Prywatność
Polityka prywatności i cookies
Niniejsza polityka opisuje zasady przetwarzania danych osobowych w serwisie filipstaniec.pl: korzystanie z formularza kontaktowego, dane techniczne i logi, pliki cookies, narzędzia analityczne i marketingowe oraz prawa przysługujące użytkownikom.
Ostatnia aktualizacja:
Informacje ogólne
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego działającego pod adresem filipstaniec.pl, zwanego dalej „Serwisem”.
Dokument opisuje w szczególności zasady:
- korzystania z formularza kontaktowego,
- prowadzenia korespondencji,
- przetwarzania danych technicznych i logów serwera,
- wykorzystywania plików cookies i podobnych technologii,
- korzystania z narzędzi analitycznych i marketingowych,
- realizacji praw osób, których dane dotyczą.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Administrator danych osobowych
Administratorem danych osobowych jest:
W sprawach dotyczących przetwarzania danych, realizacji praw wynikających z RODO lub działania cookies należy kontaktować się bezpośrednio z Administratorem.
Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych.
Dane przekazywane przez formularz kontaktowy
Za pośrednictwem formularza kontaktowego użytkownik może przekazać:
- imię, nazwisko lub nazwę firmy,
- adres e-mail,
- kategorię lub temat projektu,
- temat wiadomości,
- treść wiadomości,
- inne informacje dobrowolnie umieszczone w wiadomości.
Dane przekazywane podczas korespondencji
W przypadku kontaktu za pośrednictwem poczty elektronicznej lub telefonu Administrator może przetwarzać:
- imię i nazwisko,
- nazwę firmy,
- adres e-mail,
- numer telefonu,
- treść korespondencji,
- informacje dotyczące zapytania, projektu lub planowanej współpracy,
- dane zawarte w przesłanych załącznikach.
Dane techniczne
Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne, takie jak:
- adres IP urządzenia,
- data i godzina połączenia,
- adres odwiedzanej podstrony,
- adres strony, z której użytkownik przeszedł do Serwisu,
- rodzaj przeglądarki,
- rodzaj urządzenia i systemu operacyjnego,
- dane dotyczące błędów, wydajności i bezpieczeństwa Serwisu,
- informacje przekazywane w nagłówkach żądań internetowych.
Dane analityczne i marketingowe
Po wyrażeniu odpowiedniej zgody mogą być przetwarzane również:
- identyfikatory zapisane w cookies lub pamięci przeglądarki,
- informacje o odwiedzanych podstronach,
- czas i sposób korzystania z Serwisu,
- wykonane działania i zdarzenia,
- źródło wejścia na stronę,
- przybliżona lokalizacja wynikająca z adresu IP,
- informacje o urządzeniu i przeglądarce,
- dane dotyczące konwersji i skuteczności reklam,
- informacje wykorzystywane do tworzenia grup odbiorców reklam.
Użytkownik nie powinien przekazywać za pośrednictwem formularza szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych lub pochodzenia etnicznego, jeżeli nie jest to niezbędne do obsługi jego zapytania.
Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane w następujących celach i na następujących podstawach prawnych.
Obsługa zapytań i podjęcie działań przed współpracą
Dane przekazane w formularzu lub wiadomości są przetwarzane w celu:
- udzielenia odpowiedzi,
- poznania zakresu planowanego projektu,
- przygotowania informacji dotyczących współpracy,
- przygotowania wyceny lub oferty,
- uzgodnienia warunków ewentualnej realizacji projektu.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem ewentualnej umowy.
Prowadzenie ogólnej korespondencji
Jeżeli wiadomość nie dotyczy bezpośrednio zawarcia umowy, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest:
- prowadzenie korespondencji,
- odpowiadanie na wiadomości,
- utrzymywanie relacji zawodowych,
- dokumentowanie dokonanych ustaleń.
Realizacja współpracy lub umowy
Jeżeli w wyniku kontaktu zostanie rozpoczęta współpraca, dane będą przetwarzane w celu realizacji uzgodnionych usług na podstawie art. 6 ust. 1 lit. b RODO.
Realizacja obowiązków prawnych
Dane związane z rozliczeniami, dokumentacją księgową lub obowiązkami podatkowymi mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, czyli w celu wykonania obowiązków wynikających z przepisów prawa.
