Dokument
Polityka prywatności
Administrator danych
Administratorem danych osobowych przekazanych przez formularz kontaktowy jest Piotr Szkatulski, prowadzący działalność gospodarczą pod marką piologic, Łódź.
Kontakt w sprawach dotyczących danych: kontakt@piologic.pl.
Jakie dane są zbierane
Dane podane w formularzu kontaktowym: imię, adres e-mail, opcjonalnie numer telefonu i lokalizacja oraz treść wiadomości. Do ochrony formularza przed nadużyciami serwer zapisuje też na krótko skrót adresu IP – opisane niżej.
Serwis nie prowadzi kont użytkowników i nie zbiera danych o zachowaniu odwiedzających.
Czy trzeba podawać dane
Podanie danych jest dobrowolne i nie wynika z przepisów ani z umowy. Bez imienia, adresu e-mail i opisu sprawy nie da się jednak odpowiedzieć na wiadomość – dlatego te trzy pola są wymagane. Telefon i lokalizacja są opcjonalne.
Zamiast formularza można napisać wprost na adres e-mail – wtedy przetwarzane są dane z tej wiadomości, na tych samych zasadach.
W jakim celu i na jakiej podstawie
Dane są przetwarzane w celu odpowiedzi na zapytanie i ewentualnego przygotowania oferty – na podstawie art. 6 ust. 1 lit. b RODO (działania poprzedzające zawarcie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze korespondencji).
Dane nie są wykorzystywane do wysyłki marketingowej. Newsletter nie istnieje.
Jak długo
Korespondencja, która nie doprowadziła do współpracy, jest usuwana najpóźniej po roku od ostatniej wiadomości.
Dane związane z realizacją zlecenia są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
Komu dane są przekazywane
Dostawcy hostingu i poczty, w zakresie niezbędnym do działania serwisu i skrzynki e-mail. Nikomu poza tym.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
Uprawnienia
Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przenoszenia danych.
Tam, gdzie podstawą jest zgoda (mapa Google), można ją cofnąć w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed nim.
Dane nie służą do zautomatyzowanego podejmowania decyzji, w tym do profilowania.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Ochrona formularza przed nadużyciami
Żeby formularz nie służył do masowej wysyłki, serwer liczy próby wysłania z jednego adresu IP w ciągu godziny. Zapisywane są jednokierunkowy skrót adresu, liczony z tajnym kluczem, i godziny prób. Bez klucza ze skrótu nie da się odtworzyć adresu.
Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na zabezpieczeniu skrzynki i serwera przed spamem. Zapis z danego adresu jest kasowany przy pierwszym zgłoszeniu, które przyjdzie po upływie godziny od ostatniej próby z tego adresu, i nie jest łączony z treścią wiadomości.
Ciasteczka i analityka
Serwis nie zapisuje własnych ciasteczek. Nie działa tu Google Analytics ani żadne inne narzędzie zliczające odwiedziny, nie ma osadzonych filmów, wtyczek społecznościowych ani czcionek wczytywanych z zewnętrznych domen.
Jedynym elementem pochodzącym od strony trzeciej jest mapa Google w sekcji kontaktu. Tylko o nią strona pyta w okienku zgody – opisane niżej.
Mapa w sekcji kontaktu
Na podstronach z sekcją kontaktu w miejscu mapy stoi pytanie o zgodę na jej wczytanie z serwerów Google. Przyciski „Zgadzam się” i „Odrzuć” są równorzędne. Do momentu zgody serwis nie nawiązuje żadnego połączenia z Google i nie przekazuje tam adresu IP.
Po zgodzie mapa wczytuje się automatycznie przy kolejnych wejściach, bezpośrednio z serwerów Google. Google jako odrębny administrator otrzymuje wtedy adres IP urządzenia i może zapisać swoje ciasteczka zgodnie z własną polityką prywatności; może też przetwarzać te dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO).
Bez zgody mapę można wczytać jednorazowo przyciskiem „Pokaż mapę” – naciśnięcie jest wtedy świadomą decyzją w tym jednym przypadku. Odmowa nie ogranicza dostępu do żadnej treści: obszar pracy i kontakt są podane tekstem, a odnośnik „Otwórz w Google Maps” otwiera mapę w nowej karcie.
Zgodę można w każdej chwili cofnąć przyciskiem „Zgoda na mapę” w stopce strony – mapa znika od razu. Cofnięcie nie wpływa na zgodność z prawem wczytania mapy przed jego dokonaniem. Ciasteczek, które Google zdążył zapisać, serwis nie może usunąć; można to zrobić w ustawieniach przeglądarki.
Co jest zapisywane w przeglądarce
Pełna lista. Poza tym serwis niczego w przeglądarce nie zapisuje.
| Nazwa | Gdzie | Po co | Jak długo |
|---|---|---|---|
| piologic-zgoda | pamięć przeglądarki (localStorage), ten serwis | zapamiętuje decyzję dotyczącą mapy, żeby pytanie nie wracało przy każdej wizycie; nie jest nigdzie wysyłany | do cofnięcia zgody lub wyczyszczenia danych strony |
| ciasteczka Google | domeny Google | działanie i zabezpieczenie mapy oraz cele opisane przez Google (policies.google.com/technologies/cookies) | zgodnie z polityką Google; tylko po zgodzie albo po naciśnięciu „Pokaż mapę” |
Logi serwera
Dostawca hostingu prowadzi standardowe logi dostępu (adres IP, data zapytania, typ przeglądarki), niezbędne do utrzymania i zabezpieczenia serwera. Nie są one łączone z danymi z formularza.