Prawne
Polityka prywatności
Krótko: zbieram tylko to, co jest potrzebne, żeby odpowiedzieć na wiadomość albo wykonać umowę. Nie ma cookies, nie ma analityki, nic nie jest sprzedawane.
1. Administrator danych
Administratorem Państwa danych osobowych jest Jordan, prowadzący serwis Webrion. W sprawach danych osobowych proszę pisać na kontakt@webrion.pl. Nie wyznaczyłem inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.
2. Jakie dane zbieram i skąd
Zbieram tylko to, co jest potrzebne, żeby odpowiedzieć na wiadomość albo wykonać umowę.
- Formularz kontaktowy: imię i nazwisko, nazwa lokalu, adres e-mail, numer telefonu (tylko jeśli go Państwo podadzą) oraz treść wiadomości. Formularz obsługuje Formspree — wiadomość trafia do Formspree dopiero po kliknięciu „Wyślij” i jest przekazywana na moją skrzynkę; strona nie ładuje z Formspree żadnego skryptu. Formularz zawiera też ukryte pole antyspamowe, które nie zbiera żadnych danych o Państwu.
- Korespondencja e-mail: to, co Państwo napiszą, wraz z adresem nadawcy.
- Dane do umowy i faktury (dopiero po zawarciu umowy): nazwa firmy, adres, NIP, dane do kontaktu, dane potrzebne do rejestracji domeny na Państwa rzecz.
- Dane techniczne: hosting (Netlify) zapisuje automatycznie adres IP i podstawowe informacje o żądaniu w logach serwera. Nie mam do nich stałego dostępu i nie łączę ich z Państwa tożsamością.
Czego nie zbieram: strona nie używa plików cookie, narzędzi analitycznych, pikseli reklamowych ani żadnych skryptów firm trzecich. Czcionki są serwowane z tej samej domeny, więc żadne dane nie trafiają do Google.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na wiadomość z formularza lub e-maila | art. 6 ust. 1 lit. b — działania na Państwa żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f — mój uzasadniony interes w prowadzeniu korespondencji |
| Przygotowanie darmowego podglądu | art. 6 ust. 1 lit. f — uzasadniony interes (przedstawienie oferty); podgląd powstaje na podstawie publicznie dostępnych informacji o lokalu |
| Wykonanie umowy: zbudowanie strony, hosting, domena, zmiany treści | art. 6 ust. 1 lit. b — wykonanie umowy |
| Wystawianie faktur i prowadzenie księgowości | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o rachunkowości, ustawa o VAT) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — uzasadniony interes |
| Bezpieczeństwo strony (logi serwera) | art. 6 ust. 1 lit. f — uzasadniony interes |
Nie proszę o zgodę na przetwarzanie danych z formularza, bo nie zgoda jest tu podstawą — jest nią Państwa prośba o kontakt. Pole wyboru przy formularzu potwierdza tylko, że mieli Państwo możliwość zapoznać się z tą polityką.
4. Komu przekazuję dane
Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych. Korzystam z następujących podmiotów przetwarzających, które działają na moje polecenie i na podstawie umów powierzenia:
- Netlify, Inc. (San Francisco, USA) — hosting strony. Polityka prywatności Netlify.
- Formspree, Inc. (USA) — odbiera wiadomości z formularza kontaktowego i przekazuje je na moją skrzynkę; kopia zgłoszenia jest widoczna w moim panelu Formspree. Polityka prywatności Formspree.
- Stripe (Stripe Payments Europe Ltd., Dublin, oraz Stripe, Inc., USA) — obsługa płatności. Dane karty lub BLIK podają Państwo bezpośrednio Stripe; ja ich nie widzę i nie przechowuję. Polityka prywatności Stripe.
- Dostawca poczty e-mail — obsługuje skrzynkę kontakt@webrion.pl, na którą trafiają wiadomości z formularza.
- Rejestrator domen — przy rejestracji domeny na Państwa dane.
Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymaga tego prawo.
5. Przekazywanie danych poza EOG
Netlify, Formspree i Stripe, Inc. mają siedzibę w Stanach Zjednoczonych. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework — w zakresie, w jakim dany dostawca ma aktualną certyfikację DPF — a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres podany w pkt 1.
6. Jak długo przechowuję dane
- Zapytania, po których nie doszło do umowy: do 12 miesięcy od ostatniej wiadomości, potem usuwam.
- Dane umowne: przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń (co do zasady 3 lata dla roszczeń z działalności gospodarczej, maksymalnie 6 lat).
- Faktury i dokumenty księgowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy — tego wymaga prawo.
- Logi serwera: zgodnie z polityką retencji Netlify, co do zasady do 30 dni.
7. Państwa prawa
Na podstawie RODO przysługuje Państwu prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17), o ile nie muszę ich zachować z mocy prawa,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
Żeby skorzystać z tych praw, wystarczy napisać na kontakt@webrion.pl. Odpowiadam w ciągu miesiąca. Mają Państwo też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Czy podanie danych jest obowiązkowe
Nie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie będę mógł odpowiedzieć, a bez danych firmy nie będę mógł zawrzeć umowy ani wystawić faktury. Numer telefonu jest zawsze opcjonalny.
9. Profilowanie i decyzje automatyczne
Nie stosuję profilowania ani zautomatyzowanego podejmowania decyzji. Każdą wiadomość czyta i każdą decyzję podejmuje człowiek.
10. Pliki cookie
Strona nie używa plików cookie ani technologii śledzących (pikseli, odcisków przeglądarki). Jedyny wpis w localStorage to wybór jasnego lub ciemnego motywu, zapisywany po kliknięciu przełącznika — nie zawiera danych osobowych. Dlatego nie wyświetla baneru zgody — nie ma na co jej wyrażać. Szczegóły w Polityce cookies.
11. Bezpieczeństwo
Strona jest serwowana wyłącznie przez HTTPS. Formularz przechodzi przez szyfrowane połączenie do Formspree, a stamtąd na moją skrzynkę. Dostęp do skrzynki, panelu Netlify i konta Formspree jest zabezpieczony hasłem i uwierzytelnianiem dwuskładnikowym. Dane płatnicze nigdy nie przechodzą przez moją infrastrukturę.
12. Zmiany tej polityki
Jeśli zmieni się sposób przetwarzania danych — na przykład gdybym kiedyś dodał narzędzie analityczne — zaktualizuję tę stronę i datę u góry, a w razie potrzeby dodam mechanizm zgody. Poprzednie wersje udostępniam na życzenie.