Tu znajdziesz informacje, jakie dane zbiera strona burawarzezba.pl, po co i jak długo je przechowujemy oraz jakie masz prawa (RODO).
Administrator danych
Maciej Burawa
e-mail: burawa.maciej@gmail.com
Jakie dane zbieramy i po co
- Formularz kontaktowy i zapytania o rzeźby — imię, adres e-mail i treść wiadomości; cel: odpowiedź na Twoją wiadomość i przygotowanie ewentualnej umowy (art. 6 ust. 1 lit. b i f RODO).
- Zamówienie rzeźby — dodatkowo telefon (opcjonalnie), opis zamówienia i przesłane zdjęcia; cel: wycena i wykonanie zamówienia (art. 6 ust. 1 lit. a i b RODO). Zdjęcia nie są publikowane, są dostępne tylko dla administratora i usuwane po zakończeniu zamówienia.
- Postęp zamówienia — jeśli zamawiasz rzeźbę, możesz dostać prywatny link do śledzenia postępu i — za Twoją zgodą — wiadomości e-mail o zmianie etapu.
- Opinie — podpis i treść opinii publikujemy na stronie tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili wycofać.
- Newsletter — adres e-mail, na podstawie zgody (art. 6 ust. 1 lit. a RODO) potwierdzonej kliknięciem w link z maila; niepotwierdzony adres usuwam po 7 dniach; w każdej wiadomości jest link do wypisania.
Jak długo przechowujemy dane
Wiadomości — przez czas potrzebny do obsługi sprawy, a gdy dojdzie do umowy — przez okres wymagany przepisami (np. podatkowymi) lub do przedawnienia roszczeń.
Zdjęcia przesłane do zamówienia — do zakończenia zamówienia (strona przypomina administratorowi o ich usunięciu).
Adres w newsletterze — do wypisania się albo wycofania zgody.
Kopie maili wysłanych ze strony (np. odpowiedzi, powiadomienia o zamówieniu): treść — 30 dni, sam wpis (adres, temat, data) — 180 dni, żeby można było sprawdzić, czy wiadomość doszła.
Ciasteczka i statystyki
Strona prowadzi własne statystyki odwiedzin — bez ciasteczek, bez zapisywania czegokolwiek na Twoim urządzeniu i bez zewnętrznych usług (dane zostają na serwerze strony). Zapisujemy: oglądane podstrony, czas, przez który strona była widoczna, stronę, z której przychodzisz (np. Google, Instagram), oznaczenia kampanii z linku, rodzaj urządzenia, przeglądarkę i system, kraj ustalony ze strefy czasowej przeglądarki oraz działania na stronie (np. wysłanie formularza, kliknięcie WhatsApp). Adres IP nie jest zapisywany: razem z danymi przeglądarki służy tylko do wyliczenia skrótu z kluczem zmienianym co dobę, dzięki któremu kolejne odsłony z tego samego dnia są liczone jako jedna wizyta — po dobie klucz jest usuwany i skrótu nie da się z nikim powiązać. Cel: wiedza, które prace i źródła odwiedzin interesują odwiedzających (art. 6 ust. 1 lit. f RODO). Szczegóły przechowujemy 400 dni, potem tylko łączne dzienne sumy.
Ochrona przed atakami: zapora strony przez najwyżej 30 minut pamięta skrót (nie sam adres) adresu IP urządzenia, które wysyła podejrzane żądania albo skanuje stronę w poszukiwaniu luk, żeby je zablokować (art. 6 ust. 1 lit. f RODO).
Strona nie używa ciasteczek reklamowych ani śledzących. Przyciski „Udostępnij” to zwykłe linki, bez osadzonych narzędzi śledzących. Techniczne ciasteczka WordPressa są używane przy logowaniu do panelu administracyjnego.
Motyw pobiera czcionki z Google Fonts (fonts.googleapis.com i fonts.gstatic.com). Przy otwarciu strony przeglądarka łączy się z serwerami Google, przekazując m.in. adres IP i dane techniczne przeglądarki. Dostawcą usługi jest Google Ireland Limited. Zasady przetwarzania danych: https://policies.google.com/privacy.
Komu przekazujemy dane
Danych nie sprzedajemy ani nie udostępniamy do celów marketingowych. Mają do nich dostęp tylko podmioty, które pomagają prowadzić stronę: firma hostingowa, na której serwerach działa strona i poczta, a przy realizacji zamówienia — firma kurierska (dane do wysyłki).
Przekazywanie danych poza Europę
Dane z formularzy przechowujemy u dostawcy hostingu wskazanego powyżej. Informacji o lokalizacji serwerów i stosowanych zabezpieczeniach udziela administrator danych.
Korzystanie z Google Fonts może wiązać się z przetwarzaniem danych także poza Europejskim Obszarem Gospodarczym, zgodnie z zasadami prywatności Google i stosowanymi przez dostawcę mechanizmami przekazywania danych.
Decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię (art. 22 RODO). Statystyki odwiedzin nie są przypisane do osób.
Twoje prawa
- dostęp do swoich danych i ich kopia,
- sprostowanie, usunięcie lub ograniczenie przetwarzania,
- przeniesienie danych i sprzeciw wobec przetwarzania,
- wycofanie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
Aby skorzystać z praw, napisz na adres: burawa.maciej@gmail.com.
Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Zdjęcia przesłane do zamówień są przechowywane w miejscu niedostępnym z internetu, a formularze są chronione przed robotami bez zewnętrznych usług typu captcha.