Dokumenty
Polityka prywatności
Ta polityka wyjaśnia, kto odpowiada za dane osobowe zbierane w serwisie otwaro.pl, w panelu do samodzielnej edycji treści oraz w trakcie obsługi klientów z zawartą umową, w jakim celu je przetwarzamy, komu je powierzamy, jak długo je trzymamy i z jakich praw możesz skorzystać. Napisaliśmy ją tak, żeby dała się przeczytać bez prawnika.
1. Kto jest administratorem danych
Paweł Wójcik, prowadzący działalność gospodarczą pod firmą Paweł Wójcik IT
ul. Stanisławowska 47, 54-611 Wrocław
NIP: 8863026239
E-mail: kontakt@otwaro.pl
Telefon: +48 530 845 517
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na adres kontakt@otwaro.pl.
2. Jakie dane zbieramy
Zbieramy tylko to, co sam wpiszesz w formularzu kontaktowym, oraz minimalne dane techniczne konieczne do tego, żeby strona się wyświetliła.
2.1. Formularz kontaktowy
Formularz na stronie głównej ma cztery kroki. Wysyłamy z niego:
- nazwę firmy — pole wymagane,
- numer telefonu — pole wymagane,
- branżę, cel strony i częstotliwość zmian treści — wybrane przez Ciebie z listy; ostatnie pytanie możesz pominąć,
- adres podstrony, z której wysłano formularz, adres źródła wejścia (tzw. referrer) oraz datę i godzinę wysyłki — do celów technicznych i zabezpieczenia przed spamem.
Formularz zawiera też ukryte pole-pułapkę na roboty. Wypełniają je wyłącznie boty; dla człowieka pole jest niewidoczne i zawsze puste.
Podanie danych jest dobrowolne, ale bez nazwy firmy i numeru telefonu nie jesteśmy w stanie oddzwonić i przedstawić oferty.
2.2. Dane techniczne serwera
Serwer, tak jak każdy serwer WWW, zapisuje w logach adres IP, typ przeglądarki, datę żądania i adres odwiedzanej podstrony. Logi służą wyłącznie utrzymaniu bezpieczeństwa i dostępności serwisu.
2.3. Kontakt bezpośredni
Jeśli napiszesz do nas e-mail albo zadzwonisz, przetwarzamy dane zawarte w tej korespondencji: adres e-mail lub numer telefonu oraz treść wiadomości.
2.4. Konto w panelu do edycji treści
Klientom, którzy wybrali pakiet z panelem, zakładamy konto. Przetwarzamy wtedy: imię i nazwisko osoby korzystającej z panelu, jej służbowy adres e-mail, hasło zapisane wyłącznie w postaci nieodwracalnego skrótu oraz datę i adres IP ostatnich logowań i zmian treści. Dane te są potrzebne do udostępnienia panelu i do ustalenia, kto wprowadził daną zmianę.
3. Po co i na jakiej podstawie prawnej
| Cel | Podstawa prawna (RODO) |
|---|---|
| Kontakt zwrotny, przedstawienie oferty i podjęcie działań przed zawarciem umowy | art. 6 ust. 1 lit. b — czynności zmierzające do zawarcia umowy na Twoje żądanie |
| Wykonanie zawartej umowy o wykonanie i utrzymanie strony internetowej | art. 6 ust. 1 lit. b — wykonanie umowy |
| Wystawianie i przechowywanie faktur oraz dokumentacji księgowej | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) |
| Zapewnienie bezpieczeństwa serwisu, ochrona przed spamem i nadużyciami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
Nie prowadzimy newslettera i nie wysyłamy masowej korespondencji marketingowej. Kontaktujemy się wyłącznie w odpowiedzi na Twoje zgłoszenie.
4. Jak długo przechowujemy dane
- Zgłoszenie z formularza, po którym nie doszło do umowy — 12 miesięcy od ostatniego kontaktu, a potem usuwamy.
- Dane klientów — przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą).
- Konto w panelu — przez czas trwania umowy. Konto blokujemy z dniem jej zakończenia i usuwamy wraz z historią logowań i zmian w ciągu 30 dni, po wydaniu klientowi treści na zasadach z regulaminu.
- Dokumenty księgowe — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Korespondencja e-mail — do 24 miesięcy, chyba że dotyczy trwającej umowy lub sprawy spornej.
- Logi serwera — do 30 dni, potem są nadpisywane.
5. Komu przekazujemy dane
Nie sprzedajemy i nie udostępniamy danych do celów marketingowych osobom trzecim. Korzystamy natomiast z dostawców, którzy przetwarzają dane w naszym imieniu:
- OVH — serwer, na którym działa otwaro.pl, serwis formularza kontaktowego, panel do edycji treści i strony naszych klientów, wraz z logami serwera, kopiami zapasowymi i bazą danych panelu. Serwer stoi w centrum danych w Warszawie.
