1. Kto odpowiada za dane
Administratorem danych jest Patryk Wróblewski, Szwajcaria. Możesz skontaktować się ze mną przez formularz na tej stronie. Inspektor ochrony danych nie został wyznaczony, ponieważ obecny zakres przetwarzania tego nie wymaga.
2. Jakie dane są przetwarzane
Gdy korzystasz z formularza, strona zapisuje imię i nazwisko, adres e-mail, temat, wiadomość, wybrany język i znaczniki czasu. Aby ograniczać nadużycia, zapisuje również jednokierunkowy odcisk utworzony z adresu IP, identyfikatora przeglądarki i e-maila; surowy adres IP oraz identyfikator przeglądarki nie są zapisywane w rekordzie wiadomości.
Jak większość stron, infrastruktura hostingowa musi przetwarzać dane żądania, takie jak adres IP, czas, adres URL, informacje o urządzeniu lub przeglądarce oraz zdarzenia bezpieczeństwa, aby dostarczać i chronić serwis.
3. Cele i podstawy prawne
Dane kontaktowe służą do przeczytania wiadomości, odpowiedzi, prowadzenia korespondencji i ochrony formularza. Zgodnie ze szwajcarskim prawem przetwarzanie respektuje przejrzystość, proporcjonalność i ograniczenie celu. Gdy ma zastosowanie RODO, podstawą jest działanie na Twoje żądanie lub wykonanie umowy, uzasadniony interes w komunikacji i bezpieczeństwie oraz obowiązki prawne.
Opcjonalne technologie analityczne lub marketingowe opierają się na zgodzie tam, gdzie jest ona wymagana. Odmowa nie ogranicza strony ani formularza.
4. Cookie i pamięć lokalna
Strona używa przez maksymalnie rok niezbędnego cookie językowego, aby zapamiętać wybrany język. Twój wybór prywatności zapisuje w lokalnej pamięci przeglądarki na maksymalnie 180 dni, by banner nie pojawiał się na każdej podstronie. Te preferencje nie śledzą Cię między serwisami.
Po zgodzie na analitykę Google Analytics 4 (Google Ireland Limited / Google LLC) mierzy odwiedziny, adresy stron, witryny odsyłające, informacje o urządzeniu i przeglądarce oraz interakcje przy użyciu pseudonimowych identyfikatorów cookie. Google otrzymuje techniczne dane żądania, w tym adres IP. Nie wysyłamy treści formularza kontaktowego. Sygnały reklamowe i personalizacja reklam są wyłączone. Cookie _ga i _ga_* wygasają po maksymalnie 180 dniach bez odnawiania. Wycofanie zgody w Ustawieniach prywatności wyłącza pomiar, usuwa te cookie i przeładowuje stronę. Google może przetwarzać dane poza Szwajcarią i EOG, w tym w USA. Retencja danych w raportach zależy od ustawień tej usługi Google Analytics; czas życia cookie jest od niej niezależny.
Po zgodzie marketingowej Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms, Inc.; piksel 1299529613441332) mierzy wyświetlenia stron oraz zdarzenie Lead dopiero po przyjęciu prawdziwej wiadomości przez API formularza. Meta otrzymuje adres strony oraz techniczne dane żądania, urządzenia, przeglądarki i cookie, w tym adres IP oraz identyfikatory _fbp lub _fbc, jeśli są dostępne. Integracja nie wysyła imienia, e-maila, tematu ani treści wiadomości i wyłącza automatyczne wykrywanie zdarzeń. Meta może używać zdarzeń do atrybucji kampanii, optymalizacji i pomiaru odbiorców. Wycofanie zgody blokuje kolejne zdarzenia, usuwa dostępne dla tej strony cookie Meta first-party i przeładowuje stronę; cookie third-party pozostają pod kontrolą Meta i przeglądarki. Meta może przetwarzać dane poza Szwajcarią i EOG, w tym w USA.
