Polityka prywatności

Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu firmasiespina.pl jest Bartosz Szeliga, prowadzący działalność gospodarczą pod firmą BS Media Bartosz Szeliga.

Na ten adres e-mail możesz kierować pytania dotyczące danych osobowych oraz żądania związane z wykonywaniem swoich praw.

Jakie dane przetwarzamy

Formularz kontaktowy i wiadomości e-mail

Przetwarzamy adres e-mail, wybrany temat, treść wiadomości oraz dobrowolnie podane imię. Jeżeli napiszesz bezpośrednio na naszą skrzynkę, zakres danych obejmuje także informacje zawarte w korespondencji i przesłanych załącznikach.

Formularz działa w Elementorze Pro. Zgłoszenie jest przesyłane na skrzynkę pocztową administratora i zapisywane w bazie danych WordPressa, w panelu zgłoszeń Elementora. System może dodatkowo zapisać datę i godzinę wysłania, adres strony, adres IP i informacje o przeglądarce, zależnie od ustawień formularza.

Podanie danych jest dobrowolne. Adres e-mail i treść zgłoszenia są potrzebne do obsługi sprawy i udzielenia odpowiedzi. Imię jest opcjonalne. Przekazuj informacje związane ze sprawą, z którą się kontaktujesz.

Ustawienia zgód cookies

Complianz zapisuje w przeglądarce wybór kategorii cookies, stan wyświetlenia banera i identyfikator wersji polityki. Służy to respektowaniu Twojej decyzji i ograniczeniu ponownego wyświetlania banera. Nie są to dane z formularza kontaktowego.

Dane techniczne

Podczas korzystania ze strony serwer może zapisywać adres IP, czas żądania, odwiedzany adres URL, informacje o przeglądarce i systemie, stronę odsyłającą oraz dane o błędach. Informacje te służą utrzymaniu działania i bezpieczeństwa serwisu.

Dane analityczne Google Analytics 4

Po wyrażeniu zgody na analitykę zakres danych może obejmować identyfikatory cookies, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, źródło wizyty, odwiedzone strony i zdarzenia, np. rozpoczęcie sesji lub przewijanie strony. Według dokumentacji Google usługa GA4 nie zapisuje ani nie przechowuje indywidualnych adresów IP. Treść formularza i dane z korespondencji nie są przeznaczone do przekazywania do analityki.

Cele i podstawy prawne

• Odpowiedź na pytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest obsługa wiadomości, rozwijanie relacji z czytelnikami i wyjaśnianie ustaleń dotyczących zgłoszonej sprawy.
• Podjęcie działań na Twoje żądanie przed zawarciem umowy lub wykonanie umowy — art. 6 ust. 1 lit. b RODO, jeżeli korespondencja dotyczy umowy, której jesteś lub masz zostać stroną.
• Zapamiętywanie i obsługa wyboru zgód — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest respektowanie decyzji użytkownika i zapewnienie prawidłowego działania mechanizmu zgód.
• Utrzymanie, diagnozowanie błędów i ochrona serwisu przed nadużyciami — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest zapewnienie prawidłowego działania strony oraz bezpieczeństwa danych i systemów.
• Statystyki korzystania ze strony — art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda. Celem jest ocena zainteresowania poradnikami i ulepszanie serwisu.
• Obsługa żądań dotyczących danych osobowych i wykonanie obowiązków wynikających z prawa — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona konkretnych roszczeń — art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do ochrony praw administratora.

Zasady przechowywania informacji w urządzeniu użytkownika opisuje również art. 399 ustawy Prawo komunikacji elektronicznej. Więcej informacji znajdziesz w Polityce cookies.

Jak długo przechowujemy dane

• Korespondencja i zgłoszenia z formularza — przez czas potrzebny do rozpatrzenia sprawy i zakończenia korespondencji, a następnie przez okres nie dłuższy niż 365 dni od jej zakończenia. Po tym czasie są usuwane ze skrzynki pocztowej oraz panelu zgłoszeń Elementora.
• Dokumenty związane z umową lub obowiązkiem prawnym — jeżeli wiadomość staje się częścią dokumentacji umowy, rozliczeń lub konkretnego sporu, odpowiednie dane mogą być przechowywane dłużej, w zakresie i przez czas wymagany prawem albo potrzebny do ochrony konkretnych roszczeń. Zwykła korespondencja pozostaje objęta zasadą 365 dni.
• Logi techniczne — przez okres objęty cyklem rotacji logów usługi hostingowej, potrzebny do bieżącej obsługi technicznej. Wpisy związane z wykrytym incydentem mogą być wyodrębnione na czas jego wyjaśnienia i ochrony przed nadużyciami. Szczegóły retencji dotyczące danego zdarzenia można uzyskać od administratora.
• Kopie zapasowe — usunięte dane mogą pozostać w zabezpieczonych kopiach do czasu ich nadpisania w cyklu tworzenia i rotacji kopii przez dostawcę hostingu. Kopie służą odtworzeniu systemu po awarii.
• Google Analytics 4 — przyjęty okres retencji danych użytkowników i zdarzeń wynosi 2 miesiące, z wyłączonym odnawianiem okresu przechowywania identyfikatora przy nowej aktywności. Usuwanie odbywa się w cyklu przewidzianym przez Google. Ustawienie to nie ogranicza standardowych raportów zbiorczych, które mogą być dostępne dłużej na potrzeby analizy rozwoju bloga.
• Wybór zapisany przez Complianz — przez 365 dni od jego zapisania lub aktualizacji, chyba że wcześniej usuniesz dane witryny. Cookies te służą zapamiętaniu i respektowaniu decyzji dotyczącej zgody.
• Cookies — zgodnie z czasem ich ważności, ustawieniami przeglądarki i zasadami opisanymi w Polityce cookies. Okres ważności cookie jest odrębny od retencji danych w GA4.

