1. Administrator danych
Administratorem danych osobowych jest Filip Operacz, właściciel strony internetowej filipstudio.eu oraz marki Filip Studio.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się przez e-mail: fili.operacz@gmail.com lub telefonicznie pod numerem 518 952 074.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu kontaktu mogą być przetwarzane następujące dane:
- imię (oraz nazwisko, jeżeli je podasz),
- adres e-mail,
- numer telefonu, jeżeli zostanie dobrowolnie podany lub jeżeli kontaktujesz się telefonicznie,
- informacja o usłudze, której dotyczy zapytanie,
- treść wiadomości i inne dane przekazane dobrowolnie podczas kontaktu,
- podstawowe dane techniczne związane z korzystaniem ze strony, np. adres IP, typ urządzenia, przeglądarka, data i czas połączenia — jeżeli są zapisywane w logach serwera hostingowego,
- skrót adresu IP używany do ochrony formularza przed nadużyciami (punkt 4).
Nie podawaj w wiadomości danych szczególnie chronionych ani informacji, które nie są potrzebne do przygotowania odpowiedzi lub realizacji zapytania.
3. Cele i podstawy przetwarzania
Dane mogą być przetwarzane w następujących celach:
- udzielenie odpowiedzi na wiadomość i prowadzenie korespondencji — na podstawie prawnie uzasadnionego interesu administratora polegającego na obsłudze zapytań i komunikacji (art. 6 ust. 1 lit. f RODO),
- podjęcie działań przed zawarciem umowy lub realizacja ustaleń dotyczących zamówionej usługi — gdy kontakt dotyczy konkretnego zlecenia (art. 6 ust. 1 lit. b RODO),
- ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO),
- zapewnienie bezpieczeństwa i prawidłowego działania strony, w tym ochrona formularza przed spamem i nadużyciami — w zakresie danych technicznych, logów serwera i skrótu adresu IP (art. 6 ust. 1 lit. f RODO),
- wyświetlenie podglądu stron klientów na żywo — na podstawie Twojej zgody wyrażonej w oknie podglądu (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej w zakresie zapisu i odczytu informacji na Twoim urządzeniu).
4. Kontakt i formularz kontaktowy
Formularz dostępny na stronie Kontakt umożliwia bezpośrednie przesłanie wiadomości do administratora za pośrednictwem skryptu działającego na serwerze strony. Formularz zawiera pola: imię, adres e-mail, telefon (opcjonalnie), usługa, której dotyczy zapytanie (opcjonalnie), oraz treść wiadomości.
Skrypt sprawdza poprawność danych, a następnie wysyła wiadomość przez serwer pocztowy dostawcy hostingu (Hostinger) z adresu hello@filipstudio.eu na skrzynkę administratora fili.operacz@gmail.com. Adres e-mail podany w formularzu jest wpisywany jako adres do odpowiedzi, żeby administrator mógł Ci odpisać. Dane podane w formularzu są wykorzystywane wyłącznie w celu obsługi zapytania. Strona nie tworzy kont użytkowników i nie zapisuje treści formularza we własnej bazie danych.
Żeby chronić formularz przed spamem i nadużyciami, skrypt:
- używa ukrytego pola, które wypełniają tylko automaty, i sprawdza czas wypełnienia formularza;
- ogranicza liczbę wiadomości wysyłanych z jednego adresu IP do kilku na godzinę. Adres IP nie jest przy tym zapisywany wprost — serwer przechowuje tylko jego jednokierunkowy skrót (HMAC) wraz z godziną wysłania i usuwa go po upływie godziny.
Strona nie korzysta z zewnętrznych usług typu CAPTCHA. Dostawca hostingu może jednak przetwarzać podstawowe dane techniczne i logi serwera związane z wysłaniem formularza, zgodnie z zasadami świadczenia swojej usługi.
Możesz też skontaktować się bez formularza: adres e-mail i numer telefonu otwierają program pocztowy lub połączenie na Twoim urządzeniu, a przycisk „Skopiuj adres” kopiuje adres e-mail do schowka — strona niczego przy tym nie zapisuje ani nie wysyła.
5. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym działanie strony i komunikację, wyłącznie w zakresie niezbędnym do świadczenia usług. Mogą to być w szczególności:
- dostawca hostingu i infrastruktury serwerowej, w tym serwera pocztowego wysyłającego wiadomości z formularza — Hostinger,
- dostawca poczty elektronicznej — Google (usługa Gmail), w której prowadzona jest skrzynka fili.operacz@gmail.com,
- dostawcy usług technicznych, informatycznych lub bezpieczeństwa, jeżeli ich udział będzie potrzebny.
Korzystanie z poczty Gmail może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Google stosuje w tym zakresie mechanizmy przewidziane w RODO, m.in. standardowe klauzule umowne.
Dane nie są sprzedawane ani przekazywane innym podmiotom do ich własnych celów marketingowych.
6. Okres przechowywania danych
Dane związane z zapytaniem są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres uzasadniony możliwością powrotu do rozmowy lub koniecznością zabezpieczenia ewentualnych roszczeń.
Dane związane z zawartą umową lub rozliczeniami mogą być przechowywane przez okres wymagany przepisami prawa oraz do upływu terminów przedawnienia roszczeń.
Logi techniczne serwera mogą być przechowywane przez okres ustalony przez dostawcę hostingu, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa i prawidłowego działania usługi.
Skrót adresu IP używany do ochrony formularza jest usuwany po upływie godziny od wysłania wiadomości.
Ustawienie trybu lekkiego i zapamiętana zgoda na podgląd stron (punkt 8) pozostają w pamięci Twojej przeglądarki, dopóki ich nie zmienisz albo nie usuniesz danych strony w ustawieniach przeglądarki. Zapamiętana zgoda wygasa po 12 miesiącach — wtedy strona zapyta ponownie.
7. Twoje prawa
W związku z przetwarzaniem danych osobowych możesz — w przypadkach przewidzianych prawem — żądać:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych lub nieaktualnych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę na podgląd stron klientów możesz wycofać w dowolnym momencie w ustawieniach zgód — równie łatwo, jak jej udzielono. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
W celu realizacji praw napisz na adres: fili.operacz@gmail.com.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że dane są przetwarzane niezgodnie z przepisami.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne, aby administrator mógł odpowiedzieć na wiadomość, skontaktować się w sprawie projektu lub podjąć działania związane z przygotowaniem oferty.
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec użytkownika.
10. Bezpieczeństwo danych
Administrator stosuje rozsądne środki techniczne i organizacyjne odpowiednie do charakteru strony oraz zakresu przetwarzanych danych. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonego celu.
Mimo stosowania zabezpieczeń przesyłanie informacji przez internet nie daje możliwości zagwarantowania całkowitego wyeliminowania ryzyka. Użytkownik powinien również chronić własne urządzenie, konto pocztowe i hasła.
11. Zmiany polityki prywatności
Polityka może być aktualizowana w przypadku zmiany sposobu działania strony, wdrożenia nowych usług, narzędzi analitycznych lub zmiany wymagań prawnych.
Aktualna wersja dokumentu jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji.