Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Jeremi Galocz, prowadzący jednoosobową działalność gospodarczą pod firmą Jeremi Galocz G&Z Agency, ul. Jasna 31, 43-340 Kozy, NIP 6772541957, REGON 544640273, wpisany do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) (dalej: „my”).

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem biuro@gizagency.pl lub listownie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy i skąd je mamy

• Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), temat i treść wiadomości oraz wszystko, co sam(a) w niej przekażesz.
• Korespondencja e-mail: adres e-mail, dane podane w wiadomościach i podpisie.
• Dane techniczne: adres IP, data i godzina żądania, typ przeglądarki i systemu (user-agent) — zapisywane automatycznie w logach serwera przy każdej wizycie.

Dane otrzymujemy bezpośrednio od Ciebie. Jeśli piszesz w imieniu szkoły, przedszkola lub innej organizacji, przetwarzamy także dane służbowe, które nam przekażesz (np. stanowisko, nazwa placówki).

3. Cele i podstawy prawne

• Odpowiedź na zapytanie i przygotowanie oferty, gdy pytasz we własnym imieniu jako przyszła strona umowy (np. osoba prowadząca działalność gospodarczą) — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy podejmowane na Twoje żądanie).
• Korespondencja z przedstawicielem placówki, gdy piszesz w imieniu szkoły, przedszkola lub innego podmiotu — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi reprezentowanemu podmiotowi, prowadzenie z nim rozmów i przygotowanie oferty.
• Potwierdzenie otrzymania wiadomości — po wysłaniu formularza możemy wysłać na podany adres krótkie, automatyczne potwierdzenie. To część obsługi zapytania (podstawa jak wyżej); potwierdzenie nie zawiera treści reklamowych.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo serwisu (logi serwera, ochrona formularza przed spamem i nadużyciami — w tym limit liczby wysłanych wiadomości z jednego adresu IP i potwierdzeń na jeden adres e-mail) — art. 6 ust. 1 lit. f RODO. Przed wysłaniem formularza Twoja przeglądarka rozwiązuje krótkie zadanie obliczeniowe (ALTCHA, oprogramowanie open source działające na naszym serwerze), które odróżnia ludzi od botów — bez plików cookies, śledzenia i przekazywania danych podmiotom trzecim.
• Obowiązki księgowe i podatkowe, jeśli dojdzie do współpracy — art. 6 ust. 1 lit. c RODO.

Nie wysyłamy informacji handlowych bez Twojej odrębnej zgody i nie przekazujemy danych z formularza do serwisów reklamowych.

4. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail i treści wiadomości nie możemy jednak odpowiedzieć na zapytanie. Numer telefonu jest opcjonalny.

5. Komu przekazujemy dane

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):

• DigitalOcean, LLC (USA) — serwer (VPS), na którym działa serwis, zlokalizowany we Frankfurcie (Niemcy);
• Plus Five Five, Inc. (Resend) (USA) — wysyłka wiadomości z formularza na naszą skrzynkę i potwierdzeń do Ciebie;
• Google (Google Workspace; usługodawcą dla klientów z EOG jest Google Cloud EMEA Limited, Irlandia) — skrzynka e-mail, w której przechowujemy korespondencję.

Dane mogą też otrzymać podmioty wspierające nas w księgowości lub obsłudze prawnej — w zakresie niezbędnym do realizacji ich usług — oraz organy publiczne, gdy wymagają tego przepisy.

6. Przekazywanie danych poza EOG

DigitalOcean i Resend mają siedzibę w USA (serwer serwisu stoi w Niemczech, ale dostawca może mieć do niego dostęp z USA), a Google może przetwarzać dane także w USA (Google LLC). Wiadomości wysyłane przez Resend nadawane są z serwerów w Irlandii, jednak dane konta i logi wysyłki Resend przechowuje w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (wszyscy trzej dostawcy są certyfikowani) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia tych dostawców. Kopię tych zabezpieczeń możesz otrzymać, pisząc na biuro@gizagency.pl.

7. Jak długo przechowujemy dane

• Zapytania, które nie zakończyły się współpracą — do 12 miesięcy od ostatniej wiadomości w danej sprawie.
• Korespondencja z klientami — przez czas współpracy, a potem do upływu terminu przedawnienia roszczeń (co do zasady 3 lata, licząc do końca roku kalendarzowego).
• Dokumenty księgowe i podatkowe — przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Logi serwera (adres IP, data, żądanie, przeglądarka) — do 14 dni, potem są automatycznie usuwane.
• Dane do limitów antyspamowych — adres IP do 20 minut, a skrót (hash) adresu e-mail do 25 godzin; przechowywane wyłącznie w pamięci serwera.
• Kopie wiadomości i logi wysyłki w Resend — przez okres potrzebny do obsługi i diagnozowania doręczeń, zgodnie z polityką przechowywania danych tego dostawcy.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu usuwamy wcześniej, jeśli skutecznie wniesiesz sprzeciw.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — gdy przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Aby skorzystać z praw, napisz na biuro@gizagency.pl.

9. Profilowanie

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Cię na podstawie danych z serwisu.

10. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies ani narzędzi analitycznych i reklamowych (np. Google Analytics, Meta Pixel) i nie zapisuje niczego w pamięci Twojej przeglądarki. Zabezpieczenie formularza przed botami (ALTCHA) również niczego w niej nie zapisuje.

Jeśli w przyszłości dodamy narzędzia analityczne lub reklamowe, uruchomimy je dopiero po Twojej zgodzie i zaktualizujemy tę politykę.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania serwisu. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady korzystania z serwisu opisuje Regulamin.