Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

VISUM Marcin Godlewski
z siedzibą w Krakowie, Polska
Kontakt w sprawach RODO: godlewski.marcin@gmail.com

2. Jakie dane zbieram

W zależności od interakcji ze stroną mogę przetwarzać następujące kategorie danych:

• Imię i adres e-mail — podawane dobrowolnie przy zapisie do newslettera.
• Treść korespondencji — gdy piszesz do mnie przez LinkedIn lub inne kanały kontaktowe wymienione na stronie.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny, strona z której trafiłeś, czas i długość wizyty. Te dane są zbierane przez narzędzia analityczne wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne.
• Pliki cookies — szczegółowo opisane w polityce cookies.

3. Cel i podstawa prawna przetwarzania

• Newsletter — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie, klikając w link „wypisz się" w stopce każdej wiadomości albo pisząc na adres administratora.
• Korespondencja — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na odpowiadaniu na zapytania.
• Statystyki strony i optymalizacja treści — Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażana w bannerze cookies. Bez zgody narzędzia analityczne nie zbierają danych identyfikacyjnych.
• Bezpieczeństwo strony — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie przed atakami i nadużyciami.

4. Komu przekazuję Twoje dane

Korzystam ze sprawdzonych narzędzi technologicznych. Każde z nich przetwarza dane wyłącznie w celu, dla którego zostało wybrane:

• Acumbamail SL (Hiszpania, EU) — obsługa newslettera. Tu trafiają imię i e-mail osób, które zapisały się do newslettera. Acumbamail jest zgodny z RODO i ENS.
• Google LLC / Google Ireland Limited (Google Tag Manager, Google Analytics 4) — analityka ruchu na stronie. Dane są przetwarzane wyłącznie po wyrażeniu zgody na cookies analityczne. Google stosuje standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską przy transferze danych poza EOG.
• Dostawca hostingu — przechowywanie plików strony i obsługa zapytań HTTP. Dane techniczne (logi serwerowe) są przechowywane czasowo dla celów bezpieczeństwa.

Nie sprzedaję, nie udostępniam ani nie wymieniam Twoich danych z podmiotami trzecimi w celach marketingowych.

5. Okres przechowywania

• Dane subskrybenta newslettera — do momentu wypisania się z listy lub wycofania zgody.
• Korespondencja mailowa — przez okres niezbędny do udzielenia odpowiedzi i przez kolejne 12 miesięcy archiwalnie.
• Dane analityczne — w Google Analytics 4 domyślnie 14 miesięcy, po tym okresie zagregowane statystyki bez identyfikatorów.
• Logi serwerowe — do 90 dni dla celów bezpieczeństwa, potem usuwane.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych, czyli „prawo do bycia zapomnianym" (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
• Prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z któregokolwiek z tych praw, napisz na adres podany w punkcie 1. Odpowiadam w terminie do 30 dni.

7. Pliki cookies

Strona używa plików cookies. Przy pierwszej wizycie zobaczysz banner z opcjami zarządzania zgodą. Domyślnie wszystkie cookies inne niż techniczne są wyłączone (Google Consent Mode v2 z domyślnym denied). Szczegóły znajdziesz w polityce cookies.

8. Transfer danych poza EOG

Część narzędzi, z których korzystam (Google), może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz w ramach programu Data Privacy Framework. Acumbamail przetwarza dane wyłącznie w Hiszpanii (EU).

9. Bezpieczeństwo

Dane są przesyłane szyfrowanym połączeniem (HTTPS). Dostęp do paneli administracyjnych narzędzi (Acumbamail, Google) jest zabezpieczony silnymi hasłami i dwuetapową weryfikacją (2FA). Hasła nie są przechowywane na stronie.

10. Profilowanie i zautomatyzowane decyzje

Nie podejmuję wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani innych istotnie wpływających na Twoją sytuację, w rozumieniu art. 22 RODO. Newsletter może być segmentowany (np. po dacie zapisu albo aktywności), ale to nie tworzy profilu w rozumieniu RODO.

11. Zmiany polityki

Aktualna wersja dokumentu obowiązuje od daty wskazanej u góry strony. O istotnych zmianach poinformuję subskrybentów newslettera mailowo z minimum 7-dniowym wyprzedzeniem.

12. Kontakt

W sprawach związanych z ochroną danych osobowych kontakt: godlewski.marcin@gmail.com.