Administrator danych

Administratorem Twoich danych osobowych jest David Burdelak, prowadzący działalność gospodarczą pod firmą Soonish Media.

NIP: 7861738892
REGON: 544449010
E-mail: contact@davidburdelak.pl
Telefon: +48 514 962 176

Nie wyznaczyłem inspektora ochrony danych, bo nie mam takiego obowiązku. We wszystkich sprawach dotyczących danych napisz bezpośrednio na adres e-mail powyżej.

Jakie dane zbieram

Rodzaje zbieranych danych według źródła
Skąd	Jakie dane
Formularz wyceny i kreator na stronach ofert	Imię, e-mail, telefon, opcjonalnie nazwa firmy i branża oraz adres obecnej strony. Do tego odpowiedzi z kreatora albo treść wiadomości.
Formularz kontaktowy	Imię i nazwisko, e-mail i treść wiadomości.
Dane techniczne przy wysłaniu formularza	Adres IP, typ przeglądarki, data i godzina, podstrona, z której wysłano formularz, strona wejścia i źródło wejścia: parametry UTM, identyfikator kliknięcia reklamy (gclid, fbclid), adres strony odsyłającej oraz przycisk, którym przeszedłeś do formularza.
Statystyki i reklamy (po Twojej zgodzie)	Identyfikatory plików cookie, odwiedzone podstrony, przybliżona lokalizacja, typ urządzenia i przeglądarki, zbierane przez Google Analytics 4 i Google Ads.
Korespondencja e-mail i telefon	Dane i treść wiadomości lub ustaleń, które mi przekażesz.

Cele i podstawy prawne

Cele przetwarzania danych i podstawy prawne według RODO
Cel	Podstawa prawna (RODO)
Przygotowanie wyceny i odpowiedź na zapytanie ofertowe	Art. 6 ust. 1 lit. b: działania podejmowane na Twoje żądanie przed zawarciem umowy.
Odpowiedź na wiadomość z formularza kontaktowego i korespondencja	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes, czyli kontakt z osobami, które do mnie piszą.
Porządkowanie zapytań w CRM i analiza, z jakich źródeł przychodzą	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes, czyli sprawna obsługa zapytań i ocena skuteczności strony.
Statystyki odwiedzin (Google Analytics 4) i reklamy (Google Ads)	Art. 6 ust. 1 lit. a: Twoja zgoda wyrażona w banerze cookies. Możesz ją cofnąć w każdej chwili.
Bezpieczeństwo strony, ochrona przed spamem i nadużyciami	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes, czyli ochrona strony i formularzy.
Realizacja umowy, jeśli zaczniemy współpracę	Art. 6 ust. 1 lit. b: wykonanie umowy.
Księgowość i podatki	Art. 6 ust. 1 lit. c: obowiązek prawny.
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes.

Jak obsługuję zapytania

Po wysłaniu formularza zgłoszenie trafia do mojego systemu CRM, a ja dostaję powiadomienie e-mail. Na każde zapytanie odpowiadam osobiście.

Zgłoszenia porządkuję według prostych reguł, na przykład rodzaju usługi, zakresu projektu i terminu, żeby szybciej odpowiadać na pilne sprawy. To porządkowanie nie prowadzi do decyzji podejmowanych wyłącznie automatycznie, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Formularze chronię przed spamem. Sprawdzam między innymi czas wypełnienia, ukryte pole dla botów i liczbę wysłań z jednego adresu IP i adresu e-mail. Do liczenia limitów przechowuję skrót (hash) adresu IP lub e-mail, który jest automatycznie usuwany zwykle po około dwóch dobach. Zgłoszenia rozpoznane jako spam zapisują się z takim oznaczeniem i nie są obsługiwane.

Pliki cookie i pamięć przeglądarki

Strona używa plików cookie i pamięci przeglądarki. Niezbędne działają zawsze, bo bez nich strona i formularze nie zadziałają poprawnie. Statystyczne i marketingowe uruchamiam dopiero po Twojej zgodzie w banerze.

