Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest AKM — Architekt Kamil Mazur, prowadzący jednoosobową działalność gospodarczą.

NIP: 6332225347

REGON: 364531853

Adres: ul. Folwarecka 82D, 44-240 Żory

Kontakt: [email protected]

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się bezpośrednio z Administratorem na adres e-mail powyżej. Inspektor Ochrony Danych nie został powołany — nie jest to wymagane dla skali i charakteru prowadzonej działalności.

2. Cel i podstawa prawna przetwarzania

Dane podane w formularzu kontaktowym (imię, e-mail, opcjonalnie telefon, treść wiadomości, typ zapytania) przetwarzam w celu:

a) udzielenia odpowiedzi na Twoje zapytanie oraz prowadzenia korespondencji — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych przez stronę);

b) podjęcia działań przed zawarciem ewentualnej umowy o świadczenie usług konsultingowych — podstawa prawna: art. 6 ust. 1 lit. b RODO;

c) wysłania automatycznej wiadomości potwierdzającej dotarcie zapytania (autoresponder) — podstawa prawna: art. 6 ust. 1 lit. f RODO.

Pole „telefon” jest opcjonalne. Pola „imię”, „e-mail”, „typ zapytania” i „wiadomość” są wymagane do udzielenia odpowiedzi — bez nich kontakt jest niemożliwy.

3. Odbiorcy danych

Twoje dane mogą być przekazane następującym podmiotom przetwarzającym (procesorom):

• Resend, Inc. (USA) — dostawca usługi transakcyjnej wysyłki e-mail; podstawa transferu: Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz umowa powierzenia przetwarzania (DPA);

• Cloudflare, Inc. (USA) — operator usługi Turnstile (ochrona formularza przed botami) oraz infrastruktury sieciowej (DNS, edge cache); podstawa transferu: SCC + DPA;

• Hosting infrastrukturalny VPS (operator europejski, EOG) — uruchamia aplikację i przechowuje logi techniczne.

Dane nie są sprzedawane, udostępniane podmiotom trzecim w celach marketingowych ani profilowane.

4. Transfer danych poza Europejski Obszar Gospodarczy

Część usługodawców (Resend, Cloudflare) ma siedzibę w Stanach Zjednoczonych. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914, uzupełnionych o ocenę ryzyka transferu (TIA) zgodnie z wytycznymi po wyroku Schrems II.

Resend i Cloudflare są uczestnikami programu EU–US Data Privacy Framework, co stanowi dodatkową podstawę legalności transferu.

Możesz zwrócić się do Administratora po kopię stosowanych zabezpieczeń, pisząc na [email protected].

5. Okres przechowywania

Korespondencja e-mailowa wynikająca z formularza jest przechowywana do zakończenia sprawy i przez maksymalnie 12 miesięcy od ostatniego kontaktu — następnie usuwana z systemu pocztowego.

Logi techniczne serwera (adres IP, user-agent, czas żądania) są rotowane po 7 dniach. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo systemu).

Logi wysyłki e-mail u dostawcy Resend są przechowywane zgodnie z polityką Resend (standardowo 30 dni).

Jeśli z korespondencji wyniknie zawarcie umowy, dane będą przetwarzane przez okres niezbędny do realizacji i rozliczenia umowy oraz do upływu terminów przedawnienia roszczeń (zwykle 6 lat zgodnie z Ordynacją podatkową i Kodeksem cywilnym).

6. Twoje prawa

Przysługują Ci następujące prawa wynikające z RODO:

• prawo dostępu do danych (art. 15) — możesz uzyskać kopię swoich danych;

• prawo do sprostowania (art. 16) — możesz żądać poprawienia nieprawidłowych danych;

• prawo do usunięcia („prawo do bycia zapomnianym”, art. 17) — możesz żądać usunięcia danych w sytuacjach przewidzianych przez RODO;

• prawo do ograniczenia przetwarzania (art. 18);

• prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21);

• prawo do przenoszenia danych (art. 20);

• prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody) — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Realizacja praw: napisz na [email protected]. Odpowiem w terminie do 30 dni.

7. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

8. Pliki cookies i logi serwera

Strona akm-dev.pl nie używa cookies analitycznych, marketingowych ani trackingowych. Nie ma na niej Google Analytics, Meta Pixela, Hotjar ani podobnych narzędzi.

Cloudflare Turnstile (ochrona formularza przed botami) może w niektórych scenariuszach wykorzystywać techniczny mechanizm rozpoznawania przeglądarki — bez zapisywania cookies marketingowych. Jest to mechanizm niezbędny do działania zabezpieczenia przed nadużyciami.

Cloudflare jako operator DNS i CDN przetwarza techniczne informacje o ruchu (adres IP, typ przeglądarki) na podstawie własnego prawnie uzasadnionego interesu (bezpieczeństwo i wydajność dostarczania treści).

9. Bezpieczeństwo danych

Dane przesyłane przez formularz kontaktowy są chronione protokołem TLS (HTTPS) z certyfikatem Let's Encrypt. Komunikacja z Resend i Cloudflare odbywa się szyfrowanym kanałem.

Administrator stosuje organizacyjne i techniczne środki bezpieczeństwa proporcjonalne do skali ryzyka, w tym: ograniczony dostęp do skrzynki pocztowej, uwierzytelnianie wieloskładnikowe, regularne aktualizacje oprogramowania, izolację infrastruktury.

10. Zmiany polityki prywatności

Polityka może być aktualizowana. Każda zmiana jest publikowana na tej stronie z aktualną datą obowiązywania (podaną na początku dokumentu). Wcześniejsza wersja jest dostępna na żądanie.