Polityka Prywatności

Serwis internetowy: mldigital.pl

Data ostatniej aktualizacji: 17 października 2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym mldigital.pl (dalej: „Serwis”), a także w związku z działalnością gospodarczą prowadzoną pod marką mldigital.
2. Polityka obejmuje w szczególności dane osobowe:
   • użytkowników Serwisu;
   • osób kontaktujących się z Administratorem za pomocą formularzy, poczty elektronicznej lub telefonu;
   • osób przesyłających zgłoszenia za pośrednictwem formularzy Meta Ads i Google Forms;
   • potencjalnych klientów oraz klientów Administratora;
   • przedstawicieli kontrahentów i osób uczestniczących w realizacji usług.
3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz ustawą – Prawo komunikacji elektronicznej.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest Mateusz Łączyński, prowadzący działalność gospodarczą pod firmą Mateusz Łączyński – mldigital, NIP: 5223381237, z adresem działalności: ul. Fasolowa 36/84, 02-482 Warszawa (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy:
   • e-mailowo: mateusz.laczynski@mldigital.pl;
   • korespondencyjnie: ul. Fasolowa 36/84, 02-482 Warszawa.
3. Administrator odpowiada za przetwarzanie danych osobowych w zakresie, w jakim samodzielnie ustala cele i sposoby ich przetwarzania.

§ 3. Zakres przetwarzanych danych osobowych

1. Administrator może przetwarzać następujące kategorie danych osobowych:
   • imię i nazwisko;
   • adres e-mail;
   • numer telefonu;
   • nazwę firmy oraz dane związane z prowadzoną działalnością gospodarczą;
   • adres strony internetowej;
   • branżę lub zakres działalności;
   • informacje dotyczące zapytania ofertowego, oczekiwań, potrzeb i planowanej współpracy;
   • dane niezbędne do zawarcia i realizacji umowy oraz wystawienia dokumentów księgowych;
   • informacje dobrowolnie podane w wiadomościach, formularzach i korespondencji;
   • dane techniczne związane z korzystaniem z Serwisu, w tym adres IP, dane przeglądarki, informacje o urządzeniu i aktywności w Serwisie, w zakresie wynikającym z wykorzystywanych technologii.
2. Zakres przetwarzanych danych zależy od sposobu kontaktu, rodzaju zapytania oraz charakteru świadczonych usług.
3. Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, przekonaniach religijnych czy poglądach politycznych. Użytkownicy nie powinni przesyłać takich informacji, jeżeli nie jest to niezbędne.

§ 4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa zapytań i korespondencji

Dane są przetwarzane w celu udzielania odpowiedzi, prowadzenia korespondencji, przygotowywania ofert i podejmowania działań przed zawarciem umowy.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – podejmowanie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań dotyczących działalności.

2. Zawieranie i realizacja umów

Dane są przetwarzane w celu świadczenia usług, w szczególności związanych z tworzeniem i obsługą stron internetowych, reklamą internetową, marketingiem oraz innymi usługami oferowanymi przez Administratora.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem;
• art. 6 ust. 1 lit. f RODO – obsługa relacji z przedstawicielami kontrahentów i organizacja współpracy, gdy nie są oni stronami umowy.

3. Realizacja obowiązków księgowych i podatkowych

Dane są przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji oraz wypełniania obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4. Marketing bezpośredni

Dane mogą być przetwarzane w celu przedstawiania informacji o usługach Administratora i prowadzenia działań marketingowych.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w prowadzeniu marketingu bezpośredniego;
• art. 6 ust. 1 lit. a RODO – w przypadkach, w których przetwarzanie danych opiera się na zgodzie.

Wykorzystywanie poczty elektronicznej lub telefonu do przesyłania informacji handlowych i marketingu bezpośredniego odbywa się z uwzględnieniem obowiązku uzyskania uprzedniej zgody odbiorcy, gdy wymagają tego przepisy Prawa komunikacji elektronicznej.

5. Analityka i działania reklamowe

Dane mogą być przetwarzane w celu analizowania ruchu w Serwisie, badania skuteczności treści i reklam oraz prowadzenia działań marketingowych z wykorzystaniem odpowiednich technologii.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, w zakresie przetwarzania danych osobowych opartego na takiej zgodzie.

6. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

7. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne mogą być wykorzystywane do zapewnienia prawidłowego działania strony, zapobiegania nadużyciom oraz ochrony infrastruktury informatycznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu.

