Polityka prywatności

1. Administrator danych i zakres polityki

Administratorem danych jest RessDesignStudio Marcin Maciejewski, ul. Adolfa Pawińskiego 14/24, 02-106 Warszawa, NIP 1132832136, REGON 386565071. W sprawach ochrony danych napisz na kontakt@ressdesignstudio.pl albo na podany adres pocztowy.

Polityka dotyczy strony ressdesignstudio.pl, biblioteki Zasoby i panelu administracyjnego. Nie opisuje przetwarzania wewnątrz odrębnych aplikacji ani serwisów otwieranych przez odnośniki. Ich zasady należy sprawdzić w dokumentacji danego produktu.

2. Kontakt i dane formularza

Formularz przesyła imię, nazwisko, e-mail, numer telefonu, temat, treść wiadomości i token reCAPTCHA do funkcji Supabase. Po weryfikacji funkcja przekazuje wiadomość przez serwer SMTP Zenbox do naszej skrzynki. Treść nie jest zapisywana przez tę funkcję w bazie biblioteki. Wiadomości i ewentualne załączniki wysłane bezpośrednio pocztą są przechowywane w korespondencji.

Po otrzymaniu wiadomości przetwarzamy dane kontaktowe, treść korespondencji i przesłane załączniki, aby odpowiedzieć, uzgodnić współpracę lub obsłużyć zgłoszenie. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania na Twoje żądanie przed zawarciem umowy lub ją wykonujemy; w pozostałych sprawach - art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w prowadzeniu korespondencji i obsłudze zgłoszeń.

Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są potrzebne do skorzystania z formularza; możesz zamiast tego wysłać zwykły e-mail. Bez danych umożliwiających kontakt możemy nie mieć możliwości udzielenia odpowiedzi. Nie przesyłaj danych wrażliwych, haseł ani informacji zbędnych do sprawy.

Ochrona formularza - reCAPTCHA v3

Google reCAPTCHA v3 analizuje informacje o urządzeniu, adresie IP i aktywności potrzebne do oceny ryzyka automatycznych zgłoszeń. Ładujemy ją przy próbie wysłania formularza. Token jest weryfikowany przez naszą funkcję w Google wraz z wynikiem, akcją i domeną. Celem jest ochrona przed spamem, a podstawą przetwarzania danych w tym celu jest art. 6 ust. 1 lit. f RODO - uzasadniony interes w ochronie kanału kontaktowego. Google może przetwarzać dane poza EOG na zasadach opisanych w polityce prywatności Google. Zamiast formularza możesz użyć bezpośredniego kontaktu e-mail.

3. Wejścia, pobrania i historia biblioteki

Własne statystyki zapisują zdarzenie otwarcia strony głównej lub biblioteki oraz pobrania pliku. Zdarzenie zawiera losowy identyfikator pojedynczego zdarzenia i czas, a odpowiednio także ścieżkę strony lub identyfikator i nazwę zasobu oraz nazwę pliku. Identyfikator nie jest stałym identyfikatorem odwiedzającego. Te rekordy nie zawierają adresu IP, danych przeglądarki, danych formularza ani parametrów adresu URL.

Nie stosujemy w tym mechanizmie cookies ani identyfikatorów odwiedzającego zapisanych w przeglądarce. Liczymy otwarcia stron, także ponowne, a nie unikalne osoby. Pobranie rejestrujemy po odebraniu pliku i rozpoczęciu zapisu w przeglądarce; nie potwierdza to zapisania go na dysku. Otwieranie zewnętrznych odnośników nie jest liczone jako pobranie. Statystyki mogą być niepełne wskutek blokad lub błędów połączenia.

Historia administracyjna zapisuje dodanie, zmianę, publikację, ukrycie, usunięcie zasobu i zmianę kolejności. Zawiera rodzaj zdarzenia, czas i dane zasobu, bez przypisywania zdarzeń do publicznych odwiedzających. Szczegółowa historia i zbiorcze statystyki są dostępne dla uprawnionego administratora; licznik pobrań zasobu może być publiczny.

