Polityka prywatności
Wersja z 30 października 2026 r. Dotyczy strony topdrivers.pl oraz kontaktu i zakupu sesji.
1. Administrator danych
Administratorem danych osobowych jest Mikołaj Konrad Grzejda, ul. Górczewska 15A/148, 01-186 Warszawa.
Kontakt w sprawach danych osobowych:
- E-mail: topdrivers.kontakt@gmail.com
- Telefon: +48 505 411 442
- Telegram: https://t.me/topdriverspl
2. Zakres danych, cele i podstawy przetwarzania
Przetwarzam dane, które podajesz podczas kontaktu, zakupu i korzystania z sesji: imię i nazwisko, dane kontaktowe, treść korespondencji, informacje o płatności oraz informacje o Twojej pracy i zarobkach potrzebne do analizy.
Dane wykorzystuję do:
- Przygotowania umowy na Twoje żądanie: art. 6 ust. 1 lit. b RODO. Pozostała korespondencja: art. 6 ust. 1 lit. f RODO; moim uzasadnionym interesem jest udzielenie odpowiedzi i prowadzenie kontaktu.
- Realizacji sesji, późniejszej konsultacji i obsługi gwarancji: art. 6 ust. 1 lit. b RODO.
- Realizacji obowiązków podatkowych i rozpatrywania reklamacji w zakresie wymaganym prawem: art. 6 ust. 1 lit. c RODO.
- Ustalenia, dochodzenia lub obrony roszczeń: art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest ochrona praw związanych z prowadzoną sprzedażą.
- Nagrywania i przygotowania materiałów promocyjnych oraz ich publikacji: art. 6 ust. 1 lit. a RODO, czyli odrębne, dobrowolne zgody.
Nie potrzebuję danych pasażerów, numerów dokumentów ani haseł do Twoich kont. Przed przekazaniem screenów usuń informacje o innych osobach i dane niezwiązane z analizą.
3. Nagrania i materiały promocyjne
Możesz skorzystać z sesji bez nagrywania i bez zgody na promocję. Nie wpływa to na cenę, zakres usługi ani gwarancję.
Przed nagrywaniem ustalamy jego zakres. Przed publikacją osobno akceptujesz konkretny materiał, podpis, ujawniane dane oraz miejsca publikacji. Płatne reklamy wymagają osobnej zgody. Dodanie nowego kanału lub istotna zmiana materiału wymagają nowej akceptacji.
Surowe nagrania usuwam po zakończeniu wyboru potrzebnych fragmentów, najpóźniej po 90 dniach od nagrania.
Zaakceptowane materiały promocyjne i wybrane pliki niezbędne do ich montażu przechowuję i wykorzystuję do czasu wycofania zgody albo zakończenia ich wykorzystywania do promocji usługi, zależnie od tego, co nastąpi wcześniej. Nie zachowuję na tej podstawie całej niewykorzystanej rozmowy. Co najmniej raz w roku sprawdzam, czy materiały pozostają potrzebne, aktualne i zgodne z zakresem udzielonej zgody. Materiały, które przestają być potrzebne do tego celu, usuwam.
Wycofanie zgody jest możliwe w dowolnym momencie przez e-mail lub Telegram. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu zgody bez zbędnej zwłoki zaprzestaję objętego nią wykorzystania i usuwam publikacje oraz reklamy pozostające pod moją kontrolą. Publiczne materiały mogą być kopiowane przez innych użytkowników internetu.
