Polityka prywatności

Jak przetwarzam dane osobowe, gdy piszesz do mnie przez stronę wodecki.studio, korzystasz z niej albo współpracujemy.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Filip Wodecki, działający pod marką Wodecki Studio (dalej: „ja” albo „Administrator”). Kontaktujemy się przez e-mail.

W sprawach dotyczących danych osobowych napisz na adres kontakt@wodecki.studio. Nie wyznaczyłem inspektora ochrony danych, bo przepisy tego ode mnie nie wymagają. Wszystkie sprawy załatwiam bezpośrednio, ja.

2. Czego dotyczy ta polityka

Polityka opisuje dane, które trafiają do mnie przez stronę wodecki.studio (przez formularz kontaktowy i, jeśli się na to zgodzisz, przez statystyki odwiedzin), przez e-mail i inne kanały, którymi się ze mną kontaktujesz, oraz dane osób, z którymi zawieram umowy o stworzenie lub utrzymanie strony internetowej.

Strona jest skierowana do osób i firm planujących stronę internetową. Jeśli masz mniej niż 16 lat, poproś o pomoc rodzica albo opiekuna, zanim wyślesz formularz.

3. Jakie dane, po co i na jakiej podstawie

Formularz kontaktowy

• Dane: imię, adres e-mail lub numer telefonu, treść wiadomości, informacja o zgodzie i data wysłania.
• Cel: odpowiedź na zapytanie, przygotowanie bezpłatnej wyceny.
• Podstawa (RODO): art. 6 ust. 1 lit. a (Twoja zgoda); gdy pytasz o zawarcie umowy, także lit. b (działania przed zawarciem umowy na Twoje żądanie).

E-mail, telefon, WhatsApp, Instagram

• Dane: te, które sam podajesz: imię, kontakt, treść rozmowy.
• Cel: prowadzenie rozmowy o współpracy i odpowiedzi na pytania.
• Podstawa (RODO): art. 6 ust. 1 lit. b lub lit. f (mój uzasadniony interes: obsługa korespondencji).

Zawarcie i wykonanie umowy

• Dane: imię i nazwisko lub nazwa firmy, adres, NIP, dane kontaktowe, numer rachunku, dane osoby wskazanej do kontaktu.
• Cel: zawarcie i realizacja umowy, rozliczenia.
• Podstawa (RODO): art. 6 ust. 1 lit. b (wykonanie umowy) i lit. c (obowiązki wynikające z przepisów, np. podatkowych i rachunkowych).

Roszczenia

• Dane: dane z umowy i korespondencji.
• Cel: ustalenie, dochodzenie lub obrona przed roszczeniami.
• Podstawa (RODO): art. 6 ust. 1 lit. f (mój uzasadniony interes).

Zwykłe odwiedzanie strony

• Dane: adres IP i dane techniczne przeglądarki w logach serwera (Cloudflare).
• Cel: techniczne działanie i bezpieczeństwo strony.
• Podstawa (RODO): art. 6 ust. 1 lit. f (mój uzasadniony interes: bezpieczeństwo i stabilność strony).

• Dane: adres IP, dane techniczne przeglądarki i sposób interakcji ze stroną, przetwarzane przez Cloudflare w trakcie sprawdzania, czy formularz wysyła człowiek.
• Cel: ochrona formularza przed botami i spamem.
• Podstawa (RODO): art. 6 ust. 1 lit. f (mój uzasadniony interes: bezpieczeństwo formularza). Skrypt Cloudflare ładuje się dopiero wtedy, gdy zaczniesz wypełniać formularz.

Statystyki odwiedzin (Google Analytics)

• Dane: identyfikator zapisany w pliku cookie, odwiedzone podstrony, kliknięcia w przyciski i linki kontaktowe, wysłanie formularza (bez jego treści), przybliżona lokalizacja (kraj i miasto), rodzaj urządzenia i przeglądarki, źródło wejścia na stronę. Google Analytics 4 nie zapisuje pełnych adresów IP.
• Cel: sprawdzenie, skąd przychodzą odwiedzający i które części strony działają, żebym mógł ją poprawiać.
• Podstawa (RODO): art. 6 ust. 1 lit. a (Twoja zgoda). Zgody wymaga też samo zapisanie plików cookies Google Analytics w Twojej przeglądarce. Pytam o nią w banerze przy pierwszej wizycie, a bez niej nie uruchamiam Google Analytics.

Nie stosuję profilowania ani zautomatyzowanego podejmowania decyzji. Nie używam Twoich danych do wysyłania newslettera ani reklam. Jeśli kiedyś zechcę wysłać Ci ofertę handlową, zrobię to tylko za Twoją odrębną zgodą.

Podanie danych w formularzu jest dobrowolne, ale bez imienia, kontaktu i treści wiadomości nie będę mógł odpowiedzieć na zapytanie.

