Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony web-gfx.com, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Stosujemy przepisy RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz ustawy Prawo komunikacji elektronicznej.

1. Administrator danych

Administratorem Twoich danych osobowych jest Jacek Mogilnicki, prowadzący jednoosobową działalność gospodarczą pod marką WEB GFX:

• adres: ul. Południowa 11, 73-110 Żarowo
• NIP: 8542219673, REGON: 321432900
• e-mail: hello@web-gfx.com

We wszystkich sprawach dotyczących danych osobowych napisz na adres hello@web-gfx.com. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy i po co

2.1. Formularz kontaktowy i korespondencja e-mail

Dane: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), rodzaj usługi i treść wiadomości.

Cel: odpowiedź na zapytanie, przygotowanie oferty i dalszy kontakt w tej sprawie.

Podstawa prawna: Twoja zgoda wyrażona przez zaznaczenie pola w formularzu (art. 6 ust. 1 lit. a RODO), a gdy zapytanie dotyczy zawarcia umowy – działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Po zakończeniu korespondencji dane mogą być przechowywane w celu ustalenia, dochodzenia lub obrony roszczeń (nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO).

Okres przechowywania: przez czas prowadzenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od ostatniego kontaktu. Jeśli zawrzemy umowę, dane z nią związane przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.

2.2. Ochrona formularza przed spamem

Formularz chroni usługa Cloudflare Turnstile dostarczana przez Cloudflare, Inc. Przy otwarciu formularza Cloudflare otrzymuje adres IP i informacje techniczne o przeglądarce, żeby sprawdzić, czy wiadomość nie pochodzi od bota. Dodatkowo, żeby ograniczyć liczbę wysyłanych wiadomości, zapisujemy na serwerze skrót (hash SHA-256) adresu IP razem z godziną wysłania wiadomości. Wpisy starsze niż 10 minut nie są wykorzystywane.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli ochrona strony i skrzynki pocztowej przed nadużyciami (art. 6 ust. 1 lit. f RODO).

2.3. Dzienniki serwera

Serwer, na którym działa strona, automatycznie zapisuje w dziennikach (logach) adres IP, datę i godzinę żądania, adres otwieranej podstrony, kod odpowiedzi oraz informacje o przeglądarce. Dane te służą wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania strony (art. 6 ust. 1 lit. f RODO) i są przechowywane przez okres ustalony przez dostawcę hostingu.

2.4. Statystyki odwiedzin

Matomo – narzędzie statystyczne zainstalowane na naszym własnym serwerze (analytics.web-gfx.com). Działa bez plików cookies, a adres IP jest skracany (anonimizowany) przed zapisem. Dane nie są przekazywane innym podmiotom. Szanujemy ustawienie „Do Not Track” przeglądarki. Podstawa prawna: nasz prawnie uzasadniony interes, czyli poznanie, jak odwiedzający korzystają ze strony (art. 6 ust. 1 lit. f RODO).

Google Analytics 4 – usługa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Uruchamiamy ją wyłącznie po Twojej zgodzie na cookies analityczne (art. 6 ust. 1 lit. a RODO). Google przetwarza identyfikatory zapisane w cookies, informacje o odwiedzanych podstronach, urządzeniu i przeglądarce oraz przybliżoną lokalizację ustaloną na podstawie adresu IP (GA4 nie zapisuje samego adresu IP). Dane w Google Analytics przechowujemy przez 14 miesięcy. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies – wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

2.5. Rejestr zgód na cookies

Gdy wybierasz ustawienia cookies, zapisujemy losowy identyfikator zgody (ten sam, który widzisz w panelu „Ustawienia cookies”), datę, wersję ustawień, Twoje wybory i adres podstrony, na której zapisano wybór. Nie zapisujemy adresu IP. Robimy to, żeby móc wykazać, że zgoda została wyrażona (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Wpisy przechowujemy przez 3 lata.

3. Odbiorcy danych

Dane mogą trafić wyłącznie do podmiotów, które pomagają nam prowadzić stronę i działają na nasze polecenie:

• dostawcy usług hostingowych i poczty e-mail (serwer strony i skrzynka, na którą przychodzą wiadomości),
• Cloudflare, Inc. (ochrona formularza – Turnstile),
• Google Ireland Limited (Google Analytics – tylko po wyrażeniu zgody),
• organy publiczne – jeśli wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc. oraz Google LLC (spółka powiązana z Google Ireland Limited) mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla podmiotów certyfikowanych w ramach EU–US Data Privacy Framework, a pomocniczo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać ze swoich praw, napisz na hello@web-gfx.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

6. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail i treści wiadomości nie będziemy mogli odpowiedzieć na zapytanie. Numer telefonu jest opcjonalny.

7. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

8. Pliki cookies

Informacje o plikach cookies i podobnych technologiach znajdziesz w polityce cookies.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania strony. Datę ostatniej zmiany podajemy na górze strony.