Polityka prywatności

#Polityka prywatności i cookies WPPoland.com

Ta polityka prywatności opisuje, jak WPPoland przetwarza dane osobowe użytkowników serwisu wppoland.com, formularza kontaktowego oraz powiązanych kanałów komunikacji.

W skrócie (obowiązek informacyjny, art. 13 RODO)

• Administrator: Mariusz Szatkowski, WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, e-mail: [email protected]. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO; sprawy dotyczące danych prowadzi osobiście.
• Cele: odpowiedź na zapytanie i przygotowanie oferty, wykonanie umowy, obsługa oświadczeń konsumenta o odstąpieniu od umowy, rozliczenia i obowiązki podatkowe, bezpieczeństwo Serwisu, obrona roszczeń. Podstawy prawne opisuje §3.
• Odbiorcy: dostawcy, bez których Serwis i korespondencja nie działają (hosting, poczta, obsługa formularzy, ochrona przed botami), związani umowami powierzenia albo działający jako odrębni administratorzy (§5). Szczegóły i przekazywanie poza EOG: §5 i §6.
• Okres: czas obsługi zapytania lub umowy, potem do przedawnienia roszczeń i przez okres wymagany przepisami podatkowymi (§7).
• Prawa: dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw oraz skarga do Prezesa UODO albo organu nadzorczego w państwie Twojego pobytu (§8).
• Dobrowolność: podanie danych jest dobrowolne, ale bez adresu e-mail nie da się odpowiedzieć na zapytanie. Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje.

#§1. Administrator danych i kontakt

Administratorem danych osobowych jest Mariusz Szatkowski, prowadzący działalność gospodarczą pod firmą WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polska, NIP: 7393037445.

Kontakt w sprawach danych osobowych:

• e-mail: [email protected]
• adres korespondencyjny: WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polska

#§2. Zakres i definicje

1. Polityka dotyczy użytkowników strony wppoland.com we wszystkich wersjach językowych.
2. Użyte pojęcia:
   • Serwis: strona internetowa wppoland.com.
   • Użytkownik: osoba korzystająca z Serwisu lub kontaktująca się z Administratorem.
   • RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

#§3. Cele i podstawy prawne przetwarzania

Przetwarzam dane osobowe wyłącznie, gdy mam ku temu podstawę prawną:

1. Kontakt i obsługa zapytań (formularz/e-mail):
   • art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy),
   • art. 6 ust. 1 lit. f RODO (uzasadniony interes: komunikacja i obsługa zapytań).
2. Wykonanie umowy z Klientem (realizacja zlecenia, komunikacja w trakcie współpracy, rozliczenia):
   • art. 6 ust. 1 lit. b RODO.
3. Obsługa oświadczeń konsumenta o odstąpieniu od umowy i o zgodzie na rozpoczęcie usługi przed upływem terminu na odstąpienie (formularze w Serwisie):
   • art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy z dnia 30 maja 2014 r. o prawach konsumenta).
4. Bezpieczeństwo i stabilność Serwisu (logi, ochrona przed nadużyciami, weryfikacja formularzy przez Cloudflare Turnstile):
   • art. 6 ust. 1 lit. f RODO.
5. Analityka ruchu i rozwój Serwisu:
   • art. 6 ust. 1 lit. f RODO (uzasadniony interes w statystyce ruchu). Własna analityka (first-party) jest bezcookiowa i nie zbiera danych osobowych: zapisuje nazwę zdarzenia, ścieżkę strony i opisowe etykiety, na przykład źródło kliknięcia CTA albo kampanię UTM, bez adresu IP, imienia czy adresu e-mail, i nie śledzi Cię między witrynami. Do analizy lejka (np. ile osób zaczyna i kończy formularz kontaktowy) używam dodatkowo PostHog w trybie bezcookiowym. PostHog otrzymuje Twój adres IP razem z żądaniem, używa go tylko do utworzenia anonimowego skrótu ważnego jeden dzień i nie zapisuje go przy zdarzeniu. Możesz wyrazić sprzeciw, włączając w przeglądarce sygnał Do Not Track lub Global Privacy Control: wtedy nie wysyłam zdarzeń ani do własnej analityki, ani do PostHog. Szczegóły w §6, §7 i §9.
6. Osadzone filmy YouTube i mapy Google:
   • art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w panelu zgód albo przyciskiem przy filmie; możesz ją wycofać w każdej chwili).
7. Wykonanie obowiązków prawnych (np. podatkowych/księgowych):
   • art. 6 ust. 1 lit. c RODO.
8. Ustalenie, dochodzenie lub obrona roszczeń:
   • art. 6 ust. 1 lit. f RODO.

#§4. Jakie dane przetwarzam

1. Dane przekazane przez Użytkownika w formularzu lub e-mailu, np.: imię, adres e-mail, treść wiadomości i inne informacje podane dobrowolnie.
2. Dane techniczne zbierane automatycznie: adres IP, typ urządzenia, system operacyjny, przeglądarka, czas połączenia, logi serwera, identyfikatory cookies.

