Polityka prywatności
Napisana po ludzku, ale bez pomijania rzeczy niewygodnych: kto odpowiada za Twoje dane, co dokładnie zbieram, komu to przekazuję i jak w każdej chwili możesz to wszystko dostać albo skasować.
Kto odpowiada za Twoje dane
Administratorem danych osobowych zbieranych w serwisie typodwnetrz.pl jest Mateusz Przystarz, prowadzący jednoosobową działalność gospodarczą pod firmą Mateusz Przystarz Wnętrza (marka: Typ od Wnętrz).
- NIP: 9151832022
- REGON: 529897354
- Adres: ul. Trzebnicka 20A/11, 55-120 Oborniki Śląskie
- E-mail: typodwnetrz@gmail.com
Nie wyznaczyłem inspektora ochrony danych – przy tej skali i rodzaju przetwarzania nie ma takiego obowiązku. Wszystkie sprawy dotyczące danych trafiają więc bezpośrednio do mnie, na adres e-mail podany wyżej. Odpowiadam osobiście.
Ilekroć w tym dokumencie piszę „RODO”, chodzi o rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.
Najkrótsza wersja
Ten skrót nie zastępuje reszty dokumentu – jest mapą, nie streszczeniem prawnym. Ale jeśli masz przeczytać tylko jedną sekcję, niech to będzie ta.
- Ta strona nie ma analityki, reklam, pikseli społecznościowych ani remarketingu. Nie wiem, ilu jest tu odwiedzających, i nie śledzę, dokąd idą dalej.
- Sama strona nie zapisuje w Twojej przeglądarce żadnych plików cookie. Dlatego nie ma tu banera zgody – nie ma na co jej zbierać.
- Zbieram wyłącznie to, co sam mi wyślesz: formularzem, e-mailem albo wiadomością w social mediach.
- Kalkulator wyceny liczy w Twojej przeglądarce. Wynik trafia do mnie tylko wtedy, gdy sam zaznaczysz, że chcesz go dołączyć do zapytania.
- Nie sprzedaję, nie wynajmuję i nie udostępniam danych na potrzeby marketingu innych firm. Nie buduję bazy do wysyłki, bo nie prowadzę newslettera.
- Nie ma profilowania ani decyzji podejmowanych automatycznie.
- Możesz w każdej chwili napisać jedno zdanie: „proszę o usunięcie moich danych”. Zrobię to, o ile nie zatrzymuje mnie przepis podatkowy.
Jakie dane zbieram i skąd
Formularz kontaktowy
Formularz w sekcji „Kontakt” ma dwa pola obowiązkowe – imię i adres e-mail. Reszta jest dobrowolna i służy wyłącznie temu, żeby moja odpowiedź była konkretna, a nie ogólnikowa: telefon, miasto, metraż, typ projektu, orientacyjny budżet i opis wnętrza. Do tego zaznaczenie zgody na kontakt zwrotny i – jeśli sam je włączysz – wynik kalkulatora wyceny.
Operator formularza rejestruje przy wysyłce także dane techniczne: adres IP, datę i godzinę oraz informacje o przeglądarce. To standardowy mechanizm antyspamowy, nie profilowanie. Nie łączę tych danych z niczym innym i sam z nich nie korzystam.
E-mail, Instagram, TikTok
Jeśli piszesz bezpośrednio na skrzynkę albo w wiadomości prywatnej, dostaję to, co sam podasz: adres nadawcy lub nazwę profilu, treść wiadomości i wszystko, co do niej dołączysz. W przypadku social mediów administratorem tej rozmowy jest również właściciel platformy – Meta albo TikTok – na zasadach opisanych w ich własnych regulaminach, na które nie mam wpływu.
W trakcie współpracy
Kiedy dochodzi do umowy, zakres danych rośnie, bo inaczej nie da się zaprojektować wnętrza ani wystawić faktury:
- dane do umowy i rozliczenia: imię i nazwisko, adres, numer NIP albo PESEL, jeśli jest wymagany do faktury, numer rachunku bankowego;
- adres nieruchomości i dane potrzebne do inwentaryzacji: rzuty, wymiary, zdjęcia pomieszczeń, dokumentacja od dewelopera;
- ustalenia projektowe: budżet, preferencje, korespondencja, uwagi do kolejnych wersji;
- dane kontaktowe osób trzecich, które sam mi przekażesz – wykonawcy, ekipy, dostawcy. Traktuję je tak samo ostrożnie jak Twoje.
Logi serwera
Strona stoi na hostingu Netlify, którego serwery zapisują automatycznie standardowe logi: adres IP, adres odwiedzonej podstrony, datę, godzinę oraz typ przeglądarki i systemu. Dzieje się to niezależnie od formularza, po stronie hostingu, i służy wyłącznie bezpieczeństwu oraz diagnostyce awarii. Sam tych logów nie pobieram ani nie przechowuję.
