Polityka prywatności

Administratorem Twoich danych osobowych jest Oscar Grzywa, prowadzący działalność gospodarczą pod firmą PROJSTOG Oscar Grzywa, ul. Jana i Jędrzeja Śniadeckich 20D/7, 35-006 Rzeszów, NIP 8172228348, REGON 545844575.

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: biuro@projstog.pl
• telefon: +48 730 771 568

Strona zbiera wyłącznie dane, które sam wpiszesz w formularzu kontaktowym. Są to:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• wskazany przez Ciebie obszar zapytania,
• treść wiadomości — o ile ją wypełnisz.

Strona nie wymaga zakładania konta i nie prowadzi profilowania. Nie zbiera danych szczególnych kategorii — jeśli wpiszesz je w treści wiadomości, robisz to z własnej inicjatywy.

Serwer, na którym działa strona, zapisuje techniczne logi żądań (adres IP, czas żądania, adres zasobu, informacje o przeglądarce). Służą one wyłącznie diagnostyce i bezpieczeństwu.

Dane z formularza przetwarzam wyłącznie po to, żeby odpowiedzieć na Twoje zapytanie i — jeśli do tego dojdzie — przedstawić ofertę.

Podstawy prawne:

• art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przy wysyłce formularza,
• art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy,
• art. 6 ust. 1 lit. f RODO — mój uzasadniony interes, czyli utrzymanie bezpieczeństwa strony i obrona przed nadużyciami (logi serwera, zabezpieczenia formularza).

Podanie danych jest dobrowolne, ale bez imienia, telefonu lub adresu e-mail nie mam jak odpisać.

Korespondencję z zapytań przechowuję przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń. Jeśli zapytanie nie kończy się współpracą, usuwam je po zakończeniu rozmów.

Logi serwera są nadpisywane w cyklu ustalonym przez dostawcę hostingu.

⚠ DO USTALENIA z prawnikiem: konkretne okresy retencji podane w latach.

Twoich danych nie sprzedaję i nie udostępniam do celów marketingowych osób trzecich. Powierzam je wyłącznie podmiotom, które są technicznie niezbędne do obsługi zapytania:

• Resend (Plus Five Five, Inc.) — dostawca usługi wysyłki poczty transakcyjnej. Wiadomość z formularza trafia do mojej skrzynki właśnie przez tę usługę, więc przechodzą przez nią dane, które wpiszesz w formularzu.
• dostawca hostingu strony — na zasadzie powierzenia, w zakresie logów serwera i utrzymania usługi,
• dostawca mojej poczty e-mail — w zakresie przechowywania korespondencji.

Resend jest podmiotem z siedzibą w Stanach Zjednoczonych, co oznacza transfer danych poza Europejski Obszar Gospodarczy. Transfer odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO.

⚠ DO WERYFIKACJI PRAWNEJ: konkretna podstawa transferu (Data Privacy Framework albo standardowe klauzule umowne), aktualna nazwa i adres podmiotu oraz zawarcie umowy powierzenia z każdym z wymienionych dostawców.

W odniesieniu do swoich danych masz prawo żądać:

• dostępu do nich i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Zgodę na przetwarzanie danych możesz wycofać w każdej chwili — wystarczy wiadomość na biuro@projstog.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Przysługuje Ci też skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Strona nie korzysta z ciasteczek analitycznych, reklamowych ani śledzących. Nie ma tu Google Analytics, pikseli reklamowych, map ciepła ani nagrywania sesji.

Jeśli w przyszłości takie narzędzia zostaną dodane, ta polityka zostanie zaktualizowana, a zgoda zostanie pozyskana przed uruchomieniem skryptów.

Ustawieniami ciasteczek zarządzasz w swojej przeglądarce — każda z popularnych przeglądarek pozwala je blokować i usuwać.

Połączenie ze stroną jest szyfrowane certyfikatem SSL, więc dane z formularza nie są przesyłane otwartym tekstem.

Formularz jest zabezpieczony przed automatycznym wypełnianiem przez boty, a dane wpisane w formularzu są sprawdzane po stronie serwera przed wysłaniem wiadomości.

Oprogramowanie strony i jej zależności są aktualizowane, a dostęp do skrzynki z zapytaniami jest chroniony uwierzytelnianiem dwuskładnikowym.

Politykę aktualizuję, gdy zmienia się zakres danych, które zbieram, albo lista podmiotów, którym je powierzam. Datę ostatniej zmiany podaję na górze strony.