PRYWATNOŚĆ
I COOKIES.
Ten dokument wyjaśnia, jakie dane mogą być przetwarzane podczas korzystania ze strony RAF.studio, po co są potrzebne, jak długo mogą być przechowywane oraz jakie prawa przysługują osobom odwiedzającym stronę i wysyłającym zapytania.
1. Administrator i kontakt
Administratorem danych przetwarzanych w związku ze stroną jest RAF.studio. W sprawach dotyczących prywatności, realizacji praw lub sposobu wykorzystywania danych skontaktuj się poprzez aktualny adres e-mail podany w sekcji kontaktowej strony.
Dane identyfikacyjne firmy, adres korespondencyjny i — jeżeli dotyczy — NIP powinny odpowiadać danym właściciela działalności. Przed uruchomieniem płatnych kampanii lub zbierania danych w nowym celu dokument należy uzupełnić o faktyczne dane przedsiębiorcy.
2. Jakie dane mogą być przetwarzane
- dane podane dobrowolnie w zapytaniu: imię i nazwisko, e-mail, telefon, wybrana usługa i treść wiadomości;
- dane potrzebne do przygotowania oferty i realizacji umowy, jeżeli kontakt przejdzie w zlecenie;
- podstawowe dane techniczne połączenia, takie jak adres IP, typ urządzenia, przeglądarka, czas żądania i adres podstrony, przetwarzane w logach hostingu i systemach bezpieczeństwa;
- wybory dotyczące cookies i prywatności zapisane lokalnie w przeglądarce;
- dane przekazane dostawcom treści zewnętrznych dopiero po wyrażeniu odpowiedniej zgody.
Podanie danych w formularzu jest dobrowolne, lecz bez danych kontaktowych udzielenie odpowiedzi może być niemożliwe.
3. Cele i podstawy prawne
| Cel | Podstawa | Zakres |
|---|---|---|
| Odpowiedź na zapytanie i przygotowanie oferty | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | Dane kontaktowe i treść zapytania |
| Obsługa pozostałej korespondencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji | Dane podane w wiadomości |
| Realizacja umowy i rozliczenia | art. 6 ust. 1 lit. b i c RODO | Dane potrzebne do wykonania usługi i obowiązków księgowych |
| Obrona lub dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO | Dane związane ze współpracą |
| Funkcje opcjonalne i treści zewnętrzne | art. 6 ust. 1 lit. a RODO — zgoda | Dane techniczne zależne od funkcji |
4. Formularze i korespondencja
Formularz kontaktowy zawiera ochronę antyspamową: pole-pułapkę niewidoczne dla człowieka, kontrolę minimalnego czasu wypełnienia, proste zadanie weryfikacyjne oraz lokalne ograniczenie częstotliwości prób. Mechanizm nie służy do profilowania użytkowników.
W obecnej wersji formularz przygotowuje wiadomość w programie pocztowym użytkownika. Dane nie są wysyłane do RAF.studio, dopóki użytkownik nie zatwierdzi wysyłki w swoim programie pocztowym. Jeżeli sposób wysyłania zostanie zmieniony na formularz serwerowy, dokument zostanie zaktualizowany o dostawcę i okres retencji.
6. Mapy, filmy i usługi zewnętrzne
Osadzone mapy Google oraz filmy YouTube lub Vimeo są blokowane do czasu udzielenia zgody w kategorii „Mapy i multimedia”. Po jej włączeniu przeglądarka łączy się bezpośrednio z dostawcą, który może otrzymać dane techniczne, w tym adres IP, informacje o urządzeniu i odwiedzanej stronie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem. Ponowne zablokowanie osadzonych treści może wymagać odświeżenia strony.
7. Odbiorcy i podmioty przetwarzające
Dane mogą być powierzane wyłącznie podmiotom potrzebnym do utrzymania strony i obsługi współpracy, w szczególności dostawcom hostingu, infrastruktury bazodanowej, poczty elektronicznej, narzędzi bezpieczeństwa, obsługi księgowej i prawnej. Publiczna część strony może korzystać z hostingu GitHub Pages, a dane konfiguracyjne serwisu i edytora z infrastruktury Firebase.
Dane nie są sprzedawane ani udostępniane do niezwiązanych celów reklamowych bez odrębnej podstawy prawnej.
8. Transfer poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni mogą przetwarzać dane w państwach poza EOG. Jeżeli do tego dochodzi, podstawą transferu powinny być mechanizmy przewidziane przez RODO, np. decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inna właściwa podstawa. Zakres zależy od faktycznie włączonych usług.
9. Jak długo dane są przechowywane
- zapytania bez dalszej współpracy — przez czas potrzebny do udzielenia odpowiedzi i rozsądny okres na kontynuację rozmowy;
- dane związane z umową — przez czas realizacji oraz okres wymagany przez przepisy podatkowe, rachunkowe i terminy przedawnienia roszczeń;
- zgody — do czasu wycofania, utraty aktualności lub zmiany wersji mechanizmu;
- logi techniczne — zgodnie z retencją stosowaną przez faktycznych dostawców infrastruktury;
- dane oparte na zgodzie — nie dłużej niż do jej wycofania, chyba że istnieje inna podstawa.
10. Twoje prawa
W granicach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w dowolnym momencie wycofać zgodę.
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przed złożeniem skargi zachęcamy do kontaktu — wiele wątpliwości można wyjaśnić od razu.
11. Bezpieczeństwo
Stosowane są środki proporcjonalne do charakteru strony, m.in. szyfrowane połączenie HTTPS, kontrola dostępu do edytora, ograniczenie publicznej ekspozycji panelu administracyjnego, ochrona antyspamowa formularzy i minimalizacja danych. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka.
12. Aktualizacje dokumentu
Polityka może zostać zaktualizowana, jeżeli zmienią się funkcje strony, dostawcy, zakres danych albo przepisy. Data bieżącej wersji jest wskazana na początku. Przy zmianach wpływających na udzielone zgody strona może poprosić o ich ponowny wybór.
Dokument opisuje aktualne funkcje techniczne witryny, ale nie zastępuje indywidualnej weryfikacji prawnej działalności RAF.studio — zwłaszcza po podłączeniu analityki, reklam, płatności, newslettera lub serwerowej wysyłki formularzy.