Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Filip Krasiewicz, prowadzący jednoosobową działalność gospodarczą pod nazwą IT Po Twojemu, z siedzibą przy ul. B. Prusa 12, 05-270 Marki, Polska, NIP: 125 172 95 90.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• E-mail: prywatnosc@itpotwojemu.pl
• Telefon: +48 601 131 446
• Adres korespondencyjny: ul. B. Prusa 12, 05-270 Marki

2. Jakie Dane Zbieramy

W ramach korzystania z naszego serwisu możemy zbierać następujące kategorie danych osobowych:

2.1. Dane podane dobrowolnie

• Imię i nazwisko
• Adres e-mail
• Treść wiadomości przesłanej przez formularz kontaktowy

2.2. Dane zbierane automatycznie

• Adres IP
• Typ przeglądarki i urządzenia
• Dane o lokalizacji (przybliżone, na podstawie IP)
• Informacje o interakcji ze stroną (odwiedzone podstrony, czas wizyty)
• Dane z plików cookies (patrz: sekcja 6)

2.3. Obowiązek Podania Danych i Konsekwencje

Podanie danych osobowych w przypadku formularza kontaktowego jest dobrowolne, ale niezbędne do:

• Udzielenia odpowiedzi na Twoje zapytanie
• Skontaktowania się z Tobą w sprawie potencjalnej współpracy
• Realizacji ewentualnej umowy na usługi automatyzacji

Konsekwencje niepodania danych: Brak podania adresu e-mail lub innych danych kontaktowych uniemożliwi nam udzielenie odpowiedzi na Twoje zapytanie oraz nawiązanie kontaktu w celu omówienia współpracy.

Dane zbierane automatycznie dzielimy na dwie kategorie:

• Dane techniczne niezbędne (np. adres IP, podstawowe logi serwera) – są konieczne do prawidłowego funkcjonowania strony, zapewnienia bezpieczeństwa oraz wymagane przepisami prawa dotyczącymi świadczenia usług drogą elektroniczną.
• Dane analityczne i marketingowe (np. pliki cookies Google Analytics) – są zbierane wyłącznie po uzyskaniu Twojej zgody za pomocą mechanizmu zarządzania cookies (Usercentrics). Możesz je odrzucić bez wpływu na podstawowe funkcjonowanie strony.

3. Cele Przetwarzania Danych

Przetwarzamy Twoje dane osobowe w następujących celach:

3.1. Szczegóły dotyczące prawnie uzasadnionego interesu

W przypadkach, gdzie przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), naszymi uzasadnionymi interesami są:

• Analityka i statystyki – Prowadzenie podstawowej statystyki odwiedzin w celu analizy efektywności strony, ulepszania treści oraz optymalizacji doświadczenia użytkownika. Umożliwia nam to lepsze dostosowanie oferty do potrzeb odwiedzających.
• Ochrona przed spamem i botami – Utrzymanie bezpieczeństwa serwisu, ochrona przed automatycznymi atakami, nadużyciami formularza kontaktowego oraz działaniami szkodliwych botów. Jest to niezbędne do zapewnienia prawidłowego funkcjonowania usług.
• Dochodzenie roszczeń – Ustalenie, dochodzenie lub obrona przed roszczeniami prawnymi wynikającymi z korzystania z naszych usług lub strony internetowej.
• Logi diagnostyczne – Diagnostyka i naprawa błędów w scenariuszach automatyzacji w celu zapewnienia prawidłowego świadczenia usług oraz utrzymania ich jakości.

3.2. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Informujemy, że nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie prowadzimy profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Dane zbierane przez Google Analytics są wykorzystywane wyłącznie do tworzenia zagregowanych statystyk dotyczących ruchu na stronie i nie służą do podejmowania decyzji dotyczących konkretnych osób.