#§5. Formularze i podmioty przetwarzające

1. Formularz kontaktowy, formularz szybkiej wyceny i formularz pobrania materiałów wysyłają dane do funkcji serwerowej Serwisu działającej w Cloudflare, która przekazuje je e-mailem do Administratora przez Resend (podmiot przetwarzający). Resend otrzymuje dane wpisane w formularzu (np. imię, adres e-mail, treść wiadomości, rodzaj projektu, adres strony, termin, budżet) oraz dane o źródle wizyty (ścieżki stron, parametry UTM, identyfikator kliknięcia kampanii). Serwis nie zapisuje zgłoszeń w żadnej bazie danych: trafiają one tylko do skrzynki [email protected]. Przy wysłaniu formularza własna analityka zapisuje numer referencyjny zgłoszenia, rodzaj projektu i źródło wizyty, bez imienia, adresu e-mail i treści wiadomości. Polityka prywatności Resend: https://resend.com/legal/privacy-policy.
2. Gdy Resend jest niedostępny, ten sam zestaw danych wysyłam przez Web3Forms. Formularz odstąpienia od umowy i formularz zgody na rozpoczęcie usługi wysyłają dane (imię i nazwisko, adres, e-mail, numer zlecenia, datę zawarcia umowy, treść oświadczenia) bezpośrednio z przeglądarki do Web3Forms. Web3Forms działa jako dostawca usługi technicznej (podmiot przetwarzający lub odrębny administrator zgodnie z własnymi warunkami). Polityka prywatności Web3Forms: https://web3forms.com/privacy.
3. Cloudflare Turnstile (Cloudflare, Inc.) sprawdza, czy formularz kontaktowy, szybkiej wyceny, pobrania materiałów albo test strony wypełnia człowiek. Przetwarza adres IP, dane przeglądarki (np. user agent i odcisk połączenia TLS) oraz wynik weryfikacji; moja funkcja serwerowa przesyła do Cloudflare token weryfikacji i adres IP. Cloudflare jest podmiotem przetwarzającym w zakresie ochrony formularzy i odrębnym administratorem w zakresie ulepszania wykrywania botów. Podstawą jest art. 6 ust. 1 lit. f RODO (ochrona przed spamem i nadużyciami). Zasady Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/.
4. Administrator przetwarza dane otrzymane z formularzy w celach opisanych w niniejszej polityce.

#§6. Odbiorcy danych i transfery poza EOG

1. Odbiorcy danych:
   • Cloudflare, Inc. (USA): hosting i CDN Serwisu, funkcje serwerowe formularzy, własna analityka, Cloudflare Web Analytics (bezcookiowe statystyki odsłon i czasu ładowania stron) oraz Turnstile; przetwarza adres IP, dane żądań i dane formularzy; podmiot przetwarzający (przy Turnstile także odrębny administrator, §5).
   • Resend (USA): wysyłka e-maili z formularzy; podmiot przetwarzający.
   • Web3Forms: zapasowa obsługa formularzy oraz formularze konsumenckie; podmiot przetwarzający lub odrębny administrator.
   • PostHog Inc. (USA, dane przechowywane w PostHog Cloud EU we Frankfurcie): analityka lejka; podmiot przetwarzający. Polityka prywatności PostHog: https://posthog.com/privacy.
   • Google Ireland Limited i Google LLC (YouTube, Mapy Google): osadzone filmy i mapy miast, ładowane z domen youtube-nocookie.com i google.com/maps dopiero po Twojej zgodzie. Google otrzymuje adres IP, dane przeglądarki i informację o odtwarzanym filmie i działa jako odrębny administrator. Polityka prywatności Google: https://policies.google.com/privacy.
2. Cloudflare, Resend, PostHog i Google LLC uczestniczą w EU-U.S. Data Privacy Framework. Przekazanie do nich danych do USA opiera się na decyzji wykonawczej Komisji (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony, a uzupełniająco na standardowych klauzulach umownych (SCC). Przekazanie danych do Web3Forms poza EOG odbywa się na podstawie standardowych klauzul umownych (SCC).
3. Dane są udostępniane organom publicznym wyłącznie, gdy wynika to z obowiązku prawnego.

#§7. Okres przechowywania danych

1. Dane kontaktowe: przez czas niezbędny do obsługi zapytania i dalszej korespondencji, a następnie przez okres przedawnienia roszczeń (co do zasady do 3 lat, chyba że przepisy wymagają dłuższego okresu).
2. Dane związane z obowiązkami prawnymi (np. księgowymi/podatkowymi): przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego).
3. Dane analityczne: własna (first-party) analityka nie przechowuje danych osobowych (§3); z analityki możesz zrezygnować sygnałem Do Not Track lub Global Privacy Control. Zdarzenia przekazane do PostHog, zapisane bez adresu IP, są przechowywane przez 1 rok.
4. Logi serwera i dane bezpieczeństwa: przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki incydentów, zwykle nie dłużej niż 12 miesięcy, chyba że potrzebny jest dłuższy okres do obrony roszczeń.
5. Dane przetwarzane na podstawie uzasadnionego interesu: do czasu wniesienia skutecznego sprzeciwu lub ustania celu.