§ 5. Formularze kontaktowe i pozyskiwanie zapytań

1. Administrator umożliwia kontakt za pośrednictwem formularzy dostępnych w Serwisie, opartych na rozwiązaniu WPForms.
2. Dane przekazywane za pomocą formularzy mogą być zapisywane w bazie danych WordPress oraz przesyłane na firmową skrzynkę pocztową Administratora.
3. W celu usprawnienia obsługi zapytań Administrator może korzystać z Google Sheets oraz automatyzacji realizowanych przez Zapier.
4. Administrator może również pozyskiwać dane przekazane bezpośrednio przez osoby zainteresowane usługami za pomocą formularzy dostępnych w usługach Meta oraz Google Forms.
5. Dane z takich formularzy są wykorzystywane w celu obsługi zgłoszenia, przedstawienia oferty i prowadzenia dalszej komunikacji zgodnie z zakresem udzielonych zgód oraz właściwą podstawą prawną.
6. Podanie danych niezbędnych do obsługi zapytania jest dobrowolne, ale ich niepodanie może uniemożliwić udzielenie odpowiedzi lub przygotowanie oferty.
7. Zgody na dodatkową komunikację marketingową są odrębne od samego przesłania zapytania. Odmowa ich udzielenia nie wyklucza obsługi zapytania ofertowego.

§ 6. Kontakt e-mailowy i telefoniczny

1. Kontaktując się z Administratorem za pośrednictwem poczty elektronicznej lub telefonu, użytkownik może przekazać dane osobowe niezbędne do prowadzenia korespondencji.
2. Administrator korzysta z firmowej poczty elektronicznej obsługiwanej przez Titan Email.
3. Dane otrzymane w ramach korespondencji są wykorzystywane do obsługi sprawy, realizacji usług, dokumentowania ustaleń i utrzymania relacji biznesowych.
4. Jeżeli kontakt dotyczy zapytania o usługę, Administrator może odpowiedzieć na to zapytanie bez konieczności pozyskiwania odrębnej zgody marketingowej. Przesyłanie późniejszych, niezwiązanych z zapytaniem informacji handlowych wymaga spełnienia odpowiednich wymogów prawnych.

§ 7. Umawianie spotkań i konsultacji

1. Administrator umożliwia umawianie spotkań za pośrednictwem Calendly.
2. W związku z rezerwacją spotkania mogą być przetwarzane dane identyfikacyjne, kontaktowe oraz informacje dotyczące terminu i celu spotkania.
3. W celu organizacji konsultacji Administrator korzysta również z Google Calendar oraz Google Meet.
4. Calendly może wysyłać automatyczne powiadomienia i przypomnienia związane z umówionym spotkaniem.
5. W zakresie niezbędnym do świadczenia tych usług dane mogą być przetwarzane również przez dostawców wykorzystywanych narzędzi, zgodnie z właściwymi warunkami i zasadami ochrony danych.

§ 8. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi techniczne, organizacyjne i biznesowe, w zakresie niezbędnym do realizacji określonych celów.
2. Do kategorii odbiorców danych należą w szczególności:
   • dostawcy hostingu i infrastruktury informatycznej, w tym Hostinger;
   • dostawcy systemów pocztowych, w tym Titan Email;
   • dostawcy narzędzi do obsługi formularzy i przechowywania danych;
   • dostawcy rozwiązań Google, w tym Google Forms, Google Sheets, Google Calendar, Google Meet i Google Analytics;
   • dostawcy automatyzacji, w tym Zapier;
   • dostawcy systemów rezerwacji spotkań, w tym Calendly;
   • dostawcy usług reklamowych i analitycznych, w tym Meta;
   • podmioty świadczące usługi księgowe, prawne i doradcze;
   • podwykonawcy uczestniczący w realizacji usług, w tym graficy, programiści i specjaliści marketingowi.
3. Podwykonawcy otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań i zgodnie z odpowiednią podstawą prawną.
4. Jeżeli dany podmiot przetwarza dane osobowe w imieniu Administratora, współpraca odbywa się na zasadach wymaganych przez art. 28 RODO, w tym na podstawie odpowiedniej umowy powierzenia przetwarzania danych.
5. Dane mogą być także udostępniane uprawnionym organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.
6. Administrator nie sprzedaje danych osobowych użytkowników Serwisu.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z wykorzystywaniem usług międzynarodowych dostawców technologii, w szczególności Google, Meta, Calendly i Zapier, może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG) lub umożliwienia dostępu do nich z państw trzecich.
2. Takie przekazywanie danych wymaga zastosowania odpowiednich mechanizmów przewidzianych w RODO.
3. W zależności od dostawcy i rodzaju przetwarzania mechanizmy te mogą obejmować:
   • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych, w tym w ramach EU–US Data Privacy Framework wobec podmiotów objętych właściwą certyfikacją;
   • standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
   • inne dopuszczalne prawem zabezpieczenia.
4. Osoba, której dane dotyczą, może zwrócić się do Administratora w celu uzyskania informacji o zabezpieczeniach stosowanych przy przekazywaniu jej danych poza EOG oraz sposobie otrzymania ich kopii lub zapoznania się z nimi.

