Polityka prywatności

Kto przetwarza Twoje dane

Ten dokument dotyczy serwisu siteholic.pl wraz ze wszystkimi jego podstronami.

Administratorem danych osobowych jest Szymon Mitura, osoba fizyczna posługująca się nazwą Siteholic, Świdnica, Dolny Śląsk.

Kontakt w sprawach danych osobowych: kontakt@siteholic.pl, telefon +48 515 132 027. Nie wyznaczyłem inspektora ochrony danych — nie ma takiego obowiązku przy tej skali i pisze do Ciebie ta sama osoba, która odbiera te wiadomości.

Jakie dane zbieram

Z formularza kontaktowego

Wpisujesz je sam i widzisz, co wysyłasz. Do bazy trafiają:

Załączniki leżą w katalogu niedostępnym publicznie — nie da się do nich dotrzeć znając adres pliku. Usunięcie zgłoszenia kasuje jego załączniki razem z nim.

Z logów serwera

Serwer zapisuje adres IP, datę, adres odwiedzonej strony, informacje o błędach, adres strony, z której przyszedłeś, i typ przeglądarki. To standardowy log serwera WWW, potrzebny do bezpieczeństwa i diagnostyki. Logi rotują się automatycznie i są kasowane po 14 dniach.

Niezależnie od tego własne logi techniczne prowadzi OVH jako firma utrzymująca serwer — robi to dla zapewnienia niezawodności usługi, na zasadzie powierzenia przetwarzania.

Skrót adresu IP przy zgłoszeniu

Przy każdym zgłoszeniu z formularza zapisuję skrót adresu IP. To wynik funkcji skrótu z dodatkiem tajnej wartości, z którego nie da się odczytać samego adresu. Służy do jednego: żeby przy kolejnym zgłoszeniu z tego samego adresu widzieć, jakie formularze wypełniono wcześniej. Podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obsługa zgłoszeń bez dublowania i ochrona formularzy przed nadużyciami. Skrót trzymam tak długo jak samo zgłoszenie i usuwam razem z nim.

Z korespondencji mailowej

Jeśli napiszesz zwykłego maila, przetwarzam to, co w nim zawarłeś — adres, treść, załączniki.

Z formularza mapy automatyzacji

W formularzu pod /mapa-automatyzacji opisujesz firmę: czym się zajmuje, ile osób pracuje, z jakich programów korzystacie i co zabiera najwięcej czasu. Żeby dopasować ten opis do listy wzorców, wysyłam go do modelu językowego (patrz „Komu przekazuję dane”). W ostatnim kroku, przed pokazaniem mapy, podajesz imię, adres e-mail i numer telefonu. Odpowiedzi zapisuję razem z nimi. Kto przerwie formularz przed tym krokiem, nie zostawia u mnie żadnych danych.

Nie wpisuj w tym formularzu danych osobowych swoich klientów ani pracowników. Do przygotowania mapy nie są potrzebne.

Z formularza analizy konkurencji

W narzędziu pod /konkurencja opisujesz własnymi słowami, czym się zajmujesz, i podajesz miejscowość, adres e-mail oraz numer telefonu, a jeśli chcesz, także imię i adres swojej strony. Na tej podstawie sprawdzam, czego ludzie szukają w Twojej okolicy i jakie strony Google pokazuje dla Twojej usługi, a odnośnik do analizy wysyłam mailem. Zapisuję te dane razem z wynikiem, numerem wersji tej polityki i dokładną treścią klauzuli, którą miałeś przed sobą przy zamówieniu.

Nie wpisuj w opisie danych osobowych swoich klientów ani pracowników. Do analizy nie są potrzebne.

Po co i na jakiej podstawie

Podanie danych jest dobrowolne, ale bez imienia, kontaktu i opisu sprawy nie jestem w stanie odpowiedzieć. Przy zamówieniu analizy konkurencji numer telefonu jest niezbędny do wykonania usługi: bez niego nie mam jak jej dostarczyć.

Jak długo trzymam dane

• Logi serwera — 14 dni, potem kasuje je automatyczna rotacja.
• Korespondencja mailowa — 12 miesięcy od ostatniej wiadomości w sprawie.
• Opis firmy wysłany do modelu językowego przy mapie automatyzacji i przy analizie konkurencji: Anthropic kasuje go u siebie w ciągu 30 dni. Dłużej może go trzymać tylko wtedy, gdy treść naruszy jego zasady użycia.
• Dokumenty rozliczeniowe, jeśli doszło do współpracy — przez okres wymagany przepisami podatkowymi, niezależnie od powyższych terminów.

Jeśli poprosisz o usunięcie danych wcześniej, usuwam je od razu — patrz „Twoje prawa” niżej.

Komu przekazuję dane

Nikomu ich nie sprzedaję, nie wymieniam i nie udostępniam do celów marketingowych. Dane siłą rzeczy przechodzą przez firmy, które utrzymują infrastrukturę:

• OVH — serwer, na którym stoi ta strona i baza zgłoszeń z formularza kontaktowego i mapy automatyzacji, oraz poczta w domenie siteholic.pl. Serwery w Unii Europejskiej.
• Amazon Web Services (Amazon Web Services EMEA SARL): stąd ładują się narzędzia do darmowego audytu strony i do analizy konkurencji i tu zapisują się zgłoszenia z nich. Kiedy otwierasz którąś z tych stron, Amazon dostaje Twój adres IP, tak jak każdy serwer, z którego przeglądarka coś pobiera. Zgłoszenia leżą w centrum danych we Frankfurcie.
• Notion (Notion Labs, Inc.): tylko gdy zostawiasz numer telefonu i prosisz o rozmowę. Trzymam tam kartę, z którą dzwonię: Twoje imię, numer, adres strony albo branżę z miejscowością i to, co ustaliłem. Notion przechowuje dane w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Anthropic: gdy korzystasz z darmowej mapy automatyzacji albo z analizy konkurencji. Przy mapie opis firmy z formularza trafia do modelu językowego tej firmy, który dopasowuje go do listy wzorców. Przy analizie model dostaje Twój opis działalności z miejscowością i układa z niego nazwy usług, a potem dostaje adresy, tytuły i menu stron z wyników Google, żeby rozpoznać, czy to strona firmy, czy katalog. Nie wysyłam tam Twojego imienia, adresu e-mail ani telefonu. Anthropic przetwarza dane w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Do tego dochodzą dwa narzędzia pomiarowe, które działają wyłącznie za Twoją zgodą:Google Analytics 4 (Google Ireland Limited) i piksel Meta (Meta Platforms Ireland Limited). Obie firmy przetwarzają dane także w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 o odpowiednim stopniu ochrony (Data Privacy Framework). Jeśli nie wyrazisz zgody, żadne z tych narzędzi się nie uruchamia.

Formularze chroni przed botami Google reCAPTCHA (Google Ireland Limited). Kiedy klikniesz w pole formularza, Google dostaje Twój adres IP i dane o przeglądarce i na tej podstawie ocenia, czy to człowiek. Treści formularza Google nie dostaje. Podstawą jest mój uzasadniony interes (art. 6 ust. 1 lit. f RODO): bez tej ochrony boty mogłyby wysyłać stąd maile pod cudze adresy.

Nie ma tu zewnętrznego CRM-u ani systemu mailingowego. Zgłoszeń z formularza nie przekazuję poza Europejski Obszar Gospodarczy, z dwoma wyjątkami opisanymi wyżej: opis firmy albo działalności, który trafia do modelu językowego Anthropic, i karta rozmowy w Notion.

Ciasteczka

Dzielę je na trzy grupy. Niezbędne działają zawsze, bo bez nich strona przestaje działać. Analityczne i marketingowe włączają się tylko wtedy, gdy klikniesz zgodę. Dopóki tego nie zrobisz, nie ładuje się ani Google Analytics, ani piksel Meta i nie powstaje żadne ich ciasteczko. Wyjątkiem jest reCAPTCHA z grupy niezbędnych: jej skrypt ładuje się, gdy klikniesz w pole formularza, i sprawdza, czy formularz wysyła człowiek.

Przy pierwszym wejściu zobaczysz baner z trzema wyjściami: zgoda na wszystko, tylko niezbędne albo wybór kategorii osobno. Odmowa jest tak samo łatwa jak zgoda i nie blokuje niczego na stronie.

Jak wycofać zgodę

Na dole każdej strony jest przycisk Cookies. Otwiera ten sam baner, w którym możesz zawęzić zgodę albo wycofać ją w całości. Po zawężeniu strona przeładuje się sama, żeby zatrzymać skrypty, które już działały — samo odznaczenie nie wystarczy, bo raz wczytana biblioteka zostaje w pamięci przeglądarki do końca wizyty.

Wycofanie działa na przyszłość i nie unieważnia tego, co zebrano wcześniej. Tak mówi art. 7 ust. 3 RODO. Dane już zebrane usuwają Google i Meta zgodnie z własnymi okresami przechowywania, u mnie ustawionymi na 14 miesięcy w Google Analytics.

Automatyczne decyzje i profilowanie

Nie profiluję i nie podejmuję wobec Ciebie decyzji w sposób automatyczny. Zgłoszenia czyta człowiek — ja.

Mapę automatyzacji składa automat, ale nie jest ona decyzją wobec Ciebie. To wstępna podpowiedź, którą możesz zignorować.

Jak chronię te dane

Wymieniam tylko to, co jest realnie wdrożone — nie listę życzeń:

• Szyfrowane połączenie. Cała strona, razem z formularzem, działa po HTTPS z ważnym certyfikatem. To, co wpisujesz, nie leci przez sieć otwartym tekstem.
• Załączniki poza obszarem publicznym. Pliki, które wysyłasz, leżą w katalogu, do którego nie prowadzi żaden adres w internecie. Nie da się ich pobrać bez zalogowania.
• Panel tylko dla mnie. Dostęp do zgłoszeń wymaga zalogowania i mają go wyłącznie konta administratora. Hasła są przechowywane w postaci nieodwracalnych skrótów, nie jako tekst.
• Kopia bazy przed każdą zmianą na serwerze. Zanim cokolwiek wdrożę, robię kopię — żeby nieudana zmiana nie oznaczała utraty czyjegoś zgłoszenia.
• Dane nie opuszczają Europejskiego Obszaru Gospodarczego.

Żadne zabezpieczenie nie daje stuprocentowej pewności. Dlatego proszę, żeby nie wysyłać przez formularz haseł, danych kart płatniczych ani dokumentów tożsamości — nie są mi potrzebne do wyceny.

Twoje prawa

Wobec swoich danych masz prawo do:

• dostępu do nich i otrzymania kopii,
• sprostowania, jeśli coś się nie zgadza,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — jeśli go zgłosisz, przestaję przetwarzać dane w tym celu.

Wystarczy wiadomość na kontakt@siteholic.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie wymagam żadnego formularza ani uzasadnienia.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Zmiany tego dokumentu

Każda wersja ma numer i datę — widzisz je na górze strony. Przy każdym zgłoszeniu zapisuję, którą wersję miałeś przed sobą, żeby dało się później sprawdzić, na co dokładnie się zgodziłeś.

Zasady korzystania ze strony i formularza opisuje osobny regulamin.