Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Paweł Zienkiewicz, osoba fizyczna działająca pod marką ZIEN Studio (dalej: „administrator” lub „ja”).

W sprawach dotyczących danych osobowych, w tym aby skorzystać z praw opisanych w tej polityce, napisz na adres: info.pzgraphics@gmail.com.

Inspektor ochrony danych nie został wyznaczony.

2. Jakie dane przetwarzam

Przetwarzam tylko dane potrzebne do działania strony i do prowadzenia korespondencji:

• dane z wiadomości e-mail — Twój adres e-mail, imię i nazwisko lub nazwę nadawcy oraz to, co zawrzesz w wiadomości, np. nazwę firmy, numer telefonu, adres strony, opis projektu i załączniki;
• dane techniczne — adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, adres strony odsyłającej oraz informacje o przeglądarce i systemie, przetwarzane przy każdym wyświetleniu strony;
• dane związane ze współpracą — jeśli zdecydujemy się współpracować: dane potrzebne do przygotowania oferty, zawarcia i rozliczenia umowy.

Nie proszę o dane szczególnych kategorii (np. dotyczące zdrowia) — nie umieszczaj ich w wiadomościach.

3. Cele i podstawy prawne

Każdy cel ma osobną podstawę prawną w RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679):

• odpowiedź na wiadomość i dalsza korespondencja — mój prawnie uzasadniony interes polegający na odpowiadaniu na zapytania i komunikacji z osobami, które się ze mną kontaktują (art. 6 ust. 1 lit. f RODO), a gdy piszesz we własnym imieniu w sprawie umowy — działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• przygotowanie oferty, zawarcie i wykonanie umowy — niezbędność do zawarcia i wykonania umowy, której stroną jesteś (art. 6 ust. 1 lit. b RODO), a gdy reprezentujesz firmę lub inną organizację — mój prawnie uzasadniony interes polegający na kontakcie z osobą działającą w jej imieniu (art. 6 ust. 1 lit. f RODO);
• obowiązki wynikające z przepisów, np. podatkowych, jeśli dojdzie do odpłatnej współpracy — wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
• ustalenie, dochodzenie lub obrona roszczeń — mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• dostarczenie strony, jej bezpieczeństwo i diagnozowanie błędów — mój prawnie uzasadniony interes polegający na udostępnianiu sprawnej i bezpiecznej strony (art. 6 ust. 1 lit. f RODO).

Obecnie nie przetwarzam danych na podstawie zgody — strona nie korzysta z narzędzi, które by jej wymagały.

4. Kontakt e-mailowy

Strona nie ma formularza kontaktowego. Przycisk „Napisz do mnie” otwiera Twój program pocztowy z wpisanym adresem — wiadomość wysyłasz ze swojej skrzynki, a strona nie widzi ani nie zapisuje jej treści.

Wiadomość trafia do mojej skrzynki w usłudze Gmail (Google). Czytam ją i odpowiadam osobiście. Korespondencję wykorzystuję tylko do odpowiedzi, przygotowania oferty i ewentualnej współpracy — nie dopisuję Cię do list mailingowych i nie wysyłam informacji handlowych, o które nie prosisz. Twój dostawca poczty przetwarza wiadomość na własnych zasadach.

5. Dane techniczne i bezpieczeństwo

Strona jest statyczna: nie ma bazy danych, logowania ani kodu, który na serwerze przetwarzałby dane od odwiedzających. Dostarcza ją Cloudflare — przy każdym wyświetleniu serwery Cloudflare przetwarzają dane techniczne opisane w punkcie 2, aby przesłać stronę do Twojej przeglądarki, przyspieszyć jej działanie i chronić ją przed atakami oraz ruchem automatycznym (botami). Połączenie ze stroną jest szyfrowane (HTTPS).

W ramach tej ochrony:

• Cloudflare może poprosić Twoją przeglądarkę o wysyłanie raportów o nieudanych połączeniach (Network Error Logging) — według Cloudflare raporty te nie zawierają danych identyfikujących użytkownika;
• adres e-mail w kodzie strony może być zabezpieczony przed odczytem przez boty — odtwarza go w przeglądarce niewielki skrypt Cloudflare ładowany z tej samej domeny, bez plików cookies;
• gdy ruch wygląda podejrzanie, Cloudflare może wyświetlić krótką weryfikację bezpieczeństwa i zapisać techniczny plik cookie (punkt 7).

Nie wykorzystuję danych technicznych do identyfikowania odwiedzających ani do tworzenia profili.

6. Hosting i poczta e-mail

Korzystam z usług zewnętrznych dostawców, którzy mają dostęp do danych:

• Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — hosting strony (Cloudflare Pages), sieć dostarczania treści, DNS i ochrona przed nadużyciami. Cloudflare przetwarza dane techniczne w moim imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum). Więcej: polityka prywatności Cloudflare.
• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) — poczta e-mail Gmail, w której odbieram i przechowuję korespondencję. Google przetwarza dane na zasadach opisanych w Polityce prywatności Google.

