Polityka prywatnosci

§1 Kto jest administratorem twoich danych

Administratorem serwisu fibon.pl i danych przekazywanych w jego ramach jest Grzegorz Adamczyk, działający pod marką Fibon.

Dane kontaktowe:

• Adres: ul. Krótka 7, 26-026 Bilcza
• NIP: 6572799183
• E-mail: info@fibon.pl

Nie powołuję Inspektora Ochrony Danych (DPO) — skala działalności i brak przetwarzania danych szczególnych kategorii (RODO Art. 9) nie wymagają tego prawnie. We wszystkich sprawach związanych z ochroną danych piszesz bezpośrednio na info@fibon.pl z tematem [RODO] — odpowiadam osobiście.

Realizuję obowiązek informacyjny z RODO Art. 13 i 14 — dowiesz się stąd, jakie dane zbieram, po co, na jakiej podstawie prawnej, komu je powierzam, jak długo przechowuję, jakie masz uprawnienia i jak je egzekwować.

§2 Cele przetwarzania i podstawy prawne

Przetwarzam twoje dane w dziesięciu celach. Każdy ma swoją podstawę prawną wskazaną w RODO Art. 6 ust. 1.

Zamówienia złożone w sklepie sklep.fibon.pl przetwarzam jako ten sam administrator, na zasadach polityki prywatności sklepu.

Cookies analityczne, marketingowe i treści zewnętrzne — tylko gdy wyrazisz zgodę

• Podstawa: Art. 6 ust. 1 lit. a RODO (twoja zgoda).
• Forma zgody: granularny panel cookies — wybierasz kategorie świadomie, na starcie wszystko opcjonalne jest wyłączone. Zgodę możesz wycofać w każdej chwili przez link "Zarządzaj cookies" w stopce strony.
• Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonałem przed wycofaniem.

Formularz kontaktowy

• Podstawa: Art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) lub lit. f (uzasadniony interes — odpowiedź na twoją wiadomość).
• Jakie dane: imię, adres e-mail, treść wiadomości; opcjonalnie telefon, nazwa firmy, NIP i informacje o twoim projekcie.
• Dobrowolność: podanie danych jest dobrowolne, ale niezbędne, żeby otrzymać ode mnie odpowiedź. Bez adresu e-mail nie mam gdzie wysłać odpowiedzi. Pozostałe pola (telefon, firma, NIP, informacje o projekcie) są w pełni opcjonalne — pomagają mi wycenić projekt, ale nie są warunkiem nawiązania kontaktu.
• Przepływ danych: zgłoszenie przechodzi przez ochronę przed spamem Cloudflare Turnstile i moją instancję n8n do CRM w Notion, a o nowym zgłoszeniu powiadamia mnie Slack.
• Okres przechowywania: do momentu, aż poprosisz o usunięcie, lub aż upłynie 36 miesięcy bez aktywnej komunikacji.

Kontakt e-mailowy

• Podstawa: Art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) lub lit. f (uzasadniony interes, czyli odpowiedź na twoją wiadomość).
• Jakie dane: adres e-mail, imię i nazwisko lub nazwa nadawcy, temat i treść wiadomości oraz dane ze stopki.
• Automatyczna kategoryzacja: przychodzące wiadomości są automatycznie sortowane. Model językowy rozpoznaje rodzaj sprawy i wstępnie ocenia, czy zapytanie pasuje do mojej oferty (więcej w §5).
• Prawo sprzeciwu: możesz w każdej chwili sprzeciwić się tej ocenie (RODO Art. 21), pisząc na info@fibon.pl, a twoje maile obsłużę bez niej.
• Przepływ danych: poczta trafia do Google Workspace, a moja instancja n8n przekazuje ją do kategoryzacji w Groq i Google Gemini API, zapisuje zapytanie w CRM w Notion i powiadamia mnie na Slacku.
• Okres przechowywania: jak przy formularzu kontaktowym.

