Polityka Prywatności i Plików Cookies

1. Informacje formalne (Administrator)

Administratorem Twoich danych osobowych jest:
Magdalena Buraczyńska prowadząca działalność gospodarczą pod firmą:
BiuroDal Magdalena Buraczyńska
Al. Kilińskiego 25, 09-402 Płock
NIP: 7742704071
Kontakt: buraczynska.magda@biurodal.pl

2. Cele, podstawy prawne i okres przechowywania

• Obsługa zapytań: Przetwarzam dane (imię, e-mail, treść wiadomości) w celu odpowiedzi na zapytanie przesłane przez formularz lub e-mail (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes). Prawnie uzasadniony interes polega na możliwości odpowiedzi na kierowane do mnie wiadomości i prowadzenia korespondencji, także z czatu. Dane przechowywane są do zakończenia korespondencji lub przedawnienia roszczeń.
• Asystent AI (czat): Jeśli w czacie podasz adres e-mail, przetwarzam go wyłącznie w celu odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes). Dane przechowywane są do zakończenia korespondencji lub przedawnienia roszczeń.
• Realizacja usług: Przetwarzanie danych niezbędnych do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Obowiązki podatkowe: Wystawianie faktur i prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO) – przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Analityka: Badanie ruchu na stronie na podstawie Twojej zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w dowolnym momencie, korzystając z linku „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Twoje uprawnienia

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania (poprawiania) danych.
• Prawo do usunięcia danych (jeśli nie ma podstaw do ich przetwarzania).
• Prawo do ograniczenia przetwarzania.
• Prawo do wniesienia sprzeciwu wobec przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

Podanie danych jest dobrowolne, ale niezbędne do wysłania wiadomości przez formularz lub zawarcia umowy.

4. Odbiorcy danych i transfer poza EOG

Twoje dane mogą być przekazywane podmiotom przetwarzającym, z którymi Administrator zawarł stosowne umowy (hosting, sieć dostarczania treści i przekierowanie poczty e-mail: Cloudflare, w tym zabezpieczenia strony przed botami i atakami). Wiadomości e-mail wysyłane na adres z pkt 1 są przekierowywane do mojej skrzynki pocztowej w usłudze Gmail (Google).

Formularz kontaktowy i wiadomości z czatu. Wiadomości wysyłane przez formularz kontaktowy oraz adres e-mail podany w czacie (wraz z krótkim opisem Twojej potrzeby) są przekazywane do mnie przez usługę Web3Forms, która działa jako mój podmiot przetwarzający. Web3Forms przechowuje kopię zgłoszenia na serwerach Amazon Web Services przez okres do 3 lat, a do ochrony przed spamem może przekazywać adres e-mail i adres IP nadawcy usługom antyspamowym (CleanTalk, Akismet). Dostawca działa z Indii i korzysta z infrastruktury poza EOG, a przekazanie danych odbywa się na podstawie Standardowych Klauzul Umownych.

Asystent AI (czat). Treść wiadomości wpisywanych w czacie jest przekazywana przez serwer Cloudflare do dostawcy technologii AI, firmy Anthropic (USA), wyłącznie w celu wygenerowania odpowiedzi. Nie zapisuję treści rozmów na własnych serwerach ani w bazie danych. Anthropic może przechowywać przekazane treści przez ograniczony czas zgodnie ze swoimi zasadami (zwykle do 30 dni) i zgodnie z warunkami dla klientów API nie wykorzystuje ich do trenowania modeli. Cloudflare przechowuje przez nie dłużej niż 7 dni techniczne logi połączeń z serwerem czatu (m.in. adres IP, przybliżoną lokalizację, typ przeglądarki i czas połączenia), niezbędne do bezpieczeństwa i działania usługi.

Dane mogą być przekazywane do USA, do podmiotów: Google (Google Analytics po Twojej zgodzie oraz poczta e-mail), Cloudflare i Anthropic. Przekazanie następuje na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub Standardowych Klauzul Umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1.

5. Brak profilowania

Twoje dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

6. Pliki Cookies

Strona wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na Twoim urządzeniu). Cookies techniczne są niezbędne do działania strony. Cookies analityczne (Google Analytics) są uruchamiane dopiero po wyrażeniu zgody w banerze. Zgodę możesz zmienić lub wycofać w dowolnym momencie przez link „Ustawienia cookies” w stopce strony lub w ustawieniach przeglądarki. Cloudflare może ustawiać techniczne pliki cookies i skrypty służące bezpieczeństwu strony (np. wykrywanie botów), niezbędne do jej działania.

7. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym. Strona jest zabezpieczona certyfikatem SSL.