Polityka prywatności

Administratorem danych jest Krzysztof Hebda, właściciel studia Liszczak Studio, świadczący usługi tworzenia stron internetowych jako osoba fizyczna w miejscowości Tylmanowa, woj. małopolskie.

W sprawach danych osobowych piszesz wprost do mnie: kontakt@liszczakstudio.com, telefon +48 798 212 007. Studio to jedna osoba, więc nie ma tu inspektora ochrony danych ani działu, do którego trzeba pisać osobno.

Dane osobowe zbieram tylko wtedy, gdy sam wyślesz jeden z dwóch formularzy.

• Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) i treść wiadomości.
• Kalkulator wyceny: to samo, a dodatkowo wybrana konfiguracja i orientacyjna kwota, które dołączają się do zapytania automatycznie, żebym mógł odpowiedzieć konkretniej.

Cel: odpowiedź na zapytanie, rozmowa o zakresie i przygotowanie oferty. Do niczego innego tych danych nie używam.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na obsłudze korespondencji.

Podanie danych jest dobrowolne, ale bez adresu zwrotnego nie mam jak odpowiedzieć. Wiadomości docierają do mnie e-mailem: strona nie ma własnej bazy danych i niczego u siebie nie zapisuje.

Osobno, jak w każdym serwisie, dostawca hostingu zapisuje techniczne logi serwera: adres IP, typ przeglądarki, czas żądania. Służą bezpieczeństwu i diagnostyce awarii (art. 6 ust. 1 lit. f RODO).

Żeby strona działała, a wiadomość do mnie dotarła, korzystam z trzech dostawców. Każdy przetwarza dane w moim imieniu i tylko w zakresie swojej usługi. Google występuje w dwóch rolach naraz, dlatego wymieniam je osobno.

• Resend (Resend, Inc., USA): wysyłka wiadomości z formularzy. Polityka prywatności Resend.
• Vercel (Vercel, Inc., USA): hosting strony, logi serwera oraz statystyka odwiedzin i wydajności. Polityka prywatności Vercel.
• Google, poczta (Google Ireland Limited): poczta domeny liszczakstudio.com działa na Google Workspace, więc Twoja wiadomość trafia do skrzynki obsługiwanej przez Google i tam czeka na odpowiedź. Polityka prywatności Google.
• Google, pomiar (Google Ireland Limited): Google Analytics 4 i powiązane z nim mierzenie skuteczności reklam Google Ads. Zbiera odsłony stron oraz zdarzenie wysłania formularza, wraz z identyfikatorem nadanym Twojej przeglądarce, przybliżoną lokalizacją z adresu IP i danymi urządzenia. Uruchamia się wyłącznie wtedy, gdy wyrazisz na to zgodę, i tylko w tym zakresie Google jest odbiorcą danych o Twojej wizycie. Zasady prywatności usług Google dla firm.

Resend i Vercel mają siedziby poza Europejskim Obszarem Gospodarczym. Przekazanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Google rozlicza się z europejskimi użytkownikami przez spółkę irlandzką, a przekazania do Google LLC w Stanach Zjednoczonych opiera na tych samych klauzulach oraz na programie EU-US Data Privacy Framework, do którego Google LLC przystąpiło.

Nie sprzedaję danych, nie wymieniam się nimi i nie przekazuję ich nikomu w celach marketingowych.

• Korespondencja z formularzy: do 24 miesięcy od ostatniej wiadomości w wątku. Potem ją kasuję.
• Dokumenty rozliczeniowe, jeśli z rozmowy wyszła współpraca: tak długo, jak wymagają tego przepisy podatkowe. Tego okresu nie skracam na żądanie, bo nie mogę (art. 17 ust. 3 lit. b RODO).
• Logi serwera: tak długo, jak trzyma je dostawca hostingu. Nie korzystam z nich do niczego poza diagnostyką.
• Statystyka odwiedzin: wyłącznie w postaci zagregowanej, z której nie da się odtworzyć pojedynczej osoby.

