Polityka prywatności

Ta polityka wyjaśnia, jakie dane zbieramy przez formularz kontaktowy i do statystyk odwiedzin, po co, na jakiej podstawie i jak je chronimy. Piszemy ją prosto i zgodnie z tym, jak naprawdę działa nasza strona.

Administrator danych

Administratorem Twoich danych jest Marian Szenfeld SoftwareStorm (jednoosobowa działalność gospodarcza) z siedzibą w Gliwicach, NIP 6312692117.

W sprawach dotyczących danych osobowych napisz na contact@softwarestorm.eu.

Jakie dane zbieramy i w jakim celu

Przez formularz kontaktowy zbieramy tylko dane, które w nim podasz:

• imię i nazwisko (lub nazwę),
• adres e-mail,
• typ zapytania,
• treść wiadomości.

Używamy ich wyłącznie po to, aby odpowiedzieć na Twoje zapytanie i prowadzić z Tobą korespondencję w tej sprawie. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość.

Wyłącznie po to, by chronić formularz przed nadużyciem, przetwarzamy też nieodwracalny skrót adresu IP, z którego wysłano zgłoszenie. Skrótu używamy tylko do ochrony formularza: do policzenia zgłoszeń w danej dobie i do powiązania z Twoją przeglądarką zadania, które formularz rozwiązuje w tle. Samego adresu IP nie zapisujemy: nie trafia ani do naszych logów, ani obok treści Twojej wiadomości, a skrót powstaje przy użyciu klucza, którego nie ujawniamy, więc nie da się z niego odtworzyć adresu.

Osobno, niezależnie od formularza, zbieramy statystyki odwiedzin strony. Opisujemy je w sekcji „Analityka i pliki cookie”.

Podstawa prawna

• Uzasadniony interes: obsługa zapytania (art. 6 ust. 1 lit. f RODO) — odpowiedź na Twoją wiadomość i prowadzenie korespondencji w tej sprawie.
• Uzasadniony interes: ochrona formularza (art. 6 ust. 1 lit. f RODO) — opisany wyżej skrót adresu IP.
• Jeśli Twoje zapytanie dotyczy potencjalnej współpracy, przetwarzamy dane także po to, aby podjąć działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Uzasadniony interes: statystyka odwiedzin (art. 6 ust. 1 lit. f RODO) — wiedza o tym, które strony są czytane, skąd trafiają do nas odwiedzający i ile osób wysyła formularz kontaktowy. Na tej podstawie rozwijamy stronę i ofertę. Szczegóły w sekcji „Analityka i pliki cookie”.

Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny i nie profilujemy Cię.

Komu przekazujemy dane

Twoja wiadomość dociera do nas jako e-mail i po drodze przechodzi przez dwóch dostawców.

Scaleway (francuski dostawca chmury) odpowiada za hosting strony, oprogramowanie obsługujące formularz i wysyłkę e-maila (Transactional Email). Ten etap odbywa się na serwerach Scaleway w Unii Europejskiej.

Proton AG prowadzi skrzynkę pocztową, do której trafia Twoja wiadomość. Proton ma siedzibę w Szwajcarii, która leży poza Europejskim Obszarem Gospodarczym. Szwajcarię obejmuje jednak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych (art. 45 RODO) — i to ona jest podstawą przekazania Twoich danych Protonowi.

Danych, które podajesz w formularzu, nie przekazujemy nikomu poza tymi dwoma dostawcami. Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do marketingu. Osobno, poza formularzem, dane o odwiedzinach trafiają do dostawcy serwera analitycznego, a ich kopie zapasowe do Scaleway — opisujemy to w sekcji „Analityka i pliki cookie”.

Jak długo przechowujemy dane

Przechowujemy Twoją wiadomość przez czas potrzebny do obsługi zapytania. Jeśli sprawa nie prowadzi do współpracy, usuwamy dane najpóźniej po 12 miesiącach od ostatniego kontaktu. Dłużej przechowujemy je tylko wtedy, gdy wymaga tego nasza dalsza współpraca lub obowiązujące przepisy.

Skrót adresu IP, którym chronimy formularz przed nadużyciem, przechowujemy nie dłużej niż 3 doby i usuwamy automatycznie.

