Polityka Prywatności

Niniejsza polityka prywatności opisuje, w jaki sposób Michał Paśko (zwany dalej 'Administratorem') przetwarza dane osobowe osób korzystających z serwisu paskomichal.pl oraz kontaktujących się za pośrednictwem formularza kontaktowego.

Polityka obowiązuje wszystkich odwiedzających witrynę, niezależnie od lokalizacji, w zakresie działalności prowadzonej przez Administratora z terytorium Polski. Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

W razie pytań dotyczących przetwarzania danych prosimy o kontakt pod adresem kontakt@paskomichal.pl.

1. Administrator danych

Administrator: Michał Paśko, Wrocław, Polska.

Kontakt w sprawach ochrony danych: kontakt@paskomichal.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem pod podanym wyżej adresem e-mail.

2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych w zależności od sposobu korzystania z serwisu:

• Dane kontaktowe podane w formularzu: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.
• Dane techniczne zbierane automatycznie: adres IP (przechowywany wyłącznie przez 60 sekund w mechanizmie ograniczenia liczby zapytań, bez trwałego zapisu), typ przeglądarki, system operacyjny, czas wizyty — w zakresie logów serwera Vercel.
• Dane analityczne (Google Analytics 4): pseudonimizowany identyfikator klienta, przeglądane strony, zdarzenia, skrócony adres IP, metadane urządzenia — AKTUALNIE WYŁĄCZONE; uruchomienie nastąpi wyłącznie po wdrożeniu mechanizmu zarządzania zgodami (CMP).
• Dane z pamięci podręcznej PWA: ścieżki URL i odpowiedzi serwera przechowywane lokalnie w przeglądarce użytkownika przez Service Worker; brak transferu do Administratora.

3. Cele i podstawa prawna przetwarzania

Administrator przetwarza dane osobowe wyłącznie w określonych, zgodnych z prawem celach, na podstawie co najmniej jednej z poniższych przesłanek:

• Obsługa zapytań przez formularz kontaktowy i udzielenie odpowiedzi na pytania przedumowne — podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności niezbędne do zawarcia umowy lub podjęte na żądanie osoby przed jej zawarciem).
• Ochrona przed spamem i nadużyciami (mechanizm rate-limit oparty na adresie IP) — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usługi); dane usuwane po 60 sekundach.
• Utrzymanie i monitorowanie działania serwisu (logi serwera Vercel) — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Analiza ruchu i pomiar skuteczności (Google Analytics 4) — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda); narzędzie AKTUALNIE WYŁĄCZONE do czasu wdrożenia CMP.
• Realizacja obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych — podstawa prawna: art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych

Administrator korzysta z usług podmiotów zewnętrznych, którym powierza lub udostępnia dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w tej polityce:

• Dostawca SMTP: Dostawca usług pocztowych SMTP (operator hostingowy) — kategoria: podmiot przetwarzający; szczegółowa lista podwykonawców dostępna na żądanie pod adresem kontakt@paskomichal.pl — podmiot przetwarzający odpowiedzialny za transmisję wiadomości e-mail wysłanych przez formularz kontaktowy.
• Vercel Inc. — dostawca hostingu i infrastruktury serwera; siedziba w USA, infrastruktura edge w UE; podstawa transferu do USA: standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską wraz z dodatkowymi środkami technicznymi i organizacyjnymi.
• Google Analytics 4 (Google Ireland Ltd / Google LLC) — narzędzie analityczne AKTUALNIE WYŁĄCZONE; zostanie aktywowane wyłącznie po uzyskaniu wyraźnej zgody użytkownika poprzez mechanizm CMP.
• WhatsApp / Meta Platforms Ireland Ltd — opcjonalne przekierowanie zewnętrzne inicjowane wyłącznie przez aktywne kliknięcie użytkownika w przycisk czatu; Administrator nie przesyła danych do Meta samodzielnie.

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres nie dłuższy niż konieczny do realizacji celów, dla których zostały zebrane:

• Korespondencja z formularza kontaktowego: do 12 miesięcy od zakończenia korespondencji (domyślnie 12 miesięcy, stosownie do przedawnienia roszczeń z tytułu umów o świadczenie usług).
• Adres IP w mechanizmie rate-limit: 60 sekund — przechowywany wyłącznie w pamięci operacyjnej serwera, bez trwałego zapisu na dysku.
• Logi serwera Vercel: zgodnie z polityką przechowywania dostawcy hostingu (Vercel Inc.) — nie dłużej niż 30 dni.
• Cache PWA po stronie przeglądarki użytkownika: zgodnie z czasami TTL skonfigurowanymi w pliku next.config.ts (od 24 godzin do 1 roku, w zależności od typu zasobu).

6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa wynikające z RODO. W celu skorzystania z praw prosimy o kontakt pod adresem kontakt@paskomichal.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

• Prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji o przetwarzaniu i kopii danych.
• Prawo do sprostowania danych (art. 16 RODO) — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych ('prawo do bycia zapomnianym') (art. 17 RODO) — żądanie usunięcia danych, gdy nie są już niezbędne lub przetwarzanie jest niezgodne z prawem.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — żądanie ograniczenia operacji na danych w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym, powszechnie stosowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) — sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem.
• Prawo wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/.

7. Pliki cookie i podobne technologie

Serwis paskomichal.pl korzysta z plików cookie oraz mechanizmów pamięci podręcznej Service Worker. Poniżej przedstawiono wykaz stosowanych kategorii wraz z podstawą prawną:

• Niezbędne (sesja, preferencje motywu jasny/ciemny) — brak wymogu zgody na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego (przechowywanie niezbędne wyłącznie w celu transmisji komunikatu lub świadczenia usługi żądanej przez użytkownika).
• Service Worker PWA — technologia przeglądarki umożliwiająca działanie offline i przyspieszone ładowanie; brak przesyłania danych do stron trzecich; podstawa: uzasadniony interes techniczny Administratora.
• Analityczne (Google Analytics 4, identyfikator G-GMVSETKEB4) — AKTUALNIE WYŁĄCZONE; aktywacja nastąpi wyłącznie po uzyskaniu wyraźnej zgody użytkownika; podstawa po aktywacji: art. 6 ust. 1 lit. a RODO.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część usług, z których korzysta Administrator, wiąże się z przekazywaniem danych osobowych do krajów spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych.

Podstawą prawną takich transferów są standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską decyzją z dnia 4 czerwca 2021 r. (2021/914/UE), uzupełnione o dodatkowe środki techniczne i organizacyjne stosowane przez poszczególnych dostawców.

Szczegółowe informacje na temat zabezpieczeń stosowanych przy przekazywaniu danych lub kopię dokumentów SCC można uzyskać, kierując zapytanie na adres kontakt@paskomichal.pl.

9. Zmiany polityki prywatności

Niniejsza polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, rozwojem technologii stosowanych w serwisie lub rozszerzeniem zakresu świadczonych usług.

Każda aktualizacja powoduje zmianę daty widocznej w polu 'Ostatnia aktualizacja' na górze strony. Zachęcamy do okresowego zapoznawania się z treścią polityki.

Archiwalne wersje polityki dostępne są na żądanie pod adresem kontakt@paskomichal.pl.

10. Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt z Administratorem: kontakt@paskomichal.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — kontakt odbywa się bezpośrednio z Administratorem.

Skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych — https://uodo.gov.pl/.