Polityka prywatności

Data ostatniej aktualizacji: 11 września 2026 r.

Ta strona służy dwóm celom: umówieniu rozmowy o sprzedaży na TikTok Shop i dzieleniu się wiedzą w bazie wiedzy. Nie prowadzimy tu sklepu i nie zakładamy kont użytkowników. Korzystamy z narzędzi analitycznych i reklamowych, ale uruchamiają się dopiero wtedy, gdy zgodzisz się na to w banerze. Poniżej opisujemy dokładnie, jakie dane zbieramy, po co i co możesz z nimi zrobić.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest:

K2 Krzysztof Kwaśniowski
ul. Kopańskiego 13/14
71-050 Szczecin
NIP: 8522440653

Kontakt w sprawach danych osobowych:
e-mail: start@hellopomelo.pl
telefon: 507 663 684

Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących Twoich danych pisz lub dzwoń bezpośrednio na powyższy adres i numer.

2. Jakie dane zbieramy i w jakim celu

Formularz kontaktowy

W formularzu na stronie prosimy o:

imię i numer telefonu — pola obowiązkowe, potrzebne, żeby oddzwonić i wiedzieć, jak się do Ciebie zwracać,
adres strony sklepu i adres e-mail — pola nieobowiązkowe; adres sklepu pomaga nam przygotować się do rozmowy, a e-mail wykorzystujemy tylko wtedy, gdy nie uda się dodzwonić.

Dane z formularza wykorzystujemy wyłącznie do kontaktu w sprawie Twojego zapytania i przygotowania ewentualnej oferty. Nie wysyłamy na ich podstawie newslettera ani ofert niezwiązanych z Twoim zapytaniem.

Zgłoszenia z formularza trafiają na naszą skrzynkę e-mail oraz są zapisywane w bazie danych strony, żeby żadne zapytanie nie zginęło.

Formularz zawiera ukryte pole antyspamowe (tzw. honeypot), niewidoczne dla ludzi — służy wyłącznie do odrzucania zgłoszeń wysyłanych automatycznie przez boty.

Jeśli zapiszesz się na newsletter, zbieramy:

adres e-mail — po to, żeby wysyłać Ci wiadomości,
adres IP i datę wyrażenia zgody — jako dowód, że zgoda została udzielona; wymaga tego od nas prawo.

Zapis jest dwuetapowy: po wysłaniu formularza dostajesz wiadomość z linkiem potwierdzającym. Dopóki go nie klikniesz, nie wyślemy Ci żadnego newslettera.

Wysyłką zajmuje się MailerLite — Twój adres trafia na ich serwery. W każdej wiadomości znajdziesz link do wypisania się; jedno kliknięcie kończy subskrypcję, bez pytań i bez logowania.

Newslettera używamy wyłącznie do treści o sprzedaży na TikToku. Nie wysyłamy na ten adres ofert innych firm.

Kontakt telefoniczny i e-mailowy

Jeśli zadzwonisz lub napiszesz do nas bezpośrednio, przetwarzamy dane, które sam nam przekażesz w rozmowie lub w treści wiadomości — w zakresie potrzebnym do udzielenia odpowiedzi.

Logi serwera

Serwer, na którym działa strona, zapisuje standardowe logi: adres IP, datę i godzinę zapytania, rodzaj przeglądarki. Służą wyłącznie do diagnozowania awarii i zabezpieczania strony przed nadużyciami.

Zdjęcia autorów

Przy artykułach w bazie wiedzy wyświetlamy zdjęcia autorów pobierane z usługi Gravatar. Wiąże się to z przekazaniem Twojego adresu IP do operatora tej usługi w momencie wczytania zdjęcia.

Czego NIE robimy

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie automatyczny i nie profilujemy Cię w sposób, który wywoływałby wobec Ciebie skutki prawne.

Narzędzia analityczne i reklamowe, z których korzystamy, opisujemy otwarcie w rozdziale 9. Uruchamiają się dopiero po Twojej zgodzie w banerze ciasteczek — jeśli jej nie wyrazisz, nie zbierają o Tobie danych.

3. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane zgodnie z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679):

art. 6 ust. 1 lit. a RODO — Twoja zgoda: przy formularzu kontaktowym, osobno przy zapisie na newsletter i osobno przy ciasteczkach analitycznych oraz marketingowych. Każdą z tych zgód możesz wycofać niezależnie i w każdej chwili,
art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy (przygotowanie oferty, audytu) oraz wykonanie umowy, jeśli ją zawrzemy,
art. 6 ust. 1 lit. c RODO — obowiązki prawne, przede wszystkim podatkowe i rachunkowe, jeśli dojdzie do współpracy,
art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: zapewnienie bezpieczeństwa strony, obrona przed roszczeniami oraz prowadzenie bieżącej korespondencji.

