Wersja robocza — treść wymaga uzupełnienia danych administratora i weryfikacji prawnej przed publikacją.

Polityka prywatności

Administrator danych i kontakt

Administratorem danych jest [DO UZUPEŁNIENIA — pełna nazwa administratora lub imię i nazwisko, adres i NIP]. Kontakt w sprawach danych osobowych: [DO UZUPEŁNIENIA — adres e-mail administratora].

Jakie dane przetwarzamy i po co

Przy zgłoszeniu przetwarzamy imię, nazwę firmy, e-mail, opcjonalny telefon oraz odpowiedzi z briefu: opis firmy i projektu, adres i problemy obecnej strony, cele, potrzebne funkcje, budżet i termin. Służą one odpowiedzi na zapytanie, przygotowaniu oferty i podjęciu działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). W przypadku osoby kontaktowej działającej w imieniu firmy podstawą jest nasz prawnie uzasadniony interes w prowadzeniu korespondencji biznesowej (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale dane kontaktowe i opis potrzeb są niezbędne, żeby obsłużyć zapytanie. Telefon jest opcjonalny. Nie przesyłaj haseł, danych dostępowych ani innych informacji poufnych, które nie są potrzebne do wyceny.

W trakcie współpracy przetwarzamy dane kontaktowe, brief i notatki potrzebne do realizacji umowy (art. 6 ust. 1 lit. b RODO, a dla osób kontaktowych — lit. f). Dane rozliczeniowe przetwarzamy w celu wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

Do zgłoszenia mogą być dołączone parametry UTM i adres strony odsyłającej, aby ustalić źródło zapytania i oceniać skuteczność własnych działań. Ochrona formularza przed spamem i nadużyciami wykorzystuje jednokierunkowy, solony skrót (hash) adresu IP. Podstawą tych działań jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Hash IP przechowujemy nie dłużej niż 24 godziny.

Jak długo przechowujemy dane

• Zgłoszenia, które nie zakończyły się współpracą: 12 miesięcy od ostatniej aktualizacji zgłoszenia związanej z jego obsługą. Dotyczy to także zgłoszeń odrzuconych i spamu.
• Dane klientów — kontakt, brief i notatki: przez czas współpracy i 3 lata po jej zakończeniu, następnie są anonimizowane.
• Dane rozliczeniowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy. Po upływie tego okresu są usuwane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
• Hash IP służący ochronie przed nadużyciami: maksymalnie 24 godziny.

Usunięcie danych z aktywnej bazy nie oznacza ich natychmiastowego usunięcia z każdej kopii zapasowej. Dane usunięte na żądanie znikają z kopii najpóźniej po 35 dniach od usunięcia z aktywnej bazy. Kopie służą odtworzeniu danych po awarii, a nie bieżącej obsłudze zgłoszeń. Po odtworzeniu kopii żądania usunięcia muszą zostać ponownie uwzględnione.

Odbiorcy danych i podmioty przetwarzające

Z danych korzystają osoby upoważnione przez administratora. W obsłudze strony i zgłoszeń pomagają dostawcy infrastruktury, działający na podstawie odpowiednich umów powierzenia:

• Supabase — dostawca bazy danych. [DO UZUPEŁNIENIA — potwierdzenie regionu bazy w UE w konfiguracji projektu].
• Vercel — dostawca hostingu strony; logi techniczne mogą zawierać adres IP i dane żądania. [DO UZUPEŁNIENIA — zakres i okres przechowywania logów zgodnie z konfiguracją hostingu].
• [DO UZUPEŁNIENIA — dostawca poczty e-mail i pozostałe faktyczne podmioty przetwarzające].

Nawet po potwierdzeniu regionu bazy w UE nie oznacza to, że wszystkie operacje każdego dostawcy odbywają się wyłącznie w UE. [DO UZUPEŁNIENIA — ewentualne przekazywanie danych poza EOG, odbiorcy, kraje, podstawa prawna i zabezpieczenia transferu oraz sposób uzyskania ich kopii, zgodnie z rzeczywistą konfiguracją usług].

Cookies i narzędzia analityczne

[DO UZUPEŁNIENIA po #177 — rzeczywista lista cookies, cele i okresy przechowywania, dostawcy analityki oraz sposób udzielenia, odmowy i wycofania zgody]. Obecna wersja strony nie uruchamia Meta Pixel. Obsługa zapytania nie jest uzależniona od zgody na analitykę lub reklamę.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają.

Twoje prawa

• Prawo dostępu do danych i otrzymania ich kopii (eksportu) oraz sprostowania danych.
• Prawo żądania usunięcia danych lub ograniczenia ich przetwarzania, w przypadkach przewidzianych w RODO.
• Prawo do przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy, w zakresie przewidzianym w RODO.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili.
• Jeśli przetwarzanie opiera się na zgodzie — prawo jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Wnioski, w tym o eksport lub usunięcie, kieruj do administratora: [DO UZUPEŁNIENIA — adres e-mail administratora]. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie poinformujemy w tym terminie. Prawo usunięcia nie obejmuje danych, których dalsze przechowywanie jest konieczne do wykonania obowiązku prawnego, w szczególności rozliczeń podatkowych.