Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego działającego pod adresem paweldomanski.eu, zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu jest:

  • Firma / Imię i Nazwisko: Paweł Domański prowadzący działalność gospodarczą pod firmą [DO UZUPEŁNIENIA: Pełna nazwa firmy zarejestrowana w CEIDG lub KRS]
  • NIP: [DO UZUPEŁNIENIA: Numer NIP, np. 000-000-00-00]
  • REGON: [DO UZUPEŁNIENIA: Numer REGON]
  • Adres rejestrowy / siedziba: [DO UZUPEŁNIENIA: Ulica, numer budynku/lokalu, kod pocztowy, miejscowość]
  • Organ rejestrowy: [DO UZUPEŁNIENIA: Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) prowadzona przez Ministra Rozwoju i Technologii / Sąd Rejonowy w ...]
  • Adres e-mail do kontaktu: kontakt@paweldomanski.eu
  • Numer telefonu: [DO UZUPEŁNIENIA: Numer telefonu kontaktowego]

Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszelkich sprawach związanych z ochroną danych osobowych oraz realizacją praw przysługujących na gruncie RODO prosimy o kontakt bezpośrednio pod adresem e-mail: kontakt@paweldomanski.eu.

2. Zasady Przetwarzania Danych i Minimalizacja

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że:

  • Dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty (zasada zgodności z prawem, rzetelności i przejrzystości).
  • Dane są zbierane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach (zasada ograniczenia celu).
  • Zbierane dane są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO). W formularzu kontaktowym nie wymagamy podawania nazwiska, jeżeli nie jest to niezbędne do obsługi zapytania.
  • Dane są prawidłowe i w razie potrzeby uaktualniane (zasada prawidłowości).
  • Dane są przechowywane w formie umożliwiającej identyfikację osoby przez okres nie dłuższy, niż jest to niezbędne (zasada ograniczenia przechowywania).
  • Dane są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo (zasada integralności i poufności).

3. Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe użytkowników przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne:

A. Obsługa formularza kontaktowego i korespondencji e-mail

  • Zakres danych: imię (lub nazwa firmy), adres e-mail, opcjonalnie numer telefonu oraz wszelkie dane przekazane dobrowolnie w treści zapytania.
  • Cel: udzielenie odpowiedzi na przesłane zapytanie architektoniczne, technologiczne lub ofertowe oraz prowadzenie bieżącej korespondencji.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z potencjalnymi klientami i obsłudze korespondencji przychodzącej).

B. Świadczenie usług doradczych, szkoleniowych i Fractional CTO

  • Zakres danych: imię, nazwisko, firma, NIP, adres siedziby, adres e-mail, dane niezbędne do wystawienia faktury VAT oraz informacje techniczne i architektoniczne powierzone do analizy.
  • Cel: zawarcie i wykonanie umowy o świadczenie usług doradztwa technologicznego (konsultacja 1-1, warsztaty inżynierskie, umowa retainerowa Fractional CTO).
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO w zw. z art. 74 ustawy o rachunkowości i przepisami prawa podatkowego (obowiązek wystawiania i przechowywania dokumentacji księgowo-fakturowej).

C. Zapis na newsletter techniczny i materiały edukacyjne (Lead Magnet)

  • Zakres danych: adres e-mail.
  • Cel: przesyłanie informacji o nowych publikacjach architektonicznych, analizach baz danych PostgreSQL/Oracle, agentach AI oraz materiałach edukacyjnych.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie bezpłatnej usługi drogą elektroniczną w postaci newslettera) oraz zgoda na komunikację marketingową (art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego / odpowiednie przepisy Prawa Komunikacji Elektronicznej).

D. Interaktywny czat na żywo (Chatwoot)

  • Zakres danych: treść wiadomości przesłanych na czacie, adres IP, identyfikator sesji.
  • Cel: bezpośrednia komunikacja w czasie rzeczywistym z osobami odwiedzającymi serwis paweldomanski.eu.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu szybkiej obsługi klientów).

E. Analityka internetowa i pomiary statystyczne (Google Analytics 4 oraz DexterLab Analytics)

  • Zakres danych: anonimowy identyfikator klienta (Client ID), skrócony adres IP (anonimizacja IP włączona), przybliżona lokalizacja geograficzna (poziom kraju/miasta), typ urządzenia, system operacyjny, rozdzielczość, przeglądane podstrony, źródło odwiedzin i czas spędzony na stronie.
  • Cel: monitorowanie ruchu, analiza ergonomii serwisu, badanie czytelności artykułów technicznych i ulepszanie oferty architektonicznej.
  • Narzędzia analityczne:
    • Google Analytics 4 (identyfikator strumienia danych: G-F4D5VGQ5L1): usługa analityczna dostarczana przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) / Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Serwis wdraża standard Google Consent Mode v2. Skrypty i pliki cookies analityczne Google są domyślnie zablokowane i uruchamiają się wyłącznie po kliknięciu przycisku „Zaakceptuj” w dolnym banerze cookies.
    • DexterLab Analytics (stat.dexterlab.pl): własna, bezciasteczkowa analityka self-hosted bez profilowania marketingowego.
  • Podstawa prawna:
    • Dla Google Analytics 4: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona w banerze cookies) oraz art. 173 Prawa telekomunikacyjnego. Zgodę można w każdej chwili wycofać.
    • Dla analityki własnej DexterLab: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

F. Obrona przed roszczeniami i dochodzenie roszczeń

  • Zakres danych: dane zgromadzone w związku z korespondencją lub wykonaniem usług.
  • Cel: ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami prawnymi.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Odbiorcy Danych (Podmioty Przetwarzające)

