Ostatnia aktualizacja: · English version
Ta polityka wyjaśnia, jak przetwarzamy dane osobowe w serwisie budujacliderow.pl: co zbieramy, po co, jak długo, komu je przekazujemy i jakie masz prawa. Opisuje też pliki cookie i baner zgód.
1. Administrator danych
Administratorem Twoich danych osobowych jest Linis IT Dariusz Wit, ul. Polki 1/30, 02-826 Warszawa, NIP 831-155-69-04, REGON 389340444 („my”). Kontakt w sprawach danych osobowych: kontakt@budujacliderow.pl albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Czat „Napisz do nas”. Imię (jeśli je podasz), adres e-mail albo numer telefonu i treść wiadomości, a także nazwa i adres podstrony, z której piszesz, język strony oraz data. Używamy ich tylko po to, żeby odpowiedzieć. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo nasz prawnie uzasadniony interes, czyli odpowiadanie na zapytania (art. 6 ust. 1 lit. f RODO).
- Korespondencja e-mail. Adres e-mail, imię i nazwisko oraz treść wiadomości, gdy piszesz do nas bezpośrednio. Podstawa: art. 6 ust. 1 lit. b albo lit. f RODO, jak wyżej.
- Newsletter. Adres e-mail (i imię, jeśli je podasz), gdy zapiszesz się w formularzu MailerLite. Wysyłamy wiadomości tylko za Twoją zgodą. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili linkiem w każdej wiadomości; nie wpływa to na zgodność z prawem wysyłek sprzed wycofania.
- Konto użytkownika. Jeśli założysz konto (np. żeby korzystać z kursów, gdy zostaną uruchomione): nazwa użytkownika, adres e-mail, hasło (zapisane w postaci zaszyfrowanego skrótu) i dane podane w profilu. Podstawa: umowa o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).
- Statystyki odwiedzin. Jeśli wyrazisz zgodę w banerze: informacje o odwiedzanych podstronach, przybliżonej lokalizacji (kraj, miasto), urządzeniu i przeglądarce, zbierane przez Google Analytics 4 z pseudonimowym identyfikatorem. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej).
- Bezpieczeństwo serwisu. Adres IP, data i godzina żądania, informacje o przeglądarce (logi serwera i zapory Wordfence), jednokierunkowy skrót adresu IP używany przez godzinę do ograniczenia liczby wiadomości z czatu oraz ocena Google reCAPTCHA na stronach logowania i rejestracji (ochrona przed botami). Podstawa: nasz prawnie uzasadniony interes w zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO).
- Współpraca i księgowość. Jeśli rozmowa zakończy się umową, przetwarzamy dane potrzebne do jej wykonania oraz do prowadzenia ksiąg i rozliczeń podatkowych. Podstawa: art. 6 ust. 1 lit. b i lit. c RODO.
- Roszczenia. W razie potrzeby ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.
3. Jak długo przechowujemy dane
- Wiadomości z czatu i korespondencja, która nie skończyła się współpracą: przechowujemy do czasu, aż poprosisz o ich usunięcie, albo do ustania celu, w którym je zebraliśmy (zasada ograniczenia przechowywania, art. 5 ust. 1 lit. e RODO). Okresowo sprawdzamy, czy nadal są potrzebne.
- Newsletter: do wycofania zgody. Potem zachowujemy sam adres e-mail na liście wypisanych, żeby więcej do Ciebie nie pisać (art. 6 ust. 1 lit. f RODO).
- Konto użytkownika: do jego usunięcia (możesz o to poprosić w każdej chwili).
- Dane statystyczne Google Analytics: 14 miesięcy.
- Logi serwera, zapory i dane ochrony przed spamem: nie dłużej, niż wymaga bezpieczeństwo, zwykle do 30 dni; skrót adresu IP z czatu: 1 godzina.
- Umowy i dokumenty księgowe: przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy) oraz do przedawnienia roszczeń.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych firm. W naszym imieniu, na podstawie umów powierzenia lub warunków przetwarzania danych dostawców, dane przetwarzają:
- dhosting.pl (hosting serwisu, serwery w Polsce);
- Microsoft Ireland Operations Ltd (poczta Microsoft 365, w tym wiadomości wysyłane przez serwis). Microsoft przechowuje dane w UE (EU Data Boundary); w ograniczonych sytuacjach (wsparcie techniczne, bezpieczeństwo) możliwe jest przekazanie do USA na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych;
- UAB MailerLite (Wilno, Litwa; newsletter i formularze zapisu). Dane są przechowywane w UE;
- Google Ireland Limited i Google LLC (Google Analytics 4 po Twojej zgodzie oraz reCAPTCHA). Możliwe przekazanie do USA na podstawie EU–US Data Privacy Framework;
- Defiant Inc. (USA; zapora i ochrona logowania Wordfence). Przekazanie do USA na podstawie standardowych klauzul umownych Komisji Europejskiej;
- Automattic Inc. (USA; usługi Jetpack i Akismet, ochrona i utrzymanie WordPressa) oraz Incsub LLC (USA; narzędzia utrzymania WPMU DEV). Przekazanie do USA na podstawie EU–US Data Privacy Framework.
