1. Administrator danych osobowych
Administratorem danych osobowych jest IT Services Tomasz Michalik, prowadzona przez Tomasz Michalik, działająca pod marką TEK Studio.
- NIP
- 8172220909
- Kontakt w sprawach prywatności
- [email protected]
2. Jakie dane mogą być przetwarzane?
Formularz kontaktowy i korespondencja
Podczas wysyłania formularza kontaktowego możemy przetwarzać:
- imię i nazwisko,
- adres e-mail,
- numer telefonu, jeżeli został podany,
- treść wiadomości oraz informacje dobrowolnie w niej zawarte,
- datę i czas wysłania formularza.
Dane techniczne i bezpieczeństwo
Podczas korzystania z serwisu mogą być automatycznie przetwarzane dane techniczne, takie jak adres IP, typ i wersja przeglądarki, system operacyjny, adres odwiedzanej podstrony, data i czas żądania, informacje o błędach oraz dane potrzebne do ochrony serwisu przed nadużyciami.
Dane analityczne
Google Analytics 4 jest planowany, ale obecnie nie powinien być aktywny. Zostanie uruchomiony dopiero po wdrożeniu mechanizmu zgód, który domyślnie blokuje analitykę do czasu decyzji użytkownika.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Udzielenie odpowiedzi na zapytanie, przygotowanie wyceny, omówienie projektu i podjęcie działań przed zawarciem umowy. | Art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy. |
| Obsługa pozostałych wiadomości, prowadzenie korespondencji, organizacja kontaktu i dokumentowanie ustaleń. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na komunikacji z użytkownikami i prowadzeniu działalności. |
| Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, przeciwdziałanie spamowi, diagnostyka błędów i ochrona infrastruktury. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie serwisu i jego użytkowników. |
| Wypełnianie obowiązków prawnych, księgowych, podatkowych lub związanych z rozpatrywaniem żądań osób, których dane dotyczą. | Art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze. |
| Pomiar ruchu, źródeł odwiedzin i skuteczności strony za pomocą Google Analytics 4 — po jego uruchomieniu. | Art. 6 ust. 1 lit. a RODO — zgoda użytkownika, którą można wycofać w dowolnym momencie. |
| Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie jego praw. |
4. Czy podanie danych jest obowiązkowe?
Podanie danych w formularzu jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wysłania wiadomości i udzielenia odpowiedzi. Niepodanie adresu e-mail lub treści zapytania uniemożliwi obsługę formularza. Numer telefonu jest opcjonalny, o ile formularz nie wskazuje inaczej.
Prosimy, aby w treści wiadomości nie umieszczać danych szczególnych kategorii, takich jak informacje o zdrowiu, poglądach, przekonaniach, pochodzeniu lub życiu prywatnym, jeżeli nie jest to niezbędne.
5. Jak długo przechowujemy dane?
- Dane z zapytań i korespondencji przechowujemy przez czas potrzebny do udzielenia odpowiedzi i zakończenia rozmów.
- Jeżeli zapytanie prowadzi do współpracy, dane mogą być dalej przetwarzane przez okres realizacji umowy oraz przez okres wymagany przez przepisy księgowe, podatkowe i dotyczące przedawnienia roszczeń.
- Jeżeli współpraca nie zostanie rozpoczęta, korespondencja może zostać zachowana do czasu upływu właściwego okresu przedawnienia potencjalnych roszczeń albo wcześniej usunięta, gdy nie jest już potrzebna.
- Dane techniczne i logi bezpieczeństwa przechowujemy przez okres potrzebny do diagnostyki, ochrony serwisu i wyjaśnienia incydentów.
- Po uruchomieniu Google Analytics 4 planowany okres przechowywania danych użytkownika i zdarzeń wynosi 14 miesięcy. Ustawienie to należy potwierdzić w panelu GA4 przed aktywacją usługi.
- Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub do czasu, gdy przestaną być potrzebne, zależnie od tego, co nastąpi wcześniej.
6. Odbiorcy i podmioty przetwarzające dane
Dane mogą być powierzane dostawcom usług niezbędnych do działania serwisu. W zależności od wykorzystywanych funkcji mogą to być:
- Cloudflare, Inc. — hosting Cloudflare Pages, dostarczanie treści, DNS, zabezpieczenia, logi techniczne, Cloudflare Turnstile oraz — jeżeli aktywne — Cloudflare Web Analytics.
