Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

• Kacper Kijowski, działający pod marką „twoja stronka”,
• adres do korespondencji: ul. Mieczysławy Ćwiklińskiej 2B, Rzeszów,
• adres do spraw danych osobowych: twojastronka01@gmail.com.

Pod wskazany adres e-mail możesz kierować pytania dotyczące prywatności oraz żądania związane z przetwarzaniem danych.

Polityka dotyczy odwiedzania tej strony, formularza kontaktowego, opinii klientów, korespondencji na wskazany adres e-mail oraz analityki opisanej poniżej. Zasady przetwarzania danych w odrębnym panelu CMS lub na stronach klientów są przedstawiane osobno.

2. Jakie dane przetwarzamy

Gdy korzystasz z formularza kontaktowego, możemy przetwarzać:

• imię, adres e-mail oraz treść wiadomości — są to pola wymagane; nazwisko nie jest wymagane,
• nazwę firmy i numer telefonu — jeśli podasz je dobrowolnie,
• wybrany rodzaj usługi, datę i godzinę wysłania, datę potwierdzenia zapoznania się z polityką oraz status obsługi zapytania,
• techniczne identyfikatory służące zapobieganiu duplikatom i nadużyciom, w tym jednokierunkowe skróty adresu e-mail i klucza sieciowego,
• informacje o wysłaniu i dostarczeniu wiadomości e-mail oraz techniczne komunikaty o błędach.

Jeżeli napiszesz bezpośrednio e-mail, przetwarzamy adres nadawcy, dane podane w wiadomości, jej treść, dobrowolnie przesłane załączniki i historię korespondencji. Dane otrzymujemy od Ciebie lub osoby, która kontaktuje się w imieniu Twojej firmy.

Do wyświetlenia i ochrony strony dostawcy infrastruktury przetwarzają także dane techniczne połączenia, takie jak adres IP, data i czas żądania, żądany adres strony oraz informacje o przeglądarce. Adres IP jest używany również do weryfikacji bezpieczeństwa i tworzenia pseudonimowych liczników ograniczających nadużycia. Nie jest zapisywany w pełnej postaci w naszej tabeli zdarzeń analitycznych.

Cloudflare Turnstile przetwarza sygnały techniczne przeglądarki i urządzenia oraz adres IP w zakresie potrzebnym do odróżnienia człowieka od automatycznego ruchu. Turnstile nie otrzymuje treści pól formularza.

Nie wpisuj w formularzu danych szczególnych kategorii, takich jak informacje o zdrowiu, poglądach, pochodzeniu, wyznaniu lub życiu seksualnym, ani danych innych osób, jeśli nie jest to konieczne i nie masz podstawy do ich przekazania.

3. Cele i podstawy prawne

Dane przetwarzamy wyłącznie w następujących celach:

• przygotowanie wyceny oraz podjęcie na Twoje żądanie działań przed zawarciem umowy, której masz być stroną — art. 6 ust. 1 lit. b RODO,
• odpowiedź na pozostałe pytania, prowadzenie korespondencji i kontakt z osobą reprezentującą firmę — prawnie uzasadniony interes administratora polegający na obsłudze kierowanych do niego wiadomości i kontaktów biznesowych, art. 6 ust. 1 lit. f RODO,
• ochrona formularza, zapobieganie spamowi, duplikatom i nadużyciom oraz zapewnienie bezpieczeństwa strony — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO,
• ustalenie, dochodzenie lub obrona przed roszczeniami oraz wykazanie przebiegu korespondencji — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO,
• pomiar korzystania ze strony i skuteczności formularza — wyłącznie po dobrowolnym zaakceptowaniu analityki, na podstawie art. 6 ust. 1 lit. a RODO,
• wykazanie udzielenia i wycofania zgody — prawnie uzasadniony interes administratora polegający na zapewnieniu rozliczalności i obronie przed roszczeniami, art. 6 ust. 1 lit. f RODO; zapis obejmuje pseudonimowy identyfikator, wersję informacji i czas wyboru, bez danych kontaktowych i pełnego adresu IP,
• wykonanie obowiązków wynikających z prawa, jeżeli powstaną w związku z dalszą współpracą — art. 6 ust. 1 lit. c RODO.

