Polityka prywatności
Krótko: Twoje dane trafiają do mnie tylko wtedy, gdy sam(a) do mnie napiszesz. Nie ma tu pikseli reklamowych ani śledzenia. Dostawca hostingu prowadzi anonimowe statystyki odwiedzin, które nie używają cookies i nie pozwalają Cię zidentyfikować.
1. Kto odpowiada za tę stronę
| Firma | Illuminator Paulina Włodarczyk |
|---|---|
| Adres do doręczeń | ul. Józefa Piłsudskiego 8, 95-100 Zgierz |
| NIP | 7322106535 |
| REGON | 545133696 |
| porozmawiajmy@illuminator.pl |
Jestem administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO. Nie wyznaczyłam inspektora ochrony danych — we wszystkich sprawach pisz na adres e-mail podany wyżej.
2. Skąd biorą się Twoje dane
Mam Twoje dane wyłącznie wtedy, gdy sam(a) mi je przekażesz:
- wysyłając wiadomość przez formularz kontaktowy,
- pisząc do mnie bezpośrednio na adres e-mail,
- przekazując je w trakcie rozmowy o projekcie albo przy zawieraniu umowy.
Strona nie zbiera danych osobowych automatycznie: nie ma na niej Google Analytics, piksela Meta, map, filmów z YouTube ani formularzy zapisu. Czcionki są przechowywane na tym samym serwerze co strona, więc przeglądarka nie pobiera ich z serwerów Google.
Jedynym elementem ładowanym z zewnątrz jest skrypt anonimowych statystyk odwiedzin, który uruchamia dostawca hostingu. Nie używa cookies, nie tworzy trwałych identyfikatorów i nie przechowuje adresów IP. Szczegóły opisuje Polityka cookies.
3. Jakie dane przetwarzam
| Skąd | Jakie dane |
|---|---|
| Formularz kontaktowy | imię i nazwisko, adres e-mail, opcjonalnie nazwa firmy i termin, treść opisu projektu |
| Korespondencja e-mail | adres e-mail, treść wiadomości, dane w załącznikach, dane ze stopki nadawcy |
| Współpraca i umowa | dane firmy, NIP, adres, dane do faktury, dane kontaktowe osób prowadzących projekt |
| Logi serwera hostingu | adres IP, data i godzina zapytania, typ przeglądarki — zbiera je dostawca hostingu, nie ja |
| Statystyki odwiedzin | dane zbiorcze: liczba wizyt, kraj, typ urządzenia, przeglądarka, strona odsyłająca. Bez cookies, bez przechowywania adresu IP, bez możliwości powiązania z osobą |
Nie proszę o dane szczególnych kategorii (art. 9 RODO) i proszę o nieprzesyłanie ich przez formularz.
4. Po co przetwarzam dane i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na Twoje zapytanie i prowadzenie korespondencji | art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes, czyli udzielenie odpowiedzi osobie, która się do mnie zgłosiła | do 12 miesięcy od ostatniej wiadomości, a jeśli wniesiesz sprzeciw — do jego uwzględnienia |
| Przygotowanie wyceny albo oferty, negocjacje przed umową | art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy | do 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do umowy |
| Zawarcie i wykonanie umowy o wykonanie projektu | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy |
| Wystawienie faktury, księgowość, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny, m.in. ustawa o rachunkowości i Ordynacja podatkowa | 5 lat licząc od końca roku, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń, zwykle 3 lata dla roszczeń związanych z działalnością gospodarczą |
| Bezpieczeństwo strony i utrzymanie serwera | art. 6 ust. 1 lit. f RODO | zgodnie z polityką dostawcy hostingu |
5. Czy musisz podawać dane
Podanie danych jest całkowicie dobrowolne. Nie wynika z żadnego przepisu ani umowy. Bez adresu e-mail nie będę jednak w stanie odpisać na Twoje zapytanie, a bez danych firmy nie wystawię faktury.
Nie proszę o zgodę zaznaczaną w checkboxie pod formularzem, bo przetwarzanie opiera się na uzasadnionym interesie i na krokach przed zawarciem umowy, a nie na zgodzie. Samo wysłanie wiadomości jest wyraźnym działaniem, o którym mówi motyw 32 RODO.
6. Komu przekazuję dane
Nie sprzedaję i nie udostępniam danych w celach marketingowych. Dostęp do nich mogą mieć wyłącznie podmioty, które pomagają mi prowadzić firmę:
- dostawca hostingu strony — Tiiny Host, przechowuje pliki strony, prowadzi logi serwera i anonimowe statystyki odwiedzin,
- dostawca poczty elektronicznej — Google (usługa Gmail), obsługuje moją korespondencję,
- biuro rachunkowe i dostawca oprogramowania do faktur — w zakresie rozliczeń,
- podwykonawcy — wyłącznie, gdy jest to konieczne do realizacji Twojego projektu i po zawarciu umowy powierzenia,
- uprawnione organy państwowe — jeśli obowiązek wynika z przepisów prawa.
Z podmiotami przetwarzającymi dane w moim imieniu zawieram umowy powierzenia zgodnie z art. 28 RODO.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystam z poczty Gmail, której dostawcą jest Google. Oznacza to, że Twoje dane zawarte w korespondencji mogą być przetwarzane na serwerach poza EOG, w tym w Stanach Zjednoczonych.
Google deklaruje udział w programie EU–U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję o odpowiednim stopniu ochrony, oraz stosuje standardowe klauzule umowne zatwierdzone przez Komisję. To są zabezpieczenia w rozumieniu art. 46 RODO. Kopię informacji o tych zabezpieczeniach możesz uzyskać, pisząc do mnie.
Skrypt statystyk odwiedzin ładuje się z serwerów dostawcy hostingu. Nie przechowuje adresów IP ani nie tworzy identyfikatorów, więc nie dochodzi tu do przekazania danych pozwalających Cię zidentyfikować.
8. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych, czyli „prawa do bycia zapomnianym” (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych — dla danych przetwarzanych na podstawie umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).
Żeby skorzystać z któregokolwiek z tych praw, napisz na porozmawiajmy@illuminator.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie stosuję profilowania, o którym mowa w art. 22 RODO.
10. Pliki cookies
Ta strona nie używa plików cookies do analityki ani marketingu. Szczegóły opisuje Polityka cookies.
11. Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie HTTPS, dostęp do poczty chroniony uwierzytelnianiem dwuskładnikowym, ograniczenie dostępu do danych wyłącznie do siebie oraz aktualne oprogramowanie.
12. Zmiany polityki
Politykę aktualizuję, gdy zmieni się sposób działania strony, zakres przetwarzanych danych albo przepisy prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej zmiany u góry dokumentu.
← Wróć na stronę główną