WebSolutionsLab
Polityka prywatności
Ta polityka opisuje, co dzieje się z danymi osobowymi na stronie websolutionslab.dev. W skrócie: dane trafiają do Administratora tylko wtedy, gdy napiszesz przez formularz kontaktowy albo mailem. Strona nie ma kont użytkowników, narzędzi analitycznych ani reklam.
Administrator danych
Administratorem danych osobowych jest Damian Kowalczyk WebSolutions, NIP 9462735077, działający pod marką WebSolutionsLab (dalej: „Administrator”).
W sprawach dotyczących danych osobowych można pisać na adres contact@websolutionslab.dev. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
Czego dotyczy ta polityka
Polityka dotyczy strony websolutionslab.dev w wersji polskiej i angielskiej.
Aplikacje mobilne Administratora mają własne polityki prywatności. Można je znaleźć w opisie każdej aplikacji w sklepie i w jej ustawieniach.
Formularz kontaktowy i e-mail
Po wysłaniu wiadomości przez formularz Administrator otrzymuje:
- imię,
- adres e-mail,
- rodzaj projektu wybrany z listy,
- treść wiadomości i wszystko, co zostanie w niej napisane.
Wiadomość trafia na skrzynkę e-mail Administratora. Adres e-mail jest wykorzystywany wyłącznie do odpowiedzi i dalszej rozmowy o projekcie. Nie jest dopisywany do żadnego newslettera ani używany do wysyłki reklam. To samo dotyczy wiadomości wysłanych bezpośrednio na adres e-mail Administratora.
Podstawa prawna: prawnie uzasadniony interes Administratora, czyli odpowiedź na zapytanie (art. 6 ust. 1 lit. f RODO). Jeśli rozmowa dotyczy konkretnego zlecenia, podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Podanie danych jest dobrowolne. Bez imienia, adresu e-mail i treści wiadomości nie da się jednak odpowiedzieć, dlatego formularz ich wymaga.
Ochrona przed spamem (Cloudflare Turnstile)
Formularz chroni usługa Cloudflare Turnstile, która sprawdza, czy wiadomość wysyła człowiek. Widżet ładuje się dopiero po rozpoczęciu wypełniania formularza. Zwykle nie trzeba nic klikać.
Do tej oceny Cloudflare przetwarza m.in. adres IP, nagłówek User-Agent przeglądarki i techniczne cechy połączenia. Usługę świadczy Cloudflare, Inc. (USA).
Podstawa prawna: prawnie uzasadniony interes Administratora, czyli ochrona formularza i skrzynki przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).
W zakresie ulepszania własnego systemu wykrywania botów Cloudflare działa jako odrębny administrator danych. Szczegóły: Turnstile Privacy Addendum i Polityka prywatności Cloudflare.
Hosting i logi serwera
Strona działa na serwerach zewnętrznego dostawcy hostingu. Przy każdym wejściu na stronę serwer automatycznie zapisuje w logach dane techniczne: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony i informacje o przeglądarce.
Logi służą do utrzymania strony w działaniu, wykrywania błędów i ochrony przed atakami. Nie są łączone z danymi z formularza ani używane do ustalania tożsamości odwiedzających.
Podstawa prawna: prawnie uzasadniony interes Administratora, czyli bezpieczne i sprawne działanie strony (art. 6 ust. 1 lit. f RODO).
Odbiorcy danych i przekazywanie poza EOG
Dane są przekazywane wyłącznie dostawcom usług, bez których strona i formularz by nie działały:
- dostawcy hostingu strony,
- dostawcy usługi wysyłki wiadomości z formularza,
- dostawcy poczty e-mail, w której Administrator odbiera wiadomości,
- Cloudflare, w zakresie ochrony przed spamem (sekcja 04).
Dostawcy przetwarzają dane w imieniu Administratora, na podstawie umów powierzenia, i nie mogą używać ich do własnych celów. Wyjątkiem jest Cloudflare w zakresie opisanym w sekcji 04. Innym podmiotom dane mogą zostać udostępnione tylko wtedy, gdy nakazuje to przepis prawa, np. na żądanie uprawnionego organu.
Na żądanie Administrator poda nazwy konkretnych dostawców.
Część dostawców ma siedzibę w USA, więc dane mogą trafić poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Jak długo dane są przechowywane
- Wiadomości z formularza i e-maile: przez czas potrzebny do odpowiedzi i rozmowy o projekcie. Jeśli rozmowa zakończy się współpracą, przez czas jej trwania, a potem do upływu terminu przedawnienia ewentualnych roszczeń. Wcześniej, jeśli skutecznie zgłosisz sprzeciw.
- Kopia wysłanej wiadomości w usłudze wysyłki: do 30 dni.
- Logi serwera: przez krótki czas, zwykle nie dłużej niż kilka dni.
- Plik cookie ws-lang: rok od ostatniej zmiany języka albo do usunięcia go w przeglądarce.
Twoje prawa
Na zasadach RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żeby skorzystać z tych praw, napisz na contact@websolutionslab.dev. Administrator odpowiada bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz także prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Możesz też złożyć skargę do organu w kraju, w którym mieszkasz lub pracujesz.
Bezpieczeństwo i decyzje automatyczne
Połączenie ze stroną i wysyłka formularza są szyfrowane (HTTPS). Administrator nie prowadzi własnej bazy danych z wiadomościami.
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Ocena Turnstile jest automatyczna, ale najwyżej blokuje wysłanie wiadomości wyglądającej na spam. W takim przypadku zawsze można napisać bezpośrednio na adres e-mail Administratora.
Zmiany polityki
Polityka jest aktualizowana, gdy zmienia się sposób działania strony albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a data ostatniej zmiany widnieje na górze strony.