Rezerwacja rozmowy

• Podstawa: Art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy, podejmowane na twoje żądanie) lub lit. f (uzasadniony interes, czyli przygotowanie rozmowy i kontakt w jej sprawie).
• Jakie dane: imię, adres e-mail, opis sprawy i wybrany termin; opcjonalnie strona lub firma i informacja, skąd o mnie wiesz. Gdy przełożysz albo odwołasz rozmowę, także powód, jeśli go podasz.
• Dobrowolność: podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i opisu sprawy nie zarezerwujesz terminu. Zamiast rezerwacji zawsze możesz do mnie napisać.
• Przepływ danych: rezerwację obsługuje Cal.com, który wysyła ci potwierdzenie i wiadomości o zmianie terminu. Termin z linkiem do rozmowy w Google Meet trafia do mojego kalendarza Google, a moja instancja n8n zapisuje zgłoszenie w CRM w Notion i powiadamia mnie na Slacku.
• Okres przechowywania: jak przy formularzu kontaktowym.

Współpraca przy zleceniu

• Podstawa: Art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c (obowiązek prawny, czyli rozliczenia podatkowe) i lit. f (uzasadniony interes, czyli ustalenie, dochodzenie lub obrona roszczeń).
• Jakie dane: dane kontaktowe, dane do rozliczenia (np. nazwa firmy, NIP, adres), ustalenia i korespondencja dotycząca zlecenia.
• Odbiorcy: jeśli rozliczamy zlecenie przez serwis Useme, przekazuję mu dane potrzebne do rozliczenia, a Useme przetwarza je jako odrębny administrator.
• Okres przechowywania: dokumenty rozliczenia przechowuję przez okres wymagany przepisami podatkowymi, a korespondencję i inne dane potrzebne do ewentualnych roszczeń do upływu terminu ich przedawnienia. Dotyczy to także danych z formularza i maili, jeśli po zapytaniu zlecisz mi pracę.

Darmowy szablon za e-mail

• Podstawa: Art. 6 ust. 1 lit. b RODO (wysłanie szablonu, o który prosisz) oraz lit. f (uzasadniony interes, czyli odnotowanie, komu i jaki szablon wysłałem).
• Jakie dane: adres e-mail, wybrany szablon, adres artykułu, z którego wysłano formularz, i oznaczenia kampanii z adresu strony (utm_*), jeśli były.
• Dobrowolność: podanie adresu e-mail jest dobrowolne, ale bez niego nie mam gdzie wysłać szablonu. Zgoda na newsletter to osobne, nieobowiązkowe pole: szablon dostaniesz także bez niej. Jeśli ją zaznaczysz, zapis do newslettera potwierdzisz w osobnym mailu, jak opisuję niżej.
• Przepływ danych: zgłoszenie przechodzi przez ochronę przed spamem Cloudflare Turnstile i moją instancję n8n do CRM w Notion, a mail z linkiem do szablonu wysyła MailerSend. W tym mailu nie śledzę otwarć ani kliknięć.
• Okres przechowywania: jak przy formularzu kontaktowym.