4. Odbiorcy danych i wykorzystywane usługi
Dostawcy otrzymują dane potrzebne do obsługi danej usługi. Korzystam z następujących rozwiązań:
| Usługa i dostawca | Zakres i rola |
|---|---|
| Cloudflare Pages — Cloudflare, Inc., USA | Hosting i zabezpieczenie strony; dane techniczne połączeń. Cloudflare przetwarza dane użytkowników strony na rzecz klienta usługi zgodnie z umową powierzenia; w zakresie własnych celów wskazanych w swojej polityce działa jako administrator. |
| Gmail — Google Ireland Limited, Irlandia | Poczta, treść korespondencji i załączniki. Google przetwarza dane także jako administrator w zakresie działania swojego serwisu, zgodnie z polityką Google. |
| Telegram — Telegram Messenger Inc. | Kontakt i uzgodnione rozmowy. Telegram jest administratorem danych przetwarzanych w ramach komunikatora; ja odpowiadam za dane, które otrzymuję i wykorzystuję do obsługi klienta. |
| Zoom — Zoom Communications, Inc., USA | Sesje online, jeśli wybierzemy ten sposób rozmowy. Treści spotkań przetwarza na rzecz użytkownika zamawiającego usługę, a dane dotyczące własnego serwisu także jako administrator. |
| WhatsApp — WhatsApp Ireland Limited, Irlandia | Kontakt i sesje, jeśli wybierzemy tę aplikację. Dostawca jest administratorem danych dotyczących korzystania z komunikatora. |
| mBank S.A., Polska | Przyjmowanie płatności i zwroty. Bank jest odrębnym administratorem danych transakcyjnych. |
Dane mogą otrzymać również organy uprawnione na podstawie przepisów. Hostido obsługuje rejestrację domeny; nie korzystam z niego jako miejsca przechowywania korespondencji lub nagrań klientów.
Nagrania, robocze notatki i screeny zapisuję na swoim telefonie i komputerze, bez automatycznej kopii tych plików w chmurze. Korespondencja przechodzi jednak przez systemy poczty i komunikatorów — nie oznacza to, że wszystkie dane pozostają wyłącznie na moich urządzeniach.
Jeśli osobno zgodzisz się na publikację materiału promocyjnego, odbiorcami będą także osoby oglądające materiał oraz operatorzy wybranych platform: Meta Platforms Ireland Limited (Facebook i Instagram), Google Ireland Limited (YouTube) albo TikTok Technology Limited i TikTok Information Technologies UK Limited (współadministratorzy TikToka). Wybrane profile i miejsca emisji reklamy wskazujemy przed przyjęciem zgody na konkretny materiał. Sam zakup sesji nie powoduje przekazania nagrania tym platformom.
5. Przekazywanie danych poza EOG
Usługi opisane wyżej korzystają z infrastruktury międzynarodowej. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Zależnie od odbiorcy i transferu dostawcy stosują decyzje Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework (DPF) dla podmiotów i danych objętych certyfikacją, albo standardowe klauzule umowne (SCC).
- Cloudflare opisuje transfery do USA, DPF oraz SCC w umowie dotyczącej przetwarzania danych.
- Google opisuje transfery do swojej światowej infrastruktury, w tym do Google LLC w USA, oraz DPF i SCC w zasadach przesyłania danych.
- Telegram wskazuje przekazywanie danych do spółek grupy na Brytyjskich Wyspach Dziewiczych i w Dubaju (Zjednoczone Emiraty Arabskie) na podstawie SCC. O informacje o klauzulach można wystąpić do przedstawiciela EDPO wskazanego w polityce Telegrama, punkty 1.4 i 8.2.
- Zoom wskazuje DPF oraz SCC lub inne właściwe mechanizmy prawne dla transferów do państw bez decyzji o odpowiedniej ochronie; informacje i kontakt znajdują się w polityce Zoom.
- WhatsApp opisuje m.in. transfery do USA, Wielkiej Brytanii i Singapuru, z wykorzystaniem odpowiednich decyzji, DPF lub SCC, w sekcji dotyczącej transferów polityki WhatsApp.
Przed zgodą na publikację przekazuję także informacje dotyczące wybranej platformy i jej transferów. Zasady operatorów są dostępne w polityce Meta, polityce Google i polityce TikTok. TikTok opisuje korzystanie ze światowej infrastruktury grupy oraz decyzji o odpowiedniej ochronie lub SCC. Zgoda na publikację nie zastępuje wymaganego mechanizmu prawnego transferu.
Możesz napisać do mnie na topdrivers.kontakt@gmail.com, aby uzyskać informacje o zabezpieczeniach dotyczących Twoich danych lub sposobie otrzymania ich kopii. Informacje o mechanizmach i kontakcie do dostawców znajdziesz też pod powyższymi linkami.
6. Okresy przechowywania
- Zapytania, które nie doprowadziły do zakupu: do 6 miesięcy od zakończenia korespondencji.
- Robocze notatki i nieopublikowane screeny dotyczące realizacji usługi: do 90 dni od zakończenia obsługi sesji i gwarancji.
- Surowe nagrania: po zakończeniu wyboru potrzebnych fragmentów, najpóźniej po 90 dniach od nagrania.