#§8. Prawa użytkownika

Użytkownik ma prawo do:

1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych (gdy ma zastosowanie),
6. sprzeciwu wobec przetwarzania opartego o art. 6 ust. 1 lit. f RODO,
7. cofnięcia zgody w dowolnym momencie (bez wpływu na legalność wcześniejszego przetwarzania),
8. wniesienia skargi do organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wnioski można składać na adres: [email protected]. Odpowiadam bez zbędnej zwłoki, co do zasady w terminie do 1 miesiąca od otrzymania żądania. W sprawach złożonych termin może zostać przedłużony maksymalnie o kolejne 2 miesiące, o czym informuję wraz z uzasadnieniem. Przed realizacją żądania mogę poprosić o potwierdzenie tożsamości.

#§9. Cookies i podobne technologie

1. Serwis wykorzystuje:
   • cookies i pamięć przeglądarki niezbędne (działanie i bezpieczeństwo, przełącznik motywu, zapamiętanie wyboru w panelu zgód),
   • cookies funkcjonalne (osadzone filmy YouTube i mapy Google, tylko po Twojej zgodzie, pkt 3).
2. Analitykę realizuję bez cookies za pomocą własnego (first-party) rozwiązania: Serwis wysyła lekkie zdarzenia o korzystaniu do własnego punktu końcowego w tej samej domenie, który zapisuje wyłącznie nazwę zdarzenia, ścieżkę strony oraz zadeklarowane właściwości (na przykład źródło kliknięcia CTA). Nie zapisuję adresu IP, plików cookies ani identyfikatorów śledzących i nie śledzę Użytkowników między serwisami; analitykę prowadzę na podstawie uzasadnionego interesu, a zdarzeń nie wysyłam, gdy przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control. Do czasu zamknięcia karty Serwis przechowuje w pamięci sesji przeglądarki (sessionStorage) źródło wizyty (np. parametry UTM i stronę wejścia), które dołącza do zgłoszenia z formularza. Skrypt Cloudflare Web Analytics mierzy odsłony i czas ładowania stron, także bez cookies. Dodatkowo Serwis ładuje skrypt PostHog w trybie bezcookiowym: nie zapisuje on cookies ani danych w pamięci przeglądarki. Do rozróżnienia wizyt PostHog tworzy po swojej stronie skrót (hash) z adresu IP i danych przeglądarki z solą zmienianą codziennie, a następnie usuwa adres IP, więc tej samej osoby nie da się rozpoznać w kolejnych dniach. Rejestrowane są odsłony, kliknięcia i kroki formularzy, bez treści wpisywanych w pola. Nagrywanie sesji jest wyłączone. Sygnały Do Not Track i Global Privacy Control wyłączają także PostHog.
3. Filmy YouTube ładują się z domeny youtube-nocookie.com dopiero po włączeniu kategorii Funkcjonalne w panelu zgód albo po kliknięciu przycisku przy filmie. Tak samo mapy Google na stronach miast ładują się dopiero po zgodzie. Po załadowaniu filmu lub mapy Google może zapisywać w przeglądarce własne cookies lub dane.
4. Cookies inne niż niezbędne są uruchamiane na podstawie zgody Użytkownika, jeżeli wymagają tego przepisy.
5. Zgodę można zmienić lub wycofać w ustawieniach zgód oraz ustawieniach przeglądarki.

#§10. Bezpieczeństwo i naruszenia

1. Stosuję środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie transmisji (HTTPS), kontrolę dostępu i monitoring bezpieczeństwa.
2. W przypadku naruszenia ochrony danych postępuję zgodnie z RODO, w tym zgłaszam naruszenie organowi nadzorczemu, gdy jest to wymagane (co do zasady w terminie do 72 godzin od stwierdzenia naruszenia).
3. Nie podejmuję wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

#§11. Zmiany polityki

1. Polityka może być aktualizowana w przypadku zmian prawa, technologii lub sposobu działania Serwisu.
2. Aktualna wersja jest publikowana na stronie wppoland.com.
3. Istotne zmiany komunikuję w Serwisie.

#§12. Dane osobowe na stronach Klientów

Przy opiece nad stroną albo sklepem Klienta WPPoland może mieć dostęp do danych osobowych, które Klient zbiera od swoich użytkowników, na przykład zamówień, kont klientów i wiadomości z formularzy. Administratorem tych danych jest Klient. WPPoland przetwarza je wyłącznie na jego polecenie, jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej przed udzieleniem dostępu (art. 28 RODO). Zasady opieki, w tym postępowanie przy naruszeniu ochrony danych, opisuje §17 regulaminu. Osoby, których dane znajdują się na stronie Klienta, kierują swoje żądania do Klienta.

#Źródła zdjęć

Fotografie Mariusza Szatkowskiego wykorzystane na stronie zostały wykonane przez Martę Weronikę Pawłowską.