Chcę, żeby było jasne, co dzieje się z Twoimi danymi, gdy odwiedzasz moją stronę, piszesz do mnie lub korzystasz z moich usług. Poniżej wyjaśniam, do czego ich potrzebuję i jakie masz prawa.
1. Kto odpowiada za Twoje dane?
Administratorką danych jestem Joanna Rudziewicz, prowadząca działalność pod nazwą JOANNA RUDZIEWICZ ELEO MEDIA, ul. Zbigniewa Herberta 2/13, 10-686 Olsztyn, NIP 7451826958. Ta polityka dotyczy strony joannarudziewicz.pl.
W sprawach prywatności napisz do mnie: kontakt@joannarudziewicz.pl.
2. Kiedy korzystam z Twoich danych?
Kontakt i zapytania o współpracę
Przetwarzam imię, adres e-mail, temat i treść wiadomości, a jeśli go podasz — także numer telefonu. Potrzebuję ich, żeby odpowiedzieć i porozmawiać o współpracy. Dane podajesz dobrowolnie, ale bez adresu kontaktowego nie będę mogła odpowiedzieć. Przesyłaj tylko informacje potrzebne do naszej rozmowy.
Jeśli pytasz o usługę dla siebie, podstawą jest podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). W pozostałej korespondencji, także gdy reprezentujesz firmę, podstawą jest mój uzasadniony interes: odpowiadanie na wiadomości i prowadzenie kontaktów biznesowych (art. 6 ust. 1 lit. f RODO).
Formularz działa za pomocą WPForms na serwerze strony i przesyła wiadomość na kontakt@joannarudziewicz.pl. Nie korzysta z usługi kopii zgłoszeń WPForms Lite Connect. Wysłanie wiadomości nie zapisuje Cię do newslettera.
Newsletter Joanny
Jeśli zapiszesz się do newslettera, wykorzystuję Twój adres e-mail do wysyłania wiadomości o marketingu, komunikacji, budowaniu marki i nowych wpisach. Zapis jest dobrowolny. Bez adresu e-mail nie mogę dostarczać newslettera. Potwierdzasz zapis, klikając link w wiadomości (double opt-in). Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), obejmująca otrzymywanie newslettera drogą elektroniczną. Możesz ją wycofać w każdej chwili przez link wypisu w wiadomości albo pisząc do mnie; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Przechowuję również informacje o źródle i czasie zapisu oraz potwierdzeniu zgody i dane techniczne związane z obsługą formularza, np. adres IP. Służą obsłudze zapisu, ochronie przed nadużyciami i wykazaniu zgody.
Realizacja i rozliczenie usług
Jeśli podejmiemy współpracę, wykorzystuję dane kontaktowe, ustalenia i materiały, które przekazujesz, do przygotowania i wykonania usługi (art. 6 ust. 1 lit. b RODO). Dla osób kontaktowych reprezentujących firmę podstawą jest uzasadniony interes polegający na obsłudze współpracy (art. 6 ust. 1 lit. f RODO). Podanie danych niezbędnych do wykonania usługi jest warunkiem jej realizacji.
Dane wymagane do rozliczeń i dokumentów podatkowych przetwarzam w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO). W wymaganym prawem zakresie ich podanie jest obowiązkowe. Niezbędną dokumentację mogę zachować również do ustalenia, dochodzenia lub obrony roszczeń — na podstawie mojego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Działanie i bezpieczeństwo strony
Serwer zapisuje dane techniczne, m.in. adres IP, czas połączenia, adres odwiedzanej strony, informacje o przeglądarce i błędach. Służą utrzymaniu strony, wykrywaniu awarii i ochronie przed nadużyciami. Podstawą jest mój uzasadniony interes polegający na zapewnieniu bezpiecznego działania strony (art. 6 ust. 1 lit. f RODO).
3. Jak długo przechowuję dane?
- Newsletter: do wycofania zgody lub zakończenia prowadzenia newslettera. Po wypisie nie wysyłam kolejnych newsletterów. Niezbędny zapis zgody i wypisu mogę zachować na czas potrzebny do wykazania zgodności z prawem oraz ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwych terminów, na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Zapytania bez podjęcia współpracy: przez czas prowadzenia rozmowy, a po zakończeniu sprawy nie dłużej niż 12 miesięcy od ostatniej wiadomości. Po tym terminie usuwam korespondencję. Jeśli wiadomość dotyczy konkretnego sporu, zachowuję tylko niezbędny zakres na czas jego wyjaśnienia i dochodzenia lub obrony roszczeń.
- Dokumentacja współpracy: przez okres realizacji usługi, a następnie tylko w zakresie niezbędnym do rozliczeń, reklamacji lub roszczeń, do upływu właściwych dla nich terminów. Toczące się postępowanie może wpływać na te terminy.
- Dokumenty podatkowe: przez okres wymagany przepisami, w szczególności do przedawnienia zobowiązania podatkowego, którego dotyczą.
- Dane techniczne i kopie zapasowe: do czasu rotacji logów i kopii w ramach zabezpieczeń hostingu. Długość tego okresu zależy od cyklu nadpisywania stosowanego dla danej usługi; zapisy potrzebne do wyjaśnienia incydentu pozostają do jego wyjaśnienia i zabezpieczenia związanych z nim roszczeń. Szczegółowe informacje dotyczące danych z konkretnego zdarzenia możesz uzyskać, pisząc do mnie.
- Ustawienia zapisane w przeglądarce: zgodnie z opisem w punkcie 6.
4. Kto pomaga mi obsługiwać dane?
Hosting strony i pocztę zapewnia SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań. Filmy i miniatury dostarcza Cloudflare Stream — Cloudflare, Inc., USA.
W niezbędnym zakresie dane mogą otrzymywać również osoby upoważnione do obsługi technicznej strony, obsługa księgowa i doradcy prawni, odpowiednio do wykonywanych zadań. Podmiot przetwarzający dane w moim imieniu powinien działać na podstawie umowy powierzenia. Dane udostępniam też organom uprawnionym na podstawie prawa.
Newsletter obsługuje MailerLite Limited, Irlandia, jako podmiot przetwarzający dane w moim imieniu. Informacje o dostawcy i zasadach przetwarzania znajdują się w umowie powierzenia MailerLite.
5. Czy dane mogą trafić poza EOG?
MailerLite może korzystać z podwykonawców poza EOG. Zasady takich transferów, stosowane zabezpieczenia, w tym standardowe klauzule umowne tam, gdzie są wymagane, oraz lista podwykonawców są opisane w dokumentacji powierzenia MailerLite.
Cloudflare korzysta z globalnej infrastruktury, dlatego dane techniczne związane z dostarczaniem materiałów mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Zgodnie z dokumentacją dostawcy transfery do USA objęte jego certyfikacją opierają się na EU–US Data Privacy Framework, a w pozostałych właściwych przypadkach na standardowych klauzulach umownych i dodatkowych zabezpieczeniach.
Informacje o tych zasadach i treści zabezpieczeń znajdziesz w informacjach Cloudflare o RODO oraz umowie powierzenia Cloudflare. Możesz też napisać do mnie, aby uzyskać informacje dotyczące ochrony Twoich danych.
6. Cookies i ustawienia prywatności
Strona korzysta z cookies i pamięci lokalnej przeglądarki, m.in. do zapamiętania Twoich ustawień. Narzędziem zarządzania zgodą jest WP Full Picture. Możesz wybrać tylko niezbędne funkcje albo zezwolić na analitykę i treści zewnętrzne. Opcjonalne ustawienia nie są zaznaczone z góry. Odmowa nie blokuje czytania strony ani kontaktu.
Ustawienia możesz ponownie otworzyć przyciskiem prywatności w rogu ekranu. Możesz zmienić wybór i wycofać zgodę. Cofnięcie działa na przyszłość; nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane strony możesz także usunąć w ustawieniach swojej przeglądarki.
Opcjonalne przetwarzanie oparte jest na zgodzie (art. 6 ust. 1 lit. a RODO). Zapis i odczyt informacji w urządzeniu podlegają art. 399 Prawa komunikacji elektronicznej. Zgody nie wymagają operacje niezbędne do transmisji lub dostarczenia usługi, o którą prosisz. Nie korzystam z Meta Pixel ani TikTok Pixel.
- fp_cookie — WP Full Picture: zapamiętuje wybory dotyczące prywatności w pamięci przeglądarki; według dokumentacji wtyczki nie ma automatycznego terminu wygaśnięcia. Możesz usunąć go wraz z danymi strony.
