Polityka prywatności

Administratorem danych jest Krzysztof Hebda, właściciel studia Liszczak Studio, świadczący usługi tworzenia stron internetowych jako osoba fizyczna w miejscowości Tylmanowa, woj. małopolskie.

W sprawach danych osobowych piszesz wprost do mnie: kontakt@liszczakstudio.com, telefon +48 798 212 007. Studio to jedna osoba, więc nie ma tu inspektora ochrony danych ani działu, do którego trzeba pisać osobno.

Dane osobowe zbieram tylko wtedy, gdy sam wyślesz jeden z dwóch formularzy.

• Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) i treść wiadomości.
• Kalkulator wyceny: to samo, a dodatkowo wybrana konfiguracja i orientacyjna kwota, które dołączają się do zapytania automatycznie, żebym mógł odpowiedzieć konkretniej.

Cel: odpowiedź na zapytanie, rozmowa o zakresie i przygotowanie oferty. Do niczego innego tych danych nie używam.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na obsłudze korespondencji.

Podanie danych jest dobrowolne, ale bez adresu zwrotnego nie mam jak odpowiedzieć. Wiadomości docierają do mnie e-mailem: strona nie ma własnej bazy danych i niczego u siebie nie zapisuje.

Osobno, jak w każdym serwisie, dostawca hostingu zapisuje techniczne logi serwera: adres IP, typ przeglądarki, czas żądania. Służą bezpieczeństwu i diagnostyce awarii (art. 6 ust. 1 lit. f RODO).

Żeby strona działała, a wiadomość do mnie dotarła, korzystam z trzech dostawców. Każdy przetwarza dane w moim imieniu i tylko w zakresie swojej usługi. Google występuje w dwóch rolach naraz, dlatego wymieniam je osobno.

• Resend (Resend, Inc., USA): wysyłka wiadomości z formularzy. Polityka prywatności Resend.
• Vercel (Vercel, Inc., USA): hosting strony, logi serwera oraz statystyka odwiedzin i wydajności. Polityka prywatności Vercel.
• Google, poczta (Google Ireland Limited): poczta domeny liszczakstudio.com działa na Google Workspace, więc Twoja wiadomość trafia do skrzynki obsługiwanej przez Google i tam czeka na odpowiedź. Polityka prywatności Google.
• Google, pomiar (Google Ireland Limited): Google Analytics 4 i powiązane z nim mierzenie skuteczności reklam Google Ads. Zbiera odsłony stron oraz zdarzenie wysłania formularza, wraz z identyfikatorem nadanym Twojej przeglądarce, przybliżoną lokalizacją z adresu IP i danymi urządzenia. Identyfikator i pliki cookie włącza wyłącznie Twoja zgoda. Zanim ją wyrazisz, Google dostaje samą informację, że ktoś otworzył stronę, razem z adresem IP, z którego przyszło zapytanie. Więcej w sekcji 05. Zasady prywatności usług Google dla firm.

Resend i Vercel mają siedziby poza Europejskim Obszarem Gospodarczym. Przekazanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Google rozlicza się z europejskimi użytkownikami przez spółkę irlandzką, a przekazania do Google LLC w Stanach Zjednoczonych opiera na tych samych klauzulach oraz na programie EU-US Data Privacy Framework, do którego Google LLC przystąpiło.

Nie sprzedaję danych, nie wymieniam się nimi i nie przekazuję ich nikomu w celach marketingowych.

• Korespondencja z formularzy: do 24 miesięcy od ostatniej wiadomości w wątku. Potem ją kasuję.
• Dokumenty rozliczeniowe, jeśli z rozmowy wyszła współpraca: tak długo, jak wymagają tego przepisy podatkowe. Tego okresu nie skracam na żądanie, bo nie mogę (art. 17 ust. 3 lit. b RODO).
• Logi serwera: tak długo, jak trzyma je dostawca hostingu. Nie korzystam z nich do niczego poza diagnostyką.
• Statystyka odwiedzin: wyłącznie w postaci zagregowanej, z której nie da się odtworzyć pojedynczej osoby.

Jeśli poprosisz o usunięcie korespondencji wcześniej, kasuję ją bez pytania o powód.

Dwie rzeczy, i tylko druga z nich wymaga Twojej zgody.

