Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbiera serwis grzes.dev, w jakim celu, na jakiej podstawie prawnej oraz jakie masz w związku z tym prawa. Serwis jest statyczny i zaprojektowany privacy-first: nie używa plików cookie śledzących ani reklamowych, dlatego nie wyświetla banera zgód.
1. Administrator danych
Administratorem Twoich danych osobowych jest Marcin Grześ (osoba fizyczna), prowadzący serwis grzes.dev. Kontakt we wszystkich sprawach dotyczących danych osobowych: contact@grzes.dev.
2. Jakie dane zbieram i skąd
- Formularz kontaktowy — imię, adres e-mail oraz treść wiadomości. Podajesz je dobrowolnie, wypełniając formularz.
- Dane techniczne (logi serwera) — adres IP, typ przeglądarki i czas żądania, zapisywane automatycznie przez serwer hostingu w celu zapewnienia bezpieczeństwa i poprawnego działania serwisu.
- Dane statystyczne (analityka) — zagregowane informacje o ruchu (np. liczba odwiedzin, źródło wejścia, typ urządzenia), zbierane w sposób cookieless, bez zapisywania adresu IP i bez identyfikowania konkretnej osoby (patrz sekcja 5).
3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzam w następujących celach (art. 6 ust. 1 RODO):
- Odpowiedź na zapytanie z formularza / prowadzenie korespondencji — na podstawie mojego prawnie uzasadnionego interesu, jakim jest obsługa kierowanych do mnie zapytań (art. 6 ust. 1 lit. f).
- Podjęcie działań zmierzających do zawarcia umowy (np. przygotowanie wyceny na Twoje żądanie) — na podstawie art. 6 ust. 1 lit. b.
- Zapewnienie bezpieczeństwa i poprawnego działania serwisu (logi serwera) — art. 6 ust. 1 lit. f.
- Prowadzenie anonimowej statystyki oglądalności — art. 6 ust. 1 lit. f (uzasadniony interes w mierzeniu ruchu bez identyfikowania osób).
- Ewentualne dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f.
Uwaga: obsługa Twojego zapytania nie opiera się na zgodzie, lecz na uzasadnionym interesie i działaniach przed zawarciem umowy — dzięki temu mogę Ci odpowiedzieć bez dodatkowych formalności.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi. Bez podania imienia i adresu e-mail nie będę w stanie skontaktować się z Tobą w sprawie zapytania.
5. Odbiorcy danych (podmioty przetwarzające)
W obsłudze serwisu korzystam z zaufanych dostawców, którzy przetwarzają dane w moim imieniu:
- vh.pl — dostawca hostingu serwisu oraz poczty e-mail (skrzynka, na którą trafia Twoja wiadomość). Serwery zlokalizowane w Europejskim Obszarze Gospodarczym (EOG).
- Umami Software, Inc. — dostawca narzędzia analitycznego Umami (statystyka cookieless). Narzędzie nie zapisuje plików cookie ani adresu IP i nie identyfikuje pojedynczych użytkowników.
6. Przekazywanie danych poza EOG
Hosting serwisu i poczta e-mail działają w Europejskim Obszarze Gospodarczym. Narzędzie pomocnicze do statystyki dostarcza jednak firma ze Stanów Zjednoczonych:
- Umami (statystyka cookieless) — dostawca z USA; narzędzie nie przechowuje danych osobowych.
Przekazanie danych do tego dostawcy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w zakresie, w jakim dostawca jest certyfikowani — programu Data Privacy Framework, które zapewniają odpowiedni poziom ochrony danych.
7. Okres przechowywania danych
- Korespondencja z formularza — jeśli po zapytaniu nie dojdzie do dalszej współpracy, usuwam wiadomość najpóźniej po 12 miesiącach od ostatniego kontaktu.
- Dane związane ze współpracą — przez czas trwania współpracy, a następnie przez okresy wynikające z przedawnienia ewentualnych roszczeń oraz obowiązków podatkowych i rachunkowych.
- Logi serwera — przez czas określony w polityce dostawcy hostingu, niezbędny do celów bezpieczeństwa.
- Dane statystyczne — w formie zagregowanej, bez możliwości powiązania z konkretną osobą.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- przenoszenia danych.
Aby skorzystać z tych praw, napisz na contact@grzes.dev. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
9. Profilowanie i decyzje automatyczne
Nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluję użytkowników serwisu.
10. Pliki cookie i analityka
Serwis nie używa własnych plików cookie o charakterze marketingowym ani śledzącym. Statystyka oglądalności działa w sposób cookieless (bez zapisywania plików cookie i bez adresu IP), dlatego serwis nie wyświetla banera zgód na cookie. Jeśli w przyszłości pojawią się komponenty wymagające zgody, zaktualizuję tę politykę i wprowadzę odpowiedni mechanizm zgód.
11. Zmiany polityki
Politykę mogę aktualizować, np. gdy zmienią się narzędzia lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą wejścia w życie podaną na górze.