Polityka prywatności
Kto przetwarza Twoje dane, na jakiej podstawie, jak długo je przechowuję i jakie masz prawa.
Kto jest administratorem
Administratorem Twoich danych osobowych jest GFX3 Marcin Czerwik, ul. Baczyńskiego 14A lok. 14, 41-203 Sosnowiec, NIP 6442887977.
W sprawach dotyczących danych osobowych napisz na websites@gfx3.pl. Odpowiadam osobiście – nie wyznaczyłem inspektora ochrony danych, bo przy jednoosobowej działalności nie mam takiego obowiązku.
Skąd mam Twoje dane i jakie to dane
Podajesz je sam, w jednej z dwóch sytuacji:
- Formularz kontaktowy – imię lub nazwa, adres e-mail, opcjonalnie telefon i treść wiadomości.
- Brief projektu – nazwa firmy, osoba kontaktowa, e-mail, opcjonalnie telefon, oraz Twoje odpowiedzi na pytania o projekt: czym się zajmujesz, odbiorcy, inspiracje, styl, posiadane materiały, zakres i termin. Opcjonalnie także pliki, które załączysz (logo, identyfikacja, inspiracje).
Te dwa formularze różnią się tym, co dzieje się z danymi po wysłaniu – i wolę powiedzieć to wprost:
- Formularz kontaktowy nie zapisuje niczego na serwerze. Wiadomość idzie prosto na moją skrzynkę pocztową. Twój adres IP i data wysłania są dopisane w stopce tego e-maila – jako element ochrony formularza przed spamem.
- Brief zapisuję na serwerze – razem z odpowiedziami i plikami trafia tam adres IP, data wysłania oraz dokładna treść zgody, którą zaznaczyłeś. To dowód na to, kiedy i na co konkretnie ją wyraziłeś.
Obie ścieżki przechodzą przez filtr antyspamowy, który nie używa captchy ani usług zewnętrznych. Jeśli filtr uzna zgłoszenie za automatyczne, zatrzymuje je razem z adresem IP – po to, żebym mógł odzyskać wiadomość zatrzymaną omyłkowo. Jak długo, opisuję niżej.
Nie pytam o żadne dane szczególnej kategorii i proszę, żeby ich nie podawać w treści wiadomości.
W jakim celu i na jakiej podstawie
- Odpowiedź na Twoją wiadomość z formularza kontaktowego – art. 6 ust. 1 lit. b RODO. Wysyłając zapytanie, sam prosisz mnie o działania poprzedzające ewentualną umowę. Nie potrzebuję do tego Twojej zgody i o nią nie proszę – przy formularzu kontaktowym nie ma żadnego okienka do zaznaczenia.
- Przygotowanie oferty na podstawie briefu – tu jest inaczej: potrzebuję Twojej zgody, art. 6 ust. 1 lit. a RODO. Zaznaczasz ją świadomie przy wysyłce briefu, a jej treść zapisuję razem ze zgłoszeniem.
- Zawarcie i wykonanie umowy, jeśli zdecydujemy się na współpracę – art. 6 ust. 1 lit. b RODO.
- Zachowanie korespondencji oraz ewentualna obrona przed roszczeniami – mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Ta podstawa jest istotna: gdy wycofasz zgodę na brief, przestaję przetwarzać dane w celu ofertowym, ale sama korespondencja może zostać zachowana w niezbędnym zakresie.
- Ochrona formularzy przed spamem – również mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Obowiązki księgowe i podatkowe, jeśli dojdzie do rozliczenia – art. 6 ust. 1 lit. c RODO.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam jak odpowiedzieć, a bez odpowiedzi na pytania z briefu nie przygotuję projektu.
Jak długo przechowuję dane
- Odpowiedzi z briefu oraz załączone pliki zapisane na serwerze – 90 dni od wysłania, po czym są usuwane. Dotyczy to zarówno plików, jak i samych odpowiedzi.
- Zgłoszenia zatrzymane przez filtr antyspamowy – 30 dni, po czym są usuwane. Trafiają tam wyłącznie wiadomości, które filtr uznał za automatyczne.
- Korespondencja e-mail – 3 lata od ostatniego kontaktu, na podstawie prawnie uzasadnionego interesu. Tyle wynosi ogólny termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej.
- Dokumentacja rozliczeniowa, jeśli powstanie – 5 lat od końca roku podatkowego, zgodnie z przepisami.
Komu powierzam dane
Nie sprzedaję i nie udostępniam Twoich danych. Korzystam natomiast z usług, bez których strona i poczta nie działają – są to podmioty przetwarzające na moje zlecenie:
- Prociv Sp. z o.o. (usługa vh.pl), ul. Czerniawska 2A/27, 50-576 Wrocław – utrzymanie serwera, na którym działa strona i na którym zapisywane są zgłoszenia z briefu.
- Vercom S.A. (usługa EmailLabs) – wysyłka poczty e-mail z formularzy.
- Google Ireland Limited (Google Workspace) – odbiór i przechowywanie korespondencji e-mail.
- Google Ireland Limited (Google Analytics) – statystyki odwiedzin, wyłącznie jeśli wyrazisz na to zgodę na pasku cookies. Bez Twojej zgody skrypt analityczny nie jest w ogóle wczytywany, a gdy go włączysz – adres IP jest anonimizowany.
Hosting i wysyłka poczty odbywają się na serwerach w Europejskim Obszarze Gospodarczym. Usługi Google mogą przetwarzać dane także poza EOG – odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń udostępnię na żądanie.
Twoje prawa
W każdej chwili masz prawo:
- uzyskać dostęp do swoich danych i ich kopię,
- sprostować dane nieprawidłowe lub uzupełnić niekompletne,
- żądać usunięcia danych,
- żądać ograniczenia przetwarzania,
- przenieść dane do innego administratora,
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie – wskazując, co w Twojej sytuacji za nim przemawia,
- wycofać zgodę na przetwarzanie danych z briefu w dowolnym momencie – wystarczy jedna wiadomość. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło wcześniej.
Jeśli pisałeś do mnie tylko przez formularz kontaktowy, nie ma tam zgody do wycofania – w tym przypadku właściwym narzędziem jest sprzeciw albo żądanie usunięcia danych.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.
Automatyczne decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji w sposób automatyczny i nie profiluję Cię.
Pliki cookie
Cookies opisałem osobno, razem z możliwością zmiany decyzji o analityce – zobacz politykę cookies.
Ostatnia aktualizacja: 1 sierpnia 2026.