Zapisy

Polityka prywatności i pliki cookies

Warsztaty biżuterii Maksymi

Jakie dane zbiera strona warsztatybizuterii.pl, po co, jak długo je przechowuję i jakie masz prawa. Prostym językiem.

Wersja z 6 października 2026

1. Administrator danych

Administratorem danych osobowych zbieranych przez tę stronę jest:

Maksymi Biżuteria i Warsztaty Agnieszka Maksymiuk
ul. Bolesława Polkowskiego 7, 81-577 Gdynia
NIP 9570921718, REGON 542252822

E-mail: kontakt@maksymi.com
Telefon: +48 506 337 493

We wszystkich sprawach dotyczących Twoich danych napisz albo zadzwoń. Nie wyznaczyłam inspektora ochrony danych, bo przy tej działalności nie jest to wymagane.

2. Najważniejsze w skrócie

  • Dane z formularza służą tylko do odpowiedzi na zgłoszenie i ustalenia warsztatu.
  • Statystyki i reklamy włączają się wyłącznie za Twoją zgodą.
  • Nie sprzedaję Twoich danych i nie wysyłam niezamówionych wiadomości.
  • Zgodę zmienisz w każdej chwili przyciskiem „Ustawienia cookies” na dole strony.

3. Formularz zapisów

Na stronie jest formularz zapisu na warsztaty. Zbieram to, co w nim wpiszesz: imię, adres e-mail, opcjonalnie numer telefonu, wybrany warsztat, okazję, liczbę osób, preferowany termin i treść wiadomości.

Po co
Żeby odpowiedzieć na zgłoszenie, zaproponować termin i przeprowadzić warsztat.
Podstawa prawna
Art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy podejmowane na Twoją prośbę, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes w prowadzeniu korespondencji.
Jak długo
Do zakończenia ustaleń, a potem przez rok, na wypadek pytań. Jeśli dojdzie do warsztatu i wystawienia rachunku, przez okres wymagany przepisami podatkowymi i rachunkowymi.
Komu przekazuję
Dostawcy hostingu i dostawcy poczty e-mail, którzy obsługują wysyłkę i odbiór wiadomości ze strony.

Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie mam jak odpowiedzieć.

4. Telefon, e-mail i wiadomości na Instagramie

Gdy dzwonisz albo piszesz do mnie bezpośrednio, przetwarzam Twój numer albo adres i treść rozmowy w tym samym celu i przez ten sam czas co dane z formularza. Wiadomości wysłane przez Instagram albo Messengera przechodzą przez serwery Meta Platforms Ireland Limited, na zasadach tych usług.

5. Pliki cookies i Twoja zgoda

Pliki cookies to małe pliki zapisywane w przeglądarce. Dzielę je na trzy rodzaje:

  • Niezbędne. Zapamiętują Twój wybór w okienku zgody. Działają zawsze, bez nich strona nie wiedziałaby, o co już pytała.
  • Statystyczne. Google Analytics 4: ile osób odwiedza stronę, co czyta i skąd przychodzi. Tylko za zgodą.
  • Marketingowe. Google Ads i Pixel Meta: pomiar skuteczności reklam i dopasowanie ich do osób, które były na stronie. Tylko za zgodą. Pliki Google Ads pojawiają się wyłącznie wtedy, gdy prowadzę kampanie w Google.

Przy pierwszej wizycie zobaczysz okienko, w którym zaakceptujesz wszystko, wybierzesz tylko niezbędne albo zaznaczysz konkretne rodzaje. Dopóki nie wyrazisz zgody, nic poza niezbędnymi plikami nie jest zapisywane.

Strona korzysta z trybu zgody Google (Consent Mode v2). Do czasu zgody narzędzia Google działają w trybie ograniczonym: nie zapisują plików cookies ani identyfikatorów, a do Google mogą trafić wyłącznie sygnały bez plików cookies, na przykład że strona została wyświetlona. Pixel Meta bez zgody na marketing w ogóle się nie wczytuje.

