Polityka prywatności

Nie wyznaczyłem inspektora ochrony danych — przy tej skali działalności nie ma takiego obowiązku. Wszystkie sprawy dotyczące danych osobowych prowadzę osobiście:

• e-mail: [email protected]
• telefon: +48 731 044 330, poniedziałek–piątek, 9:00–17:00
• poczta: mBurdzy Mikołaj Burdzy, ul. Tadeusza Boya-Żeleńskiego 2, 55-300 Środa Śląska

Na żądanie dotyczące danych odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania, zgodnie z art. 12 ust. 3 RODO.

Serwis nie ma logowania, nie prowadzi kont użytkowników i nie zbiera danych szczególnych kategorii z art. 9 RODO. Źródła danych są trzy:

• Formularz kontaktowy. Imię lub nazwa, adres e-mail i treść wiadomości. Jeżeli w treści zostanie podany numer telefonu, nazwa firmy albo inne dane — zbieram także je, bo trafiają do tej samej wiadomości. Formularz nie wysyła niczego w tle: przygotowuje wiadomość w programie pocztowym urządzenia, z którego korzysta osoba wypełniająca, i wysyła ją na moją skrzynkę. Treść trafia więc na [email protected] i jest przechowywana w systemie obsługi poczty prowadzonym przeze mnie; nazwę jego aktualnego dostawcy podaję na żądanie.
• Poczta i telefon. Dane podane w korespondencji: adres nadawcy, stopka służbowa, treść wiadomości, numer telefonu widoczny przy połączeniu. Nie nagrywam rozmów.
• Logi serwera. Powstają automatycznie przy każdym zapytaniu do serwera: adres IP, data i godzina, adres podstrony, kod odpowiedzi, typ przeglądarki i systemu, adres strony odsyłającej. Nie łączę ich z danymi z formularza i nie używam do identyfikowania osób.

Jeżeli dane osoby kontaktowej przekazała firma, która ją zatrudnia, źródłem danych jest ta firma, a zakres obejmuje imię, nazwisko, służbowy adres e-mail, służbowy numer telefonu i rolę w projekcie. Ten przypadek jest objęty obowiązkiem informacyjnym z art. 14 RODO, który realizuję właśnie tym dokumentem.

Po upływie okresu dane usuwam. Jeżeli ta sama wiadomość jest jednocześnie korespondencją handlową i załącznikiem do dokumentacji rozliczeniowej, obowiązuje okres dłuższy.

Nie sprzedaję danych i nie udostępniam ich do celów marketingowych innych podmiotów. Na liście nie ma dostawcy narzędzi analitycznych, bo serwis żadnych nie używa — szerzej w punkcie 08. Dane trafiają wyłącznie do podmiotów, bez których nie da się wykonać usługi:

• dostawca hostingu i serwera, na którym działa serwis oraz system obsługi zapytań,
• dostawca poczty elektronicznej,
• biuro rachunkowe oraz dostawca oprogramowania do fakturowania,
• bank prowadzący rachunek, w zakresie danych widocznych przy przelewie,
• podmioty uprawnione na podstawie przepisów prawa, jeżeli wystąpią z żądaniem w przewidzianym prawem trybie.

Z każdym podmiotem, który przetwarza dane w moim imieniu, mam zawartą umowę powierzenia przetwarzania zgodnie z art. 28 RODO. Aktualną, imienną listę takich podmiotów podaję na żądanie wysłane na [email protected].

Korespondencję, dane z formularza i logi serwera przetwarzam na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym.

Samo odwiedzenie serwisu nie powoduje żadnego przekazania danych poza EOG. Żadna podstrona nie pobiera pliku, skryptu, kroju pisma ani zdjęcia z zewnętrznego serwera — wszystko, co składa się na tę stronę, przychodzi z tego samego serwera co ona.

Poprzednia wersja serwisu przekazywała adres IP odwiedzającego do Google, Microsoft i Cloudinary — częściowo po zgodzie, częściowo przy samym otwarciu strony. Te narzędzia zostały usunięte razem ze starą wersją i nie są niczym zastąpione; zestawienie jest w punkcie 08.

Jeżeli w przyszłości dojdzie narzędzie przetwarzające dane poza EOG, podam tu jego nazwę, dostawcę i podstawę przekazania, zanim zacznie działać.

