Polityka prywatności

Ta strona zbiera niewiele danych: to, co wpiszesz w formularz kontaktowy, i statystyki odwiedzin bez plików cookies. Niżej opisuję, kto te dane dostaje, po co i jak długo je przechowuję.

1. Administrator danych

Administratorem Twoich danych osobowych jest Łukasz Wiącek, prowadzący działalność gospodarczą pod firmą CYFROWY_WARSZTAT ŁUKASZ WIĄCEK, ul. Bohaterów Monte Cassino 38, 62-300 Września, NIP 789-162-94-69, REGON 300441309. W sprawach danych osobowych napisz na kontakt@cyfrowywarsztat.pl.

2. Formularz kontaktowy

Formularz zbiera Twoje imię, e-mail albo telefon (wystarczy jedno z nich) i, jeśli zechcesz, opis tego, czego potrzebujesz. Podanie danych jest dobrowolne, ale bez imienia i e-maila albo telefonu nie mogę odpowiedzieć.

Dane z formularza wykorzystuję tylko po to, żeby odpowiedzieć na zapytanie i porozmawiać o współpracy. Podstawą jest mój prawnie uzasadniony interes, czyli odpowiedź na Twoją wiadomość (art. 6 ust. 1 lit. f RODO). Gdy pytasz o zawarcie umowy, podstawą są też działania przed jej zawarciem, o które prosisz (art. 6 ust. 1 lit. b RODO).

Strona nie zapisuje zapytań w żadnej bazie. Formularz wysyła je e-mailem przez Resend do mojej skrzynki w OVHcloud. Jeśli nie dojdzie do współpracy, usuwam tę korespondencję najpóźniej 12 miesięcy po ostatniej wiadomości. Jeśli dojdzie, przechowuję ją przez czas współpracy, a potem tak długo, jak wymagają przepisy (np. podatkowe) albo jak długo można dochodzić roszczeń z umowy.

Gdy zaczniesz wypełniać formularz, strona uruchamia Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek. Nie musisz rozwiązywać żadnych zadań. Turnstile korzysta z adresu IP oraz danych przeglądarki i połączenia. Według Cloudflare służą one wyłącznie do odróżniania ludzi od botów i nie są używane do profilowania. Podstawą jest mój prawnie uzasadniony interes: ochrona formularza przed spamem (art. 6 ust. 1 lit. f RODO).

3. Statystyki odwiedzin

Odwiedziny liczę dwoma narzędziami. Żadne z nich nie używa plików cookies ani nie zapisuje niczego w Twojej przeglądarce.

• Umami to moja własna instalacja tego narzędzia. Zapisuje odwiedzone podstrony, adres strony, z której wchodzisz, kraj, region i miasto (ustalane z adresu IP), rodzaj urządzenia, przeglądarkę, system, język i rozmiar ekranu. Adresu IP nie zapisuje. Odsłony z jednego urządzenia łączy w sesję za pomocą skrótu liczonego z adresu IP i danych przeglądarki; skrót zmienia się co miesiąc.
• Cloudflare Web Analytics liczy odwiedziny i mierzy, jak szybko strona się wczytuje. Według Cloudflare nie zapisuje w przeglądarce ani plików cookies, ani innych danych.

Podstawą jest mój prawnie uzasadniony interes: wiedza o tym, ile osób odwiedza stronę i czy wczytuje się ona szybko (art. 6 ust. 1 lit. f RODO). Statystyki Umami przechowuję przez czas działania strony.

4. Pliki cookies i pamięć przeglądarki

Strona nie zapisuje plików cookies, ani własnych, ani narzędzi zewnętrznych. W pamięci przeglądarki mogą się pojawić dwa wpisy techniczne:

• „hero-seen” w pamięci karty (sessionStorage) to znacznik, że animacja pierwszego ekranu była już w tej karcie pokazana. Przy powrocie na stronę główną odtwarza się wtedy w krótszej wersji. Znacznik nie zawiera danych o Tobie i znika po zamknięciu karty.
• „cf.turnstile.u” w pamięci przeglądarki (localStorage) zapisuje Cloudflare Turnstile w ramce challenges.cloudflare.com, dopiero gdy zaczniesz wypełniać formularz (punkt 2).

Oba wpisy usuniesz, czyszcząc dane witryn w ustawieniach przeglądarki.

5. Komu powierzam dane

Połączenie ze stroną jest szyfrowane (HTTPS). Dane przetwarzają w moim imieniu dostawcy usług, z których korzysta strona:

• Cloudflare (USA): hosting strony i skryptu formularza, ochrona przed atakami, Turnstile i Web Analytics. Przez Cloudflare przechodzi każde wejście na stronę, więc Cloudflare dostaje adres IP i dane przeglądarki. Logi skryptu formularza przechowuje 3 dni; nie ma w nich treści zapytań, ale mogą zawierać adres IP.
• Resend (USA) wysyła zapytanie z formularza e-mailem do mojej skrzynki. Kopię wiadomości przechowuje 30 dni.
• OVHcloud (Francja) prowadzi moją skrzynkę kontakt@cyfrowywarsztat.pl. Poczta jest przechowywana we Francji.
• Sanity (Norwegia i USA) przechowuje teksty i zdjęcia strony. Zdjęcia wczytują się z serwerów Sanity, które widzą przy tym adres IP i dane przeglądarki. Dane z formularza tam nie trafiają.
• Vercel (USA) udostępnia serwery, na których działa moja instalacja Umami.
• Neon (USA) prowadzi bazę danych statystyk Umami. Baza znajduje się w Unii Europejskiej.

Cloudflare, Resend, Vercel i Neon to firmy z USA. Dane przekazują na podstawie EU-U.S. Data Privacy Framework, czyli decyzji Komisji Europejskiej o odpowiednim poziomie ochrony danych, albo standardowych klauzul umownych zatwierdzonych przez Komisję. Sanity przekazuje dane do USA na podstawie standardowych klauzul umownych.

6. Twoje prawa

Możesz:

• zapytać, jakie Twoje dane mam, i dostać ich kopię,
• poprosić o ich poprawienie albo usunięcie,
• poprosić o ograniczenie przetwarzania,
• wnieść sprzeciw wobec przetwarzania, które opieram na moim prawnie uzasadnionym interesie (art. 21 RODO).

Napisz na kontakt@cyfrowywarsztat.pl, odpowiem najpóźniej w ciągu miesiąca. Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję.

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Zmiany polityki

Gdy zmieni się sposób, w jaki strona przetwarza dane, zaktualizuję tę politykę i datę poniżej.

Ostatnia aktualizacja: 19.10.2026