Twój wybór zapamiętuję w pamięci przeglądarki na 12 miesięcy, potem zapytam ponownie. Zmienisz go w każdej chwili przyciskiem , który jest też na dole każdej strony. Wycofanie zgody nie wpływa na to, co działo się przed nim. Pliki cookies możesz też usunąć albo zablokować w ustawieniach przeglądarki.

6. Statystyki: Google Analytics 4

Po Twojej zgodzie Google Analytics 4 zbiera informacje o tym, jak korzystasz ze strony: które części oglądasz, jak długo, z jakiego urządzenia i przeglądarki, z jakiego miasta lub regionu (w przybliżeniu) i co klikasz, na przykład numer telefonu albo przycisk wysłania formularza. Danych nie łączę z imieniem ani nazwiskiem.

Dostawca
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Podstawa prawna
Twoja zgoda, art. 6 ust. 1 lit. a RODO.
Jak długo
Dane w Google Analytics są przechowywane przez 14 miesięcy.

Zasady Google: policies.google.com/privacy.

7. Menedżer tagów Google

Do zarządzania narzędziami statystyk i reklam służy Menedżer tagów Google (Google Tag Manager). To narzędzie samo nie analizuje danych i nie zapisuje plików cookies. Uruchamia pozostałe narzędzia zgodnie z Twoją zgodą. Przy jego wczytaniu przeglądarka łączy się z serwerami Google Ireland Limited, które otrzymują Twój adres IP.

8. Reklamy Google

Jeśli prowadzę kampanie w Google Ads, po Twojej zgodzie na marketing Google zapisuje pliki cookies, dzięki którym wiem, czy osoba, która kliknęła reklamę, potem zadzwoniła albo wysłała formularz (pomiar konwersji). Te same pliki pozwalają pokazywać reklamy osobom, które były już na stronie (remarketing).

Dostawca
Google Ireland Limited, Dublin, Irlandia.
Podstawa prawna
Twoja zgoda, art. 6 ust. 1 lit. a RODO.

9. Reklamy na Facebooku i Instagramie (Pixel Meta)

Po Twojej zgodzie na marketing na stronie wczytuje się Pixel Meta. Przekazuje on do Meta informacje o odwiedzonej stronie i wykonanych działaniach (na przykład wysłanie formularza albo kliknięcie numeru telefonu), dane przeglądarki, adres IP i identyfikatory z plików cookies Meta. Jeśli w tej przeglądarce masz otwarte konto na Facebooku albo Instagramie, Meta może powiązać te informacje z tym kontem.

Dzięki temu wiem, czy reklamy działają, i mogę pokazywać je osobom, które odwiedziły stronę, albo osobom do nich podobnym. Nie widzę, kim jesteś: dostaję tylko zbiorcze statystyki.

Dostawca
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia.
Podstawa prawna
Twoja zgoda, art. 6 ust. 1 lit. a RODO.
Współadministrowanie
Przy zbieraniu danych przez Pixel i przekazaniu ich do Meta jestem z Meta współadministratorką (art. 26 RODO). Za dalsze przetwarzanie odpowiada już Meta, na zasadach swojej polityki: facebook.com/privacy/policy.

10. Lista plików cookies

NazwaDostawcaCelCzasRodzaj
maksymi_zgodata stronaZapamiętuje Twój wybór w okienku zgody (pamięć przeglądarki).12 miesięcyNiezbędne
_gaGoogle AnalyticsRozróżnia odwiedzających, bez danych o tym, kim są.2 lataStatystyczne
_ga_*Google AnalyticsZapamiętuje stan bieżącej wizyty.2 lataStatystyczne
_gcl_auGoogle AdsPomiar konwersji z reklam Google.90 dniMarketingowe
IDEGoogle (doubleclick.net)Remarketing, czyli pokazywanie reklam osobom, które były na stronie.13 miesięcyMarketingowe
_fbpMetaRozpoznaje przeglądarkę na potrzeby pomiaru reklam.90 dniMarketingowe
frMeta (facebook.com)Wyświetlanie i pomiar reklam na Facebooku i Instagramie.90 dniMarketingowe

Pliki marketingowe pojawiają się tylko wtedy, gdy wyrazisz na nie zgodę, a pliki Google Ads dodatkowo tylko przy kampaniach w Google. Czasy podaję według dostawców. Mogą się zmienić, jeśli dostawca zmieni swoje ustawienia.