Cele i podstawy prawne
Każde przetwarzanie musi mieć swój cel i podstawę z art. 6 RODO. Poniżej wszystkie, jakie występują w tym serwisie i w mojej pracy – razem z tym, jak długo trzymam dane w każdym z tych przypadków.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie i przygotowanie wstępnej wyceny | art. 6 ust. 1 lit. b RODO – działania na Twoje żądanie przed zawarciem umowy; a gdy rozmowa nie kończy się umową, art. 6 ust. 1 lit. f – mój uzasadniony interes w prowadzeniu korespondencji | do 12 miesięcy od ostatniej wiadomości |
| Kontakt zwrotny e-mailem lub telefonem | art. 6 ust. 1 lit. a RODO – zgoda zaznaczona w formularzu, w połączeniu z przepisami Prawa komunikacji elektronicznej o kontakcie w celach marketingu bezpośredniego | do wycofania zgody |
| Zawarcie i wykonanie umowy o projekt | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Faktury, księgowość, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu przedawnienia, zwykle od 3 do 6 lat |
| Publikacja zdjęć realizacji w portfolio | art. 6 ust. 1 lit. a RODO – zgoda zapisana w umowie | do wycofania zgody |
| Bezpieczeństwo serwisu, logi, obrona przed nadużyciami | art. 6 ust. 1 lit. f RODO | przez okres ustalony przez hosting (Netlify); u siebie tych logów nie przechowuję |
Zgodę – tam, gdzie jest podstawą – możesz wycofać w każdej chwili jednym e-mailem. Wycofanie działa na przyszłość i nie podważa tego, co zrobiłem zgodnie z prawem wcześniej.
Formularz i kalkulator od kuchni
Ta sekcja nie jest wymagana przez RODO. Jest tu, bo „przetwarzamy dane w celu obsługi zapytania” brzmi jak zasłona, a Ty masz prawo wiedzieć, co dokładnie dzieje się po kliknięciu przycisku.
Kalkulator wyceny to skrypt działający wyłącznie w Twojej przeglądarce. Metraż i typ projektu, które w nim wpisujesz, nie są nigdzie wysyłane ani zapisywane. Wynik pojawia się na ekranie i znika razem z zamknięciem karty. Do mnie trafia dopiero wtedy, gdy w formularzu świadomie zaznaczysz „dołącz wynik mojego kalkulatora do zapytania”.
Formularz kontaktowy wysyła treść w tle, połączeniem szyfrowanym, do usługi Formspree, która przekazuje ją na moją skrzynkę typodwnetrz@gmail.com. Kopia zapytania zostaje też w panelu Formspree, skąd usuwam ją razem z korespondencją.
Ukryte pole antyspamowe. Formularz zawiera pole niewidoczne na ekranie, którego człowiek nigdy nie wypełni, a automat zwykle tak. To jedyny mechanizm antybotowy na tej stronie – nie ma tu żadnej zewnętrznej captchy, więc nic nie analizuje ruchów Twojej myszy ani historii przeglądania.
Jeśli wolisz uniknąć pośrednika, po prostu napisz zwykłego e-maila na adres podany wyżej. Skutek jest identyczny, a wiadomość idzie tylko przez Twojego i mojego dostawcę poczty.
Komu przekazuję dane
Nie sprzedaję i nie udostępniam danych w celach marketingowych. Korzystam natomiast z usług, bez których strona i firma nie działałyby w ogóle. To są wszystkie – lista jest kompletna, nie przykładowa.
| Podmiot | Po co | Gdzie |
|---|---|---|
| Netlify, Inc. | hosting strony, logi serwera | USA (serwery sieci CDN na całym świecie) |
| Formspree, Inc. | obsługa wysyłki formularza kontaktowego | USA |
| Google Ireland Ltd. / Google LLC | poczta Gmail, na której trzymam korespondencję; Google Fonts, które przeglądarka pobiera przy otwarciu strony | Irlandia (EOG) i USA |
| Cloudflare, Inc. (cdnjs) | biblioteka PDF.js na podstronie „Co dostajesz” – bez niej podglądy plików PDF nie wyświetlą się | USA |
| Biuro rachunkowe | księgowość i rozliczenia | Polska |
| Wykonawcy, dostawcy, podwykonawcy | tylko w zakresie potrzebnym do realizacji Twojego projektu i po uzgodnieniu z Tobą | Polska |
| Podmioty uprawnione z mocy prawa | gdy przepis tego wymaga – urzędy, sądy | Polska |
Z podmiotami, które przetwarzają dane w moim imieniu, wiążą mnie umowy powierzenia z art. 28 RODO albo warunki usługi zawierające takie postanowienia.
