1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego Krysmalski.pl (dostępnego pod adresem https://krysmalski.pl) jest:
Jakub Krysmalski
Specjalizacja: Automatyzacje AI & Senior SEO Specialist
Adres e-mail do kontaktu w sprawach danych: kontakt[at]krysmalski.pl
Administrator oświadcza, że przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO / GDPR) oraz z polską ustawą o ochronie danych osobowych.
2. Cele i podstawy przetwarzania (RODO)
Dane osobowe zbierane są wyłącznie w celach bezpośrednio związanych z funkcjonowaniem serwisu i obsługą zapytań:
A. Formularz kontaktowy i korespondencja e-mail
Zakres danych: Imię i nazwisko (lub nazwa firmy), adres e-mail, adres witryny WWW (opcjonalnie), zakres współpracy oraz treść przesłanej wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy lub przygotowanie oferty) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w postaci bieżącej komunikacji i odpowiedzi na zadane pytania).
B. Realizacja usług, zlecenia i rozliczenia księgowe
Zakres danych: Dane niezbędne do wystawienia faktury i realizacji umowy (NIP, nazwa podmiotu, adres siedziby, dane rozliczeniowe).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych ciążących na administratorze wynikających z przepisów podatkowych i rachunkowych).
C. Bezpieczeństwo i diagnostyka serwera (logi techniczne)
Zakres danych: Adres IP urządzenia, data i godzina żądania, nagłówek User-Agent (typ przeglądarki i systemu operacyjnego), żądany adres URL.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu bezawaryjnego działania infrastruktury, zapobieganiu atakom sieciowym DDoS i nadużyciom).
D. Analityka statystyczna i pomiar zaangażowania (Google Analytics 4)
Zakres danych: Anonimowe identyfikatory użytkowników, przybliżona geolokalizacja (na poziomie kraju/miasta bez dokładnego adresu), odsłony stron, czas spędzony na witrynie, interakcje.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna i wyraźna zgoda Użytkownika wyrażona za pomocą paska cookies. Wdrożony mechanizm Google Consent Mode v2 gwarantuje, że do momentu kliknięcia zgody żadne ciasteczka analityczne ani reklamowe nie są zapisywane w Twojej przeglądarce.
4. Odbiorcy danych i transfer poza EOG
Dane mogą być przekazywane zaufanym podmiotom przetwarzającym dane w imieniu Administratora (tzw. procesorom), wyłącznie w zakresie niezbędnym do realizacji wyznaczonych celów technicznych i organizacyjnych:
- Hetzner Online GmbH (Niemcy / EOG) - główny dostawca hostingu i infrastruktury serwerowej. Dane serwisu przetwarzane są w nowoczesnym centrum danych w Helsinkach (Finlandia), w całości na obszarze Unii Europejskiej / Europejskiego Obszaru Gospodarczego.
- Cloudflare, Inc. (USA / globalny CDN) - dostawca sieci dostarczania treści (CDN), usług DNS, buforowania oraz zapory sieciowej WAF zabezpieczającej ruch przed atakami DDoS i nadużyciami. Przekazywanie danych do Cloudflare odbywa się w oparciu o program EU-US Data Privacy Framework oraz Standardowe Klauzule Umowne (SCC).
- Resend, Inc. (USA) - dostawca infrastruktury pocztowej wykorzystywanej do doręczania zapytań z formularza kontaktowego (zabezpieczony umową DPA i SCC).
- Sanity AS (Norwegia / EOG) - bezgłowy system CMS przechowujący publiczną strukturę artykułów i stron.
- Google Ireland Limited / Google LLC (USA) - w przypadku udzielenia dobrowolnej zgody na cookies analityczne.
Infrastruktura główna serwisu (Hetzner, Helsinki) zlokalizowana jest na terytorium Unii Europejskiej. W przypadkach podmiotów pomocniczych z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), transfer danych opiera się na odpowiednich mechanizmach prawnych zgodnych z RODO, w szczególności Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz uczestnictwie dostawców w programie Data Privacy Framework (DPF).
5. Okres przechowywania danych
Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów:
- Zapytania z formularza i e-mail: przez czas trwania korespondencji, a następnie maksymalnie przez 3 lata na wypadek potrzeby odtworzenia ustaleń biznesowych lub obrony przed roszczeniami.
- Dane rozliczeniowe i księgowe: przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat od końca roku kalendarzowego).
- Logi techniczne: przez okres do 30 dni w celach zapewnienia bezpieczeństwa sieci.
- Dane analityczne: przez okres określony w panelu analitycznym (maksymalnie 14 miesięcy).
6. Twoje prawa (RODO art. 15-21)
Zgodnie z przepisami RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
W celu realizacji swoich uprawnień wyślij wiadomość na adres: kontakt[at]krysmalski.pl.
7. Bezpieczeństwo i brak profilowania
Szyfrowanie połączeń i ochrona Cloudflare: Wszystkie połączenia z serwisem są zabezpieczone nowoczesnym szyfrowaniem SSL/TLS (protokół HTTPS) oraz chronione przez sieć Cloudflare, co uniemożliwia przechwycenie przesyłanych informacji (w tym danych wprowadzanych w formularzu kontaktowym) oraz chroni infrastrukturę przed atakami wolumetrycznymi DDoS i próbami włamań.
Zabezpieczenia formularza: Formularz kontaktowy wyposażony jest w mechanizmy anty-spamowe (pole-pułapka honeypot, weryfikację czasu wysyłki, limity zapytań) w celu ochrony przed automatycznymi botami i nadużyciami.
Brak zautomatyzowanego profilowania: Twoje dane osobowe nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne, w tym nie podlegają profilowaniu w rozumieniu art. 22 RODO.
8. Kontakt w sprawach ochrony prywatności
Wszelkie pytania, wątpliwości lub wnioski dotyczące niniejszej Polityki prywatności oraz przetwarzania danych osobowych prosimy kierować na adres: