Polityka prywatności (Datenschutzerklärung)

Stan na: 30 czerwca 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób i w jakim celu przetwarzamy Państwa dane osobowe podczas korzystania ze strony internetowej fachweb.eu („Strona”). Jesteśmy zobowiązani do ochrony Państwa prywatności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / DSGVO), niemiecką ustawą Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, dawniej TTDSG) – w szczególności § 25 – oraz innymi obowiązującymi przepisami prawa niemieckiego (BDSG). Polityka uwzględnia aktualne orzecznictwo TSUE (m.in. wyrok w sprawie Planet49 C-673/17) oraz niemieckich sądów, a także potwierdzoną ważność mechanizmu EU-U.S. Data Privacy Framework (stan na 2026 r. po orzeczeniu Sądu UE z września 2025 r.).

1. Administrator danych osobowych (Verantwortlicher)

Administratorem danych osobowych jest:
Krzysztof Grzechynka
Hofgasse 21, 84539 Ampfing, Niemcy
E-mail: kontakt@fachweb.eu
Telefon: +49 1575 9136158

Działalność prowadzona jako Kleinunternehmer zgodnie z § 19 UStG (bez naliczania VAT).

Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ nie jest to wymagane (małe przedsiębiorstwo, brak regularnego i systematycznego monitorowania na dużą skalę ani przetwarzania danych wrażliwych na dużą skalę).

2. Podstawy prawne przetwarzania danych osobowych

Przetwarzanie odbywa się na podstawie (pytania? kontakt):

• Art. 6 ust. 1 lit. a) RODO – wyraźna, dobrowolna, konkretna, świadoma i jednoznaczna zgoda (m.in. newsletter, narzędzia analityczne i marketingowe, niektóre elementy śledzenia). Zgoda może być cofnięta w każdej chwili.
• Art. 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy (formularz kontaktowy, realizacja usług, WooCommerce po wdrożeniu).
• Art. 6 ust. 1 lit. f) RODO – uzasadniony interes administratora (bezpieczeństwo i prawidłowe działanie Strony, zapobieganie nadużyciom, podstawowa obsługa zapytań, logi serwera). Interesy te nie są nadrzędne wobec interesów i praw osób, których dane dotyczą.
• § 25 TDDDG – zgoda na przechowywanie informacji lub dostęp do informacji już przechowywanych w urządzeniu końcowym użytkownika (cookies, pixele, local storage, fingerprinting itp.). Wyjątek: cookies/technologie ściśle niezbędne do świadczenia usługi cyfrowej wyraźnie żądanej przez użytkownika.

3. Przetwarzanie danych w związku z korzystaniem ze Strony

a) Hosting, infrastruktura techniczna i cache

Dostawca: Netcup GmbH (centrum danych w Norymberdze, Niemcy). Zawarta umowa powierzenia przetwarzania danych (AVV / Auftragsverarbeitungsvertrag) zgodnie z art. 28 RODO.

Przetwarzane dane: adres IP, dane przeglądarki i urządzenia, system operacyjny, strona odsyłająca (referrer), znaczniki czasu, pliki logów serwera, dane sesji.

Cel: udostępnienie Strony (zobacz nasze usługi), zapewnienie bezpieczeństwa, zapobieganie atakom (DDoS, spam), optymalizacja wydajności (Nginx + Cache Enabler + Nginx Helper).

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes w zapewnieniu dostępności, bezpieczeństwa i funkcjonalności Strony).

Przekazanie: wyłącznie w ramach EOG (Niemcy) – brak transferu do krajów trzecich.

Okres przechowywania: logi serwera zazwyczaj usuwane po 7–30 dniach lub w okresie niezbędnym do celów bezpieczeństwa i diagnostyki.

Google Fonts są ładowane lokalnie z własnego serwera – brak jakiegokolwiek transferu danych do Google.

b) Formularz kontaktowy (Fluent Forms)

Przetwarzane dane: imię i nazwisko, adres e-mail, treść wiadomości, ewentualnie inne pola formularza, adres IP, znacznik czasu. Dane przechowywane w bazie danych WordPress na VPS oraz wysyłane e-mailem do administratora.

Cel: obsługa zapytań, przygotowanie ofert, kontakt w sprawie usług.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (działania przedumowne / wykonanie umowy) lub lit. f) RODO (uzasadniony interes w odpowiedzi na zapytania).

Okres przechowywania: do zakończenia sprawy + okres przedawnienia roszczeń (zazwyczaj do 3 lat).

c) Newsletter (ACPT Pro)

Przetwarzane dane: adres e-mail, wybrane kraje (jeśli podane w celu segmentacji).

