Twoje dane, krótko i po ludzku.

01Kto odpowiada za Twoje dane

Administratorem danych jest Dawid Gębara, prowadzący działalność gospodarczą pod firmą Dawid Gębara Smart Code Solutions, ul. Obrońców Westerplatte 18, 49-340 Lewin Brzeski, NIP 7471930676.

We wszystkich sprawach dotyczących danych napisz na kontakt@dawidgebara.pl.

02Jakie dane zbieram i po co

• Formularz kontaktowy, e-mail i telefon. Imię, adres e-mail lub numer telefonu, opis firmy, adres obecnej strony i wszystko, co sam napiszesz. Wiadomość z formularza trafia do mojej skrzynki e-mail. Używam tych danych, żeby odpowiedzieć na zapytanie i przygotować wycenę. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, czyli prowadzenie korespondencji).
• Darmowa analiza SEO. Adres strony, którą sprawdzasz. Żeby zmierzyć jej szybkość, przekazuję ten adres do usługi Google PageSpeed Insights. Google dostaje tylko adres strony, bez żadnych danych o Tobie. Jeśli poprosisz o raport PDF, wyniki analizy i Twój e-mail trafiają do mojej skrzynki, a raport wysyłam na ten adres. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Żeby chronić narzędzie przed nadużyciami, przez kilka minut pamiętam, ile sprawdzeń przyszło z Twojego adresu IP (art. 6 ust. 1 lit. f RODO, bezpieczeństwo strony). Nie zapisuję Cię do żadnego newslettera.
• Współpraca. Jeśli zostaniesz klientem, dane potrzebne do umowy i faktur. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) i art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i księgowe).
• Logi serwera. Serwer, na którym działa strona, może automatycznie zapisywać m.in. adres IP i czas wizyty, żeby chronić stronę przed atakami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczeństwo strony).
• Pomiar szybkości strony. Narzędzie Vercel Speed Insights mierzy, jak szybko ładuje się strona. Zapisuje adres podstrony, typ urządzenia, system, przeglądarkę, rodzaj połączenia i kraj, bez ciasteczek i bez adresu IP, więc nie da się z tego ustalić, kim jesteś. Podstawa prawna: art. 6 ust. 1 lit. f RODO (dbanie o działanie strony).
• Statystyki odwiedzin (tylko za Twoją zgodą). Narzędzie Mixpanel liczy, które podstrony oglądasz, jak daleko je przewijasz i w co klikasz (np. w projekt, numer telefonu albo przycisk), oraz czy formularz został wysłany, bez jego treści. Zapisuje też typ urządzenia, system, przeglądarkę, stronę, z której przychodzisz, i przybliżoną lokalizację (miasto, kraj), ustaloną z adresu IP, którego samego nie przechowuje. Żeby rozpoznać kolejną wizytę, zapisuje w przeglądarce ciasteczko z losowym identyfikatorem. Dane trzymam do 12 miesięcy. Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz w każdej chwili wycofać przyciskiem „Ustawienia prywatności” w stopce.

Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będę mógł Ci odpowiedzieć. Nie podejmuję wobec Ciebie zautomatyzowanych decyzji i nie profiluję.

03Jak długo je trzymam

• Zapytania, które nie skończyły się współpracą: do 12 miesięcy od ostatniego kontaktu, potem je usuwam.
• Dane z umów i faktur: przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Statystyki odwiedzin (Mixpanel): do 12 miesięcy.
• Logi serwera: przez okres ustalony przez dostawcę hostingu, nie dłużej, niż jest to potrzebne do zapewnienia bezpieczeństwa strony.

04Komu je przekazuję

Nie sprzedaję danych i nie udostępniam ich do celów marketingowych. Dostęp do nich mają tylko firmy, które pomagają mi prowadzić stronę i działalność, i tylko w potrzebnym zakresie:

• hosting strony i pomiar jej szybkości: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA,
• statystyki odwiedzin: Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA (dane przechowywane na serwerach w Unii Europejskiej),
• poczta e-mail (iCloud Mail): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.

Vercel, Apple i Mixpanel mogą przetwarzać dane na serwerach w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

05Twoje prawa

W każdej chwili możesz poprosić o:

• dostęp do swoich danych i ich kopię,
• poprawienie danych, które są nieaktualne lub błędne,
• usunięcie danych albo ograniczenie ich przetwarzania,
• przeniesienie danych do innego podmiotu,
• zaprzestanie przetwarzania opartego na moim prawnie uzasadnionym interesie (sprzeciw).

Wystarczy napisać na kontakt@dawidgebara.pl. Odpowiem najpóźniej w ciągu miesiąca. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

06Ciasteczka

Strona nie używa ciasteczek reklamowych. Ciasteczko analityczne zapisuje tylko Mixpanel i tylko wtedy, gdy klikniesz „Akceptuję” w banerze o statystykach:

• mp_…_mixpanel (Mixpanel): losowy identyfikator i źródło wizyty, ważne 12 miesięcy, w domenie dawidgebara.pl i jej subdomenach (także projekty.dawidgebara.pl),
• analytics-consent (pamięć przeglądarki, nie ciasteczko): Twoja odpowiedź na baner, żeby nie pytać przy każdej wizycie. Jest niezbędna, więc nie wymaga zgody.

Zgodę możesz w każdej chwili zmienić przyciskiem „Ustawienia prywatności” w stopce. Po odrzuceniu ciasteczko Mixpanel jest usuwane, a statystyki przestają być zbierane.

07Zmiany

Mogę aktualizować tę politykę, na przykład gdy zmienię hosting albo narzędzia. Aktualna wersja zawsze jest na tej stronie, a data ostatniej zmiany widnieje na górze.