Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Mateusz Mazur, prowadzący jednoosobową działalność gospodarczą pod firmą webstroke.pl Mateusz Mazur, Strzyżowska 42/7, 35-505 Rzeszów, NIP 815 156 02 50.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres hello@mateuszmazur.dev. Nie powołałem inspektora ochrony danych, ponieważ przepisy tego ode mnie nie wymagają.

2. Kontakt e-mailowy

Gdy piszesz do mnie e-mail, przetwarzam Twój adres e-mail, imię i nazwisko, jeśli je podasz, oraz wszystkie informacje zawarte w wiadomości, na przykład nazwę firmy albo adres strony.

Robię to, żeby odpowiedzieć na wiadomość, a jeśli o to prosisz, także żeby przygotować ofertę. Podstawą przetwarzania jest mój prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a gdy rozmawiamy o współpracy, także podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Korespondencję przechowuję przez czas potrzebny do jej prowadzenia, a potem nie dłużej niż 2 lata, chyba że dojdzie do współpracy. Wtedy dane związane z umową i rozliczeniami przechowuję tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, zwykle 5 lat od końca roku, w którym wystawiono fakturę, oraz do czasu przedawnienia ewentualnych roszczeń.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie będę mógł odpowiedzieć.

3. Logi serwera

Przy każdym wejściu na stronę serwer automatycznie zapisuje w logach techniczne informacje o zapytaniu, czyli adres IP, datę i godzinę, adres otwieranej podstrony, kod odpowiedzi oraz informacje o przeglądarce i systemie (nagłówek User-Agent).

Te dane służą wyłącznie do zapewnienia działania i bezpieczeństwa strony oraz do diagnozowania błędów. Podstawą przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi są usuwane automatycznie po krótkim czasie i nie łączę ich z innymi danymi.

4. Cloudflare

Ruch na stronie przechodzi przez sieć Cloudflare, która przyspiesza jej wczytywanie i chroni ją przed atakami. Cloudflare przetwarza przy tym adres IP i dane techniczne zapytania. Na podstawie kraju ustalonego z adresu IP kieruje też odwiedzających adres główny strony na wersję polską albo angielską. Ta decyzja nie zapisuje niczego w Twojej przeglądarce.

Podstawą przetwarzania jest mój prawnie uzasadniony interes polegający na zapewnieniu szybkości i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

5. Statystyki odwiedzin

Do mierzenia ruchu używam Cloudflare Web Analytics. Ta usługa nie zapisuje plików cookie ani innych danych w Twojej przeglądarce, nie tworzy profili użytkowników i nie śledzi Cię między stronami. Zbiera zagregowane informacje, na przykład liczbę wyświetleń podstron, adres strony, z której nastąpiło wejście, typ przeglądarki i urządzenia, kraj oraz czas wczytywania strony. Według deklaracji Cloudflare adres IP nie jest przy tym zapisywany.

Dzięki tym statystykom wiem, które treści są czytane i czy strona działa szybko u prawdziwych użytkowników. Podstawą przetwarzania jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, żeby Twoje wizyty trafiały do statystyk, możesz zablokować skrypt static.cloudflareinsights.com w ustawieniach przeglądarki albo rozszerzeniem blokującym.

6. Pliki cookie

Sama strona nie zapisuje w Twojej przeglądarce żadnych plików cookie ani danych w pamięci lokalnej, dlatego nie wyświetla baneru zgód.

Cloudflare może zapisać techniczne pliki cookie bezpieczeństwa, na przykład __cf_bm albo cf_clearance. Służą one wyłącznie do odróżniania ludzi od botów i ochrony strony przed atakami, są niezbędne do jej bezpiecznego działania i wygasają po krótkim czasie. Nie są używane do analityki ani reklamy.

7. Odbiorcy danych i przekazywanie poza EOG

Nie sprzedaję danych i nie udostępniam ich w celach marketingowych. Dane mogą trafić wyłącznie do dostawców usług, którzy przetwarzają je w moim imieniu i na podstawie umów powierzenia.

• Cloudflare, Inc. (USA): sieć dostarczania treści, ochrona strony i statystyki odwiedzin.
• Hostinger: serwer, na którym działa strona.
• Fastmail Pty Ltd (Australia): obsługa poczty e-mail w domenie mateuszmazur.dev.
• Biuro rachunkowe: dane związane z rozliczeniem współpracy, jeśli do niej dojdzie.

Część z tych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Cloudflare uczestniczy w programie EU-U.S. Data Privacy Framework, na podstawie którego Komisja Europejska uznała odpowiedni poziom ochrony danych. Przekazanie danych pozostałym dostawcom spoza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Linki do innych serwisów

Strona zawiera link do mojego profilu w serwisie LinkedIn. Po jego kliknięciu przechodzisz do serwisu, w którym administratorem danych jest LinkedIn i obowiązuje jego polityka prywatności. Sama strona nie osadza wtyczek LinkedIn ani innych sieci społecznościowych.

9. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, w zakresie, w jakim przetwarzam je na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres hello@mateuszmazur.dev. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie stosuję profilowania.

10. Zmiany polityki

Polityka może się zmieniać, gdy zacznę korzystać z nowych usług, na przykład z formularza kontaktowego. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej zmiany znajduje się na początku dokumentu.