Kto jest administratorem
Administratorem Twoich danych osobowych jest Wojciech Szumiński, prowadzący działalność gospodarczą pod firmą „Czumin Wojciech Szumiński”, NIP 7011315886, REGON 544862631, dalej „Administrator”.
W każdej sprawie dotyczącej danych osobowych możesz napisać na wojciechszuminski0@gmail.com. Ten sam adres służy do realizacji Twoich praw.
Jakie dane otrzymujemy
Korzystanie ze strony
Serwer i infrastruktura API mogą zapisywać adres IP, datę i godzinę żądania, odwiedzony adres, nagłówki HTTP, typ przeglądarki, system operacyjny oraz adres strony odsyłającej. Dane służą działaniu, diagnostyce i ochronie serwisu.
Formularz kontaktowy
Otrzymujemy imię i nazwisko, numer telefonu, adres e-mail, odpowiedź dotyczącą Twojej strony, opcjonalny adres strony, treść wiadomości oraz preferowaną porę kontaktu. Dane kontaktowe są przesyłane po kliknięciu „Dalej” w pierwszym kroku. Od tego momentu dodatkowe odpowiedzi zapisujemy na bieżąco, również jeśli nie ukończysz formularza. Kopia robocza zgłoszenia w usłudze Upstash Redis jest przechowywana przez maksymalnie 30 dni od ostatniej aktualizacji.
E-mail i dalsza rozmowa
Jeśli piszesz bezpośrednio, przetwarzamy adres e-mail, treść korespondencji i dane, które samodzielnie w niej podasz. Prosimy nie przekazywać danych szczególnych kategorii, jeżeli nie jest to konieczne.
Opcjonalny pomiar strony
Po zgodzie analitycznej PostHog, Google Analytics i Plausible mierzą odwiedziny i źródła ruchu. PostHog mierzy również kliknięcia, przewijanie, błędy i etapy formularza. Po zgodzie na pomiar reklam Google Tag Manager uruchamia także Meta Pixel i Microsoft Clarity, które mierzą kampanie i interakcje ze stroną. Clarity obejmuje analizę nagrań sesji. Nagrania PostHog wymagają osobnej zgody. Pola formularza są maskowane w nagraniach; do zdarzeń pomiarowych nie dodajemy imienia, telefonu, e-maila, adresu Twojej strony ani treści wiadomości.
Audyt strony, jeśli funkcja jest dostępna
Narzędzie może przetwarzać adres audytowanej witryny, imię, telefon, e-mail, czas zgłoszenia oraz adres IP do ograniczania nadużyć. Google PageSpeed Insights analizuje wskazany adres. Dane techniczne, tekst i zrzut badanej strony mogą trafić do Anthropic w celu przygotowania raportu, ale imię, telefon i e-mail nie są do tego modelu wysyłane.
Kliknięcie zewnętrznego linku, na przykład do Facebooka, Instagrama lub strony klienta, powoduje dalsze przetwarzanie już przez operatora tej witryny na jego własnych zasadach.
Po co i na jakiej podstawie
Odpowiedź, wycena i rozmowy przed umową
Działania podejmowane na Twoje żądanie przed zawarciem umowy.
art. 6 ust. 1 lit. b RODO
Ogólna korespondencja i obrona roszczeń
Uzasadniony interes polegający na obsłudze kontaktu, dokumentowaniu ustaleń i ochronie praw Administratora.
art. 6 ust. 1 lit. f RODO
Działanie i bezpieczeństwo serwisu
Uzasadniony interes polegający na diagnostyce błędów, ochronie przed nadużyciami i utrzymaniu dostępności.
art. 6 ust. 1 lit. f RODO
Analityka, pomiar reklam i nagrania sesji
Twoja dobrowolna zgoda, którą możesz w każdej chwili wycofać.
art. 6 ust. 1 lit. a RODO oraz art. 399 i 400 PKE
Obowiązki prawne po rozpoczęciu współpracy
W szczególności obowiązki podatkowe i rachunkowe, jeżeli dochodzi do transakcji.
art. 6 ust. 1 lit. c RODO
Podanie danych w formularzu nie jest obowiązkiem ustawowym ani umownym. Imię, telefon i e-mail są wymagane przez formularz, ponieważ bez nich nie możemy sprawnie odpowiedzieć. Pozostałe pola są wymagane lub opcjonalne zgodnie z ich oznaczeniem. Zawsze możesz zamiast formularza napisać bezpośrednio na e-mail.
Danych kontaktowych nie używamy do newslettera ani niezwiązanego marketingu bez odrębnej, właściwej podstawy prawnej.
