I. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem doradcasukcesyjny.pl oraz zasady stosowania plików cookies i zbliżonych technologii. Dokument ma charakter informacyjny, nie stanowi obowiązku dla użytkownika i jest zgodny z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych, ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z 16 lipca 2004 r. Prawo telekomunikacyjne.

II. Administrator danych i kontakt

Administratorem danych osobowych jest Paweł Piotr Nowak prowadzący działalność gospodarczą pod firmą SUKCESJE.PL Paweł Piotr Nowak , ul. Ojca Anzelma Kubita 151, 38-455 Głowienka, NIP 684-208-95-41.

Kontakt we wszystkich sprawach związanych z przetwarzaniem danych osobowych: kontakt@sukcesje.pl lub pisemnie na powyższy adres z dopiskiem "Ochrona Danych Osobowych". Administrator nie wyznaczył inspektora ochrony danych - wyznaczenie IOD nie jest wymagane w rozumieniu art. 37 RODO.

III. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Świadczenie usług drogą elektroniczną (przeglądanie serwisu, formularz zgłoszeniowy, ankieta kwalifikacyjna, rezerwacja rozmowy konsultacyjnej) - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną).
Kontakt zwrotny w odpowiedzi na formularz zgłoszeniowy (telefoniczny, e-mailowy) oraz przedstawienie oferty programu MasterClass Doradców Sukcesyjnych - art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu).
Marketing własnych usług drogą elektroniczną (e-mail, SMS) - art. 6 ust. 1 lit. a RODO w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego (zgoda).
Analityka, statystyki, poprawa jakości serwisu, bezpieczeństwo (wykrywanie nadużyć, zabezpieczenie infrastruktury) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Pomiar skuteczności kampanii reklamowych w trybie ograniczonym (tzw. tryb zgodności / "consent mode") - również w przypadku niewyrażenia zgody w banerze cookies, do dostawców narzędzi pomiarowych (Meta Platforms, Google) mogą być przekazywane anonimowe, zagregowane sygnały zdarzeń bez adresu e-mail, numeru telefonu i innych danych pozwalających na bezpośrednią identyfikację użytkownika - służą one podstawowej atrybucji reklam i modelowaniu konwersji w formie zagregowanej. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zakresie pomiaru skuteczności własnych działań promocyjnych, po zrównoważeniu z prawem użytkownika do sprzeciwu - art. 21 RODO). Pełne funkcje analityczne i marketingowe (dopasowywanie zaawansowane, remarketing, niestandardowe grupy odbiorców) uruchamiane są wyłącznie po wyrażeniu zgody w banerze cookies.
Reklama oparta na zachowaniu użytkownika (remarketing) w oparciu o pliki cookies i technologie śledzące - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) w związku z prawnie uzasadnionym interesem Administratora w zakresie promocji własnej oferty.
Prowadzenie profili w mediach społecznościowych (Facebook, Instagram, LinkedIn, YouTube) oraz odpowiadanie na interakcje - art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO.
Realizacja obowiązków wynikających z przepisów (podatkowych, rachunkowych - gdy dojdzie do sprzedaży usług) - art. 6 ust. 1 lit. c RODO.

Profilowanie stosowane w celu dopasowania reklam nie wywołuje skutków prawnych ani istotnie podobnie nie wpływa na użytkownika w rozumieniu art. 22 ust. 1 RODO.

IV. Zakres zbieranych danych

Administrator przetwarza następujące kategorie danych:

Dane kontaktowe podane dobrowolnie w formularzu zgłoszeniowym lub w bezpośredniej korespondencji: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, treść wyrażonych zgód.
Dane z ankiety kwalifikacyjnej : odpowiedzi na pytania dotyczące sytuacji zawodowej i wynik kwalifikacji.
Dane techniczne zbierane automatycznie przez serwis: identyfikatory techniczne umożliwiające obsługę sesji i formularza (zapisane w plikach cookies lub pamięci przeglądarki), informacje o źródle wizyty (parametry kampanii, adres strony odsyłającej), adres IP (do ochrony przed nadużyciami oraz ustalenia kraju), ogólne informacje o przeglądarce i urządzeniu.
Dane analityczne i marketingowe zbierane przez narzędzia zewnętrzne po wyrażeniu zgody - opisane w sekcji XI.