4. Przetwarzanie Danych w Ramach Świadczonych Usług

4.1. Administrator vs Podmiot Przetwarzający

W ramach prowadzonej działalności pełnimy różne role w zależności od kontekstu przetwarzania danych:

4.2. Dane przetwarzane w ramach zleceń

W przypadku świadczenia usług automatyzacji procesów biznesowych (np. integracja CRM, automatyzacja e-mail marketingu, przetwarzanie zamówień), możemy uzyskać dostęp do danych osobowych Twoich klientów lub kontrahentów. W takich przypadkach:

• Ty pozostajesz Administratorem tych danych
• My działamy jako Podmiot Przetwarzający wyłącznie na Twoje polecenie
• Zasady przetwarzania reguluje odrębna Umowa Powierzenia Przetwarzania Danych Osobowych (DPA), zawierana przed rozpoczęciem realizacji usługi

4.3. Logi diagnostyczne

W celach diagnostycznych i naprawy błędów (debugowanie scenariuszy Make/n8n) mogą być tymczasowo zbierane logi zawierające fragmenty przetwarzanych danych. Logi te:

• Są przechowywane maksymalnie przez 30 dni
• Służą wyłącznie diagnostyce i naprawie błędów
• Są usuwane niezwłocznie po rozwiązaniu problemu
• Przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)

4.4. Podprocesory

W ramach świadczenia usług automatyzacji możemy korzystać z podprocesorów (dostawców narzędzi i platform automatyzacji). Lista podprocesorów jest udostępniana przed rozpoczęciem współpracy w ramach Umowy Powierzenia Przetwarzania Danych (DPA) i wymaga Twojej akceptacji zgodnie z art. 28 ust. 2 i 4 RODO.

Typowe narzędzia używane jako podprocesory to: Make.com, n8n (self-hosted), Google Workspace, oraz inne platformy integracyjne niezbędne do realizacji zlecenia. Dokładna lista zależy od zakresu projektu i jest określana indywidualnie.

5. Odbiorcy Danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Google LLC – w ramach usług Google Analytics oraz Google reCAPTCHA (certyfikat EU-U.S. Data Privacy Framework + standardowe klauzule umowne)
• Notion Labs, Inc. – w ramach zarządzania projektami i komunikacją (certyfikat EU-U.S. Data Privacy Framework + standardowe klauzule umowne)
• Google Ireland Limited – w ramach usług Google Sheets (przetwarzanie w UE)
• Usercentrics GmbH – w ramach zarządzania zgodami na pliki cookies (przetwarzanie w UE)
• Dostawca hostingu n8n – serwery zlokalizowane w Unii Europejskiej

5.1. Transfer danych do USA i zabezpieczenia

Niektórzy z naszych dostawców usług mają siedziby w Stanach Zjednoczonych. Transfer danych do USA odbywa się na podstawie następujących mechanizmów zabezpieczających:

EU-U.S. Data Privacy Framework (DPF) – Możesz sprawdzić certyfikację DPF konkretnych podmiotów na stronie: dataprivacyframework.gov

Standardowe Klauzule Umowne (SCC) – W przypadku gdy dostawca nie posiada certyfikacji DPF lub jako dodatkowe zabezpieczenie, stosujemy Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską. Na Twoje żądanie udostępnimy kopię zastosowanych SCC. Aby otrzymać kopię, skontaktuj się z nami pod adresem: prywatnosc@itpotwojemu.pl

6. Twoje Prawa

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu – możesz uzyskać informację, czy przetwarzamy Twoje dane oraz otrzymać ich kopię
• Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia („prawo do bycia zapomnianym”) – możesz żądać usunięcia swoich danych w określonych przypadkach
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w określonych sytuacjach
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo do wycofania zgody – w przypadku przetwarzania na podstawie zgody, możesz ją wycofać w dowolnym momencie
• Prawo do skargi – możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: prywatnosc@itpotwojemu.pl

7. Pliki Cookies

Nasz serwis wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego funkcjonowania strony oraz analizy ruchu.

7.1. Rodzaje wykorzystywanych cookies

7.2. Zarządzanie cookies

Przy pierwszej wizycie na stronie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Możesz zmienić swoje preferencje w dowolnym momencie, klikając w ikonę ustawień prywatności w lewym dolnym rogu strony lub w ustawieniach swojej przeglądarki.

8. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:

• Szyfrowanie transmisji danych (protokół HTTPS/TLS)
• Ograniczony dostęp do danych tylko dla upoważnionych osób
• Regularne aktualizacje oprogramowania i systemów
• Hosting na serwerach spełniających normy bezpieczeństwa

9. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach poinformujemy poprzez opublikowanie zaktualizowanej wersji na tej stronie wraz z datą ostatniej aktualizacji. Zalecamy regularne sprawdzanie tej strony.

10. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, prosimy o kontakt: