Polityka prywatności

Serwis może korzystać z opcjonalnej analityki Google Analytics 4 wyłącznie po Twojej zgodzie. Przed jej wyrażeniem oraz po odmowie kod Google Analytics nie jest uruchamiany. Po wycofaniu zgody dalsze zdarzenia analityczne są blokowane, a po kolejnej nawigacji lub odświeżeniu Google Analytics nie jest ponownie ładowany, dopóki decyzja pozostaje odmowna. Serwis nie korzysta z narzędzi reklamowych ani remarketingu.

1. Administrator danych

Administratorem danych osobowych jest Dawid Machała, właściciel serwisu dmachala.it.

W sprawach dotyczących danych osobowych możesz skontaktować się ze mną przez formularz dostępny na stronie Kontakt lub telefonicznie pod numerem 696 844 447.

2. Jakie dane mogą być przetwarzane

Podczas wysyłania formularza kontaktowego wymagane są: imię i nazwisko, adres e-mail oraz treść wiadomości.

Dobrowolnie możesz również podać numer telefonu, nazwę firmy lub branżę, adres obecnej strony internetowej lub profilu online, rodzaj planowanego projektu oraz interesujący Cię pakiet.

Nie wpisuj do formularza haseł, kluczy dostępowych ani innych poufnych danych, które nie są potrzebne do przygotowania odpowiedzi lub wyceny.

Podczas korzystania z serwisu mogą być również przetwarzane standardowe dane techniczne związane z połączeniem, takie jak adres IP, czas żądania, żądany adres URL, informacje techniczne przekazywane przez przeglądarkę oraz status odpowiedzi serwera.

Formularz wykorzystuje także techniczny identyfikator utworzony w sposób jednokierunkowy na podstawie adresu IP w celu ograniczenia automatycznych nadużyć i nadmiernej liczby wysyłanych żądań.

3. Cele i podstawy przetwarzania danych

Obsługa zapytania i przygotowanie odpowiedzi lub wyceny

Dane przekazane w zapytaniu mogą być przetwarzane w celu udzielenia odpowiedzi, doprecyzowania potrzeb i przygotowania propozycji zakresu lub wyceny. Podstawą jest art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy.

Obsługa zwykłej korespondencji

Jeżeli wiadomość nie dotyczy bezpośrednio przygotowania umowy lub oferty, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, czyli mojego prawnie uzasadnionego interesu polegającego na prowadzeniu korespondencji i udzielaniu odpowiedzi.

Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom

Dane techniczne mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu ochrony formularza przed spamem i automatycznymi nadużyciami, ograniczania nadmiernej liczby żądań, diagnozowania błędów, zapewnienia bezpieczeństwa i prawidłowego działania serwisu oraz ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Dane z formularza nie są wykorzystywane do wysyłania newslettera ani niezamówionej komunikacji marketingowej.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez imienia i nazwiska, prawidłowego adresu e-mail oraz treści wiadomości formularz nie może zostać wysłany, ponieważ dane te są potrzebne do obsługi zapytania. Pozostałe pola są opcjonalne.

5. Odbiorcy danych

Dostęp do danych mogą otrzymać wyłącznie podmioty, których udział jest niezbędny do działania serwisu i obsługi korespondencji, w szczególności dostawca hostingu i infrastruktury serwerowej, dostawca poczty elektronicznej oraz podmioty świadczące usługi techniczne, jeżeli ich dostęp do danych jest rzeczywiście potrzebny.

Serwis jest utrzymywany na infrastrukturze SMALL.PL. Dane mogą również zostać udostępnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa.

Dane wpisane do formularza nie są przekazywane do Google Analytics ani do systemów reklamowych. Jeżeli zgodzisz się na analitykę, jej dostawcą jest Google Ireland Limited. Usługa może wiązać się z przetwarzaniem danych technicznych przez podmioty z grupy Google, również poza Europejskim Obszarem Gospodarczym, na podstawie stosowanych przez Google zabezpieczeń prawnych.

6. Jak długo dane są przechowywane

Korespondencję dotyczącą zapytania przechowuję przez czas potrzebny do jego obsługi. Jeżeli kontakt nie prowadzi do współpracy, wiadomości są co do zasady usuwane najpóźniej po 12 miesiącach od zakończenia korespondencji, chyba że wcześniejsze usunięcie jest możliwe albo dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli na podstawie zapytania rozpocznie się współpraca, niezbędne dane mogą być dalej przetwarzane jako część dokumentacji związanej z realizacją i rozliczeniem współpracy, przez okres wynikający z właściwych obowiązków prawnych lub do czasu przedawnienia odpowiednich roszczeń.

