Polityka prywatności
Ostatnia aktualizacja: 28 września 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz ze strony inwestycje.pawelkrzyzok.pl, w tym z aplikacji „Paweł Krzyżok - rezerwacje” – kalendarza rezerwacji bezpłatnej konsultacji – w jakim celu, jak długo i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych osobowych jest Paweł Krzyżok, doradca finansowy, NIP 6392018511, Wybrzeże Wyspiańskiego 36/8, 50-370 Wrocław.
Kontakt w sprawach danych osobowych: e-mail pawel.krzyzok@phinance.pl, telefon +48 514 094 844.
2. Jakie dane przetwarzamy
- Dane z formularza rezerwacji lub formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), odpowiedzi na pytania w formularzu (np. tematyka rozmowy, orientacyjna kwota, opis sprawy, źródło, z którego o nas wiesz) oraz adresy e-mail zaproszonych gości.
- Dane rezerwacji: termin spotkania, link do spotkania Google Meet, historia zmian terminu i ewentualny powód odwołania.
- Dane techniczne: adres IP (do ochrony przed nadużyciami i ograniczania liczby prób), informacje o tym, z jakiej kampanii lub strony trafiłeś na stronę (parametry UTM, identyfikator kliknięcia reklamy).
- Dane analityczne i marketingowe (pliki cookies Google Analytics i Google Ads) – wyłącznie po wyrażeniu zgody w banerze cookies.
3. Cele i podstawy prawne
- Umówienie, przeprowadzenie, przełożenie lub odwołanie konsultacji oraz kontakt w jej sprawie, w tym potwierdzenia i przypomnienia e-mail – działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Przypomnienia SMS – Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
- Oddzwonienie na prośbę z formularza kontaktowego – Twoje żądanie (art. 6 ust. 1 lit. b RODO).
- Bezpieczeństwo strony, ochrona przed nadużyciami, ustalenie i dochodzenie roszczeń lub obrona przed nimi – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Analityka i pomiar skuteczności reklam – Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
- Opcjonalna ankieta po rezerwacji („Co prawie powstrzymało Cię przed umówieniem się?”) – prawnie uzasadniony interes administratora polegający na ulepszaniu strony (art. 6 ust. 1 lit. f RODO); odpowiedź jest dobrowolna.
4. Dane z Google (Google Calendar i Google Meet)
Aplikacja „Paweł Krzyżok - rezerwacje” (kalendarz rezerwacji na tej stronie) jest połączona z kalendarzem Google doradcy przez interfejs Google Calendar API. Osoby rezerwujące konsultację nie logują się kontem Google i nie uzyskujemy dostępu do ich kont Google. Dostęp dotyczy wyłącznie konta Google doradcy, który sam połączył je z aplikacją.
- Jakie dane Google pobieramy. Zakres calendar.freebusy: informacje o zajętości kalendarza doradcy (tylko przedziały czasu, bez tytułów i treści wydarzeń). Zakres calendar.events: możliwość utworzenia, zmiany i usunięcia wydarzeń z konsultacjami umówionymi przez tę stronę. Przy łączeniu konta zapisujemy też adres e-mail konta Google doradcy.
- Jak je wykorzystujemy. Wyłącznie do działania kalendarza rezerwacji: żeby pokazać tylko wolne terminy, sprawdzić dostępność przed potwierdzeniem rezerwacji oraz dodać, przełożyć lub odwołać wydarzenie z konsultacją (z linkiem Google Meet) w kalendarzu doradcy. W wydarzeniu zapisujemy dane osoby rezerwującej (imię i nazwisko, e-mail, telefon, odpowiedzi z formularza), a zaproszeni goście są dodawani jako uczestnicy.
- Komu je udostępniamy. Nikomu. Danych otrzymanych z interfejsów API Google nie sprzedajemy, nie przekazujemy brokerom danych ani innym podmiotom i nie łączymy z innymi źródłami. Są przetwarzane tylko na naszym serwerze (OVH, Unia Europejska) i w samym Google Calendar.
- Jak je chronimy. Tokeny dostępu Google są przechowywane w zaszyfrowanej postaci (AES-256-GCM) na serwerze z ograniczonym dostępem; połączenia są szyfrowane (HTTPS/TLS); dostęp do panelu administracyjnego wymaga hasła.
