I. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem doradcasukcesyjny.pl oraz zasady stosowania plików cookies i zbliżonych technologii. Dokument ma charakter informacyjny, nie stanowi obowiązku dla użytkownika i jest zgodny z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych, ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z 16 lipca 2004 r. Prawo telekomunikacyjne.

II. Administrator danych i kontakt

Administratorem danych osobowych jest Paweł Piotr Nowak prowadzący działalność gospodarczą pod firmą SUKCESJE.PL Paweł Piotr Nowak , ul. Ojca Anzelma Kubita 151, 38-455 Głowienka, NIP 684-208-95-41.

Kontakt we wszystkich sprawach związanych z przetwarzaniem danych osobowych: kontakt@sukcesje.pl lub pisemnie na powyższy adres z dopiskiem "Ochrona Danych Osobowych". Administrator nie wyznaczył inspektora ochrony danych - wyznaczenie IOD nie jest wymagane w rozumieniu art. 37 RODO.

III. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

  • Świadczenie usług drogą elektroniczną (przeglądanie serwisu, formularz zgłoszeniowy, ankieta kwalifikacyjna, rezerwacja rozmowy konsultacyjnej) - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną).
  • Kontakt zwrotny w odpowiedzi na formularz zgłoszeniowy (telefoniczny, e-mailowy), w tym proaktywna rozmowa telefoniczna konsultanta przy zaznaczonej zgodzie na kontakt telefoniczny, oraz przedstawienie oferty programu MasterClass Doradców Sukcesyjnych - art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu).
  • Marketing własnych usług drogą elektroniczną (e-mail, SMS) - art. 6 ust. 1 lit. a RODO w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego (zgoda).
  • Analityka, statystyki, poprawa jakości serwisu, bezpieczeństwo (wykrywanie nadużyć, zabezpieczenie infrastruktury) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  • Pomiar skuteczności kampanii reklamowych w trybie ograniczonym (tzw. tryb zgodności / "consent mode") - również w przypadku niewyrażenia zgody w banerze cookies, do dostawców narzędzi pomiarowych (Meta Platforms, Google) mogą być przekazywane anonimowe, zagregowane sygnały zdarzeń bez adresu e-mail, numeru telefonu i innych danych pozwalających na bezpośrednią identyfikację użytkownika - służą one podstawowej atrybucji reklam i modelowaniu konwersji w formie zagregowanej. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zakresie pomiaru skuteczności własnych działań promocyjnych, po zrównoważeniu z prawem użytkownika do sprzeciwu - art. 21 RODO). Pełne funkcje analityczne i marketingowe (dopasowywanie zaawansowane, remarketing, niestandardowe grupy odbiorców) uruchamiane są po akceptacji ustawień cookies w serwisie albo w ramach technicznej obsługi wizyty z oznaczonego linku kampanii, jeżeli przeglądarka pozwala na takie ustawienia.
  • Reklama oparta na zachowaniu użytkownika (remarketing) w oparciu o pliki cookies i technologie śledzące - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) w związku z prawnie uzasadnionym interesem Administratora w zakresie promocji własnej oferty.
  • Prowadzenie profili w mediach społecznościowych (Facebook, Instagram, LinkedIn, YouTube) oraz odpowiadanie na interakcje - art. 6 ust. 1 lit. f RODO.
  • Ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO.
  • Realizacja obowiązków wynikających z przepisów (podatkowych, rachunkowych - gdy dojdzie do sprzedaży usług) - art. 6 ust. 1 lit. c RODO.

Profilowanie stosowane w celu dopasowania reklam nie wywołuje skutków prawnych ani istotnie podobnie nie wpływa na użytkownika w rozumieniu art. 22 ust. 1 RODO.

IV. Zakres zbieranych danych

Administrator przetwarza następujące kategorie danych:

  • Dane kontaktowe podane dobrowolnie w formularzu zgłoszeniowym lub w bezpośredniej korespondencji: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, treść wyrażonych zgód.
  • Dane z ankiety kwalifikacyjnej : odpowiedzi na pytania dotyczące sytuacji zawodowej i wynik kwalifikacji.
  • Dane techniczne zbierane automatycznie przez serwis: identyfikatory techniczne umożliwiające obsługę sesji i formularza (zapisane w plikach cookies lub pamięci przeglądarki), informacje o źródle wizyty (parametry kampanii, adres strony odsyłającej), adres IP (do ochrony przed nadużyciami oraz ustalenia kraju), ogólne informacje o przeglądarce i urządzeniu.
  • Dane analityczne i marketingowe zbierane przez narzędzia zewnętrzne po wyrażeniu zgody - opisane w sekcji XI.

