Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu karol-leszczynski.pl jest:

Karol Leszczyński
prowadzący działalność gospodarczą pod firmą eCopywriting.pl Karol Leszczyński
86-221 Papowo Biskupie 119/18
NIP: 9562203948
E-mail: kontakt@karol-leszczynski.pl
Tel.: +48 509 370 772

2. Podstawy prawne przetwarzania

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) na następujących podstawach:

Art. 6 ust. 1 lit. a) — zgoda użytkownika (pliki cookie analityczne i marketingowe, formularz kontaktowy).
Art. 6 ust. 1 lit. b) — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (obsługa zapytań ofertowych).
Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa serwisu, pliki cookie niezbędne do działania strony, analityka w formie zanonimizowanej).

3. Zakres zbieranych danych

3.1 Formularz kontaktowy

Formularz kontaktowy na stronie /kontakt zbiera następujące dane: imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości oraz opcjonalnie pliki załączników. Dane te przetwarzane są wyłącznie w celu obsługi zapytania i nie są przekazywane podmiotom trzecim.

Załączniki przesyłane są do serwisu Amazon S3 (region: eu-central-1, Frankfurt) i automatycznie usuwane po 30 dniach. Wiadomości e-mail wysyłane są za pośrednictwem Amazon Simple Email Service (SES, region: us-east-1).

3.2 Dane zbierane automatycznie

Serwer hostingowy (Amazon CloudFront) automatycznie rejestruje adres IP, typ przeglądarki, czas dostępu i żądane adresy URL. Dane te służą zapewnieniu bezpieczeństwa i wydajności serwisu i nie są łączone z danymi osobowymi.

4. Pliki cookie

4.1 Czym są pliki cookie?

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Służą do zapamiętywania preferencji, analizy ruchu i personalizacji treści.

4.2 Rodzaje stosowanych plików cookie

Niezbędne (zawsze aktywne)

kl_consent — przechowuje informację o wyrażonych zgodach na pliki cookie. Ważność: 180 dni. Nie zawiera danych osobowych.

Analityczne (wymagają zgody)

_ga, _ga_T4JJ4B0JH2 — pliki cookie Google Analytics 4. Zbierają anonimowe dane o odwiedzinach: liczba odsłon, źródła ruchu, czas spędzony na stronie, popularne podstrony. Adresy IP są anonimizowane (anonymize_ip: true). Ważność: do 2 lat. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Marketingowe (wymagają zgody)

Obecnie serwis nie stosuje plików cookie marketingowych. Zgoda na tę kategorię jest pobierana prewencyjnie na wypadek przyszłego wdrożenia remarketingu Google Ads.

Funkcjonalne (wymagają zgody)

localStorage: theme — zapamiętanie wybranego motywu (jasny/ciemny). Dane przechowywane lokalnie w przeglądarce, nie są wysyłane na serwer.

4.3 Google Consent Mode v2

Serwis implementuje Google Consent Mode v2. Oznacza to, że skrypty Google Analytics ładują się na każdej stronie, ale nie zbierają danych osobowych ani nie zapisują plików cookie do momentu wyrażenia zgody przez użytkownika. W przypadku braku zgody Google Analytics pracuje w trybie bezplikowym (cookieless), wysyłając jedynie zanonimizowane sygnały (pingi) bez identyfikacji użytkownika.

4.4 Zarządzanie zgodami

Przy pierwszej wizycie wyświetlany jest baner z możliwością: zaakceptowania wszystkich plików cookie, odrzucenia opcjonalnych lub dostosowania poszczególnych kategorii. Zgody można zmienić w dowolnym momencie klikając link “Ustawienia cookies” w stopce strony.

Użytkownik może również zarządzać plikami cookie na poziomie przeglądarki. Większość przeglądarek pozwala na blokowanie, usuwanie lub ograniczanie plików cookie w ustawieniach prywatności.

5. Przekazywanie danych

5.1 Podmioty przetwarzające (procesory)

Dane mogą być przetwarzane przez następujące podmioty trzecie:

Amazon Web Services, Inc. (Seattle, USA) — hosting serwisu (S3, CloudFront, Lambda, SES). Dane przetwarzane w regionach EU (Frankfurt, Stockholm) z wyjątkiem SES (N. Virginia). Transfer danych do USA objęty jest EU-U.S. Data Privacy Framework.

Google Ireland Limited (Dublin, Irlandia) — Google Analytics 4. Dane przetwarzane na serwerach Google w UE. Transfer danych poza EOG objęty jest standardowymi klauzulami umownymi (SCC) i EU-U.S. Data Privacy Framework.

5.2 Państwa trzecie

W związku z korzystaniem z usług AWS i Google dane mogą być przetwarzane w Stanach Zjednoczonych. Oba podmioty uczestniczą w EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 r.

6. Okres przechowywania danych

Dane z formularza kontaktowego przechowywane są przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Załączniki na S3 usuwane są automatycznie po 30 dniach. Pliki cookie analityczne wygasają zgodnie z okresami wskazanymi w sekcji 4.2. Zgody cookie przechowywane są przez 180 dni.

7. Prawa użytkowników

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15) — możesz żądać informacji o przetwarzanych danych.
Prawo do sprostowania (art. 16) — możesz żądać poprawienia nieprawidłowych danych.
Prawo do usunięcia (art. 17) — możesz żądać usunięcia danych („prawo do bycia zapomnianym”).
Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać ograniczenia przetwarzania.
Prawo do przenoszenia danych (art. 20) — możesz żądać przekazania danych w formacie maszynowym.
Prawo do sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
Prawo do cofnięcia zgody (art. 7 ust. 3) — możesz cofnąć zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Aby skorzystać z powyższych praw, wyślij wiadomość na adres kontakt@karol-leszczynski.pl. Odpowiedź udzielona zostanie w terminie 30 dni.

8. Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

9. Bezpieczeństwo danych

Serwis korzysta z protokołu HTTPS (TLS 1.2+) zapewnianego przez Amazon CloudFront. Formularze chronione są przed atakami CSRF. Pliki załączników przesyłane są z użyciem presigned URL (jednorazowe, wygasające linki S3). Dostęp do infrastruktury AWS zabezpieczony jest uwierzytelnianiem IAM.

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez wyświetlenie stosownego komunikatu na stronie. Data ostatniej aktualizacji znajduje się na początku dokumentu.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych i prywatności prosimy o kontakt:

E-mail: kontakt@karol-leszczynski.pl
Tel.: +48 509 370 772
Adres: 86-221 Papowo Biskupie 119/18