Darmowa próbka reklamy

• Podstawa: Art. 6 ust. 1 lit. b RODO (przygotowanie próbki, o którą prosisz, na zasadach z warunków próbki↗) oraz lit. f (uzasadniony interes, czyli sprawdzenie, czy zgłasza się działająca firma i właściciel sklepu, ochrona przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń).
• Jakie dane: imię, adres e-mail, NIP, adres sklepu i strony produktu, zdjęcia produktu oraz twoje odpowiedzi i oświadczenia z formularza.
• Skąd mam pozostałe dane: sprawdzam firmę w publicznych rejestrach i wykazach (CEIDG, KRS, wykaz podatników VAT) oraz na stronie twojego sklepu. Biorę stamtąd nazwę, status i rodzaj działalności firmy (PKD) oraz sprawdzam, czy twój NIP i adres e-mail są na stronie sklepu. Jeśli tak wybierzesz w formularzu, pobieram stamtąd także zdjęcia produktu.
• Osoby na zdjęciach: zdjęcia z osobami przyjmuję tylko wtedy, gdy zgłaszający oświadczy, że ma ich zgodę. Jeśli jesteś na takim zdjęciu, twój wizerunek dostałem od zgłaszającego i używam go wyłącznie do przygotowania próbki (Art. 6 ust. 1 lit. f). Nie wiem, kim jesteś, i nie mam twoich danych kontaktowych, dlatego nie informuję cię osobno (Art. 14 ust. 5 lit. b RODO). Zgłaszający oświadcza, że wiesz o przekazaniu zdjęć. Przysługują ci wszystkie prawa opisane w §5: napisz na info@fibon.pl i wskaż sklep albo zdjęcie, na którym jesteś (Art. 11 ust. 2 RODO).
• Dobrowolność: podanie danych jest dobrowolne, ale bez nich nie sprawdzę zgłoszenia i nie przygotuję próbki.
• Przepływ danych: zgłoszenie przechodzi przez ochronę przed spamem Cloudflare Turnstile i moją instancję n8n do CRM w Notion, zdjęcia trafiają na Dysk Google, a o zgłoszeniu powiadamia mnie Slack. Maile w sprawie próbki (link potwierdzający adres, decyzja, próbka i przypomnienie) wysyła MailerSend, bez śledzenia otwarć i kliknięć. Próbkę przygotowuję w narzędziach AI do obrazu i wideo (§4), a gotowy film przechowuje Amazon Web Services we Frankfurcie, dopóki działa link do niego.
• Okres przechowywania: jeśli nie potwierdzisz adresu e-mail w ciągu 24 godzin, usuwam zdjęcia i nie rozpatruję zgłoszenia. Link do próbki działa 14 dni, potem usuwam film. Zdjęcia i materiały do próbki usuwam od razu po odmowie, po twojej rezygnacji albo przy zamknięciu zgłoszenia bez próbki. Po wysłaniu próbki usuwam je po 30 dniach, jeśli nie zamówisz reklamy, a jeśli w tym czasie rozmawiamy o zamówieniu, to po zakończeniu rozmowy bez zamówienia. Pozostałe dane przechowuję jak przy formularzu kontaktowym.

Newsletter — jeśli się zapiszesz

• Podstawa: Art. 6 ust. 1 lit. a RODO (twoja zgoda, potwierdzona kliknięciem linku aktywacyjnego w mailu).
• Jakie dane: adres e-mail (niezbędne); opcjonalnie imię (do personalizacji wiadomości).
• Dobrowolność: zapis do newslettera jest dobrowolny. Brak zapisu nie blokuje dostępu do żadnej części serwisu.
• Okres przechowywania: do momentu, aż się wypiszesz (link "Wypisz się" w każdym mailu) lub poprosisz o usunięcie. Po wypisie kasuję twoje dane z bazy newslettera w ciągu kilku dni.

Wyświetlanie strony i logi serwera — zawsze, bez zgody, uzasadniony interes

• Podstawa: Art. 6 ust. 1 lit. f RODO (wyświetlenie strony, którą otwierasz, oraz bezpieczeństwo serwisu, wykrywanie nadużyć i prób ataku).
• Jakie dane: adres IP, data i czas żądania, adres odwiedzanej strony, informacje o przeglądarce i systemie. Stronę wysyła ci hosting Vercel, a obrazy i filmy z artykułów Amazon Web Services z serwerów we Frankfurcie. Logi zapisuje automatycznie Vercel, a przy formularzu także Cloudflare Turnstile.
• Retencja: maksymalnie 90 dni, potem są kasowane lub agregowane do anonimowych statystyk.
• Wykorzystanie: logi służą wyłącznie do administrowania serwisem i obrony przed atakami. Nie używam ich do identyfikacji konkretnych osób ani do profilowania marketingowego.

Liczenie odwiedzin bez cookies (zawsze, bez zgody, uzasadniony interes)

• Podstawa: Art. 6 ust. 1 lit. f RODO (uzasadniony interes, czyli wiedza, ile osób odwiedza stronę, które treści czytają i skąd przychodzą).
• Jak to działa: odwiedziny liczy Vercel Web Analytics. Skrypt ładuje się z adresu fibon.pl i tam wysyła dane. Nie zapisuje w twojej przeglądarce cookies ani innych danych. Vercel rozpoznaje wizytę po skrócie utworzonym z danych żądania i usuwa ten skrót po 24 godzinach, więc następnego dnia nie wie, że to znowu ty.
• Jakie dane: adres odwiedzanej strony, strona, z której przyszedłeś lub przyszłaś, przybliżona lokalizacja (kraj, region, miasto), rodzaj urządzenia, przeglądarka, system i czas wizyty. Gdy wyślesz formularz, licznik odnotowuje, który formularz wysłano, bez danych, które w nim wpisałeś lub wpisałaś.
• Co z tego mam: tylko zbiorcze statystyki, np. liczbę odwiedzin strony w miesiącu. Nie łączę ich z danymi z formularzy ani z Google Analytics na poziomie pojedynczych osób i nie tworzę z nich profili.
• Okres przechowywania: skrót rozpoznający wizytę znika po 24 godzinach. Zbiorcze statystyki nie pozwalają nikogo zidentyfikować, więc nie wyznaczam im terminu usunięcia.
• Sprzeciw: możesz się sprzeciwić (RODO Art. 21). Najprościej wejdź na fibon.pl/nie-licz-mnie↗. Strona zapisze w twojej przeglądarce znacznik (§3.1) i od tej chwili ta przeglądarka nie będzie liczona. Liczenie włączysz z powrotem na tej samej stronie.