- Zaakceptowane materiały promocyjne i wybrane pliki niezbędne do ich montażu: zgodnie z punktem 3, do wcześniejszego z momentów: wycofania zgody albo zakończenia wykorzystywania do promocji, z przeglądem co najmniej raz w roku.
- Dokumenty rozliczeniowe: do przedawnienia zobowiązania podatkowego, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie przedawnienia może wydłużyć ten okres.
- Dane niezbędne do obsługi sporu lub roszczeń: do upływu terminu przedawnienia właściwego roszczenia; w razie postępowania — do jego prawomocnego zakończenia i zakończenia niezbędnej egzekucji. Termin zależy od rodzaju roszczenia: ogólny wynosi 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata, a przepisy szczególne mogą przewidywać krótszy termin. Bieg liczy się od wymagalności roszczenia, z uwzględnieniem ustawowych zasad końca roku, zawieszenia i przerwania. Nie zachowuję wszystkich danych automatycznie przez najdłuższy z tych okresów.
- Dowody udzielonych zgód i ich wycofania: w zakresie niezbędnym do wykazania zgodności przetwarzania i obrony roszczeń, do upływu właściwego terminu przedawnienia.
Dłuższe przechowywanie dotyczy wyłącznie danych potrzebnych do określonego celu, a nie automatycznie całego nagrania czy wszystkich screenów.
Dowody zgód obejmują niezbędne potwierdzenie daty, zakresu i wersji zaakceptowanego materiału oraz wycofania zgody. Nie uzasadnia to dalszego promocyjnego używania materiału ani przechowywania całej rozmowy. Obowiązek rozliczalności wynika także z art. 5 ust. 2 i art. 7 ust. 1 RODO.
7. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych potrzebnych do kontaktu i realizacji umowy jest dobrowolne, ale ich brak może uniemożliwić odpowiedź lub wykonanie usługi. Zgody promocyjne są całkowicie dobrowolne.
Prawo do usunięcia danych nie oznacza obowiązku usunięcia dokumentów, których dalsze przechowywanie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.
8. Strona, cookies i dane techniczne
Strona https://topdrivers.pl jest utrzymywana w Cloudflare Pages. Przy jej wyświetlaniu infrastruktura obsługuje m.in. adres IP, datę i czas żądania, adres żądanej strony, informacje o przeglądarce i urządzeniu oraz dane diagnostyczne połączenia. Służą one dostarczeniu strony, wykrywaniu błędów i ochronie przed nadużyciami. Podstawą przetwarzania po mojej stronie jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa strony.
Nie prowadzę własnego archiwum logów odwiedzin. Okres przetwarzania danych technicznych w infrastrukturze dostawcy zależy od celu: obsługi żądania, diagnostyki, wykrywania i wyjaśnienia incydentu oraz obowiązków prawnych. Cloudflare opisuje kryteria retencji w punkcie 11 swojej polityki prywatności, w tym konieczność zachowania danych do danego celu, charakter danych i wymogi prawne.
Strona nie zawiera formularza zamówienia, kont użytkowników, osadzonych odtwarzaczy społecznościowych ani narzędzi śledzących Google Analytics lub Meta Pixel. Jej kod nie zapisuje cookies ani danych w localStorage. Kontakt przez Telegram lub pocztę następuje po wybraniu odpowiedniego linku i przejściu do zewnętrznej usługi.
Ochrona Cloudflare może stosować niezbędne cookies techniczne, gdy uruchamia weryfikację bezpieczeństwa, np. cf_clearance (potwierdzenie przejścia weryfikacji) lub __cf_bm (ochrona przed botami). Ich występowanie zależy od aktywnej funkcji ochrony. __cf_bm wygasa po 30 minutach braku aktywności; czas cf_clearance zależy od ustawienia weryfikacji Cloudflare. Nazwy, cele i zasady działania opisuje dokumentacja cookies Cloudflare. Nie wykorzystuję ich do reklam ani śledzenia między stronami.
Nie podejmuję wobec Ciebie decyzji wyłącznie automatycznie, wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających, ani nie prowadzę profilowania marketingowego na tej stronie. Dodanie narzędzi analitycznych lub reklamowych będzie wymagało wcześniejszego dostosowania informacji i, gdy jest wymagana, zgody użytkownika.