Polityka prywatności

Administratorem Twoich danych osobowych jest Arkadiusz Bykowski, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców, niewpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6661990497, adres: al. Solidarności 68/121, 00-240 Warszawa. Dane przetwarzane są zgodnie z RODO (Rozporządzeniem 2016/679).

We wszystkich sprawach dotyczących Twoich danych — dostępu do nich, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia lub sprzeciwu wobec przetwarzania — napisz na arek@bykowski.pro.

§1 Jakie dane zbieramy

Imię, e-mail, adres URL strony (Diagnoza/Prześwietlenie). Branża wybrana z listy — w Diagnozie i w formularzu zamówienia. Odpowiedzi z quizu Diagnozy. Opis problemu, jeśli go wpiszesz — to pole wypełniasz własnymi słowami, więc trafia do nas dokładnie tyle, ile zdecydujesz się napisać. Odpowiedzi z briefu Prześwietlenia — to, co wpisujesz o swojej działalności: czym się zajmujesz i kto jest Twoim klientem, skąd trafiają do Ciebie klienci, co klient ma zrobić na Twojej stronie, jaka jest średnia cena Twojej usługi i co frustruje Cię w Twojej stronie. Wynik kalkulatora Wyceny: zaznaczone moduły, wybrany tryb realizacji i wyliczona kwota.

Skąd przychodzisz. Adres, którym wchodzisz na stronę, może nieść oznaczenia źródła: parametry kampanii (UTM), a po kliknięciu w link na Facebooku albo Instagramie także znacznik kliknięcia (fbclid). Gdy wysyłasz Diagnozę, wycenę albo zamówienie Prześwietlenia, zapisujemy przy zgłoszeniu parametry UTM (utm_source, utm_medium, utm_campaign i utm_content), informację, czy adres niósł znacznik kliknięcia — bez jego wartości — i samą nazwę strony, z której przyszło wejście (np. www.google.com), bez dalszej części jej adresu. Pomocniczy zapis tych danych w przeglądarce (w pamięci karty, która znika po jej zamknięciu) powstaje wyłącznie po Twojej zgodzie na pliki analityczne albo marketingowe. Dane techniczne: adres IP, czas i adres każdego żądania — razem z oznaczeniami źródła, jeśli adres je niesie — zapisuje dziennik serwera (§5); pliki cookie opisuje §6.

W ramach usług Diagnoza i Prześwietlenie pobieramy i tymczasowo przechowujemy kod HTML publicznie dostępnej strony internetowej, którą wskażesz, oraz zrzuty ekranu tej strony (widok na komputerze i na telefonie) — wyłącznie w celu przeprowadzenia audytu. W Prześwietleniu automat odczytuje z tego kodu nazwę firmy i miasto. Na podstawie treści strony, branży i briefu układa też frazy, którymi klienci mogą szukać Twoich usług. Część tych danych wysyłamy do DataForSEO, żeby sprawdzić, jak Twoja strona wypada w Google — co dokładnie, opisujemy w §4. Kodu, zrzutów ekranu ani danych, które z nich bierzemy, nie udostępniamy nikomu poza podmiotami z §4 i usuwamy je po upływie okresu retencji (§5).

§2 Cel przetwarzania

Diagnoza: przesłanie wyników analizy — na podstawie Twojej zgody, którą zaznaczasz w formularzu Diagnozy (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili mailem na arek@bykowski.pro; wycofanie nie zmienia tego, co zrobiliśmy przed nim. Prześwietlenie: wykonanie umowy, którą zawierasz, składając zamówienie (art. 6 ust. 1 lit. b RODO). Kontakt biznesowy. Wysyłka raportów i komunikacja w sprawie zamówienia — na tej samej podstawie co usługa, której dotyczą. Marketing własnych usług: wskazówki mailem wysyłamy przez MailerLite wyłącznie wtedy, gdy klikniesz „Zapisz się na wskazówki" w mailu z raportem Diagnozy. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); wycofasz ją w każdej chwili mailem na arek@bykowski.pro. Analiza sposobu korzystania ze strony — w dwóch trybach, opisanych niżej. Pomiar skuteczności reklam — po wyrażeniu zgody na cookies marketingowe. Zapis źródła wejścia przy zgłoszeniu (§1) — żeby wiedzieć, które posty, reklamy i linki przyprowadzają zgłoszenia.

Do analizy sposobu korzystania ze strony używamy Microsoft Clarity. Działa na każdej podstronie, w jednym z dwóch trybów — zależnie od Twojego wyboru w banerze cookies. Możesz też wyłączyć Clarity całkiem — o tym niżej.

Bez zgody na cookies analityczne Clarity nie zapisuje w Twojej przeglądarce żadnych plików cookie. Nagrywa każdą odsłonę osobno: układ strony, ruch kursora, dotknięcia ekranu, kliknięcia i przewijanie. Każda odsłona dostaje własny identyfikator, więc Clarity nie łączy odsłon w jedną wizytę.

