Polityka prywatności

Administratorem danych osobowych jest Adam Warzecha, ul. Bytomska 161, 41-940 Piekary Śląskie, e-mail: adamwarzechaa@gmail.com.

Kontakt w sprawach danych osobowych odbywa się pod wskazanym adresem e-mail.

Dane podane w kreatorze: nazwa firmy, adres, numer NIP, telefon, e-mail oraz treści i zdjęcia umieszczane na stronie. Cel: świadczenie usługi publikacji i utrzymania strony. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Adres e-mail podany przy publikacji. Cel: przekazanie linku do edycji, informacje o płatnościach i zmianach regulaminu. Podstawa: art. 6 ust. 1 lit. b i c RODO.

Dane rozliczeniowe i historia płatności (identyfikator klienta i subskrypcji w Stripe, status opłaty). Cel: rozliczenia podatkowe i obsługa reklamacji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Numer NIP wpisany do sprawdzenia w wykazie podatników VAT. Cel: weryfikacja danych firmy. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes). Numer trafia do publicznego API Ministerstwa Finansów i nie jest tam zapisywany przez nas.

Imię, adres e-mail i treść wiadomości z formularza kontaktowego w portfolio. Cel: odpowiedź na zapytanie. Podstawa: art. 6 ust. 1 lit. b i f RODO.

Adres IP i informacje techniczne w logach serwera i Workera. Cel: bezpieczeństwo i diagnostyka awarii. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Dla opublikowanych stron liczymy wyłącznie anonimowe odsłony: zwiększamy licznik bez zapisywania adresu IP, bez ciasteczek i bez identyfikowania odwiedzającego.

Strony klientów nie zawierają narzędzi analitycznych, pikseli reklamowych ani osadzonych skryptów osób trzecich.

Serwis i publikowane strony nie używają ciasteczek do śledzenia ani profilowania, dlatego nie wyświetlamy banera zgody.

W pamięci przeglądarki (localStorage) zapisujemy wyłącznie dane potrzebne do działania serwisu i nie wysyłamy ich osobom trzecim: wybrany motyw i język interfejsu, szkic wizytówki (dane firmy, treści i zdjęcia wpisane w kreatorze), klucz publikacji i klucz edycji opublikowanej strony, datę i licznik wysłanych wiadomości z formularza kontaktowego oraz — wyłącznie w panelu właściciela — token publikacji.

Szkic wizytówki zawiera dane, które sam wprowadziłeś, i pozostaje na Twoim urządzeniu. Można go usunąć, czyszcząc dane strony w przeglądarce; nie ma to wpływu na opublikowaną stronę.

Panel właściciela przechowuje token dostępu w localStorage, żeby nie wpisywać go za każdym razem. Token można usunąć, czyszcząc dane strony w przeglądarce.

Dane mogą być powierzane podmiotom wspierającym świadczenie usługi, wyłącznie w zakresie niezbędnym: dostawcy hostingu i infrastruktury (Cloudflare, Inc.), operatorowi płatności (Stripe Payments Europe) oraz dostawcy wysyłki wiadomości e-mail (EmailJS) — ten ostatni otrzymuje adres e-mail odbiorcy i treść powiadomienia o publikacji strony.

Podmioty te przetwarzają dane na podstawie umów powierzenia lub standardowych klauzul umownych i nie mogą używać ich do własnych celów marketingowych.

Klient, którego strona jest publikowana, jest odrębnym administratorem danych osób odwiedzających jego stronę. Usługodawca przetwarza te dane wyłącznie w roli podmiotu przetwarzającego (hosting i utrzymanie strony) i nie wykorzystuje ich do własnych celów.

Dane potrzebne do świadczenia usługi (konfiguracja strony, treści, zdjęcia, adres e-mail) — przez czas jej trwania. Po usunięciu strony kasujemy je z magazynu hostingu niezwłocznie, najpóźniej w ciągu 3 dni roboczych. Stronę nieopłaconą dłużej niż 30 dni od końca opłaconego okresu usuwamy automatycznie razem z konfiguracją.

Dokumenty rozliczeniowe i status subskrypcji — 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.

Logi serwera i zdarzenia płatności (do 7 dni) — wyłącznie do diagnostyki i ochrony przed powtórnym przetwarzaniem płatności.

Dane zapisane lokalnie w Twojej przeglądarce (szkic, klucze, ustawienia) — do momentu ich wyczyszczenia.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania realizujemy w ciągu miesiąca od ich otrzymania, pod adresem e-mail administratora.

Transmisja danych odbywa się przez połączenie szyfrowane (HTTPS). Publikacja i edycja strony wymagają klucza, który nie jest publikowany na stronach; klucz edycji jest przechowywany wyłącznie w przeglądarce klienta i w linku, który otrzymuje e-mailem.

Opublikowane strony nie zawierają JavaScriptu ani zewnętrznych zasobów, a serwer wysyła je z polityką bezpieczeństwa treści blokującą skrypty — nawet gdyby ktoś zmienił treść strony, przeglądarka gościa jej nie wykona.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy w zakresie szerszym niż wynika to z zabezpieczeń stosowanych przez dostawców infrastruktury (standardowe klauzule umowne).