Aspekty Prawne

Polityka
prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem tej strony jest Bartosz Wawrzyniak, Sieradz, wykonujący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy Prawo przedsiębiorców (nie jest płatnikiem VAT i nie posiada numeru NIP).

Kontakt w sprawach ochrony danych: kontakt@bartosz-web.pl. Pełne dane adresowe udostępniam na żądanie.

2. Jakie dane zbieramy i po co

Za pośrednictwem formularza kontaktowego zbieram: imię i nazwisko, adres e-mail, miejscowość, treść wiadomości oraz — jeśli zdecydujesz się je podać — nazwę firmy lub branżę, numer telefonu i to, skąd o mnie wiesz. Jeśli trafiłeś z linku polecającego, zapisuję też krótki kod z tego linku (np. imię znajomego, który mnie polecił), żeby wiedzieć, kto mnie polecił. Jeśli w polu „Kto Cię poleca?” wpiszesz imię i nazwisko osoby, która Cię poleciła, zapisuję je przy zapytaniu. Formularz nie zbiera żadnych innych danych.

Dane przetwarzam wyłącznie po to, żeby odpowiedzieć na Twoje zapytanie i przedstawić ofertę — podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes w ustaleniu lub obronie przed roszczeniami).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam jak odpowiedzieć.

Jak mam się odezwać. W formularzu wybierasz, czy odpowiadam mailem, telefonicznie, czy na oba sposoby. Odzywam się tylko tą drogą i tylko w sprawie Twojego zapytania — bez serii przypomnień. Żeby móc to wykazać, zapisuję przy zapytaniu: wybraną drogę, podany adres lub numer, datę, treść zaznaczonego oświadczenia (jego wersję) i treść wiadomości. Prośbę możesz w każdej chwili cofnąć — mailem albo linkiem „wypisz się” w mojej wiadomości. Ten zapis znika razem z zapytaniem (punkt 4).

Gdy poprosisz o brak kontaktu. Żeby uszanować tę prośbę także później — gdy Twoje zapytanie zostanie już usunięte — zapisuję na osobnej liście „nie kontaktować” wyłącznie adres e-mail lub numer telefonu, którego dotyczyła prośba, wraz z datą i sposobem zgłoszenia (bez imienia i treści wiadomości). Podstawa: art. 6 ust. 1 lit. c i f RODO w związku z art. 21 RODO — muszę umieć wykazać, że prośbę uwzględniam. Jeśli sam(a) ponownie napiszesz, odpowiem na tę nową wiadomość.

Darmowy przegląd w Google. Jeśli poprosisz o przegląd swojej firmy (strona „Darmowy przegląd w Google”), zbieram te same dane kontaktowe oraz nazwę firmy, miejscowość i — jeśli je podasz — link do wizytówki w Google i adres strony firmy. Do przeglądu oglądam wyłącznie to, co o firmie jest publicznie widoczne w Google i na jej stronie; nie proszę o dostęp do kont ani o hasła. Wynik przekazuję raz, drogą, którą wybierzesz. Ofertę dołączam tylko wtedy, gdy zaznaczysz osobne, nieobowiązkowe pole. Podstawa i czas przechowywania — jak przy zapytaniach (punkty 2 i 4).

Wiadomości prywatne na Instagramie i Facebooku. Jeśli napiszesz do mnie wiadomość prywatną na moim profilu na Instagramie lub na stronie na Facebooku, najpierw odpowiada Ci automat, a każdą dalszą rozmowę prowadzę ja osobiście. To samo dotyczy komentarza hasłem, które podaję w opisie wpisu — dostajesz wtedy jedną wiadomość z tym, o co prosiłeś. W narzędziu, które obsługuje te odpowiedzi, zapisuje się: Twój identyfikator i nazwa profilu w serwisie, treść Twoich wiadomości, przyciski, które wybrałeś, oraz daty rozmowy. Nie zbieram w ten sposób adresu e-mail ani numeru telefonu — mam je tylko wtedy, gdy sam(a) je napiszesz albo wypełnisz formularz. Automat nie dołącza oferty do pierwszej wiadomości: informację o darmowym przeglądzie albo o przykładowych stronach dostajesz dopiero wtedy, gdy klikniesz odpowiedni przycisk albo odpiszesz „TAK”. Nie piszę prywatnie do osób, które nie napisały do mnie pierwsze. Podstawa: art. 6 ust. 1 lit. b i f RODO (odpowiedź na Twoją wiadomość i rozmowa o Twoim zapytaniu).

