Polityka prywatności

Ta strona wyjaśnia, kto przetwarza dane osobowe zbierane w serwisie automatuj.pl, w jakim celu i na jakiej podstawie prawnej, jak długo je przechowuje, komu je przekazuje oraz jakie prawa przysługują osobie, której dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest Krystian Syryca, prowadzący działalność gospodarczą pod firmą KRS Web Development Krystian Syryca, ul. Obrońców Westerplatte 19/U24, 78-100 Kołobrzeg, NIP 6711688169, REGON 321027520.

Kontakt w sprawach dotyczących danych osobowych: kontakt@automatuj.pl.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się bezpośrednio pod powyższym adresem.

2. Cele, podstawy prawne i okresy przechowywania

2.1. Odpowiedź na zapytanie z formularza kontaktowego

Cel

Udzielenie odpowiedzi na zapytanie przesłane przez formularz, przedstawienie oferty oraz ustalenie warunków ewentualnej współpracy.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. W zakresie prowadzenia dalszej korespondencji i obrony przed ewentualnymi roszczeniami: art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem administratora jest utrzymanie kontaktu z osobą zainteresowaną usługą oraz możliwość wykazania przebiegu ustaleń.

Kategorie danych

Imię, adres e-mail oraz treść wiadomości — czyli wszystko, co zostanie wpisane w pole wiadomości. Dodatkowo data i godzina wysłania oraz adres IP zapisany w logach serwera.

Okres przechowywania

24 miesiące od ostatniego kontaktu.

Konsekwencje niepodania danych

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Bez imienia, adresu e-mail i treści wiadomości nie da się odpowiedzieć na zapytanie. Zamiast formularza można napisać bezpośrednio na adres kontaktowy.

2.2. Statystyki odwiedzin (Google Analytics 4) — wyłącznie za zgodą

Cel

Pomiar ruchu w serwisie: liczba odwiedzin, źródła wejść i popularność poszczególnych sekcji. Służy do poprawiania treści i układu strony.

Podstawa prawna

Art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 399 ustawy Prawo komunikacji elektronicznej, który wymaga zgody na dostęp do informacji przechowywanych w urządzeniu końcowym. Zgoda jest dobrowolna i można ją w każdej chwili wycofać.

Kategorie danych

Identyfikatory zapisane w plikach cookie (_ga, _ga_*), przybliżona lokalizacja na poziomie kraju i miasta, typ urządzenia, system operacyjny i przeglądarka, źródło wejścia na stronę oraz lista odwiedzonych podstron. Adres IP jest wykorzystywany przez Google do ustalenia przybliżonej lokalizacji i nie jest zapisywany w usłudze Google Analytics 4.

Okres przechowywania

Pliki cookie: do 13 miesięcy (szczegóły w wykazie w sekcji 7). Dane w usłudze Google Analytics: 14 miesięcy.

Konsekwencje niepodania danych

Brak. Odmowa zgody nie ogranicza w żaden sposób korzystania z serwisu — wszystkie treści i formularz działają tak samo.

2.3. Rejestr decyzji o zgodzie na cookies

Cel

Wykazanie, że zgoda na pliki cookie została udzielona albo odrzucona — czyli spełnienie obowiązku z art. 7 ust. 1 RODO, zgodnie z którym administrator musi być w stanie zgodę udowodnić.

Podstawa prawna

Art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO — obowiązek prawny ciążący na administratorze.

Kategorie danych

Losowy identyfikator decyzji, data i godzina, treść decyzji (zgoda na wszystko, odrzucenie albo wybór kategorii), wersja mechanizmu zgód, język, adres podstrony, na której zapadła decyzja, nazwa i wersja przeglądarki oraz nieodwracalny skrót adresu IP (HMAC-SHA256). Sam adres IP nie jest zapisywany.

Okres przechowywania

365 dni od zapisania decyzji. Po tym czasie wpis jest usuwany automatycznie.

Konsekwencje niepodania danych

Wpis powstaje automatycznie w chwili podjęcia decyzji w banerze i jest nieodłączną częścią mechanizmu zgody — bez niego nie dałoby się wykazać, jaka decyzja zapadła.

