Polityka prywatności

01 — Administrator i kontakt

Administratorem Twoich danych jest Cezary Czerwiński, prowadzący działalność gospodarczą pod firmą TIME TM Cezary Czerwiński, NIP: 845-199-6253, działający pod marką CC Consulting.

W sprawach danych osobowych, w tym realizacji swoich praw, możesz skontaktować się ze mną telefonicznie: +48 666 555 610 lub przez formularz kontaktowy.

02 — Jakie dane otrzymuję?

Formularz przekazuje imię lub nazwę firmy, adres e-mail, numer telefonu oraz treść wiadomości. Przy dalszej korespondencji otrzymuję również informacje, które zdecydujesz się przekazać. Nie podawaj danych wrażliwych ani informacji o innych osobach, jeśli nie są potrzebne do rozmowy o projekcie.

Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są potrzebne do wysłania tego formularza. Możesz zamiast tego zadzwonić.

Podczas odwiedzin infrastruktura obsługująca stronę przetwarza także dane techniczne, m.in. adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i zdarzeniach związanych z bezpieczeństwem.

03 — Cele i podstawy przetwarzania

• Odpowiedź na wiadomość i prowadzenie korespondencji: art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes polegający na obsłudze zapytań, również od przedstawicieli firm.
• Przygotowanie oferty na Twoje żądanie przed zawarciem umowy: art. 6 ust. 1 lit. b RODO, gdy to Ty masz być stroną umowy.
• Działanie strony i ochrona przed spamem oraz nadużyciami: art. 6 ust. 1 lit. f RODO — uzasadniony interes w zapewnieniu bezpieczeństwa i dostępności strony oraz formularza.
• Statystyki odwiedzin w Google Analytics z użyciem cookies: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda, którą możesz wycofać przez „Ustawienia cookies” w stopce.
• Ustalenie, dochodzenie lub obrona roszczeń, jeżeli powstaną: art. 6 ust. 1 lit. f RODO — ochrona moich praw.

Wysłanie zapytania nie zapisuje Cię do newslettera ani na listę marketingową.

04 — Ochrona Cloudflare Turnstile

Formularz korzysta z Cloudflare Turnstile, usługi Cloudflare, Inc. Weryfikacja w trybie Invisible odbywa się w tle i pomaga odróżnić osoby od botów. Skrypt może uruchomić się już po załadowaniu strony z formularzem, przed wysłaniem wiadomości.

Cloudflare przetwarza sygnały techniczne, takie jak adres IP, charakterystyka połączenia TLS, nagłówek User-Agent opisujący przeglądarkę oraz klucz witryny i powiązana domena. Integracja nie przesyła do Cloudflare treści wiadomości ani wartości pól imienia, e-maila i telefonu.

Zgodnie z informacjami Cloudflare, przy ochronie tej strony firma przetwarza sygnały w imieniu jej operatora. Jako odrębny administrator wykorzystuje je również do doskonalenia wykrywania botów, na podstawie swojego prawnie uzasadnionego interesu.

Szczegóły opisuje Turnstile Privacy Addendum — informacja Cloudflare o prywatności, uzupełniająca politykę prywatności Cloudflare.

Weryfikacja automatycznie dopuszcza lub blokuje wysłanie formularza. Nie służy ocenie Twojej sytuacji osobistej ani podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających. W razie problemów możesz skontaktować się telefonicznie.

