Polityka prywatności

Kto jest administratorem danych

Administratorem danych osobowych użytkownika jest GFX3 Marcin Czerwik, ul. Baczyńskiego 14A lok. 14, 41-203 Sosnowiec, NIP 6442887977.

W sprawach dotyczących danych osobowych należy napisać na websites@gfx3.pl. Nie wyznaczono inspektora ochrony danych. Sprawy dotyczące danych osobowych należy kierować na adres podany powyżej.

Jakie dane są zbierane i skąd pochodzą

Dane są podawane samodzielnie, przy korzystaniu z jednego z formularzy na tej stronie:

• Formularz kontaktowy – imię lub nazwa, adres e-mail, opcjonalnie telefon i treść wiadomości. Nie zapisuje niczego na serwerze: wiadomość trafia prosto na skrzynkę pocztową. Adres IP nadawcy i data wysłania są dopisane w stopce tego e-maila jako element ochrony przed spamem.
• Brief projektu – nazwa firmy, osoba kontaktowa, e-mail, opcjonalnie telefon, odpowiedzi na pytania o projekt oraz załączone pliki. Brief jest zapisywany na serwerze razem z adresem IP nadawcy, datą wysłania i dokładną treścią zaznaczonej zgody – ten zapis jest dowodem na to, kiedy i na co zgoda została wyrażona.

Każde zgłoszenie przechodzi przez filtr antyspamowy, który nie używa captchy ani usług zewnętrznych. Zgłoszenie uznane za automatyczne jest zatrzymywane razem z adresem IP – po to, żeby wiadomość zatrzymaną omyłkowo dało się odzyskać. Jak długo, opisano niżej.

Nie są zbierane dane szczególnej kategorii – nie należy ich podawać w treści wiadomości.

W jakim celu i na jakiej podstawie

• Odpowiedź na wiadomość – art. 6 ust. 1 lit. b RODO. Wysłanie zapytania jest samo w sobie prośbą o działania poprzedzające ewentualną umowę – zgoda nie jest do tego potrzebna i nikt o nią nie prosi.
• Przygotowanie oferty na podstawie briefu – art. 6 ust. 1 lit. a RODO. Tu zgoda JEST wymagana; jest zaznaczana świadomie przy wysyłce briefu, a jej treść zapisywana razem ze zgłoszeniem.
• Zawarcie i wykonanie umowy, jeśli dojdzie do współpracy – art. 6 ust. 1 lit. b RODO.
• Zachowanie korespondencji i obrona przed ewentualnymi roszczeniami – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Ta podstawa jest istotna: wycofanie zgody zatrzymuje przetwarzanie, które się na niej opierało, ale sama korespondencja może zostać zachowana w niezbędnym zakresie.
• Ochrona formularzy przed spamem – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Liczenie odwiedzin stron serwisu – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Serwis zlicza odwiedziny swoich stron zbiorczo: która strona została wyświetlona, która zewnętrzna witryna do niej odesłała i którego dnia. Nie są zapisywane ani adres IP, ani dane o przeglądarce, ani pliki cookie, a na urządzeniu odwiedzającego nic nie jest przechowywane. Zestawienia są przechowywane przez 90 dni, a następnie usuwane.
• Ulepszanie wyszukiwarki serwisu – prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Treść wpisywana w wyszukiwarkę serwisu jest liczona zbiorczo w ujęciu miesięcznym: zapytanie, liczba wyszukiwań, liczba wyszukiwań bez wyników oraz otwarty wynik. Nie są zapisywane ani adres IP, ani dane o przeglądarce, ani pliki cookie, a zapytania wyglądające na adres e-mail lub numer telefonu nie są zapisywane wcale. Zestawienia są przechowywane przez 365 dni, a następnie usuwane.
• Statystyki odwiedzin – art. 6 ust. 1 lit. a RODO, wyrażana na pasku cookies i możliwa do wycofania w każdej chwili.
• Obowiązki księgowe i podatkowe, jeśli dojdzie do rozliczenia – art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie ma jak odpowiedzieć.

Jak długo dane są przechowywane

• Odpowiedzi z briefu i załączone pliki zapisane na serwerze – 90 dni od wysłania, potem są usuwane.
• Zgłoszenia zatrzymane przez filtr antyspamowy – 30 dni, potem są usuwane.
• Korespondencja e-mail – 3 lata od ostatniego kontaktu, na podstawie prawnie uzasadnionego interesu.
• Dokumentacja rozliczeniowa, jeśli powstanie – 5 lat od końca roku podatkowego, zgodnie z przepisami.

Komu powierzane są dane

Dane nie są sprzedawane ani udostępniane. Są natomiast obsługiwane przez usługi, bez których strona i poczta nie działają – podmioty przetwarzające na zlecenie administratora:

• Prociv Sp. z o.o. (vh.pl) – utrzymanie serwera, na którym działa strona.
• Vercom S.A. (EmailLabs) – wysyłka poczty e-mail z formularzy.
• Google Ireland Limited:
  • Google Workspace – odbiór i przechowywanie korespondencji e-mail.
  • Google Analytics – statystyki odwiedzin, wyłącznie po wyrażeniu zgody na pasku cookies. Bez zgody skrypt analityczny nie jest w ogóle wczytywany.

Część powyższych usług może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję. Kopia tych zabezpieczeń jest dostępna na żądanie.

Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma w każdej chwili prawo:

• uzyskać dostęp do danych i ich kopię,
• sprostować dane nieprawidłowe lub uzupełnić niekompletne,
• żądać usunięcia danych,
• żądać ograniczenia przetwarzania,
• przenieść dane do innego administratora,
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie – wskazując, co w jej sytuacji za nim przemawia,
• wycofać udzieloną zgodę w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło wcześniej.

Przysługuje też prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), jeżeli przetwarzanie danych narusza przepisy.

Automatyczne decyzje i profilowanie

Wobec użytkownika nie są podejmowane decyzje w sposób automatyczny i nie jest on profilowany.

Pliki cookie

Cookies opisane są osobno, razem z możliwością zmiany decyzji o analityce – zobacz: polityka cookies.

Ostatnia aktualizacja: 2026-11-09.