Polityka Prywatności | HATCH Marketing

Ostatnia aktualizacja: 28 maja 2026 r. · Obowiązuje od: 23 maja 2026 r.

Spis treści

Administrator danych osobowych
Zakres zbieranych danych
Cele i podstawy prawne przetwarzania
Odbiorcy danych i podmioty przetwarzające
Przekazywanie danych poza EOG
Okres przechowywania danych
Prawa osób, których dane dotyczą
Procedura usuwania danych
Pliki cookies i technologie śledzące
Bezpieczeństwo danych
Zmiany Polityki Prywatności
Korzystanie z interfejsu API Pinterest
Kontakt

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Natalia Gołofit
prowadząca działalność gospodarczą pod marką HATCH Marketing
jednoosobowa działalność gospodarcza wpisana do CEIDG
NIP: 5273124028
REGON: 529289175
Adres: ul. Jana Kazimierza 46/30, 01-248 Warszawa
E-mail kontaktowy: strategy@hatchmarketing.pl

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z administratorem.

2. Zakres zbieranych danych

Administrator zbiera i przetwarza wyłącznie dane osobowe niezbędne do realizacji wskazanych celów:

Dane podane w formularzach kontaktowych: imię i nazwisko, służbowy adres e-mail, nazwa firmy, stanowisko, numer telefonu (opcjonalnie).
Dane techniczne: adres IP, identyfikator przeglądarki, typ urządzenia, system operacyjny, data i godzina odwiedzin, źródło wejścia (referrer), parametry UTM.
Dane z plików cookies i podobnych technologii.
Dane z integracji z platformami zewnętrznymi (Pinterest, Meta, Google) — wyłącznie w zakresie udzielonych zgód i autoryzacji OAuth.

Administrator nie zbiera danych szczególnej kategorii ani danych dotyczących wyroków skazujących.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Okres
Obsługa zapytania z formularza, dostarczenie materiałów	Art. 6 ust. 1 lit. b RODO — czynności przed zawarciem umowy	Do 24 miesięcy
Komunikacja marketingowa (newsletter, oferty)	Art. 6 ust. 1 lit. a RODO — zgoda	Do wycofania zgody
Analityka strony, optymalizacja UX	Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora	Do 26 miesięcy
Integracja z API platform marketingowych	Art. 6 ust. 1 lit. f RODO — prowadzenie działalności marketingowej	Czas trwania współpracy
Rozliczenia, dokumentacja księgowa	Art. 6 ust. 1 lit. c RODO — obowiązek prawny	5 lat od końca roku rozliczeniowego
Obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO — uzasadniony interes	Do upływu terminów przedawnienia

4. Odbiorcy danych i podmioty przetwarzające

Administrator powierza przetwarzanie danych podmiotom na podstawie umów powierzenia zgodnych z art. 28 RODO:

Hosting i infrastruktura: Vercel Inc. (USA), OVH Sp. z o.o. (UE), Supabase Inc. (USA).
Komunikacja e-mail: Resend Inc. (USA).
Platformy marketingowe i analityczne: Google LLC, Meta Platforms Ireland Ltd., Pinterest Inc.
Narzędzia biznesowe: Notion Labs Inc., Anthropic PBC, OpenAI Inc., Microsoft Corporation.
Kontrahenci administracyjni: biuro rachunkowe, kancelaria prawna.

Dane osobowe nie są sprzedawane ani udostępniane osobom trzecim w celach niezwiązanych z realizacją wskazanych celów.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część podmiotów przetwarzających (Vercel, Supabase, Resend, Pinterest, OpenAI, Anthropic) ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się w oparciu o:

decyzję Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU–U.S. Data Privacy Framework;
standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC).

Użytkownik ma prawo zażądać kopii zastosowanych zabezpieczeń pisząc na adres administratora.

6. Okres przechowywania danych

Okres przechowywania danych ustalany jest indywidualnie dla każdego celu. Po upływie tego okresu dane są trwale usuwane lub anonimizowane, chyba że obowiązujące przepisy prawa wymagają dłuższego przechowywania.

7. Prawa osób, których dane dotyczą

Każdej osobie przysługują następujące prawa wynikające z RODO:

Prawo dostępu (art. 15)
Prawo do sprostowania (art. 16)
Prawo do usunięcia danych (art. 17)
Prawo do ograniczenia przetwarzania (art. 18)
Prawo do przenoszenia danych (art. 20)
Prawo do sprzeciwu (art. 21)
Prawo do wycofania zgody

Realizacja praw odbywa się poprzez kontakt mailowy: strategy@hatchmarketing.pl. Administrator odpowiada w terminie nie dłuższym niż 30 dni.

Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

8. Procedura usuwania danych

Aby zażądać trwałego usunięcia swoich danych, wystarczy wysłać wiadomość e-mail na adres strategy@hatchmarketing.pl z tytułem „Żądanie usunięcia danych”. W treści należy podać adres e-mail, którym osoba kontaktowała się z administratorem oraz źródło kontaktu.

Administrator potwierdzi otrzymanie żądania w ciągu 7 dni i zrealizuje usunięcie w terminie do 30 dni — z wyjątkiem danych chronionych obowiązkami prawnymi.

Dla danych z integracji z platformami zewnętrznymi (Pinterest, Meta, Google), usunięcie obejmuje także usunięcie przechowywanych tokenów dostępowych OAuth. Cofnięcie zgody OAuth bezpośrednio w panelu danej platformy odłącza aplikację natychmiastowo.

9. Pliki cookies i technologie śledzące

Strony administratora wykorzystują pliki cookies oraz podobne technologie w celu zapewnienia poprawnego działania serwisu, analizy ruchu i — za zgodą użytkownika — w celach marketingowych.

Kategorie plików cookies:

Niezbędne (zawsze aktywne): wymagane do działania strony.
Analityczne (opcjonalne): Google Analytics, Vercel Analytics.
Marketingowe (opcjonalne): Meta Pixel, Google Ads, Pinterest Tag.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce. Wyłączenie cookies analitycznych i marketingowych nie wpływa na podstawowe funkcjonalności strony.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku:

szyfrowanie połączeń za pomocą protokołu TLS 1.2+;
szyfrowanie danych w spoczynku w bazach danych (AES-256);
kontrolę dostępu w oparciu o zasadę najmniejszych uprawnień;
uwierzytelnianie wieloskładnikowe (2FA) dla kont administracyjnych;
regularne kopie zapasowe i procedury odtworzeniowe;
monitorowanie integracji i tokenów OAuth.

W przypadku naruszenia ochrony danych osobowych mogącego skutkować wysokim ryzykiem, administrator powiadomi organ nadzorczy oraz osoby, których dane dotyczą.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do okresowej aktualizacji Polityki Prywatności. Aktualna wersja jest dostępna pod adresem geo.hatchmarketing.pl/polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na górze dokumentu.

12. Korzystanie z interfejsu API Pinterest

Administrator korzysta z interfejsu programistycznego API Pinterest w ramach własnych narzędzi marketingowych.

Brak powiązania z Pinterest: Strony, narzędzia i aplikacja administratora „nie są wspierane, sponsorowane, certyfikowane ani w żaden sposób powiązane z Pinterest, Inc.”

Zakres danych pozyskiwanych z Pinterest: Za pośrednictwem autoryzacji OAuth administrator uzyskuje dostęp wyłącznie do danych objętych zakresem zgody — identyfikatorów konta, publicznych metadanych tablic i pinów, statystyk oraz tokenów dostępowych.

Rozłączenie integracji: Użytkownik może rozłączyć integrację bezpośrednio w ustawieniach Pinterest (www.pinterest.com/settings/apps/) lub kontaktując się z administratorem. Administrator trwale usuwa wszystkie tokeny dostępowe OAuth oraz dane Pinterest w ciągu 30 dni.

Zakaz odsprzedaży: Administrator „nie sprzedaje, nie wynajmuje, nie rozpowszechnia ani w żaden inny sposób nie udostępnia osobom trzecim treści Pinterest ani danych pochodnych od danych Pinterest”. Dane wykorzystywane są wyłącznie do realizacji celów opisanych w Polityce.

Korzystanie odbywa się zgodnie z warunkami dla deweloperów Pinterest oraz Polityką Prywatności Pinterest.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych:

Natalia Gołofit — HATCH Marketing
ul. Jana Kazimierza 46/30, 01-248 Warszawa
NIP: 5273124028 · REGON: 529289175
E-mail: strategy@hatchmarketing.pl
Strona główna: hatchmarketing.pl

Niniejsza Polityka Prywatności jest częścią systemu zgodności RODO HATCH Marketing i ma zastosowanie do wszystkich serwisów i narzędzi prowadzonych przez administratora.