1. Kto prowadzi tę stronę
Usługodawcą i administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
Łukasz Paluch
Jednoosobowa działalność gospodarcza wpisana do CEIDG, działająca pod markami Gemba Buddy i GAO Experts
Wandy 2B
41-407 Imielin
NIP: 6462639596
Brak numeru KRS — jednoosobowych działalności nie wpisuje się do tego rejestru
info@gembabuddy.com
Nie wyznaczono inspektora ochrony danych. Jest on wymagany tylko w przypadkach z art. 37 ust. 1 RODO — regularnego monitorowania na dużą skalę albo przetwarzania na dużą skalę danych szczególnych kategorii — a żaden z nich tu nie zachodzi. Z każdym pytaniem o swoje dane napisz na adres powyżej; trafi do człowieka, a nie do kolejki zgłoszeń.
2. Jakie dane zbieramy
Dwie rzeczy i nic poza tym.
To, co nam wysyłasz. Formularz kontaktowy prosi o wiadomość, adres e-mail i opcjonalnie imię i nazwisko. Nie ma w nim żadnego ukrytego pola. Jeśli piszesz zamiast tego zwykłym e-mailem, mamy to, co w nim napiszesz.
To, co zapisuje serwer. Jak każdy serwer WWW, nasz prowadzi log dostępu: adres IP, czas, żądaną stronę, wersję przeglądarki i systemu operacyjnego. Przy wysłaniu formularza adres IP trzymany jest dodatkowo przez godzinę w pamięci usługi wysyłkowej, żeby to samo połączenie nie zalało naszej skrzynki.
Podanie danych jest dobrowolne. Bez wiadomości i adresu e-mail nie odpowiemy, ale żeby czytać tę stronę, nie trzeba się nigdzie przedstawiać.
3. W jakim celu i na jakiej podstawie prawnej
Żeby odpowiedzieć
Art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy testu, demo albo oferty — to działania podejmowane na żądanie osoby przed zawarciem umowy. W pozostałych przypadkach art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w odpowiadaniu ludziom, którzy do nas piszą.
Twoja zgoda na kontakt e-mailowy
Art. 6 ust. 1 lit. a RODO, wyrażona zaznaczeniem pola w formularzu. Możesz ją wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Utrzymanie strony
Art. 6 ust. 1 lit. f RODO. Logi serwera i limit wysyłek utrzymują stronę dostępną i blokują nadużywanie formularza. To nasz prawnie uzasadniony interes, a bez jednego i drugiego trudno prowadzić publiczną witrynę.
Danych nie wykorzystujemy do marketingu, chyba że sam o to poprosisz, nie sprzedajemy ich ani nie wymieniamy i nie budujemy z nich profilu. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
4. Kto jeszcze je widzi
Wyłącznie firmy dostarczające infrastrukturę techniczną, każda związana umową powierzenia przetwarzania i działająca tylko na nasze polecenie:
Hostinger International Ltd., 61 Lordou Vironos, 6023 Larnaka, Cypr — serwer wirtualny, na którym stoi strona. Załącznik o powierzeniu przetwarzania jest częścią regulaminu i pozwala Hostingerowi korzystać z podprocesorów infrastrukturalnych, część z nich spoza EOG.
cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, operator usługi Zenbox — serwer pocztowy, który dostarcza wiadomości z formularza do naszej skrzynki i tę skrzynkę utrzymuje. Twoja wiadomość zostaje w Polsce.
Jedyna droga, którą cokolwiek mogłoby opuścić Europejski Obszar Gospodarczy, to podprocesorzy infrastrukturalni Hostingera; takie przekazania są objęte standardowymi klauzulami umownymi Komisji Europejskiej na podstawie art. 46 RODO. Z naszej strony nic nie trafia do państwa trzeciego. Czcionki serwujemy z własnego serwera, więc żaden podmiot zewnętrzny nie dowiaduje się o Twojej wizycie. Możemy też mieć obowiązek udostępnić dane organom publicznym, jeśli wymaga tego prawo.
5. Jak długo je przechowujemy
Twoja wiadomość. Zostaje w naszej skrzynce tak długo, jak sprawa jest otwarta, a potem tak długo, jak może być potrzebna do dochodzenia lub obrony roszczeń — w Polsce co do zasady do sześciu lat. Jeśli z rozmowy nic nie wyniknie, kasujemy ją wcześniej.
Limit wysyłek. Adres IP wypada z pamięci godzinę po wysłaniu formularza, a przy restarcie usługi natychmiast.
Logi serwera. Rotują według rozmiaru, a nie wieku — trzy pliki po 10 MB, najstarszy znika pierwszy. Uczciwie nie obiecamy liczby dni: spokojny miesiąc trzyma je dłużej niż ruchliwy. Nikt w nie nie zagląda ani ich nie analizuje, chyba że szukamy awarii albo ataku.
6. Cookies, analityka i śledzenie
Ta strona nie zapisuje cookies
W pamięci przeglądarki nic nie jest zapisywane, nie działa tu żadne narzędzie analityczne, nie ma skryptów reklamowych ani społecznościowych, nie ma pikseli. Dlatego nikt nie prosi Cię o zgodę na cokolwiek. Jeśli kiedyś dołożymy analitykę, ten fragment się zmieni, a najpierw poprosimy Cię o zgodę — narzędzie nie uruchomi się, zanim jej nie wyrazisz.
Kroje pisma ładujemy z własnego serwera, a nie z Google Fonts. Ładowanie czcionki z cudzego serwera oznaczałoby przekazanie mu Twojego adresu IP, a wolimy tego uniknąć.
7. Twoje prawa
Na podstawie RODO możesz żądać od nas, abyśmy:
powiedzieli, jakie dane o Tobie mamy, i wydali ich kopię (art. 15);
sprostowali dane błędne i uzupełnili niekompletne (art. 16);
usunęli je (art. 17);
ograniczyli przetwarzanie na czas rozstrzygnięcia sporu (art. 18);
wydali je w formacie nadającym się do odczytu maszynowego albo przesłali innemu podmiotowi (art. 20);
zaprzestali przetwarzania opartego na prawnie uzasadnionym interesie — sprzeciw możesz wnieść w każdej chwili (art. 21);
uwzględnili wycofanie zgody, ze skutkiem od chwili jej wycofania (art. 7 ust. 3).
Wystarczy jeden e-mail na info@gembabuddy.com. Odpowiadamy w ciągu miesiąca, jak wymaga art. 12 ust. 3; przy skomplikowanym żądaniu możemy przedłużyć ten termin o dwa miesiące i wyjaśnimy dlaczego.
8. Jeśli uważasz, że popełniliśmy błąd
Możesz złożyć skargę do organu nadzorczego. Naszym jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Skargę możesz też złożyć do organu w kraju swojego zamieszkania lub pracy, jeśli mieszkasz poza Polską. Wolelibyśmy, żeby pierwszy krok trafił do nas, ale to Twoja decyzja.
9. Zmiany tej polityki
Jeśli zmieni się to, co robimy z danymi, zmieni się i ta strona, a numer wersji oraz data u góry przesuną się razem z nią. Nie ma listy mailingowej, przez którą moglibyśmy powiadomić, bo jej nie prowadzimy. Obowiązuje zawsze wersja opublikowana tutaj.
