Ten dokument mówi, co dzieje się z danymi, które zostawiasz na kernal.pl. Bez prawniczej waty.
Kto przetwarza dane
Administratorem jest KERNAL Katarzyna Pawluczyk-Bryła, NIP 7322104602. Kontakt w sprawach danych: kontakt@kernal.pl — odpowiadamy na adres, z którego przyszła wiadomość. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
Jakie dane zbieramy i po co
Formularz „zostaw numer”. Zbieramy numer telefonu (pole wymagane), imię (jeśli je podasz), nazwę pakietu, o który pytasz, adres podstrony, z której formularz został wysłany, oraz adres IP i moment wysłania. Numer i imię służą do oddzwonienia i rozmowy o zleceniu. Adres podstrony mówi nam, o czym chcesz rozmawiać. Adres IP i czas zapisujemy, żeby ograniczyć spam — z jednego adresu przyjmujemy pięć zgłoszeń na godzinę.
Podstawa prawna. Numer i imię — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy). Adres IP, czas i ograniczenie liczby zgłoszeń — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w ochronie formularza przed nadużyciami.
Poczta. Jeśli napiszesz e-mail, przetwarzamy adres i treść wiadomości, żeby odpowiedzieć — art. 6 ust. 1 lit. f RODO.
Komentarze na blogu. WordPress zapisuje podpis, adres e-mail, adres IP i treść komentarza — art. 6 ust. 1 lit. f RODO (prowadzenie dyskusji i moderacja).
Sami nie profilujemy, nie podejmujemy decyzji automatycznie i nie kupujemy baz danych. Co robi piksel Meta, jeśli się na niego zgodzisz, opisujemy niżej.
Jak długo trzymamy
Zgłoszenie z formularza usuwamy z systemu strony po 30 dniach — automatycznie, codziennym zadaniem. Powiadomienie o zgłoszeniu trafia też na naszą skrzynkę pocztową i do naszego systemu do prowadzenia spraw; te kopie kasujemy w tym samym rytmie, chyba że zgłoszenie zamieniło się w rozmowę o zleceniu. Wtedy podstawą jest już umowa albo prowadzona sprawa, a dane rozliczeniowe trzymamy tyle, ile każą przepisy podatkowe.
Chcesz, żebyśmy usunęli Twój numer wcześniej? Napisz. Kasujemy go razem z kopiami i potwierdzamy.
Komu przekazujemy
- dostawcy hostingu strony i poczty — dane leżą na jego serwerach,
- naszemu własnemu systemowi do prowadzenia spraw klientów (nasza infrastruktura, nie usługa zewnętrzna),
- Google Ireland Limited — wyłącznie dane o ruchu na stronie i tylko wtedy, gdy zgodzisz się na ciasteczka analityczne,
- Meta Platforms Ireland Limited (Facebook, Instagram) — wyłącznie dane o odwiedzinach strony i tylko wtedy, gdy zgodzisz się na ciasteczka marketingowe,
- podmiotom, którym musimy je przekazać z mocy prawa.
Nie sprzedajemy danych. Danych z formularza (numeru telefonu, imienia) nie przekazujemy do żadnych narzędzi reklamowych. Dane z formularza nie opuszczają Europejskiego Obszaru Gospodarczego; wyjątkiem są statystyka ruchu i piksel Meta opisane niżej — i to tylko wtedy, gdy wyrazisz na nie zgodę.
Ciasteczka, analityka i reklamy
Zanim klikniesz cokolwiek w banerze, strona nie ładuje żadnych narzędzi analitycznych ani reklamowych. Działa wtedy tak samo, tylko nic o Tobie nie zbieramy.
Jeśli zgodzisz się na ciasteczka analityczne, uruchamiamy Google Analytics 4. Służy nam do jednego: żeby wiedzieć, które strony są czytane i skąd przychodzą odwiedzający. Zapisuje ciasteczka _ga i _ga_HRXPW9EEJ9 (przechowywane do 2 lat) i przekazuje dane do Google Ireland Limited, a w ramach grupy także do Google LLC w Stanach Zjednoczonych — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework). Adres IP jest skracany przed zapisem.
Jeśli zgodzisz się na ciasteczka marketingowe, uruchamiamy piksel Meta (Meta Platforms Ireland Limited). Rejestruje, które podstrony kernal.pl odwiedzasz, żebyśmy mogli sprawdzić, czy nasze reklamy na Facebooku i Instagramie działają, i pokazywać je osobom, które już nas odwiedziły. Zapisuje ciasteczko _fbp (przechowywane do 90 dni) i przekazuje do Meta m.in. adres podstrony, adres IP i informacje o przeglądarce, a w ramach grupy także do Meta Platforms, Inc. w Stanach Zjednoczonych — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework). Za zebranie i przekazanie tych danych odpowiadamy wspólnie z Meta; to, co Meta robi z nimi dalej, opisuje polityka prywatności Meta.
Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej. Możesz ją w każdej chwili wycofać albo zmienić przyciskiem Ustawienia cookies w lewym dolnym rogu strony; wycofanie nie wpływa na zgodność z prawem tego, co działo się wcześniej.
Poza pikselem Meta opisanym wyżej nie mamy na stronie żadnych innych narzędzi reklamowych, map osadzonych z zewnątrz ani wtyczek społecznościowych — link do naszego profilu na Facebooku w stopce to zwykły odnośnik, który niczego nie ładuje. Kroje pisma są wgrane na nasz serwer, więc przeglądarka nie łączy się przy okazji z Google z powodu fontów.
WordPress zapisuje ciasteczka techniczne, gdy zostawisz komentarz (zapamiętanie podpisu) albo zalogujesz się do panelu. Bez nich te funkcje nie zadziałają, dlatego nie pytamy o zgodę — są niezbędne. Tak samo ciasteczko z Twoją decyzją o zgodach.
Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz — wobec przetwarzania opartego na naszym uzasadnionym interesie — sprzeciwu. Napisz na kontakt@kernal.pl; odpowiadamy w ciągu miesiąca, zwykle szybciej.
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie numeru telefonu jest dobrowolne, ale bez niego nie oddzwonimy — to jedyne, do czego go używamy.
Zmiany
Jeśli zmienimy sposób przetwarzania danych, zmienimy też ten dokument. Ostatnia aktualizacja: 11 października 2026.