Podanie danych w formularzu jest dobrowolne, ale niezbędne do umożliwienia kontaktu zwrotnego. Niepodanie danych oznacza brak możliwości obsługi zgłoszenia.

V. Pliki cookies i technologie przechowywania

Serwis wykorzystuje pliki cookies oraz mechanizmy lokalnego przechowywania danych w przeglądarce. Stosowane są następujące kategorie:

  • Niezbędne (nie wymagają zgody) - zapewniają działanie serwisu, zapamiętanie decyzji dotyczącej cookies oraz bezpieczeństwo infrastruktury.
  • Funkcjonalne (nie wymagają zgody) - służą obsłudze formularza i ankiety, zapamiętaniu Twoich odpowiedzi pomiędzy krokami oraz własnej atrybucji zgłoszenia (wewnętrzny identyfikator techniczny przypisywany odwiedzającemu, wyłącznie w domenie Administratora, nie przekazywany podmiotom trzecim).
  • Analityczne (uruchamiane po aktywacji odpowiednich ustawień cookies w serwisie) - Cloudflare Web Analytics, Google Analytics 4 oraz Microsoft Clarity (nagrywanie sesji, mapy ciepła, diagnostyka UX; treści wrażliwe automatycznie maskowane).
  • Marketingowe (uruchamiane po aktywacji odpowiednich ustawień cookies w serwisie) - Meta Pixel, wykorzystywany do mierzenia skuteczności kampanii i remarketingu w usługach Meta Platforms.

Przy pierwszej wizycie wyświetlany jest baner cookies z możliwością wyboru "Akceptuję" lub "Tylko niezbędne". Przy przejściach z oznaczonych linków kampanii lub własnych kanałów promocyjnych serwis może uwzględnić techniczny kontekst wizyty przy zapamiętywaniu ustawień pomiaru. Decyzję można zmienić w dowolnym momencie - za pomocą przycisku ustawień cookies w stopce albo przez wyczyszczenie danych przeglądarki dla tej domeny. Ograniczenie cookies niezbędnych może uniemożliwić prawidłowe działanie niektórych funkcji serwisu.

VI. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Podmioty przetwarzające (procesorzy, art. 28 RODO) - działające na zlecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania:

  • Cloudflare, Inc. (USA) - hosting, sieć CDN, zabezpieczenia, obsługa poczty.
  • Google LLC / Google Ireland Ltd. - Google Analytics 4 (za zgodą).
  • Meta Platforms Ireland Ltd. - Meta Pixel, ustawienia reklamowe (za zgodą).
  • Microsoft Corporation / Microsoft Ireland Operations Ltd. - Microsoft Clarity (za zgodą): nagrywanie sesji użytkowników (session replay), mapy ciepła (heatmaps), wykrywanie błędów JavaScript i diagnostyka UX. Dane są pseudonimizowane, treści wrażliwe (pola formularzy, dane osobowe) automatycznie maskowane. Polityka: clarity.microsoft.com/terms .
  • MailerLite Limited (Irlandia) - obsługa komunikacji e-mail z historyczną bazą odbiorców marki Sukcesje.
  • Dostawcy usług informatycznych, księgowych, prawnych, firmy hostingowe, firmy kurierskie (gdy dotyczy), dostawcy narzędzi do kalendarza (Calendly).

Odrębny administrator - udostępnienie danych następuje wyłącznie za wyraźną zgodą użytkownika:

  • Sukcesje Sp. z o.o. z siedzibą w Rzeszowie (NIP 8133868570) - w celu zawarcia umowy o uczestnictwo w programie MasterClass Doradców Sukcesyjnych oraz przedstawienia oferty współpracy dla absolwentów. Po przekazaniu Sukcesje Sp. z o.o. staje się odrębnym administratorem i odpowiada za dalsze przetwarzanie zgodnie ze swoją polityką prywatności.

Organy publiczne - uprawnione do uzyskania danych na podstawie przepisów prawa (np. organy ścigania, sądy, organy podatkowe).

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy procesorzy (Cloudflare, Google, Meta) zlokalizowani są w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie:

  • Standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914).
  • Ram Ochrony Danych UE-USA (EU-U.S. Data Privacy Framework) - dla dostawców certyfikowanych w ramach DPF (Google LLC, Meta Platforms, Inc.).

Użytkownik może otrzymać kopię zabezpieczeń stosowanych wobec transferów, kontaktując się z Administratorem.

