Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest Dawid Malinowski, prowadzący jednoosobową działalność gospodarczą pod firmą Dawid Malinowski, pod adresem: ul. ks. Augustyna Kordeckiego 29, lok. 22, 05-230 Kobyłka, NIP: 1251679656, REGON: 381010032, działający pod marką Fabryka Rolek.

W sprawach związanych z ochroną danych osobowych można skontaktować się pod adresem: dawid@fabrykarolek.pl.

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane są przetwarzane

W związku z korzystaniem ze strony fabrykarolek.pl mogą być przetwarzane:

• dane przekazane w formularzu, w szczególności imię, nazwa firmy, adres strony internetowej, profil w mediach społecznościowych, adres e-mail, numer telefonu, preferowany sposób kontaktu oraz treść wiadomości;
• dane przekazane podczas kontaktu e-mailowego lub telefonicznego;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia i przeglądarki, czas zapytania, odwiedzony adres oraz informacje zapisane w logach serwera;
• sygnały techniczne analizowane przez Cloudflare Turnstile w celu rozpoznawania automatycznych zgłoszeń.

Administrator nie wymaga podawania danych szczególnych kategorii. Prosimy nie umieszczać takich informacji w formularzu ani w wiadomościach.

3. Cele i podstawy przetwarzania

Obsługa formularza i przygotowanie bezpłatnej analizy

Dane są przetwarzane w celu przyjęcia zgłoszenia, przeanalizowania przekazanych informacji, przygotowania odpowiedzi i skontaktowania się w wybrany sposób.

Podstawą jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby przed ewentualnym zawarciem umowy.

Prowadzenie korespondencji

Jeżeli kontakt nie dotyczy bezpośrednio zawarcia umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem administratora jest obsługa zapytań i prowadzenie komunikacji związanej z działalnością.

Zawarcie i realizacja umowy

Jeśli kontakt doprowadzi do rozpoczęcia współpracy, dane będą przetwarzane w celu zawarcia i wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO.

Obowiązki prawne

Dane związane z rozliczeniami i dokumentacją działalności mogą być przetwarzane w celu wykonania obowiązków podatkowych i rachunkowych na podstawie art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo strony i ochrona przed nadużyciami

Dane techniczne mogą być przetwarzane w celu zabezpieczenia strony i formularza, wykrywania automatycznych zgłoszeń, przeciwdziałania spamowi, diagnozowania błędów oraz ochrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem administratora jest zapewnienie bezpieczeństwa strony, komunikacji i prowadzonej działalności.

Statystyki działania strony

Hosting OVHcloud może udostępniać zagregowane statystyki odwiedzin strony. Są one wykorzystywane do oceny działania witryny i wykrywania problemów technicznych.

Administrator nie korzysta obecnie z Google Analytics, Meta Pixel ani innych narzędzi służących do profilowania użytkowników na potrzeby reklamy.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne. Informacje oznaczone w formularzu jako wymagane są jednak potrzebne do przyjęcia zgłoszenia i udzielenia odpowiedzi.

Niepodanie danych wymaganych może uniemożliwić wysłanie formularza albo przygotowanie bezpłatnej analizy.

5. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym administratora w prowadzeniu strony i obsłudze komunikacji, w szczególności:

• OVHcloud - w zakresie hostingu strony, działania serwera, logów technicznych i obsługi poczty elektronicznej;
• Cloudflare, Inc. - w zakresie usługi Turnstile zabezpieczającej formularz przed automatycznymi zgłoszeniami;
• dostawcom obsługi technicznej, prawnej lub księgowej, jeżeli dostęp do danych jest potrzebny do wykonania powierzonych im zadań;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie administratora otrzymują dostęp tylko w zakresie niezbędnym do świadczenia swoich usług.

Administrator nie sprzedaje danych osobowych.

6. Cloudflare Turnstile

Formularz może być zabezpieczony przy użyciu Cloudflare Turnstile. Narzędzie analizuje sygnały techniczne, między innymi adres IP, informacje o przeglądarce i urządzeniu, nagłówki połączenia oraz sposób interakcji ze stroną. Celem jest odróżnienie użytkownika od automatycznego programu.

Cloudflare nie otrzymuje treści wpisywanych w polach formularza za pośrednictwem Turnstile.

Turnstile będzie używany w trybie Managed i bez funkcji Pre-Clearance. Zabezpieczenie nie jest wykorzystywane do reklamy ani profilowania marketingowego.