Dane osobowe mogą być powierzane do przetwarzania zaufanym podmiotom trzecim działającym na zlecenie Administratora:

  • Dostawca hostingu i serwerów: [DO UZUPEŁNIENIA: Nazwa firmy hostingowej i serwerów VPS, np. Hetzner Online GmbH / OVH / Vercel / Cloudflare] — w celu utrzymania serwisu paweldomanski.eu i baz danych.
  • Dostawca poczty elektronicznej: [DO UZUPEŁNIENIA: Nazwa dostawcy skrzynek e-mail, np. Google Workspace / ProtonMail / Cyberfolks].
  • System czatu i zgłoszeń (Chatwoot): własna instancja typu self-hosted hostowana pod adresem chat.dexterlab.pl na serwerach zlokalizowanych na terytorium Unii Europejskiej.
  • System analityki internetowej Google Analytics 4 (Google Ireland Limited / Google LLC): narzędzie analityki ruchu i zachowań użytkowników z identyfikatorem pomiaru G-F4D5VGQ5L1, działające pod warunkiem wyrażenia zgody w banerze (Google Consent Mode v2).
  • System analityki internetowej (DexterLab Analytics): własna instancja pod adresem stat.dexterlab.pl. System nie używa ciasteczek śledzących, nie profiluje użytkowników i nie udostępnia danych zewnętrznym korporacjom reklamowym.
  • Dostawca oprogramowania do fakturowania i biuro rachunkowe: [DO UZUPEŁNIENIA: Nazwa biura rachunkowego / programu do faktur, np. Fakturownia / inFakt].
  • Narzędzie do wstępnej detekcji geolokalizacji językowej (GeoJS): serwis get.geojs.io odpytywany asynchronicznie przez przeglądarkę w celu ustalenia kodu kraju odwiedzającego i sugerowania właściwej wersji językowej (PL/EN). Żadne dane osobowe nie są przez GeoJS trwale łączone z tożsamością użytkownika.
  • Zewnętrzne czcionki (Google Fonts): zasoby typograficzne Space Grotesk, DM Sans i JetBrains Mono pobierane z infrastruktury Google LLC.

5. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Administrator dąży do przetwarzania danych w granicach Europejskiego Obszaru Gospodarczego. W przypadku korzystania z dostawców mających siedzibę lub infrastrukturę w państwach trzecich (np. Google LLC w USA w ramach usługi Google Analytics 4 czy Google Fonts), przekazywanie danych opiera się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (program EU-US Data Privacy Framework) lub na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską, z zachowaniem wymaganych środków technicznych i organizacyjnych.

6. Okres Przechowywania Danych (Retencja)

Dane osobowe będą przechowywane przez okres uzależniony od celu ich przetwarzania:

  • Korespondencja i formularz kontaktowy: przez okres niezbędny do udzielenia odpowiedzi i zakończenia wymiany wiadomości, a następnie przez okres do 3 lat (na potrzeby ewentualnej obrony przed roszczeniami).
  • Dane związane z realizacją umów doradczych i fakturami: przez okres wymagany przepisami prawa podatkowego i rachunkowego — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Newsletter: do momentu cofnięcia zgody lub rezygnacji z subskrypcji za pomocą linku wypisu zawartego w każdej wiadomości newsletterowej.
  • Dane w usłudze Google Analytics 4: dane zdarzeń na poziomie użytkownika przechowywane są w Google Analytics przez okres 14 miesięcy, po czym podlegają automatycznemu usunięciu.
  • Historia czatu Chatwoot: maksymalnie przez 12 miesięcy od zakończenia rozmowy, po czym zapisy są automatycznie usuwane lub anonimizowane.

7. Prawa Osób, Których Dane Dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia wynikające z RODO:

  • Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania ich kopii.
  • Prawo do sprostowania danych (art. 16 RODO): prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): prawo żądania usunięcia danych w przypadkach określonych w RODO (np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane).
  • Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo żądania wstrzymania operacji na danych w przypadkach spornych.
  • Prawo do przenoszenia danych (art. 20 RODO): prawo otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
  • Prawo do wniesienia sprzeciwu (art. 21 RODO): prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
  • Prawo do cofnięcia zgody: w zakresie, w jakim przetwarzanie opiera się na zgodzie (np. newsletter), prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z Administratorem drogą elektroniczną: kontakt@paweldomanski.eu.

8. Prawo Wniesienia Skargi do Organu Nadzorczego

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do właściwego organu nadzorczego:

  • Organ: Prezes Urzędu Ochrony Danych Osobowych (PUODO)
  • Adres: ul. Stawki 2, 00-193 Warszawa
  • Strona internetowa: https://uodo.gov.pl

9. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Dane osobowe użytkowników serwisu nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby, których dane dotyczą (zgodnie z art. 22 RODO).

10. Bezpieczeństwo Danych

Administrator stosuje nowoczesne środki techniczne i organizacyjne zapobiegające nieuprawnionemu dostępowi, modyfikacji lub utracie danych, w tym:

  • Szyfrowanie połączeń za pomocą protokołu TLS/SSL (certyfikat HTTPS).
  • Izolację środowisk serwerowych i restrykcyjną kontrolę dostępu do baz danych z wykorzystaniem silnych kluczy SSH.
  • Regularne kopie bezpieczeństwa (Disaster Recovery).

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian przepisów prawa lub modyfikacji funkcjonalności serwisu. Wszelkie zmiany będą publikowane na tej stronie z aktualną datą.