Polityka prywatności
Tu opisuję, jakie dane osobowe przetwarzam w serwisie wizytowkadlafirmy.pl (strona główna, Mikrotaski, poradnik) i przy związanej z nim działalności: odpowiadaniu na wiadomości, realizacji zamówień, obsłudze klientów i przygotowywaniu przykładowych projektów stron dla firm. Piszę w pierwszej osobie, bo serwis prowadzę sam.
1. Administrator
Administratorem danych jest Sławomir Sprawski, prowadzący działalność nierejestrowaną pod nazwą wizytowkadlafirmy.pl, adres do korespondencji: ul. Szkolna 30, 58-560 Wojcieszyce. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@wizytowkadlafirmy.pl. Nie wyznaczyłem inspektora ochrony danych, bo przy tej skali działalności nie mam takiego obowiązku.
2. Jakie dane, w jakim celu i jak długo
Wiadomości i formularz kontaktowy
Gdy piszesz przez formularz albo e-mailem, przetwarzam imię, adres e-mail, numer telefonu (jeśli go podasz) i treść wiadomości. Formularz dołącza też informację, z której podstrony go wysłano, od której zaczęła się wizyta, oraz, jeśli występują, parametry kampanii (utm) i nazwę serwisu, z którego trafiłeś na stronę.
Zamówienia Mikrotasków
Przy zamówieniu przetwarzam adres e-mail, adres strony, której dotyczy zamówienie, wybrane zadania i cenę, a także dane, które podasz dobrowolnie: telefon, nazwę firmy lub imię i nazwisko, NIP i komentarz. Zapisuję też, czy zaakceptowałeś regulamin i czy zażądałeś rozpoczęcia usługi przed upływem terminu na odstąpienie od umowy. Po wpłacie dochodzą dane z przelewu (imię i nazwisko lub nazwa, numer rachunku, tytuł).
Klienci stron internetowych
Przy wykonaniu i utrzymaniu strony przetwarzam dane z umowy (imię i nazwisko lub nazwa firmy, adres, NIP, dane kontaktowe), korespondencję i treści, które przekazujesz do strony. Jeśli Twoja strona ma formularz kontaktowy, dane osób, które do Ciebie piszą, przetwarzam w Twoim imieniu, na podstawie umowy powierzenia, a ich administratorem jesteś Ty.
Odwiedziny serwisu
Dostawca hostingu (Cloudflare) zapisuje techniczne logi żądań (m.in. adres IP, czas, adres podstrony, typ przeglądarki) i może przygotowywać z nich zbiorcze statystyki ruchu, bez plików cookie i bez identyfikowania osób. Przy wysyłce formularzy działa ochrona przed spamem Cloudflare Turnstile, która sprawdza, czy formularz wypełnia człowiek.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na wiadomość, przygotowanie oferty na Twoją prośbę | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) albo lit. f (mój interes: odpowiedź na korespondencję) | do zakończenia rozmowy; gdy nie dojdzie do współpracy, usuwam najpóźniej po 24 miesiącach |
| Zawarcie i wykonanie umowy (Mikrotaski, strony) | art. 6 ust. 1 lit. b RODO | przez czas wykonywania umowy |
| Rachunki i ewidencja sprzedaży | art. 6 ust. 1 lit. c RODO (obowiązek z przepisów podatkowych) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Reklamacje, odstąpienia, ustalenie i dochodzenie roszczeń oraz obrona przed nimi | art. 6 ust. 1 lit. f RODO (mój interes) i lit. c (obowiązki z prawa konsumenckiego) | do upływu terminów przedawnienia roszczeń z umowy |
| Bezpieczeństwo serwisu i ochrona formularzy przed nadużyciami | art. 6 ust. 1 lit. f RODO (mój interes) | logi według okresów przechowywania Cloudflare, zwykle kilka dni |
Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiem na wiadomość i nie przyjmę zamówienia, a bez danych z umowy nie wystawię rachunku. Nie podejmuję decyzji wyłącznie automatycznie i nie profiluję osób.
3. Firmy, do których piszę z propozycją
Szukam lokalnych firm, którym nowa strona mogłaby pomóc, przygotowuję dla nich przykładowy projekt (podgląd) i wysyłam go na firmowy adres e-mail: jedną wiadomość z propozycją i najwyżej dwa krótkie przypomnienia, jeśli nie będzie odpowiedzi. Gdy odmówisz albo poprosisz o spokój, więcej nie piszę. Jeśli dostałeś ode mnie taką wiadomość, dane Twojej firmy nie pochodzą od Ciebie, więc wyjaśniam tu, skąd je mam.
- Źródła: publicznie dostępne informacje: wizytówka firmy w Mapach Google, strona internetowa firmy, jej profile w mediach społecznościowych i publiczne rejestry (CEIDG, KRS).
