Polityka prywatności i plików cookies

Ostatnia aktualizacja: 10 października 2026 r.

1. Czego dotyczy Polityka

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej merakidesign.pl, w szczególności podczas:

• korzystania z formularza kontaktowego;
• kontaktu za pośrednictwem poczty elektronicznej;
• korzystania ze strony i zapisywania danych technicznych;
• korzystania z narzędzi analitycznych;
• korzystania z technologii służących pomiarowi skuteczności działań reklamowych;
• korzystania z mechanizmów zabezpieczających stronę przed spamem i nadużyciami.

2. Administrator danych

Administratorem danych osobowych jest:

Marta Kowalczyk, prowadząca działalność gospodarczą pod firmą Meraki Design Marta Kowalczyk,
NIP: 7722339869,
REGON: 388631760.

Adres:
ul. Świętej Jadwigi Królowej 8/55
97-500 Radomsko

Kontakt z Administratorem:

e-mail: merakidesign.mk@gmail.com

3. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze strony mogą być przetwarzane:

• imię;
• adres e-mail;
• temat wiadomości;
• treść wiadomości;
• adres IP;
• data i czas połączenia;
• informacje o urządzeniu, systemie operacyjnym i przeglądarce;
• informacje o sposobie korzystania ze strony;
• informacje dotyczące odwiedzanych podstron i interakcji ze stroną;
• identyfikatory internetowe związane z działaniem narzędzi analitycznych;
• po wyrażeniu odpowiedniej zgody – informacje związane z kliknięciem reklamy i pomiarem skuteczności kampanii.

Strona nie jest przeznaczona do przekazywania danych szczególnych kategorii, o których mowa w art. 9 RODO.

4. Cele, podstawy prawne i okres przetwarzania

Cel	Dane	Podstawa prawna	Okres przetwarzania
Odpowiedź na ogólne pytanie przesłane przez formularz lub e-mail	imię, e-mail, temat i treść wiadomości	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji	przez czas prowadzenia korespondencji oraz przez 12 miesięcy od jej zakończenia
Odpowiedź na zapytanie dotyczące oferty, przygotowanie do współpracy lub podjęcie działań przed zawarciem umowy	imię, e-mail, temat i treść wiadomości	art. 6 ust. 1 lit. b RODO	do zakończenia działań podejmowanych na żądanie użytkownika; jeżeli nie dojdzie do współpracy – nie dłużej niż 12 miesięcy od zakończenia korespondencji
Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony	adres IP, logi i dane techniczne	art. 6 ust. 1 lit. f RODO – bezpieczeństwo, diagnostyka błędów i ochrona strony	zgodnie z cyklem rotacji logów stosowanym przez dostawcę hostingu
Ochrona strony i formularza przed spamem oraz automatycznymi nadużyciami	adres IP, informacje o urządzeniu, przeglądarce i interakcjach ze stroną	art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa serwisu	zgodnie z zasadami stosowanymi przez dostawcę reCAPTCHA
Analiza korzystania ze strony za pomocą Google Analytics 4	identyfikatory internetowe i informacje o korzystaniu ze strony	art. 6 ust. 1 lit. a RODO – zgoda użytkownika; w zakresie dostępu do urządzenia również art. 399 Prawa komunikacji elektronicznej	ustawiony okres przechowywania danych użytkowników i zdarzeń wynosi 14 miesięcy
Pomiar skuteczności działań reklamowych i zachowanie informacji o kliknięciach reklamowych	identyfikatory kliknięć reklamowych oraz dane techniczne	art. 6 ust. 1 lit. a RODO – zgoda użytkownika; w zakresie dostępu do urządzenia również art. 399 Prawa komunikacji elektronicznej	zgodnie z okresem działania stosowanej technologii i ustawieniami Google
Zapamiętanie wyboru dotyczącego zgód	informacje o zaakceptowanych i odrzuconych kategoriach	technologia niezbędna do wykonania i zapamiętania wyboru użytkownika	180 dni, chyba że użytkownik wcześniej zmieni swój wybór

5. Formularz kontaktowy

Na stronie dostępny jest formularz kontaktowy.

Za jego pomocą użytkownik może przekazać:

• imię;
• adres e-mail;
• temat;
• treść wiadomości.

Pola oznaczone jako wymagane muszą zostać wypełnione, aby formularz mógł zostać wysłany.

Formularz może służyć zarówno do zadania ogólnego pytania, jak i do przesłania zapytania dotyczącego oferty lub rozpoczęcia rozmów dotyczących współpracy.

Samo przesłanie formularza nie oznacza udzielenia zgody na przetwarzanie danych osobowych. Podstawa prawna zależy od celu wiadomości i została wskazana w tabeli powyżej.

Przy formularzu użytkownik potwierdza zapoznanie się z niniejszą Polityką prywatności.

Dane przesłane przez formularz są przekazywane do Administratora za pośrednictwem poczty elektronicznej.

