Administrator danych
Administratorem Twoich danych osobowych jest Paweł Zagroba, prowadzący działalność gospodarczą pod firmą Marshall&Zaza Paweł Zagroba, ul. Mazowiecka 37a, 06-300 Przasnysz, NIP: 761 148 14 69 (dalej: „Administrator”, „ja”).
Dane administratora
Marshall&Zaza Paweł Zagroba
ul. Mazowiecka 37a, 06-300 Przasnysz
NIP: 761 148 14 69
Kontakt w sprawach danych osobowych
E-mail: kontakt@pawelzagroba.com
Telefon: +48 792 317 011
Nie wyznaczyłem Inspektora Ochrony Danych — nie mam takiego obowiązku. We wszystkich sprawach dotyczących danych możesz pisać bezpośrednio do mnie.
Jakie dane przetwarzam
Przetwarzam wyłącznie dane, które sam mi przekażesz, oraz podstawowe dane techniczne niezbędne do działania strony:
- Formularz kontaktowy — imię i nazwisko, adres e-mail, treść wiadomości oraz informacja o wyrażeniu zgody.
- Kontakt e-mail lub telefoniczny — adres e-mail lub numer telefonu i dane, które podasz w korespondencji lub rozmowie.
- Dane techniczne — adres IP, typ przeglądarki i systemu, data i godzina wizyty oraz adres odwiedzanej podstrony, zapisywane automatycznie w logach serwera.
- Dane statystyczne (Google Analytics) — tylko jeśli wyrazisz zgodę: identyfikator plików cookies, odwiedzane podstrony, czas wizyty, źródło wejścia (np. wyszukiwarka, LinkedIn), przybliżona lokalizacja (kraj, miasto), typ urządzenia, przeglądarki i systemu oraz kliknięcia i inne interakcje ze stroną. Na tej podstawie nie ustalam, kim jesteś.
Pobranie CV w formacie PDF (w wersji polskiej lub angielskiej) nie wymaga podawania żadnych danych.
Proszę, nie przesyłaj w wiadomościach danych szczególnych kategorii (np. o zdrowiu) — nie są mi potrzebne do odpowiedzi.
Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego | Twoja zgoda — art. 6 ust. 1 lit. a |
| Prowadzenie korespondencji e-mail i rozmów telefonicznych, w tym dotyczących ofert pracy i współpracy | Mój prawnie uzasadniony interes, czyli komunikacja z osobami, które się ze mną kontaktują — art. 6 ust. 1 lit. f |
| Przygotowanie oferty lub zawarcie umowy, jeśli o to poprosisz | Działania przed zawarciem umowy i jej wykonanie — art. 6 ust. 1 lit. b |
| Wystawianie faktur i prowadzenie księgowości (jeśli dojdzie do współpracy) | Obowiązek prawny — art. 6 ust. 1 lit. c |
| Statystyki odwiedzin strony (Google Analytics 4) — analiza ruchu i ulepszanie treści | Twoja zgoda — art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej |
| Zapewnienie bezpieczeństwa i poprawnego działania strony (logi serwera) | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będę mógł Ci odpowiedzieć.
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany. Nie profiluję Cię w celach marketingowych ani reklamowych. Google Analytics tworzy wyłącznie zbiorcze statystyki ruchu na stronie.
Jak długo przechowuję dane
- Wiadomości i korespondencja — do 12 miesięcy od ostatniego kontaktu albo do wycofania zgody lub skutecznego sprzeciwu, jeśli nastąpi to wcześniej.
- Dane związane z umową — przez czas współpracy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego).
- Dokumenty księgowe — 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Dane w Google Analytics — 2 miesiące, po czym są automatycznie usuwane. Pliki cookies Google Analytics wygasają po 2 latach, chyba że wcześniej je usuniesz lub wycofasz zgodę.
- Logi serwera — zgodnie z ustawieniami dostawcy hostingu, zwykle nie dłużej niż 30 dni.
Odbiorcy danych
Nie sprzedaję i nie udostępniam Twoich danych w celach marketingowych. Mogą mieć do nich dostęp wyłącznie podmioty, które świadczą dla mnie usługi techniczne, na podstawie umów powierzenia przetwarzania:
- dostawca hostingu strony — Dhosting.pl Sp. z o.o. (dhosting.pl),
- dostawca poczty e-mail — Dhosting.pl Sp. z o.o. (dhosting.pl),
- obsługa formularza kontaktowego — skrypt PHP działający na serwerze hostingu strony (wiadomość trafia bezpośrednio na moją skrzynkę e-mail),
- biuro rachunkowe — wyłącznie w przypadku współpracy i wystawienia faktury.
Google Analytics. Jeśli wyrazisz zgodę, dane statystyczne trafiają do Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia), które przetwarza je w moim imieniu jako dostawca usługi Google Analytics 4. GA4 nie przechowuje pełnych adresów IP użytkowników z UE. Więcej: jak Google Analytics chroni prywatność.
Dane mogę też przekazać uprawnionym organom państwowym, jeśli wymagają tego przepisy prawa.
Przekazywanie danych poza EOG
Niektórzy dostawcy — w szczególności Google (Google Analytics) — mogą przetwarzać dane także w USA, na serwerach Google LLC. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do mnie.
Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na kontakt@pawelzagroba.com. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Linki zewnętrzne
Na stronie znajdują się linki do innych serwisów, np. LinkedIn i stron moich klientów. Po kliknięciu linku obowiązują zasady prywatności danego serwisu — nie odpowiadam za sposób, w jaki przetwarza on dane.
Bezpieczeństwo
Stosuję odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: szyfrowane połączenie (HTTPS), zabezpieczone hasłami konta z uwierzytelnianiem dwuskładnikowym i dostęp do danych tylko po mojej stronie.
Zmiany polityki prywatności
Mogę aktualizować tę politykę, np. po zmianie przepisów lub dodaniu nowych funkcji strony. Aktualna wersja jest zawsze dostępna na tej podstronie, a u góry podaję datę ostatniej zmiany.