Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych przez tę stronę jest Jedra Partners Jacek Jędrasiewicz (jednoosobowa działalność gospodarcza), z siedzibą przy ul. Melchiora Wańkowicza 18/5, 58-500 Jelenia Góra, Polska, NIP 6112651556. Jesteśmy niedużym zespołem doświadczonych konsultantów SAP i inżynierii danych. Pracujemy z Polski dla klientów z całej Unii Europejskiej.

Nie powołaliśmy inspektora ochrony danych, więc w sprawach dotyczących danych piszesz wprost do osób prowadzących firmę: na adres jacekjedrasiewicz@gmail.com, przez formularz kontaktowy na tej stronie albo telefonicznie, +48 533 494 786.

2. Jakie dane zbieramy

Formularz kontaktowy prosi o imię, nazwę firmy, adres e-mail oraz treść wiadomości. Numer telefonu jest opcjonalny. Zapisujemy też, z której wersji językowej strony przyszła wiadomość, żeby odpowiedzieć w tym samym języku.

Przy wysyłce formularza nasz serwer widzi Twój adres IP. W samym formularzu służy on wyłącznie do policzenia, ile wiadomości przychodzi z tego samego adresu w ciągu dziesięciu minut, żeby boty nie zasypały nas spamem. Użyty w ten sposób adres zostaje w pamięci tej instancji serwera, która obsłużyła wysyłkę, nie trafia do żadnej bazy, nie pojawia się w logach naszej aplikacji i nie jest dołączany do Twojego zapytania. Niezależnie od tego dostawca hostingu zapisuje adresy IP w swoich logach technicznych przy każdym żądaniu. To standardowy element utrzymania i bezpieczeństwa usługi.

Razem z wiadomością wysyłane są jeszcze dwie rzeczy: zaznaczenie pola potwierdzającego, że znasz tę politykę, oraz ukryte pole techniczne należące do opisanego niżej filtra antyspamowego. U osoby wypełniającej formularz w przeglądarce pole to zawsze zostaje puste. Nic poza tym. Na tej stronie nie ma kont, logowania, newslettera ani płatności, więc nie prosimy o dane, do których nie mamy zastosowania. Nie wysyłaj przez formularz poufnych dokumentów, haseł ani innych danych dostępowych. Kiedy już się skontaktujemy, ustalimy bezpieczniejszy kanał.

3. Po co przetwarzamy dane i na jakiej podstawie

Każdy cel ma własną podstawę prawną z RODO:

• Przeczytanie wiadomości, odpowiedź na nią i dalsza korespondencja w tej sprawie. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli możliwość odpowiedzenia komuś, kto się do nas odezwał.
• Przygotowanie oferty i ustalenie warunków, jeśli rozmowa pójdzie w tę stronę. Podstawa: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Utrzymanie sprawnego formularza i ochrona przed automatycznym spamem: opisany wyżej dziesięciominutowy limit wiadomości z jednego adresu IP oraz ukryte pole w formularzu, które wypełniają tylko boty. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w bezpieczeństwie strony.
• Zachowanie korespondencji handlowej, która może się liczyć, gdyby doszło do sporu. Dotyczy to wyłącznie kontaktów, które przerodziły się we współpracę: zapytanie bez dalszego ciągu kasujemy po opisanych niżej 12 miesiącach i nie trzymamy go w tym celu. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w ustaleniu, dochodzeniu lub obronie roszczeń. Okres: czas przedawnienia takich roszczeń, w polskim prawie trzy lata.

Danych z formularza nie używamy do marketingu. Nie dopiszemy Cię do listy mailingowej i nie dostaniesz od nas oferty, o którą nie poprosisz.

Pole zaznaczane pod formularzem potwierdza tylko, że znasz tę politykę. To nie jest zgoda: nie opieramy przetwarzania na zgodzie, więc nie ma czego cofać. Masz za to prawo sprzeciwu, opisane niżej.