§3 Cookies — co używamy, kiedy i dlaczego

Cookies dzielę na cztery kategorie zgodnie z EDPB Guidelines 2/2023 (interpretacja Art. 5 ust. 3 dyrektywy ePrivacy) oraz polskim prawem (art. 399 Prawa komunikacji elektronicznej). Niezbędne włączam zawsze — bez nich strona albo nie zadziała, albo nie zapamięta twojej decyzji o zgodach. Analityczne, marketingowe i treści zewnętrzne włączam tylko wtedy, gdy wyrazisz zgodę w panelu cookies. Liczenie odwiedzin opisane w §2 nie zapisuje niczego w twojej przeglądarce, dlatego nie ma go w tabelach ani w panelu zgód.

Domyślnie wszystko opcjonalne jest wyłączone (denied). Nie stosujemy modelu "korzystanie ze strony = zgoda" — taki model nie spełnia wymogu zgody świadomej i wyraźnej zgodnie z RODO Art. 7 i wytycznymi EDPB.

Google Consent Mode v2. Jeśli odrzucisz cookies analityczne, Google Analytics może nadal wysłać do Google anonimowy sygnał bez identyfikatora, sesji i profilu, używany do ogólnych szacunków ruchu. Na twoim urządzeniu nie zapisują się wtedy żadne cookies.

§3.1 Niezbędne (zawsze włączone, nie wymagają zgody)

§3.2 Analityczne (opt-in, domyślnie wyłączone)

Według Google, Google Analytics 4 nie zapisuje i nie przechowuje adresów IP. Szczegółowe dane o wizytach Google Analytics usuwa po 2 miesiącach, a dane powiązane z identyfikatorem twojej przeglądarki po 14 miesiącach od twojej ostatniej wizyty. Zbiorczych raportów ruchu, bez danych pojedynczych osób, te terminy nie dotyczą.

§3.3 Marketingowe (opt-in, domyślnie wyłączone)

Obecnie nie używam żadnych cookies marketingowych.

Kategoria istnieje w panelu zgód na przyszłość. Jeśli dodam takie narzędzia, zaktualizuję tę tabelę i pokażę panel zgód ponownie, żebyś mógł/mogła zdecydować świadomie, czy zgadzasz się na taki nowy typ przetwarzania.

§3.4 Treści zewnętrzne (opt-in, domyślnie wyłączone)

Te dane zapisują w twojej przeglądarce YouTube i Cal.com, ale tylko wtedy, gdy zgodzisz się na kategorię „Treści zewnętrzne” albo klikniesz konkretny film lub kalendarz. Więcej w §4, „Filmy, kalendarz i wpisy z innych serwisów”.

YouTube może zapisać także cookies opisane przez Google, np. gdy przejdziesz z filmu do serwisu YouTube: lista cookies Google↗.

§3.5 Co możesz zrobić ze swoimi cookies

• Otworzyć panel preferencji przez link "Zarządzaj cookies" w stopce strony i odznaczyć dowolną kategorię — zmiana zapisuje się natychmiast.
• Zablokować lub wyczyścić cookies w ustawieniach przeglądarki.
• Wycofać zgodę w każdej chwili — wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonałem przed wycofaniem.

Zablokowanie cookies niezbędnych w przeglądarce może spowodować, że strona nie zapamięta twoich decyzji o zgodach (przy kolejnej wizycie zobaczysz panel od nowa), ale nie wpływa to na dostępność samych treści.

