Polityka prywatności

1. Gromadzone dane

• Formularz kontaktowy: imię, adres e-mail, opcjonalny numer telefonu, wiadomość, czas wysłania oraz jednokierunkowy skrót adresu IP używany do ochrony przed nadużyciami.
• Konto: imię, adres e-mail, bezpieczny skrót hasła, dane weryfikacji i odzyskiwania, sesje oraz rejestry audytu bezpieczeństwa.
• Dane techniczne: czas żądania, informacje o przeglądarce i urządzeniu oraz adres IP w zakresie niezbędnym do komunikacji, bezpieczeństwa serwera i diagnostyki.
• Google Analytics 4, wyłącznie po zgodzie: odsłony, interakcje, statystyki sesji, przybliżona lokalizacja, przeglądarka, urządzenie i źródło odesłania. Treści formularzy nie są wysyłane do Analytics.

2. Cele i podstawy prawne

• Odpowiedź na zapytanie, przygotowanie oferty i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.
• Obsługa konta, projektu i utrzymania oraz wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo witryny, zapobieganie spamowi i diagnostyka — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Pomiar ruchu przez Google Analytics — zgoda, art. 6 ust. 1 lit. a RODO, którą można wycofać w każdej chwili.
• Obowiązki księgowe i prawne — art. 6 ust. 1 lit. c RODO.

3. Odbiorcy i transfery międzynarodowe

Dane otrzymują tylko dostawcy niezbędni do działania witryny: infrastruktura hostingu i bazy danych, Brevo do dostarczania e-maili, Telegram do powiadomień z formularza oraz — po zgodzie — Google Analytics.

Transfer poza EOG opiera się na decyzji Komisji Europejskiej o adekwatności, standardowych klauzulach umownych lub innej zgodnej z prawem ochronie. Nie sprzedajemy danych ani nie przekazujemy ich na potrzeby marketingu bezpośredniego osób trzecich.

4. Okres przechowywania

• Zapytania: do 2 lat od ostatniego kontaktu, a przy umowie — przez okres wymagany do jej realizacji i obowiązków prawnych.
• Dane konta: przez czas aktywności konta; niezbędne rejestry bezpieczeństwa zwykle nie dłużej niż 2 lata po zamknięciu.
• Logi serwera i bezpieczeństwa: zwykle do 12 miesięcy, chyba że incydent wymaga dłuższego badania.
• Dane Google Analytics na poziomie użytkownika i zdarzeń: zgodnie z ustawieniem GA4, maksymalnie 14 miesięcy; raporty zbiorcze mogą pozostać dłużej.

5. Prawa użytkownika

Można żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz — gdy ma zastosowanie — przeniesienia danych. Zgodę na analitykę można wycofać w Ustawieniach cookie.

Wnioski: viktor@sitestudio.lt. Odpowiadamy w terminie wymaganym przez RODO. Skargę można złożyć do litewskiego organu VDAI (vdai.lrv.lt) lub właściwego lokalnego organu nadzorczego.

6. Bezpieczeństwo i zmiany

Stosujemy HTTPS, ograniczenia dostępu, haszowanie haseł, kontrolę bazy danych, kopie zapasowe i zabezpieczenia techniczne. Żadna metoda nie eliminuje całego ryzyka.

Politykę aktualizujemy po zmianie witryny, dostawców lub prawa. Aktualna wersja i data są zawsze publikowane tutaj.