Polityka prywatności

§1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Maksymilian Kula, zamieszkały w Gliwicach, twórca i właściciel strony eStronownia (estronownia.pl), działający jako osoba fizyczna (bez zarejestrowanej działalności gospodarczej).

Kontakt w sprawach związanych z danymi osobowymi: kontakt@estronownia.pl.

§2. Definicje

W niniejszej polityce stosuje się następujące definicje:

• Administrator: Maksymilian Kula, podmiot decydujący o celach i sposobach przetwarzania danych osobowych.
• Serwis: strona internetowa dostępna pod adresem estronownia.pl.
• Użytkownik: każda osoba fizyczna odwiedzająca Serwis lub korzystająca z formularza kontaktowego.
• Dane osobowe: wszelkie informacje, które mogą prowadzić do identyfikacji osoby fizycznej (np. adres e-mail, treść wiadomości, adres IP).
• RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
• Podmiot przetwarzający: usługodawca, któremu Administrator powierza przetwarzanie danych (np. dostawca hostingu, dostawca usługi e-mail).

§3. Jakie dane zbieram

Strona nie zbiera żadnych danych automatycznie. Nie używam Google Analytics, pikseli reklamowych ani innych narzędzi śledzących.

Dane otrzymuję wyłącznie wtedy, gdy z nimi do mnie napiszesz. Konkretnie zbieram:

• Z formularza kontaktowego: adres e-mail oraz treść wiadomości, którą wpiszesz w polu „wiadomość".
• Z bezpośredniej korespondencji e-mailowej: adres e-mail, treść wiadomości oraz wszystkie inne dane, które sam(a) zdecydujesz się dopisać (np. imię, telefon).
• Na poziomie hostingu (Vercel): techniczne dane każdego żądania HTTP, czyli adres IP, typ przeglądarki (User-Agent), adres URL i czas żądania. Logi są przechowywane przez krótki, niezbędny okres i służą wyłącznie do diagnostyki oraz ochrony przed nadużyciami.

§4. W jakim celu przetwarzam dane

• Odpowiedź na Twoje zapytanie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, polegający na obsłudze otrzymanej korespondencji).
• Działania przed zawarciem umowy (przygotowanie wyceny, ustalenia zakresu, podpisanie umowy). Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Wystawienie i przechowywanie rachunku w przypadku zawarcia umowy. Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych, w tym przepisów podatkowych).
• Prezentacja zrealizowanych projektów w portfolio Wykonawcy (zrzuty ekranu, link do strony Klienta). Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Wykonawcy w prezentowaniu swoich realizacji). Klient może w każdej chwili zażądać usunięcia swojej realizacji z portfolio.

Nie wysyłam newsletterów, nie tworzę listy mailingowej, nie używam danych do marketingu. Nie podejmuję decyzji w sposób zautomatyzowany ani nie profiluję.

§5. Komu przekazuję dane

Korzystam z następujących usługodawców (podmiotów przetwarzających):

• Resend Inc.: dostarczanie wiadomości z formularza kontaktowego (region przetwarzania: Europejski Obszar Gospodarczy, Irlandia).
• Google LLC (Gmail): odbiór i przechowywanie wiadomości e-mail.
• Vercel Inc.: hosting strony internetowej.
• Supabase Inc.: baza danych przechowująca treści edytowalne strony oraz uwierzytelnianie panelu administracyjnego (region przetwarzania: Unia Europejska, Frankfurt). Nie są tu przechowywane wiadomości z formularza kontaktowego.
• home.pl S.A.: rejestrator domeny estronownia.pl (nie dotyczy domen Klientów, które każdy Klient rejestruje samodzielnie u wybranego przez siebie dostawcy).

Z każdym z wymienionych usługodawców zawarta jest umowa powierzenia przetwarzania danych (DPA) lub dokument równoważny.

Część wymienionych podmiotów ma siedzibę w Stanach Zjednoczonych (Google, Vercel, Resend, Supabase). Twoje dane mogą być w związku z tym przekazywane poza Europejski Obszar Gospodarczy, w szczególności do USA. Przekazywanie odbywa się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, a w przypadku Google i Vercel również w ramach Data Privacy Framework UE/USA.

Udostępnianie organom państwowym: w przypadku otrzymania prawnie uzasadnionego żądania, mogę udostępnić dane uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów oraz Prezesowi Urzędu Komunikacji Elektronicznej.