Podanie danych w formularzu jest dobrowolne, ale niezbędne do umożliwienia kontaktu zwrotnego. Niepodanie danych oznacza brak możliwości obsługi zgłoszenia.

V. Pliki cookies i technologie przechowywania

Serwis wykorzystuje pliki cookies oraz mechanizmy lokalnego przechowywania danych w przeglądarce. Stosowane są następujące kategorie:

Niezbędne (nie wymagają zgody) - zapewniają działanie serwisu, zapamiętanie decyzji dotyczącej cookies oraz bezpieczeństwo infrastruktury.
Funkcjonalne (nie wymagają zgody) - służą obsłudze formularza i ankiety, zapamiętaniu Twoich odpowiedzi pomiędzy krokami oraz własnej atrybucji zgłoszenia (wewnętrzny identyfikator techniczny przypisywany odwiedzającemu, wyłącznie w domenie Administratora, nie przekazywany podmiotom trzecim).
Analityczne (wymagają zgody - opcja "Akceptuję" w banerze) - Cloudflare Web Analytics, Google Analytics 4 oraz Microsoft Clarity (nagrywanie sesji, mapy ciepła, diagnostyka UX; treści wrażliwe automatycznie maskowane).
Marketingowe (wymagają zgody - opcja "Akceptuję" w banerze) - Meta Pixel, wykorzystywany do mierzenia skuteczności kampanii i remarketingu w usługach Meta Platforms.

Przy pierwszej wizycie wyświetlany jest baner cookies z możliwością wyboru "Akceptuję" lub "Tylko niezbędne". Decyzję można zmienić w dowolnym momencie - wystarczy wyczyścić dane przeglądarki dla tej domeny, baner pojawi się ponownie. Ograniczenie cookies niezbędnych może uniemożliwić prawidłowe działanie niektórych funkcji serwisu.

VI. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Podmioty przetwarzające (procesorzy, art. 28 RODO) - działające na zlecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania:

Cloudflare, Inc. (USA) - hosting, sieć CDN, zabezpieczenia, obsługa poczty.
Google LLC / Google Ireland Ltd. - Google Analytics 4 (za zgodą).
Meta Platforms Ireland Ltd. - Meta Pixel, ustawienia reklamowe (za zgodą).
Microsoft Corporation / Microsoft Ireland Operations Ltd. - Microsoft Clarity (za zgodą): nagrywanie sesji użytkowników (session replay), mapy ciepła (heatmaps), wykrywanie błędów JavaScript i diagnostyka UX. Dane są pseudonimizowane, treści wrażliwe (pola formularzy, dane osobowe) automatycznie maskowane. Polityka: clarity.microsoft.com/terms .
MailerLite Limited (Irlandia) - obsługa komunikacji e-mail z historyczną bazą odbiorców marki Sukcesje.
Dostawcy usług informatycznych, księgowych, prawnych, firmy hostingowe, firmy kurierskie (gdy dotyczy), dostawcy narzędzi do kalendarza (Calendly).

Odrębny administrator - udostępnienie danych następuje wyłącznie za wyraźną zgodą użytkownika:

Sukcesje Sp. z o.o. z siedzibą w Rzeszowie (NIP 8133868570) - w celu zawarcia umowy o uczestnictwo w programie MasterClass Doradców Sukcesyjnych oraz przedstawienia oferty współpracy dla absolwentów. Po przekazaniu Sukcesje Sp. z o.o. staje się odrębnym administratorem i odpowiada za dalsze przetwarzanie zgodnie ze swoją polityką prywatności.

Organy publiczne - uprawnione do uzyskania danych na podstawie przepisów prawa (np. organy ścigania, sądy, organy podatkowe).

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy procesorzy (Cloudflare, Google, Meta) zlokalizowani są w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie:

Standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914).
Ram Ochrony Danych UE-USA (EU-U.S. Data Privacy Framework) - dla dostawców certyfikowanych w ramach DPF (Google LLC, Meta Platforms, Inc.).

Użytkownik może otrzymać kopię zabezpieczeń stosowanych wobec transferów, kontaktując się z Administratorem.

