Polityka prywatności

Do sprawdzenia przed publikacją. Opis działania serwisu jest zgodny z tym, co robi kod, ale pola w nawiasach kwadratowych trzeba uzupełnić danymi firmy, a całość — przejrzeć. Usuń ten akapit przed publikacją.

Administrator danych

Administratorem Twoich danych osobowych jest [NAZWA FIRMY] z siedzibą w [ADRES], NIP [NIP], REGON [REGON].

W sprawach dotyczących danych napisz na [E-MAIL] albo zadzwoń pod [TELEFON]. [Jeśli wyznaczono inspektora ochrony danych, podaj tu jego dane kontaktowe. Mały serwis firmowy zwykle nie ma takiego obowiązku — wtedy usuń to zdanie.]

Skąd mamy Twoje dane

Wyłącznie od Ciebie i z Twojej przeglądarki. Nie kupujemy baz danych, nie pobieramy informacji z rejestrów ani z serwisów społecznościowych i nie łączymy Twoich danych z danymi z innych źródeł.

Jakie dane zbieramy

Formularz kontaktowy

Gdy wysyłasz wiadomość przez formularz, zapisujemy:

• imię i nazwisko oraz adres e-mail — pola wymagane, bez nich nie mamy jak odpisać;
• telefon i temat — pola nieobowiązkowe, możesz je zostawić puste;
• treść wiadomości — czyli dokładnie to, co napiszesz;
• adres IP, nazwę przeglądarki i datę wysłania — ślad techniczny, po którym odróżniamy prawdziwe zapytanie od wysyłki automatu i który pozwala wyjaśnić spór o to, czy wiadomość w ogóle do nas dotarła.

Zgłoszenie zapisujemy w bazie serwisu i wysyłamy jego kopię na naszą skrzynkę. Wiadomości rozpoznane przez filtr jako automatyczne też trafiają do bazy, tylko bez powiadomienia — gdybyśmy je od razu kasowali, pomyłka filtra oznaczałaby bezpowrotną utratę czyjegoś prawdziwego zapytania.

Logi serwera

Serwer zapisuje przy każdej wizycie adres IP, datę i godzinę żądania, adres otwieranej strony, nazwę przeglądarki i kod odpowiedzi. Dzieje się to automatycznie i służy wyłącznie utrzymaniu serwisu, diagnozowaniu awarii oraz wykrywaniu nadużyć.

Statystyka odwiedzin

[Jeśli serwis korzysta z narzędzia analitycznego — Google Analytics albo innego — opisz je tutaj i dopisz jego pliki do tabeli w rozdziale o cookie. Jeśli nie korzysta, usuń ten podrozdział: informowanie o zgodzie na coś, czego nie ma, tylko myli czytającego.]

Licznik odsłon przy wpisach na blogu jest zbiorczy — zwiększa jedną liczbę przy artykule i nie zapisuje niczego o osobie, która go otworzyła.

Po co nam te dane

Jak długo trzymamy dane

• Korespondencja z formularza — [OKRES, np. 3 lata] od ostatniego kontaktu, a jeśli doszło do zawarcia umowy — przez okres wymagany przepisami podatkowymi.
• Zgłoszenia oznaczone jako automatyczne — [OKRES, np. 90 dni], po czym są kasowane.
• Logi serwera — [OKRES, np. 12 miesięcy].
• Dane w narzędziu analitycznym — [OKRES ustawiony w narzędziu; usuń, jeśli serwis nie zbiera statystyk].

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy natomiast z usług, bez których serwis nie mógłby działać:

• [FIRMA HOSTINGOWA] — utrzymanie serwera, bazy danych i kopii zapasowych;
• [DOSTAWCA POCZTY] — wysyłka i przechowywanie korespondencji;
• [DOSTAWCA ANALITYKI — usuń, jeśli serwis nie zbiera statystyk];
• [BIURO RACHUNKOWE, KANCELARIA — jeśli dotyczy].

Każdy z tych podmiotów przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia przetwarzania. Dane udostępnimy też organom państwowym, jeśli zażądają ich na podstawie przepisów prawa.

Przekazywanie poza Europejski Obszar Gospodarczy

[Jeśli korzystasz z Google Analytics, Meta Pixel albo poczty w chmurze z serwerami poza EOG, napisz to wprost i wskaż podstawę przekazania — standardowe klauzule umowne albo decyzję Komisji Europejskiej o odpowiednim stopniu ochrony. Jeśli wszystkie usługi stoją w EOG, wystarczy zdanie: dane nie są przekazywane poza Europejski Obszar Gospodarczy.]

Twoje prawa

W związku z przetwarzaniem masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie;
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na [E-MAIL]. Odpowiadamy w ciągu miesiąca. Zgodę na statystykę odwiedzin wycofasz sam(a), bez pisania do nas — patrz rozdział o plikach cookie.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Czy podanie danych jest obowiązkowe

Nie. Podanie danych w formularzu jest dobrowolne — ale bez imienia i adresu e-mail nie mamy jak odpowiedzieć na wiadomość. Telefon i temat możesz pominąć.

Profilowanie i decyzje automatyczne

Nie profilujemy odwiedzających i nie podejmujemy wobec nikogo decyzji w sposób wyłącznie automatyczny. Jedyny automat w serwisie to filtr antyspamowy: ocenia pojedynczą wiadomość, a nie osobę, nie odrzuca jej i nie buduje żadnej historii — jego wynik jest wyłącznie podpowiedzią dla człowieka, który zgłoszenie i tak czyta.

Pliki cookie i pamięć przeglądarki

Serwis zapisuje w Twojej przeglądarce tylko to, czego naprawdę potrzebuje:

Pliki z czterech pierwszych wierszy są niezbędne do działania serwisu i zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają zgody. Dlatego baner pokazuje się dopiero wtedy, gdy serwis rzeczywiście używa narzędzia wymagającego zgody — pytanie o zgodę na sam token zabezpieczający formularz byłoby pustym gestem.

Odmowa jest równie łatwa jak zgoda: baner ma dwa równorzędne przyciski, a do czasu Twojej decyzji narzędzia pomiarowe pozostają wyłączone i nic nie zbierają. Decyzję możesz zmienić, czyszcząc dane strony w ustawieniach przeglądarki — baner pojawi się wtedy ponownie. Zapisane pliki cookie usuwa się w tym samym miejscu.

Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę. Data ostatniej zmiany jest podana na górze.