Polityka prywatności

WAYSTAR Kamil Sławiński · ostatnia aktualizacja: 1 września 2026

Niniejsza polityka opisuje, jak WAYSTAR Kamil Sławiński przetwarza dane osobowe osób korzystających ze strony kamilslawinski.com, kontaktujących się przez formularz, e-mail lub telefon, oraz zapisanych na newsletter. Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o świadczeniu usług drogą elektroniczną.

Spis treści
  1. Administrator danych
  2. Jakie dane przetwarzam
  3. Cele i podstawy prawne
  4. Okres przechowywania
  5. Odbiorcy danych (procesorzy)
  6. Prawa osób, których dane dotyczą
  7. Pliki cookies i technologie śledzące
  8. Transfer danych poza EOG
  9. Bezpieczeństwo
  10. Zmiany polityki
  11. Kontakt w sprawach RODO

1. Administrator danych

Administratorem danych osobowych jest:

WAYSTAR Kamil Sławiński
ul. Bratysławska 24, 44-240 Żory
NIP: 6511727806
E-mail: kontakt@kamilslawinski.com
Telefon: +48 690 968 088

2. Jakie dane przetwarzam

2.1 Formularz kontaktowy

Imię i nazwisko, adres e-mail, opcjonalnie: nazwa firmy, strona www firmy, stanowisko, telefon, treść wiadomości oraz wybrana usługa.

2.2 Newsletter

Adres e-mail oraz, opcjonalnie, imię. Dodatkowo zbieram dane o zaangażowaniu (otwarcia, kliknięcia) służące poprawie jakości newslettera. Newsletter prowadzę na własnej infrastrukturze (serwer w Polsce), a do dostarczania wiadomości korzystam z usługi Amazon SES (region UE) - szczegóły w sekcji „Odbiorcy danych".

2.3 Kontakt e-mail / telefoniczny

Dane, które dobrowolnie podasz w treści wiadomości lub rozmowy (np. imię, firma, numer kontaktowy).

2.4 Dane techniczne (logi serwera)

Adres IP, typ przeglądarki, język, strona odsyłająca, znacznik czasu, ścieżka URL, status odpowiedzi HTTP - automatycznie zbierane przez serwer w celach diagnostycznych i bezpieczeństwa. Logi przechowywane są do 12 miesięcy.

2.5 Dane analityczne i marketingowe (cookies)

Identyfikatory pseudonimowe, dane o przeglądanych stronach, źródłach wejść, czasie sesji, zdarzeniach (np. wysłanie formularza, zapis na newsletter). Zbierane wyłącznie po wyrażeniu zgody w bannerze cookies. Pełna lista narzędzi i kategorii - w sekcji „Pliki cookies".

2.6 Dane o sesji użytkownika (Microsoft Clarity)

Po wyrażeniu zgody analitycznej rejestrowany jest anonimizowany zapis Twoich interakcji ze stroną: ruchy myszy, kliknięcia, scroll, mapy ciepła. Pola formularzy oraz tekst wpisywany przez użytkownika są automatycznie maskowane przez Clarity - nie zapisuję wpisywanych haseł, danych kontaktowych ani innych tekstów wprowadzanych do formularzy.

2.7 Dane o firmie odwiedzającej (Albacross - kontekst B2B)

Dla ruchu z firm/organizacji (zidentyfikowanych po publicznym adresie IP) korzystam z usługi Albacross, która łączy adres IP z publicznymi rejestrami firm (nazwa firmy, branża, lokalizacja). Nie identyfikuję poszczególnych osób - dane mają charakter agregowany na poziomie organizacji. Użytkownicy z połączeń prywatnych (np. domowych, mobilnych) nie są w ogóle identyfikowani.

3. Cele i podstawy prawne

4. Okres przechowywania

5. Odbiorcy danych (procesorzy)

Dane mogą być powierzane następującym podmiotom przetwarzającym, wspierającym działanie strony i komunikacji:

5.1 Hosting i infrastruktura

5.2 Analityka strony

5.3 Marketing i konwersje

5.4 Newsletter

5.5 Inne

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje:

Aby skorzystać z któregokolwiek z tych praw, wystarczy wysłać wiadomość na kontakt@kamilslawinski.com.

7. Pliki cookies i technologie śledzące

Strona kamilslawinski.com używa plików cookies oraz podobnych technologii (np. localStorage) w trzech kategoriach. Przy pierwszej wizycie pojawia się banner zgody - możesz zaakceptować wszystkie kategorie, wybrać tylko niezbędne, lub dostosować preferencje w ustawieniach. Wybór zapisuje się w Twojej przeglądarce.

