Polityka prywatności

§ 1.Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu kacperlegutko.pl jest Kacper Legutko, ul. Grota Roweckiego 1/20, 33-300 Nowy Sącz, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców (dalej: Administrator).

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:

• pocztą elektroniczną, na adres kontakt@kacperlegutko.pl,
• telefonicznie, pod numerem 531 902 551.

§ 2.Zakres przetwarzanych danych

Dane, które przekazujesz dobrowolnie za pośrednictwem formularza kontaktowego albo innych kanałów kontaktu (poczta elektroniczna, telefon):

• imię i nazwisko,
• adres e-mail,
• numer telefonu (jeżeli zdecydujesz się go podać),
• treść wiadomości wraz z informacjami, które sam w niej zawrzesz.

Dane zapisywane automatycznie przy wysłaniu formularza, wyłącznie w celu ochrony przed nadużyciem (art. 6 ust. 1 lit. f RODO):

• adres IP, z którego wysłano zapytanie,
• nazwa i wersja przeglądarki (nagłówek User-Agent),
• data i godzina wysłania.

Adres IP służy do ograniczenia liczby zapytań z jednego połączenia, co powstrzymuje zalewanie skrzynki wiadomościami wysyłanymi automatycznie. Nie jest wykorzystywany do ustalania Twojej tożsamości ani lokalizacji.

Statystyki odwiedzin prowadzę własnym licznikiem, bez Google Analytics i bez żadnego zewnętrznego narzędzia. Licznik zapisuje adres odwiedzonej podstrony, domenę strony, z której przyszedłeś, ogólną kategorię źródła wejścia oraz rodzaj urządzenia (telefon, tablet, komputer). Nie zapisuje adresu IP. Żeby rozróżnić kolejne odsłony tej samej osoby w ciągu dnia, licznik wylicza jednorazowy identyfikator: skrót z adresu IP, nagłówka przeglądarki i dzisiejszej daty, obliczony z tajnym kluczem przechowywanym poza bazą danych. Identyfikator zmienia się każdej doby, więc nie pozwala powiązać wizyt z różnych dni, a bez znajomości tajnego klucza nie da się z niego odtworzyć adresu IP, nawet mając dostęp do całej bazy.

Administrator nie profiluje użytkowników, nie podejmuje wobec nich decyzji w sposób automatyczny i nie prowadzi żadnych działań marketingowych na podstawie tych danych.

§ 3.Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w następujących celach i na następujących podstawach prawnych:

1. udzielenie odpowiedzi na przesłane zapytanie oraz kontakt w sprawie przygotowania wyceny, czyli podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO), a także prowadzenie bieżącej korespondencji jako prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
2. ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 4.Okres przechowywania danych

• Zapytania z formularza kontaktowego: 24 miesiące od dnia wysłania. Po tym czasie zapytanie jest usuwane automatycznie, bez potrzeby zgłaszania tego przez kogokolwiek. Dwa lata to okres, w którym u wykonawcy stron internetowych klient realnie wraca, na przykład po odświeżenie strony albo po drugą stronę dla nowej działalności, a jednocześnie okres, po którym korespondencja przestaje być do czegokolwiek potrzebna.
• Statystyki odwiedzin: 400 dni. Starsze wpisy są usuwane automatycznie. Nie zawierają one adresu IP, a jedyny identyfikator zapisany razem z wizytą jest zabezpieczony tajnym kluczem opisanym w § 2.
• Dane rozliczeniowe przy zrealizowanym zleceniu: 5 lat, licząc od końca roku kalendarzowego, w którym rozliczono należność. Ten okres wynika z przepisów podatkowych i nie mogę go skrócić, nawet na wniosek.

Jeżeli zapytanie zakończy się zleceniem, korespondencja niezbędna do jego rozliczenia i do obrony przed ewentualnymi roszczeniami przechowywana jest tak długo, jak dane rozliczeniowe. Pozostała korespondencja usuwana jest po 24 miesiącach.