Przekazywanie danych poza EOG
Cztery z wymienionych wyżej usług mają siedzibę w Stanach Zjednoczonych, więc część danych trafia poza Europejski Obszar Gospodarczy. Piszę o tym wprost, bo to realna różnica w poziomie ochrony, a nie formalność.
- Netlify, Inc. – adres IP i dane techniczne każdego żądania, czyli to, co trafia do logów serwera przy otwarciu dowolnej podstrony. Netlify uczestniczy w programie Data Privacy Framework i stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
- Formspree, Inc. – treść formularza i dane techniczne wysyłki. Transfer opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Usługa ma certyfikat bezpieczeństwa SOC 2 Type 2.
- Google LLC – korespondencja na skrzynce Gmail oraz adres IP przeglądarki pobierającej kroje pisma z Google Fonts. Google uczestniczy w programie Data Privacy Framework i stosuje standardowe klauzule umowne.
- Cloudflare, Inc. – adres IP przeglądarki pobierającej bibliotekę PDF.js z sieci cdnjs, wyłącznie na podstronie „Co dostajesz”. Podstawa transferu jak wyżej.
Mimo tych zabezpieczeń poziom ochrony w państwie trzecim może być niższy niż w Unii, a organy tamtejszego państwa mogą mieć szersze uprawnienia dostępu. Jeśli Ci to nie odpowiada, masz prostą alternatywę: napisz do mnie zwykłego e-maila zamiast korzystać z formularza, a strony „Co dostajesz” nie otwieraj – reszta serwisu łączy się tylko z hostingiem i z Google Fonts. Hostingu ominąć się nie da, bo bez niego strona w ogóle się nie wyświetli, ale trafiają do niego wyłącznie dane techniczne żądania, nigdy treść formularza.
Usuwanie danych i kopie zapasowe
Okresy przechowywania są w tabeli w sekcji „Cele i podstawy prawne”. Tu opisuję to, co dzieje się z danymi na koniec.
- Korespondencję, która nie doprowadziła do współpracy, kasuję ze skrzynki i z panelu Formspree najpóźniej po roku od ostatniej wiadomości. Jeśli poprosisz wcześniej – od razu.
- Dokumentację zakończonego projektu trzymam do upływu terminu przedawnienia roszczeń, bo z niej wynika, co dokładnie zostało uzgodnione i oddane. Potem ją usuwam.
- Faktur nie mogę usunąć na żądanie – zatrzymuje mnie prawo podatkowe. To jedyny przypadek, w którym odpowiem odmownie na wniosek o usunięcie, i podam wtedy podstawę.
- Kopie zapasowe są szyfrowane i nadpisywane cyklicznie. Dane usunięte z bieżących zasobów mogą przez krótki czas istnieć jeszcze w kopii, do momentu jej nadpisania. Nie korzystam z nich do żadnych bieżących celów.
Twoje prawa
Wobec swoich danych masz prawa, których nie musisz uzasadniać ani formułować prawniczo. Wystarczy e-mail własnymi słowami.
- Dostęp (art. 15 RODO) – możesz zapytać, czy i jakie dane o Tobie mam, i dostać ich kopię.
- Sprostowanie (art. 16) – poprawienie danych błędnych i uzupełnienie niekompletnych.
- Usunięcie (art. 17), czyli „prawo do bycia zapomnianym” – z zastrzeżeniem dokumentów, które muszę zachować dla urzędu skarbowego.
- Ograniczenie przetwarzania (art. 18) – na przykład na czas sprawdzania, czy dane są prawidłowe.
- Przenoszenie (art. 20) – otrzymanie danych w formacie nadającym się do odczytu maszynowego lub przesłanie ich innemu administratorowi.
- Sprzeciw (art. 21) – wobec przetwarzania opartego na moim uzasadnionym interesie. Po sprzeciwie przestaję przetwarzać dane w tym celu, chyba że wykażę ważne podstawy nadrzędne wobec Twoich praw.
- Wycofanie zgody (art. 7 ust. 3) – w każdej chwili, bez wpływu na legalność wcześniejszego przetwarzania.
Jak z nich skorzystać: napisz na typodwnetrz@gmail.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli sprawa jest skomplikowana, mogę ten termin przedłużyć o kolejne dwa miesiące, ale wtedy uprzedzę Cię o tym w ciągu pierwszego miesiąca i napiszę dlaczego. Realizacja wniosku jest bezpłatna. Mogę poprosić o dodatkowe informacje, jeśli nie będę w stanie potwierdzić, że piszesz z adresu, którego dotyczy wniosek – to zabezpieczenie na Twoją korzyść, żeby danych nie dostała przypadkowa osoba.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Wolałbym oczywiście, żebyś najpierw napisał do mnie – większość spraw da się załatwić jednym mailem.