Odbiorcy i dostawcy usług

Z danych korzystają administrator oraz osoby upoważnione do obsługi strony lub korespondencji, jeżeli zostaną do tego dopuszczone w związku z wykonywanymi zadaniami.

• LH.pl sp. z o.o. — dostawca hostingu, infrastruktury przechowywania strony i skrzynki pocztowej. Zgłoszenia zapisane w WordPressie i wiadomości e-mail są przechowywane w ramach tych usług.
• Google Ireland Limited i podmioty uczestniczące w świadczeniu usług Google — w zakresie opisanej niżej analityki, po udzieleniu zgody na analitykę.
• Uprawnione organy publiczne — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

WordPress, Elementor i Complianz stanowią oprogramowanie działające na hostingu serwisu. Sam zapis zgłoszenia w lokalnej bazie WordPressa nie oznacza jego udostępnienia producentowi Elementora.

Informacje dostawców są dostępne w Polityce prywatności LH.pl i Polityce prywatności Google.

Google Analytics 4 i Search Console

Google Analytics 4 — analityka po zgodzie

GA4 jest usługą Google Ireland Limited służącą do prowadzenia statystyk. W tym serwisie jej celem jest ustalenie, które poradniki są czytane i jak użytkownicy poruszają się po stronie.

Skrypt GA4 jest uruchamiany przez Complianz dopiero po zgodzie na statystyki. Do tego czasu pozostaje zablokowany. Możesz odmówić analityki lub później cofnąć zgodę przez przycisk „Zarządzaj zgodą” dostępny na stronie, zachowując możliwość korzystania z poradników i formularza.

Konfiguracja obejmuje podstawowe statystyki, wyłączone Google Signals i funkcje personalizacji reklam. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Żądanie dotyczące już zebranych danych możesz skierować do administratora.

Google Search Console — monitorowanie widoczności

Za pomocą Search Console administrator analizuje informacje o indeksowaniu strony oraz raporty jej obecności w wyszukiwarce Google, np. zagregowane wyświetlenia i kliknięcia. Weryfikacja domeny przez DNS nie dodaje skryptu analitycznego do przeglądarki czytelnika.

Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dla transferów do certyfikowanych podmiotów Google w USA stosowane są ramy EU–US Data Privacy Framework, objęte decyzją Komisji Europejskiej o odpowiednim stopniu ochrony. W pozostałym zakresie zastosowanie mogą mieć standardowe klauzule umowne i inne zabezpieczenia wymagane przez RODO, odpowiednie dla danego transferu.

Opis mechanizmów i odnośniki do dokumentów są dostępne na stronie Google — przepisy dotyczące przesyłania danych. Informacje o zabezpieczeniach dotyczących Twoich danych oraz możliwość uzyskania ich kopii możesz również omówić z administratorem.

Twoje prawa

Na zasadach określonych w RODO przysługują Ci prawa do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych ma zastosowanie, gdy spełnione są warunki RODO, w szczególności gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać.

Żądanie wyślij na kontakt@firmasiespina.pl. W celu ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości lub odnalezienia zgłoszenia. Odpowiedzi udzielamy zasadniczo w ciągu miesiąca, z możliwością przedłużenia na zasadach wskazanych w RODO.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi znajdziesz na uodo.gov.pl.

Pozostałe informacje i zmiany polityki

W opisanych procesach administrator nie podejmuje wobec czytelników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

Polityka może być aktualizowana wraz ze zmianą funkcji bloga, dostawców usług lub zasad przetwarzania. Aktualna wersja jest publikowana na tej stronie z datą aktualizacji. Jeżeli nowy cel przetwarzania wymaga zgody, zmiana tekstu polityki nie zastępuje jej uzyskania.