Po zgodzie na cookies analityczne Clarity zapisuje w przeglądarce pliki cookie (lista w §6). Dzięki nim łączy odsłony w nagranie całej wizyty i rozpoznaje Twoją przeglądarkę, gdy wrócisz. Podstawą jest wtedy Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz w każdej chwili.

W obu trybach Clarity zasłania zawartość pól, w które wpisujesz tekst. Zebranych danych nie przekazuje do reklam Microsoftu — tę opcję mamy wyłączoną.

Brak cookies nie znaczy, że nagranie odsłony jest anonimowe — traktujemy je jak Twoje dane osobowe. Podstawą trybu bez zgody jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): chcemy wiedzieć, jak ludzie korzystają ze strony, żeby ją poprawiać.

Masz prawo sprzeciwić się analizie w trybie bez zgody. Przycisk „Tylko niezbędne" w banerze jej nie wyłącza — wyłącza tylko jej cookies. Sprzeciw zgłosisz na stronie: kliknij „Preferencje cookies" w stopce, zaznacz „Nie nagrywaj mnie wcale" i wybierz „Zapisz wybór".

Od tej chwili Clarity nie uruchamia się w tej przeglądarce w żadnym trybie, dopóki nie odznaczysz tej opcji. Wybór zapisujemy w pliku cookie „nie-nagrywaj" (§6), więc działa tylko w tej przeglądarce: w innej albo po wyczyszczeniu jej danych zaznacz tę opcję jeszcze raz. Sprzeciw możesz też zgłosić mailem na arek@bykowski.pro.

§3 Twoje prawa

Prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych. Prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — w tym analizy strony w trybie bez zgody (jak go zgłosić — §2). Żądanie usunięcia danych złożone u nas nie obejmuje danych przekazanych Stripe przy płatności — patrz §4. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: arek@bykowski.pro.

§4 Powierzenie i odbiorcy

Dane mogą być przekazywane następującym podmiotom: Stripe Payments Europe Ltd. (realizacja płatności online; gdy przechodzisz do płatności za Prześwietlenie, przekazujemy Stripe również adres URL strony wskazanej do audytu oraz branżę, jeśli wybierzesz ją z listy — po to, żeby zamówienie dało się odtworzyć i zrealizować, gdyby nie powiódł się jego zapis w naszym systemie); MailerLite UAB (wysyłka wskazówek mailem — tylko gdy klikniesz „Zapisz się na wskazówki" w mailu z raportem Diagnozy; razem z adresem e-mail przekazujemy wtedy parametry UTM zapisane przy Twoim zgłoszeniu); Plus Five Five, Inc. z siedzibą w San Francisco, USA — Resend (wysyłka wiadomości e-mail z naszej strony, w tym wiadomości z briefem Prześwietlenia i danymi zamówienia; dane są przechowywane w USA, a ich transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych decyzją Komisji (UE) 2021/914); OVH (OVHcloud) — poczta e-mail; Google LLC — Google PageSpeed API (analiza wydajności stron), Google AI / Gemini (analiza AI w Diagnozie i Prześwietleniu); Anthropic PBC (analiza AI w Diagnozie i Prześwietleniu); OpenAI Ireland Ltd. (analiza AI w Diagnozie i Prześwietleniu; przekazujemy adres strony, branżę, odpowiedzi z quizu Diagnozy, wyniki pomiarów, fragment kodu HTML strony i jej zrzuty ekranu — bez Twojego adresu e-mail, imienia i treści briefu); Cal.com Inc. (system rezerwacji spotkań — widget na stronie); Microsoft Ireland Operations Limited — Microsoft Clarity (analiza zachowania odwiedzających stronę, w tym mapy kliknięć: bez zgody na cookies analityczne — nagranie każdej odsłony osobno, bez cookies i bez łączenia odsłon w wizytę; po zgodzie — nagranie przebiegu całej wizyty; w obu trybach Clarity zasłania zawartość pól, w które wpisujesz tekst, i nie przekazuje danych do reklam Microsoftu — szczegóły w §2); DataForSEO OÜ z siedzibą w Tallinnie, Estonia (wyłącznie przy Prześwietleniu, Diagnoza z tej usługi nie korzysta; sprawdzenie, jak Twoja strona i wizytówka wypadają w wyszukiwarce i w Mapach Google; przekazujemy adres Twojej strony, frazy, którymi klienci mogą szukać Twoich usług — automat dobiera je i wysyła po otrzymaniu briefu, a gdy którąś poprawimy, wysyłamy też poprawioną — miasto, w którym działasz, żeby wyniki dotyczyły tego obszaru, oraz identyfikator Twojej wizytówki w Mapach Google, jeśli ją tam znajdziemy; nazwę firmy podaną na stronie przekazujemy tylko wtedy, gdy nie wygląda na imię i nazwisko — inaczej zamiast niej wysyłamy adres strony; Twojego adresu e-mail, treści briefu ani innych danych, które nam podajesz, nie przekazujemy); dostawca infrastruktury serwerowej (hosting danych i bazy oraz przeglądarka uruchomiona na naszym serwerze: wczytanie analizowanej strony, pomiar jej wydajności i tego, co widać na ekranie, zrzuty ekranu i generowanie raportu PDF w ramach Diagnozy i Prześwietlenia; dane przetwarzane na terenie UE lub z odpowiednią ochroną transferu); Backblaze, Inc. (kopia zapasowa bazy danych, na wypadek awarii serwera). Pełna, aktualna lista podmiotów dostępna na żądanie pod adresem arek@bykowski.pro.

