DOKUMENT PRAWNY
Obowiązuje od 2 listopada 2026 · finida.pl
Ta polityka wyjaśnia, jakie dane osobowe zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Dotyczy strony finida.pl, testu „Na jakim etapie jest Twoja firma?”, ebooka, newslettera, produktów cyfrowych, usług doradczych oraz profilu @katwarowska na Instagramie.
Administratorem danych osobowych jest Katarzyna Twarowska, prowadząca działalność gospodarczą pod firmą Finida Advisory Katarzyna Twarowska, Łupstych 63, 11-041 Łupstych, NIP 9710549846 („Administrator”, „my”).
Kontakt w sprawach danych osobowych: katarzyna.twarowska@finida.pl albo listownie na adres powyżej. Administrator nie wyznaczył inspektora ochrony danych.
—Wysłanie ebooka „Odporność Lidera”. Dane: imię, e-mail. Podstawa: wykonanie umowy o bezpłatną usługę (art. 6 ust. 1 lit. b RODO). Okres: do wysłania ebooka i 12 miesięcy na wypadek pytań lub reklamacji.
—Test i raport z wynikiem. Dane: odpowiedzi, wynik, profil, numer testu; e-mail, jeśli zamawiasz pełny raport. Podstawa: wykonanie umowy o bezpłatną usługę (art. 6 ust. 1 lit. b RODO). Okres: e-mail do wysłania raportu i 12 miesięcy; odpowiedzi zgodnie z §3.
—Kalibracja testu i zbiorcze statystyki. Dane: odpowiedzi i wynik z numerem testu, bez imienia i e-maila. Podstawa: prawnie uzasadniony interes polegający na rozwijaniu i weryfikacji narzędzia (art. 6 ust. 1 lit. f RODO). Okres: 3 lata od wypełnienia testu, potem anonimizacja.
—Newsletter i e-maile o programach i usługach, w tym dopasowanie treści do wyniku testu. Dane: imię, e-mail, historia otwarć i kliknięć, źródło zapisu, profil z testu, wielkość firmy. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO i art. 398 prawa komunikacji elektronicznej). Okres: do wycofania zgody; potem tylko adres na liście wykluczonych i dowód zgody.
—Formularz kwalifikacyjny, kontakt, rozmowa wstępna. Dane: imię i nazwisko, e-mail, firma, stanowisko, wielkość firmy, opis wyzwania, termin rozmowy. Podstawa: działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Okres: 12 miesięcy od ostatniego kontaktu, jeśli nie doszło do umowy.
—Sprzedaż produktów cyfrowych, programów i subskrypcji. Dane: imię i nazwisko, e-mail, dane do faktury, kraj, historia zamówień i dostępu. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: przez czas dostępu do produktu, potem do przedawnienia roszczeń.
—Faktury, księgowość, podatki. Dane: dane z faktur i dowodów zapłaty. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Okres: 5 lat od końca roku, w którym upłynął termin płatności podatku.
—Usługi doradcze i mentoring dla firm. Dane: dane osób kontaktowych klienta i informacje przekazane w ramach umowy. Podstawa: wykonanie umowy z osobą, której dane dotyczą, albo prawnie uzasadniony interes w kontakcie z przedstawicielami klienta (art. 6 ust. 1 lit. b i f RODO). Okres: przez czas umowy, potem do przedawnienia roszczeń.
—Statystyki odwiedzin strony. Dane: dane z plików cookies analitycznych. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO i art. 399 prawa komunikacji elektronicznej). Okres: zgodnie z §7.
—Wiadomości na Instagramie. Dane: nazwa profilu, treść komentarza lub wiadomości. Podstawa: prawnie uzasadniony interes polegający na odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. f RODO). Okres: do zakończenia rozmowy i 12 miesięcy.
—Dochodzenie roszczeń i obrona przed nimi, rejestr zgód. Dane: dane potrzebne do wykazania zdarzeń. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do przedawnienia roszczeń.
—Odpowiedzi z testu zapisujemy na stronie finida.pl bez imienia i e-maila, z losowym numerem testu. Jeśli zamówisz pełny raport, numer testu jest powiązany z Twoim adresem e-mail w systemie heyhey. Takie odpowiedzi są danymi spseudonimizowanymi i nadal traktujemy je jak dane osobowe.
—Na podstawie odpowiedzi przypisujemy firmie profil i etap rozwoju oraz wskazujemy dalsze materiały. To profilowanie w rozumieniu RODO, ale nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych. Nie podejmujemy na jego podstawie zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
—Zbiorcze zestawienia wyników publikujemy wyłącznie w formie zanonimizowanej, która nie pozwala rozpoznać osoby ani firmy.
—Pojedyncze odpowiedzi cytujemy w publikacjach tylko za Twoją osobną zgodą, bez danych pozwalających rozpoznać Ciebie lub firmę.
—Newsletter i e-maile o programach i usługach wysyłamy tylko osobom, które zaznaczyły osobną zgodę. Ebook i raport z testu otrzymasz także bez tej zgody.
—Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w każdej wiadomości albo pisząc na katarzyna.twarowska@finida.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
—Mierzymy otwarcia wiadomości i kliknięcia linków, aby oceniać, które treści są przydatne.
—Wiadomości związane z realizacją zamówienia (potwierdzenie, dostęp, faktura, zmiany regulaminu) wysyłamy bez zgody marketingowej, bo są potrzebne do wykonania umowy.
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia, albo jako odrębni administratorzy we własnym zakresie.
—Webflow, Inc. (USA): hosting strony, formularze, zapis odpowiedzi testu; podmiot przetwarzający.
—heyhey, operator NNBL Software FZE, Sharjah Publishing City Free Zone (Zjednoczone Emiraty Arabskie): newsletter, e-maile, zapisy, sprzedaż, platforma kursu, dostęp do materiałów; podmiot przetwarzający.
—Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności; podmiot przetwarzający oraz odrębny administrator w zakresie zapobiegania oszustwom i obowiązków finansowych.
—Google Ireland Limited: poczta i dokumenty (Google Workspace), statystyki strony (Google Analytics 4, Google Tag Manager), czcionki; podmiot przetwarzający.
—Calendly, LLC (USA): rezerwacja terminów rozmów; podmiot przetwarzający.
—ManyChat, Inc. (USA): automatyczne odpowiedzi na Instagramie; podmiot przetwarzający.
—Meta Platforms Ireland Limited: Instagram; współadministrator statystyk profilu, zob. §8.
—Substack, Inc. (USA): publikacja „Decyzje, które ważą”; odrębny administrator subskrybentów Substacka.
—HubSpot Ireland Limited: archiwum kontaktów biznesowych (obecnie nieaktywne); podmiot przetwarzający.
—Narzędzia sztucznej inteligencji w wersjach biznesowych: pomoc przy przygotowaniu materiałów; podmiot przetwarzający, wyłącznie w wersjach, które nie trenują modeli na danych.
—Biuro rachunkowe: księgowość; podmiot przetwarzający.
—Kancelaria prawna, doradcy, organy publiczne: obsługa prawna i wykonanie obowiązków prawnych; odrębni administratorzy.
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych.
Część dostawców ma siedzibę lub serwery w Stanach Zjednoczonych, a operator platformy heyhey w Zjednoczonych Emiratach Arabskich. Dane przekazujemy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), jeśli dostawca jest w nim certyfikowany, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Dla Zjednoczonych Emiratów Arabskich Komisja nie wydała decyzji o odpowiednim stopniu ochrony, więc przekazanie danych do operatora heyhey odbywa się na podstawie standardowych klauzul umownych zawartych w umowie powierzenia. Kopię zabezpieczeń możesz otrzymać na prośbę wysłaną na katarzyna.twarowska@finida.pl.
Strona używa plików cookies i podobnych technologii. Cookies niezbędne działają zawsze. Pozostałe włączamy dopiero po Twojej zgodzie w banerze.
—Niezbędne (Webflow, zapis decyzji z banera): działanie strony i formularzy, zapamiętanie wyboru. Podstawa: niezbędność do świadczenia usługi (art. 399 ust. 3 prawa komunikacji elektronicznej).
—Analityczne (Google Analytics 4 przez Google Tag Manager, w trybie Consent Mode): liczba odwiedzin, źródła ruchu, skuteczność formularzy. Podstawa: zgoda.
—Funkcjonalne (Calendly): osadzony kalendarz rezerwacji. Podstawa: zgoda.
Zgodę możesz zmienić lub wycofać w każdej chwili w banerze cookies albo w ustawieniach przeglądarki. Pliki cookies analityczne są przechowywane do 14 miesięcy, chyba że wcześniej je usuniesz.
—Prowadzimy profil @katwarowska na Instagramie. W zakresie statystyk profilu jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Meta odpowiada za realizację Twoich praw w tym zakresie; zasady opisuje polityka prywatności Instagrama.
—Jeśli napiszesz słowo-klucz w komentarzu lub wiadomości (np. EBOOK), narzędzie ManyChat automatycznie odpowie wiadomością z linkiem, o który prosisz. Nie wysyłamy przez Instagram wiadomości handlowych bez Twojej prośby.
—Publikacja „Decyzje, które ważą” na Substacku działa na zasadach Substacka, który jest odrębnym administratorem danych swoich subskrybentów.
—Prawo dostępu do danych i otrzymania ich kopii
—Prawo do sprostowania danych
—Prawo do usunięcia danych
—Prawo do ograniczenia przetwarzania
—Prawo do przenoszenia danych
—Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
—Prawo do wycofania zgody w każdej chwili
—Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
Wobec przetwarzania danych w celu marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili i bez uzasadnienia. Na każde żądanie odpowiadamy w ciągu miesiąca.
Podanie danych jest dobrowolne, ale bez nich nie możemy wykonać danej usługi: bez adresu e-mail nie wyślemy ebooka, raportu ani newslettera, a bez danych do faktury nie zrealizujemy zakupu na firmę. Podanie danych do faktury jest obowiązkiem wynikającym z przepisów podatkowych.
Stosujemy szyfrowanie transmisji (HTTPS), zabezpieczony dostęp do kont w narzędziach, ograniczony dostęp do danych i umowy powierzenia z dostawcami. Informacje przekazane w ramach usług doradczych traktujemy jako poufne. Do narzędzi sztucznej inteligencji przekazujemy je tylko w zakresie niezbędnym, w wersjach biznesowych, które nie wykorzystują danych do trenowania modeli, a na życzenie klienta wcale.
Politykę aktualizujemy, gdy zmieniają się narzędzia lub przepisy. Na stronie zawsze jest wersja aktualna z datą wejścia w życie. O istotnych zmianach dotyczących newslettera lub zakupów informujemy e-mailem.