Jak postępujemy z Twoimi danymi
Ta polityka dotyczy rmslightstudio.com - strony, którą właśnie czytasz. Wyjaśnia, co zbieramy, gdy wysyłasz zapytanie albo po prostu wchodzisz, na jakiej podstawie wolno nam to robić, jak długo to trzymamy i czego możesz od nas żądać.
Szkic - jeszcze nie obowiązuje. Tekst powinien przejrzeć prawnik, zanim ta strona wejdzie w życie.
Opisane niżej przetwarzanie zostało sprawdzone z tym, co strona faktycznie robi.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest:
Michał Biliński Konsultant .NET (jednoosobowa działalność gospodarcza)
Osiedle Przyjaźń 116, 01-355 Warszawa
NIP: 5222831715 · REGON: 147312613
We wszystkim, co dotyczy Twoich danych osobowych, pisz na contact@rmslightstudio.com albo dzwoń pod +48 453 102 666.
2. Co zbieramy i po co
2.1 Gdy wysyłasz formularz zapytania
Formularz pyta o lokal lub firmę, osobę kontaktową, adres e-mail, numer telefonu, miasto, typ lokalu, treść wiadomości, interesujący Cię plan oraz planowany termin startu. Wymagane pola to: osoba kontaktowa, adres e-mail, numer telefonu i treść wiadomości - resztę możesz zostawić pustą. Do wysłania formularza trzeba też zaakceptować tę politykę prywatności.
Razem z tym, co wpiszesz, zapisujemy Twój adres IP oraz datę i godzinę wysłania. To nie jest na potrzeby marketingu: tak działa limit zgłoszeń chroniący formularz przed zalewaniem i tak możemy wykazać, że zapytanie faktycznie zostało wysłane.
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Dane kontaktowe i dane lokalu z formularza | Przygotowanie i wysłanie wyceny; odpowiedź na zapytanie | Art. 6 ust. 1 lit. b - działania na Twoje żądanie przed zawarciem umowy |
| Adres IP, znacznik czasu wysłania | Limit zgłoszeń, ochrona przed nadużyciem, dowód wysłania | Art. 6 ust. 1 lit. f - nasz uzasadniony interes w działającym kanale kontaktu |
| Twoja zgoda na kontakt | Zapisana, byśmy mogli wykazać, że jej udzieliłeś | Art. 6 ust. 1 lit. c - rozliczalność z art. 5 ust. 2 |
| Korespondencja z klientami | Obsługa współpracy; ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. b - wykonanie umowy; po jej zakończeniu art. 6 ust. 1 lit. f - nasz uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń |
| Dokumenty księgowe, jeśli zostaniesz klientem | Prowadzenie ksiąg i rozliczeń podatkowych | Art. 6 ust. 1 lit. c - nasz obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości |
Dostajesz automatyczny e-mail z potwierdzeniem, że zapytanie do nas dotarło. Poza osobą kontaktową nie powtarza treści formularza, ale możesz na niego po prostu odpisać.
2.2 Gdy tylko odwiedzasz stronę
Nasz serwer zapisuje standardowy log dostępu dla każdego żądania: adres IP, datę i godzinę, żądany adres, kod odpowiedzi, stronę odsyłającą oraz identyfikator Twojej przeglądarki. Używamy go, żeby strona działała i żeby wychwycić ataki. Podstawa prawna: art. 6 ust. 1 lit. f - nasz uzasadniony interes w bezpieczeństwie i stabilności własnej usługi. Logi rotują się automatycznie, a stare są nadpisywane.
2.3 Ciasteczka
Ta strona nie ustawia żadnych ciasteczek - ani własnych, ani niczyich innych. Nie ma tu analityki, reklam ani śledzenia. Dlatego nie prosimy Cię o akceptację czegokolwiek.
Strona nie zapisuje w Twojej przeglądarce absolutnie niczego - ani w local storage, ani w session storage. Wybór języka jest po prostu częścią adresu, na którym jesteś.
3. Kto jeszcze widzi Twoje dane
Nie sprzedajemy Twoich danych i nie udostępniamy ich pod niczyj marketing. Obsługują je wyłącznie dostawcy, dzięki którym ta strona działa:
- Hosting strony. Hostinger prowadzi serwer, na którym stoi ta strona i leży Twoje zapytanie. Działa wyłącznie na nasze polecenie.
- Poczta. SEOHOST.pl prowadzi naszą skrzynkę pocztową, do której trafia kopia Twojego zapytania, i dostarcza powiadomienia oraz potwierdzenia, które w tej sprawie wysyłamy. Działa wyłącznie na nasze polecenie.