6. Logi serwera

Podczas korzystania ze strony serwer może automatycznie zapisywać informacje dotyczące połączenia.

Mogą one obejmować w szczególności:

• adres IP;
• datę i czas żądania;
• adres żądanego zasobu;
• informacje o przeglądarce i urządzeniu;
• informacje potrzebne do diagnostyki błędów i incydentów bezpieczeństwa.

Dane te nie są wykorzystywane przez Administratora do profilowania ani prowadzenia działań marketingowych.

7. Pliki cookies i podobne technologie

Strona korzysta z plików cookies oraz innych technologii związanych z przechowywaniem informacji lub uzyskiwaniem dostępu do informacji na urządzeniu użytkownika.

Technologie dzielą się na:

Niezbędne

Są wymagane do prawidłowego działania strony, zapewnienia jej bezpieczeństwa lub zapamiętania wyborów użytkownika dotyczących prywatności.

Ich stosowanie nie zależy od zgody na analitykę lub marketing.

Analityczne

Są wykorzystywane wyłącznie po wyrażeniu zgody użytkownika.

Służą do pomiaru i analizy sposobu korzystania ze strony przy użyciu Google Analytics 4.

Marketingowe

Są wykorzystywane wyłącznie po wyrażeniu zgody użytkownika.

Służą do obsługi mechanizmów związanych z pomiarem skuteczności reklam i przypisywaniem działań użytkownika do wcześniejszego kliknięcia reklamy.

Technologie analityczne i marketingowe są domyślnie wyłączone.

8. Zarządzanie zgodą – Asterisk Consent Manager

Do zarządzania zgodami strona wykorzystuje Asterisk Consent Manager.

Wybór użytkownika jest zapisywany w pliku:

asterisk_consent

na okres 180 dni.

Użytkownik może:

• zaakceptować wszystkie technologie opcjonalne;
• odrzucić technologie opcjonalne;
• osobno zdecydować o zgodzie na technologie analityczne i marketingowe.

Ustawienia można ponownie otworzyć i zmienić w dowolnym momencie za pomocą dostępnego na stronie przycisku ustawień prywatności.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Google Consent Mode i Google Tag Manager

Strona wykorzystuje Google Tag Manager jako techniczne narzędzie do zarządzania tagami.

Zastosowano Basic Consent Mode.

Oznacza to, że technologie Google objęte zgodą nie są uruchamiane przed dokonaniem odpowiedniego wyboru przez użytkownika.

Jeżeli użytkownik nie wyrazi zgody ani na analitykę, ani na technologie marketingowe:

• kontener Google Tag Manager nie jest ładowany;
• Google Analytics 4 nie jest uruchamiany;
• tagi związane z pomiarem reklam nie są uruchamiane;
• żadne dane analityczne ani marketingowe nie są w związku z tym przekazywane do Google przez te technologie.

Jeżeli użytkownik wyrazi zgodę wyłącznie na analitykę, uruchamiane są tylko tagi analityczne.

Jeżeli użytkownik wyrazi zgodę wyłącznie na technologie marketingowe, tagi Google Analytics 4 pozostają zablokowane.

W przypadku wyrażenia obu zgód mogą zostać uruchomione oba rodzaje technologii zgodnie z dokonanym wyborem.

10. Google Analytics 4

Po wyrażeniu zgody analitycznej strona korzysta z Google Analytics 4.

Google Analytics pozwala Administratorowi uzyskiwać statystyczne informacje o sposobie korzystania ze strony, np. informacje dotyczące:

• liczby wizyt;
• odwiedzanych podstron;
• źródła wejścia;
• rodzaju urządzenia i przeglądarki;
• interakcji ze stroną;
• skuteczności formularza kontaktowego.

Google Analytics 4 jest uruchamiany dopiero po wyrażeniu zgody analitycznej.

Przy braku zgody analitycznej strona nie wysyła do Google Analytics zdarzeń ani tzw. cookieless pings.

Ustawiony w usłudze okres przechowywania danych użytkowników i danych zdarzeń wynosi 14 miesięcy.

Google Analytics może po uzyskaniu zgody wykorzystywać pliki cookies, w szczególności z rodziny _ga.

11. Pomiar wysłania formularza

Po prawidłowym wysłaniu formularza kontaktowego i wyłącznie przy udzielonej zgodzie analitycznej do Google Analytics 4 wysyłane jest zdarzenie:

generate_lead

Zdarzenie służy do ustalenia, czy użytkownik skutecznie wysłał formularz kontaktowy.

Nie jest ono generowane przy samym kliknięciu przycisku „Wyślij” ani w przypadku nieudanego wysłania wiadomości.

Treść formularza, imię ani adres e-mail użytkownika nie są przekazywane do Google Analytics w ramach tego zdarzenia.

12. Google Ads – tag łączący konwersje

Po wyrażeniu zgody marketingowej może zostać uruchomiony Google Ads Conversion Linker.

