§ 1. Postanowienia ogólne i tożsamość Administratora
1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z serwisu internetowego działającego pod adresem https://jakub-az.pl (dalej jako: „Serwis”).
2. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (ogólne rozporządzenie o ochronie danych, dalej jako: „RODO”) jest:
Adres poczty elektronicznej (e-mail): kontakt@jakub-az.pl
Strona internetowa: https://jakub-az.pl
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, zbierane w konkretnych i prawnie uzasadnionych celach oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (zasada minimalizacji danych).
§ 2. Cele, podstawy prawne i okres przetwarzania danych
Dane osobowe Użytkowników Serwisu mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:
1. Obsługa zapytań przez formularz kontaktowy, brief online i pocztę e-mail
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na bieżącej komunikacji i budowaniu relacji biznesowych).
- Zakres danych: imię, nazwisko / nazwa firmy, adres e-mail, numer telefonu, adres strony WWW, treść wiadomości / założenia briefu.
- Okres przechowywania: przez czas trwania korespondencji oraz przez okres niezbędny do udzielenia wyczerpujących informacji i zabezpieczenia ewentualnych roszczeń (nie dłużej niż 3 lata).
2. Zawarcie i realizacja umowy o usługi consultingowe / wdrożeniowe
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą).
- Zakres danych: dane identyfikacyjne, dane firmowe (NIP, REGON, adres siedziby), dane do rozliczeń, historia ustaleń projektowych.
- Okres przechowywania: przez czas trwania umowy oraz do czasu upływu okresu przedawnienia roszczeń wynikających z umowy.
3. Wypełnienie obowiązków prawnych i księgowo-podatkowych
- Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami Ustawy o rachunkowości oraz Ordynacji podatkowej.
- Zakres danych: dane wymagane do wystawienia faktur i dokumentacji księgowej.
- Okres przechowywania: przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
4. Analityka ruchu, statystyki i optymalizacja serwisu (Google Consent Mode v2)
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna, świadoma i jednoznaczna zgoda Użytkownika wyrażona za pośrednictwem banera cookies).
- Zakres danych: zanonimizowany adres IP, identyfikatory plików cookies, parametry techniczne urządzenia i przeglądarki, czas spędzony na podstronach.
- Okres przechowywania: do momentu wycofania zgody przez Użytkownika lub wygaśnięcia plików cookies (maksymalnie 14 miesięcy w Google Analytics 4).
§ 3. Odbiorcy danych i transfer poza EOG
1. W celu prawidłowego funkcjonowania Serwisu i świadczenia usług, Administrator korzysta z usług podmiotów trzecich (procesorów przetwarzających dane na podstawie umów powierzenia przetwarzania danych osobowych):
- Dostawca hostingu i serwerów pocztowych: podmioty świadczące usługi utrzymania infrastruktury serwerowej na terenie Unii Europejskiej.
- Dostawca usług analitycznych: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w zakresie narzędzia Google Analytics 4.
- Narzędzia komunikacyjne i formularze: podmioty wspierające obsługę zapytań (Tally.so / FormSubmit) przy zachowaniu standardów bezpieczeństwa i szyfrowania TLS.
2. W przypadku, gdy niektóre podmioty przetwarzające (np. Google LLC) mają swoje serwery lub siedzibę poza Europejskim Obszarem Gospodarczym (EOG), transfer danych odbywa się w oparciu o odpowiednie mechanizmy prawne, takie jak Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską lub program EU-US Data Privacy Framework (DPF), gwarantujący odpowiedni stopień ochrony danych.
§ 4. Prawa osoby, której dane dotyczą
Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługują następujące uprawnienia:
Możliwość uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania ich kopii.
Możliwość żądania niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
„Prawo do bycia zapomnianym” w przypadkach określonych w przepisach RODO.
Możliwość wstrzymania operacji na danych w sytuacjach spornych.
Możliwość otrzymania danych w ustrukturyzowanym formacie maszynowym (np. JSON / CSV).
Możliwość wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
W celu realizacji powyższych praw wystarczy przesłać stosowne oświadczenie na adres e-mail: kontakt@jakub-az.pl. Administrator ustosunkuje się do wniosku w terminie maksymalnie 30 dni.
Użytkownik ma również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
§ 5. Polityka plików cookies & Google Consent Mode v2
1. Serwis wykorzystuje pliki cookies (tzw. ciasteczka) oraz pamięć lokalną przeglądarki (localStorage) w celu zapewnienia prawidłowego działania strony, zapamiętania preferencji Użytkownika oraz zbierania anonimowych danych analitycznych.
2. Zgodnie z najnowszym standardem Google Consent Mode v2, domyślny stan zgód na tagi analityczne i reklamowe przed dokonaniem wyboru przez Użytkownika jest ustawiony jako odrzucony (denied). Dane analityczne i marketingowe są zbierane wyłącznie po wyrażeniu jednoznacznej zgody.
Kategorie wykorzystywanych plików cookies:
| Kategoria | Nazwa / Narzędzie | Cel i funkcja | Okres ważności | Wymóg zgody |
|---|---|---|---|---|
| Niezbędne (Techniczne) | jakub_az_cookie_consent |
Zapamiętanie wybranego stanu zgód cookies Użytkownika. | 12 miesięcy (localStorage) | Nie (Zawsze aktywne) |
| Analityczne | _ga, _ga_* (Google Analytics 4) |
Anonimowy pomiar liczby odwiedzin, źródeł ruchu i czasu spędzonego na stronie. | Do 14 miesięcy | Tak (Opcjonalne) |
| Marketingowe | ad_user_data, ad_personalization |
Pomiar konwersji i atrybucja ewentualnych kampanii reklamowych Google. | Sesja / 90 dni | Tak (Opcjonalne) |
3. Zarządzanie i zmiana preferencji: W każdej chwili możesz zmienić lub wycofać swoje zgody na pliki cookies, klikając w poniższy przycisk lub odnośnik w stopce strony:
4. Użytkownik może również samodzielnie zablokować lub usunąć pliki cookies z poziomu ustawień swojej przeglądarki internetowej (Chrome, Safari, Firefox, Microsoft Edge, Opera).
§ 6. Bezpieczeństwo i poufność informacji
1. Administrator stosuje nowoczesne środki techniczne i organizacyjne zapewniające wysoki stopień bezpieczeństwa przetwarzanych danych osobowych, adekwatny do zidentyfikowanych zagrożeń.
2. Cała transmisja danych pomiędzy urządzeniem Użytkownika a Serwisem jest szyfrowana przy użyciu bezpiecznego protokołu SSL/TLS z 256-bitowym kluczem.
3. Dostęp do danych osobowych posiadają wyłącznie upoważnione osoby zobowiązane do zachowania tajemnicy.
§ 7. Zmiany w Polityce Prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, m.in. w przypadku zmian w przepisach prawa, rozwoju funkcjonalności Serwisu lub wdrożenia nowych narzędzi technologicznych.
2. Aktualna wersja Polityki Prywatności jest zawsze publicznie dostępna pod adresem: https://jakub-az.pl/polityka-prywatnosci.