Więcej informacji znajduje się w dokumencie Cloudflare Turnstile Privacy Addendum: cloudflare.com/turnstile-privacy-policy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Cloudflare Turnstile niektóre dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Cloudflare deklaruje stosowanie mechanizmów przewidzianych przez RODO, w tym EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Okres przechowywania

Dane są przechowywane przez okres zależny od celu przetwarzania:

• dane ze zgłoszeń, które nie doprowadzą do współpracy - co do zasady do 12 miesięcy od ostatniego kontaktu;
• dane związane z zawartą umową - przez czas jej wykonywania, a następnie przez okres potrzebny do rozliczenia współpracy oraz do upływu terminów dochodzenia lub obrony przed roszczeniami;
• dokumentacja podatkowa i rachunkowa - przez okres wymagany przez obowiązujące przepisy;
• dane techniczne i logi - przez okres wynikający z działania i konfiguracji hostingu oraz niezbędny do zapewnienia bezpieczeństwa strony;
• dane przetwarzane przez usługodawców - zgodnie z właściwymi dla nich okresami retencji i zawartymi umowami.

Dane mogą zostać usunięte wcześniej, jeżeli przestaną być potrzebne i nie istnieje inna podstawa ich dalszego przechowywania.

9. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownik może mieć prawo do:

• uzyskania dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.

W celu skorzystania z praw należy napisać na adres dawid@fabrykarolek.pl.

Przed realizacją żądania administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Jeżeli użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Informacje o składaniu skarg są dostępne na stronie: uodo.gov.pl.

10. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

Cloudflare Turnstile automatycznie ocenia, czy formularz jest wysyłany przez człowieka czy przez program. Ocena ta służy wyłącznie ochronie formularza przed nadużyciami.

11. Pliki cookies i podobne technologie

Strona może korzystać wyłącznie z rozwiązań technicznych niezbędnych do prawidłowego i bezpiecznego działania.

Hosting OVHcloud może stosować plik SERVERID. Jest to anonimowy, niezbędny plik techniczny służący do równoważenia ruchu i utrzymania połączenia z właściwym serwerem. Według informacji OVHcloud jego czas działania jest krótszy niż 24 godziny.

Cloudflare Turnstile może analizować krótkotrwałe sygnały techniczne potrzebne do ochrony formularza. W planowanej konfiguracji bez Pre-Clearance usługa nie będzie wykorzystywać pliku cf_clearance.

Strona nie wykorzystuje obecnie reklamowych plików cookies ani narzędzi śledzących użytkownika pomiędzy różnymi stronami.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki. Zablokowanie rozwiązań niezbędnych może spowodować nieprawidłowe działanie strony lub formularza.

Jeżeli w przyszłości zostaną dodane narzędzia wymagające zgody użytkownika, na stronie pojawi się odpowiedni mechanizm zarządzania zgodami, a niniejsza polityka zostanie zaktualizowana.

12. Linki do serwisów zewnętrznych

Strona może zawierać linki do zewnętrznych serwisów, w szczególności do profilu Fabryki Rolek w serwisie Instagram.

Kliknięcie takiego linku powoduje przejście do serwisu zarządzanego przez inny podmiot. Od tej chwili przetwarzanie danych odbywa się zgodnie z zasadami prywatności właściwego operatora.

Strona nie osadza obecnie wtyczek społecznościowych ani treści Instagrama, które uruchamiałyby połączenie z tym serwisem przed kliknięciem linku.

13. Bezpieczeństwo danych

Administrator stosuje rozwiązania organizacyjne i techniczne odpowiednie do charakteru strony i przetwarzanych danych, w szczególności:

• szyfrowane połączenie HTTPS;
• walidację danych po stronie przeglądarki i serwera;
• zabezpieczenia formularza przed automatycznymi zgłoszeniami;
• ograniczenie liczby prób wysłania formularza;
• brak publicznie dostępnej bazy zgłoszeń;
• ograniczenie dostępu do poczty i panelu hostingu;
• aktualizowanie wykorzystywanego środowiska PHP.

14. Zmiany polityki

Polityka może być aktualizowana między innymi w przypadku zmiany przepisów, danych administratora, sposobu działania formularza albo wykorzystywanych usług.

Aktualna wersja polityki będzie zawsze dostępna na stronie fabrykarolek.pl. Data ostatniej aktualizacji znajduje się na początku dokumentu.