Polityka prywatności

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

§2. Podstawa prawna przetwarzania

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

Podstawy prawne przetwarzania:

• Art. 6 ust. 1 lit. a RODO — zgoda (analityka Google Analytics / Microsoft Clarity, cookies statystyczne/marketingowe)
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia)
• Art. 6 ust. 1 lit. c RODO — obowiązki prawne (np. wystawienie faktury)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (obsługa reklamacji)

§3. Cel zbierania i przetwarzania danych

• Realizacja zamówienia i dostarczenie wygenerowanej wizualizacji
• Obsługa płatności elektronicznych
• Wystawianie dokumentów księgowych (faktury, paragony)
• Kontakt w sprawach dotyczących zamówienia i reklamacji
• Wypełnienie obowiązków wynikających z przepisów prawa
• Analityka ruchu i sposobu korzystania z serwisu (Google Analytics 4) — wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO)
• Analiza UX serwisu — mapy ciepła i nagrania sesji (Microsoft Clarity) — wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO)

§4. Sposób ochrony danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych:

• Szyfrowanie transmisji danych protokołem TLS/SSL
• Dostęp do danych wyłącznie dla upoważnionych osób, zobowiązanych do zachowania poufności
• Regularne przeglądy i aktualizacje stosowanych zabezpieczeń
• Minimalizacja zakresu zbieranych danych do niezbędnego minimum

§5. Prawa Klienta

Na podstawie RODO art. 15–21 przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych (art. 15)
• Prawo do sprostowania — możesz żądać poprawienia błędnych danych (art. 16)
• Prawo do usunięcia — możesz żądać usunięcia danych („prawo do bycia zapomnianym", art. 17)
• Prawo do ograniczenia przetwarzania (art. 18)
• Prawo do przenoszenia danych (art. 20)
• Prawo sprzeciwu wobec przetwarzania (art. 21)

Wniosek w sprawie realizacji powyższych praw należy przesłać na adres e-mail: piotrkarolwrona.devops@gmail.com. Administrator odpowie w terminie 30 dni od otrzymania wniosku.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§6. Podmioty trzecie otrzymujące dane

Dane osobowe mogą być przekazywane następującym podmiotom:

• Stripe, Inc. — operator płatności elektronicznych; dane niezbędne do realizacji transakcji (imię, nazwisko, dane karty płatniczej przetwarzane wyłącznie przez Stripe zgodnie z ich polityką prywatności)
• Vercel, Inc. — dostawca infrastruktury hostingowej; dane przechowywane na serwerach zgodnie ze standardami bezpieczeństwa Vercel
• Google LLC — dostawca usługi Gemini AI wykorzystywanej do generowania wizualizacji; przesyłane są wyłącznie zdjęcia wnętrz bez danych identyfikujących osobę
• Google LLC (Google Analytics 4) — narzędzie analityczne; po wyrażeniu zgody na cookies statystyczne przekazywane są identyfikatory online oraz dane o korzystaniu ze strony (np. odsłony, zdarzenia w lejku zamówienia), bez treści zdjęć i bez adresu e-mail. Transfer poza EOG odbywa się na podstawie odpowiednich zabezpieczeń Google (m.in. standardowe klauzule umowne).
• Microsoft Corporation (Microsoft Clarity) — narzędzie analizy UX; po wyrażeniu zgody na cookies statystyczne przekazywane są dane o interakcjach na stronie (kliknięcia, przewijanie, nagrania sesji, mapy ciepła). Pola wrażliwe (np. e-mail, dane faktury) są maskowane. Transfer poza EOG odbywa się na podstawie odpowiednich zabezpieczeń Microsoft (m.in. standardowe klauzule umowne).

Dane nie są przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym, z wyjątkiem przypadków, gdy podmiot trzeci (Stripe, Vercel, Google, Microsoft) zapewnia odpowiedni poziom ochrony zgodny z RODO (np. standardowe klauzule umowne).

§7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji umowy oraz przez wymagany przepisami prawa okres archiwizacji dokumentów księgowych (5 lat od końca roku podatkowego). Po upływie tego okresu dane są usuwane lub anonimizowane.

§8. Pliki cookies

Serwis korzysta z plików cookies w celu zapewnienia prawidłowego działania strony, obsługi płatności oraz — po wyrażeniu zgody — analityki i marketingu. Do zarządzania zgodami używamy narzędzia Cookiebot (Usercentrics A/S).

Cookies dzielimy na kategorie:

• Niezbędne — wymagane do działania serwisu i płatności; nie wymagają zgody.
• Preferencje — zapamiętują Twoje ustawienia (np. język).
• Statystyczne — pomagają zrozumieć, jak korzystasz z serwisu; obejmują Google Analytics 4 oraz Microsoft Clarity i ładują się dopiero po zgodzie.
• Marketingowe — służą personalizacji reklam (tylko po zgodzie).

Zgoda na cookies inne niż niezbędne jest dobrowolna. Możesz ją w każdej chwili wycofać lub zmienić ustawienia — użyj przycisku Zmień zgodę na cookies lub ustawień w banerze cookies przy pierwszej wizycie. Pełna lista plików cookies jest dostępna w panelu Cookiebot (baner / ustawienia zgód).