Meta Platforms Ireland Limited (Meta Pixel) ma tu inną rolę i dlatego stoi osobno. Za zebranie danych przez piksel na naszej stronie i ich przekazanie do Meta odpowiadamy razem z Meta — jesteśmy współadministratorami w rozumieniu art. 26 RODO. Co Meta robi z tymi danymi potem, także do własnych reklam, decyduje i za to odpowiada sama Meta (https://www.facebook.com/privacy/policy). Przy pomiarze i analizie, które zamawiamy, Meta działa jako podmiot przetwarzający. Z praw wobec danych, które przechowuje Meta, skorzystasz u Meta; możesz też napisać do nas. Piksel uruchamia się wyłącznie po zgodzie na cookies marketingowe, a dane mogą trafiać do Meta Platforms, Inc. w Stanach Zjednoczonych.

Transfer danych do podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym (Anthropic PBC, Google LLC, OpenAI OpCo, LLC, Cal.com Inc., Microsoft Corporation, Meta Platforms, Inc., Plus Five Five, Inc., Backblaze, Inc.) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO albo na podstawie decyzji wykonawczej Komisji Europejskiej dotyczącej EU-U.S. Data Privacy Framework — w zależności od mechanizmu, na który powołuje się dany podmiot. Na który z tych mechanizmów powołuje się konkretny podmiot i jak uzyskać kopię zabezpieczeń — napisz na arek@bykowski.pro. DataForSEO OÜ ma siedzibę w Estonii, czyli w EOG. Korzysta z podwykonawców, między innymi Hetzner, Google i Microsoft Azure. Gdy przekazuje im dane poza EOG, stosuje — według swojej polityki prywatności — Standardowe Klauzule Umowne albo opiera się na decyzjach stwierdzających odpowiedni stopień ochrony danych.

§5 Okres przechowywania

Dane transakcyjne — 5 lat (obowiązek księgowy). Dane marketingowe — do wycofania zgody. Dane Diagnozy i Prześwietlenia — 24 miesiące od ostatniej aktywności. Wyniki sprawdzenia w DataForSEO zapisujemy przy Twoim zamówieniu — obowiązuje je okres podany wyżej dla danych Prześwietlenia. Dane, które przekazujemy DataForSEO, dostawca przechowuje najwyżej 365 dni, a potem trwale je usuwa. Tego okresu nie ustawiamy — określa go DataForSEO w swojej polityce prywatności. Kopie wiadomości z briefem Prześwietlenia i danymi zamówienia zostają w naszej skrzynce pocztowej (OVH) i u dostawcy poczty (Resend). Kopie ze skrzynki usuwamy na żądanie. Kopii u dostawcy nie usuwamy — znikają one same po upływie okresu przechowywania stosowanego przez Resend. Dla planów Free, Pro i Scale okres ten wynosi 30 dni. Obejmuje on treść wiadomości i metadane, status doręczenia i zdarzenia oraz logi i metryki. Rejestry zgód (treść i wersja zgody, e-mail, adres IP i dane o przeglądarce) — 5 lat od daty zapisu; po tym czasie email w rejestrze zostaje zanonimizowany, sam rekord jest zachowywany jako dowód legalności przetwarzania (motyw 171 RODO). Rejestr wyborów z banera cookies — 12 miesięcy: Twój wybór (zaznaczone kategorie i wersję banera) zapisujemy razem z adresem IP i danymi o przeglądarce jako dowód zgody. Dane analityczne (Microsoft Clarity) — nagrania wizyt 30 dni; dane o klikaniu i przewijaniu, na których powstają mapy kliknięć (w tym adres podstrony i identyfikator użytkownika), 9 miesięcy. Okresów nie ustawiamy — narzuca je Microsoft. Jedno zależy od nas: sesję, którą oznaczymy do dalszej analizy, Clarity trzyma 9 miesięcy zamiast 30 dni. Dane z piksela Meta — dane o zdarzeniach Meta przechowuje maksymalnie 2 lata; ten okres deklaruje Meta i my go nie ustawiamy. Dziennik serwera (adres IP, czas i adres żądania) służy ochronie strony przed atakami i kasuje się sam najpóźniej po 8 dniach.

