Polityka prywatności

Krótko, na początek: ta strona nie śledzi Cię w żaden sposób. Nie ma tu ciasteczek reklamowych, pikseli Facebooka ani Google Analytics. Dane zbieram tylko wtedy, gdy sam wypełnisz formularz kontaktowy i go wyślesz. Poniżej jest to opisane dokładnie, punkt po punkcie.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest MSB Design – jednoosobowa pracownia projektowania stron internetowych, prowadząca serwis msbdesign.pl.

Kontakt we wszystkich sprawach dotyczących danych: kontakt@msbdesign.pl. Piszę na każdą taką wiadomość osobiście.

Pełne dane identyfikacyjne administratora udostępniam na żądanie, po napisaniu na powyższy adres.

Nie wyznaczono inspektora ochrony danych. Przy tej skali przetwarzania nie jest to wymagane.

2. Jakie dane zbieram

Dane, które podajesz sam w formularzu kontaktowym:

imię lub nazwa firmy,
adres e-mail,
numer telefonu – pole opcjonalne,
rodzaj projektu i orientacyjny budżet, jeśli je wybierzesz,
treść wiadomości – czyli to, co sam napiszesz,
kod polecający, jeśli go wpiszesz.

Dane zbierane automatycznie:

Adres IP – używany w chwili wysyłki formularza do ograniczenia liczby wiadomości z jednego adresu i do weryfikacji antyspamowej. Nie trafia do żadnej bazy danych ani do wiadomości e-mail, którą dostaję.
Standardowe logi serwera – tworzy je firma hostingowa, tak jak każdy serwer w internecie.
Anonimowe statystyki odwiedzin – liczba wejść na poszczególne podstrony. Narzędzie, którego używam, nie zapisuje ciasteczek i nie tworzy stałego identyfikatora, więc nie da się po nim rozpoznać konkretnej osoby.
Pomiar szybkości strony – czas wczytywania podstrony, typ urządzenia, przeglądarka, rodzaj połączenia i kraj (sam kod, np. PL). Zbieram to, żeby wiedzieć, jak szybko strona działa u prawdziwych odwiedzających, a nie tylko w testach. Bez ciasteczek, bez adresu IP i bez żadnego identyfikatora – pojedynczych pomiarów nie da się połączyć w jedną wizytę ani przypisać do osoby.

Nie zbieram danych wrażliwych: zdrowia, poglądów, danych biometrycznych. Nie kupuję danych od nikogo. Oferta jest skierowana do osób prowadzących firmę lub planujących jej założenie, a nie do dzieci.

3. Po co mi te dane

Żeby odpowiedzieć na Twoją wiadomość i ustalić zakres oraz wycenę współpracy.
Żeby wysłać Ci potwierdzenie – automatyczne podsumowanie tego, co wysłano, na podany adres e-mail.
Żeby blokować spam i automaty wypełniające formularz.
Żeby wiedzieć, które podstrony są odwiedzane – na poziomie zbiorczych liczb, bez rozpoznawania osób.
Żeby zachować dowód ustaleń na wypadek sporu o to, co zostało uzgodnione.

Nie wysyłam newslettera. Nie prowadzę marketingu na podstawie tych danych. Nie przekazuję ich nikomu w celach reklamowych i nigdy ich nie sprzedaję.

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679:

art. 6 ust. 1 lit. b – działania podejmowane na Twoje żądanie przed zawarciem umowy. Dotyczy odpowiedzi na zapytanie i przygotowania wyceny.
art. 6 ust. 1 lit. f – mój prawnie uzasadniony interes. Dotyczy ochrony przed spamem, statystyk odwiedzin, pomiaru szybkości strony oraz możliwości ustalenia, dochodzenia lub obrony roszczeń.

5. Jak długo przechowuję dane

Korespondencję z formularza przechowuję przez czas potrzebny do załatwienia sprawy, a potem do upływu terminu przedawnienia roszczeń związanych z tą sprawą – nie dłużej niż 6 lat.

Powód jest prosty i chcę go nazwać wprost: zapis rozmowy chroni obie strony. Jeśli kiedykolwiek pojawi się spór o to, co zostało zamówione albo ustalone, wygrywa go ten, kto ma korespondencję. To samo działa w Twoją stronę.