Ustalenie, dochodzenie lub obrona przed roszczeniami
Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania przebiegu korespondencji i dokonanych ustaleń.
Bezpieczeństwo i prawidłowe działanie Serwisu
Dane techniczne oraz logi mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa Serwisu,
- zapobiegania nadużyciom i atakom,
- diagnozowania błędów,
- poprawy wydajności,
- zapewnienia dostępności strony,
- prowadzenia prac technicznych.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest utrzymanie bezpiecznego i prawidłowo działającego Serwisu.
Analityka internetowa
Po wyrażeniu zgody dane mogą być przetwarzane w celu:
- tworzenia statystyk odwiedzin,
- badania sposobu korzystania ze strony,
- mierzenia skuteczności treści,
- poprawy funkcjonalności i użyteczności Serwisu.
Podstawą przetwarzania jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.
Reklama i pomiar konwersji
Po wyrażeniu zgody dane mogą być przetwarzane w celu:
- mierzenia skuteczności kampanii reklamowych,
- rejestrowania konwersji,
- tworzenia grup odbiorców,
- prowadzenia remarketingu,
- personalizacji reklam.
Podstawą przetwarzania jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.
Formularz kontaktowy
Skorzystanie z formularza kontaktowego jest dobrowolne.
Podanie adresu e-mail oraz treści wiadomości jest jednak niezbędne, aby Administrator mógł zapoznać się z zapytaniem i udzielić odpowiedzi. Niepodanie tych danych może uniemożliwić obsługę wiadomości.
Wysłanie formularza nie oznacza wyrażenia zgody na:
- otrzymywanie newslettera,
- przesyłanie ofert marketingowych,
- kontakt w celach niezwiązanych z przesłanym zapytaniem,
- udostępnianie danych innym podmiotom w ich własnych celach marketingowych.
Dane z formularza są przekazywane za pośrednictwem infrastruktury Serwisu do usługi obsługującej wysyłkę wiadomości, a następnie dostarczane na skrzynkę poczty elektronicznej Administratora.
Administrator nie wykorzystuje danych podanych w formularzu do wysyłania niezamówionych informacji handlowych.
Formularz jest zabezpieczony przed botami — zasady tej ochrony opisuje kolejna sekcja.
Ochrona formularza przed botami (Cloudflare Turnstile)
Formularz kontaktowy jest chroniony narzędziem Cloudflare Turnstile, które odróżnia realnych użytkowników od zautomatyzowanych botów. Chroni to Serwis przed spamem i nadużyciami oraz zapobiega wykorzystaniu formularza do masowej wysyłki wiadomości.
Turnstile działa w trybie niewidocznym: nie wyświetla zagadek ani obrazków do rozwiązania i zwykle nie wymaga od użytkownika żadnego działania. Weryfikacja odbywa się w tle podczas wysyłania formularza.
W ramach weryfikacji Cloudflare przetwarza dane techniczne przekazywane przez przeglądarkę, w szczególności:
- adres IP urządzenia,
- sygnaturę połączenia szyfrowanego (TLS fingerprint),
- informacje o przeglądarce z nagłówka User-Agent,
- identyfikator widgetu oraz adres strony, na której został użyty.
Turnstile korzysta przy tym z plików cookies i podobnych technologii, które są niezbędne do wykrywania botów i zabezpieczenia formularza. Nie służą one profilowaniu reklamowemu ani śledzeniu użytkownika pomiędzy serwisami, dlatego działają bez odrębnej zgody — analogicznie do pozostałych cookies niezbędnych.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona Serwisu i skrzynki kontaktowej przed nadużyciami oraz zapewnienie prawidłowego działania formularza.
W tym zakresie Cloudflare działa jako podmiot przetwarzający dane na zlecenie Administratora, a jednocześnie jako odrębny administrator w celu rozwijania skuteczności własnych mechanizmów wykrywania botów. Szczegółowe informacje o przetwarzaniu danych przez to narzędzie zawiera Turnstile Privacy Addendum — dokument Cloudflare uzupełniający jego politykę prywatności.
