Twoje dane, uczciwie wyjaśnione.

01Kto jest administratorem?

Administratorem danych jest Damian Wanowicz, właściciel jednoosobowej działalności gospodarczej Wanowicz Bouw, która działa również pod nazwą handlową Vakkern Bouw. To jedna i ta sama firma z jednym numerem KVK: 74299174. Adres prowadzenia działalności: Kamplaan 13A, 8315 AN Luttelgeest, Holandia.

Pytania dotyczące prywatności możesz kierować na adres wanowiczdamian@gmail.com lub telefonicznie: 06 57 16 95 31.

02Jakie dane przetwarzam?

• Przez formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwę firmy (zapytania firmowe), miejsce prac, rodzaj prac, treść wiadomości i język strony. Przy zapytaniach prywatnych możesz też dołączyć zdjęcia lub plik PDF.
• Przy wysyłaniu formularza: dane techniczne, takie jak adres IP i dane przeglądarki. Netlify wykorzystuje je m.in. do rozpoznawania spamu. Sama strona przechowuje adres IP tylko krótko w pamięci roboczej, aby zapobiec nadużyciom formularza, i nie zapisuje go.
• Przez e-mail, telefon lub WhatsApp: Twój numer telefonu lub adres e-mail oraz to, co sam(a) mi przekazujesz.
• Przy każdej wizycie na stronie: dane techniczne, takie jak adres IP, typ przeglądarki, otwierana podstrona i czas, w logach serwera dostawcy hostingu Netlify — dla bezpieczeństwa i prawidłowego działania strony.

03W jakim celu i na jakiej podstawie?

Podanie danych nie jest obowiązkowe, ale bez danych kontaktowych nie mogę odpowiedzieć na zapytanie. Nie wykorzystuję danych do newsletterów ani reklamy, nie sprzedaję ich i nie podejmuję zautomatyzowanych decyzji.

• Odpowiedź na zapytanie i przygotowanie oferty — na Twoje żądanie, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Wykonanie zlecenia — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Utrzymywanie kontaktów biznesowych oraz ochrona strony i formularza przed spamem i nadużyciami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dokumentacja po zleceniu — obowiązek prawny, np. podatkowy obowiązek przechowywania (art. 6 ust. 1 lit. c RODO).

04Komu przekazuję dane?

Inne podmioty otrzymują dane tylko wtedy, gdy wymaga tego prawo. Nie sprzedaję ani nie udostępniam odpłatnie danych osobowych.

• Netlify, Inc. (Stany Zjednoczone) — hosting strony i formularza kontaktowego (Netlify Forms). Netlify przechowuje zgłoszenia z formularza i załączniki oraz powiadamia mnie e-mailem. Netlify przetwarza te dane w moim imieniu, na podstawie umowy powierzenia (Data Processing Agreement), która jest częścią regulaminu Netlify. Netlify korzysta z własnych podwykonawców, m.in. do przechowywania danych, filtrowania spamu (Akismet) i wysyłania powiadomień e-mail; aktualna lista jest w Trust Center Netlify.
• Google (Gmail) — powiadomienia z formularza i e-maile trafiają na moje konto Gmail i odpowiadam na nie przez Gmail. To zwykłe konto Gmail, a nie firmowe konto Google Workspace. Nie ma więc odrębnej umowy powierzenia z Google; Google przetwarza te dane na podstawie własnego regulaminu i polityki prywatności.
• WhatsApp — jeśli kontaktujesz się ze mną przez WhatsApp. Wiadomości są szyfrowane end-to-end, ale WhatsApp (Meta) przetwarza m.in. numery telefonów i dane o korzystaniu z usługi na podstawie własnego regulaminu i polityki prywatności.
• Moja księgowa — dopiero gdy dojdzie do zlecenia i wystawię za nie fakturę: dane z faktury i powiązanej dokumentacji, na potrzeby księgowości i deklaracji podatkowych. Zapytania, które nie prowadzą do zlecenia, nie są przekazywane księgowej.

