Polityka prywatności

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest Mikołaj Panecki, prowadzący działalność gospodarczą pod firmą eMProg Mikołaj Panecki, NIP: 7861595843, REGON: 526007383.

Ta polityka dotyczy serwisu Panecki.dev, formularza kontaktowego i newslettera. Publiczne treści możesz czytać bez konta i bez zapisywania się na newsletter.

2. Formularz kontaktowy i korespondencja

Gdy wysyłasz formularz, otrzymuję Twoje imię, adres e-mail, wybrany temat (jeśli go podasz) i treść wiadomości. Przy bezpośrednim kontakcie e-mailowym otrzymuję dane zawarte w korespondencji. Podawaj tylko informacje potrzebne do omówienia sprawy; nie przesyłaj haseł ani danych wrażliwych.

Wykorzystuję te dane, aby odpowiedzieć, ustalić potrzeby i ewentualnie przygotować warunki współpracy:

• jeśli pytasz o zawarcie umowy jako jej przyszła strona, podstawą są działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• w pozostałych sprawach, także gdy reprezentujesz firmę, podstawą jest mój uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail i opisu sprawy nie mogę odpowiedzieć przez formularz. Wysłanie zapytania nie zapisuje Cię do newslettera i nie oznacza zgody na marketing.

3. Newsletter

Po zapisie przetwarzam Twój adres e-mail, treść udzielonej zgody oraz daty zgłoszenia i potwierdzenia zapisu. System przechowuje też zabezpieczone skróty tokenów potrzebnych do potwierdzenia adresu i wypisania się.

Newsletter zawiera nowe artykuły, materiały i informacje o usługach Panecki.dev, w tym informacje handlowe. Podstawą przetwarzania danych w tym celu jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Zaznaczenie zgody obejmuje również otrzymywanie tych wiadomości e-mailem, zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej.

Po zgłoszeniu wysyłam wiadomość pozwalającą potwierdzić adres. Link jest ważny 24 godziny. Dopiero potwierdzony adres może trafić do aktywnych odbiorców. Wiadomość potwierdzająca nie śledzi otwarć ani kliknięć za pomocą pikseli lub indywidualnych linków analitycznych. Obsługę listy w MailerLite opisuję w punkcie 5; zakres pomiaru aktywności w kampaniach zostanie określony przed rozpoczęciem ich wysyłania.

Zgodę możesz wycofać w każdej chwili przez link wypisania w wiadomości (na stronie docelowej potwierdź wypisanie) albo pisząc na mikolaj@panecki.dev. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Bez podania adresu i zgody nie otrzymasz newslettera, ale nadal możesz korzystać z pozostałych treści i kontaktu.

4. Dane techniczne i ochrona formularzy

Obsługa połączenia ze stroną wymaga przetwarzania adresu IP. W logach serwera mogą znajdować się także czas żądania, odwiedzany adres, kod odpowiedzi i informacje przekazywane przez przeglądarkę. Służą diagnozowaniu błędów i ochronie serwisu przed nadużyciami, na podstawie mojego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Do ograniczania spamu aplikacja używa skrótów obliczanych z adresu IP i rodzaju formularza, liczników prób oraz czasu ich wygaśnięcia. W tych licznikach nie zapisuje surowych adresów IP. Skrót nie oznacza jednak, że dane przestają podlegać ochronie.

Serwis nie korzysta z analityki odwiedzin, pikseli reklamowych ani profilowania marketingowego. Nie podejmuję decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany.

5. Odbiorcy i przekazywanie danych

Dostęp do danych mają administrator i osoby upoważnione do pomocy w konkretnej sprawie. Jeśli wymaga tego obsługa korespondencji lub serwisu, odbiorcami mogą być dostawcy infrastruktury i poczty, wsparcie techniczne, doradcy prawni oraz uprawnione organy publiczne. Zakres udostępnienia ograniczam do niezbędnego celu; usługodawcy przetwarzający dane na moje zlecenie muszą zapewniać odpowiednią ochronę danych.

Hosting i poczta: dhosting.pl

Dostawcą hostingu domeny panecki.dev i obsługi skrzynki mikolaj@panecki.dev jest dhosting.pl Sp. z o.o., Polska. Dostawca przetwarza dane korespondencji potrzebne do jej przechowywania i doręczania. Po przeniesieniu nowej wersji strony na ten hosting będzie również obsługiwał jej pliki, bazę danych oraz dane techniczne potrzebne do działania i zabezpieczenia serwisu. Informacje dostawcy: polityka prywatności dhosting.pl.

