Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej Marcina Ostaszewskiego, zwanej dalej „Serwisem”.
2. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.
3. Dokument zawiera informacje dotyczące zakresu przetwarzanych danych, celów i podstaw prawnych ich przetwarzania, okresów przechowywania, odbiorców danych oraz praw przysługujących osobom, których dane dotyczą.
4. Polityka prywatności obejmuje przetwarzanie danych związane z korzystaniem z Serwisu, w szczególności z formularza kontaktowego, odtwarzania osadzonych filmów oraz technologii opisanych w Polityce cookies.
5. Szczegółowe zasady korzystania z plików cookies i podobnych technologii przedstawiono w odrębnej Polityce cookies.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest Marcin Ostaszewski.
2. W sprawach dotyczących ochrony danych osobowych, zasad ich przetwarzania oraz realizacji praw przysługujących na podstawie RODO można skontaktować się z administratorem za pośrednictwem poczty elektronicznej: marcinostaszewski7@gmail.com.
3. Administrator określa cele oraz sposoby przetwarzania danych osobowych w zakresie związanym z funkcjonowaniem Serwisu.

§ 3. Zakres przetwarzanych danych osobowych

1. W zależności od sposobu korzystania z Serwisu przetwarzane mogą być następujące kategorie danych osobowych:
   • imię i nazwisko oraz adres e-mail – podawane w formularzu kontaktowym;
   • temat i treść wiadomości oraz wszelkie inne informacje, które użytkownik sam w niej zawrze (np. numer telefonu);
   • adres podstrony, z której wysłano formularz, oraz data i godzina jego wysłania;
   • adres IP i dane techniczne przekazywane przez przeglądarkę przy połączeniu z serwerami Serwisu oraz – przy wyświetlaniu miniatur i odtwarzaniu filmów – z serwerami YouTube;
   • dane dotyczące preferencji w zakresie plików cookies: losowy identyfikator wygenerowany przez przeglądarkę, dokonany wybór, wersja Polityki cookies oraz data decyzji.
2. Serwis nie korzysta z narzędzi analitycznych ani reklamowych i nie tworzy statystyk odwiedzin.
3. Administrator ogranicza przetwarzanie danych osobowych do zakresu niezbędnego do realizacji określonych celów.
4. Dane szczególnych kategorii (np. dotyczące poglądów politycznych, zdrowia czy przekonań) nie są wymagane do korzystania z Serwisu ani do wysłania wiadomości. Jeżeli użytkownik dobrowolnie zawrze takie informacje w wiadomości, administrator ocenia konieczność ich dalszego przetwarzania i przetwarza je wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi, a gdy nie są potrzebne – nie wykorzystuje ich.

§ 4. Cele i podstawy prawne przetwarzania danych

Serwis nie prowadzi działań marketingowych, nie wysyła newslettera i nie wykorzystuje danych z formularza do komunikacji marketingowej.

§ 5. Dobrowolność podania danych

1. Podanie danych osobowych w związku z wysłaniem zapytania jest dobrowolne.
2. Niepodanie imienia i nazwiska, adresu e-mail, tematu oraz treści wiadomości uniemożliwia wysłanie formularza i udzielenie odpowiedzi.
3. Korzystanie z publicznie dostępnych treści Serwisu nie wymaga podawania żadnych danych identyfikacyjnych.
4. Wyrażenie zgody na opcjonalne technologie cookies jest dobrowolne. Jej brak nie ogranicza dostępu do treści Serwisu – jedynie filmy YouTube nie są wtedy odtwarzane bezpośrednio na stronie.

§ 6. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym administratora w technicznym funkcjonowaniu Serwisu, w zakresie niezbędnym do świadczenia ich usług:
   • Repaint – dostawca platformy, na której działa Serwis: hosting strony i jej podglądu, baza danych, w której zapisywane są wiadomości z formularza i decyzje dotyczące cookies, oraz wysyłka powiadomień e-mail o nowych wiadomościach;
   • Google – dostawca poczty elektronicznej Gmail, w której prowadzona jest skrzynka administratora, na którą trafiają również powiadomienia o wiadomościach z formularza;
   • osoba upoważniona przez administratora do technicznej obsługi Serwisu, która ma dostęp do bazy danych Serwisu.
2. Google Ireland Limited (YouTube) otrzymuje adres IP i dane techniczne przeglądarki przy wyświetlaniu miniatur filmów oraz – po wyrażeniu zgody – przy odtwarzaniu filmów. W zakresie odtwarzania filmów Google przetwarza dane jako odrębny administrator na zasadach opisanych w Polityce prywatności Google.
3. Dane mogą być również przekazywane podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
4. W zakresie, w jakim jest to wymagane, administrator zawiera z dostawcami umowy powierzenia przetwarzania danych osobowych.