Mechanizm: double opt-in (potwierdzenie zapisu poprzez kliknięcie linku w e-mailu weryfikacyjnym).

Cel: wysyłka informacji o usługach, kursach online, aktualnościach i ofertach.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (wyraźna zgoda). Zgoda może być cofnięta w każdej chwili (link w każdym newsletterze lub wiadomość e-mail).

Okres przechowywania: do czasu wycofania zgody. Logi uzyskania zgody przechowywane dla celów dowodowych przez okres przedawnienia (zazwyczaj kilka lat).

d) Linki do komunikatorów (WhatsApp, Facebook Messenger, Telegram)

Po kliknięciu linku następuje przekierowanie do zewnętrznej aplikacji lub serwisu. Przekazywane dane zależą od linku (np. numer telefonu do WhatsApp, identyfikator do Messengera lub Telegramu).

Przetwarzanie odbywa się przez dostawców:

• WhatsApp / Facebook Messenger – Meta Platforms Ireland Limited / Meta Platforms, Inc. (USA)
• Telegram – odpowiedni podmiot Telegram

Podstawa prawna: Państwa działanie (kliknięcie linku). Zalecamy zapoznanie się z politykami prywatności tych dostawców. Nie przechowujemy tych danych na własnych serwerach.

e) Google Maps (iframe w stopce)

Przy załadowaniu mapy Google Ireland Limited / Google LLC (USA) przetwarza adres IP, informacje o przeglądarce i urządzeniu, ewentualnie dane lokalizacyjne.

Cel: prezentacja lokalizacji firmy.

Podstawa prawna: zgoda użytkownika (zarządzana przez mechanizm zgód) – § 25 TDDDG + art. 6 ust. 1 lit. a) RODO lub art. 6 ust. 1 lit. f) RODO (uzasadniony interes w prezentacji danych kontaktowych).

Transfer do USA: na podstawie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim poziomie ochrony, potwierdzona orzecznictwem) lub standardowych klauzul umownych (SCC) wraz z oceną skutków transferu.

f) Narzędzia analityczne i marketingowe (Google Tag Manager + pełny stack)

Wszystkie tagi i pixele zarządzane centralnie przez Google Tag Manager (Google Ireland Limited). Przetwarzanie danych osobowych odbywa się wyłącznie po uzyskaniu zgody użytkownika za pośrednictwem banera cookie (Complianz Pro) w kategoriach „statystyki” i „marketing”.

Zastosowano Google Consent Mode v2 – tagi dostosowują się do stanu zgody (przy braku zgody – modelowanie agregowane lub ograniczone przetwarzanie).

Przetwarzane dane (w zależności od narzędzia i zgody): adres IP (często anonimizowany), identyfikatory urządzeń/cookies, zachowania na stronie (przeglądane podstrony, czas spędzony, kliknięcia, scrollowanie), dane z formularzy w formie zaszyfrowanej (hashed) do Enhanced Conversions / Advanced Matching, informacje o urządzeniu i przeglądarce, źródła ruchu, zdarzenia konwersji.

Szczegółowy zakres narzędzi:

• Google Analytics 4 (GA4) – analiza ruchu i zachowań użytkowników.
• Google Ads conversion tracking + Enhanced Conversions for Leads – śledzenie konwersji z leadów (hashed dane kontaktowe).
• Meta Pixel + Conversions API (CAPI) + Advanced Matching (Meta for WooCommerce po wdrożeniu) – zdarzenia na stronie i server-side.
• LinkedIn Insight Tag + conversion tracking – insighty i konwersje z kampanii LinkedIn.
• Microsoft Clarity – nagrania sesji, heatmapy, kliknięcia, scrollowanie, dane urządzenia (pomoc w optymalizacji UX).

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) + § 25 TDDDG (zgoda na dostęp do urządzenia końcowego).

Odbiorcy i transfery do USA:

• Google Ireland Limited / Google LLC (USA)
• Meta Platforms Ireland Limited / Meta Platforms, Inc. (USA)
• LinkedIn Ireland Unlimited Company / LinkedIn Corporation (USA)
• Microsoft Ireland Operations Limited / Microsoft Corporation (USA)

Transfery odbywają się na podstawie EU-U.S. Data Privacy Framework (podmioty certyfikowane; mechanizm ważny i potwierdzony orzecznictwem Sądu UE w 2025 r.) lub standardowych klauzul umownych Komisji Europejskiej (SCC) wraz z oceną skutków transferu (TIA). Użytkownik ma prawo uzyskać kopię odpowiednich zabezpieczeń.

