Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Belome by Rafał Barnat, Babice 46, 23-413 Obsza, Polska, NIP 9182156183.

Kontakt w sprawach związanych z przetwarzaniem danych osobowych: [email protected].

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy i skąd je pozyskujemy?

Dane osobowe otrzymujemy bezpośrednio od osób korzystających z formularza kontaktowego. Formularz może obejmować następujące dane:

• imię;
• adres poczty elektronicznej;
• numer telefonu;
• preferowany sposób kontaktu;
• treść wiadomości.

Podczas korzystania z serwisu mogą być również przetwarzane dane techniczne związane z ruchem sieciowym, takie jak adres IP, informacje o przeglądarce, czas żądania oraz adres odwiedzanej strony. Dane te mogą być przetwarzane przez dostawców infrastruktury w ramach zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

Administrator nie prowadzi własnego systemu śledzenia aktywności użytkowników ani profilowania reklamowego.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

• Obsługa zapytań dotyczących współpracy i przygotowanie oferty – art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy działań podejmowanych na żądanie osoby przed zawarciem umowy.
• Obsługa pozostałej korespondencji – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na otrzymane wiadomości.
• Zapewnienie prawidłowego działania formularza i bezpieczeństwa serwisu – art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – art. 6 ust. 1 lit. f RODO.

4. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne. Podanie adresu e-mail lub numeru telefonu, odpowiednio do wybranego sposobu kontaktu, jest jednak niezbędne do udzielenia odpowiedzi na zapytanie.

Niepodanie danych kontaktowych może uniemożliwić obsługę wiadomości.

5. Odbiorcy danych

Dane osobowe mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w prowadzeniu serwisu i obsłudze korespondencji, w szczególności:

• OVHcloud – dostawca infrastruktury serwerowej i hostingu VPS, na którym działa serwis i przechowywana jest tymczasowa kopia zapytania;
• Namecheap – dostawca firmowej poczty elektronicznej Namecheap Private Email;
• Cloudflare – dostawca usług DNS, proxy, bezpieczeństwa oraz Cloudflare Web Analytics.

Administrator może również udostępnić dane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych.

6. Infrastruktura i Cloudflare Web Analytics

Serwis jest utrzymywany na serwerze VPS dostarczanym przez OVHcloud, zlokalizowanym w Warszawie. Poczta elektroniczna jest obsługiwana przez Namecheap Private Email.

Cloudflare jest wykorzystywany w zakresie obsługi DNS, proxy, bezpieczeństwa oraz analizy zagregowanych statystyk odwiedzin i wydajności serwisu.

Cloudflare Web Analytics nie wykorzystuje plików cookies ani localStorage do zbierania statystyk i nie służy do śledzenia użytkowników pomiędzy różnymi witrynami. Narzędzie może przetwarzać techniczne informacje dotyczące żądań i wydajności strony.

Administrator korzysta z funkcji ochronnych Cloudflare, w tym mechanizmów ochrony przed automatycznym ruchem i nadużyciami, w zakresie wynikającym z aktywnej konfiguracji usługi.

7. Google Search Console

Administrator korzysta z Google Search Console w celu monitorowania indeksowania strony oraz jej widoczności w wynikach wyszukiwania Google.

Korzystanie z Google Search Console nie oznacza umieszczenia w serwisie kodu Google Analytics ani prowadzenia przez Administratora analityki indywidualnych zachowań odwiedzających za pomocą narzędzi Google.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora, w szczególności Cloudflare i Namecheap, mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w tym w państwach trzecich.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono z zastosowaniem odpowiedniego mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.

Informacje o mechanizmach ochrony danych stosowanych przez dostawców znajdują się w ich dokumentacji:

• Cloudflare – Data Processing Addendum;
• Namecheap – Data Processing Addendum;
• OVHcloud – ochrona danych osobowych.

W celu uzyskania dodatkowych informacji o stosowanych zabezpieczeniach można skontaktować się z Administratorem pod adresem [email protected].

9. Okres przechowywania danych

• Tymczasowa kopia zapytania w bazie danych: jest przechowywana wyłącznie na potrzeby zabezpieczenia formularza kontaktowego na wypadek niepowodzenia wysyłki wiadomości e-mail. Po potwierdzeniu prawidłowego wysłania wiadomości rekord jest usuwany. Jeżeli nie zostanie usunięty wcześniej, jego przechowywanie nie przekracza 7 dni od zapisania.
• Korespondencja e-mail: jest przechowywana przez czas niezbędny do obsługi zapytania, a następnie przez okres potrzebny do ochrony przed ewentualnymi roszczeniami lub wynikający z obowiązujących przepisów.
• Dane techniczne i logi: przez okres wynikający z konfiguracji usług dostawców oraz potrzeb związanych z bezpieczeństwem i prawidłowym działaniem serwisu.

Po ustaniu celu przetwarzania dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
• ograniczenia przetwarzania danych;
• przenoszenia danych, w przypadkach określonych w art. 20 RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Jeżeli przetwarzanie odbywa się na podstawie zgody, przysługuje również prawo jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem [email protected].

11. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Więcej informacji: uodo.gov.pl.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie prowadzi profilowania reklamowego użytkowników serwisu ani nie podejmuje wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.