Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony jpozarycki.com (dalej: „Serwis") jest:
Jakub Pożarycki, prowadzący jednoosobową działalność gospodarczą pod firmą Jakub Pożarycki, z siedzibą w Bezrzecze, ul. Bukszpanowa 2, NIP: 8513262181, REGON: 389487615.
Kontakt w sprawach dotyczących ochrony danych osobowych: jakub@jpozarycki.com.
The controller of personal data processed in connection with the use of jpozarycki.com (the "Website") is:
Jakub Pożarycki, sole proprietor trading as Jakub Pożarycki, with registered place of business in Bezrzecze, Poland, at ul. Bukszpanowa 2, Tax ID (NIP): 8513262181, Business Registry No. (REGON): 389487615.
For any matter regarding personal data, please contact: jakub@jpozarycki.com.
Zakres przetwarzanych danych
Serwis jest statyczną wizytówką i nie wymaga rejestracji ani logowania. Dane osobowe odwiedzających Serwis są przetwarzane wyłącznie wtedy, gdy sami je podadzą, korzystając z formularza kontaktowego lub z formularza rezerwacji spotkań. Zasady kontaktu biznesowego, który inicjuję sam, opisuje punkt 9.
Formularz kontaktowy (Formspree)
- imię i nazwisko (lub pseudonim) podane w formularzu,
- adres e-mail,
- treść wiadomości oraz wszelkie dane, które użytkownik zdecyduje się w niej zawrzeć,
- data i godzina wysłania wiadomości.
Rezerwacja spotkania (Calendly)
- imię i nazwisko,
- adres e-mail,
- strefa czasowa użytkownika,
- wybrana data i godzina spotkania,
- odpowiedzi na ewentualne pytania zadane na etapie rezerwacji (np. temat spotkania, firma, numer telefonu — jeżeli zostały skonfigurowane),
- jeżeli użytkownik dobrowolnie połączy swój kalendarz (np. Google/Microsoft) — dane dostępowe niezbędne do utworzenia wydarzenia po jego stronie.
Dane techniczne (oba przepływy)
- adres IP oraz podstawowe dane techniczne przeglądarki — rejestrowane automatycznie przez dostawców usług wymienionych w punkcie 5 (w celach bezpieczeństwa i antyspamowych).
The Website is a static portfolio page and does not require registration or login. Personal data of Website visitors is only processed when they voluntarily submit it via the contact form or the meeting booking form. Business contact that I initiate myself is described in section 9.
Contact form (Formspree)
- name (or alias) provided in the form,
- email address,
- the content of the message and any information the user chooses to include,
- the date and time of submission.
Meeting booking (Calendly)
- name,
- email address,
- user's time zone,
- selected meeting date and time,
- answers to any questions configured at the booking stage (e.g. meeting topic, company name, phone number),
- if the user voluntarily connects their own calendar (e.g. Google/Microsoft), the access data needed to create the event on their side.
Technical data (both flows)
- IP address and basic technical browser data — automatically logged by the service providers listed in section 5 (for security and anti-abuse purposes).
Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Udzielenie odpowiedzi na zapytanie przesłane formularzem kontaktowym oraz prowadzenie dalszej korespondencji | art. 6 ust. 1 lit. b RODO — działania zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą; oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze korespondencji |
| Rezerwacja, organizacja i przeprowadzenie spotkania umówionego przez Calendly | art. 6 ust. 1 lit. b RODO — działania zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą |
| Nawiązanie kontaktu biznesowego z inicjatywy administratora (szczegóły w punkcie 9) | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora polegający na poszukiwaniu klientów i prowadzeniu korespondencji B2B |
| Zapewnienie bezpieczeństwa Serwisu i ochrona przed nadużyciami (spam, ataki) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| Realizacja obowiązków prawnych (np. archiwizacja korespondencji handlowej, księgowość w razie zawarcia umowy) | art. 6 ust. 1 lit. c RODO |
Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi.
