1. Administrator danych
Administratorem Twoich danych osobowych jest InPerceptic Adam Walkowski, ul. Partyzantów 51/3, 80-254 Gdańsk, NIP 9570945825, wpisany do CEIDG (Centralnej Ewidencji i Informacji o Działalności Gospodarczej), e-mail adam.walkowski@inperceptic.com.
InPerceptic to moja praktyka doradztwa w zakresie architektury oprogramowania. Ta polityka dotyczy strony inperceptic.com; to, co strona świadczy, opisuje regulamin.
2. Jakie dane przetwarzam, po co i jak długo
2.1 Zapytanie wysłane formularzem kontaktowym
- Dane: imię i nazwisko, adres e-mail, firma i treść wiadomości (wymagane); Twoja rola, oferta, o którą pytasz, i skąd o mnie wiesz (opcjonalne); kiedy zapytanie zapisano, czy wysłano je z JavaScriptem czy bez, losowy klucz, który zapobiega dwukrotnemu zapisaniu ponownie wysłanego formularza, czy e-mail z powiadomieniem został przyjęty, oraz wersja tej polityki pokazana pod formularzem w chwili wysłania.
- Cel i podstawa prawna: aby przeczytać zapytanie i na nie odpowiedzieć, a gdy pytasz o współpracę, aby podjąć działania, o które prosisz przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); w pozostałych przypadkach mój prawnie uzasadniony interes w odpowiedzi na wiadomość i dalszym kontakcie (art. 6 ust. 1 lit. f RODO).
- Jak długo: 12 miesięcy od otrzymania, potem zapytanie jest usuwane automatycznie. W każdej chwili możesz poprosić o wcześniejsze usunięcie (punkt 7).
2.2 E-mail z powiadomieniem
- Dane: treść zapytania, wysyłana do mnie e-mailem przez Resend, abym szybko ją zobaczył. Otrzymuję ją tylko ja; formularz nigdy nie wysyła wiadomości na adres, który wpisujesz.
- Cel i podstawa prawna: jak przy zapytaniu (art. 6 ust. 1 lit. b i f RODO).
- Jak długo: usuwam go po zamknięciu sprawy, najpóźniej 12 miesięcy od otrzymania.
2.3 Analityka
- Dane: tylko jeśli zaakceptujesz analitykę w banerze cookie, Google Analytics zapisuje oglądane strony, czas na stronie, rodzaj urządzenia i przeglądarki, przybliżony region, stronę, z której trafiłeś, oraz fakt zapisania zapytania (nigdy jego treść). Rozpoznaje przeglądarkę po pseudonimowym identyfikatorze, nie po nazwisku.
- Cel i podstawa prawna: aby widzieć, które strony są czytane i przydatne; Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przyciskiem Cookie settings w stopce.
- Jak długo: Google Analytics przechowuje dane na poziomie użytkownika i zdarzeń przez 14 miesięcy, a potem je usuwa; zostają zbiorcze raporty, które Cię nie identyfikują.
2.4 Hosting
- Dane: adres IP, dane przeglądarki i żądany adres, przetwarzane przez Firebase Hosting i Cloud Functions Google, aby dostarczyć strony i formularz.
- Cel i podstawa prawna: dostarczanie strony i dbanie o jej bezpieczeństwo; mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Jak długo: Google podaje, że Firebase Hosting przechowuje dane IP przez kilka miesięcy, a Cloud Functions przechowuje adresy IP tylko tymczasowo, na potrzeby świadczenia usługi. Kod tej strony niczego z tego nie zapisuje.
3. Moje prawnie uzasadnione interesy
Gdy podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), jest nim odpowiedź osobom, które do mnie piszą, dalszy kontakt w sprawie rozmowy przez najwyżej 12 miesięcy oraz dostarczanie strony i dbanie o jej bezpieczeństwo. W każdej chwili możesz wnieść sprzeciw (punkt 7); wtedy przestaję, chyba że mam ważne prawnie uzasadnione podstawy albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
4. Odbiorcy danych
- Google: Firebase Hosting i Cloud Functions dostarczają stronę i przyjmują formularz; Cloud Firestore przechowuje zapytania w regionie europe-west1 (Belgia); Google Analytics mierzy korzystanie ze strony po Twojej zgodzie.
- Resend, Inc. (Stany Zjednoczone): dostarcza mi e-mail z powiadomieniem.
Obie firmy przetwarzają dane w moim imieniu na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Nie sprzedaję Twoich danych, nie używam ich do reklamy i nie dopisuję Cię do żadnej listy mailingowej.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Resend mogą przetwarzać dane w Stanach Zjednoczonych. Każda z tych firm ma certyfikację w ramach EU-U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony 10 lipca 2023 r. (art. 45 RODO), a ich warunki przetwarzania danych obejmują także standardowe klauzule umowne Komisji (art. 46 ust. 2 lit. c RODO).
7. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15)
- sprostowania nieprawidłowych danych (art. 16)
- usunięcia danych (art. 17)
- ograniczenia przetwarzania (art. 18)
- przenoszenia danych (art. 20)
- sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21)
- wycofania zgody na analitykę w każdej chwili przyciskiem Cookie settings; nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3)
Aby skorzystać z tych praw, napisz na adam.walkowski@inperceptic.com. Odpowiadam w ciągu miesiąca; przy złożonym żądaniu mogę ten termin przedłużyć o kolejne dwa miesiące i w ciągu pierwszego miesiąca podam przyczynę (art. 12 ust. 3).
Możesz też wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Dobrowolność i decyzje zautomatyzowane
Wysłanie formularza kontaktowego jest dobrowolne. Bez wymaganych pól formularza nie da się wysłać; zawsze możesz napisać do mnie e-mail. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie tworzę Twojego profilu.
9. Zmiany polityki
Gdy zmieniam sposób przetwarzania danych, aktualizuję tę stronę, jej datę i wersję. Każde zapytanie zapisuje wersję polityki, która była pokazana pod formularzem w chwili wysłania.
10. Kontakt
W sprawie tej polityki lub swoich danych napisz na adam.walkowski@inperceptic.com.