4. Jak długo przechowuję dane

• Zapytania z formularza i korespondencja przed umową: przez czas rozmowy o współpracy, a potem do czasu cofnięcia przez Ciebie zgody. Jeśli wycofasz zgodę, usunę dane niezwłocznie.
• Dane z umowy i rozliczeń: przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń. Dokumenty rachunkowe i podatkowe przechowuję tak długo, jak wymagają tego przepisy (co do zasady 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).
• Logi serwera: przez krótki czas, który ustawia Cloudflare (zwykle do kilkudziesięciu dni).
• Statystyki w Google Analytics: 14 miesięcy od zebrania, potem Google usuwa je automatycznie. Plik cookie z identyfikatorem wygasa po maksymalnie 2 latach albo wcześniej, gdy cofniesz zgodę lub go usuniesz.
• Zapis Twojego wyboru w banerze: 12 miesięcy, potem zapytam Cię ponownie.

5. Kto ma dostęp do danych

Dane z formularza zapisuję w panelu zarządzania stroną. Dostęp do niego mam tylko ja. Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych.

Do obsługi technicznej korzystam z podmiotów, którym powierzam przetwarzanie danych na podstawie umów (art. 28 RODO). Są to:

• Cloudflare, Inc. (USA): hosting strony (Cloudflare Pages) i funkcja, która przyjmuje zapytania z formularza. Strona jest wyświetlana z serwerów Cloudflare na całym świecie, a dostawca widzi adres IP odwiedzającego i dane techniczne jego przeglądarki. Cloudflare dostarcza też Turnstile, narzędzie, które chroni formularz przed botami.
• Sanity AS (Norwegia): panel zarządzania treścią, w którym zapisuję zapytania z formularza, oraz serwer zdjęć strony (przy wyświetlaniu zdjęć dostawca widzi adres IP odwiedzającego).
• Resend, Inc. (USA): wysyłka do mnie powiadomienia e-mail o nowym zapytaniu (zawiera imię, kontakt i treść wiadomości).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): statystyki odwiedzin w Google Analytics, ale tylko jeśli wyrazisz zgodę w banerze. Spółka dominująca, Google LLC, ma siedzibę w USA.

Dane mogą też otrzymać organy publiczne, jeśli wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych usługodawców (Cloudflare, Resend i Google) ma siedzibę w USA, a Sanity może przetwarzać dane poza EOG. Dane trafiają do nich tylko wtedy, gdy są objęte zabezpieczeniami wymaganymi przez RODO, na przykład gdy odbiorca jest objęty decyzją Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo gdy stosuje standardowe klauzule umowne. Szczegóły podam na prośbę, napisz na kontakt@wodecki.studio.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej cofnięciem.

Aby skorzystać z tych praw, napisz na kontakt@wodecki.studio. Odpowiem w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

8. Pliki cookies i podobne technologie

Przy pierwszej wizycie pokazuję baner, w którym wybierasz „Akceptuję” albo „Odrzucam”. Oba przyciski są tak samo widoczne, a strona działa tak samo niezależnie od Twojego wyboru. Dopóki się nie zgodzisz, nie ładuję Google Analytics i nie zapisuję w Twojej przeglądarce żadnych plików cookies do analityki.

Jeśli się zgodzisz, Google Analytics zapisuje dwa pliki cookies:

• _ga: odróżnia odwiedzających od siebie, wygasa po maksymalnie 2 latach.
• _ga_RQX1W203S5: zapamiętuje stan Twojej sesji na stronie, wygasa po maksymalnie 2 latach.

Wyłączyłem w Google Analytics funkcje reklamowe (Google Signals i personalizację reklam) i nie łączę go z reklamami. Dane służą tylko do statystyk strony.

Sam wybór z banera zapisuję w pamięci przeglądarki (localStorage, klucz „ws-cookie-consent”). Nie trafia on na serwer, a służy tylko temu, żeby nie pytać Cię przy każdej podstronie.

Zgodę możesz zmienić lub cofnąć w dowolnym momencie: kliknij „Ustawienia cookies” w stopce strony. Cofnięcie zgody wyłącza Google Analytics i usuwa jego pliki cookies. Pliki cookies możesz też usunąć w ustawieniach przeglądarki.

Plik cookie sesji ma tylko panel administracyjny, do którego loguję się wyłącznie ja. Jeśli dodam do strony kolejne narzędzia, które zapisują cookies, zaktualizuję ten dokument i poproszę Cię o zgodę, zanim zaczną działać.

9. Linki do innych stron

Na stronie są linki do zewnętrznych serwisów (np. Instagram, LinkedIn oraz strony moich realizacji). Nie odpowiadam za ich politykę prywatności. Zanim coś tam wpiszesz, zajrzyj do ich zasad.

10. Bezpieczeństwo

Dbam o to, żeby dane były bezpieczne: strona działa przez szyfrowane połączenie (HTTPS), dostęp do panelu mają tylko osoby upoważnione i chroni go hasło, a formularz ma zabezpieczenie przed automatycznymi wiadomościami.

11. Zmiany polityki

Jeśli zmienię sposób przetwarzania danych, zaktualizuję ten dokument. Data ostatniej aktualizacji jest na górze strony, a aktualna wersja zawsze na stronie wodecki.studio.