Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Robert Misiuk, prowadzący działalność pod firmą PRACOWNIA PROJEKTOWA „RM” Misiuk Robert, ul. Malmeda Icchoka 15A lok. 11, 15-440 Białystok, NIP: 5420109433, REGON: 050876762.

W sprawach danych osobowych możesz napisać na pracowniaprojektowa.rm@gmail.com albo przesłać list na powyższy adres.

2. Jakie dane i w jakim celu przetwarzamy?

• Kontakt z pracownią: adres e-mail, imię i nazwisko, dane kontaktowe oraz informacje, które podasz w wiadomości lub załącznikach. Przetwarzamy je, aby odpowiedzieć i prowadzić korespondencję — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze zapytań). Jeżeli pytasz o zawarcie umowy jako jej przyszła strona, podstawą podjęcia działań na Twoje żądanie jest art. 6 ust. 1 lit. b RODO.
• Działanie i bezpieczeństwo strony: dane techniczne połączenia, takie jak adres IP, czas żądania, adres odwiedzanej strony oraz informacje o przeglądarce i urządzeniu, mogą być przetwarzane przez infrastrukturę hostingową. Celem jest dostarczenie strony, wykrywanie nadużyć i diagnozowanie błędów — art. 6 ust. 1 lit. f RODO (uzasadniony interes w zapewnieniu bezpiecznego serwisu).
• Roszczenia: w uzasadnionych przypadkach niezbędne dane korespondencji służą ustaleniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO.

Strona ma charakter informacyjny. Nie ma formularza kontaktowego, kont użytkowników, newslettera ani sklepu. Kliknięcie adresu e-mail otwiera Twój program pocztowy; samo kliknięcie nie przesyła pracowni wiadomości.

3. Czy podanie danych jest obowiązkowe?

Podanie danych w korespondencji jest dobrowolne, ale potrzebujemy adresu zwrotnego i informacji o sprawie, aby odpowiedzieć. Nie przesyłaj danych, które nie są potrzebne do obsługi zapytania. Dane techniczne połączenia są niezbędne do dostarczenia strony.

4. Kto może otrzymywać dane?

Pocztę klientów obsługuje Robert Misiuk. Nie stosujemy automatycznego przekazywania wiadomości na inne konta. Z usług zewnętrznych korzystamy w następującym zakresie:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — hosting Cloudflare Pages, dostarczanie treści i ochrona strony. W zakresie danych przetwarzanych w naszym imieniu, w tym udostępnianych nam logów ruchu, zastosowanie ma umowa powierzenia Cloudflare (DPA), włączona do standardowych warunków usługi. Dla części danych przetwarzanych na własne cele sieciowe Cloudflare działa jako odrębny administrator, na zasadach opisanych w jego polityce prywatności.
• Google — Gmail w wersji dla klientów indywidualnych — obsługa skrzynki e-mail. Dla tej wersji Google nie oferuje umowy powierzenia i nie występuje jako podmiot przetwarzający w imieniu pracowni. Przetwarzanie przez Google podlega polityce prywatności Google.

Dane mogą zostać udostępnione organom uprawnionym na podstawie przepisów. Gdy konkretna sprawa wymaga wsparcia prawnego lub informatycznego, dostęp może objąć wyłącznie dane niezbędne do udzielenia tego wsparcia, z zapewnieniem odpowiedniej podstawy i poufności.

Podczas samego przeglądania strony nie wysyłamy Twoich danych do Gmaila. Usługa ta uczestniczy w przetwarzaniu, gdy wysyłasz do nas e-mail.

5. Przetwarzanie poza EOG

Cloudflare i Google korzystają z globalnej infrastruktury. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA.

Cloudflare wskazuje EU–US Data Privacy Framework jako podstawę objętych nim transferów do USA, zgodnie z decyzją Komisji Europejskiej o odpowiednim stopniu ochrony. Dla transferów wymagających dodatkowych zabezpieczeń jego DPA przewiduje standardowe klauzule umowne; mechanizm ten ma zastosowanie także w razie utraty ważności certyfikacji DPF. Szczegóły i treść zabezpieczeń znajdują się w DPA Cloudflare, część 6.

Google opisuje stosowanie decyzji o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework, oraz standardowych klauzul umownych tam, gdzie są wymagane i brak odpowiedniej decyzji. Opis mechanizmów i informacje o uzyskaniu kopii klauzul zawierają zasady przekazywania danych Google. W sprawach dotyczących przekazywania Twoich danych możesz również skontaktować się z nami.

6. Jak długo przechowujemy dane?

Zapytania niezakończone współpracą: korespondencję i załączniki usuwamy po upływie 12 miesięcy od ostatniej wiadomości w danej sprawie. Wyjątkiem jest zachowanie niezbędnej części danych w celu ustalenia, dochodzenia lub obrony konkretnych roszczeń — do upływu właściwego terminu ich przedawnienia, a w razie wszczęcia postępowania przez czas niezbędny do jego zakończenia i rozliczenia.

Usunięta wiadomość może pozostawać w Koszu Gmaila do 30 dni, chyba że wcześniej zostanie trwale usunięta. Dalsze techniczne usuwanie danych z systemów i kopii dostawcy podlega zasadom retencji Google.

Jeśli z zapytania wyniknie umowa, informacje o przetwarzaniu dokumentacji związanej z jej zawarciem i wykonaniem przekażemy w związku z zawarciem umowy. Termin 12 miesięcy dla niezakończonych współpracą zapytań nie określa czasu przechowywania dokumentacji projektowej ani rozliczeniowej.

Dane techniczne Cloudflare: według aktualnej dokumentacji planu Free historia zbiorów Security Events i Security Analytics jest dostępna do 31 dni. Dotyczy to tych konkretnych zbiorów udostępnianych klientowi, a nie wszystkich danych przetwarzanych wewnętrznie przez Cloudflare. Nie tworzymy osobnego archiwum eksportów danych o odwiedzających poza panelem Cloudflare. Dane przetwarzane przez Cloudflare jako odrębnego administratora podlegają jego zasadom retencji opisanym w polityce prywatności Cloudflare, część 11. Informacje o dostępności historii znajdują się w dokumentacji Security Events.

7. Twoje prawa

Na zasadach określonych w RODO masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, ze względu na swoją szczególną sytuację. Prawo przenoszenia danych przysługuje, gdy podstawą jest umowa lub zgoda, a przetwarzanie odbywa się w sposób zautomatyzowany.

Wnioski możesz kierować na podany wyżej e-mail lub adres pocztowy. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany i nie stosujemy profilowania marketingowego.

8. Cookies i odnośniki zewnętrzne

Zasady korzystania z cookies opisuje Polityka cookies. Publikacje mogą zawierać odnośniki do innych serwisów. Po ich otwarciu obowiązują zasady prywatności tych serwisów; ich treści nie są automatycznie osadzane na naszej stronie.