Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Jakub Wolak trapcode, ul. Dworskie Ogrody 1, Rzeszów, NIP 8133932416, REGON 541547142. Kontakt w sprawach dotyczących danych osobowych: jakub@jakub-wolak.pl, telefon +48 575 943 384.

Nie został wyznaczony inspektor ochrony danych, ponieważ nie zachodzą przesłanki obowiązkowego wyznaczenia. We wszystkich sprawach dotyczących danych proszę kontaktować się bezpośrednio pod powyższym adresem.

2. Ciasteczka i technologie śledzące

Strona nie zapisuje ciasteczek na urządzeniu użytkownika i nie korzysta z pamięci lokalnej przeglądarki do identyfikowania odwiedzających. Nie ma tu banera zgody na ciasteczka, ponieważ nie ma czego zatwierdzać.

Kroje pisma są udostępniane z tego samego serwera co strona i nie powodują połączeń z serwerami zewnętrznymi. Strona nie osadza map, filmów, czatów ani wtyczek serwisów społecznościowych.

Wyjątkiem jest strona Kwalifikacja i wniosek o wpis, na której formularz zamówienia jest zabezpieczony przed automatami usługą Turnstile dostawcy Cloudflare, Inc.. Wczytanie tej strony powoduje pobranie skryptu zabezpieczenia i przekazanie dostawcy adresu IP oraz informacji technicznych o przeglądarce, potrzebnych do oceny, czy formularz wypełnia człowiek. Dostawca deklaruje, że rozwiązanie nie używa ciasteczek do śledzenia i nie służy profilowaniu reklamowemu. Podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie formularza przed nadużyciami.

3. Statystyki odwiedzin

Strona nie korzysta z systemu analityki internetowej. Nie są zbierane statystyki odsłon, źródeł wejścia ani zachowania użytkowników i nie jest prowadzone profilowanie.

Wyświetlenie strony powoduje zapisanie standardowego wpisu w logach serwera dostawcy hostingu: adresu IP, daty i godziny zapytania, adresu podstrony oraz typu przeglądarki. Logi służą wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania usługi. Podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

4. Formularze

Formularz na stronie kontaktowej nie przesyła danych na serwer. Po kliknięciu przycisku wpisane treści są przenoszone do programu pocztowego użytkownika, który samodzielnie decyduje o wysłaniu wiadomości. Do momentu wysłania wiadomości administrator nie otrzymuje żadnych danych.

Formularz zamówienia kwalifikacji na stronie Kwalifikacja i wniosek o wpis przesyła wpisane dane na serwer strony. Są to: nazwa firmy, NIP lub numer KRS, główne PKD, przedział zatrudnienia, informacja o przynależności do grupy kapitałowej, imię i nazwisko oraz adres poczty elektronicznej, a jeżeli zostaną podane, także przedziały przychodów i sumy bilansowej, wykaz domen i publicznych adresów IP oraz numer telefonu.

Serwer nie zapisuje tych danych w bazie danych. Przekazuje je w jednej wiadomości e-mail do administratora, a do wysyłki służy usługa Resend, Inc.. Na adres podany w formularzu nie jest wysyłane automatyczne potwierdzenie: odpowiedź przychodzi od administratora. Dalej dane są przetwarzane tak jak korespondencja opisana w punkcie 5, na tych samych podstawach. Pole wyboru pod formularzem potwierdza zapoznanie się z tą polityką i nie jest zgodą na przetwarzanie danych.

Przed przekazaniem wiadomości formularz sprawdza w usłudze Turnstile (Cloudflare, Inc.), czy zamówienie nie pochodzi od automatu. Opis tego przetwarzania jest w punkcie 2.

5. Korespondencja

Dane przesłane pocztą elektroniczną lub podane telefonicznie, czyli imię i nazwisko, adres poczty elektronicznej, numer telefonu, nazwa firmy i treść zapytania, przetwarzane są w celu udzielenia odpowiedzi i ewentualnego zawarcia oraz wykonania umowy.

Podstawy przetwarzania: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obronie przed ewentualnymi roszczeniami). W zakresie danych wynikających z dokumentacji księgowej: art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.

6. Okres przechowywania

• Korespondencja, która nie doprowadziła do współpracy: do 12 miesięcy od ostatniej wiadomości.
• Dane związane z zawartą umową: przez okres jej obowiązywania, a następnie przez okres przedawnienia roszczeń.
• Dokumentacja księgowa: 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Logi serwera: przez okres retencji stosowany przez dostawcę hostingu.
• Wiadomości z formularza kwalifikacji w usłudze Resend, Inc.: przez okres przechowywania stosowany przez tego dostawcę. W skrzynce administratora tak jak korespondencja.

7. Odbiorcy danych

Dane mogą być powierzane podmiotom, które świadczą usługi niezbędne do prowadzenia działalności: dostawcy hostingu strony (Vercel Inc.), dostawcy usługi wysyłki wiadomości z formularza kwalifikacji (Resend, Inc.), dostawcy zabezpieczenia formularza przed automatami (Cloudflare, Inc.), dostawcy poczty elektronicznej oraz biuru rachunkowemu. Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia i wyłącznie w zakresie niezbędnym do świadczenia usługi.

Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim. Nie jest prowadzone profilowanie ani zautomatyzowane podejmowanie decyzji wywołujące skutki prawne.

8. Przekazywanie poza Europejski Obszar Gospodarczy

Dostawca hostingu strony (Vercel Inc.) ma siedzibę w Stanach Zjednoczonych i korzysta z infrastruktury rozmieszczonej również poza Europejskim Obszarem Gospodarczym. Przekazywanie danych do tego podmiotu odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stanowiących część zawartej z nim umowy powierzenia przetwarzania.

Dostawca usługi wysyłki wiadomości z formularza kwalifikacji (Resend, Inc.) i dostawca zabezpieczenia formularza przed automatami (Cloudflare, Inc.) również mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów odbywa się na tej samej podstawie: standardowych klauzul umownych stanowiących część umowy powierzenia przetwarzania.

W pozostałym zakresie administrator dobiera dostawców tak, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

9. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, jeżeli nie ma podstawy do dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.

W celu skorzystania z tych praw wystarczy wiadomość na adres jakub@jakub-wolak.pl. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Bezpieczeństwo

Strona jest udostępniana wyłącznie przez połączenie szyfrowane. Dostęp do korespondencji jest zabezpieczony uwierzytelnianiem wieloskładnikowym. Dokumentacja klientów przechowywana jest w zaszyfrowanej postaci, a dostęp do niej jest ograniczony do administratora.

11. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianą sposobu działania strony lub zakresu usług. Data ostatniej zmiany podana jest na początku dokumentu. Wcześniejsze wersje udostępniam na życzenie.