Jego zadaniem jest zachowanie informacji potrzebnych do ustalenia, czy działanie użytkownika na stronie było poprzedzone kliknięciem reklamy Google.

W szczególności technologia może przetwarzać identyfikatory kliknięcia reklamowego zawarte w adresie strony, np. GCLID, oraz zapisywać informacje związane z takim kliknięciem w plikach cookies z rodziny gcl*.

Technologia nie jest uruchamiana bez zgody marketingowej.

Samo korzystanie z Conversion Linker nie oznacza, że użytkownikowi wyświetlane są reklamy spersonalizowane.

13. Google reCAPTCHA v3

Strona korzysta z Google reCAPTCHA v3 w celu ochrony serwisu i formularza kontaktowego przed spamem, automatycznymi próbami przesyłania treści oraz innymi nadużyciami.

reCAPTCHA działa w tle i może analizować informacje techniczne oraz sposób interakcji ze stroną w celu oceny ryzyka.

W związku z działaniem reCAPTCHA Google może otrzymywać m.in.:

• adres IP;
• informacje dotyczące urządzenia i przeglądarki;
• informacje dotyczące interakcji ze stroną.

W obecnej konfiguracji reCAPTCHA jest ładowana na wszystkich podstronach serwisu.

Google wskazuje, że podczas działania reCAPTCHA w celu analizy ryzyka może być ustawiany niezbędny plik cookie _GRECAPTCHA.

reCAPTCHA nie jest wykorzystywana przez Administratora do celów reklamowych.

14. Google Fonts

Strona korzysta z czcionek udostępnianych przez usługę Google Fonts.

Czcionki są pobierane z infrastruktury Google podczas wyświetlania strony. W związku z tym przeglądarka użytkownika nawiązuje połączenie z serwerami Google, co wiąże się z przekazaniem danych technicznych niezbędnych do obsługi połączenia, w szczególności adresu IP.

Google Fonts nie są wykorzystywane przez Administratora do analityki, profilowania ani działań marketingowych.

Podstawą przetwarzania danych po stronie Administratora jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu prawidłowego wyglądu i działania strony.

15. Odbiorcy danych

Dane mogą być przetwarzane przez podmioty zapewniające Administratorowi rozwiązania potrzebne do funkcjonowania strony, w szczególności:

• dostawcę hostingu i infrastruktury serwerowej – w zakresie danych przechowywanych na serwerze oraz logów technicznych;
• podmioty świadczące usługi techniczne, informatyczne i administracyjne związane z utrzymaniem strony internetowej – w zakresie niezbędnym do zapewnienia prawidłowego działania, bezpieczeństwa, aktualizacji, diagnostyki i obsługi serwisu;
• Google Ireland Limited oraz właściwe podmioty z grupy Google – w związku z Google Analytics 4, Google Tag Manager, mechanizmami pomiaru konwersji, Google reCAPTCHA, Google Fonts oraz usługą Gmail wykorzystywaną do obsługi korespondencji;
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Podmioty świadczące usługi na rzecz Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W przypadku przekazywania danych do podmiotów w Stanach Zjednoczonych mogą być stosowane mechanizmy przewidziane w rozdziale V RODO.

Google LLC posiada aktywną certyfikację w ramach EU-US Data Privacy Framework.

W przypadkach, w których dany transfer nie jest objęty decyzją stwierdzającą odpowiedni stopień ochrony, Google wskazuje również na stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

17. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

Google Analytics służy Administratorowi do tworzenia statystyk i pomiaru skuteczności strony.

Informacje związane z działaniami reklamowymi mogą być przetwarzane przez Google zgodnie z zasadami właściwymi dla usług Google i wyborem użytkownika dotyczącym technologii marketingowych.

18. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownik może mieć prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych – jeżeli spełnione są przesłanki określone w RODO;
• wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO.

Jeżeli dane są przetwarzane na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie.

W przypadku technologii analitycznych i marketingowych zgodę można zmienić lub wycofać za pomocą panelu ustawień prywatności dostępnego na stronie.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem:

merakidesign.mk@gmail.com

19. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych objętych sprzeciwem, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania nadrzędne wobec interesów, praw i wolności użytkownika albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

20. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami prawa, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

21. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz ryzyk związanych z ich przetwarzaniem.

Dostęp do danych jest ograniczony do Administratora oraz osób i podmiotów, dla których jest on niezbędny do wykonywania powierzonych zadań.

22. Zmiany Polityki

Polityka może zostać zaktualizowana w przypadku zmiany sposobu działania strony, stosowanych technologii, dostawców usług lub obowiązujących przepisów.

W przypadku wdrożenia nowych narzędzi analitycznych lub marketingowych zakres niniejszej Polityki zostanie odpowiednio zaktualizowany.

Aktualna wersja Polityki jest publikowana na stronie merakidesign.pl/polityka-prywatnosci.