Polityka prywatności

Obowiązuje od [DD.MM.RRRR]

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzam dane osobowe, które przekazujesz mi za pośrednictwem strony gradiamdigital.cz – w szczególności przez formularz kontaktowy. Stosuję rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz czeską ustawę nr 110/2019 Sb. o przetwarzaniu danych osobowych.

1. Administrator danych

Tomasz Dziwoki, osoba fizyczna prowadząca działalność gospodarczą w Czechach, IČO: [04835344], adres: [Javorník 205, 696 74 Javorník].
E-mail: [tomasz@gradiamdigital.cz], telefon: [+420 608 751 002].

Nie wyznaczyłem inspektora ochrony danych, ponieważ przepisy mnie do tego nie zobowiązują.

2. Jakie dane przetwarzam

• Dane z formularza kontaktowego: imię lub nazwa firmy, adres e-mail, wybrana usługa oraz treść wiadomości, jeśli ją wpiszesz.
• Dane z dalszej korespondencji: jeśli napiszesz do mnie e-mail lub zadzwonisz, przetwarzam dane, które mi przy tym przekażesz.
• Dane o korzystaniu ze strony (tylko za Twoją zgodą): jeśli zaakceptujesz analityczne pliki cookies, Google Analytics rejestruje, które strony odwiedzasz, jak długo na nich pozostajesz, skąd przychodzisz, typ urządzenia i przeglądarki oraz przybliżoną lokalizację (miasto, kraj). Według Google, Google Analytics 4 nie zapisuje adresów IP.
• Dane techniczne: przy wysłaniu formularza adres IP – wyłącznie w postaci jednokierunkowego skrótu (hash), w celu ochrony przed spamem. Dostawca hostingu automatycznie prowadzi też dzienniki serwera (logi): adres IP, czas wizyty, odwiedzaną stronę i typ przeglądarki.

3. W jakim celu i na jakiej podstawie

• Odpowiedź na zapytanie i przygotowanie oferty – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).
• Ochrona strony i formularza przed spamem i nadużyciami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym działaniu strony).
• Przechowywanie korespondencji na wypadek sporu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w ochronie roszczeń).
• Pomiar odwiedzin za pomocą Google Analytics – Twoja zgoda na podstawie art. 6 ust. 1 lit. a RODO oraz § 89 ust. 3 czeskiej ustawy nr 127/2005 Sb. o komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać.
• Jeśli zawrzemy umowę: jej wykonanie – art. 6 ust. 1 lit. b RODO, oraz wypełnienie obowiązków prawnych, np. podatkowych i księgowych – art. 6 ust. 1 lit. c RODO.

Nie sprzedaję Twoich danych i bez Twojej zgody nie wysyłam informacji handlowych ani newsletterów.

4. Jak długo przechowuję dane

• Zapytania, które nie prowadzą do współpracy: [12 miesięcy] od ostatniego kontaktu.
• Jeśli zawrzemy umowę: przez czas jej trwania, a następnie przez okres wymagany przepisami (zwłaszcza podatkowymi i księgowymi) lub niezbędny do ochrony roszczeń.
• Skrót adresu IP (ochrona przed spamem): maksymalnie 1 godzinę.
• Dane w Google Analytics: [2 miesiące] (okres przechowywania ustawiony na koncie Google Analytics).
• Twój wybór dotyczący cookies: 12 miesięcy, potem strona zapyta ponownie.
• Dzienniki serwera: zgodnie z ustawieniami dostawcy hostingu, [maksymalnie XX dni].

5. Komu przekazuję dane

Dane przetwarzam sam. Do obsługi strony i poczty korzystam z następujących podmiotów przetwarzających:

• Dostawca hostingu: A2 Hosting, LLC, 1201 North Market Street, Suite 111-N73, Wilmington, DE 19801 USA (trading as “hosting.com”).
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawca usług Google Analytics i Google Tag Manager (tylko jeśli wyrazisz zgodę).
• Dostawca skrzynki e-mail, na którą trafiają wiadomości z formularza: A2 Hosting, LLC, 1201 North Market Street, Suite 111-N73, Wilmington, DE 19801 USA (trading as “hosting.com”).

Jeśli zawrzemy umowę, mogę przekazać dane z faktur [mojej księgowej / doradcy podatkowemu] oraz organom publicznym, jeśli wymagają tego przepisy.

Dane z Google Analytics mogą być przekazywane do Google LLC w USA. Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.

[Przekazanie poza UE: dostawca hostingu ma siedzibę w USA. Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, wpisz tu podstawę – np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne w umowie powierzenia (DPA) z dostawcą.]

6. Pliki cookies i Google Analytics

Strona zapisuje na Twoim urządzeniu tylko to, co wymieniono poniżej. Analityczne pliki cookies są zapisywane dopiero po kliknięciu „Akceptuj” na pasku cookies. Dopóki nie wyrazisz zgody, Google Analytics w ogóle się nie wczytuje.

• gd_consent (pamięć przeglądarki, techniczne) – zapamiętuje, czy zaakceptowałeś, czy odrzuciłeś cookies. Ważność 12 miesięcy. Nie wymaga zgody.
• _ga (analityczny plik cookie Google Analytics) – rozróżnia użytkowników. Ważność 2 lata. Tylko za zgodą.
• _ga_<ID> (analityczny plik cookie Google Analytics) – przechowuje stan wizyty. Ważność 2 lata. Tylko za zgodą.

Zgodę możesz w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce każdej strony – analityczne pliki cookies zostaną wtedy usunięte. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.

Fonty i pozostałe skrypty są zapisane bezpośrednio na serwerze strony. Strona zawiera linki do innych serwisów (np. w realizacjach); po kliknięciu obowiązują zasady ich właścicieli.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Swoje prawa możesz zrealizować, pisząc na [tomasz@gradiamdigital.cz]. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego. Właściwym organem dla administratora jest czeski Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Skargę możesz złożyć także w kraju UE, w którym mieszkasz lub pracujesz – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Czy podanie danych jest obowiązkowe?

Nie, podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie mogę jednak odpowiedzieć na zapytanie. Nie podejmuję zautomatyzowanych decyzji i nie profiluję.

9. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS), oprogramowanie jest na bieżąco aktualizowane, a dostęp do otrzymanych wiadomości mam tylko ja.

10. Zmiany polityki

Aktualna wersja jest zawsze dostępna na tej stronie. Data obowiązywania znajduje się na górze.