Potwierdzenie zapoznania się z polityką przy formularzu nie jest zgodą stanowiącą podstawę obsługi zapytania. Danych z formularza nie wykorzystujemy do newslettera ani niezwiązanego z zapytaniem marketingu bez odrębnej podstawy prawnej.

Automatyczne potwierdzenie otrzymania zapytania i kolejne odpowiedzi dotyczą jego obsługi. Nie oznaczają zapisania Cię do newslettera.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne i nie wynika z obowiązku ustawowego. Formularz wymaga imienia, prawidłowego adresu e-mail, treści wiadomości oraz potwierdzenia zapoznania się z polityką; bez nich formularz nie zostanie przyjęty. Nazwisko, nazwa firmy i numer telefonu nie są wymagane. Możesz też napisać bezpośrednio e-mail — w takim przypadku potrzebujemy adresu do odpowiedzi i informacji pozwalających obsłużyć Twoją sprawę.

5. Odbiorcy danych i dostawcy usług

Dostęp do danych mogą otrzymać wyłącznie podmioty, które są potrzebne do działania formularza i obsługi korespondencji:

• Cloudflare, Inc. — publikacja i ochrona strony oraz usługa Turnstile,
• Supabase Pte. Ltd. — baza danych i funkcje obsługujące formularz, opinie klientów oraz analitykę,
• Plus Five Five, Inc. (Resend) — wysyłka powiadomień o zapytaniu oraz informacje o ich dostarczeniu,
• Google — podmioty świadczące usługę Gmail zgodnie z warunkami konta, w tym Google Ireland Limited i Google LLC — odbiór i przechowywanie korespondencji oraz wysyłka automatycznego potwierdzenia otrzymania zapytania,
• dostawcy pomocy prawnej, księgowej lub technicznej — tylko gdy jest to potrzebne i na podstawie właściwej umowy lub przepisu prawa,
• uprawnione organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z prawa.

Dostawcy przetwarzają dane w zakresie wynikającym z używanej usługi i jej warunków. Cloudflare w ramach Turnstile działa na nasze zlecenie przy ochronie strony, a w zakresie doskonalenia wykrywania botów jest również odrębnym administratorem sygnałów technicznych. Więcej informacji znajdziesz w informacji Cloudflare o prywatności Turnstile oraz polityce prywatności Google.

Główna baza danych Supabase została przewidziana w regionie Unii Europejskiej (Frankfurt). Poszczególni dostawcy i ich podwykonawcy mogą jednak przetwarzać część danych także poza Europejskim Obszarem Gospodarczym.

6. Przekazywanie danych poza EOG

Korzystanie z międzynarodowych dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych i Singapuru, także gdy główna baza znajduje się w Unii Europejskiej. Takie przekazanie wymaga mechanizmu dopuszczonego przez RODO: decyzji Komisji Europejskiej o odpowiednim poziomie ochrony, gdy obejmuje ona dane przekazanie, albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne i wymagane środki uzupełniające.

Dokumenty dostawców opisujące warunki przetwarzania i zabezpieczenia transferów są dostępne w DPA Cloudflare, DPA Supabase, DPA Resend oraz polityce prywatności Google. Aby uzyskać informacje o zabezpieczeniach właściwych dla Twoich danych lub ich kopię, napisz na adres administratora wskazany w punkcie 1.

7. Okres przechowywania

• Zapytania, które nie prowadzą do zawarcia umowy, przechowujemy przez 12 miesięcy od ich wysłania, aby móc kontynuować rozmowę i wykazać jej przebieg. Baza jest czyszczona w codziennym cyklu po upływie tego okresu. Okres ten obejmuje również kopie korespondencji w naszej skrzynce; usunięcie rekordu z bazy nie usuwa wiadomości e-mail, które wymagają osobnego usunięcia.
• Jeśli dojdzie do współpracy, dane potrzebne do wykonania umowy mogą zostać przeniesione do dokumentacji klienta i przechowywane przez okres wykonywania umowy, a następnie przez czas wymagany przepisami podatkowymi, rachunkowymi lub terminami przedawnienia roszczeń.
• Pseudonimizowane liczniki ograniczające liczbę zgłoszeń są usuwane po około 24 godzinach.
• Zdarzenia dotyczące dostarczenia e-maila są usuwane razem z powiązanym zapytaniem.
• Resend opisuje standardową retencję treści wysłanych wiadomości i logów wynoszącą 30 dni od wysłania dla planów Free, Pro i Scale. Szczegóły i ewentualne wyjątki dla innego planu określa informacja Resend o bezpieczeństwie. Usunięcie rekordu zapytania nie skraca automatycznie retencji w systemie dostawcy.
• Zdarzenia analityczne są objęte 12-miesięczną retencją i codziennym cyklem czyszczenia. Możesz wcześniej skorzystać z prawa do wycofania zgody lub usunięcia danych. Analityczny identyfikator w pliku cookie wygasa po 90 dniach, a wybór dotyczący cookies po 180 dniach.
• Minimalny zapis potwierdzający udzielenie lub wycofanie zgody analitycznej przechowujemy do 15 miesięcy od zapisu lub wycofania, odrębnie od zdarzeń analitycznych i wyłącznie do wykazania przestrzegania Twojego wyboru.
• Po usunięciu zapytania pseudonimowy skrót adresu e-mail, chroniący przed przywróceniem usuniętych danych z kopii, ma termin ważności 30 dni i jest usuwany przy kolejnym codziennym czyszczeniu.

Dostawcy usług mogą utrzymywać własne kopie techniczne i logi przez okres wynikający z rodzaju usługi, konfiguracji oraz ich zasad retencji. Usunięcie danych z bazy nie oznacza ich natychmiastowego usunięcia z systemów pocztowych i wszystkich kopii dostawców. Kopie korespondencji w naszej skrzynce podlegają odrębnemu usuwaniu; obejmuje ono również wiadomości wysłane i kosz.

8. Twoje prawa

W granicach przewidzianych przez RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia dostarczonych przez Ciebie danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Sposób zmiany wyboru dotyczącego analityki opisujemy w punkcie 11.

Niektóre prawa nie mają charakteru bezwzględnego. Przykładowo możemy odmówić usunięcia danych w zakresie, w jakim ich dalsze przechowywanie jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.

9. Jak zrealizować swoje prawa

Napisz na twojastronka01@gmail.com albo na adres korespondencyjny administratora i opisz swoje żądanie. Jeżeli mamy uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić wyłącznie o informacje potrzebne do jej potwierdzenia.

Informację o podjętych działaniach przekażemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Gdy żądanie jest skomplikowane lub żądań jest wiele, termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy w pierwszym miesiącu. W razie odmowy wyjaśnimy jej przyczyny oraz możliwość wniesienia skargi i skorzystania z ochrony sądowej.

Realizacja praw jest co do zasady bezpłatna. Wyjątki dotyczą żądań ewidentnie nieuzasadnionych lub nadmiernych, zgodnie z art. 12 ust. 5 RODO.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających w sposób wyłącznie zautomatyzowany i nie profilujemy Cię do celów marketingowych. Automatyczne mechanizmy bezpieczeństwa mogą zablokować zgłoszenie rozpoznane jako spam, duplikat albo przekroczenie limitu wysyłki. Jeżeli formularz odrzuci Twoją wiadomość, możesz skontaktować się z administratorem bezpośrednio przez e-mail.

11. Pliki cookie, pamięć przeglądarki i analityka

Przy pierwszej wizycie możesz zaakceptować analitykę albo wybrać wyłącznie mechanizmy niezbędne. Brak zgody lub jej późniejsze wycofanie nie ogranicza dostępu do strony ani formularza. Wybór możesz zmienić w dowolnym momencie przyciskiem „Ustawienia cookies” w stopce.