Jeśli poprosisz o usunięcie korespondencji wcześniej, kasuję ją bez pytania o powód.

Dwie rzeczy, i tylko druga z nich wymaga Twojej zgody.

• Twoja decyzja o zgodzie (klucz zgoda-pomiar-v1 w pamięci lokalnej). Zapisuję ją po to, żeby nie pytać przy każdej podstronie. Zostaje na Twoim urządzeniu i nie dociera do nikogo. To zapis niezbędny do działania funkcji, o którą sam poprosiłeś, więc zgody nie wymaga: art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej.
• Pliki cookie Google Analytics (_ga, _ga_*, przy pomiarze reklam także _gcl_*). Nadają Twojej przeglądarce identyfikator, dzięki któremu widzę, ilu ludzi odwiedza stronę i które reklamy ich tu przyprowadzają. Żyją do dwóch lat. Zapisują się dopiero po Twojej zgodzie: art. 399 ust. 1 PKE, a po stronie RODO art. 6 ust. 1 lit. a.

Dopóki nie klikniesz „Zgadzam się”, plik skryptu Google nie jest nawet pobierany. Nie ma tu rozwiązania, w którym pomiar startuje wcześniej i „czeka” na decyzję. Odmowa nie odbiera Ci niczego: strona działa identycznie, formularze wysyłają się tak samo.

Statystyka odwiedzin i wydajności (Vercel Web Analytics oraz Speed Insights) to osobna sprawa i zgody nie wymaga, bo działa bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu. Nie identyfikuje osób i nie śledzi ich między stronami, zbiera dane zagregowane. Podstawa: art. 6 ust. 1 lit. f RODO. Zasady prywatności Vercel Analytics.

Poza tym strona nie zapisuje niczego: żadnych pikseli sieci społecznościowych ani skryptów innych firm. Gdyby doszło coś nowego, zapytam o zgodę osobno, zanim to cokolwiek uruchomi. Tak stało się z Google Analytics: wcześniejsza wersja tego dokumentu zapowiadała taki krok i został wykonany dokładnie tak.

Zapisy z przeglądarki możesz też w każdej chwili usunąć w jej ustawieniach. Strona będzie działać tak samo, wróci tylko pytanie o zgodę.

• Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.
• Nie profiluję i nie podejmuję wobec Ciebie decyzji w sposób automatyczny, w tym decyzji w rozumieniu art. 22 RODO.
• Nie prowadzę newslettera i nie dopisuję nikogo do list wysyłkowych.
• Nie uruchamiam Google Analytics bez Twojej zgody i nie wyświetlam na tej stronie żadnych reklam. Reklamy prowadzę wyłącznie po stronie Google, a pomiar z tej strony służy sprawdzeniu, czy w ogóle mają sens.
• Nie proszę o dane wrażliwe. Do rozmowy o stronie i do wyceny nie są potrzebne.

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przeniesienia danych do innego administratora.

Każdą zgodę możesz wycofać w każdej chwili (art. 7 ust. 3 RODO). Wycofanie nie podważa tego, co zdarzyło się przed nim, ale od tego momentu przestaję przetwarzać dane na tej podstawie. Zgodę zaznaczoną przy formularzu wycofasz wiadomością na adres niżej, a zgodę na Google Analytics jednym kliknięciem w sekcji 05, czyli tak samo łatwo, jak jej udzieliłeś.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@liszczakstudio.com. Odpowiadam do 24 godzin, a samą sprawę załatwiam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Politykę aktualizuję, kiedy zmienia się prawo albo sposób działania strony. Data u góry mówi, kiedy zrobiłem to ostatni raz: 8 września 2026. Przy zmianie, która realnie dotyczy Twoich danych, napiszę o niej na stronie zamiast po cichu podmienić tekst.

Masz pytanie do któregokolwiek punktu? Napisz albo zadzwoń, odpowiadam też na takie.