Polityka
prywatności.
Ta strona zbiera niewiele danych: to, co wpiszesz w formularz albo wyślesz mi e-mailem, i statystyki odwiedzin, jeśli się na nie zgodzisz. Poniżej opisuję, kto je przetwarza, po co, jak długo i co możesz z nimi zrobić.
Ostatnia aktualizacja:
01Kto jest administratorem danych
Administratorem Twoich danych osobowych jestem ja, Kacper Rafalski, przedsiębiorca wpisany do CEIDG, NIP 6711773834, REGON 321520917. Pełne dane rejestrowe są tam jawne – znajdziesz je po numerze NIP.
We wszystkich sprawach dotyczących danych napisz na kontakt@rafalski.pl. Nie wyznaczyłem inspektora ochrony danych – przy tej skali przetwarzania nie jest wymagany.
02Jakie dane przetwarzam
Formularz kontaktowy
- imię i nazwisko, e-mail służbowy, adres serwisu i treść wiadomości
- jeśli je wybierzesz: orientacyjny budżet i odpowiedź na pytanie „Skąd o mnie wiesz?”
- automatycznie: ścieżkę podstrony rafalski.pl, z której otwarto formularz (bez parametrów adresu), i język formularza
Formularz wysyła te dane jednym e-mailem na moją skrzynkę. Nie zapisuję ich w żadnej bazie danych. Skrypt obsługujący formularz nie zapisuje treści pól w logach – przy błędzie wysyłki odnotowuje tylko jego kod.
Jeśli piszesz bezpośrednio na kontakt@rafalski.pl, przetwarzam to, co jest w wiadomości – zwykle imię i nazwisko, adres e-mail, podpis i treść.
Statystyki odwiedzin – tylko po zgodzie
Google Analytics 4 zbiera informacje o odwiedzonych podstronach, źródle wizyty, urządzeniu i przeglądarce, przybliżonej lokalizacji (kraj, miasto) oraz identyfikator zapisany w pliku cookie. Po wysłaniu formularza trafia tam też zdarzenie „generate_lead” z wybranym budżetem i odpowiedzią „Skąd o mnie wiesz?” – bez imienia, e-maila i treści wiadomości.
Dane techniczne
Każde wejście na stronę przechodzi przez Cloudflare, który przetwarza przy tym adres IP, typ przeglądarki, adres żądanej strony i czas żądania – żeby dostarczyć stronę i chronić ją przed atakami.
Na stronie nie ma kont użytkowników, newslettera, płatności ani wtyczek społecznościowych. Fonty ładują się z rafalski.pl, więc przeglądarka nie łączy się z Google Fonts. Odnośnik do LinkedIn to zwykły link – LinkedIn dostaje dane dopiero wtedy, gdy go klikniesz.
03Po co, na jakiej podstawie i jak długo
Każdy cel ma swoją podstawę prawną z RODO i swój okres przechowywania. Po jego upływie usuwam dane.
Odpowiedź na zapytanie i przygotowanie oferty
- Dane
- z formularza albo z e-maila
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy, podejmowane na Twoje żądanie; przy korespondencji niezwiązanej z ofertą art. 6 ust. 1 lit. f RODO – mój prawnie uzasadniony interes w odpowiadaniu na wiadomości
- Jak długo
- 12 miesięcy od ostatniej wiadomości, jeśli nie zawrzemy umowy
Współpraca i rozliczenia
- Dane
- kontaktowe i potrzebne do faktury
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe
- Jak długo
- przez czas trwania umowy; dokumenty księgowe 5 lat od końca roku, w którym upłynął termin płatności podatku
Obrona przed roszczeniami
- Dane
- korespondencja i dokumenty współpracy
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń
- Jak długo
- do przedawnienia roszczeń – co do zasady 3 lata od zakończenia współpracy
Statystyki odwiedzin (Google Analytics 4)
- Dane
- o wizycie, opisane wyżej
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO – Twoja zgoda; na tej samej zgodzie opiera się zapis cookies analitycznych (Prawo komunikacji elektronicznej)
- Jak długo
- dane w Google Analytics – 14 miesięcy; cookies – do 2 lat albo do wycofania zgody
Działanie i bezpieczeństwo strony
- Dane
- techniczne: adres IP, przeglądarka, adres strony, czas żądania
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO – mój prawnie uzasadniony interes w dostarczeniu strony i ochronie jej przed nadużyciami
- Jak długo
- nie prowadzę własnych logów serwera; Cloudflare nie podaje stałego okresu – usuwa dane techniczne, gdy przestają być potrzebne do dostarczania i ochrony strony (zgodnie ze swoją polityką prywatności)
04Komu przekazuję dane
Nie sprzedaję danych i nie udostępniam ich nikomu do celów marketingowych. Dostęp do nich mają dostawcy usług, z których korzystam – wyłącznie na moje polecenie i na podstawie umów powierzenia przetwarzania:
- Cloudflare, Inc. – hosting strony, ochrona przed atakami i dostarczenie wiadomości z formularza
- Google Ireland Limited i Google LLC – skrzynka pocztowa (Google Workspace) i statystyki (Google Analytics, tylko po zgodzie)
- IFIRMA SA z siedzibą we Wrocławiu – faktury i księgowość, jeśli zawrzemy umowę
Dane mogę też przekazać organom publicznym, jeśli wymaga tego prawo.
05Przekazywanie danych poza EOG
Cloudflare i Google mogą przetwarzać dane w Stanach Zjednoczonych. Obie firmy uczestniczą w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony. Dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję. O kopię tych zabezpieczeń możesz poprosić na kontakt@rafalski.pl.
07Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii
- sprostowania danych, które są nieprawidłowe
- usunięcia danych
- ograniczenia przetwarzania
- przeniesienia danych, które przetwarzam na podstawie umowy albo zgody
- sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania
Żeby skorzystać z tych praw, napisz na kontakt@rafalski.pl. Odpowiem w ciągu miesiąca, zwykle dużo szybciej.
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
08Czy musisz podać dane
Nie, podanie danych jest dobrowolne. Bez imienia i nazwiska, e-maila, adresu serwisu i treści wiadomości formularz się nie wyśle – wtedy napisz do mnie e-mail. Bez zgody na statystyki strona działa tak samo.
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany, w tym opartych na profilowaniu.
09Zmiany polityki
Gdy zmienię sposób przetwarzania danych, zaktualizuję tę stronę i datę ostatniej aktualizacji na górze. Przy istotnej zmianie dodam tu krótką informację, co się zmieniło.