4. Statystyki i ciasteczka

Korzystamy z Vercel Web Analytics, żeby wiedzieć, ile osób odwiedza stronę i które podstrony otwiera. Poza otwartą podstroną każda wizyta opisana jest kilkoma ogólnymi danymi: stroną lub wyszukiwarką, z której nastąpiło wejście, krajem ustalonym na podstawie adresu IP oraz systemem operacyjnym, przeglądarką i typem urządzenia. Narzędzie działa bez ciasteczek: nie zapisuje niczego na Twoim urządzeniu i nie buduje Twojego profilu. Każda wizyta zostaje sprowadzona do skrótu liczonego po stronie serwera, a ten skrót znika w ciągu 24 godzin.

Zliczamy też kilka zdarzeń technicznych, na przykład kliknięcie w numer telefonu albo udaną wysyłkę formularza. Te liczniki nie niosą treści z formularza i nie są powiązane z Twoją tożsamością.

Strona nie zapisuje własnych ciasteczek ani żadnych ciasteczek reklamowych czy śledzących. Dlatego nie zobaczysz tu banera o ciasteczkach. Podstawa prawna statystyk: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w tym, żeby wiedzieć, czy strona spełnia swoje zadanie.

5. Kto jeszcze przetwarza Twoje dane

Nie sprzedajemy danych i nie przekazujemy ich nikomu do jego własnych celów. Dostarczenie Twojej wiadomości i utrzymanie tej strony wymaga jednak dostawców, którzy przetwarzają dane na nasze zlecenie. Korzystamy wyłącznie z takich, którzy robią to na podstawie umowy powierzenia, a zawarcie tych umów jest warunkiem działania strony:

• Resend, Inc. dostarcza wiadomość z formularza do naszej skrzynki.
• Vercel Inc. hostuje tę stronę i dostarcza opisane wyżej statystyki.
• Dostawca naszej firmowej skrzynki pocztowej. Poczta, tak jak w większości firm, jest u nas hostowana na zewnątrz, więc ten dostawca przechowuje Twoją wiadomość razem ze wszystkim, co w niej napiszesz, tak długo, jak długo trzymamy korespondencję. Warunek opisany wyżej dotyczy go tak samo jak dwóch wymienionych z nazwy. Napisz przez formularz, a podamy jego nazwę.

Za stroną nie stoi żadna baza zapytań. Wiadomość idzie szyfrowanym połączeniem i ląduje w naszej skrzynce jako zwykły e-mail, obsługiwany tak samo jak reszta korespondencji firmowej.

Dane wydamy również wtedy, gdy wymaga tego prawo, na przykład na żądanie organu działającego w granicach swoich uprawnień.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Resend i Vercel to spółki z siedzibą w Stanach Zjednoczonych, więc przetwarzane przez nie dane mogą trafiać poza Europejski Obszar Gospodarczy.

Obie firmy mają certyfikację w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej o odpowiednim stopniu ochrony z 10 lipca 2023 r. Dodatkowo nasze umowy z nimi zawierają standardowe klauzule umowne zatwierdzone przez Komisję. Kopię tych zabezpieczeń albo odesłanie do miejsca, w którym dostawcy je publikują, dostaniesz na życzenie: napisz przez formularz kontaktowy albo zadzwoń, +48 533 494 786.

Dostawca naszej skrzynki pocztowej również może przechowywać korespondencję poza Europejskim Obszarem Gospodarczym. Korzystamy z takiego dostawcy tylko wtedy, gdy przekazanie opiera się na zabezpieczeniach tego samego rodzaju: decyzji o odpowiednim stopniu ochrony obejmującej tego dostawcę albo standardowych klauzulach umownych. Napisz przez formularz, a podamy nazwę dostawcy i powiemy, jak dostać kopię tych zabezpieczeń.

7. Jak długo trzymamy dane

Korespondencję z formularza trzymamy najdłużej przez 12 miesięcy od zakończenia wymiany wiadomości. Jeśli nic z niej nie wynikło, kasujemy ją.

Jeśli kontakt przerodzi się we współpracę, korespondencję trzymamy przez czas jej trwania, a potem przez okres przedawnienia związanych z nią roszczeń, który w polskim prawie wynosi trzy lata. Dokumenty księgowe z takiej współpracy przechowujemy tak długo, jak wymagają tego przepisy podatkowe, obecnie pięć lat liczonych od końca roku podatkowego, którego dotyczą.

