Dokumenty
Polityka prywatności
Krótko: formularz kontaktowy obsługuję sam, na własnym serwerze - Twoje zgłoszenie nie przechodzi przez żadną zewnętrzną usługę. Statystyki odwiedzin prowadzę w Google Analytics, ale wyłącznie po Twojej zgodzie: dopóki jej nie wyrazisz, nie wczytuje się żaden skrypt Google i nie powstaje żadne ciasteczko. Poniżej opisuję dokładnie, co się dzieje z danymi.
Ostatnia aktualizacja:
Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Paweł Sobczak, prowadzący stronę sobczakai.com.
Działalność gospodarcza jest w trakcie rejestracji. Po jej zakończeniu uzupełnię tutaj pełną nazwę, adres i NIP. Do tego czasu administratorem pozostaje osoba wskazana wyżej, a wszystkie prawa opisane niżej przysługują Ci dokładnie tak samo.
W sprawach dotyczących danych osobowych napisz na adres pawel@sobczakai.com.
Jakie dane zbieram i po co
- Formularz kontaktowy. Wymagane są dwa pola: imię i numer telefonu. Firmę i krótki opis sytuacji podajesz dobrowolnie. Cel: oddzwonienie i przygotowanie propozycji współpracy. Podstawa: art. 6 ust. 1 lit. b RODO - działania podejmowane przed zawarciem umowy, oraz art. 6 ust. 1 lit. f - mój uzasadniony interes w obsłudze zapytania.
- Gdzie trafia zgłoszenie z formularza. Formularz obsługuje skrypt na moim serwerze i wysyła zgłoszenie jako wiadomość e-mail na moją skrzynkę. Strona i poczta stoją u tego samego dostawcy (lh.pl), więc dane nie przechodzą przez żadną zewnętrzną usługę formularzy ani przez firmę spoza tej infrastruktury.
- Zabezpieczenie formularza. Żeby nikt nie zalał go automatem, serwer zapamiętuje przez godzinę skrót adresu IP, a nie sam adres. Po godzinie zapis znika. Podstawa: art. 6 ust. 1 lit. f - uzasadniony interes w ochronie przed nadużyciem.
- Wiadomości e-mail. Jeśli napiszesz do mnie bezpośrednio, przetwarzam dane zawarte w wiadomości: adres e-mail, imię i nazwisko oraz to, co sam podasz w treści. Cel i podstawa jak wyżej.
- Logi serwera. Firma hostingowa (lh.pl) zapisuje standardowe logi dostępu: adres IP, datę i godzinę zapytania, adres podstrony, typ przeglądarki. Cel: zapewnienie działania i bezpieczeństwa strony. Podstawa: prawnie uzasadniony interes.
- Statystyki odwiedzin. Korzystam z Google Analytics 4, ale dopiero po Twojej zgodzie. Zbierane są: odwiedzone podstrony, przybliżona lokalizacja (kraj i miasto ustalone z adresu IP, którego Google nie zapisuje), rodzaj urządzenia i przeglądarki, źródło wejścia oraz interakcje ze stroną - przewinięcie, kliknięcie odnośnika wychodzącego, pobranie pliku. Nie ma tu celu reklamowego: chcę wiedzieć, które teksty są czytane. Podstawa: art. 6 ust. 1 lit. a RODO - Twoja zgoda. Możesz jej nie wyrazić i nic na stronie nie przestanie działać.
Pliki cookie
Przy pierwszym wejściu zobaczysz na dole ekranu pytanie o statystyki odwiedzin. Do czasu, aż na nie odpowiesz, strona nie zakłada żadnego pliku cookie i nie wczytuje żadnego skryptu zewnętrznego. Odmowa jest równie łatwa co zgoda i niczego na stronie nie ogranicza.
Jeśli wyrazisz zgodę, wczyta się skrypt Google Analytics, który zakłada dwa pliki cookie: `_ga` oraz `_ga_` z identyfikatorem strumienia. Odróżniają kolejne wizyty od siebie, żeby ta sama osoba wracająca na stronę nie była liczona za każdym razem jako nowa. Google podaje dla nich okres do dwóch lat.
Jeśli odmówisz, nie dzieje się nic: skrypt Google się nie wczytuje, ciasteczka nie powstają, żadne dane nie wychodzą poza ten serwer.
Sam Twój wybór zapamiętuje pamięć lokalna przeglądarki (localStorage), a nie plik cookie. Zapis nie jest wysyłany na serwer i nie zawiera żadnych danych o Tobie - tylko „tak" albo „nie".
Żeby zmienić zdanie, wyczyść dane tej witryny w ustawieniach przeglądarki. Pytanie pojawi się wtedy od nowa, a wcześniej założone ciasteczka Google znikną razem z resztą danych.
Kroje pisma są hostowane bezpośrednio na tym serwerze, a nie pobierane z zewnętrznej usługi. Samo otwarcie strony nie powoduje więc żadnego zapytania do serwerów firm trzecich.
Komu przekazuję dane
Dane trafiają wyłącznie do podmiotu, który obsługuje infrastrukturę: firmy hostingowej lh.pl, na której serwerach stoi zarówno strona, jak i poczta. Działa ona na podstawie umowy powierzenia przetwarzania danych.
Po wyrażeniu zgody na statystyki dane o odwiedzinach trafiają do Google Ireland Limited, a w ramach jej infrastruktury także do Google LLC w Stanach Zjednoczonych. Jest to transfer poza Europejski Obszar Gospodarczy. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), do którego Google przystąpiło, oraz zawarta z Google umowa powierzenia przetwarzania danych.
Nie korzystam z zewnętrznych usług formularzy ani z narzędzi reklamowych. Nie sprzedaję danych i nie udostępniam ich do celów marketingowych. Bez zgody na statystyki żadne dane nie trafiają do Google - skrypt w ogóle się nie wczytuje.
Jeśli dojdzie do współpracy, dane rozliczeniowe trafią dodatkowo do biura rachunkowego - o tym poinformuję Cię przy podpisywaniu umowy.
Jak długo przechowuję dane
- Zgłoszenia z formularza i korespondencja - 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do współpracy. Jeśli dojdzie - przez czas jej trwania oraz okres wymagany przepisami podatkowymi i przedawnienia roszczeń.
- Skrót adresu IP z zabezpieczenia formularza - godzina. Potem zapis jest usuwany.
- Logi serwera - zgodnie z polityką firmy lh.pl, zwykle nie dłużej niż kilka tygodni.
- Dane w Google Analytics - 14 miesięcy od ostatniej wizyty. Potem Google usuwa je automatycznie.
- Zapamiętany wybór w sprawie zgody - do czasu, aż wyczyścisz dane tej witryny w przeglądarce. Zapis siedzi wyłącznie na Twoim urządzeniu.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo wniesienia sprzeciwu wobec przetwarzania i prawo do przenoszenia danych.
Żeby z nich skorzystać, wystarczy wiadomość na pawel@sobczakai.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uznasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych
Podanie danych jest dobrowolne. Bez imienia i numeru telefonu nie wyślesz formularza, bo bez nich nie mam jak oddzwonić. Firma i opis sytuacji są nieobowiązkowe - służą wyłącznie temu, żebym przygotował się do rozmowy.
Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję odwiedzających.