Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych przez stronę bitperfect.pl jest Sebastian Zabrzyski, prowadzący działalność gospodarczą pod firmą BitPerfect Sebastian Zabrzyski, adres do doręczeń: ul. Grunwaldzka 8A/15, 39-300 Mielec, NIP 5862377082, REGON 521142580, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

Kontakt we wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych w punkcie 7: kontakt@bitperfect.pl albo listownie na adres do doręczeń podany wyżej.

Administrator nie powołał Inspektora Ochrony Danych - skala i charakter przetwarzania nie rodzą takiego obowiązku na podstawie art. 37 RODO. Żądania osób, których dane dotyczą, Administrator obsługuje bezpośrednio.

2. Zakres przetwarzanych danych

Z formularza kontaktowego przetwarzane jest wyłącznie to, co użytkownik sam w nim poda:

• imię albo inne oznaczenie, którym użytkownik się przedstawi,
• adres e-mail, na który ma zostać wysłana odpowiedź,
• treść wiadomości.

Formularz nie ma innych pól i nie dołącza do wiadomości żadnych danych zbieranych w tle.

Automatycznie, przy każdej wizycie, serwer zapisuje w logu zwykłe dane techniczne żądania: adres IP, datę i godzinę, adres otwartej strony, kod odpowiedzi oraz nazwę przeglądarki i systemu.

Przy wysłaniu formularza zapisywany jest dodatkowo skrót adresu IP na czas okna limitu wysyłek. Służy on wyłącznie do odrzucenia kolejnych prób z tego samego adresu i nie jest z niczym łączony.

Strona nie prosi o dane szczególnych kategorii (o zdrowiu, poglądach, przynależności do organizacji) i nie ma dla nich żadnego zastosowania - nie należy umieszczać ich w wiadomości.

3. Podstawy prawne przetwarzania danych

• Udzielenie odpowiedzi na zapytanie i prowadzenie związanej z nim korespondencji - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych do firmy.
• Jeżeli korespondencja przejdzie w rozmowy o współpracy - art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie użytkownika przed zawarciem umowy.
• Utrzymanie strony, diagnozowanie awarii i obrona przed nadużyciami, w tym przed spamem z formularza - art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona roszczeń, gdyby zaszła taka potrzeba - art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania danych

• Wiadomość z formularza - do zakończenia korespondencji w danej sprawie, a potem przez czas, w którym mogą się jeszcze pojawić pytania uzupełniające albo w którym korespondencja może być potrzebna do ustalenia, dochodzenia lub obrony roszczeń; najdłużej do upływu terminu przedawnienia.
• Logi serwera - przez czas potrzebny do utrzymania i zabezpieczenia strony; są nadpisywane w ramach cyklicznej rotacji.
• Skrót adresu IP na potrzeby limitu wysyłek - przez czas okna limitu, po którym zapis wygasa sam.

5. Obieg wiadomości z formularza

Wiadomość trafia wyłącznie na firmową skrzynkę kontakt@bitperfect.pl i zostaje w niej jak każdy inny e-mail. Nie jest zapisywana w żadnej bazie danych - strona bitperfect.pl bazy danych nie ma. Formularz zastępuje wysłanie wiadomości z własnego programu pocztowego, a nie zakłada nowego zbioru danych.

Treść wiadomości nie jest zapisywana także w logach. Do logu trafia wyłącznie informacja o nieudanej wysyłce, żeby dało się zauważyć, że jakieś zapytanie nie doszło.

Pocztę obsługuje ten sam serwer, na którym działa strona. Wiadomość nie przechodzi przez zewnętrznego dostawcę poczty ani przez żadną usługę pośredniczącą.

6. Odbiorcy danych

Dane nie są sprzedawane ani udostępniane brokerom danych, sieciom reklamowym ani nikomu do celów marketingowych.