Program poleceń. Osoba, która poleca moje usługi i chce otrzymać prowizję, dostaje ode mnie własny kod (link). Zapisuję wtedy jej imię i nazwisko, kod, sposób kontaktu (e-mail lub telefon), nick na Instagramie (jeśli go poda) oraz — gdy polecony klient zapłaci za całość — datę i kwotę wypłaconej prowizji. Numeru rachunku bankowego nie zapisuję w żadnym systemie; przelew robię z banku. Podstawa: art. 6 ust. 1 lit. b RODO (zasady polecania, które otrzymujesz razem z linkiem) oraz lit. c (przepisy podatkowe i księgowe) w zakresie zapisu o wypłacie. Jeśli ktoś wpisze Cię w formularzu jako osobę, która go poleciła, mam Twoje imię i nazwisko od niego; wykorzystuję je tylko po to, żeby zapytać Cię, czy tak było, i — jeśli potwierdzisz — rozliczyć polecenie.

Opinie. Jeśli zostawisz opinię o współpracy (strona „Zostaw opinię”), zapisuję imię i nazwisko albo nazwę firmy, stanowisko (jeśli je podasz), ocenę, treść opinii i datę. Po moim sprawdzeniu opinia jest widoczna na stronie głównej razem z tymi danymi. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą zaznaczasz w formularzu. Możesz ją w każdej chwili cofnąć mailem na kontakt@bartosz-web.pl; wtedy opinię usuwam ze strony i z bazy. Cofnięcie zgody nie zmienia tego, że do tej chwili opinia była pokazywana zgodnie z prawem.

Formularz treści dla klientów. Firmy, z którymi zawarłem umowę na wykonanie strony, dostają indywidualny link do formularza, w którym przekazują treści, zdjęcia i logo oraz imię, nazwisko i telefon lub e-mail osoby kontaktowej. Te dane przetwarzam, żeby wykonać umowę (art. 6 ust. 1 lit. b RODO). Zdjęcia usuwam z serwera 30 dni po tym, jak pobiorę je do budowy strony; odpowiedzi z formularza przechowuję do końca współpracy.

3. Komu przekazuję dane

Dane trafiają do dostawców, z których korzystam technicznie:

  • Cloudflare, Inc. — cała strona przechodzi przez sieć Cloudflare (ochrona przed atakami i szybsze ładowanie), więc Cloudflare widzi adres IP i dane techniczne przeglądarki każdej odwiedzającej osoby. Cloudflare dostarcza też anonimowe statystyki odwiedzin (punkt 5),
  • Vercel Inc. — hosting strony i formularza (formularz działa w UE, we Frankfurcie),
  • Supabase Pte. Ltd. — baza danych, w której zapisywane są zapytania i opinie (region UE, Frankfurt),
  • Zoho Corporation B.V. — poczta, przez którą przychodzi powiadomienie o zapytaniu (region UE),
  • Meta Platforms Ireland Ltd. — Instagram i Facebook, przez które do mnie piszesz; Meta odpowiada za swoje serwisy według własnej polityki prywatności,
  • CreatorFlow Labs S.L. (Hiszpania) — narzędzie, które wysyła automatyczne odpowiedzi w wiadomościach prywatnych i zapisuje przebieg rozmowy,
  • Google — w przykładowych projektach (zakładka „Projekty”) mapa Google wczytuje się dopiero, gdy klikniesz „Pokaż mapę” — wtedy Google widzi Twój adres IP i może zapisać swoje pliki cookies.