Nie sprzedaję Twoich danych. Nie udostępniam ich w celach reklamowych. Nie przekazuję ich nikomu innemu poza wymienionymi powyżej dostawcami infrastruktury oraz uprawnionymi organami państwowymi.

§6. Jak długo przechowuję dane

Twoje wiadomości przechowuję do czasu zakończenia korespondencji, a następnie maksymalnie przez kolejne 12 miesięcy w celu ewentualnej obrony przed roszczeniami wynikającymi z naszej komunikacji. Po tym czasie wiadomości są usuwane.

Dane związane z zawartą umową oraz wystawione na żądanie Klienta rachunki przechowuję przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej).

Możesz w każdej chwili poprosić o wcześniejsze usunięcie danych. Wystarczy mail na kontakt@estronownia.pl. Wyjątkiem są dane, których przechowywanie wymaga prawo podatkowe.

§7. Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu do swoich danych (zapytaj o kopię tego, co mam),
• sprostowania danych (poprawienie błędów),
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przeniesienia danych do innego administratora,
• wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

W zakresie danych przetwarzanych na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) masz dodatkowo prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO).

W każdej sprawie napisz na kontakt@estronownia.pl. Odpowiadam w terminie nie dłuższym niż 30 dni.

§8. Pliki cookies

Strona nie używa żadnych plików cookies analitycznych ani marketingowych. Nie ma Google Analytics, Meta Pixela, reklam ani trackerów zewnętrznych.

Mogą pojawić się techniczne ciasteczka sesyjne niezbędne do działania strony (np. autoryzacja w panelu administracyjnym przeznaczonym dla mnie). Są to ciasteczka o charakterze ściśle niezbędnym i zgodnie z polskim prawem (art. 398 ust. 3 ustawy Prawo komunikacji elektronicznej) nie wymagają zgody użytkownika.

§9. Środki bezpieczeństwa

Stosuję następujące środki techniczne i organizacyjne mające na celu ochronę Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Szyfrowanie transmisji: cała strona oraz formularz kontaktowy działają wyłącznie przez HTTPS (certyfikat SSL/TLS dostarczany przez Vercel), co uniemożliwia podsłuchanie danych przesyłanych w sieci.
• Zaufani dostawcy: korzystam wyłącznie z renomowanych usługodawców (Vercel, Resend, Google, Supabase), którzy posiadają certyfikaty SOC 2, ISO 27001 oraz są zgodni z RODO.
• Zabezpieczenia konta: moje konta administracyjne (Gmail, Vercel, Resend, panel admina) są chronione silnymi hasłami oraz dwuskładnikową autentykacją (2FA).
• Aktualizacje: regularnie aktualizuję oprogramowanie i biblioteki wykorzystywane do działania strony.
• Kopie zapasowe: kopie zapasowe danych są realizowane automatycznie po stronie dostawców infrastruktury (Vercel, Google, Resend).
• Ograniczony dostęp: do danych ma dostęp wyłącznie Administrator. Nikt inny nie ma fizycznego ani logicznego dostępu do skrzynki czy bazy.

§10. Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych skutkującego ryzykiem naruszenia praw lub wolności osób fizycznych (np. wyciek wiadomości z formularza), Administrator:

• zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od jego stwierdzenia (art. 33 RODO),
• bez zbędnej zwłoki zawiadamia osoby, których dane dotyczą, jeżeli naruszenie powoduje wysokie ryzyko dla ich praw lub wolności (art. 34 RODO),
• podejmuje działania mające na celu ograniczenie skutków naruszenia oraz zapobieżenie podobnym incydentom w przyszłości.

§11. Dzieci

Strona nie jest kierowana do osób poniżej 16 roku życia i Administrator nie zbiera świadomie danych osobowych dzieci. Jeżeli stwierdzę, że uzyskałem dane dziecka bez zgody opiekuna, niezwłocznie je usunę.

§12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub zawarcia umowy. Bez podania e-maila nie jestem w stanie odpisać.

§13. Zmiany polityki

Jeśli zaktualizuję sposób przetwarzania danych, zmienię tę stronę i zaktualizuję datę „Ostatnia aktualizacja" na górze. Większe zmiany dotyczące osób, z którymi już prowadzę korespondencję, ogłoszę dodatkowo mailem.