Polityka prywatności
Informacje o przetwarzaniu danych osobowych
Obowiązuje od: 6 października 2026 r.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Dawid Domański, prowadzący działalność gospodarczą pod firmą CMD Consulting Dawid Domański, ul. Północna 4F/1, 80-297 Banino, NIP 5842672688 (dalej: „CMD Consulting”, „my”).
Kontakt w sprawach danych osobowych: e-mail dawid.domanski@cmdconsulting.pl, tel. 509 600 007, adres korespondencyjny jak wyżej. Nie powołaliśmy inspektora ochrony danych (nie mamy takiego obowiązku).
2. Jakie dane zbieramy i skąd
- Formularze na stronie (zgłoszenie, sprawdzenie dofinansowania): imię i nazwisko, telefon, e-mail, kod pocztowy, informacja, czy zgłaszasz siebie czy firmę, opcjonalnie NIP firmy i liczba pracowników, wybrane szkolenie, preferowana forma szkolenia i dni tygodnia, w kalkulatorze dofinansowania także województwo i subregion, a także źródło wizyty (parametry kampanii UTM, identyfikatory kliknięcia gclid/fbclid, strona, z której przyszedłeś, i pierwsza odwiedzona podstrona) oraz czas wypełnienia formularza, który służy do odsiewania zgłoszeń wysyłanych automatycznie przez boty.
- Kontakt telefoniczny i mailowy: dane, które sam podasz w rozmowie lub korespondencji.
- Przygotowanie wniosku o dofinansowanie i udział w szkoleniu: dane wymagane przez operatora Bazy Usług Rozwojowych (BUR) lub urząd pracy, zbieramy je dopiero wtedy, gdy zdecydujesz się na udział, poza tą stroną (osobny formularz i osobna informacja).
- Pliki cookies i podobne technologie: dane techniczne o urządzeniu i wizycie, tylko w zakresie opisanym w pkt 8 i, poza niezbędnymi, tylko za Twoją zgodą.
Podanie danych w formularzu jest dobrowolne, ale bez imienia, telefonu i e-maila nie odpowiemy na zgłoszenie.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zgłoszenie, wysłanie programu szkoleń, sprawdzenie dofinansowania i kontakt doradcy | art. 6 ust. 1 lit. b: działania na Twoje żądanie przed zawarciem umowy |
| Przygotowanie i złożenie dokumentów o dofinansowanie, realizacja szkolenia i umowy | art. 6 ust. 1 lit. b: umowa; art. 6 ust. 1 lit. c: obowiązki wynikające z zasad programów (BUR/PARP, KFS) |
| Mierzenie skuteczności naszych kampanii (źródło zgłoszenia) i prowadzenie bazy zgłoszeń (CRM) | art. 6 ust. 1 lit. f: prawnie uzasadniony interes: rozwój działalności i rozliczanie reklam |
| Informacje o nowych naborach i ofercie przesyłane mailem lub telefonicznie po zakończeniu sprawy | art. 6 ust. 1 lit. a: zgoda (zgodnie z Prawem komunikacji elektronicznej); możesz ją cofnąć w każdej chwili |
| Statystyki odwiedzin (Google Analytics 4) | art. 6 ust. 1 lit. a: zgoda na cookies analityczne |
| Reklamy i ich pomiar w serwisach Meta (Facebook, Instagram): piksel Meta, w tym dopasowanie reklam (profilowanie marketingowe) | art. 6 ust. 1 lit. a: zgoda na cookies marketingowe |
| Ochrona formularzy przed spamem i zgłoszeniami wysyłanymi automatycznie (czas wypełnienia formularza, limit liczby zgłoszeń) | art. 6 ust. 1 lit. f: prawnie uzasadniony interes: bezpieczeństwo serwisu i bazy zgłoszeń |
| Rozliczenia, księgowość, archiwizacja dokumentów | art. 6 ust. 1 lit. c: obowiązki podatkowe i rachunkowe |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f: prawnie uzasadniony interes |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Profilowanie dotyczy wyłącznie dopasowania reklam w serwisach Meta i tylko za Twoją zgodą.
4. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) albo jako odrębni administratorzy:
- Netlify, Inc.: hosting strony (dane techniczne wizyty, np. adres IP w logach serwera).
- Google Ireland Ltd. / Google LLC: Google Workspace, Arkusze Google i Apps Script (odbiór i zapis zgłoszeń z formularzy, poczta), Google Analytics 4 (za zgodą).
