RODO · dane osobowe
RODO w praktyce
Macierz celów przetwarzania z podstawami prawnymi (art. 6 RODO), okresy retencji i krok po kroku — jak wyegzekwować prawo dostępu, usunięcia, sprzeciwu albo przenoszenia danych.
Cel tej strony
Ta strona to rozszerzenie polityki prywatności o konkretne informacje wymagane przez RODO: pełną listę celów przetwarzania z podstawami prawnymi, okresy retencji i instrukcję korzystania z praw podmiotu danych. Jeśli szukasz „dlaczego zbieramy dane" — zobacz politykę prywatności. Jeśli szukasz „jak wyegzekwować swoje prawa" — jesteś we właściwym miejscu.
Macierz celów i podstaw prawnych
| Cel przetwarzania | Kategoria danych | Podstawa prawna | Retencja |
|---|---|---|---|
| Odpowiedź na zapytanie z formularza | Imię, email, telefon, treść | Art. 6 ust. 1 lit. b (umowa) + lit. f (uzasadniony interes) | 36 mies. od ostatniego kontaktu |
| Wysyłka newslettera | Email, język | Art. 6 ust. 1 lit. a (zgoda) | Do cofnięcia zgody |
| Obsługa konta admin | Email, hash hasła, sesje | Art. 6 ust. 1 lit. b (umowa z kontraktorem) | Do zakończenia współpracy |
| Zabezpieczenie przed spamem | Hash IP (SHA-256 + salt), User-Agent | Art. 6 ust. 1 lit. f (motyw 49 RODO) | 30 dni |
| Metadane zgłoszeń | Fingerprint, geo-kraj | Art. 6 ust. 1 lit. f | 90 dni (auto-purge) |
| Analityka odwiedzin | Umami session cookies | Art. 6 ust. 1 lit. a (zgoda) | Sesja przeglądarki |
| Rozliczenia i księgowość | Dane z faktur | Art. 6 ust. 1 lit. c (obowiązek prawny) + Ustawa o rachunkowości art. 74 | 5 lat od końca roku obrotowego |
Jak skorzystać z praw podmiotu danych
Każde prawo egzekwujesz jednym mailem na [email protected]. Nie ma formularzy PDF do wypełniania, nie wymagamy skanu dowodu — wystarczy, że piszesz z adresu, na który wcześniej otrzymywałeś od nas maile, albo podasz inny identyfikator pozwalający nas Cię znaleźć (np. email z formularza kontaktowego).
Dostęp i kopia danych (art. 15)
Napisz „Proszę o kopię moich danych osobowych". Odpowiemy eksportem w formacie JSON w ciągu 14 dni roboczych. Export zawiera: dane z formularzy, metadane zgłoszeń z logiki (daty, hash IP — bez możliwości de-anonimizacji), zapis subskrypcji newslettera. Pierwszy wniosek w roku jest bezpłatny.
Sprostowanie (art. 16)
Wskaż pole i nową wartość — np. „proszę zmienić nazwisko Kowalski na Nowak, email X@Y". Zmiana jest wykonywana natychmiast i potwierdzona odpisem.
Usunięcie / „prawo do bycia zapomnianym" (art. 17)
Napisz „Proszę o usunięcie moich danych". Usuniemy wszystkie dane identyfikujące w ciągu 14 dni roboczych. Wyjątki — i musimy je wskazać — to dane, których przetwarzanie jest wymagane przez prawo (np. dokumenty księgowe przechowywane 5 lat) albo niezbędne do ustalenia roszczeń (do upływu terminu przedawnienia). W takich przypadkach dostaniesz konkretną listę „co zostaje i dlaczego".
Ograniczenie (art. 18)
Przez okres rozpatrywania sporu lub weryfikacji prawidłowości danych możesz zażądać „zamrożenia" przetwarzania — dane zostają, ale nie są używane do żadnych czynności poza archiwizacją.
Przenoszenie (art. 20)
Prawo to działa tylko dla danych przetwarzanych na podstawie zgody (lit. a) albo umowy (lit. b) — praktycznie: dla Twojego zapisu do newslettera i zawartości zapytań z formularza. Eksport w JSON jest standardem; na prośbę przygotujemy też CSV.
Sprzeciw (art. 21)
Dotyczy przetwarzania w oparciu o uzasadniony interes (lit. f) — u nas to logi bezpieczeństwa i odpowiedzi na zapytania niepowiązane z ofertą. Sprzeciw obsługujemy natychmiast; żeby go odrzucić, musielibyśmy wykazać ważne prawnie uzasadnione podstawy przeważające nad Twoimi interesami — i taką argumentację dostałbyś na piśmie.
Cofnięcie zgody (art. 7 ust. 3)
Dla newslettera: klikasz „wypisz mnie" w dowolnym mailu. Dla analityki: baner cookies → „Ustawienia" → wyłącz „Analityka" → „Zapisz ustawienia". Cofnięcie zgody nie wpływa na legalność przetwarzania, które odbyło się przed cofnięciem.
Brak zautomatyzowanego decydowania
Nie używamy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub istotnie wpływających na użytkownika (art. 22 RODO). Każda propozycja handlowa, odmowa współpracy albo decyzja o zakresie usługi jest podejmowana przez Kacpra osobiście.
Transfer poza EOG
Jeden nasz procesor (Backblaze — backup plików) operuje w USA. Transfer odbywa się na podstawie EU-U.S. Data Privacy Framework — dostawca jest certyfikowany. Dodatkowo stosujemy standardowe klauzule umowne (SCC 2021/914) jako druga warstwa zabezpieczenia. Pozostali procesorzy (hosting Hetzner, skrzynka pocztowa Seohost) działają na terenie EOG.
Skarga do organu nadzorczego
Jeżeli uważasz, że naruszamy RODO, masz prawo wnieść skargę do:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. (+48) 22 531 03 00
[email protected]
uodo.gov.pl
Zachęcamy jednak, żeby najpierw napisać do nas — w zdecydowanej większości spraw jesteśmy w stanie rozwiązać problem w ciągu 72 godzin bez angażowania UODO.