Polityka prywatności

01 / Administrator

Kto odpowiada za dane

Administratorem danych osobowych przetwarzanych w związku z tą stroną jest:

W sprawach dotyczących prywatności można napisać na adres: wojciech@webmoose.io.

02 / Zakres danych

Jakie informacje mogą być przetwarzane

Dane przekazane bezpośrednio

Przy kontakcie e-mail mogą to być dane nadawcy, adres e-mail, treść wiadomości i metadane korespondencji.

Formularz zapisuje: imię i nazwisko, adres e-mail, wybrany zakres usługi, opis celu i kontekstu oraz czas wysłania. Opcjonalnie można podać nazwę firmy, adres strony lub profilu, etap projektu, rynek, informację o budżecie, termin oraz informację o dostępnych materiałach lub kontach.

Dane techniczne

Serwer może przetwarzać adres IP, czas żądania, żądany adres, informacje o przeglądarce i urządzeniu, kod odpowiedzi oraz dane potrzebne do wykrywania błędów i nadużyć. Zakres logów zależy od konfiguracji serwera.

Nie należy przesyłać przez stronę haseł, danych dostępowych ani szczególnych kategorii danych osobowych.

03 / Cele i podstawy

Po co dane są potrzebne

Odpowiedź na zapytanie i przygotowanie rozmowy o współpracy

Podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy, gdy zapytanie dotyczy możliwej współpracy - art. 6 ust. 1 lit. b RODO.

Prowadzenie korespondencji i organizacja kontaktu

Podstawą może być prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi - art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo strony i obrona przed nadużyciami

Podstawą jest prawnie uzasadniony interes administratora polegający na zabezpieczeniu serwisu, diagnozowaniu błędów i dochodzeniu lub obronie roszczeń - art. 6 ust. 1 lit. f RODO.

Niezbędne pliki cookie

Są używane wyłącznie w zakresie potrzebnym do działania, bezpieczeństwa lub zapamiętania wyboru dotyczącego zgód. Inne pliki cookie wymagają uprzedniego wyboru użytkownika.

Opcjonalne pliki cookie

Jeżeli zostaną wdrożone, podstawą przetwarzania danych będzie zgoda - art. 6 ust. 1 lit. a RODO, z uwzględnieniem art. 399 Prawa komunikacji elektronicznej. Brak zgody nie ograniczy dostępu do podstawowych treści strony.

04 / Formularz i skrzynka zapytań

Jak zapytanie trafia do administratora

Po prawidłowym wysłaniu formularza powstaje prywatny rekord w bazie WordPressa na serwerze strony. Formularz nie wysyła automatycznie treści do zewnętrznej usługi pocztowej ani nie publikuje jej w serwisie.

Rekord jest dostępny wyłącznie po zalogowaniu do panelu administracyjnego przez osobę posiadającą osobne uprawnienie do obsługi zapytań. Dane nie są udostępniane przez REST API, wyszukiwarkę, kanał RSS ani publiczny adres pojedynczego zapytania.

Jeżeli administrator odpowie na podany adres e-mail, dalsza korespondencja będzie przetwarzana w używanej już usłudze Google Workspace. Odpowiedź nie jest wysyłana automatycznie przez formularz.

05 / Pliki cookie

Ustawienia urządzenia i zgody

Strona może korzystać z plików cookie niezbędnych do bezpiecznego działania WordPressa oraz do zapamiętania ustawień zgody. Pliki logowania do panelu dotyczą wyłącznie uprawnionych użytkowników zaplecza, a nie zwykłych odwiedzających.

Analityczne, marketingowe lub inne opcjonalne technologie nie powinny być uruchamiane przed wyrażeniem zgody. Jeśli zostaną wdrożone, panel ustawień zgody pokaże ich aktualne kategorie, cele i okresy działania, a polityka zostanie odpowiednio uzupełniona.

Zgodę można wycofać lub zmienić z taką samą łatwością, z jaką została udzielona. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Pliki cookie można również ograniczyć w ustawieniach przeglądarki, co może wpłynąć na działanie części funkcji.

Dokumentowanie wyboru

Strona korzysta z lokalnego systemu Real Cookie Banner. Panel informuje o aktualnie używanych technologiach i pozwala w każdej chwili sprawdzić lub zmienić zapisany wybór. Obecnie serwis nie uruchamia analitycznych ani marketingowych plików cookie.