Serwis nie zapisuje żadnego pliku cookie i nie ładuje żadnego skryptu z zewnętrznego serwera. Dotyczy to każdej podstrony, nie tylko tej. Konkretnie oznacza to, że:

• nie korzystam z Google Analytics ani z żadnego innego narzędzia statystycznego,
• nie mierzę zachowania na stronie: nie ma nagrań sesji, map kliknięć ani śledzenia przewijania,
• nie ma pikseli reklamowych i nie buduję list remarketingowych,
• nie zapisuję niczego w pamięci przeglądarki: ani cookie, ani localStorage,
• kroje pisma są serwowane z tego samego serwera co strona, więc odwiedziny nie generują zapytania do dostawcy czcionek.

Dlatego nie ma tu banera zgód — nie ma zgody, o którą trzeba by prosić. Baner, który nie pyta o nic, byłby wyłącznie utrudnieniem.

Jedyne, co powstaje przy odwiedzinach, to wpis w logu serwera opisany w punkcie 03. Log jest po stronie serwera, nie w przeglądarce, i nie da się go wyłączyć w ustawieniach — jest potrzebny do diagnostyki i obrony przed nadużyciami, a po 30 dniach jest nadpisywany.

Poprzednia wersja serwisu, wycofana 27 lipca 2026, korzystała z pięciu zewnętrznych narzędzi. Trzy pierwsze były objęte panelem zgód, dwa ostatnie ładowały się razem ze stroną, zanim padło pytanie o zgodę. Wszystkie zniknęły razem z nią. Wymieniam je, bo osoba, która widziała tamten baner, ma prawo wiedzieć, czego dotyczył:

Dane zebrane przez te narzędzia przed usunięciem pozostają w systemach ich dostawców do upływu okresów retencji ustalonych przez tych dostawców — nie mam już do nich dostępu ani wpływu na ich usunięcie. Żądanie usunięcia takich danych kieruje się bezpośrednio do Google lub Microsoft; na prośbę wysłaną na [email protected] podam identyfikatory usług potrzebne do złożenia takiego żądania.

Pliki cookie zapisane w przeglądarce przez poprzednią wersję serwisu nie są już przez nic odczytywane i wygasną samoczynnie. Można je też usunąć od razu, z poziomu ustawień przeglądarki.

Jeżeli kiedyś wrócę do mierzenia ruchu, opiszę to tutaj razem z nazwą narzędzia i podstawą prawną, zanim zacznie działać.

Każdej osobie, której dane przetwarzam, przysługuje prawo:

• dostępu do danych i otrzymania ich kopii — art. 15 RODO,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych — art. 16 RODO,
• usunięcia danych — art. 17 RODO, w zakresie, w jakim nie sprzeciwia się temu obowiązek przechowywania dokumentacji księgowej,
• ograniczenia przetwarzania — art. 18 RODO,
• przeniesienia danych przetwarzanych na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego — art. 20 RODO,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — art. 21 RODO,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania — art. 7 ust. 3 RODO,
• wniesienia skargi do organu nadzorczego — art. 77 RODO.

Żądanie wystarczy wysłać na [email protected] — nie ma formularza ani wymaganego wzoru. Jeżeli nie będę w stanie potwierdzić tożsamości osoby składającej żądanie, poproszę o dodatkowe informacje, zanim udostępnię jakiekolwiek dane.

Organem nadzorczym właściwym dla skargi jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez części z nich nie da się wykonać usługi. Bez adresu e-mail albo numeru telefonu nie odpowiem na zapytanie. Bez danych rejestrowych firmy nie zawrę umowy i nie wystawię faktury — w tym zakresie podanie danych jest warunkiem zawarcia umowy w rozumieniu art. 13 ust. 2 lit. e RODO, a w części dotyczącej dokumentów księgowych wynika wprost z przepisów podatkowych.

Poza tym serwis nie wymaga podania żadnych danych. Przeglądanie go nie wiąże się z rejestracją, logowaniem ani wyrażaniem jakiejkolwiek zgody.

Nie podejmuję decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację osób, których dane dotyczą — w rozumieniu art. 22 RODO. Nie profiluję odwiedzających, nie oceniam ich automatycznie i nie mam do tego narzędzi: serwis nie zbiera danych o zachowaniu, co opisuje punkt 08. Zapytania czytam i wyceniam osobiście.

Politykę zmieniam, gdy zmienia się sposób przetwarzania danych — na przykład gdy dochodzi nowe narzędzie albo znika stare. Data obowiązującej wersji jest podana na początku dokumentu. Poprzednie wersje udostępniam na żądanie.

W sprawach nieuregulowanych stosuje się rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawę o ochronie danych osobowych oraz ustawę o świadczeniu usług drogą elektroniczną.