- Cloudflare — obsługa DNS naszych domen oraz pośredniczenie w ruchu do serwisu formularza (ochrona przed nadużyciami). Cloudflare widzi wtedy adres IP i nagłówki przeglądarki.
- Dostawca poczty elektronicznej — obsługa skrzynki kontakt@otwaro.pl.
- Biuro rachunkowe — wyłącznie dane klientów, w zakresie niezbędnym do rozliczeń.
- Dostawcy usług telekomunikacyjnych — w zakresie połączeń telefonicznych.
- Organy publiczne — tylko wtedy, gdy wymaga tego przepis prawa.
Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych osobowych (art. 28 RODO).
5.1. Usługi zewnętrzne wczytywane przez przeglądarkę
Wyświetlenie strony powoduje pobranie kilku plików z serwerów zewnętrznych. Przy takim pobraniu dostawca tych serwerów widzi Twój adres IP i nagłówki przeglądarki:
- Google Fonts (Google Ireland Limited / Google LLC) — kroje pisma Geist i Geist Mono,
- unpkg (Cloudflare, Inc.) — biblioteka three.js użyta do animowanej makiety telefonu.
Żadna z tych usług nie ustawia w Twojej przeglądarce ciasteczek na naszej stronie i nie służy do śledzenia Cię między witrynami.
5.2. Przekazywanie danych poza Europejski Obszar Gospodarczy
Serwer, na którym działa serwis, panel i strony naszych klientów, znajduje się w Polsce, a wykonywane z niego kopie zapasowe pozostają na terenie Unii Europejskiej. Poza Europejski Obszar Gospodarczy mogą trafiać dane techniczne — adres IP i nagłówki przeglądarki — widziane przez Cloudflare, Inc. oraz Google LLC, obie z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w zakresie, w jakim dostawcy są uczestnikami programu — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–U.S. Data Privacy Framework.
6. Ciasteczka i analityka
Serwis otwaro.pl nie ustawia własnych plików cookies, nie zapisuje danych w pamięci lokalnej przeglądarki (localStorage, sessionStorage) i nie korzysta z żadnych narzędzi analitycznych ani pikseli reklamowych — nie ma tu Google Analytics, Meta Pixel ani podobnych. Dlatego nie wyświetlamy banera zgody na ciasteczka: nie ma na co się zgadzać.
Panel do edycji treści działa pod odrębnym adresem i używa jednego ciasteczka — sesyjnego, koniecznego do utrzymania zalogowania. Bez niego panel nie działa, więc nie wymaga zgody. Ciasteczko wygasa po wylogowaniu lub po upływie ważności sesji. W panelu nie ma analityki ani ciasteczek marketingowych.
Jeżeli w przyszłości dołożymy analitykę, zaktualizujemy ten dokument i dodamy baner zgody, zanim jakiekolwiek ciasteczko zostanie ustawione.
Podstrony w katalogu /sites/ to demonstracyjne strony fikcyjnych firm, osadzane
na stronie głównej w ramce. Nie zbierają żadnych danych i nie są indeksowane.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych, jeżeli nie mamy podstawy do ich dalszego przetwarzania (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).
Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@otwaro.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa,
uodo.gov.pl.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Bezpieczeństwo
Serwis działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do zgłoszeń z formularza i do skrzynki kontaktowej ma wyłącznie administrator, a jego konta chronione są hasłem i uwierzytelnianiem dwuskładnikowym. Do panelu logują się dodatkowo klienci, którzy wybrali pakiet z panelem — każdy widzi wyłącznie treści swojej strony. Haseł klientów nie znamy: przechowujemy je w postaci nieodwracalnego skrótu.
10. Dane, których nie jesteśmy administratorem
Ta polityka opisuje dane zbierane w serwisie otwaro.pl. Osobną sprawą są dane zbierane na stronach naszych klientów, które utrzymujemy — przez ich formularze kontaktowe i w treściach publikowanych przez klienta.
Administratorem tych danych jest klient, którego strona je zebrała. My przetwarzamy je wyłącznie na jego polecenie, jako podmiot przetwarzający, w zakresie potrzebnym do utrzymania strony: hosting, obsługa formularza, kopie zapasowe, usuwanie awarii. Nie wykorzystujemy ich do własnych celów, nie łączymy z danymi z otwaro.pl i nikomu ich nie udostępniamy poza dostawcami infrastruktury. Zasady tego powierzenia opisuje Regulamin, punkt 16.
Jeżeli wysłałeś wiadomość przez formularz na stronie któregoś z naszych klientów i chcesz skorzystać ze swoich praw — dostępu, sprostowania, usunięcia — zwróć się do właściciela tej strony. Jego dane kontaktowe znajdziesz w jej polityce prywatności. Żądanie skierowane do nas przekażemy mu w ciągu 3 dni roboczych, ale sami go nie rozpatrzymy: nie jesteśmy administratorem tych danych.
11. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmieni się zakres usług, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem otwaro.pl/polityka-prywatnosci, a data obowiązywania widnieje na górze strony. Klientów o istotnych zmianach informujemy e-mailem.