05 — Dostawcy i przekazywanie danych

Do obsługi strony i kontaktu korzystam z usług następujących kategorii odbiorców:

• Vercel — hosting i dostarczanie strony; obsługa żądań oraz danych technicznych. Vercel Web Analytics służy także do zbiorczych statystyk odwiedzin bez cookies analitycznych. Informacja o prywatności Vercel.
• Resend (Plus Five Five, Inc.) — dostarczenie wiadomości z formularza do mojej skrzynki e-mail, w tym treści i danych kontaktowych. Polityka prywatności Resend.
• Cloudflare — obsługa DNS domeny i weryfikacja antyspamowa Turnstile.
• Google — Google Analytics 4 w trybie Advanced Consent Mode oraz Google Tag Manager do zarządzania tagami pomiarowymi. Tag ładuje się od początku wizyty. Przed zgodą i po odmowie przekazuje ograniczone sygnały o odwiedzinach oraz stanie zgód bez cookies analitycznych. Po zgodzie na analitykę dane obejmują również identyfikatory cookies. Przetwarzane są informacje o odwiedzanej stronie, urządzeniu i przeglądarce; połączenie z usługą wymaga przekazania adresu IP. Brak cookies nie oznacza braku przekazywania danych do Google. Integracja nie wysyła do Google treści wpisanych w formularzu. Jak Google używa danych z witryn korzystających z jego usług.
• Dostawcy poczty elektronicznej — przechowywanie i obsługa korespondencji, w zakresie potrzebnym do jej dostarczenia i odpowiedzi.

Dostawcy mogą korzystać z podwykonawców i infrastruktury poza Europejskim Obszarem Gospodarczym, w tym w USA. Ich dokumenty dotyczące przetwarzania danych przewidują mechanizmy transferów, w szczególności standardowe klauzule umowne, a w odpowiednich przypadkach decyzje o adekwatności ochrony. Szczegóły zabezpieczeń znajdują się w dokumentach: Vercel DPA, Resend DPA, Cloudflare DPA oraz warunki przetwarzania danych Google. Możesz też zwrócić się do mnie o informację o zabezpieczeniach lub ich kopię.

Dane mogą zostać udostępnione uprawnionym organom, jeżeli wymagają tego przepisy prawa.

06 — Jak długo dane są potrzebne?

Korespondencja dotycząca zapytania jest potrzebna do jego obsługi i zakończenia rozmów o projekcie. Jeżeli rozmowa prowadzi do współpracy, związane z nią dane mogą być przechowywane przez czas realizacji umowy, a dokumenty objęte obowiązkiem prawnym — przez okres wynikający z tego obowiązku. Dane potrzebne do ochrony przed roszczeniami mogą być przechowywane do upływu właściwego terminu przedawnienia, a w razie sporu — do jego zakończenia.

Dane techniczne służą utrzymaniu i zabezpieczeniu usług. Ich retencja zależy od rodzaju zdarzenia i ustawień dostawcy; informacje związane z konkretnym incydentem mogą być potrzebne do jego wyjaśnienia. Okresy przechowywania danych przetwarzanych przez Cloudflare we własnych celach opisują jego dokumenty prywatności.

07 — Cookies i technologie przeglądarki

Strona korzysta z Vercel Web Analytics do zbiorczych statystyk odsłon, źródeł ruchu, przybliżonej lokalizacji oraz rodzaju urządzenia i przeglądarki. Ten pomiar działa niezależnie od ustawień cookies Google i nie zapisuje cookies analitycznych. Zgodnie z dokumentacją Vercel rozróżnia odwiedziny na podstawie skrótu informacji z żądania; identyfikator sesji jest odrzucany po 24 godzinach. Nie jest to okres przechowywania zbiorczych statystyk. Integracja wysyła odsłony bez parametrów zapytania i fragmentów adresu URL; nie wysyła treści formularza ani własnych zdarzeń. Prywatność w Vercel Web Analytics.

Niezbędne mechanizmy służą działaniu strony, zapamiętaniu decyzji o prywatności i ochronie formularza przed spamem. Google Analytics 4 działa w trybie Advanced Consent Mode: domyślne zgody opcjonalne mają wartość „denied”, zanim zostanie uruchomiony tag Google. Cookies analityczne są włączane dopiero po Twojej zgodzie. Panel ustawień umożliwia osobne zarządzanie analityką, cookies reklamowymi, danymi do celów reklamowych i personalizacją reklam. Niezbędne mechanizmy bezpieczeństwa pozostają aktywne.