Strona nie ładuje zasobów z innych serwisów: czcionki, obrazy i nagrania są serwowane z tej samej domeny.

7. Pliki cookies i pamięć przeglądarki

Strona sama nie zapisuje plików cookies ani danych w pamięci Twojej przeglądarki (localStorage, sessionStorage). Nie korzystam z narzędzi analitycznych ani reklamowych, pikseli śledzących ani treści osadzanych z innych serwisów (map, filmów, wtyczek mediów społecznościowych). Dlatego strona nie wyświetla banera zgód.

Wyjątkiem mogą być techniczne pliki cookies Cloudflare, zapisywane tylko w określonych sytuacjach i wyłącznie w celu zabezpieczenia strony. Nie służą do śledzenia ani reklamy, a przy zwykłym przeglądaniu strony zwykle nie są zapisywane. Ich użycie nie wymaga zgody, bo jest niezbędne do dostarczenia strony, którą chcesz wyświetlić (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej).

Pliki cookies możesz usuwać i blokować w ustawieniach przeglądarki; zablokowanie plików Cloudflare może utrudnić przejście weryfikacji bezpieczeństwa. Jeśli w przyszłości włączę analitykę lub inne narzędzie wymagające zgody, najpierw zaktualizuję tę politykę, a narzędzie zacznie działać dopiero po wyrażeniu przez Ciebie zgody.

8. Odbiorcy danych i przekazywanie poza EOG

Dane mogą otrzymać wyłącznie dostawcy opisani w punkcie 6 oraz — jeśli wynika to z przepisów — uprawnione organy publiczne. Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.

Cloudflare i Google działają globalnie, dlatego dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie opiera się na:

• decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework — Cloudflare, Inc. i Google LLC uczestniczą w tym programie;
• standardowych klauzulach umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), które dostawcy stosują tam, gdzie są wymagane.

Informacje o tych zabezpieczeniach możesz uzyskać, pisząc do mnie. Uczestnictwo dostawców w programie możesz sprawdzić w wykazie Data Privacy Framework.

9. Jak długo przechowuję dane

• Korespondencja, która nie prowadzi do współpracy — przez czas wymiany wiadomości, a potem nie dłużej niż 12 miesięcy od ostatniej wiadomości, na wypadek powrotu do rozmowy.
• Korespondencja i dane związane ze współpracą — przez czas współpracy, a potem do upływu terminów przedawnienia roszczeń określonych w przepisach.
• Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku).
• Dane techniczne — przez krótki okres wynikający z zasad Cloudflare, potrzebny do zapewnienia bezpieczeństwa i diagnozowania błędów; pliki cookies — przez okresy podane w punkcie 7.

Dane przetwarzane na podstawie mojego prawnie uzasadnionego interesu usuwam wcześniej, jeśli skutecznie wniesiesz sprzeciw lub poprosisz o usunięcie, a nie ma podstaw, by je dalej przechowywać.

10. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie umowy w sposób zautomatyzowany (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Aby skorzystać z praw, napisz na adres podany w punkcie 1. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca — w sprawach szczególnie złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformuję. Realizacja praw jest bezpłatna. Mogę poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

11. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa). Jak to zrobić, opisuje strona UODO. Możesz też zwrócić się do organu nadzorczego w państwie Unii Europejskiej, w którym mieszkasz lub pracujesz.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez adresu e-mail nie mogę jednak odpowiedzieć na wiadomość, a bez danych potrzebnych do zawarcia i rozliczenia umowy — jej zawrzeć; część danych do rozliczeń wymagają przepisy podatkowe. Dane techniczne wysyła automatycznie Twoja przeglądarka — bez nich nie da się wyświetlić strony.

13. Zautomatyzowane decyzje i profilowanie

Nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatyczne mechanizmy ochrony Cloudflare oceniają ruch wyłącznie pod kątem bezpieczeństwa i mogą najwyżej poprosić o dodatkową weryfikację.

14. Linki zewnętrzne i media społecznościowe

Strona zawiera linki do innych serwisów — m.in. do stron realizacji pokazanych w portfolio (np. IQ Fence i Paola Nails) — które otwierają się dopiero po kliknięciu. Od tego momentu dane przetwarza właściciel danego serwisu, na własnych zasadach. Strona nie osadza wtyczek, przycisków „Lubię to”, widżetów czatu ani pikseli serwisów społecznościowych, więc zanim klikniesz link, strona nie przekazuje im żadnych danych.

15. Zmiany polityki

Aktualizuję tę politykę, gdy zmienia się sposób przetwarzania danych — na przykład przy włączeniu analityki, dodaniu kanału kontaktu lub zmianie dostawcy. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze wskazuje ostatnią zmianę. Narzędzia wymagające zgody nie zostaną uruchomione przed aktualizacją polityki ani bez Twojej zgody.