Supabase, Vercel (formularz) i Zoho przetwarzają dane w Europejskim Obszarze Gospodarczym. Cloudflare i Google mogą przetwarzać adres IP poza EOG, w szczególności w USA — na podstawie mechanizmów przewidzianych w RODO dla przekazywania danych poza EOG. CreatorFlow Labs S.L. ma siedzibę w Hiszpanii, ale rozmowy z wiadomości prywatnych mogą być przetwarzane także poza EOG, w szczególności w USA — na podstawie umowy o przetwarzaniu danych z regulaminu dostawcy, która przewiduje standardowe klauzule umowne Komisji Europejskiej lub program Data Privacy Framework. Danych nie sprzedaję, nie udostępniam do celów marketingowych i nie przekazuję nikomu poza tą listą.

4. Jak długo przechowuję dane

Zapytania przechowuję przez 12 miesięcy od ostatniego kontaktu z Tobą, na wypadek konieczności ustalenia lub obrony przed roszczeniami — chyba że wcześniej poprosisz o ich usunięcie. Po tym czasie są kasowane automatycznie. Jeśli po zapytaniu nie dojdzie do żadnego kontaktu, po 30 dniach usuwam z niego dane osobowe (imię, e-mail, telefon, treść wiadomości, imię wpisane w polu „Kto Cię poleca?”).

Rozmowy w wiadomościach prywatnych usuwam z narzędzia CreatorFlow po 30 dniach, jeśli nie doszło do dalszego kontaktu. Jeśli rozmowa przeszła w zapytanie, przechowuję ją tak jak to zapytanie (12 miesięcy od ostatniego kontaktu). Wiadomości zapisane w samym Instagramie i Facebooku podlegają zasadom Mety.

Opinię pokazaną na stronie przechowuję, dopóki nie cofniesz zgody. Opinię, której nie opublikuję, usuwam przy jej sprawdzeniu.

Dane osoby polecającej (kod, imię i nazwisko, kontakt) przechowuję, dopóki masz kod; usuwam je na Twoją prośbę. Zapisu o wypłacie prowizji nie mogę usunąć wcześniej, niż pozwalają na to przepisy podatkowe i księgowe — przechowuję go tak długo, jak te przepisy wymagają.

Gdy zostaniesz moim klientem, dane potrzebne do umowy i rozliczeń przechowuję przez czas współpracy i tak długo, jak wymagają tego przepisy podatkowe.

Usunięte dane mogą jeszcze przez maksymalnie 30 dni pozostawać w kopiach zapasowych bazy — po tym czasie kopie są kasowane.

5. Pliki cookies

Ta strona używa wyłącznie plików cookies niezbędnych do jej działania. Nie korzystam z Google Analytics ani z narzędzi marketingowych. Czcionki, zdjęcia i skrypty strony są na moim serwerze — przeglądarka nie łączy się po nie z Google ani innymi firmami. Wyjątek to mapa Google w przykładowych projektach, ale tylko po kliknięciu „Pokaż mapę” (punkt 3).

Liczbę odwiedzin mierzy Cloudflare Web Analytics — bez plików cookies i bez zapisywania czegokolwiek w Twojej przeglądarce, bez śledzenia Cię między stronami i bez ustalania, kim jesteś. Służy mi wyłącznie do tego, żeby wiedzieć, ile osób odwiedza stronę i czy działa szybko (podstawa: art. 6 ust. 1 lit. f RODO, mój prawnie uzasadniony interes). Dlatego nie proszę o zgodę na cookies.

6. Twoje prawa

Masz prawo dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

Aby z nich skorzystać, napisz na kontakt@bartosz-web.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Zautomatyzowane decyzje

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany, w tym w oparciu o profilowanie.