Polityka prywatności

Pierwsze zapytanie o ochronę dziecka kieruje rodzic lub opiekun prawny. W formularzu wystarczy ogólny opis. Nie należy podawać danych dziecka, nazwy szkoły, adresu, dokładnego planu dnia ani informacji o zdrowiu.

Przed zebraniem danych potrzebnych do realizacji ustalam ich zakres, właściwą podstawę prawną i zasady dostępu oraz przekazuję odpowiednią informację o przetwarzaniu. Gdy dane dotyczą innej osoby niż klient albo obejmują dane szczególnej kategorii, samo zawarcie umowy z klientem nie jest automatycznie wystarczającą podstawą ich przetwarzania.

Administratorem danych osobowych jest Good Solutions House Łukasz Słociak, adres do doręczeń i korespondencji: Kineskopowa 1G/113, 05-500 Piaseczno. W sprawach dotyczących prywatności, danych osobowych i sposobu przekazywania informacji można napisać na adres iochrona@icloud.com.

Polityka obejmuje dane przekazywane przez formularz kontaktowy, pocztę elektroniczną, rozmowy telefoniczne i ofertowe oraz dane potrzebne do przygotowania, zawarcia i wykonania uzgodnionej usługi.

Podanie danych jest dobrowolne, ale dane do odpowiedzi są potrzebne do obsługi zapytania. Dane wymagane do umowy lub rozliczeń wskazuję przed ich zebraniem.

Na etapie pierwszego kontaktu wystarczy imię lub krótka nazwa kontaktowa, adres e-mail albo telefon, temat sprawy, sposób odpowiedzi zgodny z podanym kontaktem i zwięzły opis sytuacji.

Przy dalszej współpracy mogą pojawić się dane do umowy i rozliczeń, dane osób kontaktowych, dane organizacyjne, informacje o lokalizacjach, terminach, podróżach, procedurach, zdarzeniach i uzgodnionych działaniach. Zakres jest ograniczany do tego, co jest potrzebne do oceny sprawy lub wykonania usługi.

Formularz służy do przekazania ogólnego opisu. Dokumenty, adresy, szczegóły tras, plany obiektów, dane dostępowe i inne poufne materiały wymagają wcześniejszych ustaleń. Poufne informacje i dokumenty możemy omówić oraz przekazać osobiście podczas spotkania w biurze. Jeśli wybierzemy kontakt zdalny, przed wysłaniem materiałów ustalimy sposób ich przekazania.

RODO to ogólne rozporządzenie o ochronie danych osobowych. Dane z formularza, wiadomości i rozmowy telefonicznej przetwarzam, aby odpowiedzieć, ocenić sprawę, przygotować propozycję współpracy i podjąć działania przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, zależnie od charakteru kontaktu.

Dane potrzebne do wykonania usługi przetwarzam w celu realizacji umowy, prowadzenia ustaleń, dokumentowania decyzji, koordynacji partnerów i rozliczenia współpracy. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c RODO.

Dane mogą być przetwarzane także w celu zapewnienia bezpieczeństwa komunikacji, ochrony strony, zapobiegania nadużyciom, zachowania rozliczalności, a także ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.

Formularz kontaktowy służy do obsługi konkretnej wiadomości. Potwierdzenie zapoznania się z informacją o danych ma charakter informacyjny i pozostaje oddzielne od zgód marketingowych.

Jeżeli w przyszłości pojawi się newsletter, kampania marketingowa albo analityka wymagająca zgody, zostanie dodany osobny mechanizm zgody z jasnym opisem celu, możliwością wycofania i rejestrem wyboru.

Dane mogą być powierzane albo udostępniane dostawcom potrzebnym do działania strony i kontaktu: firmom utrzymującym serwer strony i obsługującym jej adres internetowy, Resend API, Apple iCloud, utrzymaniu technicznemu, księgowości, obsłudze prawnej oraz partnerom zaangażowanym w uzgodnioną usługę.