- Kategorie danych: nazwa firmy, imię i nazwisko właściciela, gdy jest częścią nazwy firmy albo widnieje publicznie, firmowe dane kontaktowe (e-mail, telefon, adres), opis działalności, godziny otwarcia, zdjęcia oraz publiczne opinie o firmie w formie, w jakiej są widoczne w Mapach Google (z imieniem autora).
- Cel i podstawa: przygotowanie podglądu, przedstawienie firmie propozycji współpracy (z najwyżej dwoma przypomnieniami), a dalej korespondencja, jeśli odpowiesz. Podstawą jest mój prawnie uzasadniony interes, czyli marketing własnych usług (art. 6 ust. 1 lit. f RODO).
- Podgląd: działa pod adresem znanym tylko adresatowi wiadomości, jest wyłączony z wyszukiwarek i nie jest nigdzie linkowany. Gdy ktoś go otworzy, zapisuję datę, przybliżoną lokalizację (miasto, region) i nazwę sieci, z której nastąpiło wejście, oraz typ urządzenia, system i przeglądarkę. Wyznacza je Cloudflare na podstawie adresu IP i nagłówków przeglądarki; samego adresu IP ani pełnego identyfikatora przeglądarki nie zapisuję. Dzięki temu wiem, czy propozycja w ogóle dotarła do adresata.
- Jak długo: jeśli nie dojdzie do współpracy, usuwam podgląd i dane firmy najpóźniej po 12 miesiącach od wysłania wiadomości. Jeśli zgłosisz sprzeciw albo poprosisz, żebym więcej nie pisał, usuwam podgląd od razu, a zachowuję tylko nazwę firmy i adres e-mail na liście adresów, do których nie piszę, żeby nie skontaktować się ponownie przez pomyłkę.
Nie chcesz dostawać ode mnie wiadomości? Odpisz jednym słowem albo napisz na kontakt@wizytowkadlafirmy.pl. Nie muszę znać powodu, sprzeciw wobec marketingu uwzględniam zawsze i bez zbędnej zwłoki.
4. Komu powierzam dane
Dane przetwarzają w moim imieniu dostawcy narzędzi, bez których serwis nie działa, i tylko w zakresie potrzebnym do ich usługi:
- Cloudflare, Inc.: hosting serwisu, podglądów i stron klientów, DNS, ochrona formularzy (Turnstile),
- Resend (Plus Five Five, Inc.): wysyłka wiadomości z formularzy i potwierdzeń zamówień,
- Google (Gmail i Google Workspace): skrzynka pocztowa, na którą trafia korespondencja, i wysyłka moich wiadomości, w tym propozycji do firm,
- Vercel Inc. oraz Neon: hosting i baza danych mojego systemu do obsługi zamówień, klientów i propozycji oraz panelu edycji stron,
- GitHub, Inc.: repozytorium kodu, w którym przechowywane są treści stron i podglądów,
- Anthropic: asystent AI, z którego korzystam przy przygotowywaniu podglądów, tekstów i korespondencji.
Płatności przelewem obsługuje mój bank, który jest odrębnym administratorem danych z przelewu. Dane mogę też przekazać organom publicznym, gdy wymaga tego prawo. Nie sprzedaję danych i nie udostępniam ich innym firmom do ich marketingu.
Większość tych dostawców ma siedzibę w USA albo korzysta z serwerów poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (gdy dostawca w nim uczestniczy) albo standardowych klauzul umownych przyjętych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc nakontakt@wizytowkadlafirmy.pl.
5. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzam na podstawie umowy,
- sprzeciwu wobec przetwarzania na podstawie mojego prawnie uzasadnionego interesu, a w przypadku marketingu w każdej chwili i bez podawania przyczyny,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzam dane niezgodnie z prawem.
Żądania kieruj na kontakt@wizytowkadlafirmy.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
6. Pliki cookie i pamięć przeglądarki
Serwis nie zapisuje w Twojej przeglądarce plików cookie do śledzenia ani do reklam i nie używa narzędzi analitycznych firm trzecich. Korzysta tylko z tego, co jest niezbędne do działania funkcji, o które prosisz:
- koszyk Mikrotasków zapisuje wybrane zadania w pamięci przeglądarki (localStorage), żeby nie znikały po przejściu na inną podstronę; nic stamtąd nie trafia do mnie, dopóki nie wyślesz zamówienia, a koszyk czyści się po jego wysłaniu,
- źródło wizyty (podstrona wejścia, parametry utm, serwis odsyłający) jest trzymane w pamięci bieżącej karty (sessionStorage), znika po jej zamknięciu i trafia do mnie tylko razem z wysłanym formularzem,
- Cloudflare Turnstile może zapisać techniczne dane niezbędne do sprawdzenia, czy formularz wysyła człowiek,
- mapa na stronie głównej wczytuje się z serwerów Google dopiero po Twoim kliknięciu; wtedy obowiązują zasady prywatności Google.
7. Zmiany polityki
Gdy zmienią się narzędzia albo sposób przetwarzania danych, zaktualizuję tę stronę i datę na górze. Zasady sprzedaży Mikrotasków opisuje Regulamin.