Okres przechowywania: zależy od dostawcy (np. GA4 – domyślnie do 14 miesięcy; sesje Clarity – zazwyczaj do 30 dni lub wg ustawień; dane konwersji – wg polityk Google/Meta, często do 50 miesięcy lub krócej). Logi zgód przechowywane dla celów rozliczalności (art. 5 ust. 2 RODO) przez okres przedawnienia.

g) Sklep internetowy WooCommerce (planowane wdrożenie – sprzedaż kursu online i e-booków)

Po wdrożeniu przetwarzane będą dane klientów składających zamówienia: imię i nazwisko, adres e-mail, dane do faktury/adres, historia zamówień, informacje o zakupionym kursie/e-booku, dane płatnicze (przetwarzane przez dostawcę usług płatniczych). Dodatkowo Meta for WooCommerce do synchronizacji zdarzeń z Meta (Pixel + CAPI).

Cel: zawarcie i wykonanie umowy sprzedaży, dostarczenie dostępu do kursu/e-booku, obsługa klienta, obowiązki księgowe i podatkowe, ewentualny marketing (za zgodą).

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (umowa), lit. c) RODO (obowiązki prawne – faktury, przechowywanie dokumentów), lit. a) lub f) RODO (marketing).

Transfery: do dostawcy płatności (zazwyczaj EOG lub z odpowiednimi safeguards) oraz Meta (USA – DPF/SCC).

Okres przechowywania: zgodnie z niemieckim prawem podatkowym i handlowym (HGB § 257 – zazwyczaj 6–10 lat po zakończeniu roku podatkowego).

Szczegóły dotyczące konkretnego dostawcy płatności i dodatkowe informacje zostaną dodane do niniejszej polityki niezwłocznie po wdrożeniu sklepu.

4. Mechanizm zarządzania zgodami (Complianz Pro)

Complianz Pro pełni wyłącznie rolę technicznego narzędzia do zarządzania zgodami w kategoriach: niezbędne / statystyki / marketing. Banner zawiera równie widoczne przyciski „Akceptuj wszystkie” i „Odrzuć wszystkie”. Mechanizm jest zintegrowany z Google Consent Mode v2. Complianz nie przetwarza danych osobowych samodzielnie w sposób wykraczający poza rejestrowanie zgód dla celów rozliczalności (art. 5 ust. 2 RODO).

5. Przekazywanie danych do krajów trzecich (USA)

W przypadku narzędzi Google, Meta, LinkedIn i Microsoft dane są przekazywane do Stanów Zjednoczonych na podstawie:

• Decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony w ramach EU-U.S. Data Privacy Framework (DPF) – podmioty są certyfikowane (mechanizm ważny na dzień 30 czerwca 2026 r.).

Lub alternatywnie na podstawie standardowych klauzul umownych (SCC) wraz z oceną skutków transferu (TIA).

Użytkownik ma prawo uzyskać informacje o stosowanych zabezpieczeniach.

6. Okresy przechowywania danych

Dane osobowe przetwarzamy przez okres niezbędny do realizacji celu przetwarzania lub wynikający z przepisów prawa (m.in. okresy przedawnienia roszczeń cywilnych – zazwyczaj 3 lata; obowiązki przechowywania dokumentów księgowych i podatkowych – do 10 lat). Po upływie okresu dane są usuwane lub skutecznie anonimizowane.

7. Prawa osoby, której dane dotyczą

Zgodnie z RODO (art. 12–22) przysługują Państwu następujące prawa:

• prawo dostępu do danych (art. 15),
• prawo do sprostowania danych (art. 16),
• prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17) – z zastrzeżeniem wyjątków ustawowych,
• prawo do ograniczenia przetwarzania (art. 18),
• prawo do przenoszenia danych (art. 20),
• prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO lub wobec marketingu bezpośredniego (art. 21),
• prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) – bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem.

Aby skorzystać z praw, prosimy o kontakt e-mailowy na adres kontakt@fachweb.eu lub listownie na adres administratora. Odpowiemy w terminie do 1 miesiąca (z możliwością przedłużenia o kolejne 2 miesiące w skomplikowanych przypadkach).

8. Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO.

Właściwy organ dla administratora (Bawaria, sektor prywatny):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Niemcy
E-mail: poststelle@lda.bayern.de
Strona: www.lda.bayern.de

9. Zmiany w polityce prywatności

Niniejsza polityka może być aktualizowana w związku ze zmianami prawnymi, technicznymi lub w zakresie świadczonych usług (w tym wdrożeniem WooCommerce). Aktualna wersja jest zawsze dostępna na tej stronie.

W razie pytań prosimy o kontakt: kontakt@fachweb.eu.

Data ostatniej aktualizacji: 30 czerwca 2026 r.