Polityka prywatności

Administratorem Twoich danych osobowych jest Jakub Zając, prowadzący działalność gospodarczą pod firmą „Usługi informatyczne Jakub Zając”, występującą w obrocie także pod nazwą handlową „JZ Technology”, ks. Jana Konopczyńskiego 1, 85-309 Bydgoszcz, NIP: 9532802271, REGON: 527976138 (dalej: „Administrator”).

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem e-mail: kontakt@jakubzajac.eu.

Nie wyznaczono inspektora ochrony danych. Obowiązek taki wynika z art. 37 RODO i dotyczy między innymi organów publicznych oraz podmiotów, których podstawowa działalność polega na monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę danych szczególnych kategorii. Działalność o tej skali nie spełnia tych przesłanek, dlatego w sprawach ochrony danych odpowiada bezpośrednio właściciel firmy.

Zbieramy tylko to, co jest potrzebne do obsługi kontaktu i utrzymania strony. Dane pochodzą z trzech źródeł.

Formularz kontaktowy. Podajesz w nim imię (lub imię i nazwisko), adres e-mail oraz treść wiadomości; opcjonalnie także numer telefonu, nazwę firmy, temat zapytania, orientacyjny termin, pilność sprawy i orientacyjny budżet. Do wiadomości dołączane są dodatkowo dwie informacje o samym zgłoszeniu, których nie wpisujesz: język, w którym wyświetlana była strona, oraz adres podstrony, z której formularz został wysłany — dzięki nim odpowiadamy w tym samym języku i wiemy, której usługi dotyczy pytanie. Te dane trafiają do nas w wiadomości e-mail i służą wyłącznie udzieleniu odpowiedzi oraz prowadzeniu dalszej korespondencji w sprawie, której zapytanie dotyczy.

Dane techniczne połączenia. Dostawca hostingu rejestruje standardowe logi serwera: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, typ przeglądarki i systemu. Adres IP jest ponadto sprawdzany doraźnie przy wysyłce formularza, żeby ograniczyć liczbę zgłoszeń z jednego źródła; nie jest on dołączany do treści wiadomości. Formularz ma też prostą ochronę antyspamową, która odrzuca zgłoszenia wysyłane automatycznie.

Statystyki odwiedzin. Jeśli wyrazisz zgodę w banerze cookie, uruchamiane jest Google Analytics 4. Narzędzie zbiera dane o korzystaniu ze strony: odwiedzone podstrony, źródło wejścia, przybliżoną lokalizację ustalaną na podstawie adresu IP, typ urządzenia i przeglądarki oraz pseudonimowy identyfikator zapisany w pliku cookie. Bez Twojej zgody skrypt analityczny nie jest ładowany i dane te w ogóle nie powstają.

Każdy cel ma własną podstawę prawną:

• art. 6 ust. 1 lit. b RODO — gdy Twoje zapytanie zmierza do zawarcia umowy albo dotyczy umowy już zawartej; obejmuje to działania podejmowane na Twoje żądanie przed jej zawarciem, w tym przygotowanie wyceny,
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji w sprawach, które nie zmierzają do zawarcia umowy,
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu i przeciwdziałaniu nadużyciom: ochrona antyspamowa formularza oraz ograniczanie liczby zgłoszeń z jednego adresu,
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń,
• art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i o rachunkowości, gdy współpraca kończy się wystawieniem faktury,
• art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyłącznie dla analitycznych plików cookie i statystyk odwiedzin.

Zgodę na analitykę możesz wycofać w każdej chwili, korzystając z „Ustawień cookies” w stopce serwisu. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Dane przechowujemy nie dłużej, niż wymaga tego cel, dla którego zostały zebrane:

• korespondencja w sprawach, które doprowadziły do współpracy — przez czas prowadzenia sprawy, a po jej zakończeniu przez trzy lata, czyli do upływu terminu przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej,
• zapytania, które nie doprowadziły do współpracy — przez dwanaście miesięcy od ostatniej wiadomości w wątku, po czym są usuwane; jeżeli sprawa może stać się przedmiotem sporu, korespondencja pozostaje do upływu terminu przedawnienia,
• dokumenty księgowe i podatkowe — przez okres wymagany przepisami, to jest pięć lat liczonych od końca roku podatkowego, którego dotyczą,
• logi serwera — przez ograniczony czas wynikający z konfiguracji dostawcy hostingu; służą wyłącznie diagnostyce i bezpieczeństwu,
• dane analityczne — przez okres retencji ustawiony w narzędziu analitycznym, po którym dane szczegółowe są usuwane i pozostają wyłącznie zestawienia zbiorcze.

Po upływie tych okresów dane usuwamy albo pozbawiamy możliwości przypisania ich do konkretnej osoby.

Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu w celach marketingowych. Dostęp mają wyłącznie dostawcy, którzy przetwarzają dane na nasze zlecenie, w zakresie niezbędnym do świadczenia swoich usług i na podstawie zawartych umów powierzenia przetwarzania:

• Vercel Inc. — hosting i dostarczanie serwisu użytkownikom,
• OVH SAS (OVHcloud), Francja — rejestracja domeny, obsługa DNS oraz hosting skrzynki pocztowej, przez którą wysyłane i odbierane są wiadomości z formularza kontaktowego,
• Google Ireland Limited — Google Analytics 4, wyłącznie jeśli wyrazisz na to zgodę.

Poza tym dane mogą trafić do biura rachunkowego i doradców obsługujących naszą działalność — w zakresie, w jakim dotyczą rozliczeń — oraz do organów publicznych, jeśli wymagają tego przepisy prawa.

Część dostawców wymienionych wyżej to spółki ze Stanów Zjednoczonych albo spółki należące do grup przetwarzających dane również poza Europejskim Obszarem Gospodarczym. Dotyczy to Vercel oraz Google. Korespondencja z formularza kontaktowego pozostaje w skrzynce hostowanej przez OVHcloud, spółkę z siedzibą we Francji.

Takie przekazania opieramy na zabezpieczeniach przewidzianych w rozdziale V RODO: standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub certyfikacji dostawcy w ramach EU-U.S. Data Privacy Framework. Uzupełniają je środki dodatkowe, przede wszystkim szyfrowanie transmisji i ograniczenie zakresu przekazywanych danych do niezbędnego minimum.

Tam, gdzie dostawca oferuje przetwarzanie w regionie unijnym, wybieramy tę opcję.

Informację o zabezpieczeniach zastosowanych przez konkretnego dostawcę albo o tym, gdzie można się z nimi zapoznać, otrzymasz na wniosek wysłany na adres podany na początku tego dokumentu.

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii,
• prawo do sprostowania danych nieprawidłowych lub niekompletnych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do przenoszenia danych,
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej skutki prawne lub podobnie istotnie wpływającej na Twoją sytuację.

Aby skorzystać z tych praw, napisz na adres kontakt@jakubzajac.eu. Odpowiadamy bez zbędnej zwłoki, w terminach wskazanych w RODO.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — organu nadzorczego właściwego w Polsce w sprawach ochrony danych osobowych, do którego zadań należy rozpatrywanie skarg osób, których dane dotyczą. Aktualne dane kontaktowe i tryb wnoszenia skargi znajdziesz na oficjalnej stronie urzędu.

Podanie danych w formularzu kontaktowym nie wynika z żadnego przepisu prawa. Jest dobrowolne, ale konieczne, żeby doszło do kontaktu: bez adresu e-mail nie odpowiemy na zapytanie, a bez treści wiadomości nie będziemy wiedzieć, czego dotyczy sprawa. Pozostałe pola — telefon, nazwa firmy, pilność, budżet — są opcjonalne i ich pominięcie nie ma żadnych konsekwencji poza tym, że pierwsza odpowiedź będzie mniej konkretna.

Jeżeli dojdzie do zawarcia umowy, podanie danych identyfikacyjnych i rozliczeniowych stanie się wymogiem ustawowym wynikającym z przepisów podatkowych — bez nich nie da się wystawić faktury.

Zgoda na analitykę jest w pełni dobrowolna. Odmowa nie ogranicza dostępu do żadnej części serwisu ani nie zmienia sposobu jego działania.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację. Wiadomości z formularza czyta i obsługuje człowiek, nie system automatyczny.

Narzędzie analityczne porządkuje ruch w zestawienia statystyczne: liczbę sesji, źródła wejść, popularność podstron. Sam mechanizm opiera się na automatycznym grupowaniu danych, ale nie korzystamy z niego do oceny konkretnych osób ani do podejmowania decyzji ich dotyczących.

Serwis działa wyłącznie przez HTTPS, więc dane przesyłane między Twoją przeglądarką a serwerem są szyfrowane. Odpowiedzi serwera zawierają nagłówki bezpieczeństwa ograniczające typowe klasy ataków na przeglądarkę, a formularz kontaktowy ma ochronę antyspamową i limit zgłoszeń z jednego adresu.

Poza tym stosujemy zasadę minimalizacji: zbieramy tylko te dane, które są potrzebne, i przechowujemy je tylko tak długo, jak to konieczne. Dostęp do korespondencji jest ograniczony do właściciela firmy. Wymienieni wyżej dostawcy mają dostęp do danych tylko w zakresie technicznie niezbędnym do świadczenia swoich usług.

Politykę aktualizujemy, gdy zmienia się zakres usług, lista dostawców albo przepisy. Aktualna wersja jest zawsze opublikowana na tej stronie wraz z datą. Jeśli zmiana będzie dotyczyć celów lub podstaw przetwarzania danych, które już posiadamy, poinformujemy o niej osoby, których to dotyczy.