Krótko i konkretnie: zbieramy to, co podasz w formularzu albo powiesz przez telefon, a statystyki odwiedzin (Google Analytics) włączamy wyłącznie za Twoją zgodą. Danych nie sprzedajemy i nie używamy do marketingu.
Kto przetwarza Twoje dane
Administratorem danych osobowych jest FORMAT-FACTORY Jacek Wojtczak, Podleśna 19, 95-002 Smardzew, NIP 7321222564 (dalej: „my”). W sprawach dotyczących danych osobowych możesz kontaktować się e-mailowo pod adresem biuro.formatfactory@gmail.com, telefonicznie pod numerem 603 531 035 lub listownie na adres pracowni.
Ze względu na skalę i charakter działalności nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy — wszystkie sprawy dotyczące danych obsługujemy pod powyższymi kontaktami.
Jakie dane zbieramy i skąd
- Formularz kontaktowy: imię, numer telefonu, adres e-mail, rodzaj projektu, planowany termin i krótki opis — wszystkie pola są wymagane, bo bez nich nie przygotujemy sensownej wyceny. Wysłanie formularza wymaga osobnego zaznaczenia zgody na przetwarzanie danych; zapisujemy fakt i chwilę jej wyrażenia.
- Kontakt telefoniczny: numer, z którego dzwonisz, i informacje przekazane w rozmowie.
- Logi serwera: adres IP, data zapytania i typ przeglądarki — zapisywane automatycznie przez dostawcę hostingu w celach bezpieczeństwa.
- Statystyki odwiedzin (Google Analytics): wyłącznie jeśli wyrazisz zgodę w banerze cookies — pseudonimowe identyfikatory, odwiedzone podstrony, przybliżona lokalizacja, typ urządzenia. Szczegóły w sekcji o cookies.
Po co i na jakiej podstawie
- Obsługa zapytania, umówienie pomiaru i przygotowanie wyceny — zgoda wyrażona przy wysyłce formularza (art. 6 ust. 1 lit. a RODO) oraz działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Obrona przed ewentualnymi roszczeniami oraz utrzymanie i bezpieczeństwo strony — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin strony — Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Brak zgody w niczym nie ogranicza korzystania ze strony.
Nie wysyłamy newslettera, nie prowadzimy marketingu ani profilowania i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.
Jak długo przechowujemy dane
- Zapytania z formularza i notatki z rozmów — do 24 miesięcy od ostatniego kontaktu albo do wycofania zgody, zależnie od tego, co nastąpi wcześniej.
- Jeśli dojdzie do zawarcia umowy — dokumentację przechowujemy przez okres wymagany przepisami, w szczególności podatkowymi (co do zasady 5 lat).
- Logi serwera z adresem IP — przez czas określony przez dostawcę hostingu, standardowo nie dłużej niż 30 dni.
- Twoja decyzja o cookies — 12 miesięcy; po tym czasie baner zapyta ponownie.
- Dane statystyczne w Google Analytics — maksymalnie 14 miesięcy (najkrótszy okres oferowany przez to narzędzie).
Komu przekazujemy dane
- Dostawcy hostingu (Vercel Inc.), na którego serwerach działa strona i który zapisuje logi.
- Dostawcy usługi wysyłki (Resend, Inc.), który przekazuje wiadomość z formularza na naszą skrzynkę, oraz dostawcy tej skrzynki (Google Ireland Ltd. — poczta Gmail).
- Google Ireland Ltd. — wyłącznie jeśli wyrazisz zgodę na cookies analityczne (Google Analytics).
- Część z tych podmiotów może przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w EU-U.S. Data Privacy Framework (Google LLC i Vercel Inc. posiadają certyfikację) oraz standardowych klauzul umownych.
- Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych.
Pliki cookies i podobne technologie
Przy pierwszej wizycie pytamy Cię o zgodę. Dopóki jej nie wyrazisz, strona nie zapisuje żadnych plików cookies poza informacjami niezbędnymi do działania. Zgodę możesz wycofać lub zmienić w każdej chwili — link „Ustawienia cookies” znajduje się w stopce każdej podstrony, a wycofanie zgody jest tak samo proste jak jej wyrażenie.
Niezbędne (nie wymagają zgody)
- Zapis Twojej decyzji o cookies (localStorage, klucz „ff-zgody-v1”) — przechowywany przez 12 miesięcy, a krócej, jeśli wcześniej wyczyścisz dane przeglądarki. Dzięki niemu baner nie pyta przy każdej wizycie. Zapisujemy tylko sam wybór i datę jego dokonania — żadnego identyfikatora ani danych o Tobie.