- fp_iframes_consent — WP Full Picture: może zapamiętać zgodę na wybranego dostawcę osadzonej treści, gdy nie wyrażasz ogólnej zgody na takie treści. Okres przechowywania: 180 dni.
- jr-motion — pamięć lokalna tej strony: zapamiętuje wybrane przez Ciebie zatrzymanie lub odtwarzanie animacji. Pozostaje do usunięcia danych strony w przeglądarce.
Google Analytics 4
Korzystam z Google Analytics 4, aby sprawdzać, które treści są czytane i jak odwiedzający korzystają ze strony. Narzędzie dostarczają podmioty Google, w tym Google Ireland Limited i Google LLC. Dane mogą obejmować adres odwiedzanej strony, źródło wizyty, zdarzenia takie jak przewijanie i kliknięcia, informacje o urządzeniu i przeglądarce oraz identyfikatory cookies. Nie przesyłam celowo treści wiadomości z formularza ani adresów e-mail do Analytics.
Cookies analityczne są wykorzystywane po Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w ustawieniach prywatności. Strona korzysta z zaawansowanego Google Consent Mode: także przed zgodą lub po jej odmowie Google może otrzymywać sygnały bez zapisywania cookies analitycznych, m.in. o stanie zgody i odwiedzeniu strony. Służą one modelowaniu statystyk. Odmowa nie oznacza więc całkowitego braku połączenia z Google.
Cookies _ga i _ga_* służą rozróżnianiu wizyt i użytkowników. Domyślny okres ważności wynosi do 2 lat i może odnawiać się przy kolejnych wizytach; przeglądarka może go skrócić. W ustawieniach tej usługi okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkowników 14 miesięcy, z odnawianiem okresu przy kolejnej aktywności. Te ustawienia nie wyznaczają czasu przechowywania zagregowanych raportów.
Przetwarzanie przez Google może wiązać się z przekazywaniem danych poza EOG, w tym do USA. Zabezpieczenia transferów i zasady przetwarzania opisują warunki przetwarzania danych Google oraz polityka prywatności Google.
7. Filmy i media społecznościowe
Miniatury filmów są pobierane z Cloudflare Stream podczas wczytywania galerii. Dostawca otrzymuje wtedy adres IP i dane techniczne potrzebne do dostarczenia obrazu. Podstawą tego przetwarzania jest mój uzasadniony interes polegający na prezentowaniu portfolio (art. 6 ust. 1 lit. f RODO).
Odtwarzacz filmu uruchamiany jest po zgodzie na treści zewnętrzne lub zgodzie udzielonej bezpośrednio przy filmie. Jego wczytanie łączy przeglądarkę z serwerami Cloudflare. Szczegóły przetwarzania i okresów przechowywania przez dostawcę opisuje polityka prywatności Cloudflare.
Linki do Instagrama i TikToka prowadzą do odrębnych serwisów. Po przejściu do nich obowiązują zasady ich operatorów. Sam link nie jest osadzonym postem ani pikselem reklamowym.
8. Jakie masz prawa?
Możesz poprosić o dostęp do swoich danych i ich kopię, sprostowanie, usunięcie albo ograniczenie przetwarzania — na zasadach RODO. Usunięcie nie zawsze jest możliwe od razu, np. gdy dane są nadal wymagane w dokumentacji podatkowej.
Gdy podstawą jest uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia. Zgodę możesz wycofać w każdej chwili. Masz też prawo do przenoszenia danych, które przekazujesz, gdy są przetwarzane automatycznie na podstawie zgody lub umowy i spełnione są warunki art. 20 RODO.
Napisz na kontakt@joannarudziewicz.pl. Odpowiem bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeśli zgodnie z RODO potrzebne będzie przedłużenie, w tym czasie wyjaśnię przyczynę. Przy uzasadnionych wątpliwościach mogę poprosić o informacje potrzebne do potwierdzenia tożsamości.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Nie musisz wcześniej kontaktować się ze mną.
9. Automatyczne decyzje i zmiany polityki
Strona i formularz kontaktowy nie podejmują wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne skutki.
Aktualizuję politykę, gdy zmieniają się używane narzędzia lub sposób przetwarzania danych. Rezerwacje online nie są obecnie uruchomione; ich uruchomienie będzie wymagało uzupełnienia informacji o przetwarzaniu.
Data aktualizacji: 23 października 2026 r.