Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony bartoszszymanski.pl jest Bartosz Szymański, prowadzący działalność zdalnie. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@bartoszszymanski.pl.

Jakie dane przetwarzamy

Strona przetwarza dwie grupy danych:

• Dane o wejściach na stronę — przy wejściu na stronę serwer zapisuje: adres IP; przybliżoną lokalizację ustaloną na podstawie adresu IP (kraj, region, miasto) oraz nazwę dostawcy internetu; datę i godzinę wejścia; odsyłacz, czyli adres strony, z której nastąpiło przejście (bez jego parametrów), oraz parametry kampanii UTM z linku (np. informację, że link pochodzi z profilu na Instagramie); identyfikator przeglądarki (user agent) wraz z wyprowadzonym z niego typem urządzenia, systemem, przeglądarką i nazwą aplikacji, w której otwarto link; adres strony, na którą nastąpiło wejście; język strony i język ustawiony w przeglądarce.
• Dane z formularza kontaktowego — imię, adres e-mail, opcjonalnie nazwa firmy, rodzaj projektu, etap prac i treść wiadomości, jeśli zdecydujesz się je wysłać. Możesz też napisać bezpośrednio na adres kontakt@bartoszszymanski.pl.

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu, poglądach czy pochodzeniu). Lokalizacja jest przybliżona — zwykle wskazuje kraj i miasto dostawcy internetu, nigdy dokładny adres.

Cele i podstawy prawne

• Statystyki odwiedzin (ile osób wchodzi na stronę, skąd i na jakich urządzeniach) oraz ochrona strony przed nadużyciami — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), którym jest rozwijanie strony, ocena skuteczności publikowanych linków i zapewnienie jej bezpieczeństwa.
• Odpowiedź na wiadomość z formularza lub e-maila i ewentualne przygotowanie oferty — na podstawie działań podejmowanych na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadnionego interesu w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
• Ochrona formularza i panelu właściciela przed spamem i próbami włamania — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Jak działa zbieranie danych o wejściach

Dane o wejściu zapisuje nasz serwer w chwili, gdy przeglądarka pobiera stronę — na podstawie informacji, które przeglądarka i tak przekazuje przy każdym żądaniu. Strona nie ustawia w tym celu plików cookies, nie zapisuje niczego w pamięci przeglądarki i nie korzysta z zewnętrznych narzędzi analitycznych. Kolejne wejścia z tego samego adresu IP i przeglądarki w ciągu 30 minut liczymy jako jedno. Przybliżoną lokalizację ustalamy na naszym serwerze, przy pomocy lokalnej bazy adresów IP (DB-IP Lite) — adres IP nie jest w tym celu przekazywany nikomu innemu.

Adres IP zapisujemy w pełnej postaci, ponieważ pozwala odróżnić wejścia i rozpoznać nadużycia (np. zautomatyzowany ruch). Strona ma wbudowaną opcję skracania adresów IP (usunięcie ostatniej części adresu IPv4 i końcówki adresu IPv6); jeśli zostanie włączona, zaktualizujemy ten dokument.

Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, wejście nie jest zapisywane. Nie zapisujemy też ruchu automatycznego (wyszukiwarki, roboty).

Jak długo przechowujemy dane

• Dane o wejściach — 12 miesięcy (365 dni). Starsze wpisy są usuwane automatycznie.
• Korespondencja — przez czas jej prowadzenia, a potem do 2 lat od ostatniej wiadomości, chyba że nawiążemy współpracę; wtedy przez czas jej trwania i okres wymagany przepisami (np. podatkowymi).
• Liczniki chroniące formularz i panel przed nadużyciami — przechowywane jako skróty (hash) adresów IP, nie dłużej niż 24 godziny.
• Logi techniczne serwera prowadzi dostawca hostingu, zgodnie ze swoimi zasadami (zwykle przez kilka tygodni).

Komu przekazujemy dane

• Dostawca hostingu, na którego serwerach działa strona i baza danych o wejściach — przetwarza dane w naszym imieniu, na podstawie umowy powierzenia.
• Geolokalizacja adresów IP odbywa się lokalnie, z bazy DB-IP Lite przechowywanej na naszym serwerze. Dostawca bazy (db-ip.com) nie otrzymuje żadnych danych. IP Geolocation by DB-IP (CC BY 4.0).
• Wiadomości z formularza są doręczane e-mailem przez usługę Resend (Resend, Inc., USA). To oznacza przekazanie danych z formularza poza Europejski Obszar Gospodarczy; odbywa się ono na podstawie mechanizmów przewidzianych w rozdziale V RODO, takich jak standardowe klauzule umowne. Jeśli nie chcesz korzystać z formularza, napisz bezpośrednio na kontakt@bartoszszymanski.pl.

Dane o wejściach nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że serwery dostawcy hostingu się tam znajdują — wtedy wyłącznie na podstawie mechanizmów z rozdziału V RODO.

Profilowanie i sprzedaż danych

Nie profilujemy odwiedzających, nie podejmujemy wobec nich zautomatyzowanych decyzji, nie łączymy danych o wejściach z innymi źródłami, nie wyświetlamy reklam i nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych, które przekazałeś w związku z ofertą lub umową (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym statystyk odwiedzin (art. 21 RODO).

Aby skorzystać z praw, napisz na kontakt@bartoszszymanski.pl. Przy danych o wejściach podaj swój adres IP oraz przybliżony czas wizyty — bez tego nie da się wskazać, które wpisy dotyczą Ciebie. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Dobrowolność

Podanie danych w formularzu jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć. Dane o wejściach zapisują się automatycznie; możesz temu zapobiec, włączając w przeglądarce sygnał Global Privacy Control lub Do Not Track.

Pliki cookies

Szczegóły dotyczące plików cookies i pamięci przeglądarki znajdziesz w polityce cookies.

Zmiany dokumentu

Jeśli zmieni się sposób działania strony, zaktualizujemy ten dokument i datę na jego początku.

Ten dokument nie jest poradą prawną; warto dać go do sprawdzenia prawnikowi.