Jeżeli weryfikacja nie powiedzie się, formularz może nie zostać wysłany. W takiej sytuacji zawsze można skontaktować się bezpośrednio pod adresem f.staniec.grafika@gmail.com lub telefonicznie pod numerem +48 692 313 964.
Logi serwera i dane techniczne
Serwis jest utrzymywany przy wykorzystaniu zewnętrznej infrastruktury hostingowej i sieciowej. W związku z tym dostawcy usług technicznych mogą automatycznie zapisywać logi związane z połączeniem użytkownika z Serwisem.
Logi mogą zawierać między innymi:
- adres IP,
- datę i godzinę żądania,
- żądany adres URL,
- kod odpowiedzi serwera,
- typ przeglądarki,
- informacje o urządzeniu,
- informacje o błędach lub podejrzanej aktywności.
Dane te nie są wykorzystywane przez Administratora do bezpośredniej identyfikacji użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, nadużycia albo dochodzenia roszczeń.
Zarządzanie zgodami na cookies
Podczas pierwszej wizyty w Serwisie użytkownik może:
- zaakceptować wszystkie opcjonalne cookies,
- odrzucić wszystkie opcjonalne cookies,
- wybrać poszczególne kategorie cookies.
Informacja o dokonanym wyborze jest zapisywana w pamięci przeglądarki lub w technicznym pliku cookie, aby Serwis mógł zapamiętać decyzję użytkownika.
Zgodę można w każdej chwili zmienić lub wycofać za pomocą przycisku „Ustawienia cookies” dostępnego w Serwisie.
Wycofanie zgody:
- jest równie łatwe jak jej udzielenie,
- nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- powoduje zaprzestanie dalszego korzystania z opcjonalnych narzędzi w odniesieniu do danego urządzenia i przeglądarki.
Użytkownik może również usunąć cookies oraz dane zapisane w pamięci lokalnej bezpośrednio w ustawieniach swojej przeglądarki.
Usunięcie danych przeglądarki może spowodować, że Serwis ponownie poprosi o wybór ustawień cookies.
Google Tag Manager
Serwis może korzystać z Google Tag Manager w celu technicznego zarządzania skryptami i narzędziami wykorzystywanymi na stronie.
Google Tag Manager umożliwia uruchamianie odpowiednich narzędzi zgodnie z wyborem użytkownika dotyczącym cookies.
Skrypty analityczne i marketingowe są uruchamiane dopiero po wyrażeniu zgody na odpowiednią kategorię. Brak zgody lub jej wycofanie powoduje pozostawienie opcjonalnych narzędzi w stanie nieaktywnym.
Google Analytics 4
Po wyrażeniu zgody na cookies analityczne Serwis może korzystać z Google Analytics 4, narzędzia dostarczanego przez Google.
Google Analytics może przetwarzać między innymi:
- informacje o odwiedzanych podstronach,
- czas wizyty,
- źródło wejścia na stronę,
- zdarzenia wykonywane w Serwisie,
- informacje o urządzeniu i przeglądarce,
- przybliżoną lokalizację,
- pseudonimowe identyfikatory użytkownika i sesji.
Dane są wykorzystywane do przygotowywania statystyk oraz poprawy zawartości, funkcjonalności i skuteczności Serwisu.
Google Analytics może wykorzystywać między innymi cookies:
- _ga – służące do rozróżniania użytkowników,
- _ga_<identyfikator> – służące do przechowywania informacji o sesji.
W zależności od konfiguracji cookies te mogą pozostawać na urządzeniu użytkownika przez okres do 2 lat, chyba że zostaną wcześniej usunięte albo zgoda zostanie wycofana.
Dane użytkownika i dane dotyczące zdarzeń w Google Analytics są przechowywane zgodnie z konfiguracją usługi, nie dłużej niż przez 14 miesięcy. Zagregowane raporty statystyczne, które nie służą już do bezpośredniego rozpoznawania konkretnego użytkownika, mogą być przechowywane przez dłuższy okres.
Google Ads
Po wyrażeniu zgody na cookies marketingowe Serwis może korzystać z narzędzi Google Ads.
Narzędzia te mogą być wykorzystywane w celu:
- mierzenia konwersji,
- sprawdzania skuteczności kampanii reklamowych,
- tworzenia grup odbiorców,
- prowadzenia remarketingu,
- dopasowywania reklam do przypuszczalnych zainteresowań użytkownika.
