Polityka Prywatności

Ostatnia aktualizacja: 4 sierpnia 2026 r.

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem bloomroad.pl oraz kontaktujących się z nami w sprawach związanych z naszymi usługami. Dokument wyjaśnia, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy oraz jakie prawa Ci przysługują.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

BloomRoad Paweł Herman

ul. Leśna 17, 44-341 Gołkowice

NIP: 6472607801

REGON: 528407448

Kontakt w sprawach dotyczących danych osobowych: kontakt@bloomroad.pl

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się bezpośrednio pod wskazanym wyżej adresem e-mail.

2. Podstawa prawna

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), a także zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3. Cele, podstawy prawne i okresy przechowywania

3.1. Formularz kontaktowy i zapytania ofertowe

Za pośrednictwem formularza dostępnego w serwisie zbieramy: imię i nazwisko, numer telefonu oraz adres e-mail. Dane te przetwarzamy w celu udzielenia odpowiedzi na Twoje zapytanie, przedstawienia oferty oraz umówienia rozmowy lub bezpłatnego audytu.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona przy wysyłce formularza, oraz art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy.
• Okres przechowywania: do czasu zakończenia korespondencji, a następnie przez okres 3 lat w celach dowodowych i archiwalnych, albo do momentu cofnięcia zgody lub zgłoszenia sprzeciwu.

3.2. Korespondencja e-mail, telefoniczna i kontakt w mediach społecznościowych

Jeżeli kontaktujesz się z nami bezpośrednio, przetwarzamy dane zawarte w Twojej wiadomości: adres e-mail, numer telefonu, imię i nazwisko, nazwę firmy oraz treść korespondencji.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji z osobami zainteresowanymi naszymi usługami.
• Okres przechowywania: przez czas prowadzenia korespondencji, a następnie do 3 lat od ostatniego kontaktu.

3.3. Realizacja umowy i współpraca z klientami

W przypadku nawiązania współpracy przetwarzamy dane niezbędne do zawarcia i wykonania umowy: dane identyfikacyjne, dane kontaktowe, dane rejestrowe firmy oraz dane rozliczeniowe.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy, art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe, art. 6 ust. 1 lit. f RODO – dochodzenie i obrona roszczeń.
• Okres przechowywania: przez czas trwania umowy, następnie przez okres przedawnienia roszczeń, a w zakresie dokumentacji księgowej przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.4. Wizerunek i materiały wideo

W ramach realizacji usług produkcji materiałów wideo przetwarzamy wizerunek osób występujących w nagraniach. Przetwarzanie odbywa się na podstawie odrębnej zgody na wykorzystanie wizerunku lub na podstawie zawartej umowy, w zakresie i przez okres każdorazowo w niej określony.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.

3.5. Analityka, reklama i remarketing

Zbieramy dane o sposobie korzystania z serwisu: odwiedzane podstrony, czas wizyty, źródło wejścia, typ urządzenia i przeglądarki, przybliżona lokalizacja oraz identyfikatory plików cookies i podobnych technologii. Dane te wykorzystujemy do analizy ruchu, poprawy działania serwisu, pomiaru skuteczności kampanii reklamowych oraz kierowania reklam do osób, które odwiedziły nasz serwis.

W serwisie działają następujące narzędzia: Google Analytics, Google Tag Manager, Google Ads, Meta Pixel oraz LinkedIn Insight Tag. Narzędzia te umożliwiają tworzenie list odbiorców na potrzeby remarketingu, czyli wyświetlania Ci reklam naszych usług w serwisach Google, Facebook, Instagram i LinkedIn po wizycie na naszej stronie.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona w panelu zarządzania plikami cookies. W zakresie cookies niezbędnych do działania serwisu: art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: zgodnie z okresami ważności poszczególnych plików cookies oraz okresami retencji stosowanymi przez dostawców narzędzi, nie dłużej niż do momentu cofnięcia zgody.

3.6. Logi serwera

Nasz serwer automatycznie zapisuje informacje techniczne: adres IP, datę i czas zapytania, typ przeglądarki, system operacyjny oraz adres URL. Dane te służą wyłącznie diagnostyce technicznej i zapewnieniu bezpieczeństwa serwisu.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa infrastruktury.
• Okres przechowywania: zgodnie z polityką retencji dostawcy hostingu.

4. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Podanie danych oznaczonych jako wymagane w formularzu kontaktowym jest warunkiem udzielenia odpowiedzi na Twoje zapytanie – bez nich nie będziemy w stanie skontaktować się z Tobą. W przypadku zawarcia umowy podanie danych rozliczeniowych wynika z przepisów prawa podatkowego.

5. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu działalności. Każdy z tych podmiotów przetwarza dane na podstawie zawartej z nami umowy powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z naszymi instrukcjami.

