Polityka prywatności
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem bartlomiejpaluch.pl (dalej: Serwis) w zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa polskiego.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Bartłomiej Paluch, prowadzący działalność gospodarczą pod firmą PRESSWAY Bartłomiej Paluch, NIP 6852340178.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem za pośrednictwem adresu e-mail: bartlomiej4175@gmail.com.
2. Zakres zbieranych danych
W zależności od sposobu korzystania z Serwisu przetwarzane mogą być następujące dane:
a) Dane podane w formularzu kontaktowym
- imię,
- adres e-mail,
- treść wiadomości.
b) Dane techniczne
- adres IP urządzenia,
- data i godzina zapytania,
- nagłówki HTTP (m.in. User-Agent, Referer),
- token weryfikacyjny mechanizmu Cloudflare Turnstile.
Serwis nie zbiera danych biometrycznych, lokalizacyjnych, finansowych ani danych szczególnych kategorii w rozumieniu art. 9 RODO.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach:
- Udzielenie odpowiedzi na wiadomość przesłaną przez formularz kontaktowy
- Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na komunikacji zwrotnej z osobą, która sama zainicjowała kontakt.
- Ochrona Serwisu przed botami, spamem i nadużyciami (Cloudflare Turnstile, limitowanie liczby zapytań)
- Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.
- Zapewnienie prawidłowego działania Serwisu (logi serwera)
- Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora w utrzymaniu i monitorowaniu infrastruktury.
Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do otrzymania odpowiedzi.
4. Okres przechowywania danych
- Wiadomości przesłane przez formularz kontaktowy - przechowywane w skrzynce pocztowej Administratora do czasu zakończenia korespondencji lub realizacji celu, nie dłużej jednak niż 3 lata od ostatniego kontaktu, chyba że dłuższy okres wynika z przepisów prawa.
- Adres IP w mechanizmie limitowania zapytań - przechowywany w pliku tymczasowym serwera maksymalnie przez 1 godzinę, po czym jest automatycznie usuwany.
- Logi serwera dostawcy hostingu - zgodnie z polityką dostawcy hostingu, zwykle do 30 dni.
5. Odbiorcy danych i podmioty przetwarzające
Dane mogą być przekazywane następującym kategoriom odbiorców:
- Cloudflare, Inc. - dostawca usługi Cloudflare Turnstile (mechanizm CAPTCHA chroniący formularz przed botami). Cloudflare otrzymuje adres IP oraz token weryfikacyjny w celu rozstrzygnięcia, czy zapytanie pochodzi od człowieka.
- Google LLC - dostawca usługi Google Fonts (czcionki ładowane z infrastruktury Google) oraz Gmail (skrzynka pocztowa Administratora, do której trafiają wiadomości z formularza).
- Dostawca hostingu - w zakresie niezbędnym do utrzymania Serwisu i obsługi poczty wychodzącej (logi serwera, kolejka SMTP).
Dane nie są sprzedawane, nie są udostępniane do celów marketingowych i nie są przekazywane innym podmiotom poza wymienionymi wyżej.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy odbiorcy wymienieni w pkt 5 (Cloudflare, Google) mają siedzibę w Stanach Zjednoczonych. Transfer danych poza EOG odbywa się w oparciu o:
- Decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych (Data Privacy Framework), jeżeli dany podmiot do niej przystąpił, lub
- Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską jako odpowiednie zabezpieczenia w rozumieniu art. 46 RODO.
7. Prawa osoby, której dane dotyczą
Zgodnie z RODO przysługują Ci następujące prawa:
- prawo dostępu do swoich danych (art. 15 RODO),
- prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- prawo do usunięcia danych - tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji powyższych praw prosimy o kontakt na adres: bartlomiej4175@gmail.com.
8. Pliki cookies i podobne technologie
Serwis nie wykorzystuje własnych plików cookies do celów analitycznych, marketingowych ani profilowania. Nie korzysta również z narzędzi analitycznych typu Google Analytics, Facebook Pixel itp.
Pliki cookies mogą być ustawiane przez usługi zewnętrzne:
- Cloudflare Turnstile - pliki techniczne niezbędne do prawidłowego działania mechanizmu weryfikacji, że formularz wypełnia człowiek, a nie bot. Cookies są zarządzane przez Cloudflare zgodnie z polityką prywatności tej firmy.
Serwis korzysta natomiast z pamięci lokalnej przeglądarki (localStorage), w której zapisywane są wyłącznie Twoje ustawienia wyglądu strony: wybór motywu jasnego lub ciemnego oraz informacja o zamknięciu komunikatu o prywatności. Dane te nie są wysyłane na serwer, nie pozwalają na identyfikację użytkownika i możesz je w każdej chwili usunąć razem z danymi przeglądania.
Pliki cookies można w każdej chwili wyłączyć w ustawieniach przeglądarki. Może to jednak uniemożliwić skuteczne wysłanie formularza kontaktowego.
9. Profilowanie i decyzje automatyczne
Serwis nie stosuje profilowania ani nie podejmuje decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby fizyczne na podstawie zautomatyzowanego przetwarzania danych (art. 22 RODO).
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- transmisję danych przez połączenie szyfrowane (HTTPS / TLS),
- weryfikację CAPTCHA przy formularzu (Cloudflare Turnstile),
- ograniczanie liczby zapytań z jednego adresu IP (rate limiting),
- minimalizację zakresu zbieranych danych do absolutnie niezbędnego.
11. Zmiany polityki prywatności
Niniejsza polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, technologii lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem: bartlomiejpaluch.pl/polityka-prywatnosci.
12. Kontakt
W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:
Email: bartlomiej4175@gmail.com