Google Ads może łączyć informacje o aktywności użytkownika w Serwisie z innymi informacjami posiadanymi przez Google, zgodnie z ustawieniami konta użytkownika oraz polityką prywatności Google.
Narzędzia marketingowe nie są uruchamiane bez wcześniejszej zgody użytkownika.
Profilowanie i zautomatyzowane podejmowanie decyzji
Po wyrażeniu zgody na cookies marketingowe dane mogą być wykorzystywane do profilowania reklamowego, czyli automatycznej oceny przypuszczalnych zainteresowań użytkownika na podstawie jego aktywności.
Profilowanie może wpływać na rodzaj reklam wyświetlanych użytkownikowi, ale nie prowadzi do podejmowania przez Administratora decyzji:
- wywołujących wobec użytkownika skutki prawne,
- w podobny sposób istotnie wpływających na jego sytuację,
- opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.
Odbiorcy danych
Dane mogą być przekazywane podmiotom świadczącym usługi niezbędne do prowadzenia Serwisu i obsługi zapytań.
Odbiorcami danych mogą być w szczególności:
- Vercel Inc. – dostawca hostingu, infrastruktury aplikacji i usług wdrożeniowych,
- Cloudflare, Inc. – dostawca usług DNS, sieci dostarczania treści, zabezpieczeń połączenia oraz narzędzia Turnstile chroniącego formularz,
- Plus Five Five, Inc., działająca pod marką Resend – dostawca usługi wykorzystywanej do przesyłania wiadomości z formularza,
- Google Ireland Limited oraz Google LLC – dostawcy Gmail, Google Tag Manager, Google Analytics 4 i Google Ads,
- dostawcy usług informatycznych i technicznych,
- podmioty świadczące usługi prawne, księgowe lub doradcze, jeżeli będzie to niezbędne,
- organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Administrator nie sprzedaje, nie wynajmuje i nie udostępnia danych użytkowników innym podmiotom w ich własnych celach marketingowych.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przez Serwis mają siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
W związku z korzystaniem z usług Vercel, Cloudflare, Resend lub Google dane mogą być przekazywane lub udostępniane poza Europejskim Obszarem Gospodarczym.
Przekazywanie danych odbywa się przy zastosowaniu mechanizmów wymaganych przez RODO, w zależności od danego odbiorcy, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
- uczestnictwa odbiorcy w programie EU–US Data Privacy Framework,
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- dodatkowych środków technicznych i organizacyjnych.
Informacje dotyczące stosowanych zabezpieczeń lub ich kopię można uzyskać, kontaktując się z Administratorem pod adresem f.staniec.grafika@gmail.com. Niektóre elementy dokumentacji mogą zostać ograniczone w zakresie niezbędnym do ochrony informacji poufnych lub bezpieczeństwa systemów.
Okres przechowywania danych
Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane.
Zapytania niezakończone współpracą
Dane są przechowywane przez czas potrzebny do obsługi zapytania i prowadzenia korespondencji, a następnie przez okres niezbędny do:
- udokumentowania przebiegu komunikacji,
- ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane mogą zostać usunięte wcześniej, jeżeli nie będą już potrzebne i nie będzie istniała inna podstawa ich dalszego przetwarzania.
Dane związane ze współpracą
Jeżeli dojdzie do współpracy, dane będą przechowywane przez czas jej realizacji, a następnie przez okres wymagany przepisami prawa lub odpowiadający okresowi przedawnienia ewentualnych roszczeń.
Dokumentacja podatkowa i księgowa
Dane zawarte w dokumentach podatkowych, księgowych lub rozliczeniowych będą przechowywane przez okres wynikający z obowiązujących przepisów.
Logi techniczne
Logi techniczne są przechowywane przez okres wynikający z ustawień i zasad bezpieczeństwa dostawców infrastruktury oraz przez czas potrzebny do diagnozowania błędów i ochrony Serwisu.
Jeżeli logi są związane z incydentem bezpieczeństwa, mogą być przechowywane do czasu wyjaśnienia incydentu oraz przedawnienia związanych z nim roszczeń.
