1. Kto odpowiada za dane?
Administratorem danych jest Bartłomiej Kempe, prezentujący portfolio pod nazwą Kempe Studio i prowadzący działalność nierejestrowaną.
Adres administratora: ul. Ceramiczna 3A/9, 49-130 Tułowice.
W sprawach danych osobowych napisz na bartlomiej.kempe@gmail.com.
2. Jakie dane i w jakim celu?
- Kontakt i przedstawienie oferty. Formularz wymaga imienia lub nazwy firmy, adresu e-mail i treści wiadomości. Przetwarzam także wybrany temat zapytania i informacje, które dobrowolnie przekażesz. Przygotowanie oferty na Twoje żądanie opiera się na art. 6 ust. 1 lit. b RODO; zwykła korespondencja i odpowiedź na pytania — na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest prowadzenie komunikacji. Adres e-mail wykorzystuję wyłącznie do kontaktu w sprawie zapytania i przedstawienia oferty, nie do e-mail marketingu ani newslettera.
- Działanie i bezpieczeństwo strony. Infrastruktura hostingowa może przetwarzać adres IP, datę i godzinę połączenia, żądany adres, informacje o przeglądarce i błędach. Po uruchomieniu ochrony formularza Cloudflare Turnstile weryfikuje token CAPTCHA i dane techniczne, w tym adres IP oraz informacje o przeglądarce i urządzeniu, w celu zapobiegania spamowi. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie serwisu i korespondencji.
- Ustalenie i ochrona roszczeń. Niezbędna korespondencja może być przechowywana na podstawie art. 6 ust. 1 lit. f RODO, gdy wymaga tego ochrona praw administratora.
Podanie danych jest dobrowolne, ale bez danych kontaktowych mogę nie być w stanie odpowiedzieć. Nie potrzebuję numeru PESEL, skanów dokumentów ani danych wrażliwych — nie przesyłaj ich w zapytaniu.
3. Co robi formularz kontaktowy?
Podczas pisania Twoje dane pozostają w pamięci otwartej strony. Nie zapisuję ich w pamięci trwałej przeglądarki ani w bazie zapytań na stronie. Aktywne zabezpieczenie Turnstile ładuje się dopiero po rozpoczęciu korzystania z formularza.
Gdy wysyłka jest aktywna, naciśnięcie „Wyślij wiadomość” przekazuje dane przez HTTPS do serwera strony. Serwer sprawdza pola i CAPTCHA, a następnie przekazuje wiadomość do wysyłki przez Resend na skrzynkę bartlomiej.kempe@gmail.com. Adres nadawcy formularza służy jako adres odpowiedzi. Po przyjęciu zapytania do wysyłki wysyłam na podany adres krótkie, automatyczne potwierdzenie odbioru, bez kopii treści zapytania. To wiadomość związana wyłącznie z obsługą kontaktu, nie e-mail marketing. Nie dodaję adresu do list marketingowych. Potwierdzenie jest ograniczone do jednej próby dziennie na adres; limity antyspamowe, błędy dostawcy lub filtry pocztowe mogą uniemożliwić jego otrzymanie. Brak potwierdzenia nie oznacza, że prawidłowo przyjęte zapytanie nie trafiło do wysyłki.
Jeżeli usługi nie są podłączone albo wystąpi błąd, formularz informuje o niedostępności lub niepotwierdzonej wysyłce. Możesz wtedy skopiować wiadomość i wysłać ją samodzielnie na podany e-mail. Samo kopiowanie korzysta ze schowka wyłącznie po Twoim kliknięciu.
Strona nie ma newslettera, kont użytkowników, płatności, reklam ani profilowania marketingowego. Wiadomość z pytaniem o projekt nie oznacza zgody na marketing.
Zabezpieczenia automatycznej odpowiedzi
W bazie Cloudflare D1 zapisuję wyłącznie dobowe liczniki prób i nieczytelne identyfikatory HMAC wyliczone z adresu e-mail lub IP przy użyciu tajnego klucza. Nie zapisuję w niej imion, adresów e-mail i IP w postaci jawnej ani treści zapytań. Identyfikatory są danymi pseudonimowymi, nie danymi anonimowymi. Służą wyłącznie ograniczaniu nadużyć, na podstawie art. 6 ust. 1 lit. f RODO. Wpisy wygasają po 48 godzinach i są usuwane przy następnym użyciu mechanizmu. Dane techniczne i kopie bezpieczeństwa dostawcy podlegają także jego zasadom retencji.
4. Kto może otrzymać dane?
W zakresie potrzebnym do obsługi strony i kontaktu korzystam z dostawców infrastruktury: OpenAI / Sites (hosting), Cloudflare (dostarczanie strony, Turnstile oraz baza technicznych liczników D1), Resend / Plus Five Five, Inc. (wysyłka wiadomości po aktywacji) oraz Google / Gmail (obsługa skrzynki e-mail). Do Resend trafiają imię lub nazwa firmy, adres e-mail, temat i treść zapytania. Do Turnstile nie przekazuję treści wiadomości ani pól imienia i e-maila; usługa otrzymuje dane techniczne potrzebne do zabezpieczenia formularza. Dane mogą zostać udostępnione również podmiotom uprawnionym na podstawie prawa. Nie sprzedaję danych odwiedzających.
