Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w serwisie internetowym dostępnym pod adresem www.xqx.pl (dalej: „Serwis"). Działamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: „RODO") oraz przepisami prawa polskiego, w tym ustawą o ochronie danych osobowych i ustawą o świadczeniu usług drogą elektroniczną.
1. Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest Piotr Kosoń, prowadzący jednoosobową działalność gospodarczą pod firmą „Piotr Kosoń GHackers", z adresem wykonywania działalności: ul. Wizjonerów 2/39, 31-356 Kraków, NIP: 5130109703, REGON: 123111371 (dalej: „Administrator", „my").
We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami drogą elektroniczną pod adresem: kontakt@xqx.pl.
2. Jak pozyskujemy Twoje dane osobowe?
Korzystając z Serwisu możesz zostać poproszony o podanie swoich danych osobowych, np. przy wypełnianiu formularza kontaktowego lub w toku ustalania i realizacji zlecenia na wykonanie strony internetowej. Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne , bez podania adresu e-mail nie udzielimy Ci odpowiedzi na zapytanie ani nie przygotujemy wyceny.
Część danych zbierana jest automatycznie podczas Twojej wizyty w Serwisie za pomocą plików cookies oraz logów serwera (np. adres IP, typ przeglądarki, system operacyjny). Szczegóły opisujemy w sekcjach Pliki cookies i Logi serwera.
3. W jakim celu, na jakiej podstawie prawnej i jak długo przetwarzamy Twoje dane?
Przetwarzamy Twoje dane osobowe w następujących celach:
- Udzielenie odpowiedzi na zapytanie z formularza kontaktowego lub e-mail oraz przygotowanie wyceny, podstawą prawną jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie zapytań niezmierzających bezpośrednio do zawarcia umowy, nasz prawnie uzasadniony interes polegający na komunikacji z osobami zainteresowanymi naszymi usługami (art. 6 ust. 1 lit. f RODO). Dane przetwarzamy przez czas niezbędny do obsługi zapytania, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.
- Zawarcie i wykonanie umowy abonamentowej o wykonanie i utrzymanie strony internetowej / świadczenie usług (ustalenie zakresu prac, realizacja, kontakt w toku projektu), podstawą prawną jest niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane przetwarzamy przez czas trwania umowy.
- Wypełnienie obowiązków podatkowych i księgowych (wystawianie i przechowywanie faktur oraz dokumentacji księgowej), podstawą prawną jest ciążący na nas obowiązek prawny (art. 6 ust. 1 lit. c RODO). Dane przetwarzamy do upływu terminów przedawnienia zobowiązań podatkowych (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Ustalenie, dochodzenie i obrona ewentualnych roszczeń, podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane przetwarzamy do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa.
- Zapewnienie prawidłowego działania Serwisu, analiza jego wykorzystania oraz bezpieczeństwo, podstawą prawną jest nasz prawnie uzasadniony interes polegający na prowadzeniu statystyk i utrzymaniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO), a w zakresie cookies analitycznych, Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane przetwarzamy do czasu skutecznego wniesienia sprzeciwu lub cofnięcia zgody.
Pamiętaj: dane osobowe przetwarzamy tak długo, jak jest to konieczne do osiągnięcia powyższych celów, chyba że przepisy prawa (np. o przechowywaniu dokumentów finansowych) wymagają dłuższego okresu, albo złożysz skuteczny wniosek o usunięcie danych.
4. Formularz kontaktowy
Za pośrednictwem formularza kontaktowego w Serwisie zbieramy: imię, adres e-mail, temat oraz treść wiadomości. Dane te wykorzystujemy wyłącznie w celu obsługi Twojego zapytania i udzielenia odpowiedzi. Wiadomość z formularza jest przekazywana do nas w formie wiadomości e-mail za pośrednictwem dostawcy usługi poczty elektronicznej (serwera SMTP). Jeżeli w treści wiadomości podasz dodatkowe dane osobowe, będą one przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi.
5. Kto może być odbiorcą Twoich danych?
W zakresie niezbędnym do realizacji powyższych celów korzystamy ze wsparcia podmiotów zewnętrznych, którym powierzamy przetwarzanie danych na podstawie umów gwarantujących odpowiednią ochronę i poufność. Odbiorcami Twoich danych mogą być:
- dostawca usług hostingowych i infrastruktury Serwisu, Vercel Inc. (hosting Serwisu oraz anonimowa statystyka odwiedzin Vercel Analytics),
- dostawca usługi poczty elektronicznej (serwera SMTP) obsługującej wiadomości z formularza kontaktowego,
- operator płatności elektronicznych Tpay (Krajowy Integrator Płatności S.A.), któremu przekazujemy dane niezbędne do obsługi i rozliczenia transakcji,
- biuro rachunkowe oraz podmioty świadczące usługi księgowe i doradcze,
- dostawcy narzędzi informatycznych, z których korzystamy w bieżącej działalności,
- uprawnione organy państwowe, w zakresie wynikającym z obowiązujących przepisów prawa.