Obsługa newslettera: MailerLite

Do zarządzania listą odbiorców i wysyłki newslettera wybrałem MailerLite. Dla klientów z Europejskiego Obszaru Gospodarczego (EOG) usługę świadczy MailerLite Limited z siedzibą w Irlandii. Po potwierdzeniu zapisu integracja przekazuje adres e-mail i datę potwierdzenia do grupy odbiorców. Treść zgody pozostaje w bazie serwisu. Rezygnacje są synchronizowane między serwisem a MailerLite. Zasady dostawcy opisują polityka prywatności MailerLite i umowa powierzenia danych (DPA).

MailerLite wskazuje centra danych w UE, a jego dokumentacja przewiduje również zabezpieczenia transferów poza EOG, w tym standardowe klauzule umowne dotyczące przekazania danych do USA. Lokalizacja serwerów w UE nie jest więc deklaracją, że przetwarzanie zawsze ogranicza się do EOG. Wykaz podwykonawców i treść zabezpieczeń są dostępne w DPA. Przed uruchomieniem integracji zweryfikuję zakres transferów dla wybranej usługi i uzupełnię tę politykę. O informacje oraz kopię mających zastosowanie zabezpieczeń możesz wystąpić na mikolaj@panecki.dev.

Przy bezpośredniej korespondencji e-mail w doręczeniu uczestniczą operatorzy skrzynek nadawcy i odbiorcy. Linki do GitHuba, LinkedIna, YouTube'a i stron realizacji prowadzą do odrębnych serwisów: ich zasady przetwarzania mają zastosowanie po przejściu na te strony. Nie osadzam ich odtwarzaczy ani widgetów śledzących. Fonty, ikony i biblioteki interfejsu są dostarczane z serwera tej strony.

Nie sprzedaję danych. Jeśli zmieni się zakres korzystania z usług zewnętrznych, przed rozpoczęciem nowego przetwarzania zaktualizuję informacje o odbiorcach, celach i ewentualnych transferach danych.

6. Jak długo przechowuję dane

• Zapytania i korespondencja: przez czas prowadzenia sprawy, a po jej zakończeniu tylko w zakresie potrzebnym do udokumentowania ustaleń, wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. Okres ustalam z uwzględnieniem charakteru sprawy, właściwych terminów przedawnienia i ewentualnego sporu. Podstawą ochrony roszczeń jest art. 6 ust. 1 lit. f RODO, a obowiązków ustawowych art. 6 ust. 1 lit. c RODO.
• Newsletter: do wycofania zgody lub zakończenia newslettera. Wypisanie przez formularz usuwa rekord subskrybenta z aktywnej bazy. Niepotwierdzonych adresów nie wykorzystuję do wysyłki newslettera; przechowuję je tylko na potrzeby obsługi zgłoszenia i wyjaśnienia problemów z potwierdzeniem, po czym usuwam w ramach przeglądu danych.
• Liczniki antyspamowe: okno ograniczenia trwa godzinę. Wygasłe liczniki starsze niż doba są usuwane przy kolejnej obsłudze limitów.
• Logi techniczne: przez czas potrzebny do diagnostyki i zapewnienia bezpieczeństwa. Jeżeli zapis dotyczy incydentu, mogę zachować niezbędny fragment do jego wyjaśnienia i zabezpieczenia roszczeń.

Usunięcie adresu z bazy newslettera nie usuwa automatycznie odrębnej korespondencji dotyczącej np. Twojego zapytania o usługę. Dane w takiej korespondencji mają własny cel i okres przechowywania.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw możesz zgłosić w każdej chwili. Zgodę na newsletter możesz też po prostu wycofać.

Napisz na mikolaj@panecki.dev. Odpowiem co do zasady w ciągu miesiąca; jeżeli zgodnie z RODO konieczne będzie przedłużenie terminu, poinformuję Cię o przyczynie i terminie odpowiedzi. Przy uzasadnionych wątpliwościach mogę poprosić o informacje niezbędne do potwierdzenia tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza przepisy.

8. Cookies i pamięć przeglądarki

Serwis używa mechanizmów sesji potrzebnych do bezpieczeństwa formularzy i obsługi komunikatów oraz pamięci lokalnej do zapamiętania wybranych przez Ciebie ustawień. Nie stosuję cookies reklamowych ani analitycznych.

Sesja służy dostarczeniu żądanych funkcji i ich zabezpieczeniu. Preferencje zapisuję po użyciu odpowiedniego przełącznika. Możesz je usunąć razem z danymi witryny w ustawieniach przeglądarki. Blokowanie cookies sesyjnych może uniemożliwić wysłanie formularza lub logowanie; blokowanie pamięci lokalnej oznacza, że ustawienia wyglądu nie zostaną zapamiętane.

9. Zmiany polityki

Aktualizuję ten dokument, gdy zmieniają się funkcje serwisu, sposób przetwarzania danych lub przepisy. Data wersji jest podana na początku. Zmiana polityki sama w sobie nie rozszerza Twojej zgody na newsletter; nowy cel wymagający zgody wymaga uzyskania jej osobno.

Zasady korzystania z usług znajdziesz w regulaminie.