Niektóre operacje dostawców mogą odbywać się poza Europejskim Obszarem Gospodarczym, w tym w USA. Stosowane mechanizmy ochrony zależą od dostawcy i kraju. Resend opisuje transfery i standardowe klauzule umowne w umowie powierzenia danych. Informacje o pozostałych dostawcach i zabezpieczeniach znajdziesz w ich politykach: OpenAI, Cloudflare Turnstile, Resend i Google. Możesz też poprosić mnie o szczegóły dotyczące Twoich danych i kopię odpowiednich zabezpieczeń.
5. Jak długo?
Dane z zapytań przechowuję przez czas potrzebny do obsługi rozmowy i przygotowania oferty. Gdy rozmowa nie prowadzi do współpracy, usuwam korespondencję najpóźniej po 12 miesiącach od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne w związku z konkretnym roszczeniem. W takim przypadku kryterium jest termin jego przedawnienia.
Jeśli podejmiemy współpracę, okresy dla umów i rozliczeń będą wynikały z przepisów podatkowych, rachunkowych i terminów dochodzenia roszczeń. Dane techniczne pozostają w infrastrukturze przez okres wynikający z jej ustawień i potrzeb bezpieczeństwa; informacje o przechowywaniu danych przez dostawców znajdują się w politykach wskazanych wyżej.
6. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Przysługuje Ci sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Prawo do przenoszenia danych dotyczy przypadków przewidzianych w art. 20 RODO. Jeśli przetwarzanie będzie oparte na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Wyślij prośbę na bartlomiej.kempe@gmail.com. Co do zasady odpowiem w ciągu miesiąca; w przypadkach przewidzianych prawem poinformuję o przedłużeniu terminu. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Nie podejmuję wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani nie stosuję profilowania.
7. Opcjonalna analityka Google Analytics
Wyłącznie po Twojej zgodzie używam Google Analytics 4 do poznawania liczby odsłon, źródeł ruchu i sposobu korzystania z portfolio: oglądanych stron i projektów, przewijania oraz kliknięć kontaktowych. Po udanej wysyłce formularza mierzony jest sam fakt przekazania zapytania do wysyłki. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO — dobrowolna zgoda. Bez zgody nie ładuję skryptu Analytics i nie wysyłam do niego żadnych pomiarów. Zgoda nie jest warunkiem korzystania ze strony ani kontaktu.
Przetwarzane są pseudonimowe identyfikatory cookies, dane o aktywności, czasie zdarzeń, domenie źródłowej, urządzeniu, przeglądarce i przybliżonej lokalizacji. Google otrzymuje także dane techniczne połączenia. Według dokumentacji Google adresy IP użytkowników z UE nie są zapisywane ani przechowywane przez Analytics; mogą posłużyć do ustalenia przybliżonej lokalizacji przed ich odrzuceniem. Nie przesyłam treści formularza, imienia, nazwy firmy ani e-maila odwiedzającego do analityki. Nie włączam Google Signals, personalizacji reklam, map ruchu kursora ani nagrywania sesji.
Odbiorcą danych analitycznych jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Google LLC i podwykonawcy mogą uczestniczyć w ich przetwarzaniu. Dane mogą być przetwarzane poza EOG, w tym w USA. Informacje o rolach, podmiotach i podstawach transferów, w tym standardowych klauzulach umownych oraz odpowiednich decyzjach stwierdzających stopień ochrony, zawierają warunki przetwarzania danych Google i polityka prywatności Google. Możesz zwrócić się do mnie o informację dotyczącą zastosowanych zabezpieczeń i ich kopię.
Cookies analityczne i zapis wyboru mają ustawioną ważność do 180 dni. Okres przechowywania danych na poziomie użytkowników i zdarzeń w Google Analytics jest ustawiony na 2 miesiące. Google usuwa je automatycznie po upływie okresu retencji zgodnie z zasadami usługi. Zbiorcze raporty statystyczne nie podlegają temu samemu ograniczeniu. Szczegóły opisuje dokumentacja retencji Google Analytics.
Zgodę możesz wycofać lub zmienić przez „Ustawienia cookies” w stopce, równie łatwo jak ją udzielić. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Wycofanie wyłącza przyszłe pomiary i usuwa dostępne stronie cookies Analytics; nie usuwa automatycznie danych już przekazanych Google. W sprawie ich usunięcia lub innych praw możesz skontaktować się ze mną.
8. Cookies i odnośniki
Szczegóły działania pamięci przeglądarki opisuje informacja o cookies. Materiały społecznościowe nie są osadzane w odtwarzaczach — otwierasz zewnętrzny serwis dopiero po kliknięciu linku. Ten serwis działa według własnych zasad prywatności.
Polityka zostanie zaktualizowana, jeśli zmienią się funkcje strony lub sposób przetwarzania danych.