VIII. Okresy przechowywania

Dane z formularza zgłoszeniowego - do 24 miesięcy od ostatniego kontaktu, chyba że użytkownik wcześniej zażąda ich usunięcia.
Identyfikatory techniczne w plikach cookies i pamięci przeglądarki - do czasu wyczyszczenia danych przeglądarki lub wygaśnięcia cookie.
Wewnętrzne dzienniki zdarzeń technicznych (bezpieczeństwo, analityka infrastruktury) - krótkoterminowo, zgodnie z cyklem retencji infrastruktury, nie dłużej niż niezbędne do tych celów.
Dane marketingowe (komunikacja e-mail) - do czasu cofnięcia zgody.
Dokumenty księgowe i podatkowe (przy ewentualnej sprzedaży odpłatnej - obecnie nie dotyczy) - zgodnie z obowiązującymi przepisami.
Dane niezbędne do ustalenia lub obrony roszczeń - do upływu terminów przedawnienia.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

IX. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

Prawo dostępu - uzyskanie potwierdzenia przetwarzania danych i kopii danych (art. 15 RODO).
Prawo sprostowania - poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych (art. 16 RODO).
Prawo usunięcia ("prawo do bycia zapomnianym") - z wyjątkami dotyczącymi ustalenia lub dochodzenia roszczeń oraz obowiązków prawnych Administratora (art. 17 RODO).
Prawo ograniczenia przetwarzania (art. 18 RODO).
Prawo sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania (art. 21 RODO). W przypadku marketingu bezpośredniego sprzeciw wywiera skutek bezwzględny.
Prawo przenoszenia danych - w zakresie przetwarzania na podstawie zgody lub umowy, w ustrukturyzowanym formacie (art. 20 RODO).
Prawo cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).
Prawo wniesienia skargi do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych , ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl .

Wnioski realizowane są w terminie do 30 dni od wpływu (z możliwością przedłużenia o 60 dni w sprawach skomplikowanych, po uprzednim poinformowaniu użytkownika). Kontakt: kontakt@sukcesje.pl .

X. Bezpieczeństwo i profilowanie

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do ryzyka (szyfrowanie transmisji, ograniczenia dostępu, umowy powierzenia z podmiotami współpracującymi zapewniające równoważne gwarancje).

Profilowanie w celach reklamowych (remarketing) realizowane jest wyłącznie po wyrażeniu zgody w banerze cookies i nie powoduje decyzji prawnych ani istotnie podobnie wpływających na sytuację użytkownika (art. 22 RODO).

XI. Narzędzia partnerów wdrożone w serwisie

Cloudflare Web Analytics - statystyki ruchu bez plików cookies i bez identyfikatora użytkownika. Dane agregowane, bez możliwości identyfikacji osoby.
Google Analytics 4 - uruchamiany wyłącznie po wyrażeniu zgody na cookies analityczne. Polityka: policies.google.com/privacy .
Meta Pixel - działa w dwóch trybach opisanych w sekcji III ust. 2: (a) w trybie ograniczonym ("consent mode") również bez Twojej zgody, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w pomiarze skuteczności własnych kampanii), przekazując wyłącznie anonimowe, zagregowane sygnały zdarzeń bez danych pozwalających na bezpośrednią identyfikację; (b) z pełnymi funkcjami analitycznymi i marketingowymi (dopasowywanie zaawansowane, remarketing, niestandardowe grupy odbiorców) uruchamianymi wyłącznie po wyrażeniu zgody w banerze cookies. Polityka: facebook.com/privacy/policy .
MailerLite - obsługa komunikacji e-mail. Polityka: mailerlite.com/legal/privacy-policy .
Calendly - rezerwacja rozmowy konsultacyjnej po kliknięciu w dedykowany link. Polityka: calendly.com/privacy .

XII. Postanowienia końcowe

Administrator może aktualizować niniejszą Politykę w związku ze zmianami przepisów, modyfikacją narzędzi technicznych lub rozwojem oferty. Aktualna wersja jest zawsze dostępna w serwisie. Zmiany nie wpływają na zgodność z prawem wcześniejszego przetwarzania.

W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych, ustawę o świadczeniu usług drogą elektroniczną oraz Kodeks cywilny.

Kontakt: kontakt@sukcesje.pl .

Ostatnia aktualizacja: 24 kwietnia 2026