparcia i opieki technicznej), mogę mieć techniczny dostęp do danych osób korzystających z tej strony, np. wiadomości z formularzy, zamówień, kont klientów sklepu czy zapisów na wizyty.
2. Administratorem tych danych jest Klient, a nie ja. Przetwarzam je wyłącznie w imieniu Klienta, na jego udokumentowane polecenie i tylko w zakresie potrzebnym do wykonania usługi, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) zawartej w Regulaminie lub w osobnej umowie.
3. Nie wykorzystuję tych danych do własnych celów. Po zakończeniu współpracy usuwam je, w tym kopie zapasowe, które przechowuję, chyba że przepisy wymagają ich dalszego przechowywania.
4. Osoby, których dane znajdują się na stronie Klienta, powinny kierować swoje żądania dotyczące danych do Klienta jako administratora. Jeśli takie żądanie trafi do mnie, przekażę je Klientowi.

§ 10. Pliki cookies i narzędzia zewnętrzne

1. Serwis korzysta z plików cookies i podobnych technologii (np. pamięci lokalnej przeglądarki). Przy pierwszej wizycie wyświetla się baner, w którym decydujesz, na jakie kategorie się zgadzasz.
2. Pliki niezbędne (funkcjonalne) zapisuję bez zgody, bo bez nich Serwis nie działałby poprawnie, np. zapamiętanie Twoich wyborów w banerze cookies czy działanie formularzy (art. 399 ust. 3 Prawa komunikacji elektronicznej).
3. Pliki preferencji, statystyczne i marketingowe zapisuję tylko po wyrażeniu zgody. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Zarządzaj zgodą na cookies” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
4. W Serwisie korzystam z następujących narzędzi:
   • WordPress, WPForms, Complianz i LiteSpeed Cache – działanie strony, formularzy, banera zgód i szybkie wczytywanie strony; dane z formularzy trafiają na mój serwer i na moją skrzynkę e-mail;
   • Google Fonts (Google Ireland Limited) – wyświetlanie czcionek; przy pobieraniu czcionek Twoja przeglądarka przekazuje Google adres IP;
   • Trustindex – wyświetlanie opinii z Google.
   • WhatsApp (WhatsApp Ireland Limited) – po kliknięciu przycisku WhatsApp przechodzisz do aplikacji, a dalsze przetwarzanie odbywa się zgodnie z zasadami WhatsApp;
5. W sekcji „Realizacje” mogę wyświetlać działające strony moich Klientów. Po kliknięciu podglądu wczytuje się strona Klienta, która może zapisywać własne pliki cookies. Ich administratorem jest właściciel tej strony.
6. Pełną listę plików cookies, ich cel i czas przechowywania znajdziesz w Polityce plików cookies. Możesz też zarządzać plikami cookies w ustawieniach przeglądarki.

§ 11. Twoje prawa

1. Masz prawo do:
   • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
   • sprostowania danych (art. 16 RODO);
   • usunięcia danych (art. 17 RODO);
   • ograniczenia przetwarzania (art. 18 RODO);
   • przenoszenia danych, gdy przetwarzam je na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
   • sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w każdej chwili i bez podawania przyczyny (art. 21 RODO);
   • wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).
2. Aby skorzystać z praw, napisz na kontakt@robertbrzenska.pl lub zadzwoń. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowych przypadkach termin może się wydłużyć o kolejne dwa miesiące; wtedy Cię o tym poinformuję.
3. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Prawo sprzeciwu. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestanę przetwarzać dane, chyba że wykażę ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny – wtedy przestanę wykorzystywać dane w tym celu.

§ 12. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§ 13. Bezpieczeństwo danych

Chronię dane przez m.in. szyfrowane połączenie SSL, silne hasła, regularne aktualizacje oprogramowania, kopie zapasowe oraz ograniczenie dostępu do danych wyłącznie do mnie. Dane dostępowe do kont Klientów przechowuję w zabezpieczonym miejscu, do którego dostęp mam tylko ja, i usuwam je po zakończeniu współpracy.

§ 14. Zmiany polityki prywatności

1. Mogę zmieniać tę politykę, np. gdy zmienią się przepisy, moje usługi lub narzędzia, z których korzystam.
2. Aktualna wersja jest zawsze dostępna w Serwisie razem z datą ostatniej aktualizacji. O istotnych zmianach dotyczących Klientów, z którymi współpracuję, poinformuję e-mailem lub wiadomością.