Adres IP użyty do limitu antyspamowego trzymamy wyłącznie w pamięci tej instancji serwera, która obsłużyła wysyłkę, i nasza aplikacja nigdzie go nie zapisuje. Po upływie dziesięciominutowego okna kasuje go pierwsza kolejna wysyłka, która na tej instancji dojdzie do licznika antyspamowego, czyli taka, której nie odrzucił wcześniej filtr ukrytego pola. Tak czy inaczej adres znika najpóźniej wtedy, gdy instancja zostanie zrestartowana albo wymieniona. Osobną sprawą są adresy IP w logach technicznych dostawcy hostingu: przechowuje je przez okres wynikający z ustawień po jego stronie.

8. Twoje prawa

W odniesieniu do danych, które o Tobie mamy, możesz zażądać, żebyśmy:

• powiedzieli, jakie dane mamy, i wydali ich kopię,
• poprawili to, co jest błędne lub nieaktualne,
• usunęli je,
• wstrzymali ich wykorzystanie na czas rozpatrywania Twojego żądania albo sprzeciwu,
• wydali dane, które od Ciebie dostaliśmy, w powszechnie używanym formacie nadającym się do odczytu maszynowego albo przesłali je wprost innemu administratorowi, o ile jest to technicznie możliwe, w zakresie, w jakim przetwarzamy je w celu przygotowania lub wykonania umowy,
• przestali je przetwarzać, na zasadzie opisanej w następnym punkcie.

Napisz przez formularz kontaktowy albo zadzwoń: +48 533 494 786. Odpowiadamy w ciągu miesiąca. Jeśli sprawa okaże się skomplikowana, uprzedzimy Cię i weźmiemy do dwóch miesięcy więcej, na co pozwala RODO.

Jeśli uważasz, że obchodzimy się z Twoimi danymi źle, możesz też złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

10. Czy trzeba podawać dane

Nie, napisanie do nas zależy wyłącznie od Ciebie. Formularz nie wyśle się jednak bez imienia, nazwy firmy, adresu e-mail, treści wiadomości oraz zaznaczenia pola potwierdzającego, że znasz tę politykę. Pierwsze cztery rzeczy są nam potrzebne, żeby odpowiedzieć, a zaznaczenie pola po to, by nikt nie pisał do nas, nie wiedząc, co dzieje się z jego danymi. Telefon jest opcjonalny i korzystamy z niego tylko wtedy, gdy oddzwonienie jest szybsze niż pisanie.

11. Automatyczne filtrowanie spamu, bez profilowania

Nikogo nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Automatycznie działa u nas natomiast filtr antyspamowy, na dwa sposoby.

Po pierwsze, w formularzu jest ukryte pole. Nie widać go na ekranie i pomijają je czytniki ekranu, więc u osoby wypełniającej formularz w przeglądarce zawsze zostaje puste, a automaty wpisują do niego treść razem z resztą. Zgłoszenie, które przyjdzie z wypełnionym tym polem, jest odrzucane na serwerze, zanim powstanie jakikolwiek e-mail, a na ekranie i tak pojawia się zwykłe potwierdzenie wysyłki, żeby nadawca nie dostał wskazówki, jak filtr działa. Po drugie, czwarta wiadomość z tego samego adresu IP w ciągu dziesięciu minut jest odrzucana automatycznie, tym razem z widocznym komunikatem o błędzie.

Oba mechanizmy działają bez udziału człowieka, więc zgłoszenie uznane za spam może nigdy do żadnej osoby nie trafić. Zwykłej wiadomości pisanej w przeglądarce to nie dotyczy, bo nikt nie wypełnia pola, którego nie widzi. Jeśli mimo to nie masz pewności, czy wiadomość dotarła, zadzwoń, +48 533 494 786, a sprawdzimy.

12. Zmiany w tej polityce

Jeśli zmieni się sposób, w jaki strona obchodzi się z danymi, zaktualizujemy tę stronę i datę u góry. Przy istotnej zmianie opiszemy, co dokładnie się zmieniło, zamiast po cichu podmienić tekst.

13. Kontakt

We wszystkich sprawach dotyczących danych, w tym żądań i sprzeciwów, użyj formularza kontaktowego albo zadzwoń: +48 533 494 786. Jedno i drugie trafia do tych samych osób.