4. Panel i dane techniczne

Logowanie administratora obsługuje Supabase Authentication. Przetwarzane są adres e-mail, dane uwierzytelnienia, identyfikator konta i dane sesji. Sesja jest utrzymywana w localStorage przeglądarki, zgodnie z polityką cookies. Publiczne przeglądanie zasobów nie wymaga logowania.

Dostawcy hostingu, poczty i Supabase mogą przetwarzać adres IP, czas żądania, adres żądanego zasobu i inne dane techniczne połączenia w logach infrastruktury. Są one odrębne od naszych rekordów statystycznych. Służą dostarczaniu treści, bezpieczeństwu i diagnozowaniu awarii.

Podstawą przetwarzania danych potrzebnych do zabezpieczenia i obsługi serwisu jest art. 6 ust. 1 lit. f RODO - uzasadniony interes w zapewnieniu jego działania i ochronie przed nadużyciami. Ta sama podstawa dotyczy danych osobowych, jeżeli występują w statystykach lub historii biblioteki. Nie prowadzimy profilowania reklamowego ani zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki. Nie używamy Google Analytics ani Meta Pixel.

5. Odbiorcy i przetwarzanie poza EOG

Z danych mogą korzystać upoważnione osoby obsługujące serwis i korespondencję oraz dostawcy hostingu i poczty. Supabase dostarcza bazę biblioteki i zdarzeń, przechowywanie plików oraz uwierzytelnianie administratora. Dane mogą być także udostępnione organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych kontaktowych.

Supabase korzysta z infrastruktury i podwykonawców w różnych państwach; przetwarzanie może obejmować państwa poza Europejskim Obszarem Gospodarczym, w tym Singapur i USA. Dostawca opisuje zabezpieczenia transferów, w tym standardowe klauzule umowne, w umowie powierzenia danych oraz informacjach o lokalizacji i transferach. Informacje o stosowanych zabezpieczeniach możesz uzyskać również, kontaktując się z nami.

6. Okres przechowywania

Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy lub współpracy, a następnie, jeżeli jest to konieczne, do upływu właściwego terminu przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO). Dokumenty objęte obowiązkiem ustawowym przechowujemy przez okres wymagany odpowiednimi przepisami (art. 6 ust. 1 lit. c RODO).

Dane konta administratora przechowujemy przez okres potrzebny do utrzymania jego dostępu i rozliczenia związanych z nim spraw bezpieczeństwa. Czas przechowywania logów i kopii zapasowych zależy od konfiguracji i zasad dostawcy infrastruktury.

Zbiorcze liczniki zachowujemy dla porównywania działania serwisu od uruchomienia statystyk. Obecny mechanizm nie usuwa automatycznie szczegółowych zdarzeń po określonej liczbie dni; pozostają one w bazie do ich usunięcia przez operatora lub zakończenia działania tej bazy. Samo usunięcie zasobu nie usuwa jego wcześniejszej historii. Jeżeli rekord zawiera dane osobowe, jego przechowywanie ograniczamy do okresu niezbędnego dla wskazanego celu i realizujemy odpowiednie żądania dotyczące danych.

7. Twoje prawa

Na zasadach i w granicach RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie. Prawo do przenoszenia danych dotyczy danych przetwarzanych automatycznie na podstawie umowy lub zgody. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądania kieruj na kontakt@ressdesignstudio.pl. Nie zbieramy dodatkowych danych tylko po to, aby identyfikować osoby w statystykach, które nie pozwalają na ich rozpoznanie. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje znajdziesz na stronie UODO.

8. Zewnętrzne serwisy i aktualizacje

Odnośniki do produktów i mediów społecznościowych otwierają zewnętrzne strony. Po ich otwarciu obowiązują zasady odpowiedniego operatora. Nie osadzamy tutaj ich narzędzi reklamowych. Polityka może być aktualizowana wraz ze zmianą sposobu działania serwisu; data aktualizacji znajduje się powyżej.