| Purpose | Legal basis |
|---|---|
| Responding to inquiries sent via the contact form and conducting further correspondence | Art. 6(1)(b) GDPR — steps taken at the request of the data subject prior to entering into a contract; and Art. 6(1)(f) GDPR — the controller's legitimate interest in handling correspondence |
| Scheduling, organising and conducting meetings booked via Calendly | Art. 6(1)(b) GDPR — steps taken at the request of the data subject prior to entering into a contract |
| Establishing business contact initiated by the controller (details in section 9) | Art. 6(1)(f) GDPR, the controller's legitimate interest in finding clients and conducting B2B correspondence |
| Ensuring the security of the Website and protection against abuse (spam, attacks) | Art. 6(1)(f) GDPR — legitimate interest of the controller |
| Fulfilling legal obligations (e.g. archiving business correspondence, accounting if a contract is concluded) | Art. 6(1)(c) GDPR |
Providing data is voluntary but necessary in order to receive a reply.
Okres przechowywania danych
- Korespondencja kontaktowa — do czasu zakończenia sprawy, do której się odnosi, a następnie nie dłużej niż 3 lata (okres przedawnienia roszczeń z tytułu umów), chyba że przepisy prawa wymagają dłuższego przechowywania.
- Dane związane z rezerwacją spotkania w Calendly — przez czas niezbędny do zorganizowania spotkania oraz prowadzenia dalszej korespondencji/współpracy, a następnie nie dłużej niż 3 lata.
- Dane osób, do których piszę jako pierwszy: zgodnie z punktem 9.
- Dane techniczne (logi serwera, logi CDN) — zgodnie z polityką podmiotów wymienionych w punkcie 5, zwykle do 30 dni.
- Contact correspondence — until the matter it relates to is concluded, and thereafter no longer than 3 years (the limitation period for contractual claims under Polish law), unless a longer retention period is required by law.
- Data related to meeting bookings made via Calendly — for the time necessary to organise the meeting and to carry out any further correspondence or cooperation, and thereafter no longer than 3 years.
- Data of people I contact first: as set out in section 9.
- Technical data (server logs, CDN logs) — in accordance with the policies of the providers listed in section 5, typically up to 30 days.
Odbiorcy danych i podmioty przetwarzające
Do obsługi Serwisu wykorzystywane są następujące usługi zewnętrzne, którym powierzono przetwarzanie danych:
- Formspree, Inc. (USA) — dostawca obsługujący formularz kontaktowy. Dane wysłane formularzem są przekazywane na serwery Formspree, a następnie dostarczane administratorowi w postaci wiadomości e-mail. Więcej informacji: formspree.io/legal/privacy-policy.
- Calendly LLC (USA) — dostawca obsługujący rezerwację spotkań. W zależności od sposobu integracji Calendly jest udostępniane jako widżet osadzony w Serwisie (iframe) albo jako przekierowanie do zewnętrznej strony bookingowej. W obu przypadkach dane podane na etapie rezerwacji są przetwarzane na serwerach Calendly i przekazywane administratorowi (jako organizatorowi) w celu umówienia spotkania. Więcej informacji: calendly.com/privacy.
- Cloudflare, Inc. (USA) — dostawca CDN i ochrony przed atakami. W celach bezpieczeństwa i poprawy wydajności Cloudflare może przetwarzać adresy IP użytkowników oraz ustawiać techniczne pliki cookies. Więcej informacji: cloudflare.com/privacypolicy.
- Vercel Inc. (USA) — dostawca platformy hostingowej, na której wdrożony jest Serwis. Pliki Serwisu oraz logi serwera (w tym adresy IP, nagłówki HTTP, daty żądań) są przetwarzane na infrastrukturze Vercel w celu dostarczania strony oraz zapewnienia bezpieczeństwa i diagnostyki. Więcej informacji: vercel.com/legal/privacy-policy.
- GoDaddy.com, LLC (USA) — rejestrator domeny
jpozarycki.com. W ramach utrzymania rekordu WHOIS oraz zarządzania domeną GoDaddy przetwarza dane kontaktowe administratora (nie dane odwiedzających Serwis). Więcej informacji: godaddy.com/legal/agreements/privacy-policy.
Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
The Website relies on the following third-party services, which act as data processors:
- Formspree, Inc. (USA) — provides the contact form service. Data submitted through the form is transmitted to Formspree's servers and then delivered to the controller via email. More information: formspree.io/legal/privacy-policy.
- Calendly LLC (USA) — provides the meeting booking service. Depending on the integration, Calendly is made available either as a widget embedded on the Website (iframe) or as a redirect to an external booking page. In either case, data entered at the booking stage is processed on Calendly's servers and transmitted to the controller (as the meeting organiser) for the purpose of scheduling the meeting. More information: calendly.com/privacy.
- Cloudflare, Inc. (USA) — provides CDN and security services. For security and performance purposes Cloudflare may process users' IP addresses and set technical cookies. More information: cloudflare.com/privacypolicy.
- Vercel Inc. (USA) — provides the hosting platform on which the Website is deployed. Website files and server logs (including IP addresses, HTTP headers, request timestamps) are processed on Vercel's infrastructure for the purpose of serving the Website and ensuring security and diagnostics. More information: vercel.com/legal/privacy-policy.
- GoDaddy.com, LLC (USA) — domain registrar for
jpozarycki.com. As part of maintaining the WHOIS record and managing the domain, GoDaddy processes the controller's contact data (not data of Website visitors). More information: godaddy.com/legal/agreements/privacy-policy.
Data may also be disclosed to public authorities where required by applicable law.
Przekazywanie danych poza EOG
Formspree, Calendly, Cloudflare, Vercel oraz GoDaddy mają siedzibę w Stanach Zjednoczonych. Dane z kontaktu biznesowego (punkt 9) mogą trafiać do USA za pośrednictwem Google i Anthropic. Przekazywanie danych do USA odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu EU–U.S. Data Privacy Framework (jeżeli dany podmiot jest certyfikowany), lub
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się pod adresem wskazanym w punkcie 1.
Formspree, Calendly, Cloudflare, Vercel and GoDaddy are based in the United States. Data from business contact (section 9) may reach the US via Google and Anthropic. Transfers of personal data to the US take place on the basis of:
- the European Commission's adequacy decision under the EU–U.S. Data Privacy Framework (where the relevant entity is certified), or
- Standard Contractual Clauses (SCC) approved by the European Commission.
A copy of the safeguards applied can be obtained by contacting the controller at the address given in section 1.
Prawa osoby, której dane dotyczą
Użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych i uzyskania ich kopii,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym"),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na jej podstawie) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z powyższych praw, wystarczy wysłać wiadomość na adres jakub@jpozarycki.com.
Users have the following rights:
- the right of access to their data and to receive a copy,
- the right to rectification,
- the right to erasure (the "right to be forgotten"),
- the right to restrict processing,
- the right to data portability,
- the right to object to processing based on legitimate interest,
- the right to withdraw consent at any time (where processing is based on consent), without affecting the lawfulness of processing carried out before the withdrawal,
- the right to lodge a complaint with the supervisory authority — the President of the Personal Data Protection Office (UODO) (ul. Stawki 2, 00-193 Warsaw, Poland).
To exercise any of these rights, simply send an email to jakub@jpozarycki.com.
Kontakt biznesowy z mojej inicjatywy
Ten punkt dotyczy osób, do których piszę jako pierwszy w sprawie możliwej współpracy B2B (dalej: „adresaci”). Realizuje obowiązek informacyjny z art. 14 RODO.
Skąd pochodzą dane
- ze strony internetowej firmy adresata (np. zakładki Kontakt, Zespół, Kariera),
- z publicznych rejestrów: KRS, CEIDG, REGON, Wykaz podatników VAT,
- z publicznego profilu zawodowego adresata (np. LinkedIn),
- z ogłoszeń publikowanych przez firmę adresata (np. ofert pracy).
Źródło konkretnego adresu podaję w pierwszej wiadomości.
Jakie dane przetwarzam
- imię i nazwisko, stanowisko, nazwę firmy,
- służbowy adres e-mail i służbowy numer telefonu, jeżeli są publiczne,
- publiczne informacje o firmie (np. branża, wielkość, ogłoszenia),
- treść korespondencji.