Możesz wybrać „Zezwól na wszystko”, „Odrzuć wszystko” lub „Dostosuj ustawienia” i zapisać wybrane kategorie. Odrzucenie dotyczy wszystkich opcjonalnych zgód Google. Brak decyzji i odmowa oznaczają pomiar bez cookies analitycznych: Google nadal otrzymuje ograniczone sygnały wykorzystywane do pomiaru i modelowania statystyk. Zgodę możesz w każdej chwili wycofać w stopce przez „Ustawienia cookies”. Wycofanie przywraca pomiar bez cookies analitycznych i usuwa cookies tej integracji; nie usuwa automatycznie danych przesłanych wcześniej do Google.

• cc-cookie-consent-v2 — zapis w pamięci lokalnej przeglądarki, zawierający osobne decyzje dla kategorii i termin ich ważności, do 180 dni. Po tym czasie strona ponownie pyta o wybór. Wyczyszczenie pamięci przeglądarki również usuwa zapamiętaną decyzję.
• cc-color-theme — zapis wybranego jasnego lub ciemnego motywu w pamięci lokalnej przeglądarki. Służy wyłącznie zapamiętaniu wyglądu strony. Wybór „Auto” w stopce usuwa ten zapis. Tryb automatyczny uwzględnia preferencję urządzenia oraz lokalną godzinę: ciemny motyw może działać od 30 minut po wyliczonym zachodzie do 30 minut przed wschodem dla Warszawy, przy systemowej preferencji ciemnego. Ręczny wybór jasnego lub ciemnego motywu ma pierwszeństwo przed godziną i preferencją urządzenia. Obliczenia nie wymagają geolokalizacji.
• _ga i _ga_TW49V9LYQV — cookies Google Analytics rozróżniające przeglądarki i utrzymujące informacje o sesji. Konfiguracja tej strony ogranicza ich ważność do 180 dni i wyłącza automatyczne przedłużanie przy kolejnych odwiedzinach.

Ustawienia zgód są przekazywane do Google Consent Mode przy uruchomionej integracji Google. Obecnie strona korzysta z Google Analytics i nie ma osobnych tagów Google Ads ani usług personalizacji treści czy dodatkowych funkcji opartych na cookies. Sam wybór tych kategorii nie dodaje takich usług. Zmiana zakresu usług wymaga aktualizacji tej informacji i, gdy zmieni się cel lub zakres zgody, ponownego uzyskania zgody.

Okres przechowywania danych o zdarzeniach po stronie Google zależy od ustawień usługi Analytics i jest odrębny od ważności cookies w przeglądarce. Szczegóły: przechowywanie danych Google Analytics.

Usługi bezpieczeństwa Cloudflare mogą korzystać z technologii przeglądarki. Dodatkowy plik cf_clearance jest związany z funkcją pre-clearance lub innymi mechanizmami weryfikacji Cloudflare; samo Invisible nie określa ustawienia tej funkcji. Więcej informacji: dokumentacja Cloudflare dotycząca weryfikacji i cookies.

W ustawieniach przeglądarki możesz usuwać lub blokować cookies. Zablokowanie skryptów albo mechanizmów bezpieczeństwa może uniemożliwić wysłanie formularza. Kontakt telefoniczny pozostaje dostępny.

08 — Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy przetwarzanie jest zautomatyzowane i oparte na umowie lub zgodzie.

Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeśli określone przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądania kieruj do administratora przez dane kontaktowe z początku tej polityki. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Więcej o prawach wynikających z RODO.

09 — Linki zewnętrzne i aktualizacje

Strona zawiera linki do zewnętrznych serwisów, m.in. prezentowanych realizacji. Po przejściu do nich obowiązują zasady ich operatorów. Polityka będzie aktualizowana przy zmianach sposobu działania strony lub przetwarzania danych. Data bieżącej wersji znajduje się na początku dokumentu.