Czy musisz podawać dane
Podanie danych jest dobrowolne, ale ma konsekwencje praktyczne.
- Bez adresu e-mail nie odpowiem na zapytanie – nie ma dokąd.
- Bez metrażu i typu projektu odpowiem ogólnie, bo wycena bierze się właśnie z tych dwóch liczb.
- Pozostałe pola formularza są opcjonalne i możesz je spokojnie zostawić puste.
- Przy zawieraniu umowy część danych staje się wymogiem ustawowym: bez nich nie da się wystawić faktury ani skutecznie podpisać umowy.
Profilowanie i automatyczne decyzje
Nie profiluję i nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO. Nikt i nic nie ocenia tu Twojej wiarygodności, zdolności finansowej ani zachowania na stronie.
Kalkulator wyceny nie jest wyjątkiem od tej zasady: mnoży metraż przez stawkę z cennika i pokazuje wynik. Liczy z tego, co sam wpiszesz, nie zapisuje niczego i nie rozstrzyga o niczym – ostateczna wycena zawsze wychodzi ode mnie, po rozmowie.
Bezpieczeństwo
Stosuję środki adekwatne do skali – jednoosobowa pracownia, nie serwerownia – ale konkretne:
- cały serwis działa po HTTPS, a połączenia nieszyfrowane są przekierowywane na szyfrowane;
- serwer wysyła nagłówki bezpieczeństwa i ma wyłączone listowanie katalogów, więc plików nie da się przeglądać „po adresie”;
- dostęp do skrzynki pocztowej i dysku z projektami mam wyłącznie ja, a konta chronię uwierzytelnianiem dwuskładnikowym;
- pliki publikowane na stronie jako przykłady dokumentacji są wcześniej pozbawiane nazwisk, adresów, numerów telefonów i danych wykonawców;
- zdjęcia i rzuty Twojego mieszkania nie trafiają do żadnych narzędzi zewnętrznych poza tymi wymienionymi w sekcji o odbiorcach.
Gdyby mimo to doszło do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomię Cię o tym bez zbędnej zwłoki, a organ nadzorczy w ciągu 72 godzin – tak, jak wymagają art. 33 i 34 RODO.
Zdjęcia realizacji i portfolio
Zdjęcia i wizualizacje wnętrz publikuję w portfolio na podstawie zgody zapisanej w umowie. Zawsze bez nazwiska, bez adresu, bez numeru mieszkania i bez danych kontaktowych – opis ogranicza się do typu wnętrza i miasta.
Nie publikuję zdjęć, na których widać ludzi, dokumenty ani rzeczy osobiste. Zgodę na publikację możesz wycofać w każdej chwili; usuwam wtedy materiał ze strony i z profili społecznościowych, na których go pokazałem, w rozsądnym technicznie terminie. Kopie, które w międzyczasie zapisali u siebie inni użytkownicy internetu, są niestety poza moim zasięgiem.
Dzieci
Serwis i moje usługi są kierowane do osób dorosłych. Nie zbieram świadomie danych osób poniżej 16 roku życia. Jeśli okaże się, że takie dane trafiły do mnie przez formularz, usunę je niezwłocznie po zauważeniu albo po zgłoszeniu przez opiekuna.
Projekt pokoju dziecięcego to oczywiście co innego: rozmawiam wtedy z rodzicem, a o samym dziecku potrzebuję wiedzieć najwyżej tyle, ile wynika z układu pokoju – wiek i zainteresowania. Imię nie jest do niczego potrzebne, chyba że sam chcesz je zobaczyć na wizualizacji.
Zmiany polityki
Politykę aktualizuję, gdy zmienia się sposób działania strony albo przepisy. Data ostatniej zmiany i numer wersji stoją na górze tego dokumentu – to najprostszy sposób, żeby sprawdzić, czy czytasz aktualną treść.
Jeśli zmiana będzie istotna, a łączy nas trwająca współpraca albo otwarta rozmowa, uprzedzę Cię o niej e-mailem. Nie zmieniam warunków wstecz: dane zebrane pod poprzednią wersją pozostają przetwarzane na zasadach, które obowiązywały w chwili ich zebrania, chyba że nowe przepisy nakażą inaczej.
Kontakt i skarga
We wszystkich sprawach dotyczących danych osobowych – wniosek, pytanie, wątpliwość, skarga – pisz na typodwnetrz@gmail.com. Odbieram to sam.
Administrator: Mateusz Przystarz Wnętrza, NIP 9151832022, REGON 529897354, ul. Trzebnicka 20A/11, 55-120 Oborniki Śląskie.
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.