Z chwilą rozpoczęcia płatności Krajowy Integrator Płatności S.A. (Tpay) staje się niezależnym administratorem Twoich danych osobowych w zakresie niezbędnym do obsługi transakcji i przetwarza je zgodnie z własną polityką prywatności, dostępną na stronie operatora.
6. Czy przekazujemy dane poza Europejski Obszar Gospodarczy (EOG)?
Prowadząc Serwis korzystamy z usług dostawców (m.in. Vercel Inc.), którzy mogą przetwarzać dane z wykorzystaniem serwerów zlokalizowanych w Stanach Zjednoczonych, tj. poza EOG. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów zgodności przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub decyzji Komisji o adekwatności ochrony (np. ramy Data Privacy Framework). Więcej informacji o zasadach przetwarzania danych przez tych dostawców znajdziesz na ich stronach internetowych.
7. Pliki cookies
W Serwisie wykorzystujemy pliki cookies („ciasteczka"), krótkie informacje tekstowe zapisywane na Twoim urządzeniu. Stosujemy następujące kategorie plików cookies:
- Niezbędne, konieczne do prawidłowego działania Serwisu i zapewnienia jego bezpieczeństwa; instalowane są bez konieczności wyrażania zgody (podstawa: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
- Analityczne, służą do zbierania anonimowych statystyk o korzystaniu z Serwisu (Vercel Analytics), abyśmy mogli zrozumieć, jak używana jest strona, i ją ulepszać; instalowane są wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO).
Podczas pierwszej wizyty w Serwisie wyświetlamy baner umożliwiający zarządzanie zgodami na pliki cookies. Swoje preferencje możesz w każdej chwili zmienić w ustawieniach cookies w Serwisie lub w ustawieniach przeglądarki. Wyłączenie lub ograniczenie plików cookies może wpłynąć na komfort korzystania z Serwisu.
8. Czy korzystanie z Serwisu wiąże się z zapisywaniem logów serwera?
Tak. Każde zapytanie kierowane do serwera, na którym utrzymywany jest Serwis, zapisywane jest w logach serwera. Logi obejmują m.in. adres IP, datę i czas zapytania oraz informacje o przeglądarce i systemie operacyjnym. Dane te służą wyłącznie do administrowania Serwisem i zapewnienia jego bezpieczeństwa, nie są kojarzone z konkretnymi osobami i nie są wykorzystywane do Twojej identyfikacji.
9. Czy profilujemy Twoje dane i podejmujemy decyzje automatyczne?
Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) i wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Jak chronimy Twoje dane?
Stosujemy adekwatne do ryzyka środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym m.in.: szyfrowanie połączenia protokołem TLS, ograniczenie dostępu do danych wyłącznie do osób upoważnionych, stosowanie bezpiecznych haseł oraz bieżące monitorowanie bezpieczeństwa i minimalizowanie ryzyka nadużyć.
11. Jakie prawa Ci przysługują?
W związku z przetwarzaniem Twoich danych osobowych masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii;
- sprostowania (poprawienia) danych;
- usunięcia danych;
- ograniczenia przetwarzania danych;
- wniesienia sprzeciwu wobec przetwarzania (gdy podstawą jest nasz prawnie uzasadniony interes);
- przenoszenia danych;
- cofnięcia zgody w dowolnym momencie, o ile przetwarzanie odbywa się na podstawie zgody (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@xqx.pl. Odpowiemy na Twój wniosek bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. Wymienione uprawnienia nie mają charakteru absolutnego, w niektórych sytuacjach, zgodnie z prawem, możemy odmówić ich realizacji.
12. Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
13. Czy możemy zmieniać Politykę Prywatności?
Tak. Ochrona danych to proces, który dostosowujemy do bieżących potrzeb i zmieniającej się technologii oraz przepisów prawa. O zmianach Polityki Prywatności poinformujemy poprzez zamieszczenie zaktualizowanej treści w Serwisie. Aktualna wersja obowiązuje od daty wskazanej na początku dokumentu.