Polityka prywatności

Kim jesteśmy

Administratorem Twoich danych osobowych jest Przemysław Rakowski, który prowadzi Pokaz Studio we Wrocławiu. Możesz się z nim skontaktować pod adresem kontakt@pokaz.studio.

Co zbieramy, gdy do nas piszesz

Gdy wysyłasz formularz kontaktowy, otrzymujemy Twoje imię i nazwisko, nazwę firmy, adres e-⁠mail, rodzaj produktu, adres strony, jeśli go podasz, i Twoją wiadomość. Zapisujemy też datę i godzinę jej wysłania. Tych danych używamy, żeby Ci odpowiedzieć i – jeśli o to poprosisz – przygotować ofertę.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO: przetwarzamy dane, żeby na Twoje żądanie podjąć działania przed ewentualnym zawarciem umowy. Jeśli piszesz w imieniu firmy, podstawą jest nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania o naszą pracę (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie. Pominąć możesz tylko adres strony. Jeśli piszesz do nas bezpośrednio e-⁠mailem, wszystko to dotyczy także Twojej wiadomości.

Gdy odwiedzasz stronę

Cloudflare, nasz dostawca hostingu, dostarcza każdą stronę i chroni serwis przed atakami. Przetwarza przy tym dane techniczne, które wysyła każda przeglądarka: adres IP, informacje o przeglądarce i adres otwieranej strony. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO). Sami nie prowadzimy logów dostępu.

Ochrona przed spamem

Formularz korzysta z Cloudflare Turnstile, który odróżnia ludzi od botów. Turnstile ładuje się dopiero wtedy, gdy pierwszy raz klikniesz w formularz lub przejdziesz do niego klawiszem Tab. Sprawdza sygnały techniczne, takie jak adres IP, informacje o przeglądarce i adres strony, na której jesteś. Gdy wysyłasz formularz, przekazujemy Cloudflare Twój adres IP, żeby potwierdzić wynik weryfikacji. Cloudflare nie używa tych sygnałów do identyfikowania Cię, profilowania ani kierowania do Ciebie reklam.

Żeby powstrzymać masowe wysyłanie, liczymy wiadomości wysłane z każdego połączenia w ciągu minuty. Licznik jest przypisany do skrótu (hasha) Twojego adresu IP, utworzonego funkcją jednokierunkową, nigdy do samego adresu. Z Twoim zapytaniem nie zapisujemy niczego o Twoim połączeniu.

Podstawą prawną obu tych działań jest nasz prawnie uzasadniony interes polegający na ochronie formularza przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin

Odwiedziny liczymy za pomocą Cloudflare Web Analytics. Gdy strona się ładuje, mały skrypt Cloudflare wysyła do Cloudflare adres odwiedzanej strony, adres strony, z której do nas trafiasz, i nagłówek User-⁠Agent, czyli opis Twojej przeglądarki. Zawiera on nazwę przeglądarki, systemu i rodzaj urządzenia. Skrypt wysyła też dane o tym, jak strona się ładowała i działała: czasy ładowania, szybkość reakcji, przesunięcia układu, pamięć zajętą przez skrypty i losowy kod tego jednego załadowania.

Cloudflare ustala na podstawie adresu IP Twój kraj. Nie zapisuje tego adresu, a my nigdy go nie widzimy. Skrypt nie używa plików cookie, niczego nie zapisuje w Twojej przeglądarce i nie tworzy jej odcisku (fingerprinting), więc widzimy tylko dane zbiorcze i nie wiemy, kim jesteś.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na poznaniu, które strony są czytane i jak szybko się ładują (art. 6 ust. 1 lit. f RODO).

Pliki cookie

Ta strona nie używa plików cookie i niczego nie zapisuje w Twojej przeglądarce, dlatego nie wyświetlamy banera cookie. Turnstile działa w ramce, którą Cloudflare udostępnia z własnej domeny. Z jakich plików cookie może tam korzystać, opisuje polityka plików cookie Cloudflare (link poniżej).

Kto przetwarza Twoje dane

Cloudflare utrzymuje tę stronę i obsługuje dla nas formularz. Dostarcza kod, który odbiera wiadomość, bazę danych, która ją przechowuje, e-⁠mail, który nas o niej powiadamia, licznik chroniący przed masowym wysyłaniem, Turnstile i statystyki odwiedzin. We wszystkich tych sprawach Cloudflare jest naszym podmiotem przetwarzającym. Przetwarza dane wyłącznie w naszym imieniu i na nasze polecenie.

Wyjątkiem jest Turnstile. Cloudflare wykorzystuje też jego sygnały, żeby ulepszać wykrywanie botów, i w tym zakresie jest samodzielnym administratorem. Wyjaśniają to polityka prywatności Cloudflare i aneks dotyczący prywatności Turnstile (linki poniżej).

Kopia Twojego zapytania i każdy e-⁠mail, który wyślesz do nas bezpośrednio, trafiają do naszej skrzynki Gmail. Google udostępnia tę skrzynkę na własnych warunkach i zgodnie z własną polityką prywatności. Jest odbiorcą tych danych.

Gdy odpowiadamy z adresu w domenie pokaz.studio, e-⁠mail wysyła za nas Resend z serwerów w Irlandii. W tym zakresie Resend jest naszym podmiotem przetwarzającym i przetwarza dane wyłącznie na nasze polecenie.

Nikomu innemu nie udostępniamy Twoich danych i nigdy ich nie sprzedajemy.

Przekazywanie danych poza EOG

Cloudflare i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, także w Stanach Zjednoczonych. Obie firmy przystąpiły do ram ochrony danych UE–USA (EU–US Data Privacy Framework). Komisja Europejska stwierdziła, że te ramy zapewniają odpowiedni stopień ochrony danych osobowych. Umowa powierzenia przetwarzania danych z Cloudflare zawiera też standardowe klauzule umowne UE, a Google opisuje swoje zabezpieczenia w polityce prywatności. Resend jest firmą z USA, a jego umowa powierzenia przetwarzania danych zawiera te same standardowe klauzule umowne.

Jak długo przechowujemy dane

Nasza baza danych sama usuwa każde zapytanie po 24 miesiącach od jego otrzymania. Naszą korespondencję e-⁠mailową z Tobą usuwamy najpóźniej po 24 miesiącach od ostatniego kontaktu. Jeśli zawrzemy umowę, przechowujemy to, czego wymagają przepisy, tak długo, jak tego wymagają.

Dane licznika chroniącego przed masowym wysyłaniem usuwamy po około minucie. Żadne dane utworzone na podstawie Twojego adresu IP nie są przechowywane dłużej niż 24 godziny.

Cloudflare przechowuje pełne raporty, z których powstają statystyki odwiedzin, przez 7 dni. Potem zachowuje tylko ich próbkę na potrzeby danych zbiorczych, a my mamy dostęp do zestawień z ostatnich 6 miesięcy.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Turnstile i licznik chroniący przed masowym wysyłaniem decydują tylko o tym, czy formularz można w tej chwili wysłać. Jeśli któryś z nich zatrzyma Cię przez pomyłkę, napisz do nas e-⁠mail.

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania oraz ich przenoszenia. Napisz na kontakt@pokaz.studio, a odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

W każdej chwili możesz też wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Stanisława Moniuszki 1A, 00‑014 Warszawa. Skargę możesz też wnieść do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz.

Zmiany

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku.