Prywatność
Polityka prywatności
Ten dokument opisuje przetwarzanie danych podczas korzystania ze strony DigitalFlower oraz kontaktowania się w sprawie usług programistycznych.
Ostatnia aktualizacja:
1. Administrator i kontakt
Administratorem danych jest DigitalFlower Piotr Kwiatek. W sprawach prywatności i realizacji swoich praw możesz napisać na [email protected].
2. Jakie dane są przetwarzane
Formularz kontaktowy zbiera imię i nazwisko, adres e-mail, rodzaj usługi, opis projektu oraz opcjonalnie budżet. Przy kontakcie e-mailowym przetwarzane są również informacje przekazane w korespondencji.
Podanie danych jest dobrowolne, jednak bez pól oznaczonych jako wymagane nie można wysłać formularza. Bez adresu umożliwiającego kontakt nie będzie możliwe udzielenie odpowiedzi. Nie przesyłaj danych wrażliwych ani informacji, które nie są potrzebne do przedstawienia zapytania.
Infrastruktura obsługująca stronę przetwarza także dane techniczne połączenia, w tym adres IP, czas żądania i informacje o przeglądarce, potrzebne do dostarczenia strony i jej zabezpieczenia.
3. Cele i podstawy przetwarzania
- Przygotowanie oferty i ustalenie warunków współpracy na Twoje żądanie — art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy zawarcia umowy z Tobą.
- Odpowiedzi na pozostałe pytania, kontakt z przedstawicielami firm i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa zapytań dotyczących działalności.
- Ochrona przed spamem i nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym dla tych interesów.
- Pomiar oglądalności i wydajności strony — w zakresie przetwarzania danych osobowych art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest poprawa działania i użyteczności strony na podstawie podstawowych statystyk.
- Wypełnienie obowiązków prawnych, jeżeli powstaną w związku ze współpracą — art. 6 ust. 1 lit. c RODO.
Wysłanie zapytania nie oznacza zapisania się do newslettera ani zgody na przesyłanie reklam.
4. Jak długo przechowywane są dane
Korespondencja dotycząca zapytania jest przechowywana przez czas potrzebny do udzielenia odpowiedzi i zakończenia rozmów. Po zakończeniu sprawy dane są usuwane, chyba że ich dalsze przechowywanie jest niezbędne do wykonania umowy, spełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony konkretnego roszczenia. W tych przypadkach przechowywany jest tylko potrzebny zakres danych, przez okres odpowiedniego obowiązku lub do upływu właściwego terminu przedawnienia.
Mechanizm ograniczający nadużycia w Cloudflare D1 zapisuje skrót adresu IP połączonego z numerem okna czasowego, licznik prób i czas wygaśnięcia. Nie zapisuje tam treści zapytania ani surowego adresu IP. Okno limitu trwa 10 minut; wygasłe wpisy są usuwane przy następnym obsługiwanym zapytaniu formularza.
Kopie techniczne i logi u dostawców podlegają retencji właściwej dla danej usługi. Resend deklaruje 30-dniową retencję danych e-mail i logów w standardowych planach. Nie oznacza to usunięcia kopii korespondencji ze skrzynki administratora.
5. Kto uczestniczy w obsłudze danych
W zakresie potrzebnym do działania strony i korespondencji dane są przekazywane usługodawcom:
- Cloudflare — hosting, dostarczanie i zabezpieczenie strony, obsługa formularza, baza liczników antyspamowych oraz statystyki Web Analytics.
- Resend — przekazanie wiadomości z formularza na adres kontaktowy administratora.
- OVHcloud — obsługa przekierowania poczty wysłanej na adres firmowy.
- Google / Gmail — odbiór i przechowywanie przekierowanej korespondencji.
Strona nie zapisuje treści formularza w bazie D1. Wiadomość jest przekazywana przez Resend do poczty administratora. Dane mogą być także udostępniane uprawnionym organom, jeżeli wymagają tego przepisy.
6. Przetwarzanie poza Europejskim Obszarem Gospodarczym
Korzystanie z globalnej infrastruktury Cloudflare, Resend i Google może wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Lokalizacja wybranego regionu usługi nie oznacza, że wszystkie operacje odbywają się wyłącznie w tym regionie.
Zasady transferów i stosowane zabezpieczenia, takie jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, zależą od dostawcy i warunków usługi. Informacje opisują dokument Cloudflare dotyczący przetwarzania danych, dokument Resend oraz zasady transferów Google. O informacje dotyczące zabezpieczeń właściwych dla Twoich danych możesz również zwrócić się do administratora.
7. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo przenoszenia danych przysługuje w przypadkach przewidzianych w RODO, w szczególności przy przetwarzaniu zautomatyzowanym na podstawie umowy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Zakres tych praw zależy od podstawy i okoliczności przetwarzania.
Wniosek wyślij na [email protected]. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na stronie UODO.
8. Cookies, analityka i zabezpieczenia
Strona korzysta z Cloudflare Web Analytics do pomiaru oglądalności i wydajności. Skrypt pomiarowy przekazuje Cloudflare informacje o odsłonach, odwiedzanych adresach, źródłach wejść oraz parametrach technicznych i czasie ładowania strony. Dane formularza nie są przekazywane przez kod formularza do narzędzia analitycznego.
Zgodnie z deklaracją Cloudflare Web Analytics nie korzysta z cookies ani localStorage do analityki i nie śledzi użytkownika między różnymi witrynami. Pomiary mogą być ograniczane przez ustawienia przeglądarki i narzędzia blokujące skrypty. Szczegóły opisuje dokumentacja Cloudflare Web Analytics.
Strona nie korzysta z Google Analytics ani reklamowych narzędzi śledzących. Font jest udostępniany z serwera strony. Google Search Console służy monitorowaniu widoczności w wyszukiwarce i nie wymaga dodawania skryptu śledzącego do strony.
Formularz korzysta z pola pułapki na boty oraz ograniczenia liczby prób. Usługi zabezpieczające infrastrukturę mogą przetwarzać dane techniczne i korzystać z mechanizmów niezbędnych do ochrony strony.
Dane z formularza nie służą podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany, w tym profilowaniu.
9. Zmiany dokumentu
Polityka może być aktualizowana wraz ze zmianą działania strony, używanych usług lub wymagań prawa. Aktualna wersja i data aktualizacji są dostępne na tej stronie.