Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób, które odwiedzają naszą stronę, kontaktują się z nami albo korzystają z naszych usług. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
[WZÓR – do uzupełnienia i weryfikacji przed publikacją. Usuń ten akapit po sprawdzeniu.]
1. Administrator danych
Administratorem Twoich danych osobowych jest Jakub Cieślak, Świebodzice, NIP 638-178-86-36 (dalej: „Administrator” lub „my”).
W sprawach dotyczących danych osobowych możesz się z nami skontaktować:
- e-mailem: cieslak.jkb@gmail.com,
- telefonicznie: +48 515 656 458,
- listownie na adres siedziby.
Nie wyznaczyliśmy inspektora ochrony danych. [UZUPEŁNIJ, jeśli klient ma IOD.]
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Kontakt z nami
Gdy piszesz do nas e-mail, dzwonisz albo wysyłasz wiadomość przez formularz kontaktowy lub media społecznościowe, przetwarzamy dane, które nam przekazujesz: zwykle imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Robimy to, aby odpowiedzieć na pytanie i przygotować ofertę.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest prowadzenie korespondencji).
Realizacja usług
Jeśli zawierasz z nami umowę, przetwarzamy dane potrzebne do jej zawarcia i wykonania: imię i nazwisko, dane kontaktowe, dane do faktury oraz informacje związane z zamówioną usługą. Podstawa prawna: art. 6 ust. 1 lit. b RODO. [UZUPEŁNIJ o specyfikę usług klienta, np. dane dzieci, dane zdrowotne – wymagają osobnej analizy.]
Rozliczenia i obowiązki prawne
Przechowujemy dokumenty księgowe i podatkowe (np. faktury), ponieważ wymagają tego przepisy o rachunkowości i przepisy podatkowe. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Dochodzenie i obrona roszczeń
Możemy przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z zawartą umową. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Nasze profile w mediach społecznościowych
Jeśli prowadzimy profile w serwisach społecznościowych (np. Facebook, Instagram, LinkedIn), przetwarzamy dane osób, które obserwują profil, reagują na posty lub wysyłają nam wiadomości, w celu prowadzenia profilu i komunikacji (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profili jesteśmy współadministratorem danych razem z operatorem serwisu. Ikony serwisów na naszej stronie są zwykłymi odnośnikami – nie przekazują danych, dopóki w nie nie klikniesz. [USUŃ, jeśli klient nie ma profili.]
Działanie strony internetowej
Podczas wizyty na stronie serwer automatycznie zapisuje w logach informacje techniczne: adres IP, datę i godzinę wizyty, adres odwiedzanej podstrony oraz typ przeglądarki. Wykorzystujemy je wyłącznie do zapewnienia działania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO). Logi przechowuje dostawca hostingu przez [UZUPEŁNIJ – okres z cennika/regulaminu hostingu].
Statystyki odwiedzin
Aby wiedzieć, które strony są odwiedzane i skąd trafiają do nas odwiedzający, korzystamy z narzędzia Koko Analytics działającego na naszym serwerze. Zbiera ono wyłącznie zbiorcze dane: liczbę wyświetleń poszczególnych stron oraz adresy stron, z których nastąpiło przejście. Narzędzie nie zapisuje plików cookies ani innych informacji na Twoim urządzeniu, nie zapisuje adresów IP i nie tworzy profili odwiedzających. Podstawa prawna: art. 6 ust. 1 lit. f RODO (analiza ruchu i ulepszanie strony).
3. Pliki cookies
Strona nie korzysta z narzędzi reklamowych i nie zapisuje plików cookies w przeglądarkach odwiedzających. Pliki cookies są zapisywane wyłącznie po zalogowaniu się do panelu administracyjnego strony. Są niezbędne do działania tej funkcji, dlatego zgodnie z ustawą – Prawo komunikacji elektronicznej nie wymagają zgody. Jeśli w przyszłości dodamy narzędzia analityczne lub marketingowe zapisujące informacje na Twoim urządzeniu, przed ich uruchomieniem poprosimy o zgodę i zaktualizujemy tę politykę.
4. Komu przekazujemy dane
- dostawca hostingu strony – Cyber_Folks S.A. z siedzibą w Poznaniu,
- dostawca usług DNS i ochrony strony – Cloudflare, Inc.,
- dostawca poczty elektronicznej – Google Ireland Limited (Google Workspace) [UZUPEŁNIJ, jeśli inny],
- dostawca wysyłki wiadomości z formularza – Sendinblue SAS (Brevo),
- biuro rachunkowe [UZUPEŁNIJ lub usuń],
- organy publiczne – wyłącznie wtedy, gdy wymagają tego przepisy prawa.
Dostawcy usług, którzy przetwarzają dane w naszym imieniu, robią to na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (np. Google, Cloudflare, operatorzy serwisów społecznościowych) mogą przetwarzać dane także w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie programu EU-U.S. Data Privacy Framework (w przypadku podmiotów objętych programem) albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Informację o tych zabezpieczeniach możesz uzyskać, kontaktując się z nami.
6. Jak długo przechowujemy dane
- Korespondencja i zapytania – przez czas potrzebny do ich obsługi, a jeśli nie dojdzie do zawarcia umowy – nie dłużej niż 12 miesięcy od ostatniego kontaktu.
- Dane związane z umową – przez czas jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata; koniec terminu przypada na ostatni dzień roku kalendarzowego).
- Dokumentacja księgowa i podatkowa – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
- Zbiorcze statystyki odwiedzin – przez [UZUPEŁNIJ – ustawienie Koko Analytics, domyślnie 3 lata].
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres cieslak.jkb@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez danych kontaktowych nie będziemy jednak mogli odpowiedzieć na Twoją wiadomość, a bez danych niezbędnych do zawarcia umowy – wykonać usługi. Podanie danych do faktury jest wymogiem wynikającym z przepisów podatkowych.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji w sposób zautomatyzowany i nie stosujemy profilowania (art. 22 RODO).
10. Bezpieczeństwo danych
Strona korzysta z szyfrowanego połączenia HTTPS. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania ich w poufności.
11. Zmiany polityki prywatności
Możemy aktualizować tę politykę, na przykład gdy zmienią się przepisy albo sposób działania strony. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na jej początku.