11. Zdjęcia, filmy i czcionki

Zdjęcia, filmy i czcionki na stronie są zapisane na serwerze strony, nie w serwisach zewnętrznych, więc ich wyświetlenie nie przekazuje Twoich danych nikomu.

12. Nasze profile na Instagramie i Facebooku

Prowadzę profile Maksymi na Instagramie i Facebooku, gdzie podaję też najbliższe terminy warsztatów. Gdy je odwiedzasz, komentujesz albo piszesz do mnie, Twoje dane przetwarza Meta Platforms Ireland Limited na zasadach tych serwisów. Statystyki profili, które dostaję od Meta, są zbiorcze. W ich zakresie jestem z Meta współadministratorką (art. 26 RODO). Komentarze i wiadomości widzę po to, żeby na nie odpowiedzieć.

13. Hosting i logi serwera

Strona działa na serwerze dostawcy hostingu, który przetwarza dane na zlecenie, na podstawie umowy powierzenia. Serwer zapisuje adres IP, datę wizyty, adres odwiedzonej strony i rodzaj przeglądarki. Służy to bezpieczeństwu i diagnostyce (art. 6 ust. 1 lit. f RODO). Logi kasują się automatycznie po kilkudziesięciu dniach.

14. Komu przekazuję dane

  • dostawcy hostingu i dostawcy poczty e-mail, na podstawie umowy powierzenia albo warunków świadczenia usługi,
  • firmie, która na moje zlecenie prowadzi stronę i działania reklamowe, w zakresie potrzebnym do tej pracy,
  • Google Ireland Limited, w zakresie statystyk i reklam, tylko za Twoją zgodą,
  • Meta Platforms Ireland Limited, w zakresie reklam (tylko za Twoją zgodą) oraz wiadomości i profili na Instagramie i Facebooku,
  • biuru rachunkowemu, jeśli dojdzie do warsztatu i wystawienia rachunku.

Nie sprzedaję danych osobowych nikomu.

15. Przekazywanie danych poza EOG

Google i Meta mogą przekazywać dane do swoich spółek w Stanach Zjednoczonych (Google LLC, Meta Platforms Inc.). Obie firmy uczestniczą w programie ram ochrony danych UE i USA (Data Privacy Framework), dla którego Komisja Europejska 10 lipca 2023 roku stwierdziła odpowiedni poziom ochrony danych. Dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję. Dotyczy to także poczty e-mail, jeśli skrzynka działa w usłudze Google.

16. Jak długo przechowuję dane

Zgłoszenia i rozmowy
Do zakończenia ustaleń, a potem przez rok.
Warsztaty i rachunki
Przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle pięć lat od końca roku.
Google Analytics
14 miesięcy.
Twój wybór w okienku zgody
12 miesięcy.
Pliki cookies
Zgodnie z listą powyżej.
Logi serwera
Kilkadziesiąt dni.

17. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania, gdy coś się nie zgadza,
  • usunięcia danych albo ograniczenia ich przetwarzania,
  • przeniesienia danych, które ode mnie otrzymałaś albo otrzymałeś,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnej chwili, bez wpływu na to, co działo się wcześniej,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z któregokolwiek prawa, napisz na kontakt@maksymi.com albo zadzwoń: +48 506 337 493. Odpowiem najpóźniej w ciągu miesiąca.

18. Profilowanie

Jeśli zgodzisz się na pliki marketingowe, Google i Meta mogą dopasowywać pokazywane Ci reklamy do tego, co oglądasz na stronie. To jedyna forma profilowania. Nie podejmuję wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne.

19. Bezpieczeństwo

Strona działa przez szyfrowane połączenie (HTTPS). Zgłoszenia z formularza trafiają prosto do mojej skrzynki e-mail, zabezpieczonej hasłem. Strona nie przechowuje ich w żadnej bazie danych.

20. Zmiany polityki

Gdy zmieni się sposób działania strony albo narzędzia, z których korzysta, zaktualizuję ten dokument i podam datę zmiany na górze. Wersja z 6 października 2026.

Wróć do strony warsztatów