4. Jak długo przechowujemy dane

Zapytania, które nie zakończyły się współpracą — do 12 miesięcy od ostatniego kontaktu, po czym je usuwamy. Ten czas pozwala nam wrócić do rozmowy, jeśli sam się odezwiesz.
Dane związane z zawartą umową — przez czas współpracy, a po jej zakończeniu przez okres wynikający z przepisów podatkowych i terminów przedawnienia roszczeń (co do zasady 5 lat licząc od końca roku, w którym wystawiono dokument księgowy).
Adres e-mail zapisany na newsletter — do momentu wycofania zgody, czyli do kliknięcia „wypisz się”. Po wypisaniu zachowujemy sam fakt i datę wypisania, żeby przypadkiem nie dopisać Cię ponownie.
Adresy, które nie potwierdziły zapisu — usuwamy po 30 dniach od wysłania wiadomości z linkiem potwierdzającym.
Logi serwera — zgodnie z polityką naszego dostawcy hostingu, zwykle do kilkunastu miesięcy.

Jeśli wycofasz zgodę, usuwamy dane niezwłocznie — o ile nie mamy innej podstawy prawnej, by je zachować (np. wystawionej faktury).

5. Komu przekazujemy dane

Twoje dane mogą trafić wyłącznie do podmiotów, które pomagają nam prowadzić działalność, i tylko w zakresie, jaki jest do tego potrzebny:

LH.pl, Pl. Wolności 6/4, 61-738 Poznań — hosting strony i poczty; przechowuje dane na serwerach, na których działa strona i skrzynka e-mail.
MailerLite Limited (Litwa) — obsługa newslettera; przechowuje adresy e-mail subskrybentów i wysyła wiadomości.
CookieYes Limited — baner zgody na ciasteczka; zapisuje Twój wybór, żeby nie pytać przy każdej wizycie.
Google Ireland Limited — Google Analytics 4, Google Ads i Menedżer tagów Google; uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody w banerze.
Meta Platforms Ireland Limited — piksel Meta; uruchamia się wyłącznie po wyrażeniu przez Ciebie zgody w banerze.
Automattic Inc. — usługa Gravatar, z której pobierane są zdjęcia autorów artykułów.

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Wyjątkiem są narzędzia Google, Meta i Gravatar — korzystanie z nich może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych.

Narzędzia Google i Meta uruchamiamy dopiero po wyrażeniu przez Ciebie zgody w banerze ciasteczek. Jeśli jej nie wyrazisz, dane do nich nie trafiają.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych, które są nieprawidłowe lub niekompletne,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych do innego administratora,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na start@hellopomelo.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

Z newslettera wypiszesz się szybciej niż pisząc do nas — link znajduje się w stopce każdej wysłanej wiadomości.

Masz również prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Czy podanie danych jest obowiązkowe

Podanie danych jest całkowicie dobrowolne, ale bez imienia i numeru telefonu nie będziemy w stanie oddzwonić i umówić rozmowy. Pozostałe pola możesz zostawić puste.

Zapis na newsletter również jest dobrowolny i nie warunkuje niczego innego — bez niego korzystasz ze strony i bazy wiedzy tak samo.

9. Pliki cookies

Przy pierwszej wizycie zobaczysz baner, w którym decydujesz, na co się zgadzasz. Do czasu wyrażenia zgody na stronie działają wyłącznie ciasteczka niezbędne.

Niezbędne — bez Twojej zgody

cookieyes-consent — zapamiętuje Twój wybór w banerze, żeby nie pytać przy każdej wizycie.
ciasteczka techniczne WordPressa — pojawiają się wyłącznie u osób zalogowanych do panelu administracyjnego strony.

Analityczne — dopiero po Twojej zgodzie

_ga, _ga_* — Google Analytics 4; pokazują nam, ile osób odwiedza stronę i które teksty czytają. Nie używamy ich do kontaktowania się z Tobą.

Marketingowe — dopiero po Twojej zgodzie

_gcl_aw, _gcl_au — Google Ads; pozwalają policzyć, które reklamy prowadzą do kontaktu.
_fbp — piksel Meta; ta sama rola po stronie Facebooka i Instagrama.

Zgodę możesz zmienić lub wycofać w każdej chwili — służy do tego ikona banera w rogu ekranu. Ciasteczka możesz też skasować w ustawieniach swojej przeglądarki, łącznie z ich całkowitym zablokowaniem.

10. Bezpieczeństwo

Strona działa w połączeniu szyfrowanym (HTTPS). Dostęp do panelu administracyjnego jest zabezpieczony uwierzytelnianiem dwuskładnikowym, a dane ze zgłoszeń są dostępne wyłącznie dla osób z naszego zespołu, które prowadzą kontakt z klientami.

11. Zmiany polityki prywatności

Możemy aktualizować tę politykę — na przykład gdy dodamy nowe narzędzia albo zmienią się przepisy. Aktualna wersja zawsze znajduje się pod tym adresem, a datę ostatniej zmiany podajemy na górze strony.