Polityka prywatności

01Postanowienia ogólne

Administrator

Kacper Kochan - se7t.dev

NIP

5632445012

REGON

388994617

Adres

Połaniecka 25/6, 22-100 Chełm, Polska

E-mail

hello@kacperkochan.dev

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest podmiot wskazany powyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się pod adresem e-mail wskazanym powyżej.

Niniejsza Polityka ma zastosowanie do serwisu dostępnego pod adresem kacperkochan.dev oraz do wszystkich danych osobowych przetwarzanych w związku z korzystaniem z tego serwisu.

02Cele, podstawy prawne i okresy przechowywania

Dane osobowe przetwarzane są w następujących celach:

a) Obsługa korespondencji przesłanej za pośrednictwem formularza kontaktowego

Zakres danych

Imię, adres e-mail, wybrany temat wiadomości oraz treść wiadomości

Cel przetwarzania

Zapoznanie się z treścią wiadomości i udzielenie odpowiedzi

Podstawa prawna

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji skierowanej do Administratora

Okres przechowywania

3 lata od dnia ostatniej korespondencji

b) Weryfikacja, czy formularz kontaktowy nie jest wypełniany w sposób zautomatyzowany

Zakres danych

Adres IP oraz informacje techniczne dotyczące przeglądarki użytkownika

Cel przetwarzania

Odróżnienie użytkownika od oprogramowania zautomatyzowanego, w celu przeciwdziałania nadużyciom formularza kontaktowego

Podstawa prawna

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na przeciwdziałaniu nadużyciom i utrzymaniu funkcjonalności formularza kontaktowego

Okres przechowywania

Przez okres niezbędny do realizacji wskazanego powyżej celu, wyznaczony cyklem retencji logów i danych weryfikacyjnych stosowanym przez Cloudflare, Inc. jako podmiot przetwarzający

c) Zapewnienie bezpieczeństwa i dostępności serwisu

Zakres danych

Adres IP, data i godzina żądania, informacje techniczne przekazywane przez przeglądarkę oraz zawartość pliku cookie, o którym mowa w pkt 7

Cel przetwarzania

Dostarczenie treści serwisu, ograniczenie liczby żądań pochodzących z jednego adresu IP, odróżnienie przeglądarki obsługiwanej przez człowieka od oprogramowania zautomatyzowanego oraz zapewnienie bezpieczeństwa i prawidłowego działania serwisu

Podstawa prawna

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu

Okres przechowywania

Przez okres niezbędny do realizacji wskazanego powyżej celu, wyznaczony cyklem retencji logów i danych weryfikacyjnych stosowanym przez Cloudflare, Inc. jako podmiot przetwarzający

03Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Podanie imienia, adresu e-mail oraz treści wiadomości stanowi jednak warunek wysłania formularza kontaktowego. Niepodanie tych danych uniemożliwia przesłanie wiadomości oraz udzielenie odpowiedzi.

04Odbiorcy danych osobowych

Dane osobowe mogą być ujawniane następującym odbiorcom:

Cloudflare, Inc. (USA)

Hosting serwisu, mechanizm weryfikacji antyspamowej oraz dostarczanie wiadomości wysłanych za pośrednictwem formularza kontaktowego

Proton AG (Szwajcaria)

Obsługa skrzynki poczty elektronicznej, do której dostarczane są te wiadomości

Cloudflare, Inc. przetwarza dane na zlecenie Administratora jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie umowy powierzenia przetwarzania zawartej z tym podmiotem. Proton AG świadczy na rzecz Administratora usługę poczty elektronicznej i przetwarza dane zawarte w dostarczanych do tej skrzynki wiadomościach w zakresie niezbędnym do świadczenia tej usługi, na zasadach określonych we własnych warunkach świadczenia usług i własnej polityce prywatności.

Dane osobowe nie są sprzedawane, nie są udostępniane w celach marketingowych ani nie są przekazywane innym podmiotom, z wyjątkiem przypadków, w których obowiązek ich ujawnienia wynika z powszechnie obowiązujących przepisów prawa.

05Przekazywanie danych do państw trzecich

Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych Ameryki. Przekazywanie danych osobowych do tego podmiotu odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO), a ponadto na podstawie standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO, zawartych w umowie powierzenia przetwarzania Cloudflare.

Z uwagi na rozproszony charakter sieci prowadzonej przez ten podmiot dane mogą być przetwarzane także w innych państwach, w których podmiot ten utrzymuje swoją infrastrukturę; przekazywanie takie objęte jest zabezpieczeniami wskazanymi powyżej. Kopię standardowych klauzul umownych można uzyskać pod następującym adresem:

Kopia klauzul

www.cloudflare.com/cloudflare-customer-dpa

Proton AG ma siedzibę w Konfederacji Szwajcarskiej, w odniesieniu do której Komisja Europejska stwierdziła zapewnienie odpowiedniego stopnia ochrony danych osobowych zgodnie z art. 45 RODO. Stosowanie dodatkowych zabezpieczeń nie jest w tym przypadku wymagane.

06Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania danych osobowych, które są nieprawidłowe (art. 16 RODO);
• usunięcia danych osobowych (art. 17 RODO);
• ograniczenia przetwarzania danych osobowych (art. 18 RODO);
• wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).

Administrator odrębnie zwraca uwagę na prawo sprzeciwu: ponieważ wszystkie operacje przetwarzania opisane w niniejszej Polityce opierają się na art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych, z przyczyn związanych z jej szczególną sytuacją. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO).

Realizacja powyższych praw następuje na podstawie żądania przesłanego na adres e-mail wskazany w pkt 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań; o każdym takim przedłużeniu oraz o jego przyczynach Administrator informuje osobę, której dane dotyczą, w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).

Osobie, której dane dotyczą, przysługuje ponadto prawo wniesienia skargi do organu nadzorczego:

Organ nadzorczy

Prezes Urzędu Ochrony Danych Osobowych

Adres

ul. Stanisława Moniuszki 1A, 00-014 Warszawa

Strona internetowa

uodo.gov.pl

07Pliki cookies i urządzenie końcowe

Serwis wykorzystuje jeden plik cookie, opisany poniżej. Poza tym plikiem serwis nie przechowuje informacji ani nie uzyskuje dostępu do informacji już przechowywanej w urządzeniu końcowym użytkownika.

Nazwa

cf_clearance

Podmiot zapisujący

Cloudflare, Inc. — podmiot wskazany w pkt 4 — w ramach mechanizmu określanego przez tego dostawcę jako JavaScript Detections. Plik zapisywany jest w domenie kacperkochan.dev i odczytywany wyłącznie przez tę domenę.

Cel

Zapisanie wyniku automatycznego sprawdzenia, czy żądanie pochodzi z przeglądarki obsługiwanej przez człowieka, a nie z oprogramowania zautomatyzowanego, w celu i na podstawie prawnej wskazanych w pkt 2 lit. c

Zakres stosowania

Każda podstrona serwisu. Mechanizm działa na poziomie dostawcy infrastruktury i nie ogranicza się do formularza kontaktowego

Okres przechowywania

Krótkotrwały; okres ważności ustala Cloudflare, Inc., a plik zapisywany jest ponownie przy kolejnych odwiedzinach

Plik ten nie służy celom analitycznym, reklamowym ani śledzącym. Nie jest wykorzystywany do identyfikowania użytkownika w jakimkolwiek innym serwisie, jego zawartość nie jest łączona z danymi pochodzącymi z innego źródła, a na jego podstawie nie jest tworzony profil marketingowy.

W ocenie Administratora zapisanie tego pliku jest niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika, a tym samym objęte jest wyłączeniem z obowiązku uzyskania zgody, przewidzianym w przepisach ustawy Prawo komunikacji elektronicznej wdrażających art. 5 ust. 3 dyrektywy 2002/58/WE. Z tego względu serwis nie występuje o zgodę użytkownika. W razie zmiany tej oceny niniejsza Polityka zostanie zmieniona, a zgoda użytkownika uzyskana przed zapisaniem pliku.

Strona kontaktowa pobiera mechanizm weryfikacji antyspamowej, o którym mowa w pkt 2 lit. b, z domeny challenges.cloudflare.com, w tym z jej subdomen, obsługiwanej przez Cloudflare, Inc. Wyświetlenie i działanie tego mechanizmu powoduje połączenie przeglądarki użytkownika z tą domeną oraz przekazanie do niej danych wskazanych w pkt 2 lit. b. Przetwarzanie to prowadzi podmiot wskazany w pkt 4, na zasadach określonych w pkt 4 i 5.

Żadna inna podstrona serwisu nie pobiera zasobów z domeny innej niż własna. Kroje pisma, arkusze stylów i skrypty serwowane są z własnej domeny serwisu; z tej samej domeny serwowany jest również skrypt mechanizmu opisanego w tabeli powyżej, choć pochodzi on od dostawcy tam wskazanego. Cały serwis, wraz z tymi zasobami, dostarczany jest za pośrednictwem sieci dostarczania treści podmiotu wskazanego w pkt 4, co stanowi hosting serwisu, o którym mowa w tym punkcie.

Serwis nie zapisuje danych w pamięci lokalnej przeglądarki (localStorage, sessionStorage).

08Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 RODO.

Administrator nie stosuje narzędzi analitycznych, reklamowych ani śledzących, a także nie łączy danych zbieranych za pośrednictwem serwisu z danymi pochodzącymi z jakiegokolwiek innego źródła.

09Bezpieczeństwo przetwarzania

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, zgodnie z art. 32 RODO.

W szczególności transmisja danych pomiędzy przeglądarką użytkownika a serwerem jest szyfrowana protokołem TLS, a punkt końcowy formularza kontaktowego objęty jest ograniczeniem liczby żądań pochodzących z jednego adresu IP.

10Zmiany Polityki

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Data ostatniej zmiany wskazana jest na początku dokumentu.

Zmiany o charakterze wyłącznie redakcyjnym, które nie wpływają na zasady przetwarzania danych osobowych, nie powodują zmiany tej daty.