Strona działa na wirtualnym serwerze (VPS). Usługa Resend API przekazuje wiadomości z formularza do skrzynki Apple iCloud. Certyfikat Let's Encrypt umożliwia szyfrowanie połączenia ze stroną. Treść formularza trafia bezpośrednio do skrzynki kontaktowej, z pominięciem lokalnej bazy danych strony.

Partnerzy operacyjni, techniczni, medyczni, transportowi lub cyfrowi otrzymują dane dopiero wtedy, gdy wynika to z uzgodnionego zakresu i jest potrzebne do wykonania zadania.

Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Resend przechowuje w Stanach Zjednoczonych dane konta, informacje opisujące wiadomości oraz zapisy działania usługi i połączeń z aplikacją. Dotyczy to także wysyłki z innego regionu. Dostawca deklaruje stosowanie umowy powierzenia przetwarzania danych (DPA) i standardowych klauzul umownych dotyczących przekazywania danych.

Informacje o zabezpieczeniach transferu i ich kopię można uzyskać, kontaktując się z administratorem pod wskazanym adresem e-mail. Korespondencja odbierana na iCloud może być przetwarzana w infrastrukturze Apple zgodnie z dokumentacją i warunkami tej usługi. Przy sprawach wymagających podwyższonej poufności sposób przekazania materiałów ustalimy przed ich wysłaniem. Możemy też spotkać się osobiście w biurze.

Zapytania zakończone na etapie kontaktu przechowuję przez czas potrzebny do obsługi korespondencji, co do zasady maksymalnie 6 miesięcy. Dłuższy okres może wynikać z charakteru sprawy lub potrzeby zachowania ustaleń.

Oferty, negocjacje i korespondencja związana z potencjalną współpracą mogą być przechowywane do 12 miesięcy od ostatniego kontaktu albo dłużej, jeżeli wymaga tego zabezpieczenie roszczeń lub kontynuacja rozmów.

Dane umowne, rachunkowe i podatkowe są przechowywane przez okres wynikający z przepisów. Zapisy techniczne serwera są ograniczone i okresowo usuwane. Resend deklaruje przechowywanie danych e-mail przez 30 dni w standardowych planach.

Serwer przechowuje zapisy techniczne, nazywane logami, potrzebne do bezpieczeństwa i działania strony. Zawierają w szczególności czas połączenia, adres IP urządzenia, rodzaj żądania, adres odwiedzanej podstrony, wynik i czas obsługi żądania. Nie zawierają treści formularza. Standardowy okres przechowywania zapisów wynosi 7 dni.

Formularz sprawdza poprawność wpisanych danych i ogranicza długość wiadomości oraz liczbę wysyłek. Stosuje też podstawowe zabezpieczenia przed automatycznym spamem i nadużyciami.

Wiadomość z formularza jest przesyłana do skrzynki kontaktowej. Jeśli podasz adres e-mail, mogę odpowiedzieć na ten adres. Jeśli podasz wyłącznie numer telefonu, odpowiem zgodnie z wybranym sposobem kontaktu.

Przysługuje prawo dostępu do danych, uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu — w zakresie wynikającym z RODO i konkretnej podstawy przetwarzania.

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw napisz na iochrona@icloud.com. Przy sprawach wymagających potwierdzenia tożsamości mogę poprosić o dodatkowe informacje potrzebne do bezpiecznej obsługi żądania.

Dane przekazane przez stronę ocenia człowiek. Serwis służy standardowej obsłudze kontaktu. Nie wykorzystuję tych danych do profilowania ani do podejmowania automatycznych decyzji wywołujących skutki prawne.

Każde zapytanie oceniam indywidualnie: sprawdzam temat, termin, możliwość wykonania, odpowiedzialność i bezpieczny sposób dalszego kontaktu.

Polityka może zostać zaktualizowana po zmianie konfiguracji technicznej, dostawców, zakresu usług, przepisów albo sposobu obsługi danych. Data aktualizacji znajduje się na początku dokumentu.

Wersja opublikowana na stronie ma pierwszeństwo dla kontaktu przez serwis. Umowa dotycząca usługi lub osobna umowa o poufności może przewidywać dalej idące zasady ochrony informacji.