- Po 12 miesiącach, a także gdy zmienimy zakres stosowanych cookies, baner pyta o zgodę ponownie.
Analityczne (tylko za zgodą)
- Google Analytics 4: cookies „_ga” i „_ga_...” (okres życia do 2 lat), dostawca: Google. Służą do anonimowych statystyk — które podstrony są odwiedzane, skąd trafiają odwiedzający, z jakich urządzeń korzystają.
- Narzędzie uruchamia się wyłącznie po Twojej zgodzie (tryb Consent Mode v2 — przed zgodą wszystkie kategorie są wyłączone). Po wycofaniu zgody przestajemy zbierać statystyki, a cookies analityczne są usuwane.
- Google Analytics 4 nie zapisuje pełnych adresów IP — służą one wyłącznie do ustalenia przybliżonej lokalizacji i nie są przechowywane. Nie łączymy statystyk z danymi z formularza, nie wykorzystujemy ich do reklam ani nie udostępniamy Google do własnych celów reklamowych.
Cookies możesz też blokować lub usuwać w ustawieniach przeglądarki — zablokowanie cookies analitycznych nie wpływa na działanie strony.
Google Search Console
Korzystamy z Google Search Console do monitorowania, jak strona wyświetla się w wyszukiwarce Google. To narzędzie nie działa na stronie, nie zbiera danych o odwiedzających i nie zapisuje żadnych plików cookies — analizuje wyłącznie dane wyszukiwarki.
Mapa zasięgu (OpenStreetMap)
W sekcji kontaktowej wyświetlamy mapę opartą na OpenStreetMap. Przeglądarka pobiera fragmenty mapy z serwerów tile.openstreetmap.org, przekazując im swój adres IP — to konieczne, żeby mapa się wyświetliła (art. 6 ust. 1 lit. f RODO). OpenStreetMap Foundation nie zapisuje przy tym cookies; zasady opisuje jej własna polityka prywatności.
Jak chronimy Twoje dane
- Cała strona działa po szyfrowanym połączeniu HTTPS (TLS) — dane z formularza są szyfrowane w drodze do nas.
- Strona nie prowadzi własnej bazy danych odwiedzających; zapytania trafiają na naszą skrzynkę pocztową, chronioną hasłem i weryfikacją dwuetapową.
- Dostęp do zapytań mają wyłącznie osoby, które obsługują je w pracowni.
- Korzystamy z dostawców, którzy zapewniają odpowiednie środki techniczne i organizacyjne, i mamy z nimi zawarte umowy powierzenia przetwarzania danych.
- Formularz przyjmuje wyłącznie z góry ustalone wartości pól i jest zabezpieczony przed wstrzyknięciem obcej treści w wiadomość.
- Formularz jest chroniony przed spamem: ukryte pole-pułapka, sprawdzenie czasu wypełniania i limit zgłoszeń z jednego adresu IP. Na potrzeby tego limitu adres IP przechowujemy w pamięci serwera przez 10 minut i nie zapisujemy go nigdzie na stałe (art. 6 ust. 1 lit. f RODO). Nie używamy do tego celu żadnych plików cookies ani zewnętrznych systemów typu CAPTCHA.
Twoje prawa
- dostęp do swoich danych i uzyskanie ich kopii,
- sprostowanie, usunięcie lub ograniczenie przetwarzania,
- przeniesienie danych,
- sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wycofanie zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania; dla cookies wystarczy link „Ustawienia cookies” w stopce, dla danych z formularza — e-mail, telefon lub list,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Czy podanie danych jest obowiązkowe
Nie. Podanie danych w formularzu jest dobrowolne — decydujesz, czy w ogóle go wysyłasz. Jeśli jednak chcesz z niego skorzystać, wszystkie pola i zgoda na przetwarzanie danych są wymagane: bez nich nie odpowiemy na zapytanie ani nie przygotujemy wyceny. Zawsze możesz po prostu zadzwonić — wtedy nie zostawiasz nam żadnych danych na piśmie. Zgoda na cookies analityczne jest całkowicie niezależna — jej brak niczego nie ogranicza.
Jeśli zmienimy sposób działania strony — na przykład dodamy nowe narzędzia — zaktualizujemy ten dokument, a przy zmianie zakresu cookies baner poprosi o zgodę ponownie.