Polityka prywatności

2. Jakie dane zbieram

Przez formularz kontaktowy zbieram to, co sam wpiszesz:

• imię i nazwisko oraz adres e-mail – pola wymagane, bez nich nie odpiszę,
• nazwę firmy, adres strony WWW i interesującą Cię usługę – pola opcjonalne,
• treść wiadomości – czyli wszystko, co sam zdecydujesz się w niej napisać.

Do wiadomości, która trafia na moją skrzynkę, dołączany jest automatycznie adres IP, z którego wysłano formularz, oraz data i godzina wysyłki. Służy to wyłącznie ograniczaniu spamu i nadużyć.

Niezależnie od formularza serwer hostingowy prowadzi standardowe logi dostępowe – adres IP, datę zapytania, adres odwiedzanej podstrony i typ przeglądarki. To techniczny mechanizm każdego serwera WWW, potrzebny do jego bezpieczeństwa i diagnostyki. Nie łączę tych logów z danymi z formularza i nie buduję na ich podstawie żadnych profili.

Jeśli w banerze wyrazisz zgodę na analitykę, Google Analytics i Microsoft Clarity zbierają dane o tym, jak korzystasz ze strony: które podstrony oglądasz, jak długo, skąd przychodzisz, na jakim urządzeniu i w jakiej przeglądarce jesteś, w przybliżeniu z jakiego regionu, a także gdzie klikasz i jak przewijasz stronę. Szczegóły opisuję w punkcie 6.

3. Po co mi te dane i na jakiej podstawie

• Żeby odpowiedzieć na Twoją wiadomość i omówić ewentualną współpracę – na podstawie Twojej zgody wyrażonej przy wysyłce formularza (art. 6 ust. 1 lit. a RODO) oraz działań podejmowanych na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Żeby zabezpieczyć stronę przed spamem i nadużyciami oraz utrzymać ją w działaniu – na podstawie mojego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dotyczy to adresu IP i logów serwera.
• Żeby móc wykazać przebieg korespondencji, gdyby zaszła taka potrzeba – również na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
• Żeby zrozumieć, jak ludzie korzystają ze strony, i na tej podstawie ją poprawiać – na podstawie Twojej zgody z banera (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej o zapisywaniu informacji na urządzeniu użytkownika). Dotyczy to Google Analytics i Microsoft Clarity.

Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie mam jak odpowiedzieć na zapytanie. Zgody na analitykę nie musisz udzielać, żeby korzystać ze strony albo do mnie napisać.

4. Jak długo je przechowuję

Korespondencję z formularza przechowuję przez 24 miesiące od ostatniego kontaktu, po czym ją usuwam. Jeśli z kontaktu wyniknie współpraca, dane związane z umową i rozliczeniami przechowuję tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

Dane analityczne przechowuję tak długo, jak pozwalają na to ustawienia narzędzi: w Google Analytics ustawiłem 14 miesięcy, a Microsoft Clarity trzyma dane zbiorcze i nagrania sesji przez okres wynikający z jego własnych zasad (nagrania domyślnie 30 dni). Informację o Twoim wyborze w banerze zapisuję na Twoim urządzeniu na 12 miesięcy.

Możesz w każdej chwili poprosić o wcześniejsze usunięcie danych – wystarczy jeden mail.

5. Komu przekazuję dane

Jedynym podmiotem, który ma techniczny dostęp do Twoich danych, jest firma utrzymująca serwer i pocztę tej strony – cyber_Folks S.A. (marka cyberFolks). Wiadomości z formularza przechodzą przez jej serwer i trafiają na skrzynkę pocztową w tej samej infrastrukturze.

Drugą grupą odbiorców są dostawcy narzędzi, ale tylko jeśli wyrazisz zgodę na analitykę: Google Ireland Limited (Google Analytics i Google Tag Manager) oraz Microsoft Corporation (Microsoft Clarity). Dane z tych narzędzi mogą być przetwarzane również w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych (Data Privacy Framework) albo standardowe klauzule umowne, które stosują ci dostawcy. Wybór, którego dokonasz w banerze, obsługuje dostawca banera – CookieYes Limited.

Poza tym nie przekazuję danych nikomu: żadnych systemów mailingowych, CRM-ów ani platform reklamowych. Nie sprzedaję i nie udostępniam danych w celach marketingowych. Dane z formularza zostają na serwerze w Europejskim Obszarze Gospodarczym.

Wyjątkiem pozostają sytuacje, w których obowiązek przekazania danych wynika wprost z przepisów prawa – na przykład na żądanie uprawnionych organów państwowych.

6. Pliki cookie i narzędzia analityczne

Bez Twojej zgody strona zapisuje na urządzeniu tylko jedną rzecz: informację o tym, co wybrałeś w banerze (ciasteczko banera CookieYes). To plik niezbędny do działania banera i nie wymaga zgody. Pozostałe pliki cookie – analityczne – ustawiam wyłącznie po Twojej zgodzie. Jeśli klikniesz „Odrzuć wszystkie" albo nie zareagujesz na baner, nie uruchamiają się.

Jeśli klikniesz „Akceptuj wszystko" albo wybierzesz analitykę w ustawieniach, włączam dwa narzędzia (oba ładuję przez Google Tag Manager):

• Google Analytics 4 – statystyki odwiedzin: podstrony, źródła ruchu, czas na stronie, urządzenie, przeglądarka i przybliżona lokalizacja. Używa ciasteczek Google (np. _ga).
• Microsoft Clarity – mapy kliknięć i przewijania oraz anonimowe nagrania przebiegu wizyty. Pokazują mi, gdzie ludzie się gubią albo klikają w coś, co nie jest linkiem. Clarity domyślnie maskuje zawartość pól formularzy, więc nie widzę tego, co w nich wpisujesz. Używa ciasteczek Microsoftu (np. _clck i _clsk).

Nie używam piksela Facebooka, remarketingu ani żadnych narzędzi reklamowych. Danych z analityki nie łączę z tym, co wpiszesz w formularzu. Kroje pisma są hostowane na moim serwerze, a nie pobierane z Google Fonts, więc samo wyświetlenie strony nie wysyła Twojego adresu IP do firm trzecich poza przypadkiem, gdy włączysz analitykę.

Jak zmienić decyzję? Kliknij ikonę ustawień cookie w lewym dolnym rogu strony i wybierz inaczej. Zgodę możesz cofnąć w każdej chwili, a wybór w banerze możesz też wyczyścić, usuwając ciasteczka tej strony w przeglądarce.

Korzystam z Google Search Console, ale to narzędzie pokazuje mi wyłącznie dane zbiorcze o widoczności strony w wyszukiwarce – liczby wyświetleń i kliknięć na poszczególne frazy. Nie pozwala zidentyfikować konkretnej osoby i nie wiąże się z instalowaniem czegokolwiek na Twoim urządzeniu.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (w tym zgody na analitykę – ikoną ustawień cookie na stronie) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@sebastianbarys.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Profilowanie i decyzje automatyczne

Nie profiluję odwiedzających i nie podejmuję wobec nikogo decyzji w sposób zautomatyzowany. Każdą wiadomość z formularza czyta człowiek – ja.

9. Zmiany w polityce

Jeśli zmienię coś w sposobie przetwarzania danych – na przykład dodam kolejne narzędzie albo formularz zapisu do newslettera – zaktualizuję ten dokument i zmienię datę na górze strony. Warto zajrzeć tu ponownie przed kolejnym kontaktem.