1. Administrator danych
Administratorem Twoich danych osobowych jest Marek Klatt, prowadzący działalność gospodarczą pod firmą Marek Klatt Flashnite, ul. Chmielna 2 lok. 31, 00-020 Warszawa, NIP 5223297028, dalej „Administrator” albo „my”.
W sprawach dotyczących prywatności i wykonywania praw możesz skontaktować się z nami pod adresem kontakt@sitenoworries.com albo listownie na adres rejestrowy Administratora.
Niniejsza polityka dotyczy osób odwiedzających stronę sitenoworries.com, kontaktujących się z nami lub proszących o przygotowanie oferty. Podanie danych jest dobrowolne. Bez działającego kanału kontaktu nie będziemy mogli odpowiedzieć ani przygotować oferty.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze strony możemy przetwarzać:
- adres e-mail i numer telefonu podane w formularzu;
- treść i metadane dalszej korespondencji;
- informację o prośbie o kontakt oraz zapoznaniu się z polityką;
- adres IP, datę i czas żądania, adres URL, informacje o przeglądarce, urządzeniu i systemie, nagłówki HTTP oraz logi bezpieczeństwa;
- po uzyskaniu odpowiedniej zgody: identyfikatory cookies i podobnych technologii, źródło wizyty, odsłony, kliknięcia, przewijanie, przybliżoną lokalizację, interakcje ze stroną i dane służące pomiarowi reklam.
Nie prosimy przez formularz o szczególne kategorie danych, takie jak informacje o zdrowiu, poglądach czy wyznaniu. Prosimy ich nie przekazywać.
3. Cele, podstawy prawne i okresy przechowywania
| Dane i sytuacja | Cel i podstawa prawna | Okres | Główni odbiorcy |
|---|---|---|---|
| E-mail, telefon, treść i metadane korespondencji | Odpowiedź, umówienie rozmowy, brief i oferta na Twoje żądanie — art. 6 ust. 1 lit. b RODO. Przy korespondencji niezwiązanej z możliwą umową — art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w obsłudze zapytań. | Do zakończenia korespondencji, a następnie maksymalnie 12 miesięcy od ostatniego kontaktu, chyba że dane są potrzebne dłużej z powodu negocjacji lub roszczeń. | Cloudflare, AhaSend, dostawca poczty i obsługa IT |
| Dane związane z ofertą, negocjacjami i korespondencją | Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w ochronie praw i wykazaniu przebiegu ustaleń. | Do upływu właściwego terminu przedawnienia. Dla roszczeń związanych z działalnością gospodarczą jest to co do zasady 3 lata, z uwzględnieniem zasad liczenia, przerwania i zawieszenia terminu. | Dostawca poczty, doradcy prawni, sądy i właściwe organy |
| IP, logi, nagłówki oraz dane urządzenia i żądań | Dostarczenie strony, wykrywanie nadużyć, bezpieczeństwo i diagnostyka — art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w bezpiecznym utrzymaniu serwisu. | Przez okres wynikający z ustawień hostingu i logów, nie dłużej niż jest to potrzebne do bezpieczeństwa i diagnostyki. | Cloudflare i podmioty utrzymujące stronę |
| Stan i dowód wyboru zgód | Zapamiętanie ustawień i wykazanie zgodności — art. 6 ust. 1 lit. c i f RODO. | Cookie CookieConsent — 1 rok; dowód zgody przez okres potrzebny do rozliczalności i ochrony przed roszczeniami. | Usercentrics/Cookiebot i obsługa IT |
| Identyfikatory, zdarzenia i parametry użycia strony | Statystyka odwiedzin, źródeł ruchu i interakcji — Twoja zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej. | Zależnie od ustawień: dane GA4 na poziomie użytkownika i zdarzeń 2 albo 14 miesięcy; cookies GA4 do 2 lat; nagrania Clarity 30 dni, dane kliknięć i map cieplnych oraz sesje oznaczone lub ulubione do 9 miesięcy. | Google i Microsoft |
| Identyfikatory urządzenia, odsłony i zdarzenia reklamowe | Pomiar kampanii, atrybucja, grupy odbiorców, remarketing i dobór reklam — Twoja zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej. | Do cofnięcia zgody po naszej stronie, a następnie zgodnie z okresami w ustawieniach konta i polityce Meta. | Meta Platforms Ireland Limited i podmioty grupy Meta |
| Techniczne dane połączenia przy pobieraniu fontów | Wyświetlenie kroju pisma i spójnego wyglądu strony — art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w prawidłowej prezentacji serwisu. | Zgodnie z zasadami dostawcy Google Fonts. |
Jeżeli dane staną się częścią dokumentacji związanej z zawartą umową, rozliczeniami lub obowiązkami podatkowymi, możemy je przechowywać przez okres wynikający z właściwych przepisów.
