Polityka prywatności
Kto przetwarza Twoje dane na tej stronie, w jakim celu, na jakiej podstawie i jak długo. Stan na: .
1. Administrator danych
Administratorem danych osobowych jest:
Marcin Dobrzyński, działający pod firmą Marcin Dobrzyński Sellonul. Kostrzyńska 2B, 65-127 Zielona Góra, Polska
NIP: 9730786130
e-mail: kontakt@marcin-dobrzynski.pl
Nie wyznaczyłem inspektora ochrony danych, bo w tym zakresie przetwarzania nie jest to wymagane. We wszystkich sprawach dotyczących danych osobowych pisz na powyższy adres e-mail albo pocztą tradycyjną.
2. Kiedy przetwarzam Twoje dane
Na tej stronie dane osobowe przetwarzam tylko w trzech sytuacjach: gdy wyślesz wiadomość przez formularz albo e-mail, gdy serwer zapisze techniczny log odwiedzin oraz gdy zgodzisz się na analitykę (Google Analytics 4). Strona nie ma kont użytkowników ani newslettera.
3. Hosting, logi serwera i szyfrowanie
Strona działa na serwerze VPS w Polsce u dostawcy hostingu cyber_Folks S.A. (Poznań), który przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO). Połączenie ze stroną jest szyfrowane (TLS, certyfikat Let's Encrypt).
Przy każdym wejściu serwer (nginx) automatycznie zapisuje w logach: adres IP, datę i godzinę, adres odwiedzanej podstrony, kod odpowiedzi serwera, przeglądarkę i system (user agent) oraz stronę, z której przychodzisz (referer).
Cel i podstawa: bezpieczeństwo i poprawne działanie strony, diagnostyka błędów, wykrywanie nadużyć, czyli mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logów nie łączę z innymi danymi i nie używam ich do profilowania.
Okres przechowywania: 14 dni, potem logi są automatycznie usuwane.
4. Formularz kontaktowy i e-mail
Zakres danych: adres e-mail, opcjonalnie imię, wybrany temat, treść wiadomości oraz wszystko, co sam(a) w niej napiszesz.
Cel i podstawa: odpowiedź na Twoje zapytanie i dalsza korespondencja, w tym działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie mój prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale bez adresu e-mail i treści wiadomości nie mogę odpowiedzieć.
Web3Forms: formularz wysyła wiadomość przez usługę Web3Forms, która przekazuje ją na moją skrzynkę e-mail. Operatorem usługi jest Web3Creative (Indie). Dane są przechowywane na serwerach Amazon Web Services w USA (region US-East); usługa korzysta także z Cloudflare i Hetzner. Web3Forms przechowuje zgłoszenia do 3 lat, chyba że wcześniej je usunę. Dane opuszczają Europejski Obszar Gospodarczy; podstawą transferu są standardowe klauzule umowne (SCC) zawarte w umowie powierzenia Web3Forms (web3forms.com/dpa). Jeśli nie chcesz korzystać z formularza, napisz bezpośrednio na kontakt@marcin-dobrzynski.pl.
Poczta e-mail: wiadomości trafiają do skrzynki utrzymywanej na serwerach cyber_Folks S.A. w Polsce.
Okres przechowywania: do zakończenia korespondencji, a potem najdłużej 3 lata od ostatniego kontaktu, chyba że dłuższego przechowywania wymagają przepisy prawa (np. podatkowe, jeśli dojdzie do współpracy).
5. Cookies i analityka (Google Analytics 4)
Bez Twojej zgody strona nie ustawia żadnych cookies i nie ładuje żadnych skryptów analitycznych ani reklamowych. Do Google nie trafia wtedy nic.
Jeśli klikniesz „Akceptuję” w banerze prywatności, strona załaduje Google Analytics 4. Odbiorca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
- Cel: statystyka korzystania ze strony, czyli które treści są czytane i skąd przychodzą odwiedzający.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej; dla odwiedzających z Niemiec także § 25 ust. 1 TDDDG).
- Cookies:
_gai_ga_<ID>, ważne 13 miesięcy. - Okres przechowywania w GA4: 14 miesięcy.
- Ustawienia: Google Signals, personalizacja reklam i udostępnianie danych Google do innych celów są wyłączone. Adres IP nie jest zapisywany; w UE służy wyłącznie do przybliżonej lokalizacji i jest odrzucany.
- Transfer do USA: dane mogą trafić do Google LLC w USA. Google LLC jest certyfikowane w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony z 10.07.2023).
- Wycofanie zgody: w każdej chwili przyciskiem „Ustawienia cookies” w stopce. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO).
6. Informacje zapisywane w przeglądarce bez zgody
Zapisuję wyłącznie Twoją decyzję z banera: klucz mb_consent w pamięci przeglądarki (localStorage) z wersją banera, wyborem (tak/nie) i datą. Nie zawiera on żadnego identyfikatora i nie trafia na serwer. Jest niezbędny, żeby nie pytać Cię przy każdej wizycie (art. 399 ust. 3 Prawa komunikacji elektronicznej, § 25 ust. 2 pkt 2 TDDDG). O zgodę pytam ponownie po 12 miesiącach albo gdy zmieni się treść banera.
7. Czcionki
Czcionki są serwowane z serwera tej strony. Strona nie łączy się z Google Fonts ani z innymi zewnętrznymi dostawcami czcionek.
8. Linki do serwisów zewnętrznych
Strona zawiera zwykłe linki do moich profili (LinkedIn, YouTube, TikTok, Instagram, Facebook, X), do profilu odznaki na Credly oraz do moich innych projektów. Nie osadzam wtyczek ani skryptów tych serwisów. Dane przetwarzają one dopiero wtedy, gdy klikniesz link i przejdziesz na ich stronę, na zasadach ich własnych polityk prywatności.
9. Odbiorcy danych
Dane mogą trafić wyłącznie do podmiotów, które pomagają mi prowadzić stronę: cyber_Folks S.A. (hosting i poczta), Web3Forms (formularz) oraz, po Twojej zgodzie, Google (analityka). Nie przekazuję danych w celach marketingowych.
10. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Zgodę na analitykę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Napisz na kontakt@marcin-dobrzynski.pl.
11. Prawo sprzeciwu (art. 21 RODO)
Jeżeli przetwarzam Twoje dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO, np. logi serwera albo korespondencja), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestanę przetwarzać te dane, chyba że wykażę ważne, prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wyślij na kontakt@marcin-dobrzynski.pl.
12. Skarga do organu nadzorczego
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
13. Profilowanie i decyzje automatyczne
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).
14. Zmiany polityki
Politykę aktualizuję, gdy zmienia się sposób działania strony. Aktualna wersja jest zawsze pod tym adresem, z datą u góry. Poprzednie wersje archiwizuję.