Zapis i odczyt mechanizmów analitycznych w Twoim urządzeniu wymaga uprzedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Niezbędne mechanizmy służą zapisaniu Twojego wyboru, obsłudze żądanej usługi i ochronie strony.

• twoja_stronka_cookie_consent — niezbędny plik cookie zapisujący wybór „analityka” albo „tylko niezbędne”; okres ważności: 180 dni,
• twoja_stronka_visitor_id — losowy, pseudonimowy identyfikator tworzony wyłącznie po zaakceptowaniu analityki; okres ważności: 90 dni; jest usuwany po wybraniu opcji „Tylko niezbędne”,
• __Host-twoja_stronka_privacy — zabezpieczone potwierdzenie służące egzekwowaniu zgody i bezpiecznemu usunięciu wcześniejszych zdarzeń; niedostępne dla skryptów strony, okres ważności: 90 dni; usuwane po potwierdzeniu wykonania wycofania,
• twoja_stronka_analytics_session i twoja_stronka_attribution w sessionStorage — identyfikator sesji oraz źródło wizyty i parametry kampanii, zapisywane po zgodzie na analitykę; są usuwane po wybraniu „Tylko niezbędne”,
• contact-idempotency-key w sessionStorage — niezbędny, tymczasowy identyfikator chroniący formularz przed podwójnym wysłaniem; jest usuwany po przyjęciu zapytania,
• __Host-twoja_stronka_stats_session — niezbędny plik cookie sesji prywatnego panelu statystyk, ustawiany tylko po zalogowaniu do tego panelu; okres ważności: 8 godzin.

Pamięć sessionStorage dotyczy bieżącej sesji karty i jest zwykle czyszczona po jej zamknięciu; przeglądarka może ją odtworzyć przy przywracaniu sesji. Pliki cookie możesz też usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie mechanizmów niezbędnych może utrudnić działanie formularza lub zapamiętanie Twojego wyboru.

Po zgodzie zapisujemy zdarzenia takie jak wyświetlenie strony lub realizacji, przejście do kontaktu, rozpoczęcie formularza oraz jego skuteczne wysłanie. Zapis obejmuje ścieżkę strony, datę i czas zdarzenia, pseudonimowe identyfikatory odwiedzającego i sesji, domenę strony odsyłającej oraz — jeśli występują — parametry kampanii UTM. Tabela zdarzeń nie zawiera treści formularza, adresu e-mail, numeru telefonu ani pełnego adresu IP.

Jeżeli zaakceptujesz analitykę i wyślesz formularz, zdarzenie skutecznego wysłania zostaje powiązane z identyfikatorem Twojego zapytania. Dzięki temu możemy ocenić źródło i skuteczność zapytań. To dane pseudonimowe, a nie całkowicie anonimowe: powiązanie pozwala administratorowi połączyć zdarzenie z danymi kontaktowymi przechowywanymi osobno w bazie.

Dane analityczne są zapisywane w Supabase. Służą do pomiaru liczby wizyt, przejść do kontaktu, rozpoczętych formularzy, wyświetleń realizacji i konwersji oraz przygotowania zbiorczych statystyk. Nie używamy ich do reklamy behawioralnej ani śledzenia pomiędzy różnymi witrynami.

Wybranie „Tylko niezbędne” po wcześniejszej zgodzie natychmiast zatrzymuje nowe zdarzenia, także z innych otwartych kart tej witryny, i wysyła żądanie usunięcia wcześniejszych zdarzeń powiązanych z identyfikatorem tej przeglądarki. Po potwierdzeniu usunięcia usuwamy również identyfikator z cookies. Jeżeli połączenie z serwerem nie działa, analityka pozostaje wyłączona, a baner informuje o oczekującym usunięciu; żądanie jest ponawiane przy odzyskaniu połączenia lub kolejnej wizycie.

Samodzielne skasowanie cookies w ustawieniach przeglądarki nie wysyła takiego żądania i może uniemożliwić przypisanie starych zdarzeń do Twojego urządzenia. Możesz wtedy skierować żądanie do administratora; dane, których nie można powiązać z Twoją wizytą, pozostają objęte zwykłą retencją.