Dane o odwiedzinach, opisane w sekcji „Analityka i pliki cookie”, przechowujemy przez 13 miesięcy, a potem usuwamy je automatycznie. Tyle potrzebujemy, żeby porównać ten sam miesiąc rok do roku. Kopie zapasowe bazy analitycznej usuwamy automatycznie po 90 dniach od ich utworzenia, więc usunięte dane mogą jeszcze przez ten czas pozostawać w kopiach.

Analityka i pliki cookie

Do statystyk odwiedzin używamy narzędzia Umami. Nie używa ono plików cookie i samo niczego nie zapisuje na Twoim urządzeniu. Przy każdej odsłonie strony i po wysłaniu formularza kontaktowego zapisuje zdarzenie, a razem z nim:

• adres i tytuł odwiedzonej strony, bez parametrów zapisanych po znakach „?” i „#”,
• adres strony, z której do nas trafiasz, również bez tych parametrów,
• typ przeglądarki, system operacyjny, rodzaj urządzenia, rozdzielczość ekranu i język przeglądarki,
• przybliżoną lokalizację: kraj, region i miasto, ustalane na podstawie adresu IP,
• czas zdarzenia.

Narzędzie nie zapisuje Twojego adresu IP w bazie statystyk. Serwer, który przyjmuje dane o odwiedzinach, ogranicza jednak liczbę żądań z jednego adresu IP, żeby chronić statystyki przed nadużyciem, i na potrzeby tego limitu trzyma adres IP w pamięci operacyjnej do najbliższego ponownego uruchomienia serwera. Żeby odróżnić odsłony jednej osoby od odsłon różnych osób, serwer wylicza z adresu IP, opisu przeglądarki i tajnego klucza pseudonimowy identyfikator sesji. Klucza nie ujawniamy, więc z identyfikatora nie da się odtworzyć adresu IP. Identyfikator pozostaje taki sam najdłużej do końca miesiąca kalendarzowego. Od pierwszego dnia kolejnego miesiąca te same odwiedziny dają już inny identyfikator, więc nie wiąże on ze sobą wizyt z różnych miesięcy. Dotyczy tylko naszej strony i nie służy do śledzenia Cię na innych stronach. Nie łączymy go z innymi danymi, żeby ustalić, kim jesteś. Dane o odwiedzinach wykorzystujemy do zestawień zbiorczych.

Możesz sprzeciwić się statystyce odwiedzin (art. 21 RODO) bez pisania do nas: wystarczy włączyć przełącznik poniżej. Od tej chwili strona nie wysyła danych o Twoich odwiedzinach z tej przeglądarki na tym urządzeniu, także z kart, które masz już otwarte. Wybór zapisujemy w pamięci Twojej przeglądarki jako jedną flagę i robimy to tylko wtedy, gdy sam włączysz przełącznik. Wyłączenie przełącznika usuwa flagę. Flaga znika też, gdy wyczyścisz dane tej strony w przeglądarce, więc po takim czyszczeniu włącz przełącznik ponownie. Danych zebranych przed włączeniem nie potrafimy powiązać z Tobą, więc usuwamy je razem z pozostałymi po okresie opisanym w sekcji „Jak długo przechowujemy dane”.

Narzędzie respektuje też ustawienie „Do Not Track”, jeśli Twoja przeglądarka jeszcze je oferuje: gdy jest włączone, strona nie wysyła żadnych danych o odwiedzinach. Poza flagą sprzeciwu nie zapisujemy niczego na Twoim urządzeniu, dlatego nasza strona nie wyświetla banera cookie i nie stosuje cookies marketingowych ani śledzących.

Narzędzie działa na serwerze, który utrzymujemy sami, u dostawcy Euronodes (spółka zarejestrowana na Cyprze), w centrum danych w Lizbonie. Kopie zapasowe bazy analitycznej przechowujemy w magazynie Scaleway w Warszawie. Dane o odwiedzinach nie opuszczają Unii Europejskiej.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie; sprzeciw wobec statystyki odwiedzin zgłosisz od razu przełącznikiem w sekcji „Analityka i pliki cookie”.

Prawo do przeniesienia danych przysługuje wtedy, gdy przetwarzamy je na podstawie umowy lub czynności przed jej zawarciem (art. 6 ust. 1 lit. b RODO) i w sposób zautomatyzowany.

Aby skorzystać z tych praw, napisz na contact@softwarestorm.eu. Masz też prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę. Datę ostatniej zmiany znajdziesz na górze strony.