- Meta Platforms Ireland Ltd.: piksel Meta (za zgodą); w zakresie pomiaru i reklam Meta działa jako współadministrator lub odrębny administrator, szczegóły w polityce prywatności Meta.
- Celonis SE (Make.com) (podmiot przetwarzający): automatyzacja przekazywania zgłoszeń między narzędziami i wysyłka maila powitalnego z programem szkoleń.
- Airtable, Inc.: system CRM, w którym prowadzimy zgłoszenia i rozliczenia.
- Operatorzy Bazy Usług Rozwojowych, Polska Agencja Rozwoju Przedsiębiorczości (PARP), powiatowe urzędy pracy: wyłącznie przy wnioskach o dofinansowanie, w zakresie wymaganym przez zasady danego programu i po Twojej decyzji o udziale.
- Biuro rachunkowe, kancelaria prawna, operatorzy telekomunikacyjni i pocztowi: w zakresie niezbędnym do ich usług.
- Organy publiczne, gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Meta, Netlify, Airtable) ma siedzibę lub serwery w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), o ile dostawca jest certyfikowany, lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Jak długo przechowujemy dane
- Zgłoszenia z formularzy, które nie zakończyły się umową: do 12 miesięcy od ostatniego kontaktu (nabory na szkolenia ruszają kilka razy w roku), potem usuwamy je lub anonimizujemy.
- Dane związane z umową i dofinansowaniem: przez czas umowy oraz okres trwałości i kontroli projektu wymagany przez program (zwykle do kilku lat po jego zakończeniu), nie krócej niż okres przedawnienia roszczeń.
- Dokumenty księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie zgody: do jej cofnięcia.
- Cookies: zgodnie z tabelą w pkt 8.
7. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu (art. 21), oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3). Zgody na cookies zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce strony.
Aby skorzystać z praw, napisz na dawid.domanski@cmdconsulting.pl lub zadzwoń: 509 600 007. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Pliki cookies i podobne technologie
Przy pierwszej wizycie pytamy o zgodę w banerze: możesz zaakceptować wszystkie, wybrać „Tylko niezbędne” albo osobno włączyć analityczne i marketingowe w „Ustawieniach”. Do czasu wyboru narzędzia Google i Meta działają w trybie odmowy zgody (Google Consent Mode v2, tryb zgody piksela Meta): nie zapisują swoich cookies.
Sygnały bez cookies przed wyborem. Google Analytics działa w trybie zaawansowanym Consent Mode: zanim podejmiesz decyzję w banerze, wysyła do Google sygnały bez plików cookies i bez identyfikatora użytkownika (m.in. adres odwiedzonej strony i informację o braku zgody; Google widzi przy tym adres IP). Służą one do szacowania statystyk odwiedzin. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Skrypt piksela Meta ładuje się od razu, ale do czasu zgody marketingowej nie wysyła zdarzeń.
Google Signals. W Google Analytics 4 mamy włączone Google Signals. Google może dzięki temu łączyć dane o wizytach z kontami Google osób, które włączyły personalizację reklam. Dzieje się to wyłącznie po Twojej zgodzie na cookies analityczne i marketingowe.
| Nazwa | Dostawca | Cel | Rodzaj | Ważność |
|---|---|---|---|---|
cmd_zgoda_v1 (localStorage) | CMD Consulting | zapamiętanie Twojego wyboru w banerze | niezbędne | 12 miesięcy |
cmd_zrodlo_v1, cmd_zrodlo (sessionStorage) | CMD Consulting | zapamiętanie źródła wizyty (UTM, strona wejścia), dołączane do zgłoszenia z formularza | niezbędne do obsługi zgłoszenia | do zamknięcia karty |
_ga, _ga_YEY017N9PM | Google (Analytics 4) | rozróżnianie użytkowników i sesji, statystyki odwiedzin | analityczne (zgoda) | do 2 lat |
_fbp, _fbc | Meta (piksel) | pomiar skuteczności reklam, dopasowanie reklam, przypisanie zgłoszenia do reklamy | marketingowe (zgoda) | 90 dni |
Możesz też blokować lub usuwać cookies w ustawieniach przeglądarki, wtedy baner pojawi się ponownie.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się używane narzędzia lub przepisy. Aktualna wersja jest zawsze pod adresem cmdconsulting.pl/polityka-prywatnosci, a data obowiązywania jest na górze strony.
10. Kontakt
- E-mail: dawid.domanski@cmdconsulting.pl
- Telefon: 509 600 007
- Adres: CMD Consulting Dawid Domański, ul. Północna 4F/1, 80-297 Banino
- Sala szkoleniowa: Katowice, ul. Moniuszki 7