Cel i podstawa prawna
Cel: nawiązanie kontaktu biznesowego i zapytanie, czy adresat chce otrzymać informacje o moich usługach. Podstawa: art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na poszukiwaniu klientów i prowadzeniu korespondencji B2B. Informacje handlowe wysyłam dopiero po zgodzie adresata, zgodnie z art. 398 Prawa komunikacji elektronicznej.
Dopasowanie firmy do moich usług oceniam na podstawie publicznych informacji o firmie. Decyzję o każdym kontakcie podejmuję osobiście.
Jak długo przechowuję dane
- Jeżeli adresat nie odpowie: nie dłużej niż 12 miesięcy od pierwszej wiadomości.
- Jeżeli rozpoczniemy rozmowy: zgodnie z punktem 4.
- Jeżeli adresat wniesie sprzeciw albo poprosi o brak kontaktu: usuwam dane. Zachowuję tylko adres e-mail i nazwę firmy na liście wykluczeń, żeby nie napisać ponownie (art. 6 ust. 1 lit. f RODO).
Odbiorcy danych
Dane przetwarzają w moim imieniu: Google (Google Workspace: poczta e-mail i dokumenty) oraz Anthropic (narzędzie AI Claude, którego używam do researchu firm i przygotowania wiadomości). Przekazywanie danych do USA odbywa się na zasadach z punktu 6.
Prawo sprzeciwu i pozostałe prawa
Adresat może w każdej chwili wnieść sprzeciw wobec przetwarzania (art. 21 RODO). Wystarczy odpowiedź na moją wiadomość albo mail na jakub@jpozarycki.com. Po sprzeciwie nie kontaktuję się ponownie. Pozostałe prawa opisuje punkt 8.
This section applies to people I contact first about a possible B2B collaboration ("recipients"). It fulfils the information obligation under Art. 14 GDPR.
Where the data comes from
- the recipient's company website (e.g. Contact, Team, Careers pages),
- public registers: KRS, CEIDG, REGON, the Polish VAT taxpayer register,
- the recipient's public professional profile (e.g. LinkedIn),
- announcements published by the recipient's company (e.g. job postings).
I state the source of the specific address in my first message.
What data I process
- name, job title, company name,
- business email address and business phone number, where public,
- public information about the company (e.g. industry, size, announcements),
- the content of our correspondence.
Purpose and legal basis
Purpose: establishing business contact and asking whether the recipient wants to receive information about my services. Legal basis: Art. 6(1)(f) GDPR, my legitimate interest in finding clients and conducting B2B correspondence. I send commercial information only after the recipient's consent, in accordance with Art. 398 of the Polish Electronic Communications Law.
I assess how well a company fits my services based on public information about the company. I make every decision to make contact personally.
Retention
- If the recipient does not reply: no longer than 12 months from the first message.
- If we start talks: as set out in section 4.
- If the recipient objects or asks not to be contacted: I delete the data, keeping only the email address and company name on a suppression list so that I do not write again (Art. 6(1)(f) GDPR).
Recipients
The data is processed on my behalf by Google (Google Workspace: email and documents) and Anthropic (the Claude AI tool, which I use to research companies and draft messages). Transfers to the US follow the rules in section 6.
Right to object and other rights
The recipient may object to processing at any time (Art. 21 GDPR) by replying to my message or emailing jakub@jpozarycki.com. After an objection I do not make contact again. Other rights are described in section 8.
Zautomatyzowane podejmowanie decyzji i profilowanie
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania. Ocena dopasowania opisana w punkcie 9 dotyczy firm, nie osób, a decyzję o kontakcie podejmuję osobiście.
The data is not used for automated decision-making producing legal effects, nor for profiling. The fit assessment described in section 9 concerns companies, not individuals, and I make every decision to make contact personally.
Zmiany polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja zawsze dostępna jest pod adresem jpozarycki.com/privacy. Data ostatniej aktualizacji widnieje na początku dokumentu.
The controller reserves the right to update this policy. The current version is always available at jpozarycki.com/privacy. The date of the most recent update is shown at the top of the document.