Pliki cookie i dane zapisywane w przeglądarce
Nazwa	Rodzaj	Do czego służy	Jak długo
`PHPSESSID`	Niezbędny	Utrzymanie sesji i zabezpieczenie formularzy przed fałszywymi wysłaniami.	Do zamknięcia przeglądarki
`legal_consent_v3` pamięć przeglądarki	Niezbędny	Zapamiętanie Twoich wyborów w banerze cookies.	Do zmiany ustawień lub wyczyszczenia danych przeglądarki
`dbx_trk`, `dbx_cta` pamięć sesji przeglądarki	Statystyczny	Zapamiętanie, skąd trafiłeś na stronę (np. z wyszukiwarki lub reklamy) i którym przyciskiem przeszedłeś do formularza, żeby przypisać zapytanie do źródła.	Do zamknięcia karty przeglądarki
`_ga`, `_ga_*`	Statystyczny	Google Analytics 4: rozróżnianie odwiedzających i statystyki ruchu.	Do 2 lat
`_gcl_*` i pliki cookie Google Ads	Marketingowy	Mierzenie skuteczności reklam Google Ads i dopasowanie komunikacji.	Zwykle do 90 dni

Na stronach z ofertą dla poszczególnych miast osadzam mapy Google. Gdy mapa się wyświetla, Google otrzymuje Twój adres IP i może zapisać własne pliki cookie. Zasady opisuje polityka prywatności Google (otwiera się w nowej karcie).

Zgodę możesz w każdej chwili zmienić lub cofnąć. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej. Pliki cookie możesz też blokować lub usuwać w ustawieniach przeglądarki, choć niektóre funkcje strony mogą wtedy nie działać.

Komu przekazuję dane

Dostawcy hostingu i poczty e-mail, na których serwerach działa strona, system CRM i skrzynka pocztowa. Przetwarzają dane wyłącznie na moje zlecenie.
Google Ireland Limited w zakresie Google Tag Manager, Google Analytics 4, Google Ads (po Twojej zgodzie) oraz osadzonych map Google.
Biuro rachunkowe, jeśli zaczniemy współpracę i wystawię fakturę.
Organy publiczne, gdy wymagają tego przepisy prawa.

Nie sprzedaję danych i nie przekazuję ich innym firmom do ich własnego marketingu.

Przekazywanie poza EOG

Korzystając z usług Google, dane mogą trafić do Google LLC w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework), a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Jak długo przechowuję dane

Okresy przechowywania danych
Dane	Okres
Zapytanie, które nie zakończyło się współpracą	Do 2 lat od ostatniego kontaktu, chyba że wcześniej poprosisz o usunięcie lub zgłosisz sprzeciw.
Dane związane z umową	Przez czas trwania umowy, a następnie do przedawnienia roszczeń.
Dokumenty księgowe	5 lat od końca roku, w którym upłynął termin płatności podatku.
Skróty adresów IP i e-mail do limitów wysyłek	Zwykle około dwóch dób.
Dane w Google Analytics 4	Zgodnie z ustawieniem przechowywania danych w GA4, nie dłużej niż 14 miesięcy.
Pliki cookie	Zgodnie z tabelą w punkcie 5.

Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych, które są nieprawidłowe lub niekompletne;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, które przetwarzam na podstawie zgody lub umowy;
sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na contact@davidburdelak.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Czy musisz podać dane

Podanie danych jest dobrowolne. Pola oznaczone gwiazdką są jednak potrzebne, żebym mógł odpowiedzieć na zapytanie i przygotować wycenę. Bez nich wysłanie formularza nie będzie możliwe.

Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Formularze są chronione tokenem sesji, filtrem spamu i limitami wysyłek, a zapis do bazy odbywa się przez osobne konto z minimalnymi uprawnieniami. Dostęp do danych w CRM mam tylko ja.

Żadna metoda przesyłania danych przez internet nie jest w pełni bezpieczna, ale stosuję środki techniczne i organizacyjne odpowiednie do ryzyka.

Linki do innych stron

Strona zawiera linki do innych serwisów, na przykład projektów z portfolio i profili w mediach społecznościowych. Po przejściu na nie obowiązują zasady prywatności ich administratorów.

Zmiany polityki

Politykę aktualizuję, gdy zmienia się sposób przetwarzania danych na stronie. Data ostatniej zmiany jest podana na początku tej strony.

Polityka prywatności