Cloudflare Turnstile może korzystać z niezbędnych mechanizmów technicznych do weryfikacji bezpieczeństwa formularza. Działają one niezależnie od wyboru analityki, ponieważ są potrzebne do ochrony strony przed spamem i nadużyciami.

12. Bezpieczeństwo danych

Stosujemy środki odpowiednie do charakteru danych i ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, ograniczenie dostępu do bazy, pseudonimizację kluczy używanych do limitowania zgłoszeń, ochronę Turnstile, limity wysyłki oraz mechanizmy kopii zapasowych. Żaden system internetowy nie daje jednak absolutnej gwarancji bezpieczeństwa.

13. Opinie klientów

Po zakończonej współpracy możemy przekazać klientowi indywidualny link umożliwiający wystawienie jednej opinii. Udział jest dobrowolny, a brak opinii lub wycofanie zgody nie wpływa na świadczone usługi. Nie publikujemy wymyślonych opinii ani ocen projektów koncepcyjnych przedstawianych jako opinie rzeczywistych klientów.

Przetwarzamy nazwę autora wskazaną do publikacji, opcjonalną nazwę firmy, opis projektu, ocenę od 1 do 5, treść opinii, daty jej przesłania i publikacji oraz wersję i czas potwierdzenia zgody. W bazie przechowujemy jednokierunkowy skrót tajnego identyfikatora zaproszenia, jego termin ważności i stan wykorzystania. Formularz opinii nie wymaga adresu e-mail, numeru telefonu ani nazwiska. Dane autora wpisane podczas tworzenia zaproszenia pochodzą z dotychczasowej współpracy; klient przed wysłaniem wybiera nazwę, pod którą chce wystąpić publicznie.

Przyjęcie i publikacja opinii wraz ze wskazanymi danymi odbywają się na podstawie osobnej, dobrowolnej zgody — art. 6 ust. 1 lit. a RODO. Przygotowanie zaproszenia i zabezpieczenie procesu przed podszywaniem się lub wielokrotnym wysłaniem opierają się na prawnie uzasadnionym interesie administratora — art. 6 ust. 1 lit. f RODO. Do opinii zastosowanie mają prawa opisane w punktach 8 i 9.

Opinia najpierw trafia do prywatnego panelu. Przed publikacją sprawdzamy związek z rzeczywistą współpracą, spam, dane innych osób oraz treści bezprawne. Niska ocena sama w sobie nie jest powodem odmowy publikacji. Nie zmieniamy oceny ani znaczenia wypowiedzi. Opublikowane dane i treść są dostępne dla wszystkich odwiedzających stronę i mogą zostać skopiowane przez odbiorców lub wyszukiwarki.

Zgody na publikację możesz wycofać w dowolnym momencie przez pierwotny link do opinii, wybierając usunięcie opinii, również po wykorzystaniu zaproszenia. Możesz też napisać na twojastronka01@gmail.com, zwłaszcza jeśli utracisz link. Po wycofaniu usuwamy opinię i powiązane zaproszenie z aktywnej bazy, a strona przestaje ją udostępniać. Nie możemy zagwarantować usunięcia kopii wcześniej wykonanych przez inne osoby lub wyszukiwarki. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.

Link do przesłania opinii jest ważny przez 30 dni. Niewykorzystane zaproszenia usuwamy najpóźniej w codziennym cyklu po upływie kolejnych 30 dni od wygaśnięcia. Opinie nieopublikowane przechowujemy nie dłużej niż 12 miesięcy. Opublikowane opinie pozostają dostępne, dopóki są aktualne i istnieje zgoda na publikację; ich dalszą przydatność sprawdzamy co najmniej raz w roku. Tajny link należy zachować dla siebie — jego posiadacz może zarządzić usunięcie opinii.

14. Zmiany polityki

Polityka może być aktualizowana, jeżeli zmieni się sposób działania strony, zakres usług albo wymagania prawne. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą ostatniej zmiany. Jeżeli zmiana wpłynie istotnie na sposób wykorzystania wcześniej zebranych danych, poinformujemy o niej odpowiednim kanałem.