Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach bjaniuk.com jest [NAZWA_JDG], prowadzący jednoosobową działalność gospodarczą (JDG) w Polsce. NIP: [NIP]. Adres wykonywania działalności: [ADRES_DZIALALNOSCI].

Kontakt: [EMAIL_PUBLICZNY] albo formularz kontaktowy na tej stronie. Administrator nie wyznaczył inspektora ochrony danych. Żądania dotyczące danych osobowych można kierować na powyższy adres kontaktowy.

2. Jakie dane są przetwarzane

Gdy korzystasz z formularza kontaktowego, strona przetwarza podany przez Ciebie adres e-mail, temat oraz treść wiadomości, a także status wysyłki.

W celu ochrony przed spamem Cloudflare Turnstile może przetwarzać sygnały techniczne, takie jak token bezpieczeństwa, adres IP, user-agent, sygnały TLS/przeglądarki, site key, action i hostname.

Warstwa hostingu i analityki może przetwarzać techniczne dane żądania, takie jak URL, referrer, przybliżona lokalizacja, typ urządzenia, przeglądarka, system operacyjny, znacznik czasu i sygnały wykrywania botów. Vercel Web Analytics jest używany jako analityka bez cookies i służy do zagregowanych statystyk ruchu.

Strona zapisuje wybraną preferencję motywu w localStorage przeglądarki pod kluczem `theme-mode`. Służy to wyłącznie zapamiętaniu motywu wizualnego wybranego przez odwiedzającego.

Dane z formularza pochodzą od Ciebie. Techniczne dane bezpieczeństwa, hostingu i analityki powstają po stronie Twojego urządzenia, przeglądarki oraz dostawców obsługujących stronę.

3. Cele i podstawy prawne

• Odpowiadanie na wiadomości z formularza kontaktowego i prowadzenie korespondencji - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prowadzeniu korespondencji). Gdy wiadomość dotyczy potencjalnej współpracy, może mieć zastosowanie także art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• Ochrona formularza kontaktowego i strony przed spamem, botami, nadużyciami i atakami - art. 6 ust. 1 lit. f RODO.
• Utrzymanie hostingu, diagnostyki, logów i podstawowej zagregowanej analityki strony - art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w mierzeniu i ulepszaniu strony bez profilowania reklamowego.
• Zapamiętanie wybranego motywu w localStorage - art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w zachowaniu preferencji interfejsu wybranej przez użytkownika.

4. Odbiorcy i narzędzia

Strona korzysta z wybranych dostawców wyłącznie w celu działania serwisu i obsługi zapytań kontaktowych. Dane mogą być też ujawnione, gdy wymagają tego przepisy prawa albo gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

• Vercel - hosting, infrastruktura wdrożeniowa, obsługa żądań i bezciasteczkowa Web Analytics.
• Resend - dostarczanie wiadomości wysłanych przez formularz kontaktowy do skrzynki administratora.
• Cloudflare Turnstile - antyspamowa i antybotowa weryfikacja formularza kontaktowego.
• Sanity - CMS oraz dostarczanie publicznych treści i obrazów strony.
• [DOSTAWCA_SKRZYNKI] - przechowywanie i obsługa odebranych wiadomości kontaktowych w skrzynce administratora.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takim przypadku administrator opiera się na odpowiednich zabezpieczeniach opisanych przez tych dostawców, w szczególności na standardowych klauzulach umownych Komisji Europejskiej (SCC) oraz, gdy dostawca jest certyfikowany, na programie EU-US Data Privacy Framework. Kopię właściwych zabezpieczeń można uzyskać od administratora albo przejrzeć w dokumentacji prawnej dostawcy.

6. Okres przechowywania

• Wiadomości z formularza: tak długo, jak jest to potrzebne do odpowiedzi, a następnie przez okres archiwalny do 12 miesięcy od zakończenia korespondencji, chyba że dłuższy okres wynika z przepisów prawa albo jest konieczny do ustalenia, dochodzenia lub obrony roszczeń.
• Logi bezpieczeństwa, hostingu i diagnostyki: zgodnie z okresami stosowanymi przez właściwych dostawców i tylko w zakresie potrzebnym do bezpieczeństwa, działania strony oraz przeciwdziałania nadużyciom.
• Zagregowana analityka: przechowywana jako statystyka zbiorcza i nieużywana do identyfikacji odwiedzających.
• Preferencja motywu: do czasu zmiany ustawienia albo wyczyszczenia pamięci przeglądarki.

7. Cookies, pamięć przeglądarki i analityka

Ta strona nie używa reklamowych plików cookie i nie profiluje odwiedzających w celach marketingowych. Przy obecnych narzędziach nie jest stosowana osobna polityka cookies ani banner cookies.

Vercel Web Analytics działa bez cookies i dostarcza zagregowane metryki użycia.

Strona używa localStorage przeglądarki wyłącznie do preferencji motywu pod kluczem `theme-mode`. To nie jest plik cookie. Możesz go usunąć, czyszcząc dane strony w przeglądarce.

Cloudflare Turnstile jest używany wyłącznie jako jednorazowa weryfikacja tokenu bezpieczeństwa przy formularzu kontaktowym. Ta strona nie włącza pre-clearance ani pliku cookie `cf_clearance`. Turnstile oraz warstwa hostingu mogą korzystać z sygnałów technicznych koniecznych dla bezpieczeństwa i przeciwdziałania nadużyciom.

8. Twoje prawa

Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli jakiekolwiek przetwarzanie byłoby kiedykolwiek oparte na zgodzie, przysługiwałoby Ci także prawo jej cofnięcia w dowolnym momencie.

Żądania można kierować na [EMAIL_PUBLICZNY]. Administrator może potrzebować dodatkowych informacji w celu potwierdzenia Twojej tożsamości przed realizacją żądania.

Masz także prawo złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

9. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale adres e-mail, temat, treść wiadomości i skuteczna weryfikacja bezpieczeństwa są konieczne do wysłania i obsłużenia wiadomości. Bez nich operator strony może nie być w stanie odpowiedzieć.

10. Zautomatyzowane podejmowanie decyzji

Strona nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne albo podobnie istotnie wpływającego na użytkownika. Turnstile wykonuje wyłącznie automatyczną kontrolę bezpieczeństwa, aby zdecydować, czy zgłoszenie z formularza powinno zostać przyjęte jako nienadużyciowe. Jeżeli formularz jest niedostępny, możesz skontaktować się z administratorem e-mailem.

11. Linki zewnętrzne

Strona może zawierać linki do zewnętrznych serwisów albo profili społecznościowych. Po opuszczeniu tej strony zastosowanie mają zasady prywatności właściwych operatorów zewnętrznych usług.