Polityka prywatności

W skrócie. Nie używamy ciasteczek ani analityki. Zbieramy tylko to, co sam nam wyślesz w formularzu albo mailem, plus standardowe logi serwera. Nie sprzedajemy i nie udostępniamy danych w celach marketingowych. W każdej chwili możesz zażądać ich usunięcia, pisząc na kontakt@szpontcode.pl.

1. Kto jest administratorem Twoich danych

Administratorami danych osobowych zbieranych w serwisie szpontcode.pl są wspólnie Krystian Raczyński i Łukasz Pisarczyk, działający pod marką SzpontCode.

Jesteśmy współadministratorami w rozumieniu art. 26 RODO: wspólnie decydujemy o celach i sposobach przetwarzania danych z tego serwisu, oboje mamy dostęp do skrzynki kontaktowej i każde z nas może samodzielnie zrealizować Twoje żądanie. Niezależnie od tego, do którego z nas napiszesz, sprawa zostanie załatwiona w tym samym trybie i w tym samym terminie.

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@szpontcode.pl.

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku, bo nie przetwarzamy danych na dużą skalę ani nie monitorujemy nikogo w sposób systematyczny. Wszystkie sprawy prowadzimy pod adresem podanym wyżej.

2. Jakie dane zbieramy

Zbieramy wyłącznie to, co sam nam podasz, oraz to, co zapisuje serwer WWW.

Dane z formularza kontaktowego

• Imię i nazwisko oraz adres e-mail – pola obowiązkowe, potrzebne, żebyśmy mogli odpowiedzieć.
• Treść wiadomości – opis Twojego projektu. To Ty decydujesz, ile w nim umieścisz; prosimy, żeby nie wysyłać tą drogą danych wrażliwych.
• Szacowany budżet i etap projektu – pola opcjonalne, wybierane z listy. Ułatwiają nam wstępną wycenę.
• Informacja o potrzebie umowy o zachowaniu poufności – pole opcjonalne.

Formularz ma ukryte pole-pułapkę na roboty spamujące. Nie zbiera ono żadnych informacji o Tobie: człowiek nigdy go nie widzi i nie wypełnia, a wiadomość z wypełnionym polem jest odrzucana.

Korespondencja e-mail

Jeśli napiszesz do nas bezpośrednio, przetwarzamy adres nadawcy, treść wiadomości i ewentualne załączniki – w zakresie, w jakim sam je prześlesz.

Wiadomości na Discordzie

Na stronie jest odnośnik do naszego serwera na Discordzie. Jeśli do niego dołączysz i napiszesz, widzimy Twoją nazwę użytkownika i treść wiadomości. Sam serwis Discord należy do osobnego podmiotu, który przetwarza dane na własnych zasadach – nie jest naszym dostawcą, a samo kliknięcie odnośnika niczego nie przesyła. Jeśli wolisz nie korzystać z Discorda, napisz na e-mail.

Logi serwera

Serwer WWW zapisuje adres IP, datę i godzinę żądania, adres żądanej strony, kod odpowiedzi oraz identyfikator przeglądarki. Są to standardowe logi dostępowe, potrzebne do utrzymania bezpieczeństwa serwisu i diagnozowania awarii. Nie łączymy ich z danymi z formularza i nie używamy do budowania profilu odwiedzających.

3. W jakim celu i na jakiej podstawie prawnej

Podstawy prawne pochodzą z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

• Odpowiedź na Twoje zapytanie i rozmowa o współpracy – art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy.
• Prowadzenie i archiwizacja korespondencji – art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na tym, żeby móc odtworzyć przebieg ustaleń.
• Bezpieczeństwo serwisu i diagnostyka awarii (logi) – art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w utrzymaniu sprawnej i bezpiecznej strony.
• Wykonanie umowy i obowiązki rozliczeniowe, jeśli dojdzie do współpracy – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie, w jakim przepisy podatkowe i o rachunkowości nakazują nam przechowywać dokumenty.

4. Jak długo przechowujemy dane

• Korespondencja i zgłoszenia z formularza – do 24 miesięcy od ostatniego kontaktu, chyba że wcześniej poprosisz o usunięcie.
• Logi serwera – do 30 dni, po czym są nadpisywane.
• Dokumentacja współpracy – jeśli dojdzie do zawarcia umowy, przez okres wymagany przepisami podatkowymi i o rachunkowości, liczony od końca roku rozliczeniowego.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy natomiast z dostawców, bez których serwis i poczta nie mogłyby działać:

• Hostinger – dostawca serwera VPS, na którym działa strona. Przetwarza dane techniczne zapisywane w logach.
• OVH – operator poczty w domenie szpontcode.pl oraz rejestrator domeny. Przechowuje treść korespondencji.
• Web3Forms – usługa pośrednicząca w dostarczeniu wiadomości z formularza na naszą skrzynkę. Treść formularza przechodzi przez serwery tej usługi.

Dane możemy udostępnić również organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer i poczta są prowadzone przez dostawców europejskich. W przypadku usługi pośredniczącej w wysyłce formularza nie mamy pewności, czy dane są przetwarzane wyłącznie na terenie Europejskiego Obszaru Gospodarczego – opieramy się na zabezpieczeniach deklarowanych przez jej dostawcę. Jeśli wolisz uniknąć tego pośrednika, napisz do nas bezpośrednio na kontakt@szpontcode.pl – wiadomość trafi wtedy prosto na naszą skrzynkę.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@szpontcode.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Jeśli sprawa okaże się szczególnie skomplikowana, uprzedzimy Cię o przedłużeniu terminu i wyjaśnimy dlaczego.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Czy musisz podawać dane

Podanie danych jest w pełni dobrowolne i nie wynika z żadnego przepisu ani umowy. Bez adresu e-mail nie będziemy jednak w stanie odpowiedzieć na zapytanie – to jedyna konsekwencja niepodania danych.

9. Czego nie robimy

• Nie używamy ciasteczek – ani własnych, ani zewnętrznych. Szczegóły w polityce cookies.
• Nie mamy analityki – żadnego Google Analytics, Meta Pixel ani innego narzędzia śledzącego.
• Nie ładujemy fontów z zewnętrznych serwerów. Kroje pisma hostujemy u siebie, więc samo otwarcie strony nie wysyła Twojego adresu IP do firm trzecich.
• Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
• Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych.
• Nie prowadzimy newslettera – nie zapiszemy Cię na żadną listę wysyłkową.

10. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS z certyfikatem odnawianym automatycznie. Dostęp do serwera i skrzynki pocztowej mają tylko dwie osoby wymienione na początku tego dokumentu, a serwis jest stroną statyczną – nie prowadzimy bazy danych z danymi użytkowników i nie ma tu żadnego panelu logowania.

11. Zmiany polityki

Jeśli zmienimy sposób działania serwisu – na przykład dodamy analitykę albo nowego dostawcę – zaktualizujemy ten dokument i zmienimy datę na jego początku. Nie stosujemy zmian wstecz: dane zebrane wcześniej przetwarzamy na zasadach obowiązujących w chwili ich zebrania.

← Wróć na stronę główną