§ 10. Okres przechowywania danych osobowych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

1. Zapytania ofertowe i formularze kontaktowe – co do zasady przez okres do 12 miesięcy od zakończenia ostatniego kontaktu, o ile nie rozpoczęto współpracy ani nie występuje inna podstawa uzasadniająca dalsze przechowywanie.
2. Dane związane z realizacją umów – przez okres obowiązywania umowy, a następnie przez okres niezbędny do realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
3. Dokumentacja księgowa i podatkowa – przez okres wymagany przez właściwe przepisy prawa, co do zasady z uwzględnieniem pięcioletniego terminu przedawnienia zobowiązań podatkowych, liczonego od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy lub okoliczności wymagają dłuższego okresu.
4. Dane wykorzystywane do marketingu bezpośredniego – do czasu zgłoszenia skutecznego sprzeciwu, cofnięcia odpowiedniej zgody lub ustania celu przetwarzania, zależnie od podstawy prawnej. Informacje niezbędne do wykazania prawidłowości uzyskanej zgody mogą być przechowywane dłużej, w uzasadnionym zakresie.
5. Dane analityczne i informacje związane z plikami cookies – zgodnie z ustawieniami wykorzystywanych technologii, okresami ważności poszczególnych plików oraz zakresem udzielonych zgód.
6. Po upływie właściwego okresu przechowywania dane są usuwane lub poddawane anonimizacji, chyba że dalsze przechowywanie jest wymagane przepisami prawa lub uzasadnione inną podstawą prawną.

§ 11. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu użytkownika.
2. Pliki cookies mogą być wykorzystywane w następujących kategoriach:a) Niezbędne – umożliwiają prawidłowe funkcjonowanie Serwisu, zapewniają jego bezpieczeństwo oraz zapamiętywanie preferencji dotyczących prywatności.b) Analityczne – pozwalają analizować sposób korzystania z Serwisu, liczbę odwiedzin i zachowania użytkowników, w celu poprawy jakości strony i jej funkcjonowania.c) Marketingowe – mogą służyć do mierzenia skuteczności działań reklamowych, przypisywania konwersji i dostosowywania reklam do odbiorców.d) Związane z treściami zewnętrznymi – mogą być wykorzystywane przez dostawców osadzonych materiałów, takich jak filmy czy mapy.
3. Administrator korzysta z rozwiązania Complianz do zarządzania zgodami dotyczącymi plików cookies i podobnych technologii.
4. Cookies i technologie, które wymagają zgody, powinny być uruchamiane dopiero po jej uzyskaniu. Brak zgody na technologie inne niż niezbędne nie powinien uniemożliwiać korzystania z podstawowych funkcji Serwisu.
5. Użytkownik może zarządzać swoimi preferencjami za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Serwisie oraz ustawień swojej przeglądarki internetowej.
6. Wycofanie zgody nie wpływa na zgodność z prawem działań przeprowadzonych przed jej wycofaniem.
7. Szczegółowy wykaz plików cookies, ich dostawców, funkcji i okresów ważności jest udostępniany w informacji o cookies lub panelu zarządzania zgodami w Serwisie.

§ 12. Narzędzia analityczne i reklamowe

1. Google Analytics

Administrator korzysta z Google Analytics w celu analizowania ruchu i sposobu korzystania z Serwisu.

Narzędzie może przetwarzać informacje techniczne i dane dotyczące aktywności użytkowników w Serwisie, zgodnie z konfiguracją usługi oraz zakresem wyrażonych zgód.

Dostawcą usługi jest Google.

2. Meta Pixel

Administrator korzysta z Meta Pixel w celu analizowania skuteczności działań reklamowych, mierzenia określonych zdarzeń oraz prowadzenia działań marketingowych w ekosystemie Meta.

W związku z działaniem narzędzia dane dotyczące aktywności użytkowników mogą być przekazywane podmiotom z grupy Meta i przetwarzane zgodnie z właściwymi zasadami świadczenia usług.

Technologie analityczne i marketingowe wymagające zgody są objęte zarządzaniem zgodami poprzez Complianz.

§ 13. Treści pochodzące od dostawców zewnętrznych

1. W Serwisie mogą być osadzane filmy z platformy YouTube oraz mapy udostępniane przez Google Maps.
2. Korzystanie z tych elementów może wiązać się z przetwarzaniem przez ich dostawców danych technicznych, takich jak adres IP, identyfikatory internetowe, informacje o urządzeniu oraz dane dotyczące interakcji z osadzoną treścią.
3. W zakresie, w którym uruchomienie takich elementów wymaga uzyskania zgody, powinny one być aktywowane dopiero po jej udzieleniu.
4. Dostawcy zewnętrzni mogą przetwarzać dane na zasadach określonych we własnych politykach prywatności.

§ 14. Korzystanie z narzędzi sztucznej inteligencji

1. W ramach prowadzonej działalności Administrator może korzystać z narzędzi wspieranych sztuczną inteligencją, w szczególności ChatGPT, Codex oraz Claude, do tworzenia treści, prac technicznych, analiz i wspomagania realizacji usług.
2. Administrator stosuje zasadę usuwania informacji umożliwiających identyfikację osób fizycznych przed przekazywaniem materiałów do tych narzędzi.
3. Wykorzystywanie narzędzi AI nie stanowi podstawy do nieograniczonego udostępniania danych osobowych klientów i innych osób dostawcom takich narzędzi.

§ 15. Przetwarzanie danych w imieniu klientów

1. W związku ze świadczeniem usług marketingowych, reklamowych i informatycznych Administrator może przetwarzać dane osobowe w imieniu swoich klientów.
2. W takich przypadkach administratorem danych może pozostawać klient zlecający usługę, a mldigital pełni rolę podmiotu przetwarzającego w rozumieniu art. 4 pkt 8 RODO.
3. Przetwarzanie danych w takim charakterze odbywa się na podstawie odpowiednich ustaleń, w tym umowy powierzenia przetwarzania danych, jeżeli jest wymagana.
4. Niniejsza Polityka nie zastępuje obowiązków informacyjnych administratorów danych, na których zlecenie mldigital wykonuje określone czynności.

§ 16. Prawa osób, których dane dotyczą

1. Osobom, których dane osobowe są przetwarzane, przysługują – na zasadach wynikających z RODO – następujące prawa:
   • prawo dostępu do danych osobowych;
   • prawo sprostowania danych;
   • prawo usunięcia danych;
   • prawo ograniczenia przetwarzania;
   • prawo przenoszenia danych;
   • prawo wniesienia sprzeciwu wobec przetwarzania danych;
   • prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
   • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W przypadku danych przetwarzanych w celu marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
3. Żądania związane z realizacją praw można kierować na adres: mateusz.laczynski@mldigital.pl.
4. Administrator rozpatruje żądania zgodnie z obowiązującymi przepisami prawa, z uwzględnieniem ograniczeń dotyczących wykonywania poszczególnych praw.

§ 17. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec osób fizycznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.
2. W ramach wykorzystywanych narzędzi reklamowych może dochodzić do profilowania w celach reklamowych, w zakresie zgodnym z udzielonymi zgodami, działaniem wykorzystywanych technologii i zasadami ich dostawców.

§ 18. Bezpieczeństwo danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych osobowych.
2. Dostęp do danych jest ograniczany do osób i podmiotów, dla których jest niezbędny do wykonywania określonych zadań.
3. Administrator podejmuje działania mające na celu ochronę danych przed przypadkową utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
4. Administrator wymaga od podmiotów przetwarzających dane w jego imieniu zachowania odpowiednich zasad poufności i bezpieczeństwa zgodnie z obowiązującymi przepisami.

§ 19. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. W określonych przypadkach podanie danych może być jednak niezbędne do:
   • udzielenia odpowiedzi na zapytanie;
   • przygotowania oferty;
   • zawarcia i wykonania umowy;
   • realizacji obowiązków podatkowych i księgowych;
   • organizacji spotkania lub konsultacji.
3. Niepodanie wymaganych danych może uniemożliwić realizację określonej czynności lub usługi.

§ 20. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, sposobów przetwarzania danych, wykorzystywanych narzędzi lub zakresu świadczonych usług.
2. Aktualna wersja dokumentu będzie udostępniana w Serwisie mldigital.pl.
3. Zmiany Polityki nie naruszają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.

---

Administrator danych osobowych:

Mateusz Łączyński – mldigital
NIP: 5223381237
ul. Fasolowa 36/84, 02-482 Warszawa
E-mail: mateusz.laczynski@mldigital.pl
Strona internetowa: https://mldigital.pl

Ostatnia aktualizacja: 17 października 2026 r.