Techniczny identyfikator wykorzystywany przez formularz do ograniczania nadużyć służy wyłącznie krótkotrwałemu mechanizmowi bezpieczeństwa. Okno rate limitingu wynosi 10 minut, a przeterminowane techniczne pliki pomocnicze są przeznaczone do automatycznego, okresowego usuwania i nie są wykorzystywane do profilowania ani analityki.

Standardowe logi techniczne hostingu są przechowywane tylko tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania infrastruktury, zgodnie z aktualną konfiguracją i zasadami dostawcy hostingu.

Decyzja dotycząca opcjonalnej analityki jest przechowywana w przeglądarce przez 180 dni od jej podjęcia. Okres ten nie jest automatycznie przedłużany podczas kolejnych wizyt. Dane zdarzeń w Google Analytics 4 są przechowywane zgodnie z ustawieniem retencji usługi wynoszącym 14 miesięcy, bez resetowania tego okresu przy nowej aktywności.

7. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, gdy spełnione są warunki przewidziane w RODO, oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli uznasz, że dane są przetwarzane niezgodnie z przepisami, masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Automatyczne podejmowanie decyzji i profilowanie

Dane przekazywane przez formularz nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania. Otrzymane zapytania są analizowane przeze mnie w celu przygotowania odpowiedzi lub propozycji współpracy.

9. Pliki cookie, analityka i reklamy

Serwis zapisuje w pamięci lokalnej przeglądarki niezbędną informację o Twojej decyzji dotyczącej analityki. Rekord zawiera wyłącznie wersję mechanizmu i polityki, decyzję „zgoda” albo „odmowa” oraz datę podjęcia i wygaśnięcia decyzji. Nie służy on do reklamy ani profilowania.

Po wyrażeniu zgody serwis może uruchomić Google Analytics 4 w celu poznania łącznej liczby odsłon oraz wykorzystania wybranych elementów kontaktowych. Przekazywane są wyłącznie kontrolowane zdarzenia: odsłona strony, kliknięcie przycisku wyceny, kliknięcie telefonu lub adresu e-mail oraz prawidłowo dostarczone zapytanie z formularza. Adres strony jest ograniczony do ścieżki bez parametrów zapytania i fragmentu adresu. Treść formularza, imię, adres e-mail, numer telefonu, identyfikator wysłania oraz inne dane wpisane przez użytkownika nie trafiają do analityki.

Google Analytics może po zgodzie używać własnych identyfikatorów i plików cookie, między innymi zaczynających się od _ga. Możesz odmówić bez utraty dostępu do treści i formularza. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia prywatności” w stopce. Po wycofaniu dalsze zdarzenia analityczne są blokowane, a znane pliki cookie Google Analytics są usuwane w zakresie dostępnym dla tej domeny. Kod załadowany wcześniej pozostaje częścią bieżącego dokumentu, jednak po kolejnej nawigacji lub odświeżeniu Google Analytics nie zostanie ponownie załadowany, dopóki zgoda pozostaje odmowna.

Google Ads, remarketing, Google Signals, personalizacja reklam, User-ID, Enhanced Conversions, GTM i zapisywanie identyfikatorów reklamowych nie są w tym serwisie uruchomione.

Więcej informacji o przetwarzaniu danych przez Google znajdziesz w polityce prywatności Google.

10. Bezpieczeństwo

Stosuję rozwiązania ograniczające zakres przetwarzanych danych i ryzyko nadużyć. Formularz posiada między innymi walidację danych, ograniczenia długości pól, zabezpieczenie przed automatycznym spamem, ograniczenie liczby żądań oraz kontrolę źródła wysyłanego formularza.

Surowa treść formularza, adres e-mail, numer telefonu ani inne dane wpisane do formularza nie są zapisywane w logach bezpieczeństwa aplikacji.

Połączenie z serwisem produkcyjnym jest zabezpieczane za pomocą protokołu HTTPS.

11. Zmiany polityki

Polityka może zostać zaktualizowana, jeżeli zmieni się sposób działania serwisu, zakres przetwarzanych danych, infrastruktura techniczna lub używane narzędzia. Zmiana nie rozszerza automatycznie wcześniej udzielonej zgody poza opisaną tutaj analitykę.

Ostatnia aktualizacja: 10 września 2026 r.