Dane dotyczące zgód
Informacja o wyborze cookies jest przechowywana do czasu:
- zmiany lub wycofania decyzji,
- usunięcia danych przeglądarki,
- wygaśnięcia technicznego zapisu,
- ponownego poproszenia użytkownika o wybór ustawień.
Dane analityczne i marketingowe
Dane są przechowywane zgodnie z ustawieniami właściwego narzędzia oraz do czasu wycofania zgody, przy czym dane użytkownika i zdarzeń w Google Analytics są przechowywane nie dłużej niż przez 14 miesięcy.
Usunięcie cookies albo wycofanie zgody nie musi powodować natychmiastowego usunięcia danych, które zostały wcześniej zgodnie z prawem zapisane w systemach dostawcy. Dane takie podlegają zasadom retencji danego narzędzia.
Prawa użytkownika
Osobie, której dane dotyczą, przysługują – w zakresie określonym przez RODO – następujące prawa:
- prawo dostępu do danych,
- prawo uzyskania kopii danych,
- prawo sprostowania nieprawidłowych danych,
- prawo uzupełnienia niekompletnych danych,
- prawo żądania usunięcia danych,
- prawo żądania ograniczenia przetwarzania,
- prawo do przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo cofnięcia zgody w dowolnym momencie,
- prawo wniesienia skargi do organu nadzorczego.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie powinien wynikać ze szczególnej sytuacji użytkownika. Administrator może kontynuować przetwarzanie, jeżeli wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności użytkownika albo gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Prawa wynikające z RODO nie mają charakteru bezwzględnego. W określonych przypadkach przepisy mogą pozwalać Administratorowi na odmowę realizacji żądania, w szczególności gdy dalsze przetwarzanie danych jest wymagane przez prawo albo niezbędne do ochrony roszczeń.
W celu realizacji swoich praw należy skontaktować się z Administratorem: f.staniec.grafika@gmail.com
Administrator może poprosić o przekazanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie. Informacje te będą wykorzystywane wyłącznie w celu bezpiecznej realizacji żądania.
Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność podania danych
Podanie danych jest dobrowolne.
Podanie adresu e-mail i treści wiadomości jest jednak niezbędne do skorzystania z formularza i uzyskania odpowiedzi.
Zgoda na cookies analityczne lub marketingowe nie jest wymagana do:
- przeglądania podstawowej zawartości Serwisu,
- korzystania z formularza kontaktowego,
- kontaktowania się z Administratorem,
- podjęcia współpracy.
Użytkownik może odmówić zgody na opcjonalne cookies bez negatywnych konsekwencji dla podstawowego korzystania z Serwisu.
Odnośniki do serwisów zewnętrznych
Serwis może zawierać odnośniki do zewnętrznych serwisów, w szczególności:
- Instagram,
- LinkedIn,
- Behance.
Kliknięcie odnośnika powoduje przejście do serwisu zarządzanego przez inny podmiot. Od momentu przejścia zasady przetwarzania danych określa administrator danego serwisu.
Administrator nie odpowiada za sposób działania, treści ani zasady prywatności zewnętrznych stron internetowych.
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:
- utratą,
- nieuprawnionym dostępem,
- nieuprawnionym ujawnieniem,
- zmianą,
- zniszczeniem,
- wykorzystaniem niezgodnym z przeznaczeniem.
W szczególności wykorzystywane są:
- szyfrowane połączenie HTTPS,
- ograniczenie dostępu do danych,
- zabezpieczenia dostawców infrastruktury,
- aktualizacje oprogramowania,
- mechanizmy ochrony formularza i infrastruktury,
- rozwiązania służące minimalizacji zakresu przetwarzanych danych.
Żaden sposób przesyłania lub przechowywania danych w internecie nie gwarantuje jednak całkowitego wyeliminowania wszystkich zagrożeń.
Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w przypadku:
- zmiany sposobu działania Serwisu,
- wdrożenia nowych narzędzi,
- zmiany dostawców usług,
- zmiany zakresu przetwarzanych danych,
- zmiany obowiązujących przepisów lub praktyki organów nadzorczych.
Aktualna wersja polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.
Zmiana polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wprowadzeniem.