Stosuję Google Consent Mode v2 - domyślnym stanem przed wyrażeniem zgody jest denied dla wszystkich kategorii poza niezbędnymi. Oznacza to, że żadne ciasteczka marketingowe, identyfikatory użytkownika ani pełna telemetria analityczna nie są zapisywane bez Twojej wyraźnej zgody.

Przed wyrażeniem zgody Google Analytics 4 działa w trybie odmowy (Google Consent Mode, sygnał „denied") i może wysyłać tzw. cookieless pings - żądania techniczne bez zapisywania ciasteczek. Zawierają one między innymi: wygenerowany doraźnie identyfikator instancji przeglądarki (nietrwały, bez cookies), adres i tytuł oglądanej podstrony, rozdzielczość ekranu, system operacyjny, język przeglądarki, przybliżony region oraz źródło wejścia (parametry UTM). Google deklaruje, że w trybie odmowy sygnały te nie są używane do profilowania reklamowego ani łączenia z profilem użytkownika; ja nie łączę ich z Twoją tożsamością. Służą podstawowym statystykom i modelowaniu konwersji. Jeśli nie akceptujesz także tych sygnałów, możesz zablokować domenę googletagmanager.com w przeglądarce lub korzystać z trybu prywatnego z blokadą skryptów.

7.1 Niezbędne (zawsze aktywne - bez zgody)

Cookies techniczne, konieczne do działania strony - np. zapamiętanie wyboru w bannerze zgody, podtrzymanie sesji formularza, zabezpieczenia przed spamem. Podstawa: art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, art. 6 ust. 1 lit. f RODO.

7.2 Analityka (opcjonalna - za zgodą)

Po wyrażeniu zgody na kategorię „Analityka" aktywują się następujące narzędzia:

Google Analytics 4

Dostawca: Google Ireland Limited (Irlandia). Mierzy ruch na stronie: liczbę wizyt, źródła wejść, długość sesji, zdarzenia (kliknięcia w CTA, wysłanie formularza). Dane są pseudonimowe - IP nie jest zapisywane (anonimizacja). Cookies: _ga, _ga_* (czas życia 13 miesięcy). Okres retencji w panelu GA4: 14 miesięcy.

Microsoft Clarity

Dostawca: Microsoft Corporation (USA). Rejestruje anonimizowane sesje użytkowników (ruchy myszy, kliknięcia, scroll, mapy ciepła) w celu poprawy użyteczności strony. Pola formularzy oraz tekst wpisywany przez użytkownika są automatycznie maskowane i nie zapisywane. Cookies: _clck, _clsk, MUID (czas życia od sesji do 13 miesięcy). Retencja nagrań: 90 dni.

7.3 Marketing (opcjonalna - za zgodą)

Po wyrażeniu zgody na kategorię „Marketing" aktywują się następujące narzędzia:

Meta Pixel + Meta Conversions API (CAPI)

Dostawca: Meta Platforms Ireland Limited (Irlandia). Mierzy skuteczność reklam Meta (Facebook/Instagram), umożliwia remarketing oraz tworzenie grup podobnych odbiorców. Meta CAPI dodatkowo przesyła zdarzenia po stronie serwera, w tym haszowane (SHA-256) dane kontaktowe z formularza, jeśli zostały podane (e-mail, telefon) - pozwala to na lepsze dopasowanie konwersji do reklam. Cookies: _fbp, _fbc (czas życia do 90 dni).

LinkedIn Insight Tag + LinkedIn Conversions API

Dostawca: LinkedIn Ireland Unlimited Company (Irlandia). Mierzy skuteczność reklam LinkedIn, umożliwia remarketing do osób odwiedzających stronę oraz pokazuje zbiorcze statystyki demograficzne odwiedzających (np. branże, stanowiska). LinkedIn CAPI dodatkowo przesyła zdarzenie potwierdzenia zapisu do newslettera po stronie serwera, wraz z haszowanym (SHA-256) adresem e-mail - pozwala to na dopasowanie konwersji do reklam. Cookies: li_fat_id (identyfikator kliknięcia reklamy, do 30 dni) oraz cookies domeny linkedin.com opisane w polityce LinkedIn.

