Polityka prywatności

Administratorem Twoich danych osobowych jest GFX3 Marcin Czerwik, ul. Baczyńskiego 14A lok. 14, 41-203 Sosnowiec, NIP 6442887977.

W sprawach dotyczących danych osobowych napisz na websites@gfx3.pl. Odpowiadam osobiście – nie wyznaczyłem inspektora ochrony danych, bo przy jednoosobowej działalności nie mam takiego obowiązku.

Podajesz je sam, w jednej z dwóch sytuacji:

• Formularz kontaktowy – imię lub nazwa, adres e-mail, opcjonalnie telefon i treść wiadomości.
• Brief projektu – nazwa firmy, osoba kontaktowa, e-mail, opcjonalnie telefon, oraz Twoje odpowiedzi na pytania o projekt: czym się zajmujesz, odbiorcy, inspiracje, styl, posiadane materiały, zakres i termin. Opcjonalnie także pliki, które załączysz (logo, identyfikacja, inspiracje).

Te dwa formularze różnią się tym, co dzieje się z danymi po wysłaniu – i wolę powiedzieć to wprost:

• Formularz kontaktowy nie zapisuje niczego na serwerze. Wiadomość idzie prosto na moją skrzynkę pocztową. Twój adres IP i data wysłania są dopisane w stopce tego e-maila – jako element ochrony formularza przed spamem.
• Brief zapisuję na serwerze – razem z odpowiedziami i plikami trafia tam adres IP, data wysłania oraz dokładna treść zgody, którą zaznaczyłeś. To dowód na to, kiedy i na co konkretnie ją wyraziłeś.

Obie ścieżki przechodzą przez filtr antyspamowy, który nie używa captchy ani usług zewnętrznych. Jeśli filtr uzna zgłoszenie za automatyczne, zatrzymuje je razem z adresem IP – po to, żebym mógł odzyskać wiadomość zatrzymaną omyłkowo. Jak długo, opisuję niżej.

Nie pytam o żadne dane szczególnej kategorii i proszę, żeby ich nie podawać w treści wiadomości.

• Odpowiedź na Twoją wiadomość z formularza kontaktowego – art. 6 ust. 1 lit. b RODO. Wysyłając zapytanie, sam prosisz mnie o działania poprzedzające ewentualną umowę. Nie potrzebuję do tego Twojej zgody i o nią nie proszę – przy formularzu kontaktowym nie ma żadnego okienka do zaznaczenia.
• Przygotowanie oferty na podstawie briefu – tu jest inaczej: potrzebuję Twojej zgody, art. 6 ust. 1 lit. a RODO. Zaznaczasz ją świadomie przy wysyłce briefu, a jej treść zapisuję razem ze zgłoszeniem.
• Zawarcie i wykonanie umowy, jeśli zdecydujemy się na współpracę – art. 6 ust. 1 lit. b RODO.
• Zachowanie korespondencji oraz ewentualna obrona przed roszczeniami – mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Ta podstawa jest istotna: gdy wycofasz zgodę na brief, przestaję przetwarzać dane w celu ofertowym, ale sama korespondencja może zostać zachowana w niezbędnym zakresie.
• Ochrona formularzy przed spamem – również mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Obowiązki księgowe i podatkowe, jeśli dojdzie do rozliczenia – art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam jak odpowiedzieć, a bez odpowiedzi na pytania z briefu nie przygotuję projektu.

• Odpowiedzi z briefu oraz załączone pliki zapisane na serwerze – 90 dni od wysłania, po czym są usuwane. Dotyczy to zarówno plików, jak i samych odpowiedzi.
• Zgłoszenia zatrzymane przez filtr antyspamowy – 30 dni, po czym są usuwane. Trafiają tam wyłącznie wiadomości, które filtr uznał za automatyczne.
• Korespondencja e-mail – 3 lata od ostatniego kontaktu, na podstawie prawnie uzasadnionego interesu. Tyle wynosi ogólny termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej.
• Dokumentacja rozliczeniowa, jeśli powstanie – 5 lat od końca roku podatkowego, zgodnie z przepisami.

Nie sprzedaję i nie udostępniam Twoich danych. Korzystam natomiast z usług, bez których strona i poczta nie działają – są to podmioty przetwarzające na moje zlecenie:

• Prociv Sp. z o.o. (usługa vh.pl), ul. Czerniawska 2A/27, 50-576 Wrocław – utrzymanie serwera, na którym działa strona i na którym zapisywane są zgłoszenia z briefu.
• Vercom S.A. (usługa EmailLabs) – wysyłka poczty e-mail z formularzy.
• Google Ireland Limited (Google Workspace) – odbiór i przechowywanie korespondencji e-mail.
• Google Ireland Limited (Google Analytics) – statystyki odwiedzin, wyłącznie jeśli wyrazisz na to zgodę na pasku cookies. Bez Twojej zgody skrypt analityczny nie jest w ogóle wczytywany, a gdy go włączysz – adres IP jest anonimizowany.

Hosting i wysyłka poczty odbywają się na serwerach w Europejskim Obszarze Gospodarczym. Usługi Google mogą przetwarzać dane także poza EOG – odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń udostępnię na żądanie.

W każdej chwili masz prawo:

• uzyskać dostęp do swoich danych i ich kopię,
• sprostować dane nieprawidłowe lub uzupełnić niekompletne,
• żądać usunięcia danych,
• żądać ograniczenia przetwarzania,
• przenieść dane do innego administratora,
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie – wskazując, co w Twojej sytuacji za nim przemawia,
• wycofać zgodę na przetwarzanie danych z briefu w dowolnym momencie – wystarczy jedna wiadomość. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło wcześniej.

Jeśli pisałeś do mnie tylko przez formularz kontaktowy, nie ma tam zgody do wycofania – w tym przypadku właściwym narzędziem jest sprzeciw albo żądanie usunięcia danych.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Nie podejmuję wobec Ciebie decyzji w sposób automatyczny i nie profiluję Cię.

Cookies opisałem osobno, razem z możliwością zmiany decyzji o analityce – zobacz politykę cookies.