§ 7. Okres przechowywania danych

1. Zwykłe wiadomości z formularza kontaktowego oraz związana z nimi korespondencja e-mail są przechowywane przez czas prowadzenia korespondencji, a następnie przez 12 miesięcy od jej zakończenia. Po upływie tego okresu wiadomość jest automatycznie usuwana z bazy danych Serwisu, a administrator usuwa odpowiadające jej powiadomienia i korespondencję ze swojej skrzynki poczty elektronicznej.
2. Okres, o którym mowa w ust. 1, nie dotyczy wiadomości związanych z trwającą sprawą, zawartą umową lub prowadzoną współpracą albo stanowiących dokumentację potrzebną do ustalenia, dochodzenia lub obrony roszczeń. Takie wiadomości są oznaczane przez administratora i przechowywane przez czas trwania sprawy, umowy lub współpracy, a następnie przez okres wynikający z przepisów prawa lub do upływu terminu przedawnienia roszczeń. Administrator przegląda je co najmniej raz na 12 miesięcy i usuwa te, których dalsze przechowywanie nie jest już uzasadnione.
3. Wiadomość może zostać usunięta wcześniej, w szczególności po skutecznym wniesieniu sprzeciwu lub żądania usunięcia danych, o ile nie istnieje inna podstawa prawna jej dalszego przechowywania.
4. Dane usunięte z bazy danych Serwisu mogą pozostawać przez ograniczony czas w kopiach zapasowych prowadzonych przez dostawcę platformy, do czasu ich nadpisania w ramach zwykłego cyklu rotacji kopii. W tym czasie nie są wykorzystywane w żadnym celu.
5. Rejestr decyzji dotyczących plików cookies jest automatycznie usuwany po 24 miesiącach od zapisania decyzji. Informacja o wyborze zapisana w przeglądarce jest przechowywana przez 12 miesięcy, po czym użytkownik jest pytany ponownie.
6. Dane techniczne związane z połączeniem z serwerami Serwisu przechowywane są zgodnie z zasadami retencji stosowanymi przez dostawcę hostingu. Dane przetwarzane przez YouTube przechowywane są zgodnie z zasadami Google.

§ 8. Prawa osób, których dane dotyczą

1. Osobom, których dane osobowe są przetwarzane, przysługują prawa wynikające z RODO, w zakresie określonym przez obowiązujące przepisy:
   • prawo dostępu do danych osobowych;
   • prawo sprostowania danych;
   • prawo usunięcia danych;
   • prawo ograniczenia przetwarzania;
   • prawo przenoszenia danych, jeżeli spełnione są odpowiednie przesłanki;
   • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora;
   • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie – w przypadku cookies za pomocą przycisku „Ustawienia cookies” w stopce strony.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. W celu skorzystania z przysługujących praw można skontaktować się z administratorem: marcinostaszewski7@gmail.com.
4. Administrator realizuje żądania zgodnie z terminami i zasadami wynikającymi z RODO, co do zasady udzielając informacji o podjętych działaniach w terminie miesiąca od otrzymania żądania, z uwzględnieniem przewidzianych prawem wyjątków.

§ 9. Prawo wniesienia skargi

1. Osoba, która uważa, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy, ma prawo wniesienia skargi do właściwego organu nadzorczego.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
3. Szczegółowe informacje dostępne są na stronie uodo.gov.pl.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług Google (YouTube oraz poczta Gmail) może wiązać się z przekazywaniem danych do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony (art. 45 RODO), a ponadto stosuje standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).
2. Kopię zabezpieczeń lub informacje o miejscu ich udostępnienia można uzyskać, kontaktując się z administratorem.

§ 11. Profilowanie i zautomatyzowane podejmowanie decyzji

Serwis nie korzysta z narzędzi analitycznych, reklamowych ani śledzących. Wobec użytkowników nie stosuje się profilowania ani nie podejmuje się decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 12. Media społecznościowe

1. Serwis zawiera zwykłe odnośniki do profili Marcina Ostaszewskiego w serwisach LinkedIn, Facebook, Instagram, TikTok, X, Threads oraz YouTube.
2. Odnośniki nie uruchamiają w Serwisie żadnych skryptów ani wtyczek tych platform. Dane są przekazywane operatorowi platformy dopiero po kliknięciu odnośnika i przejściu do jego serwisu, który samodzielnie określa zasady przetwarzania danych w ramach swoich usług.
3. Szczegółowe informacje dotyczące prywatności znajdują się w dokumentach udostępnianych przez operatorów tych platform.
4. Jedynym materiałem osadzonym z platformy zewnętrznej są filmy YouTube, opisane w § 4, § 6 i w Polityce cookies.

§ 13. Formularz kontaktowy

1. Dane przekazane za pośrednictwem formularza kontaktowego (imię i nazwisko, adres e-mail, temat, treść wiadomości) są zapisywane w bazie danych Serwisu prowadzonej na platformie Repaint, a powiadomienie zawierające ich treść jest wysyłane e-mailem na skrzynkę administratora.
2. Dane są wykorzystywane wyłącznie w celu obsługi zapytania i prowadzenia związanej z nim korespondencji. Nie są wykorzystywane do komunikacji marketingowej.
3. Okres przechowywania wiadomości i zasady ich usuwania określa § 7.
4. Formularz zawiera ukryte pole chroniące przed automatycznym spamem; zgłoszenia, w których je wypełniono, są odrzucane i nie są zapisywane.
5. Wysłanie formularza nie oznacza zawarcia umowy.

§ 14. Pliki cookies

1. Serwis nie zapisuje własnych plików cookies. W pamięci przeglądarki (localStorage) zapisuje wyłącznie informację o decyzji dotyczącej cookies.
2. Odtwarzacz filmów YouTube, który może zapisywać informacje na urządzeniu użytkownika, jest uruchamiany dopiero po wyrażeniu zgody.
3. Szczegółowe zasady, wykaz technologii oraz sposób zarządzania zgodą opisuje Polityka cookies.

§ 15. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i poziomu ryzyka.
2. Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do wiadomości z formularza mają wyłącznie osoby upoważnione przez administratora.

§ 16. Zmiany Polityki prywatności

1. Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, sposobu funkcjonowania Serwisu lub zakresu przetwarzanych danych osobowych.
2. Aktualna wersja dokumentu udostępniana jest na niniejszej podstronie, a data ostatniej aktualizacji podana jest na jej początku.

§ 17. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki prywatności oraz zasad przetwarzania danych osobowych można kierować do administratora:

Marcin Ostaszewski
E-mail: marcinostaszewski7@gmail.com