To cała lista. Ta strona nie wczytuje niczego od nikogo innego - kroje pisma serwujemy z własnego serwera, a nie z Google Fonts, więc otwarcie strony nie ujawnia Twojego adresu IP żadnej stronie trzeciej.
Czasem możemy być zmuszeni do ujawnienia danych, jeśli nakazuje nam to prawo - na przykład sądowi albo organowi publicznemu działającemu w granicach swoich uprawnień.
4. Przekazywanie poza Europejski Obszar Gospodarczy
Serwer, na którym stoi ta strona i leży Twoje zapytanie, prowadzi Hostinger w Wielkiej Brytanii. Wielka Brytania jest poza Europejskim Obszarem Gospodarczym, ale Komisja Europejska stwierdziła, że zapewnia odpowiedni stopień ochrony danych osobowych (art. 45 RODO; obecna decyzja obowiązuje do 27 grudnia 2031 r.), więc przekazanie nie wymaga dodatkowych zabezpieczeń. Naszą skrzynkę pocztową prowadzi SEOHOST.pl w Polsce. Nie przekazujemy Twoich danych do żadnego innego kraju, a w tej stronie nie ma osadzonych usług zewnętrznych, które mogłyby zrobić to w naszym imieniu.
5. Jak długo to trzymamy
| Co | Jak długo |
|---|---|
| Zapytanie wysłane formularzem | 24 miesiące od dnia wysłania. Kopia na naszym serwerze jest kasowana automatycznie - zadanie cykliczne usuwa wszystko starsze. Kopia, która trafia do naszej skrzynki pocztowej, podlega zasadom dla korespondencji e-mail poniżej. |
| Logi dostępu serwera | Do automatycznej rotacji - w praktyce tygodnie, nie lata |
| Korespondencja e-mail w sprawie zapytania, z którego nie wyniknęła współpraca | 24 miesiące od ostatniej wymiany |
| Korespondencja e-mail z klientami | Przez czas współpracy, a potem do przedawnienia roszczeń z nią związanych - co do zasady 3 lata, liczone do końca roku kalendarzowego (art. 118 Kodeksu cywilnego) |
| Dokumenty księgowe, jeśli zostaniesz klientem | 5 lat od końca roku podatkowego, zgodnie z polskim prawem |
Po upływie okresu dane są usuwane albo nieodwracalnie anonimizowane.
6. Twoje prawa
Na gruncie RODO możesz zażądać, żebyśmy:
- powiedzieli, co o Tobie mamy, i wydali Ci kopię;
- poprawili to, co niedokładne lub niepełne;
- usunęli Twoje dane, o ile nie mamy nadrzędnego powodu, by je trzymać;
- ograniczyli ich przetwarzanie na czas rozstrzygnięcia sporu;
- przekazali je Tobie lub innemu administratorowi w formacie nadającym się do odczytu maszynowego;
- przestali przetwarzać na podstawie uzasadnionego interesu - możesz wnieść sprzeciw w każdej chwili, a my musimy wtedy przestać, chyba że wykażemy ważne podstawy nadrzędne wobec Twoich interesów.
Napisz na contact@rmslightstudio.com, a odpowiemy w ciągu miesiąca. Skorzystanie z każdego z tych praw jest bezpłatne.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Czy cokolwiek z tego jest obowiązkowe?
Nie. Wysłanie formularza jest całkowicie dobrowolne. Jeśli go wysyłasz, potrzebujemy osoby kontaktowej, adresu e-mail, numeru telefonu i treści wiadomości - bez nich nie wiemy, komu odpowiedzieć, dokąd wysłać wycenę ani czego dotyczy Twoja sprawa - i musisz zaakceptować tę politykę prywatności.
Nie podejmujemy wobec Ciebie decyzji automatycznych i nie profilujemy Cię.
8. Jak chronimy Twoje dane
Strona jest serwowana wyłącznie po połączeniu szyfrowanym (HTTPS). Zapytania leżą na serwerze z ograniczonym dostępem, w pliku czytelnym tylko dla usługi, która je przyjmuje, a formularz jest chroniony przed automatycznym nadużyciem. Publiczna strona działa jako osobna usługa od naszych systemów licencyjnych, więc problem jednej nie sięgnie drugiej.
9. Zmiany tej polityki
Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę i datę na górze. Gdy zmiana istotnie Cię dotyczy, a mamy Twój adres, powiemy Ci o niej wprost.