- Plus Five Five, Inc. (Resend) — techniczna wysyłka wiadomości przesyłanych przez formularz kontaktowy.
- Google Ireland Limited — obsługa skrzynki pocztowej Gmail, na którą mogą trafiać wiadomości z formularza, a po uruchomieniu również usługa Google Analytics 4.
- Dostawcy obsługi technicznej, księgowej, prawnej lub IT — wyłącznie w zakresie, w którym dostęp do danych jest potrzebny do świadczenia usług.
- Organy publiczne — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Dostawcy mogą korzystać z dalszych podmiotów przetwarzających zgodnie ze swoimi warunkami i umowami powierzenia.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mają siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W związku z tym dane mogą być przetwarzane poza EOG.
W takich przypadkach transfer odbywa się z wykorzystaniem mechanizmów przewidzianych prawem, zależnie od dostawcy i konkretnej operacji, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, uczestnictwa w EU–U.S. Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
8. Formularz kontaktowy i Cloudflare Turnstile
Formularz kontaktowy jest chroniony przez Cloudflare Turnstile. Mechanizm pomaga rozpoznać automatyczne nadużycia i spam. W ramach weryfikacji Cloudflare może przetwarzać dane techniczne urządzenia, przeglądarki, połączenia i adres IP.
Po pozytywnej weryfikacji formularz przesyła dane do własnego endpointu serwisu. Następnie wiadomość jest wysyłana przez Resend do skrzynki obsługującej kontakt z TEK Studio. Adres e-mail podany przez użytkownika jest ustawiany jako adres odpowiedzi.
9. Google Analytics 4
Google Analytics 4 jest planowany, ale nie powinien obecnie zbierać danych w serwisie. Przed jego uruchomieniem zostanie wdrożony baner zgód oraz Google Consent Mode.
Po uruchomieniu analityka będzie oparta na zgodzie użytkownika. Domyślnie przechowywanie analitycznych cookies powinno pozostać zablokowane, a użytkownik będzie mógł zaakceptować, odrzucić lub później zmienić swój wybór.
Do Google Analytics nie należy przesyłać imienia, adresu e-mail,
numeru telefonu, treści formularza ani innych danych pozwalających
bezpośrednio zidentyfikować użytkownika. Sukces formularza może być
mierzony wyłącznie jako techniczne zdarzenie, np.
generate_lead.
10. Cookies i podobne technologie
Szczegółowe informacje o wykorzystywanych i planowanych technologiach, sposobie zarządzania zgodą oraz ustawieniach przeglądarki znajdują się w Polityce cookies.
11. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO użytkownik może żądać:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych lub uzupełnienia niepełnych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Realizacja niektórych praw może być ograniczona, gdy dalsze przetwarzanie jest wymagane przez przepisy lub potrzebne do ustalenia, dochodzenia albo obrony roszczeń.
W celu skorzystania z praw należy napisać na: [email protected]. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
12. Prawo wniesienia skargi
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Szczegółowe informacje o sposobie złożenia skargi są dostępne na oficjalnej stronie Urzędu Ochrony Danych Osobowych .
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane przesyłane przez formularz kontaktowy nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających. Serwis nie prowadzi profilowania na podstawie treści zapytań.
14. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, w tym szyfrowanie połączenia HTTPS, kontrolę dostępu, przechowywanie sekretów poza kodem strony, zabezpieczenie formularza przez Turnstile, walidację danych po stronie serwera oraz ograniczanie zakresu zbieranych informacji.
Żadna metoda transmisji lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. W razie wykrycia incydentu administrator podejmie działania wymagane przez obowiązujące przepisy.
15. Źródło danych
Dane kontaktowe pochodzą bezpośrednio od użytkownika. Dane techniczne są generowane automatycznie podczas połączenia z serwisem, korzystania z formularza i działania mechanizmów bezpieczeństwa.
16. Zmiany polityki prywatności
Polityka może zostać zaktualizowana w przypadku zmiany przepisów, funkcji serwisu, dostawców technologicznych lub sposobu przetwarzania danych. Aktualna wersja jest publikowana pod tym adresem wraz z datą ostatniej aktualizacji.