Kto może otrzymać dane
Dane otrzymują wyłącznie osoby upoważnione oraz dostawcy potrzebni do prowadzenia serwisu i obsługi zapytań. Nie sprzedajemy danych osobowych.
- OVHcloud i Vercel
- hosting strony, obsługa API, infrastruktura i logi techniczne
- Resend oraz Google
- wysyłka wiadomości z formularza i obsługa skrzynek Gmail
- PostHog
- statystyka strony w projekcie EU po zgodzie analitycznej oraz zamaskowane nagrania sesji po dodatkowej zgodzie
- Google Analytics i Google Tag Manager
- statystyka odwiedzin i uruchamianie tagów pomiarowych zgodnie z wybranymi kategoriami zgody
- Plausible
- statystyka odwiedzin i źródeł ruchu po zgodzie analitycznej
- Meta
- Meta Pixel: pomiar skuteczności reklam i konwersji po zgodzie na pomiar reklam
- Microsoft Clarity
- analiza użycia strony, kliknięć, przewijania i zamaskowanych nagrań sesji po zgodzie na pomiar reklam
- Upstash
- zapisywanie kolejnych etapów formularza kontaktowego i ograniczanie nadużyć
- Google PageSpeed Insights i Anthropic
- warunkowo: analiza strony i generowanie audytu
- Upoważnieni współpracownicy
- obsługa zapytań i realizacja usług w niezbędnym zakresie
Część dostawców, zwłaszcza Vercel, Resend, Google, Meta, Microsoft, PostHog, Anthropic i Upstash, może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer opiera się na mechanizmie zgodnym z rozdziałem V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych. Informację o właściwym zabezpieczeniu i jego kopię możesz uzyskać, pisząc do Administratora.
Jak długo przechowujemy dane
- Zapytania i korespondencja
- do zakończenia obsługi sprawy; po jej zamknięciu usuwamy dane, chyba że korespondencja jest potrzebna do wykonania umowy, obowiązku prawnego, wykazania ustaleń lub ochrony roszczeń, wtedy do upływu właściwego okresu lub terminu przedawnienia
- Dokumenty umowne i rozliczeniowe
- przez okres współpracy, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych i terminów przedawnienia
- Logi techniczne
- przez okres potrzebny do działania, diagnostyki i bezpieczeństwa, zgodnie z konfiguracją infrastruktury i bez zbędnego przedłużania
- Ograniczanie audytów
- identyfikator oparty na adresie IP może być przechowywany w Upstash przez około 1 godzinę; anonimowy licznik dzienny wygasa po 48 godzinach
- Zapis wyboru prywatności
- przez 6 miesięcy w pamięci lokalnej przeglądarki, chyba że wcześniej usuniesz dane witryny
- Narzędzia opcjonalne
- zdarzenia i nagrania sesji przez okres ustawiony w usługach PostHog, Google Analytics, Plausible, Meta i Microsoft Clarity, do wcześniejszego usunięcia zgodnie z zasadami dostawcy i obsługą praw użytkownika; szczegółową informację o aktualnych okresach można uzyskać od Administratora
Dane usuwamy lub anonimizujemy wcześniej, gdy przestają być potrzebne, skutecznie wycofasz zgodę albo zrealizujemy uzasadniony wniosek o usunięcie. Wyjątkiem są dane, które musimy zachować na podstawie prawa lub do ochrony roszczeń.
Jakie masz prawa
W przypadkach przewidzianych w RODO możesz żądać:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
- usunięcia danych albo ograniczenia ich przetwarzania,
- przeniesienia danych, gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania.
Wniosek wyślij na wojciechszuminski0@gmail.com. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie zażądamy więcej danych, niż jest to konieczne.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne informacje znajdziesz na stronie UODO.
Automatyzacja, bezpieczeństwo i zmiany
Odpowiedź o sytuacji ze stroną internetową może automatycznie oznaczyć zapytanie jako kwalifikowane lub niekwalifikowane i zmienić sposób jego wewnętrznego uporządkowania. Nie powoduje to skutków prawnych ani podobnie istotnie na Ciebie nie wpływa. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu w rozumieniu art. 22 RODO.
Stosujemy adekwatne środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, ograniczanie zakresu danych oraz zabezpieczenia przed nadużyciami. Żadna transmisja lub metoda przechowywania nie daje jednak absolutnej gwarancji bezpieczeństwa.
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, dostawca albo prawo. Nową wersję publikujemy tutaj z datą aktualizacji. Jeżeli zmiana dotyczy nowego celu wymagającego zgody, poprosimy o nią przed rozpoczęciem przetwarzania.
Podstawą tej informacji są w szczególności art. 12 i 13 RODO oraz art. 399 i 400 ustawy Prawo komunikacji elektronicznej.