§4 Komu powierzam twoje dane (procesorzy)

Korzystam z usług zewnętrznych dostawców, którzy przetwarzają dane w moim imieniu (RODO Art. 28). Z każdym z nich działam w ramach umowy powierzenia (DPA) lub równoważnych klauzul wymaganych przez RODO.

Tam gdzie dane trafiają poza UE (głównie USA), podstawą transferu są:

• Data Privacy Framework (DPF) — decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. uznająca odpowiedni poziom ochrony danych dla certyfikowanych firm w USA. Google, Amazon Web Services (przez Amazon.com), Vercel, Cloudflare, Notion i Slack (przez Salesforce) znajdują się na liście DPF.
• Standardowe Klauzule Umowne (SCC) — komplementarny mechanizm na wypadek wycofania DPF lub w przypadkach niepokrytych przez DPF. Na samych SCC opiera się transfer do Groq, którego nie ma na liście DPF.

Próbki reklam przygotowuję także w innych narzędziach AI do obrazu i wideo, również spoza EOG. Nie przekazuję im danych osobowych: dostają tylko zdjęcia produktu bez osób, z usuniętymi metadanymi pliku. Zdjęcia, na których są osoby, przetwarza wyłącznie Google.

Pełne polityki prywatności tych dostawców znajdziesz na ich stronach:

• Vercel: vercel.com/legal/privacy-policy↗
• Amazon Web Services: aws.amazon.com/privacy↗
• Cloudflare: cloudflare.com/privacypolicy↗
• Google: policies.google.com/privacy↗
• Cal.com: cal.com/privacy↗
• Groq: groq.com/privacy-policy↗
• MailerLite: mailerlite.com/legal/privacy-policy↗
• MailerSend: mailersend.com/legal/privacy-policy↗
• Notion: notion.so/notion/Privacy-Policy↗
• Slack: slack.com/trust/privacy/privacy-policy↗
• OVHcloud: ovhcloud.com/pl/personal-data-protection↗

Lista dostawców może się zmieniać. Datę ostatniej aktualizacji znajdziesz na górze strony.

Linki do mediów społecznościowych

Na stronie są linki do moich profili w mediach społecznościowych. Po kliknięciu opuszczasz fibon.pl, a zasady przetwarzania danych w tych serwisach reguluje ich własna polityka prywatności. Nie osadzam na stronie pikseli śledzących tych serwisów. Filmy YouTube i wpisy z X w artykułach opisuję niżej.

Filmy, kalendarz i wpisy z innych serwisów

W artykułach pokazuję filmy z YouTube i wpisy z X, a na stronach kontaktu i oferty kalendarz rezerwacji Cal.com. Te treści pochodzą z serwerów tych serwisów, więc domyślnie ich nie ładuję.

• Zanim klikniesz: w miejscu filmu widzisz miniaturę, tytuł i przycisk „Odtwórz”, a w miejscu kalendarza przycisk „Pokaż kalendarz” i zwykły link do Cal.com. Miniatury filmów oraz zdjęcia z wpisów X pobiera serwer fibon.pl i pokazuje je z własnego adresu, a treść wpisu z X pobiera serwer bez twoich danych. Twoja przeglądarka nie łączy się wtedy z YouTube, Cal.com ani X.
• Po kliknięciu albo po zgodzie na „Treści zewnętrzne” w panelu cookies: przeglądarka łączy się z serwerami dostawcy. Dostawca dostaje twój adres IP, informacje o przeglądarce i adres strony, na której jesteś, i może zapisać dane w twojej przeglądarce (§3.4). Zgoda w panelu ładuje filmy i kalendarz od razu, a kliknięcie ładuje tylko ten jeden element.
• YouTube: filmy osadzam w trybie zwiększonej prywatności (youtube-nocookie.com). Według Google obejrzenie filmu w tym trybie nie służy do personalizacji YouTube ani reklam wyświetlanych poza moją stroną. Dla użytkowników z EOG administratorem danych jest Google Ireland Limited, a dane mogą trafić do Google LLC w USA, która jest na liście DPF.
• Wideo z wpisów X: plik wideo ładuje się z serwera X dopiero po kliknięciu „Odtwórz” przy wpisie. Dla użytkowników z UE administratorem danych jest X Internet Unlimited Company (Irlandia), a dane mogą trafić do X Corp. w USA, która jest na liście DPF.
• Cal.com: kalendarz należy do Cal.com, Inc. (USA). Gdy zarezerwujesz rozmowę, Cal.com przetwarza twoje dane w moim imieniu (§2, „Rezerwacja rozmowy”, i tabela wyżej).