VIII. Okresy przechowywania

  • Dane z formularza zgłoszeniowego - do 24 miesięcy od ostatniego kontaktu, chyba że użytkownik wcześniej zażąda ich usunięcia.
  • Identyfikatory techniczne w plikach cookies i pamięci przeglądarki - do czasu wyczyszczenia danych przeglądarki lub wygaśnięcia cookie.
  • Wewnętrzne dzienniki zdarzeń technicznych (bezpieczeństwo, analityka infrastruktury) - krótkoterminowo, zgodnie z cyklem retencji infrastruktury, nie dłużej niż niezbędne do tych celów.
  • Dane marketingowe (komunikacja e-mail) - do czasu cofnięcia zgody.
  • Dokumenty księgowe i podatkowe (przy ewentualnej sprzedaży odpłatnej - obecnie nie dotyczy) - zgodnie z obowiązującymi przepisami.
  • Dane niezbędne do ustalenia lub obrony roszczeń - do upływu terminów przedawnienia.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

IX. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

  • Prawo dostępu - uzyskanie potwierdzenia przetwarzania danych i kopii danych (art. 15 RODO).
  • Prawo sprostowania - poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych (art. 16 RODO).
  • Prawo usunięcia ("prawo do bycia zapomnianym") - z wyjątkami dotyczącymi ustalenia lub dochodzenia roszczeń oraz obowiązków prawnych Administratora (art. 17 RODO).
  • Prawo ograniczenia przetwarzania (art. 18 RODO).
  • Prawo sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania (art. 21 RODO). W przypadku marketingu bezpośredniego sprzeciw wywiera skutek bezwzględny.
  • Prawo przenoszenia danych - w zakresie przetwarzania na podstawie zgody lub umowy, w ustrukturyzowanym formacie (art. 20 RODO).
  • Prawo cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).
  • Prawo wniesienia skargi do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych , ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl .

Wnioski realizowane są w terminie do 30 dni od wpływu (z możliwością przedłużenia o 60 dni w sprawach skomplikowanych, po uprzednim poinformowaniu użytkownika). Kontakt: kontakt@sukcesje.pl .

X. Bezpieczeństwo i profilowanie

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do ryzyka (szyfrowanie transmisji, ograniczenia dostępu, umowy powierzenia z podmiotami współpracującymi zapewniające równoważne gwarancje).

Profilowanie w celach reklamowych (remarketing) realizowane jest po aktywacji odpowiednich ustawień cookies w serwisie i nie powoduje decyzji prawnych ani istotnie podobnie wpływających na sytuację użytkownika (art. 22 RODO).

XI. Narzędzia partnerów wdrożone w serwisie

  • Cloudflare Web Analytics - statystyki ruchu bez plików cookies i bez identyfikatora użytkownika. Dane agregowane, bez możliwości identyfikacji osoby.
  • Google Analytics 4 - uruchamiany po aktywacji odpowiednich ustawień cookies analitycznych w serwisie. Polityka: policies.google.com/privacy .
  • Meta Pixel - działa w dwóch trybach opisanych w sekcji III ust. 2: (a) w trybie ograniczonym ("consent mode") również bez Twojej zgody, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w pomiarze skuteczności własnych kampanii), przekazując wyłącznie anonimowe, zagregowane sygnały zdarzeń bez danych pozwalających na bezpośrednią identyfikację; (b) z pełnymi funkcjami analitycznymi i marketingowymi (dopasowywanie zaawansowane, remarketing, niestandardowe grupy odbiorców) po akceptacji ustawień cookies w serwisie albo w ramach technicznej obsługi wizyty z oznaczonego linku kampanii. Polityka: facebook.com/privacy/policy .
  • MailerLite - obsługa komunikacji e-mail. Polityka: mailerlite.com/legal/privacy-policy .
  • Calendly - rezerwacja rozmowy konsultacyjnej po kliknięciu w dedykowany link. Polityka: calendly.com/privacy .

XII. Postanowienia końcowe

Administrator może aktualizować niniejszą Politykę w związku ze zmianami przepisów, modyfikacją narzędzi technicznych lub rozwojem oferty. Aktualna wersja jest zawsze dostępna w serwisie. Zmiany nie wpływają na zgodność z prawem wcześniejszego przetwarzania.

W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych, ustawę o świadczeniu usług drogą elektroniczną oraz Kodeks cywilny.

Kontakt: kontakt@sukcesje.pl .

Ostatnia aktualizacja: 24 kwietnia 2026