§6 Pliki cookie

Strona używa następujących plików cookie:

• diagnoza-link | Wydawca: bykowski.pro | Cel: zapamiętanie osobistego klucza z linku w mailu („Uruchom Diagnozę ponownie", „Uruchom skan ponownie" albo „Zapisz się na wskazówki"), żeby adres strony go nie niósł — bez niego strona nie wie, którą Diagnozę wznowić ani kogo zapisać | Czas życia: 1 godzina; znika wcześniej — zaraz po wznowieniu Diagnozy lub zapisie na wskazówki albo gdy link jest nieważny | Kategoria: niezbędne | Flagi: HttpOnly, SameSite=Lax, Secure (HTTPS)

• nie-nagrywaj | Wydawca: bykowski.pro | Cel: zapamiętanie sprzeciwu wobec Microsoft Clarity — dopóki jest, Clarity nie uruchamia się w tej przeglądarce | Czas życia: 365 dni od ostatniej wizyty (odnawia się przy każdej) | Kategoria: niezbędne | Flagi: SameSite=Lax, Secure (HTTPS)

• _fbp | Wydawca: bykowski.pro (Meta Pixel) | Cel: identyfikator nadawany Twojej przeglądarce przez piksel; łączy Twoją wizytę ze zdarzeniami wysyłanymi do Meta | Czas życia: 90 dni (zmierzone 2026-09-05) | Kategoria: marketingowe | Zakładane wyłącznie po Twojej zgodzie

• _fbc | Wydawca: bykowski.pro (Meta Pixel) | Cel: zapamiętuje, że przyszedłeś z linku z Facebooka lub Instagrama (adres niesie wtedy znacznik kliknięcia) | Czas życia: 90 dni (z dokumentacji Meta) | Kategoria: marketingowe | Zakładane wyłącznie po Twojej zgodzie

Czasy życia _clck, _clsk i _fbp zmierzyliśmy sami na tej stronie 5 września 2026 — Microsoft ani Meta ich nie publikują. Wyjątkiem jest _fbc: bez wejścia z linku Meta u nas nie powstaje, więc podajemy przy nim czas z dokumentacji Meta.

Poza plikami cookie strona używa pamięci karty przeglądarki (sessionStorage). Pod kluczem „diagnoza-quiz" zapisuje postęp quizu Diagnozy: adres strony z pierwszego kroku, branżę i odpowiedzi — bez adresu e-mail. Dzięki temu odświeżenie strony, także po wyborze w banerze cookies, nie cofa quizu na początek.

Zapis znika po wysłaniu quizu albo zamknięciu karty. Strona nie przesyła go na nasz serwer: te dane trafiają tam dopiero z wysłanym quizem.

Pod kluczem „dg_utm" zapisuje dane o źródle wejścia (§1) — wyłącznie po Twojej zgodzie na pliki analityczne albo marketingowe; zapis znika po zamknięciu karty.

Pliki analityczne i marketingowe zakładamy wyłącznie po Twojej zgodzie. Bez niej Meta Pixel w ogóle nie uruchamia się na stronie. Microsoft Clarity uruchamia się bez cookies, w trybie bez zgody — chyba że zaznaczysz „Nie nagrywaj mnie wcale" (§2).

Zgodę wycofasz w dowolnym momencie przez „Preferencje cookies" w stopce strony. Clarity od razu usuwa wtedy swoje pliki cookie. Od następnej odsłony działa w trybie bez zgody.

§7 Profile w mediach społecznościowych

Prowadzimy profile na Facebooku, Instagramie i LinkedInie. Na Facebooku i Instagramie możemy też publikować reklamy.

Gdy komentujesz, reagujesz albo piszesz do nas wiadomość, widzimy nazwę Twojego profilu i to, co napiszesz. Używamy tego wyłącznie, żeby odpowiedzieć i prowadzić rozmowę. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Meta tworzy statystyki naszej strony na Facebooku z tego, jak ludzie korzystają z niej i z jej treści. Za te statystyki odpowiadamy razem z Meta Platforms Ireland Limited — jesteśmy współadministratorami (art. 26 RODO), na zasadach Meta: https://www.facebook.com/legal/terms/page_controller_addendum.

Resztę danych w tych serwisach przetwarzają ich właściciele — Meta Platforms Ireland Limited (Facebook, Instagram) i LinkedIn Ireland Unlimited Company (LinkedIn) — według własnych polityk prywatności.

Ostatnia aktualizacja: 18 października 2026.