Adres IP nie jest nigdzie zapisywany na stałe – funkcja limitu wiadomości trzyma go tylko w pamięci działającego procesu. Anonimowe statystyki odwiedzin i pomiary szybkości strony nie zawierają danych osobowych.

Jeśli chcesz, żeby Twoja korespondencja została usunięta wcześniej – napisz. Usunę ją, chyba że będzie akurat potrzebna do obrony konkretnego roszczenia.

6. Komu przekazuję dane

Nikomu poza dostawcami narzędzi, bez których strona i poczta nie działają. Każdy z nich przetwarza dane wyłącznie na moje polecenie:

Vercel – hosting strony, anonimowe statystyki odwiedzin oraz pomiar szybkości strony.
Resend – wysyłka wiadomości z formularza i potwierdzenia dla Ciebie.
Cloudflare – weryfikacja antyspamowa formularza (Turnstile).
Google – skrzynka pocztowa, na której ląduje i jest przechowywana Twoja wiadomość.

Poza tym dane mogą zostać udostępnione organom państwowym, jeśli zażądają tego na podstawie przepisów prawa.

7. Przekazywanie danych poza Europę

Wymienione wyżej firmy mają siedziby w Stanach Zjednoczonych, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie mechanizmów przewidzianych w RODO – decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych zawartych w umowach z tymi dostawcami.

8. Ciasteczka i pamięć przeglądarki

Ta strona nie używa ciasteczek reklamowych ani analitycznych. Dlatego nie zobaczysz tu banera zgody – nie ma na co jej wyrażać.

Używane są wyłącznie rozwiązania techniczne:

Pamięć przeglądarki (localStorage) – kalkulator wyceny zapisuje na Twoim urządzeniu wybrany pakiet i dodatki, żeby wybór nie przepadł przy przejściu na stronę kontaktu. Te dane zostają na Twoim komputerze i nigdzie nie są wysyłane. Znikną, gdy wyczyścisz dane przeglądarki albo klikniesz "Wyczyść wybór".
Zabezpieczenie antyspamowe – Cloudflare Turnstile może zapisać techniczny token niezbędny do sprawdzenia, że formularz wypełnia człowiek. Nie służy on do śledzenia i nie buduje profilu.

9. Twoje prawa

W każdej chwili masz prawo:

dowiedzieć się, jakie Twoje dane posiadam, i dostać ich kopię,
poprawić dane, które są nieprawidłowe,
zażądać ich usunięcia,
ograniczyć sposób, w jaki są używane,
dostać je w formacie, który da się przenieść gdzie indziej,
wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Żeby skorzystać z dowolnego z tych praw, wystarczy napisać na kontakt@msbdesign.pl. Odpowiadam najpóźniej w ciągu miesiąca. Nie trzeba używać żadnego formalnego wzoru – zwykła wiadomość wystarczy.

Masz też prawo złożyć skargę do organu nadzorczego, jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

10. Czy musisz podawać dane

Nie. Podanie danych jest w pełni dobrowolne. Bez adresu e-mail nie da się jednak odpowiedzieć na zapytanie – to jedyny powód, dla którego to pole jest obowiązkowe. Telefon jest opcjonalny i możesz go pominąć.

11. Automatyczne decyzje

Nie podejmuję wobec Ciebie decyzji w sposób automatyczny i nie profiluję Cię. Każdą wiadomość czyta i wycenia człowiek.

12. Bezpieczeństwo

Strona działa w całości po HTTPS. Formularz jest zabezpieczony weryfikacją antyspamową, ukrytym polem pułapką oraz limitem wysyłek z jednego adresu IP. Nie prowadzę bazy danych klientów – wiadomości trafiają wyłącznie na skrzynkę pocztową chronioną hasłem i logowaniem dwuetapowym.

Żaden system nie jest w stu procentach bezpieczny. Jeśli dojdzie do naruszenia, które może zagrozić Twoim prawom, poinformuję Cię o tym i zgłoszę sprawę do UODO w ciągu 72 godzin.

13. Zmiany tej polityki

Jeśli zmienię sposób, w jaki działa strona – dołożę narzędzie analityczne albo nową integrację – zaktualizuję ten dokument i zmienię datę na górze. Warto zajrzeć tu ponownie, jeśli wracasz po dłuższej przerwie.

14. Kontakt

Pytania o prywatność, dane albo o cokolwiek z tego dokumentu: kontakt@msbdesign.pl.