- Jak długo je przechowujemy i jak je usunąć. Informacji o zajętości nie zapisujemy – są odczytywane na bieżąco i przechowywane w pamięci najwyżej 60 sekund. Tokeny przechowujemy do czasu odłączenia kalendarza; doradca może w każdej chwili odebrać dostęp na stronie myaccount.google.com/permissions, co natychmiast unieważnia tokeny, a na prośbę wysłaną na adres z punktu 1 usuwamy je z serwera w ciągu 30 dni. Dane rezerwacji usuwamy zgodnie z punktem 7.
- Czego nie robimy. Danych Google nie używamy do reklam (w tym reklam spersonalizowanych), do oceny zdolności kredytowej ani udzielania pożyczek, do tworzenia ani trenowania modeli sztucznej inteligencji lub uczenia maszynowego i nie przekazujemy ich ludziom do wglądu poza potrzebami obsługi rezerwacji, bezpieczeństwa lub wymogów prawa.
Korzystanie z informacji otrzymanych z interfejsów API Google i ich przekazywanie do innych aplikacji jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google (Google API Services User Data Policy), w tym z wymogami dotyczącymi ograniczonego użytkowania (Limited Use) – treść zasad.
4a. Google user data (English summary)
- Application. “Paweł Krzyżok - rezerwacje” is the booking calendar of inwestycje.pawelkrzyzok.pl, operated by Paweł Krzyżok (contact in section 1).
- Access. This site connects to the advisor's own Google Calendar only (scopes calendar.freebusy and calendar.events) plus the e-mail address of that Google account. Visitors never sign in with Google and we never access their Google accounts.
- Use. Busy times are read only to show free slots and re-check availability before a booking is confirmed; events are created, updated or deleted only for consultations booked on this site (with a Google Meet link).
- Sharing. Google user data is not sold, not transferred to data brokers or any third party and not combined with other data; it is processed only on our server (OVH, EU) and in Google Calendar itself.
- Protection. OAuth tokens are encrypted at rest (AES-256-GCM) on an access-restricted server; all traffic uses HTTPS/TLS; the admin panel is password-protected.
- Retention and deletion. Busy times are not stored (kept in memory for at most 60 seconds). Tokens are kept until the calendar is disconnected; access can be revoked at any time at myaccount.google.com/permissions, and on request (e-mail in section 1) we delete them from our server within 30 days.
- Prohibited uses. Google user data is never used for advertising (including personalised or interest-based ads), creditworthiness or lending decisions, or to develop, improve or train AI/ML models.
- The use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Komu przekazujemy dane
Dane powierzamy wyłącznie dostawcom usług, z których korzystamy przy obsłudze strony i rezerwacji, na podstawie umów powierzenia lub warunków przetwarzania danych tych dostawców:
- OVH – hosting serwera i bazy danych (centra danych w Unii Europejskiej).
- Google Ireland Limited – Google Calendar i Google Meet (kalendarz doradcy, link do spotkania); po Twojej zgodzie także Google Analytics i Google Ads.
- Dostawca usługi wysyłki wiadomości e-mail – potwierdzenia, przypomnienia i powiadomienia o rezerwacji.
- LINK Mobility Poland (SMSAPI) – wysyłka przypomnień SMS, tylko jeśli wyrazisz na nie zgodę.
- Slack – wewnętrzne powiadomienie doradcy o nowej rezerwacji lub prośbie o kontakt.
- Calendly – jeśli w danym momencie rezerwacja odbywa się przez Calendly, dane podajesz bezpośrednio w jego formularzu.
6. Przekazywanie danych poza EOG
Część dostawców (Google, Slack, Calendly, niektórzy dostawcy poczty e-mail) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Jak długo przechowujemy dane
- Dane rezerwacji – przez 24 miesiące od terminu spotkania, a następnie są usuwane automatycznie, chyba że dłuższe przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
- Prośby o kontakt z formularza – przez 12 miesięcy.
- Zgoda na SMS i zgody cookies – do czasu ich wycofania; wybór w banerze cookies zapamiętujemy przez 12 miesięcy.
- Wydarzenie w kalendarzu Google doradcy – do czasu odwołania spotkania lub usunięcia wydarzenia przez doradcę.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Aby skorzystać z tych praw, napisz na adres podany w punkcie 1.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale imię i nazwisko oraz adres e-mail są niezbędne do umówienia konsultacji. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania wywołującego skutki prawne.
10. Zmiany polityki
Politykę możemy aktualizować, gdy zmienią się usługi lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany jest podana na górze.