§ 5.Odbiorcy danych

Dostęp do danych osobowych ma dostawca usług hostingu i poczty elektronicznej, z którego korzysta Administrator: LH.pl. Dostawca przetwarza dane wyłącznie na udokumentowane polecenie Administratora, na podstawie umowy powierzenia przetwarzania danych osobowych, a jego serwery znajdują się na terytorium Polski.

Dane osobowe nie są sprzedawane, nie są udostępniane podmiotom trzecim w celach marketingowych ani nie są przekazywane do państw trzecich, to jest poza Europejski Obszar Gospodarczy, ani do organizacji międzynarodowych.

Mapa Google w stopce. W stopce serwisu osadzona jest mapa Nowego Sącza, czyli obszaru działania Administratora, pochodząca z Google Maps. Mapa wczytuje się automatycznie przy wyświetleniu strony. Oznacza to, że Google, jako niezależny administrator, może otrzymać Twój adres IP oraz informacje o przeglądarce, a w ramach osadzonej mapy zapisywać własne pliki cookies, na zasadach opisanych we własnej polityce prywatności Google. Jeżeli nie chcesz, aby przeglądarka łączyła się z serwerami Google, możesz zablokować treści osadzone rozszerzeniem blokującym albo w ustawieniach przeglądarki wyłączyć ciasteczka podmiotów trzecich.

§ 6.Prawa osoby, której dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Aby skorzystać z któregokolwiek z powyższych praw, wystarczy przesłać wiadomość na adres kontakt@kacperlegutko.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 7.Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na przesłane zapytanie. Bez podania co najmniej adresu e-mail lub numeru telefonu Administrator nie będzie mógł się z Tobą skontaktować.

§ 8.Pliki cookies i pamięć przeglądarki

Serwis nie korzysta z ciasteczek reklamowych, śledzących ani z narzędzi analitycznych innych firm. Nie ma tu Google Analytics, pikseli społecznościowych ani niczego, co budowałoby Twój profil. Jedynym elementem zewnętrznym jest mapa Google w stopce, opisana w § 5: w jej ramach Google, jako niezależny administrator, może zapisywać własne pliki cookies.

Sam serwis używa dwóch rodzajów zapisu w Twojej przeglądarce, obu czysto technicznych i niewymagających zgody:

• Ciasteczko sesji o nazwie kacpir_site. Powstaje przy otwarciu strony kontaktowej i istnieje wyłącznie po to, żeby zabezpieczyć formularz przed wysłaniem go w Twoim imieniu z innej strony oraz przed automatycznym zalewaniem skrzynki. Nie zawiera Twoich danych, tylko losowy identyfikator, i znika po zamknięciu przeglądarki.
• Pamięć lokalna przeglądarki (localStorage), w której zapisywana jest jedna rzecz: informacja, że zamknąłeś pasek informacyjny o plikach cookies, żeby nie pokazywał się przy każdej kolejnej wizycie. Zapisujemy ją w pamięci lokalnej, a nie w ciasteczku, celowo: byłoby przewrotne, gdyby pasek mówiący o ciasteczkach sam jedno zakładał. Ten zapis nie jest wysyłany na serwer i zostaje wyłącznie na Twoim urządzeniu.

Przy pierwszej wizycie pokazuje się pasek informacyjny z przyciskiem Rozumiem. Pasek niczego nie włącza ani nie wyłącza — wyłącznie informuje o powyższym i odsyła do tego dokumentu. Oba rodzaje zapisu możesz usunąć, czyszcząc dane strony w ustawieniach przeglądarki; pasek pojawi się wtedy ponownie.

Statystyki odwiedzin opisane w § 2 działają bez ciasteczek i bez zapisywania adresu IP, dlatego również nie wymagają zgody.

§ 9.Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności, w szczególności w razie zmiany przepisów prawa lub sposobu działania serwisu. Data ostatniej zmiany jest zawsze widoczna na górze dokumentu, a aktualna wersja polityki jest dostępna pod tym adresem.