W bazie WordPressa na serwerze administratora może zostać zapisana dokumentacja wyboru: pseudonimowy identyfikator, wersja konfiguracji banera, udzielona lub odmówiona zgoda, czas decyzji, adres odwiedzanej strony i strona odsyłająca, rozmiar obszaru przeglądarki, ustawienie Do Not Track oraz zasolony skrót adresu IP. Pełny adres IP nie jest zapisywany przez ten system.

Dokumentacja wyboru jest przechowywana maksymalnie przez 36 miesięcy w celu wykazania prawidłowego pozyskania lub odmowy zgody, a następnie usuwana automatycznie. Przed uruchomieniem każdej przyszłej usługi opcjonalnej jej opis oraz podstawa działania zostaną dodane do panelu i tej polityki.

• Zmień ustawienia prywatności
• Historia ustawień prywatności
• Wycofaj zgody

06 / Odbiorcy

Kto może mieć dostęp do danych

Dostęp do danych może otrzymać administrator oraz osoby działające z jego upoważnienia i tylko w zakresie potrzebnym do realizacji danego zadania.

Strona jest utrzymywana na infrastrukturze Hetzner Online GmbH w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego. Dane techniczne mogą być przetwarzane w ramach świadczenia usługi serwerowej.

Podczas ręcznej odpowiedzi na zapytanie dane odbiorcy i treść korespondencji są przetwarzane przez Google w ramach Google Workspace. Google i jego podmioty przetwarzające mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym, z zastosowaniem mechanizmów wymaganych przez prawo, w tym standardowych klauzul umownych, gdy są potrzebne. Dane mogą być udostępnione organom publicznym wyłącznie wtedy, gdy wynika to z obowiązku prawnego.

07 / Przechowywanie

Jak długo dane pozostają potrzebne

Po upływie 12 miesięcy od otrzymania zapytania rekord jest kwalifikowany do trwałego usunięcia w ramach codziennego procesu retencji. Wcześniejsze otwarcie rekordu przez administratora nie przedłuża tego terminu. Rekordy przeniesione do kosza podlegają temu samemu procesowi, a oczywisty spam powinien być usuwany wcześniej.

Jeżeli zapytanie prowadzi do zawarcia umowy, dane potrzebne do jej zawarcia i realizacji są przenoszone poza inbox do dokumentacji klienta. Do dokumentacji umownej, księgowej lub związanej z rzeczywistym roszczeniem mogą mieć zastosowanie odrębne okresy przechowywania.

Mechanizm ograniczający nadużycia zapisuje zasolony skrót powiązany z adresem IP i adresem e-mail na 1 minutę oraz zasolony skrót powiązany z adresem IP wraz z licznikiem prób na maksymalnie 1 godzinę. Treść wiadomości nie jest częścią tych zapisów.

Logi techniczne są przechowywane tylko tak długo, jak jest to potrzebne do bezpieczeństwa, diagnostyki i prawidłowego działania serwera. Okres jest ograniczany zgodnie z rzeczywistą potrzebą operacyjną i okresowo weryfikowany.

08 / Prawa

Jakie prawa przysługują osobie

W zależności od podstawy i okoliczności przetwarzania można żądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych albo ograniczenia ich przetwarzania;
• przeniesienia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Żądanie można wysłać na adres kontaktowy administratora. Przed realizacją może być konieczne potwierdzenie tożsamości w zakresie adekwatnym do żądania.

Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Strona Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne. Bez danych wymaganych do kontaktu nie będzie możliwe udzielenie odpowiedzi. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

09 / Bezpieczeństwo i zmiany

Jak dokument będzie utrzymywany

Strona korzysta z szyfrowanego połączenia HTTPS, walidacji danych wejściowych, limitów chroniących formularz przed nadużyciami oraz osobnych uprawnień do prywatnej skrzynki zapytań. Pełny adres IP i user-agent nie są zapisywane w rekordzie zapytania.

Polityka zostanie uzupełniona po każdej zmianie narzędzi, która wpływa na zakres, cel, odbiorców lub miejsce przetwarzania danych. Aktualna wersja i data jej obowiązywania są publikowane na tej stronie.