• Twoja decyzja o zgodzie (klucz zgoda-pomiar-v1 w pamięci lokalnej). Zapisuję ją po to, żeby nie pytać przy każdej podstronie. Zostaje na Twoim urządzeniu i nie dociera do nikogo. To zapis niezbędny do działania funkcji, o którą sam poprosiłeś, więc zgody nie wymaga: art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej.
• Pliki cookie Google Analytics (_ga, _ga_*, przy pomiarze reklam także _gcl_*). Nadają Twojej przeglądarce identyfikator, dzięki któremu widzę, ilu ludzi odwiedza stronę i które reklamy ich tu przyprowadzają. Żyją do dwóch lat. Zapisują się dopiero po Twojej zgodzie: art. 399 ust. 1 PKE, a po stronie RODO art. 6 ust. 1 lit. a.

Skrypt Google pobiera się od razu, zanim cokolwiek klikniesz, ale startuje ze stanem „brak zgody”. W tym stanie nie zapisuje pliku cookie, nie sięga do pamięci przeglądarki i nie nadaje Ci identyfikatora. Wysyła do Google jedną informację: że ktoś otworzył stronę. Identyfikator kliknięcia w reklamę jest z tego zapytania usuwany, a samo zapytanie idzie na adres niekorzystający z plików cookie. Google poznaje przy tym Twój adres IP, tak samo jak każdy serwer, z którego przeglądarka pobiera plik.

Robię tak dlatego, że inaczej nie wiem, czy reklama, za którą płacę, kogoś tu przyprowadza: zgodę klika mniej więcej jedna osoba na czternaście. Podstawą jest mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, i możesz wnieść wobec niego sprzeciw, pisząc na adres z sekcji 07. Zapis czegokolwiek w Twoim urządzeniu wymaga natomiast zgody i bez niej nie następuje.

Odmowa nie odbiera Ci niczego: strona działa identycznie, formularze wysyłają się tak samo.

Statystyka odwiedzin i wydajności (Vercel Web Analytics oraz Speed Insights) to osobna sprawa i zgody nie wymaga, bo działa bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu. Nie identyfikuje osób i nie śledzi ich między stronami, zbiera dane zagregowane. Podstawa: art. 6 ust. 1 lit. f RODO. Zasady prywatności Vercel Analytics.

Poza tym strona nie zapisuje niczego: żadnych pikseli sieci społecznościowych ani skryptów innych firm. Gdyby doszło coś nowego, zapytam o zgodę osobno, zanim to cokolwiek uruchomi. Tak stało się z Google Analytics: wcześniejsza wersja tego dokumentu zapowiadała taki krok i został wykonany dokładnie tak.

Zapisy z przeglądarki możesz też w każdej chwili usunąć w jej ustawieniach. Strona będzie działać tak samo, wróci tylko pytanie o zgodę.

• Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.
• Nie profiluję i nie podejmuję wobec Ciebie decyzji w sposób automatyczny, w tym decyzji w rozumieniu art. 22 RODO.
• Nie prowadzę newslettera i nie dopisuję nikogo do list wysyłkowych.
• Nie zapisuję plików cookie Google Analytics bez Twojej zgody i nie wyświetlam na tej stronie żadnych reklam. Reklamy prowadzę wyłącznie po stronie Google, a pomiar z tej strony służy sprawdzeniu, czy w ogóle mają sens.
• Nie proszę o dane wrażliwe. Do rozmowy o stronie i do wyceny nie są potrzebne.

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przeniesienia danych do innego administratora.

Każdą zgodę możesz wycofać w każdej chwili (art. 7 ust. 3 RODO). Wycofanie nie podważa tego, co zdarzyło się przed nim, ale od tego momentu przestaję przetwarzać dane na tej podstawie. Zgodę zaznaczoną przy formularzu wycofasz wiadomością na adres niżej, a zgodę na Google Analytics jednym kliknięciem w sekcji 05, czyli tak samo łatwo, jak jej udzieliłeś.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@liszczakstudio.com. Odpowiadam do 24 godzin, a samą sprawę załatwiam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Politykę aktualizuję, kiedy zmienia się prawo albo sposób działania strony. Data u góry mówi, kiedy zrobiłem to ostatni raz: 11 września 2026. Przy zmianie, która realnie dotyczy Twoich danych, napiszę o niej na stronie zamiast po cichu podmienić tekst.

Ostatnia taka zmiana: 11 września 2026. Skrypt Google pobiera się teraz od razu, a nie dopiero po zgodzie, i do czasu Twojej decyzji działa bez plików cookie i bez identyfikatora. Opisuje to sekcja 05. Zakres tego, co zapisuję na Twoim urządzeniu, nie zmienił się ani o krok.

Masz pytanie do któregokolwiek punktu? Napisz albo zadzwoń, odpowiadam też na takie.