Po zgodzie marketingowej X Pixel (X Corp.; piksel bazowy rft4t) mierzy wizyty w serwisie i na stronie docelowej oraz zdarzenie Lead tw-rft4t-rften dopiero po przyjęciu prawdziwej wiadomości przez API formularza. X otrzymuje adres strony oraz techniczne dane żądania, urządzenia, przeglądarki i cookie, w tym adres IP i identyfikator kliknięcia twclid, jeśli jest dostępny. Integracja nie wysyła imienia, e-maila, numeru telefonu, tematu ani treści wiadomości i nie tworzy grupy odbiorców aktywności w witrynie. X może używać zdarzeń do atrybucji i optymalizacji kampanii. Wycofanie zgody blokuje kolejne zdarzenia, usuwa dostępne dla strony cookie first-party twclid i przeładowuje stronę; cookie third-party pozostają pod kontrolą X i przeglądarki. X może przetwarzać dane poza Szwajcarią i EOG, w tym w USA.
5. Dostawcy i transfery zagraniczne
Strona jest budowana i hostowana z użyciem OpenAI Sites oraz infrastruktury Cloudflare, w tym bazy Cloudflare D1 dla wiadomości. Dostawcy przetwarzają dane w imieniu administratora, aby hostować, zabezpieczać i obsługiwać stronę.
Meta Platforms Ireland Limited i podmioty powiązane przetwarzają objęte zgodą marketingowe dane zdarzeń zgodnie z warunkami Meta Business Tools, a X Corp. — zgodnie z warunkami i informacjami o prywatności X Ads. Żaden z pikseli nie jest ładowany bez zgody marketingowej.
Infrastruktura może przetwarzać dane w Szwajcarii, EOG lub innych państwach. Gdy transfer wymaga zabezpieczeń, stosowana jest decyzja o adekwatności, zatwierdzone klauzule umowne lub inny zgodny mechanizm. Dane osobowe nie są sprzedawane.
6. Jak długo dane są przechowywane
Wiadomości są przechowywane tylko tak długo, jak potrzeba do obsługi rozmowy, udokumentowania istotnej pracy lub spełnienia obowiązków prawnych, a następnie usuwane albo anonimizowane. Uwzględniam m.in. trwającą relację biznesową, spór lub obowiązek dokumentacyjny.
Preferencja zgody pozostaje na urządzeniu do jej zmiany, wyczyszczenia pamięci przeglądarki lub wygaśnięcia wersji zgody. Logi hostingu i bezpieczeństwa podlegają okresom retencji dostawców.
7. Twoje wybory i prawa
Zależnie od właściwego prawa możesz zapytać, czy przetwarzam Twoje dane, oraz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw. Opcjonalną zgodę możesz wycofać w każdej chwili bez wpływu na wcześniejsze zgodne przetwarzanie.
Możesz też złożyć skargę do szwajcarskiego Federalnego Komisarza ds. Ochrony Danych i Informacji albo — gdy stosuje się RODO — do właściwego organu w swoim kraju. Użyj formularza, aby wykonać prawo; mogę poprosić o dane potrzebne do bezpiecznej weryfikacji.
8. Bezpieczeństwo i decyzje automatyczne
Stosuję rozsądne środki techniczne i organizacyjne, m.in. szyfrowany transport, walidację po stronie serwera, ograniczanie liczby żądań, kontrolę dostępu i jednokierunkowy odcisk antyspamowy. Żaden system nie jest całkowicie pozbawiony ryzyka, dlatego zabezpieczenia są przeglądane wraz z rozwojem strony.
Dane kontaktowe nie są używane do zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.
9. Zmiany polityki
Polityka jest aktualizowana, gdy istotnie zmieni się przepływ danych, dostawcy, cele lub prawo. Data i wersja u góry wskazują aktualny tekst. Nowy opcjonalny cel śledzenia będzie wymagał ponownego wyboru, jeśli wymaga tego prawo.