Polityka
prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Oskar Trojak, ul. Krasińskiego 32/1, 42-202 Częstochowa, NIP 5862351208, REGON 384967954.

Kontakt w sprawie danych: kontakt@stronaraz.pl.

Polityka dotyczy strony pod adresem stronaraz.pl.

2. Najważniejsza rzecz o tej stronie

1. Strona jest w całości statyczna. Nie ma serwera aplikacji ani bazy danych, w której cokolwiek by się zapisywało.
2. Formularz kontaktowy i konfigurator działają lokalnie w Twojej przeglądarce. Kiedy klikasz „Wyślij", strona otwiera Twój program pocztowy z przygotowaną treścią. Wiadomość wysyłasz Ty, ze swojej skrzynki.
3. Dopóki nie wyślesz tej wiadomości, Twoje odpowiedzi nie opuszczają Twojego urządzenia. Nie mam do nich dostępu, nie są nigdzie zapisywane, nie da się ich odzyskać po zamknięciu strony.
4. Strona nie używa własnych plików cookies, nie ma logowania, nie ma newslettera, nie ma czatu, nie ma piksela Facebooka ani Google Analytics.

3. Jakie dane trafiają do mnie i po co

Dane dostaję wtedy, gdy sam do mnie napiszesz — mailem z formularza, mailem z konfiguratora albo zwyczajnie ze swojej skrzynki.

Co	Po co i na jakiej podstawie
Imię, e-mail, telefon (jeśli podasz)	Żeby odpisać na Twoje zapytanie i ustalić szczegóły. Podstawa: art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy i wykonanie umowy).
Nazwa firmy, NIP	Wycena i wystawienie faktury albo rachunku. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe i rachunkowe).
Odpowiedzi z konfiguratora: branża, cel strony, styl, linki do Twoich profili	Przygotowanie wyceny i wykonanie strony. Podstawa: art. 6 ust. 1 lit. b RODO.
Treść korespondencji	Prowadzenie sprawy, a po jej zakończeniu — możliwość obrony przed ewentualnymi roszczeniami. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam gdzie odpisać.

Nie przetwarzam Twoich danych w celach marketingowych, nie profiluję Cię i nie podejmuję wobec Ciebie decyzji w sposób automatyczny.

4. Jak długo je trzymam

• Zapytania, z których nic nie wyszło — do 12 miesięcy, potem usuwam korespondencję.
• Dokumenty księgowe (faktury, rachunki) — 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy. Tego terminu nie mogę skrócić, wynika z przepisów.
• Korespondencja z realizacji zlecenia — do 3 lat od zakończenia współpracy, zgodnie z okresem przedawnienia roszczeń.

5. Komu dane mogą być przekazane

Nie sprzedaję i nie udostępniam danych nikomu w celach marketingowych. Twoje dane mogą trafić wyłącznie do podmiotów, bez których nie da się prowadzić działalności:

• dostawca hostingu strony — Vercel Inc. (USA), na zasadzie powierzenia przetwarzania,
• dostawca poczty elektronicznej — na zasadzie powierzenia przetwarzania,
• biuro rachunkowe — w zakresie dokumentów księgowych,
• kancelaria prawna albo firma windykacyjna — wyłącznie gdyby doszło do sporu,
• organy państwowe — jeżeli obowiązek przekazania wynika z przepisów prawa.

Uwaga: jeżeli strona stoi na innym hostingu niż Vercel, wpis wyżej trzeba poprawić.

6. Przekazywanie danych poza Unię Europejską

Strona korzysta z usług dostawców z siedzibą w USA — hostingu (Vercel Inc.) oraz dostawców zasobów opisanych w punkcie 7. Oznacza to, że Twój adres IP i dane techniczne przeglądarki mogą być przetwarzane poza EOG.

Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–U.S. Data Privacy Framework) albo standardowych klauzul umownych.

7. Zasoby zewnętrzne i „cookies"

1. Strona nie zapisuje własnych plików cookies i nie potrzebuje Twojej zgody na cookies analityczne czy marketingowe, bo takich nie ma.
2. Strona wczytuje dwa zasoby z zewnątrz:
   • kroje pisma z Google Fonts (Google Ireland Limited / Google LLC),
   • bibliotekę stylów z CDN Tailwind (dostarczaną przez Cloudflare, Inc.).
3. Przy wczytaniu tych zasobów Twoja przeglądarka łączy się z serwerami tych firm i przekazuje im adres IP oraz informacje techniczne (rodzaj przeglądarki, adres strony, z której nadeszło żądanie). Jest to niezbędne do prawidłowego wyświetlenia strony. Podstawa: art. 6 ust. 1 lit. f RODO.
4. Nie mam wpływu na to, jak ci dostawcy przetwarzają dane techniczne po swojej stronie, i nie otrzymuję od nich żadnych informacji o Tobie.
5. Ustawieniami dotyczącymi plików cookies zarządzasz w swojej przeglądarce — możesz je zablokować albo usunąć. Na tej stronie nie wpłynie to na jej działanie.

8. Logi serwera

Dostawca hostingu, w celu zapewnienia bezpieczeństwa i niezawodności, prowadzi logi techniczne. Mogą one obejmować: adres IP, datę i godzinę żądania, adres żądanego zasobu, informacje o przeglądarce i systemie, adres strony odsyłającej oraz informacje o błędach. Logi służą wyłącznie do administrowania serwerem i diagnostyki. Nie łączę ich z Twoimi danymi osobowymi i nie wykorzystuję do identyfikowania osób.

9. Twoje prawa

W każdej chwili możesz zażądać:

• dostępu do swoich danych i kopii tych danych,
• ich sprostowania, jeżeli są nieprawidłowe,
• ich usunięcia — o ile nie muszę ich trzymać z powodu obowiązków księgowych,
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Wystarczy mail na kontakt@stronaraz.pl. Odpowiadam w terminie miesiąca, zwykle znacznie szybciej.

Masz też prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Bezpieczeństwo

• Strona działa wyłącznie po HTTPS — połączenie jest szyfrowane.
• Skrzynka pocztowa, na którą przychodzi korespondencja, jest zabezpieczona hasłem i uwierzytelnianiem dwuskładnikowym.
• Nie przechowuję danych klientów w miejscach ogólnodostępnych ani na nośnikach bez zabezpieczenia.

11. Zmiany polityki

Jeżeli strona zacznie zbierać dane inaczej — na przykład dojdzie formularz zapisujący zgłoszenia na serwerze albo statystyki odwiedzin — zaktualizuję ten dokument i zmienię datę na górze. Wersja obowiązująca to zawsze ta opublikowana tutaj.