Telegram. Wiadomości z czatu „Napisz do nas” trafiają do Dariusza Wita przez komunikator Telegram (Telegram Messenger Inc., siedziba poza Europejskim Obszarem Gospodarczym; dane użytkowników z EOG są przechowywane w centrach danych w Holandii). Telegram nie działa na podstawie umowy powierzenia z nami i nie uczestniczy w EU–US Data Privacy Framework. Przekazujemy mu wiadomość tylko wtedy, gdy sam ją wysyłasz, i tylko po to, żeby na nią odpowiedzieć (art. 49 ust. 1 lit. b RODO). Jeśli tego nie chcesz, napisz do nas e-mailem.
Dane mogą też otrzymać nasze biuro rachunkowe, doradcy prawni albo organy publiczne, gdy wymagają tego przepisy.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę (newsletter, cookies) możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Żeby skorzystać z praw, napisz na kontakt@budujacliderow.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale bez danych kontaktowych i treści wiadomości nie odpowiemy na czacie, bez adresu e-mail nie wyślemy newslettera, a bez danych konta nie założysz konta. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
7. Pliki cookie, pamięć przeglądarki i baner zgód
Baner zgód. Przy pierwszej wizycie pokazujemy baner, w którym wybierasz kategorie plików cookie: niezbędne (zawsze aktywne, bez nich serwis nie działa poprawnie), analityczne i marketingowe (domyślnie wyłączone). Skrypty analityczne i marketingowe ładujemy dopiero po Twojej zgodzie. Twój wybór zapisujemy w pliku cookie linis_zgody w domenie budujacliderow.pl (cookie pierwszej strony, nie trafia do innych firm). Do usług Google przekazujemy Twój wybór w postaci sygnałów zgody (Google Consent Mode v2). Zgodę możesz zmienić albo wycofać w każdej chwili przez link „Ustawienia cookies” w stopce strony.
Niezbędne
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
linis_zgody | budujacliderow.pl | zapamiętuje Twój wybór w banerze zgód | 182 dni |
wordpress_test_cookie | budujacliderow.pl | sprawdza, czy przeglądarka przyjmuje cookies (logowanie) | sesja |
wordpress_logged_in_*, wordpress_sec_* | budujacliderow.pl | utrzymanie zalogowania | sesja albo 14 dni („Zapamiętaj mnie”) |
wp-settings-*, wp-settings-time-* | budujacliderow.pl | ustawienia panelu zalogowanego użytkownika | 1 rok |
wfwaf-authcookie-* | budujacliderow.pl (Wordfence) | rozpoznanie zalogowanego użytkownika przez zaporę | 12 godzin, tylko zalogowani |
_GRECAPTCHA | Google (reCAPTCHA) | ochrona logowania i rejestracji przed botami | 6 miesięcy, tylko strony logowania i rejestracji |
Analityczne (tylko po zgodzie)
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
_ga | Google (Google Analytics 4) | odróżnia odwiedzających w statystykach | 2 lata |
_ga_9Y4QY2PJZ0 | Google (Google Analytics 4) | utrzymuje stan sesji w statystykach | 2 lata |
sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session | budujacliderow.pl (WooCommerce, atrybucja zamówień) | zapisuje, skąd trafiłeś do serwisu | sesja, sbjs_session 30 minut |
Marketingowe (tylko po zgodzie)
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
mailerlite_forms_shown_* | MailerLite | zapamiętuje, że okno zapisu na newsletter było już pokazane | zgodnie z ustawieniem formularza |
mailerlite_forms_submitted_* | MailerLite | zapamiętuje, że zapisałeś się już na newsletter, żeby nie pokazywać okna ponownie | do 9999 dni |
Pamięć przeglądarki. Wpis bl-theme w pamięci przeglądarki (localStorage) zapamiętuje jasny albo ciemny motyw; nie opuszcza Twojego urządzenia. Czat „Napisz do nas” nie zapisuje plików cookie ani danych w pamięci przeglądarki.
Pliki cookie i pamięć przeglądarki możesz też w każdej chwili usunąć w ustawieniach przeglądarki; serwis nadal będzie działał, a baner zapyta o zgodę ponownie.
8. Zmiany
Zmiany tej polityki opublikujemy na tej stronie, z datą ostatniej aktualizacji.