Polityka prywatności

Administratorem danych jest przedsiębiorca wskazany wyżej (dane administratora). Kontakt w sprawach danych osobowych: przez formularz kontaktowy.

• Formularz kontaktowy. Imię, nazwa firmy, adres e-mail, numer telefonu (jeśli go podasz), miasto, wybrany temat i informacja, skąd o mnie wiesz. Używam ich, żeby odpowiedzieć na wiadomość i przygotować ofertę. TODO Franek: podstawa prawna (zgodnie z art. 6 RODO, zwykle działania przed zawarciem umowy lub prawnie uzasadniony interes) do potwierdzenia z prawnikiem.
• Strona, z której wysłano formularz. Zapisuję adres podstrony, żeby wiedzieć, czego dotyczy zapytanie, i dopasować do niej potwierdzenie.
• Ochrona przed nadużyciami. Żeby formularz nie był zalewany automatami, liczę zgłoszenia z jednego połączenia. W tym celu zapisuję wyłącznie jednokierunkowy skrót adresu IP z solą, nigdy sam adres IP. Skrót przechowuję tylko tak długo, jak trwa okno limitu, czyli krócej niż dobę: przeterminowane wpisy usuwam przy kolejnym zgłoszeniu i przy porządkowaniu bazy, które uruchamia się co godzinę.
• Dzienniki serwera. Dostawca hostingu (Cloudflare) może zapisywać podstawowe dane techniczne (adres IP, czas, przeglądarka) w celu bezpieczeństwa i działania serwisu.

Najpierw zapisuję zgłoszenie w bazie danych, potem wysyłam do siebie powiadomienie i, jeśli podasz e-mail, krótkie automatyczne potwierdzenie, że wiadomość dotarła. Jeżeli wysyłka poczty zawiedzie, zgłoszenie zostaje w bazie, a wysyłka jest ponawiana w rosnących odstępach przez około półtorej doby. Potwierdzenie nie jest ofertą ani zobowiązaniem do czegokolwiek, odpowiadam osobiście.

Serwis nie używa banera cookie, bo nie ustawia plików cookie do śledzenia ani nie korzysta z analityki reklamowej. Skuteczność mierzę w Google Search Console oraz po tym, co klienci wpiszą w polu „Skąd o mnie wiesz?”.

• Cloudflare, Inc. (hosting strony i baza danych zgłoszeń). Baza jest utworzona w jurysdykcji Unii Europejskiej, więc zgłoszenia są w niej przechowywane w UE. Cloudflare działa jako podmiot przetwarzający na podstawie umowy powierzenia.
• Resend, Inc. (wysyłka powiadomienia i potwierdzenia). Działa jako podmiot przetwarzający na podstawie umowy powierzenia. Wiadomości wysyłam z regionu UE tego dostawcy. TODO Franek: potwierdzić region po dodaniu domeny w panelu Resend.

Obie firmy mają siedzibę w Stanach Zjednoczonych. Nie można więc wykluczyć, że ich pracownicy spoza Europejskiego Obszaru Gospodarczego uzyskają dostęp do danych, na przykład przy obsłudze technicznej. Przekazanie opiera się wtedy na standardowych klauzulach umownych albo na uczestnictwie dostawcy w programie Data Privacy Framework. TODO Franek: sprawdzić i potwierdzić z prawnikiem podstawę transferu dla obu dostawców, zanim ta sekcja stanie się ostateczna.

Nie sprzedaję danych i nie przekazuję ich innym odbiorcom, poza wymaganymi prawem.

Zgłoszenia z formularza są usuwane z bazy automatycznie po dziewięćdziesięciu dniach od otrzymania. Jeśli w tym czasie zaczniemy współpracę, dane potrzebne do umowy i rozliczeń przechowuję już na zasadach wynikających z tej umowy i przepisów. TODO Franek: okres do potwierdzenia z prawnikiem.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu wobec przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Napisz przez formularz kontaktowy, a odpowiem.