Za samo przekazanie Google i X twoich danych po kliknięciu odpowiadam razem z nimi (RODO Art. 26), bo to ja osadziłem te treści na stronie. Podstawą jest twoja zgoda (Art. 6 ust. 1 lit. a). Nie mam z nimi osobnej umowy o tym etapie, więc swoje prawa możesz wykonać wobec każdego z nas (Art. 26 ust. 3). To, co Google i X robią z danymi dalej, należy już tylko do nich jako odrębnych administratorów, na zasadach ich polityk prywatności: Google↗, X↗. Zgodę wycofasz przez link „Zarządzaj cookies” w stopce. Dane zapisane już w przeglądarce usuniesz w jej ustawieniach.

§5 Twoje prawa wynikające z RODO

Wobec mnie masz pełen zestaw uprawnień określonych w RODO Art. 15-22. W skrócie, możesz:

• Dowiedzieć się, co o tobie wiem (Art. 15 — prawo dostępu) — poprosić o kopię danych, jakie przechowuję, i informację, w jakim celu je przetwarzam.
• Poprawić swoje dane (Art. 16 — sprostowanie) — jeśli coś jest nieaktualne, niepoprawne lub niekompletne.
• Zostać zapomnianym/zapomnianą (Art. 17 — usunięcie, "prawo do bycia zapomnianym") — żądać skasowania danych, jeśli nie mam nadrzędnej podstawy prawnej, żeby je trzymać.
• Ograniczyć przetwarzanie (Art. 18) — np. zamrozić dane, zamiast je kasować, gdy walidujemy ich poprawność albo gdy zgłosiłeś sprzeciw, który dopiero rozpatruję.
• Przenieść dane (Art. 20) — dostać kopię w formacie strukturalnym (CSV / JSON), żeby przekazać innemu administratorowi.
• Sprzeciwić się przetwarzaniu (Art. 21) — wobec danych przetwarzanych na podstawie uzasadnionego interesu (logi serwera, liczenie odwiedzin, automatyczna kategoryzacja i ocena maili, sprawdzenie zgłoszenia darmowej próbki, działania marketingowe wynikające z relacji biznesowej).
• Cofnąć zgodę w każdej chwili — dla cookies opcjonalnych, newslettera i innych zgód marketingowych. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Jak skorzystać: napisz na info@fibon.pl z tematem [RODO] — twoje żądanie. Odpowiem w ciągu miesiąca (RODO Art. 12 ust. 3). Jeśli sprawa jest skomplikowana lub mam wiele żądań naraz, mogę przedłużyć ten termin maksymalnie o kolejne 2 miesiące — poinformuję cię wtedy wraz z uzasadnieniem opóźnienia.

Jeśli uznasz, że naruszam twoje prawa, możesz złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stanisława Moniuszki 1A, 00-014 Warszawa Strona: uodo.gov.pl↗

Decyzje automatyczne i profilowanie

Nie podejmuję decyzji wyłącznie na podstawie automatycznego przetwarzania danych (RODO Art. 22). Żadna decyzja, która ma wobec ciebie skutki prawne lub w podobny istotny sposób na ciebie wpływa (np. odmowa świadczenia usługi, wycena), nie zapada bez udziału człowieka.

Wiadomości e-mail są kategoryzowane automatycznie (§2, „Kontakt e-mailowy”). Kategoria kieruje zapytanie do właściwej ścieżki, ale nie wywołuje wobec ciebie skutków prawnych ani nie wpływa na ciebie w podobny sposób istotnie. O odpowiedzi i o wszystkich ustaleniach handlowych decyduję osobiście.

Zgłoszenie darmowej próbki automat sprawdza w rejestrach i na stronie sklepu, a potem ocenia, czy spełnia warunki. O przyjęciu albo odmowie decyduję osobiście, zanim zacznę przygotowywać próbkę.