Google Ads (śledzenie konwersji + konwersje rozszerzone)

Dostawca: Google Ireland Limited (Irlandia). Mierzy skuteczność reklam Google Ads - rejestruje, które kliknięcia w reklamę prowadzą do kontaktu przez formularz. Konwersje rozszerzone przesyłają haszowane (SHA-256) dane kontaktowe z formularza, jeśli zostały podane (e-mail, telefon), wyłącznie w celu dopasowania konwersji do reklam - analogicznie do Meta CAPI. Cookies: _gcl_aw i pozostałe _gcl_* (Conversion Linker, czas życia do 90 dni) oraz pierwszostronny _ksl_gclid (identyfikator kliknięcia reklamy Google, czas życia 90 dni) - zapisywane wyłącznie po zgodzie marketingowej, używane do pomiaru skuteczności kampanii i importu konwersji. Aktywne tylko po zgodzie marketingowej.

ChatGPT Ads (piksel OpenAI + Conversions API)

Dostawca: OpenAI Ireland Limited (Irlandia). Mierzy skuteczność reklam wyświetlanych w ChatGPT - rejestruje, które kliknięcia w reklamę prowadzą do odsłony strony i do kontaktu przez formularz - oraz umożliwia remarketing. Do OpenAI trafiają: adres oglądanej podstrony, rodzaj zdarzenia, a przy wysłaniu formularza również haszowane (SHA-256) dane kontaktowe - analogicznie do Meta CAPI, LinkedIn CAPI i konwersji rozszerzonych Google. ChatGPT Ads Conversions API przesyła te same zdarzenia równolegle po stronie serwera, wraz z adresem IP i informacją o przeglądarce; haszowanie wykonuje wtedy mój serwer. Oba kanały niosą ten sam identyfikator zdarzenia, więc OpenAI liczy konwersję jeden raz. W kanale przeglądarkowym pola formularza wykrywa sam piksel (automatyczne dopasowanie zaawansowane). W postaci jawnej dane kontaktowe nie opuszczają strony żadnym z tych kanałów. Cookies: __obref (identyfikator przeglądarki, do 12 miesięcy), __oppref (identyfikator kliknięcia reklamy, do 30 dni), __oaiq_consent (zapamiętana zgoda, do 30 dni) oraz klucz oaiq_consent w localStorage. Skrypt piksela wczytuje się dopiero po wyrażeniu zgody marketingowej - przed nią nie jest pobierany ani nie wysyła żadnych żądań.

7.4 B2B intent data (Albacross - prawnie uzasadniony interes)

Niezależnie od zgody w bannerze, dla ruchu pochodzącego z firm/organizacji (zidentyfikowanych po publicznym adresie IP) używam usługi Albacross (Albacross Nordic AB, Szwecja). Albacross łączy adres IP z publicznymi rejestrami firm (nazwa, branża, lokalizacja, wielkość) - nie identyfikuje poszczególnych osób fizycznych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w zakresie sprzedaży B2B). Możesz zgłosić sprzeciw na kontakt@kamilslawinski.com lub poprzez opt-out na albacross.com/opt-out.

7.5 Jak zmienić swój wybór

Możesz w dowolnym momencie zmienić preferencje klikając „Ustawienia cookies" w stopce strony. Możesz też wyczyścić ciasteczka w ustawieniach przeglądarki - wtedy banner pojawi się ponownie. Dla GA4 dostępna jest też wtyczka Google Analytics Opt-out Browser Add-on.

8. Transfer danych poza EOG

Część moich procesorów ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie w USA). W każdym przypadku zapewniony jest odpowiedni poziom ochrony zgodny z art. 44–49 RODO:

Pełną listę certyfikacji DPF można sprawdzić na dataprivacyframework.gov/list.

9. Bezpieczeństwo

Strona działa na protokole HTTPS (szyfrowanie TLS komunikacji). Serwer aplikacyjny i bazodanowy znajdują się w Polsce (RapidDC, EOG). Stosowane są techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka:

10. Zmiany polityki

Polityka może być aktualizowana - np. w przypadku zmian w przepisach, wprowadzenia nowych narzędzi lub procesorów. Aktualna wersja zawsze dostępna jest na tej stronie z datą ostatniej aktualizacji wskazaną u góry. Istotne zmiany (np. nowy procesor wymagający zgody) będą komunikowane dodatkowo poprzez ponowne wyświetlenie bannera cookies lub komunikat na stronie.

11. Kontakt

W sprawach związanych z ochroną danych osobowych:
E-mail: kontakt@kamilslawinski.com
Telefon: +48 690 968 088
Adres: WAYSTAR Kamil Sławiński, ul. Bratysławska 24, 44-240 Żory.