Polityka prywatności

1. Administrator danych

Administratorem danych zbieranych przez tę stronę jest Wojciech Imiołczyk, Siemianowice Śląskie, NIP 6431715586, e-mail: wojtekimiolczyk@gmail.com. Pisz na ten adres w każdej sprawie dotyczącej swoich danych.

2. Formularz kontaktowy

Formularz zbiera imię, adres e-mail albo numer telefonu oraz treść wiadomości, wyłącznie po zaznaczeniu zgody na kontakt. Podstawa: art. 6 ust. 1 lit. f RODO, czyli mój uzasadniony interes w postaci odpowiedzi na Twoje zapytanie. Wiadomość wychodzi z serwera przez skrzynkę kontakt@wojciechimiolczyk.pl (hosting mydevil.net) i trafia na moją skrzynkę wojtekimiolczyk@gmail.com, z której odpisuję.

3. Okres przechowywania

Wiadomość z formularza leży w mojej skrzynce pocztowej tak długo, jak trwa rozmowa o zleceniu, najdłużej 12 miesięcy od ostatniego kontaktu. Potem ją kasuję.

Serwer sam nie przechowuje zgłoszeń. Wyjątek: gdy powiadomienie nie może wyjść z serwera (awaria poczty), treść zgłoszenia zapisuje się w pliku na serwerze, żeby nie przepadła. Ten plik jest czyszczony automatycznie po 90 dniach, a kopii zapasowej z niego nie robię.

Usunięcie danych na żądanie działa naprawdę. Napisz na adres z punktu 6, a usunę wiadomość ze skrzynki i z pliku od razu, bez czekania na koniec tych terminów.

4. Pliki cookies i localStorage

Ta strona nie używa żadnych plików cookies ani zapisów w przeglądarce wymagających zgody: nie ma tu analityki, pikseli reklamowych ani osadzonych treści z obcych domen. Jedyne ciasteczko na całej witrynie to ciasteczko sesji panelu administracyjnego (niezbędne do zalogowania w panelu), widoczne wyłącznie dla osoby zalogowanej pod adresem /admin/, nigdy dla odwiedzającej stronę publiczną. Jedyny zapis w localStorage to flaga panelu ustawiana dopiero po zalogowaniu, też tylko u osoby zalogowanej. Publiczny odwiedzający nie dostaje ani jednego Set-Cookie. Dlatego na tej stronie nie ma banera zgody na cookies: zbierałby zgodę na coś, co i tak się nie dzieje.

5. Odbiorcy danych

Strona stoi na serwerach mydevil.net (Polska). Wiadomości z formularza wychodzą przez pocztę SMTP tego samego hostingu i trafiają do mojej skrzynki Gmail, czyli do Google Ireland Limited jako dostawcy poczty; Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework. To jedyny odbiorca Twoich danych poza hostingiem. Zero analityki, zero pikseli reklamowych, zero osadzonych ramek z obcych domen. Polityka bezpieczeństwa treści (CSP) jest ustawiona wyłącznie na własną domenę, a formularz nie zapisuje adresu IP ani nagłówka przeglądarki.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. W tym celu napisz na wojtekimiolczyk@gmail.com. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.