Polityka prywatności

Kto jest administratorem danych

Administratorem danych osobowych zbieranych przez tę stronę jest Aleksandra Sobczyk-Smereczyńska, Armii Krajowej 5/14, 45-071 Opole, NIP 754-29-36-871. To firma, w ramach której prowadzona jest marka Manent i która wystawia faktury za usługi.

W imieniu administratora zapytania obsługuje i na wiadomości odpowiada Tomasz Smereczyński — to on pisze na tej stronie w pierwszej osobie. Administrator nie wyznaczył inspektora ochrony danych, bo przepisy tego nie wymagają.

Kontakt w sprawie danych: hello@manent.pl albo telefonicznie 500 098 920.

Jakie dane zbieram i po co

Dane osobowe trafiają do mnie na dwa sposoby: przez formularz kontaktowy na tej stronie albo wtedy, gdy ktoś napisze na podany adres e-mail lub zadzwoni. Są to: imię, adres e-mail, opcjonalnie numer telefonu oraz to, co znajdzie się w treści wiadomości.

Używam tych danych wyłącznie po to, żeby odpowiedzieć na zapytanie, przygotować wycenę i prowadzić dalszą rozmowę o współpracy. Nie wysyłam newslettera, nie profiluję odwiedzających i nie przekazuję danych do celów marketingowych.

Podanie danych jest dobrowolne, ale bez adresu e-mail albo telefonu nie ma jak odpisać.

Osobną sprawą są dzienniki serwera. Przy każdym otwarciu strony serwer zapisuje adres IP, datę i godzinę, adres otwieranej podstrony i rodzaj przeglądarki. To standardowy zapis techniczny potrzebny do utrzymania strony i ochrony przed nadużyciami. Nie łączę go z danymi z formularza i nie służy do liczenia ani śledzenia odwiedzin. Przy wysyłce formularza adres IP jest dodatkowo przez 10 minut trzymany w pamięci serwera, żeby ograniczyć liczbę zgłoszeń z jednego adresu — to ochrona przed spamem.

Na jakiej podstawie

• Odpowiedź na zapytanie i wycena — art. 6 ust. 1 lit. b RODO, czyli działania zmierzające do zawarcia umowy, podejmowane na żądanie osoby, której dane dotyczą.
• Korespondencja z osobą, która pisze w imieniu firmy, bezpieczeństwo strony (dzienniki serwera, ochrona formularza przed spamem) oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
• Rozliczenie współpracy, jeśli do niej dojdzie — art. 6 ust. 1 lit. c RODO, czyli obowiązki wynikające z przepisów podatkowych i rachunkowych.

Formularz nie prosi o osobną zgodę, bo żadna z tych podstaw jej nie wymaga.

Jak długo je przechowuję

Korespondencję, która nie skończyła się współpracą, przechowuję do dwóch lat od ostatniej wiadomości — na wypadek gdyby temat wrócił. Jeśli dojdzie do współpracy, dane z nią związane przechowuję przez okres wymagany przepisami podatkowymi i rachunkowymi, czyli 5 lat od końca roku, w którym powstał obowiązek podatkowy, a poza tym do upływu terminu przedawnienia roszczeń.

Dzienniki serwera istnieją tylko tak długo, jak przechowuje je dostawca hostingu. Nie kopiuję ich i nie archiwizuję.

Można poprosić o usunięcie danych wcześniej — patrz „Twoje prawa”.

Komu dane są przekazywane

Nie sprzedaję ani nie udostępniam danych nikomu w celach marketingowych. Do obsługi strony i poczty korzystam z usług firm, które działają na zlecenie administratora, na podstawie umów powierzenia przetwarzania danych:

• Cloudflare (Cloudflare, Inc., USA) — sieć, przez którą przechodzi ruch na tę stronę. Chroni ją przed atakami i przyspiesza wczytywanie. Widzi adres IP odwiedzającego i dane techniczne połączenia.
• Railway (Railway Corporation, USA) — firma hostingowa, na której serwerach działa ta strona i usługa przyjmująca formularz.
• Resend (Plus Five Five, Inc., USA) — usługa, która wysyła wiadomość z formularza mailem na moją skrzynkę.
• Migadu (Migadu-Mail GmbH, Szwajcaria) — firma, która prowadzi skrzynkę pocztową, do której trafiają wiadomości i z której odpisuję.
• Biuro rachunkowe — tylko wtedy, gdy dojdzie do współpracy i wystawienia faktury.

Strona nie wczytuje niczego z serwerów innych firm — kroje pisma, style i obrazki serwowane są z tego samego serwera co sama strona. Nie ma tu Google Fonts, bibliotek z obcych serwerów ani wtyczek społecznościowych, więc odwiedzający nie przekazuje swojego adresu IP żadnej firmie poza hostingiem i siecią Cloudflare.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Railway i Resend to firmy ze Stanów Zjednoczonych, więc dane mogą być przetwarzane także tam. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w zakresie, w jakim dana firma uczestniczy w programie Data Privacy Framework — decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).

Migadu ma siedzibę w Szwajcarii. Komisja Europejska uznała, że ten kraj zapewnia odpowiedni stopień ochrony danych, więc przekazanie nie wymaga dodatkowych zabezpieczeń.

Kopię zabezpieczeń, na których opiera się przekazanie, można otrzymać, pisząc na hello@manent.pl.

Ciasteczka i pomiary

Ta strona nie używa ciasteczek — ani śledzących, ani żadnych innych. Nie ma Google Analytics ani innego narzędzia analitycznego, nie ma pikseli reklamowych i nie zbiera statystyk odwiedzin.

Jedyne, co strona zapisuje w przeglądarce, to wybór między trybem jasnym a nocnym — i tylko wtedy, gdy ktoś kliknie przełącznik. Ta informacja zostaje na urządzeniu odwiedzającego, nie jest nigdzie wysyłana i nie pozwala nikogo zidentyfikować. Można ją usunąć, czyszcząc dane strony w ustawieniach przeglądarki.

Taki zapis jest niezbędny do działania funkcji, o którą odwiedzający sam prosi, więc przepisy Prawa komunikacji elektronicznej nie wymagają na niego zgody. Dlatego na tej stronie nie ma okienka z pytaniem o ciasteczka.

Jeden wyjątek: gdy sieć Cloudflare uzna połączenie za podejrzane (na przykład wygląda na atak automatu), może wyświetlić krótkie sprawdzenie i zapisać ciasteczko potwierdzające jego przejście. Służy ono wyłącznie bezpieczeństwu strony i przy zwykłej wizycie się nie pojawia.

Do sprawdzania, jak strona wyświetla się w wyszukiwarce, używam Google Search Console. Dane pochodzą z samej wyszukiwarki Google, nie z tej strony — strona nie zawiera w tym celu żadnego kodu.

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie — z przyczyn związanych ze swoją szczególną sytuacją.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na hello@manent.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nikt nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany, także w formie profilowania.

Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Zmiany w tym dokumencie

Jeśli zmieni się sposób działania strony — na przykład dojdzie narzędzie analityczne albo zmieni się usługa obsługująca formularz — zaktualizuję ten dokument i zmienię datę na górze.