Polityka prywatności

Kto przetwarza Twoje dane

Ten dokument dotyczy serwisu siteholic.pl wraz ze wszystkimi jego podstronami.

Administratorem danych osobowych jest Szymon Mitura, osoba fizyczna posługująca się nazwą Siteholic, Świdnica, Dolny Śląsk.

Kontakt w sprawach danych osobowych: kontakt@siteholic.pl, telefon +48 515 132 027. Nie wyznaczyłem inspektora ochrony danych — nie ma takiego obowiązku przy tej skali i pisze do Ciebie ta sama osoba, która odbiera te wiadomości.

Jakie dane zbieram

Z formularza kontaktowego

Wpisujesz je sam i widzisz, co wysyłasz. Do bazy trafiają:

Załączniki leżą w katalogu niedostępnym publicznie — nie da się do nich dotrzeć znając adres pliku. Usunięcie zgłoszenia kasuje jego załączniki razem z nim.

Z logów serwera

Serwer zapisuje adres IP, datę, adres odwiedzonej strony, informacje o błędach, adres strony, z której przyszedłeś, i typ przeglądarki. To standardowy log serwera WWW, potrzebny do bezpieczeństwa i diagnostyki. Logi rotują się automatycznie i są kasowane po 14 dniach.

Niezależnie od tego własne logi techniczne prowadzi OVH jako firma utrzymująca serwer — robi to dla zapewnienia niezawodności usługi, na zasadzie powierzenia przetwarzania.

Z korespondencji mailowej

Jeśli napiszesz zwykłego maila, przetwarzam to, co w nim zawarłeś — adres, treść, załączniki.

Po co i na jakiej podstawie

Podanie danych jest dobrowolne, ale bez imienia, kontaktu i opisu sprawy nie jestem w stanie odpowiedzieć. Przy zamówieniu audytu telefonicznego numer telefonu jest niezbędny do wykonania usługi: bez niego nie mam jak jej dostarczyć.

Jak długo trzymam dane

• Logi serwera — 14 dni, potem kasuje je automatyczna rotacja.
• Korespondencja mailowa — 12 miesięcy od ostatniej wiadomości w sprawie.
• Dokumenty rozliczeniowe, jeśli doszło do współpracy — przez okres wymagany przepisami podatkowymi, niezależnie od powyższych terminów.

Jeśli poprosisz o usunięcie danych wcześniej, usuwam je od razu — patrz „Twoje prawa” niżej.

Komu przekazuję dane

Nikomu ich nie sprzedaję, nie wymieniam i nie udostępniam do celów marketingowych. Dane siłą rzeczy przechodzą przez firmy, które utrzymują infrastrukturę:

• OVH — serwer, na którym stoi ta strona i baza zgłoszeń, oraz poczta w domenie siteholic.pl. Serwery w Unii Europejskiej.

Do tego dochodzą dwa narzędzia pomiarowe, które działają wyłącznie za Twoją zgodą:Google Analytics 4 (Google Ireland Limited) i piksel Meta (Meta Platforms Ireland Limited). Obie firmy przetwarzają dane także w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 o odpowiednim stopniu ochrony (Data Privacy Framework). Jeśli nie wyrazisz zgody, żadne z tych narzędzi się nie uruchamia.

Nie ma tu zewnętrznego CRM-u ani systemu mailingowego. Zgłoszeń z formularza nie przekazuję poza Europejski Obszar Gospodarczy.

Ciasteczka

Dzielę je na trzy grupy. Niezbędne działają zawsze, bo bez nich strona przestaje działać. Analityczne i marketingowe włączają się tylko wtedy, gdy klikniesz zgodę. Dopóki tego nie zrobisz, nie ładuje się ani jeden skrypt Google czy Meta i nie powstaje żadne ich ciasteczko.

Przy pierwszym wejściu zobaczysz baner z trzema wyjściami: zgoda na wszystko, tylko niezbędne albo wybór kategorii osobno. Odmowa jest tak samo łatwa jak zgoda i nie blokuje niczego na stronie.

Jak wycofać zgodę

Na dole każdej strony jest przycisk Cookies. Otwiera ten sam baner, w którym możesz zawęzić zgodę albo wycofać ją w całości. Po zawężeniu strona przeładuje się sama, żeby zatrzymać skrypty, które już działały — samo odznaczenie nie wystarczy, bo raz wczytana biblioteka zostaje w pamięci przeglądarki do końca wizyty.

Wycofanie działa na przyszłość i nie unieważnia tego, co zebrano wcześniej. Tak mówi art. 7 ust. 3 RODO. Dane już zebrane usuwają Google i Meta zgodnie z własnymi okresami przechowywania, u mnie ustawionymi na 14 miesięcy w Google Analytics.

Automatyczne decyzje i profilowanie

Nie profiluję i nie podejmuję wobec Ciebie decyzji w sposób automatyczny. Zgłoszenia czyta człowiek — ja.

Jak chronię te dane

Wymieniam tylko to, co jest realnie wdrożone — nie listę życzeń:

• Szyfrowane połączenie. Cała strona, razem z formularzem, działa po HTTPS z ważnym certyfikatem. To, co wpisujesz, nie leci przez sieć otwartym tekstem.
• Załączniki poza obszarem publicznym. Pliki, które wysyłasz, leżą w katalogu, do którego nie prowadzi żaden adres w internecie. Nie da się ich pobrać bez zalogowania.
• Panel tylko dla mnie. Dostęp do zgłoszeń wymaga zalogowania i mają go wyłącznie konta administratora. Hasła są przechowywane w postaci nieodwracalnych skrótów, nie jako tekst.
• Kopia bazy przed każdą zmianą na serwerze. Zanim cokolwiek wdrożę, robię kopię — żeby nieudana zmiana nie oznaczała utraty czyjegoś zgłoszenia.
• Dane nie opuszczają Europejskiego Obszaru Gospodarczego.

Żadne zabezpieczenie nie daje stuprocentowej pewności. Dlatego proszę, żeby nie wysyłać przez formularz haseł, danych kart płatniczych ani dokumentów tożsamości — nie są mi potrzebne do wyceny.

Twoje prawa

Wobec swoich danych masz prawo do:

• dostępu do nich i otrzymania kopii,
• sprostowania, jeśli coś się nie zgadza,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — jeśli go zgłosisz, przestaję przetwarzać dane w tym celu.

Wystarczy wiadomość na kontakt@siteholic.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie wymagam żadnego formularza ani uzasadnienia.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Zmiany tego dokumentu

Każda wersja ma numer i datę — widzisz je na górze strony. Przy każdym zgłoszeniu zapisuję, którą wersję miałeś przed sobą, żeby dało się później sprawdzić, na co dokładnie się zgodziłeś.

Zasady korzystania ze strony i formularza opisuje osobny regulamin.