4. Formularz kontaktowy
Formularz zbiera adres e-mail, numer telefonu i potwierdzenie prośby o kontakt. Dane są przesyłane do usługi działającej w infrastrukturze Cloudflare, a następnie przez AhaSend na naszą skrzynkę pocztową. Nie zapisujemy zgłoszeń w osobnej bazie danych strony, ale wiadomość i dane techniczne mogą być przetwarzane w systemach Cloudflare, AhaSend i dostawcy poczty zgodnie z ich konfiguracją i warunkami. Na podany adres e-mail wysyłamy automatyczne potwierdzenie otrzymania zgłoszenia.
Formularz chroni Cloudflare Turnstile, który sprawdza, czy zgłoszenie wysyła człowiek, a nie automat. W tym celu Cloudflare przetwarza dane techniczne przeglądarki i połączenia, w tym adres IP. Robimy to w naszym uzasadnionym interesie w ochronie formularza przed spamem i nadużyciami — art. 6 ust. 1 lit. f RODO.
Wymagane potwierdzenie przy formularzu oznacza prośbę o odpowiedź w konkretnej sprawie. Nie jest zgodą na newsletter ani przyszłe, niezwiązane z zapytaniem telefony lub wiadomości marketingowe. Możesz poprosić, abyśmy kontaktowali się tylko jednym z podanych sposobów.
5. Odbiorcy danych
Dane mogą otrzymywać podmioty potrzebne do działania strony:
- Cloudflare — hosting, CDN, bezpieczeństwo i obsługa formularza kontaktowego (Cloudflare Workers) i jego ochrona przed spamem (Cloudflare Turnstile);
- AhaSend — wysyłka wiadomości z formularza;
- dostawca naszej poczty oraz dostawcy obsługi IT;
- Usercentrics/Cookiebot — zarządzanie zgodami;
- Google — Google Tag Manager, Google Analytics 4 i Google Fonts;
- Meta Platforms Ireland Limited — Meta Pixel;
- Microsoft Ireland Operations Limited — Microsoft Clarity.
Dane mogą również otrzymać doradcy oraz właściwe organy, sądy lub instytucje, jeżeli wymagają tego przepisy albo jest to konieczne do ochrony praw. W zależności od usługi dostawcy mogą działać jako podmioty przetwarzające, odrębni administratorzy lub — przy zbieraniu i przekazywaniu danych przez narzędzia reklamowe — współadministratorzy.
Google Tag Manager służy do technicznego zarządzania skryptami i nie jest samodzielnym narzędziem statystycznym. Poszczególne tagi uruchamiane przez GTM mają własne cele i zasady. Google deklaruje, że standardowe logi żądań GTM usuwa w ciągu 14 dni.
6. Przekazywanie danych poza EOG
Część dostawców należy do międzynarodowych grup i może przetwarzać dane lub zapewniać do nich zdalny dostęp poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W zależności od konkretnego przepływu podstawą transferu jest decyzja Komisji Europejskiej dotycząca EU–US Data Privacy Framework wobec certyfikowanej organizacji albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uzupełnione w razie potrzeby dodatkowymi zabezpieczeniami.
Google deklaruje stosowanie EU–US Data Privacy Framework przez Google LLC, a poza zakresem tej decyzji także standardowych klauzul umownych. Meta Platforms, Inc. wskazuje ten mechanizm dla określonych transferów związanych z Meta Business Tools. Microsoft wskazuje dla klientów Clarity w UE umowę z Microsoft Ireland Operations Limited oraz standardowe klauzule umowne przy transferach do Microsoft Corporation w USA.
Informacje o stosowanych zabezpieczeniach lub ich kopię możesz uzyskać, pisząc na kontakt@sitenoworries.com. Możemy ograniczyć ujawnienie informacji chronionych tajemnicą albo prawami innych osób.
8. Profilowanie i zautomatyzowane decyzje
Po udzieleniu zgody marketingowej Meta Pixel może łączyć informacje o wizytach i interakcjach, przypisywać przeglądarkę lub użytkownika do grup odbiorców, mierzyć konwersje oraz dobierać reklamy do przewidywanych zainteresowań. Jest to profilowanie w rozumieniu RODO.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność przetwarzania sprzed jej cofnięcia;
- sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją, gdy podstawą jest nasz prawnie uzasadniony interes;
- bezwarunkowego sprzeciwu wobec marketingu bezpośredniego.
Poszczególne prawa mogą podlegać ograniczeniom wynikającym z RODO, na przykład gdy dane są potrzebne do obrony roszczeń. Żądanie możesz wysłać na kontakt@sitenoworries.com albo adres rejestrowy Administratora. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będziemy zbierać ich nadmiernie. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Informacje o składaniu skarg są dostępne na stronie uodo.gov.pl.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczenie zakresu formularza, walidację danych, zabezpieczenia antyspamowe i kontrolę dostępu. Żaden sposób transmisji lub przechowywania nie zapewnia jednak całkowitego braku ryzyka.
Politykę możemy zmieniać, jeżeli zmieni się sposób działania strony, zakres narzędzi albo prawo. Aktualna wersja, wraz z datą ostatniej aktualizacji, będzie dostępna na tej stronie. Jeżeli zmiana istotnie wpłynie na sposób przetwarzania, przekażemy informację w odpowiedni do okoliczności sposób i ponownie poprosimy o zgodę, gdy będzie to wymagane.