2.4. Utrzymanie i bezpieczeństwo serwisu

Cel

Zapewnienie poprawnego działania strony, diagnozowanie błędów oraz wykrywanie i ograniczanie nadużyć, w tym automatycznego spamu.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem administratora jest zapewnienie ciągłości działania i bezpieczeństwa serwisu.

Kategorie danych

Adres IP, data i godzina żądania, adres wywołanej podstrony, kod odpowiedzi serwera, nazwa i wersja przeglądarki oraz adres strony odsyłającej.

Okres przechowywania

Logi przechowuje dostawca hostingu (Vercel Inc.) przez 1 dzień — tyle wynosi retencja logów runtime w wykorzystywanym planie usługi. Administrator nie tworzy własnych kopii tych logów ani nie przechowuje ich dłużej.

Konsekwencje niepodania danych

Dane te zapisują się automatycznie przy każdym połączeniu z serwerem i nie da się ich nie podać, korzystając ze strony.

3. Odbiorcy danych

Dane są powierzane wyłącznie podmiotom, które uczestniczą w technicznym działaniu serwisu:

• Vercel Inc. — hosting serwisu i przechowywanie logów serwera.
• Resend Inc. — dostarczanie wiadomości wysłanych przez formularz kontaktowy na skrzynkę administratora.
• Google Ireland Limited (a w zakresie infrastruktury również Google LLC) — statystyki odwiedzin. Wyłącznie po wyrażeniu zgody.
• Databricks, Inc. (Stany Zjednoczone) — dostawca bazy danych Neon, w której przechowywany jest rejestr decyzji o zgodzie. Baza działa w regionie Unii Europejskiej.

Dane mogą też zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa, jeżeli zwrócą się z żądaniem opartym na właściwej podstawie prawnej.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Wszyscy wymienieni wyżej dostawcy — Vercel Inc., Resend Inc., Google LLC oraz Databricks, Inc. — mają siedzibę w Stanach Zjednoczonych, co oznacza, że dane mogą być przetwarzane poza EOG.

Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniany przez EU-U.S. Data Privacy Framework. Każdy z tych podmiotów figuruje w prowadzonym przez Departament Handlu USA wykazie uczestników jako uczestnik aktywny, w zakresie obejmującym dane inne niż kadrowe (Non-HR Data). Stan sprawdzony 18.08.2026 r.:

• Vercel Inc. — uczestnik aktywny,
• Google LLC — uczestnik aktywny,
• Resend Inc. — uczestnik aktywny, recertyfikacja w trakcie rozpatrywania,
• Databricks, Inc. — uczestnik aktywny, recertyfikacja w trakcie rozpatrywania; certyfikacja obejmuje podmiot Neon, LLC.

Uczestnictwo podlega corocznej recertyfikacji. Jeżeli którykolwiek z dostawców przestanie figurować w wykazie, przekazanie danych będzie odbywać się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a ta polityka zostanie zaktualizowana.

5. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na kontakt@automatuj.pl.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego. Statystyki z Google Analytics są analizowane wyłącznie zbiorczo i nie służą do oceny pojedynczych osób.

7. Pliki cookie i pamięć urządzenia

Przy pierwszej wizycie wyświetla się baner, w którym decydujesz, na co się zgadzasz. Do momentu wyrażenia zgody w Twoim urządzeniu nie są zapisywane żadne dane analityczne — mechanizm zgód działa w modelu uprzedniej zgody i domyślnie odmawia dostępu wszystkim kategoriom poza niezbędnymi.

Kategorię niezbędną stanowi wyłącznie zapis Twojej własnej decyzji — bez niego baner pytałby o zgodę przy każdym wejściu. Ta kategoria nie podlega zgodzie, ponieważ bez niej mechanizm nie mógłby działać.

Wycofanie zgody jest tak samo łatwe jak jej udzielenie. W każdej chwili możesz zmienić lub cofnąć swoją decyzję:

Ustawienia cookies

Po wycofaniu zgody pliki cookie należące do odrzuconych kategorii są usuwane z urządzenia. Ustawienia plików cookie możesz też zmienić samodzielnie w swojej przeglądarce.

Wykaz plików cookie i danych zapisywanych w urządzeniu