Profilowanie. Automatyczna kategoryzacja maili obejmuje wstępną ocenę, czy zapytanie pasuje do mojej oferty: rodzaj potrzeby, wielkość firmy, sygnały o budżecie i warunkach współpracy. To profilowanie w rozumieniu RODO Art. 4 pkt 4, oparte na moim uzasadnionym interesie, czyli sprawnej obsłudze zapytań (Art. 6 ust. 1 lit. f). Nie prowadzi do decyzji, o których mowa w Art. 22 ust. 1.

Google Analytics i liczenie odwiedzin w Vercel dają mi dane zbiorcze. Nie tworzę z nich indywidualnych profili dla celów marketingowych ani decyzji handlowych.

§6 Jak wycofać zgodę

Zgodę na cookies i newsletter wycofasz samodzielnie. O usunięcie pozostałych danych poproś mailem.

Cookies opcjonalne (analityczne, marketingowe, treści zewnętrzne)

Kliknij link "Zarządzaj cookies" w stopce strony. Otworzy się panel preferencji, w którym możesz odznaczyć dowolną kategorię. Zmiana zapisuje się natychmiast, bez przeładowania strony, bez logowania.

Newsletter

W każdym mailu, który ode mnie dostajesz, jest link "Wypisz się". Wypis działa od razu, bez logowania i bez dodatkowych kroków.

Usunięcie danych

Prześlij prośbę na info@fibon.pl z tematem [RODO] — usunięcie danych. W ciągu miesiąca skasuję twoje dane. Nie skasuję tylko tych, które muszę przechowywać z mocy prawa, np. dokumentów rozliczenia (RODO Art. 17 ust. 3 lit. b), albo które są mi potrzebne do ustalenia, dochodzenia lub obrony roszczeń (Art. 17 ust. 3 lit. e). W odpowiedzi napiszę, co zostaje i dlaczego.

§7 Jak chronię twoje dane

• HTTPS na całej domenie — ruch między twoją przeglądarką a stroną jest szyfrowany.
• Sekrety wyłącznie po stronie serwera — klucze i tokeny dostępowe nie trafiają do kodu wysyłanego do twojej przeglądarki.
• Dane u sprawdzonych dostawców — dane przechowują dostawcy wymienieni w §4, z własnymi zabezpieczeniami i certyfikatami. Moja instancja n8n przekazuje zgłoszenia między tymi usługami. Przy darmowej próbce przechowuje też stan zgłoszenia i dane z formularza, na serwerze w Polsce (OVHcloud).
• Minimalizacja danych — zbieram tylko to, co realnie potrzebne. Nie proszę o PESEL, numer dowodu, datę urodzenia ani adres zamieszkania w formularzu kontaktowym.
• Logi i statystyki — logi serwera przechowuję maksymalnie 90 dni, a statystyki odwiedzin są zbiorcze i nie pozwalają cię zidentyfikować.
• Aktualizacje — stronę, biblioteki i automatyzacje trzymam w aktualnych wersjach, żeby na bieżąco łatać znane podatności.
• Kontrola dostępu — do danych mam dostęp ja oraz, w zakresie niezbędnym do konkretnego zlecenia, wybrani podwykonawcy zobowiązani do zachowania poufności.

Mimo tych środków żaden system w internecie nie jest w 100% odporny na incydenty. Jeśli kiedykolwiek dojdzie do naruszenia ochrony danych osobowych, które może wiązać się z ryzykiem dla twoich praw — zgłoszę to do UODO w ciągu 72 godzin (RODO Art. 33). Jeśli ryzyko będzie wysokie, poinformuję cię też bezpośrednio (RODO Art. 34).

§8 Zmiany w polityce

Data ostatniej aktualizacji jest widoczna na górze tej strony.

Gdy dodam albo zmienię narzędzie, które działa za twoją zgodą (nowy typ cookies, nowy skrypt albo nowy dostawca w kategorii zgody), pokażę ci panel zgód ponownie, żebyś mógł/mogła zdecydować świadomie, czy dalej akceptujesz takie przetwarzanie. Zmiany, które nie wymagają twojej zgody, opisuję na tej stronie i zmieniam datę aktualizacji na górze.

---

Ostatnia aktualizacja: 14 października 2026