05Przekazywanie danych poza EOG

Netlify przechowuje zgłoszenia z formularza w Stanach Zjednoczonych. Netlify ma certyfikację w ramach EU-U.S. Data Privacy Framework; umowa powierzenia Netlify zawiera ponadto standardowe klauzule umowne Komisji Europejskiej na wypadek, gdyby te ramy nie miały (lub przestały mieć) zastosowania.

Google i WhatsApp również mogą przetwarzać dane poza EOG. Podstawę takiego przekazywania opisują w swoich politykach prywatności.

06Załączniki: zachowaj ostrożność

Zdjęcia i pliki PDF wysłane przez formularz są przechowywane w Netlify. W moim panelu Netlify i w powiadomieniu e-mail przy każdym załączniku jest bezpośredni link. Każdy, kto ma taki link, może otworzyć plik bez logowania. Załączniki nie są więc chronione tak jak pliki w zabezpieczonym, osobistym miejscu.

Także po usunięciu zgłoszenia w Netlify załącznik może jeszcze przez pewien czas być dostępny przez bezpośredni link. Netlify nie gwarantuje, że taki link przestaje działać od razu po usunięciu.

Nie wysyłaj dokumentów tożsamości, numeru BSN, danych bankowych, danych medycznych ani innych poufnych lub wrażliwych dokumentów. Zdjęcia z telefonu mogą zawierać lokalizację, w której zostały zrobione. Jeśli chcesz przekazać coś poufnego, najpierw się ze mną skontaktuj — ustalimy inny sposób.

07Jak długo przechowuję dane?

• Zgłoszenia z formularza i załączniki w Netlify: przeglądam zgłoszenia co miesiąc. Po przeniesieniu potrzebnych informacji do zwykłej korespondencji (Gmail) usuwam zgłoszenie wraz z załącznikami, najpóźniej 2 miesiące po otrzymaniu. O bezpośrednich linkach do załączników — patrz wyżej.
• Zapytania przez formularz, e-mail (Gmail) lub WhatsApp, które nie prowadzą do zlecenia: maksymalnie 12 miesięcy od ostatniego kontaktu, chyba że istnieje uzasadniona podstawa do dłuższego przechowywania, np. trwający spór.
• Faktury i inne dokumenty należące do dokumentacji księgowej, takie jak umowy i oferty, które prowadzą do zlecenia: zasadniczo 7 lat, zgodnie z holenderskim obowiązkiem podatkowym. Jeśli w danym przypadku prawo wymaga dłuższego przechowywania, przechowuję je przez ten ustawowy okres.
• Inne dokumenty dotyczące wykonanych zleceń, np. w sprawach gwarancji lub odpowiedzialności: mogą obowiązywać inne terminy, jeśli istnieje do tego podstawa prawna. Przechowuję je nie dłużej, niż jest to do tego potrzebne.
• Dane techniczne w logach serwera Netlify oraz dane, które Google i WhatsApp same przechowują o korzystaniu z ich usług: zgodnie z zasadami tych podmiotów, na które nie mam wpływu. Także po usunięciu danych przeze mnie ich kopie mogą jeszcze przez pewien czas pozostawać u tych podmiotów, np. w kopiach zapasowych.

08Cookies

Strona nie zapisuje plików cookies i nie korzysta z usług analitycznych, reklamowych ani wtyczek mediów społecznościowych — dlatego nie ma banera cookies. Czcionki są ładowane z tej strony, bez zapytań do zewnętrznych serwisów.

09Bezpieczeństwo

Strona korzysta z szyfrowanego połączenia (HTTPS). Załączniki są sprawdzane w przeglądarce pod kątem typu i rozmiaru przy wysyłce, a formularz ma zabezpieczenia przed spamem. Ograniczenia dotyczące załączników opisuję wyżej.

10Twoje prawa

Masz prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania oraz sprzeciwu, a także prawo do przeniesienia danych. Wyślij wniosek na adres wanowiczdamian@gmail.com; odpowiem w ciągu miesiąca.

Masz zastrzeżenia do przetwarzania danych? Daj mi znać. Możesz też złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

11Zmiany

Polityka prywatności może być aktualizowana, np. gdy zmienia się strona lub używane usługi. Data na górze wskazuje najnowszą wersję. W razie rozbieżności między wersjami językowymi rozstrzyga wersja niderlandzka.