• SEOHOST Sp. z o.o. z siedzibą w Poznaniu, ul. Obornicka 330, 60-689 Poznań, NIP 9721323212, KRS 0000939910 – hosting serwisu oraz obsługa poczty elektronicznej. Serwery, na których utrzymywany jest serwis, zlokalizowane są na terytorium Polski.
• Google Ireland Limited z siedzibą w Irlandii – Google Analytics, Google Tag Manager, Google Ads oraz serwis YouTube.
• Meta Platforms Ireland Limited z siedzibą w Irlandii – Meta Pixel oraz profile w serwisach Facebook i Instagram.
• LinkedIn Ireland Unlimited Company z siedzibą w Irlandii – LinkedIn Insight Tag oraz profil firmowy w serwisie LinkedIn.
• Biuro rachunkowe oraz kancelaria prawna – w zakresie obsługi rozliczeń oraz dochodzenia i obrony roszczeń.
• Podwykonawcy realizujący usługi produkcji wideo – wyłącznie w zakresie niezbędnym do wykonania umowy.
• Organy publiczne uprawnione do żądania dostępu do danych na podstawie przepisów prawa.

6. Współadministrowanie danymi

W zakresie danych zbieranych za pośrednictwem Meta Pixel oraz LinkedIn Insight Tag, a także statystyk naszych profili w serwisach Facebook, Instagram i LinkedIn, występujemy jako współadministrator wraz z operatorem danej platformy. Współadministrowanie obejmuje etap zbierania danych i przekazania ich do platformy. Dalsze przetwarzanie danych przez operatora platformy odbywa się na jego wyłączną odpowiedzialność, zgodnie z jego własną polityką prywatności. Zasadnicza treść uzgodnień między współadministratorami jest udostępniana przez operatorów w ich dokumentach dotyczących ochrony danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przetwarzane w ramach infrastruktury serwisu, w tym treść zapytań przesłanych przez formularz oraz logi serwera, przechowywane są na serwerach zlokalizowanych w Polsce.

Narzędzia analityczne i reklamowe, z których korzystamy, dostarczane są przez spółki należące do grup kapitałowych z siedzibą w Stanach Zjednoczonych, co oznacza możliwość przekazania danych poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a w zakresie nieobjętym tą decyzją – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia techniczne i organizacyjne.

8. Pliki cookies

Serwis bloomroad.pl wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym. Cookies służą do zapewnienia poprawnego działania serwisu, analizy ruchu oraz prowadzenia działań reklamowych.

8.1. Rodzaje wykorzystywanych plików cookies

Szczegółowy wykaz poszczególnych plików cookies wraz z ich okresami ważności dostępny jest w panelu ustawień plików cookies w serwisie.

8.2. Zarządzanie zgodami

Przy pierwszej wizycie w serwisie wyświetlamy baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies. Do momentu wyrażenia zgody uruchamiane są wyłącznie cookies niezbędne do działania serwisu. Swoją decyzję możesz zmienić w dowolnym momencie, korzystając z linku „Ustawienia cookies” dostępnego w stopce serwisu.

8.3. Ustawienia przeglądarki

Możesz również samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki – zablokować ich zapisywanie, usunąć zapisane pliki lub otrzymywać powiadomienie o każdorazowym zapisie. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji serwisu. Szczegółowe instrukcje znajdziesz w dokumentacji pomocy technicznej używanej przez Ciebie przeglądarki.

9. Treści osadzone i profile w mediach społecznościowych

W serwisie osadzamy materiały wideo pochodzące z serwisu YouTube, prowadzonego przez Google Ireland Limited. Odtworzenie takiego materiału powoduje nawiązanie połączenia z serwerami dostawcy i wiąże się z zapisaniem plików cookies na Twoim urządzeniu, zgodnie z polityką prywatności tego dostawcy.

Prowadzimy również profile w serwisach YouTube, Instagram i LinkedIn. W zakresie danych przetwarzanych na tych platformach obowiązują polityki prywatności ich dostawców. Dane osób obserwujących nasze profile i wchodzących z nimi w interakcję przetwarzamy w celu prowadzenia komunikacji i budowania społeczności, na podstawie art. 6 ust. 1 lit. f RODO.

10. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych – możesz uzyskać informację, czy i w jakim zakresie przetwarzamy Twoje dane, oraz otrzymać ich kopię (art. 15 RODO).
• Prawo do sprostowania – możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych – możesz żądać usunięcia danych, gdy przestały być niezbędne do celów, w których je zebraliśmy, lub gdy cofnięto zgodę stanowiącą podstawę przetwarzania (art. 17 RODO).
• Prawo do ograniczenia przetwarzania – możesz żądać wstrzymania operacji na danych, na przykład na czas weryfikacji ich prawidłowości (art. 18 RODO).
• Prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy możesz otrzymać je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Prawo sprzeciwu – możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest wiążący bez konieczności jego uzasadniania (art. 21 RODO).
• Prawo do cofnięcia zgody – zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z powyższych praw, napisz na adres kontakt@bloomroad.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.

11. Prawo do wniesienia skargi

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

uodo.gov.pl

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Twoje dane podlegają profilowaniu w ramach narzędzi analitycznych i reklamowych, w szczególności przy tworzeniu list odbiorców remarketingowych oraz dopasowywaniu treści reklamowych do zainteresowań użytkowników. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych w rozumieniu art. 22 RODO.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych. Obejmują one szyfrowanie transmisji danych protokołem SSL, kontrolę dostępu do systemów, regularne aktualizacje oprogramowania oraz kopie zapasowe. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

14. Zmiany Polityki Prywatności

Politykę Prywatności aktualizujemy w przypadku zmiany przepisów prawa, zakresu przetwarzanych danych lub wykorzystywanych narzędzi. Aktualna wersja dokumentu jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji wskazaną na początku strony.