Jedynym podmiotem przetwarzającym te dane na zlecenie Administratora jest dostawca serwera: Webdock.io ApS, Asperup, Dania - hosting strony i obsługa poczty. Serwery znajdują się na terenie Europejskiego Obszaru Gospodarczego.

Dane mogą ponadto zostać ujawnione organom państwowym uprawnionym do ich żądania na podstawie przepisów prawa, wyłącznie w zakresie i trybie wynikającym z tych przepisów.

Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych użytkownikowi przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO).

Prawo sprzeciwu. Ponieważ dane przetwarzane są na podstawie prawnie uzasadnionego interesu, użytkownikowi przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec tego przetwarzania z przyczyn związanych z jego szczególną sytuacją (art. 21 ust. 1 RODO). Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do przenoszenia danych (art. 20 RODO) nie ma tutaj zastosowania - obejmuje ono dane przetwarzane na podstawie zgody albo umowy, a te przetwarzane są na podstawie prawnie uzasadnionego interesu. Kopię danych można otrzymać w ramach prawa dostępu.

Żądania należy kierować na kontakt@bitperfect.pl. Administrator informuje o podjętych działaniach w terminie miesiąca od otrzymania żądania; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania, o czym osoba zgłaszająca zostanie poinformowana wraz z podaniem przyczyn przedłużenia.

Osobie, która uzna, że jej dane przetwarzane są niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Skargę można wnieść także w państwie zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia.

8. Dobrowolność podania danych

Podanie danych jest w pełni dobrowolne, ale bez adresu e-mail i treści wiadomości udzielenie odpowiedzi nie jest możliwe. Samo przeglądanie strony nie wymaga podania jakichkolwiek danych.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkownika decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne albo w podobny sposób istotnie na niego wpływały, i nie stosuje profilowania.

Automatyczne jest wyłącznie odrzucanie wysyłek wyglądających na spam - na podstawie ukrytego pola, czasu wypełniania formularza i liczby wysyłek z jednego adresu IP. Mechanizm ten nie ocenia cech osobistych, a jedynym jego skutkiem jest nieprzyjęcie tej jednej wiadomości. Wiadomość można w takim wypadku wysłać wprost na kontakt@bitperfect.pl.

10. Pliki cookies

Strona zapisuje w przeglądarce użytkownika dwa pliki cookies, oba niezbędne do działania formularza kontaktowego:

• bitperfect-session - sesja, w której trzymany jest token zabezpieczający formularz przed wysłaniem z obcej strony (CSRF) oraz komunikat pokazywany po wysłaniu wiadomości,
• XSRF-TOKEN - ten sam token, w postaci odczytywanej przez formularz.

Oba wygasają po dwóch godzinach i nie służą do śledzenia. Strona nie stosuje cookies analitycznych, reklamowych ani cookies podmiotów trzecich.

Strona nie osadza żadnych treści z obcych serwerów: kroje pisma, zdjęcia, style i skrypty są hostowane pod tym samym adresem, a przeglądarka użytkownika nie łączy się przy jej otwieraniu z żadnym serwerem poza serwerem Administratora.

Ponieważ oba pliki cookies są niezbędne do świadczenia usługi żądanej przez użytkownika - wysłania wiadomości - przepisy nie wymagają na nie zgody i strona nie wyświetla okna zgód.

11. Bezpieczeństwo

Strona jest udostępniana wyłącznie przez połączenie szyfrowane (HTTPS). Liczba wiadomości możliwych do wysłania z jednego adresu IP jest ograniczona, a dostęp do skrzynki, na którą trafiają, ma wyłącznie Administrator.

12. Zmiany polityki

W razie zmiany sposobu przetwarzania danych pod tym adresem zostanie opublikowana nowa wersja polityki wraz z datą. Data obowiązującej wersji jest podana na początku dokumentu.

Dane administratora

BitPerfect Sebastian Zabrzyski
Adres do doręczeń: ul. Grunwaldzka 8A/15, 39-300 Mielec, Polska
NIP 5862377082 · REGON 521142580
kontakt@bitperfect.pl