Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych przez witrynę jest Yaroslav Imshenetskyi, jednoosobowy przedsiębiorca zarejestrowany w Polsce, NIP 8993025250, REGON 541738095, Komuny Paryskiej 62-64/2-3, 50-451 Wrocław, Polska. Kontakt dotyczący prywatności: yaroslav.imshenetskyi@gmail.com.

2. Zbierane dane

Formularz zbiera imię i nazwisko, adres e-mail, kraj, oczekiwany termin rozpoczęcia, opis potrzebnej pracy oraz dobrowolnie przekazane informacje dodatkowe.

Zapisywane są również język formularza, czas wysłania, akceptacja Regulaminu i Polityki rezygnacji i zwrotów, potwierdzenie zapoznania się z niniejszą Polityką oraz wersja dokumentów.

Serwer może przetwarzać dane techniczne, takie jak adres IP, czas żądania, URL, informacje o przeglądarce lub user-agent, status odpowiedzi i logi bezpieczeństwa. Przez formularz nie należy przesyłać haseł, kluczy prywatnych, danych kart ani zbędnych danych wrażliwych.

3. Cele i podstawy prawne

Dane zapytania służą do analizy i udzielenia odpowiedzi, oceny dostępności, wykonania żądanych działań przed ewentualną umową oraz zachowania dowodu zaakceptowanych polityk.

Dane techniczne służą do dostarczania i ochrony witryny, zapobiegania nadużyciom, diagnozowania błędów oraz ustalania lub obrony roszczeń. Podstawą może być podjęcie żądanych działań przed umową, uzasadniony interes w prowadzeniu i ochronie działalności, obowiązek prawny albo zgoda, gdy jest wymagana.

4. Odbiorcy i dostawcy

Powiadomienia z formularza są dostarczane przez Google Gmail, dlatego Google może przetwarzać treść zapytania i metadane wiadomości jako dostawca poczty.

Witryna działa na serwerze wirtualnym dostarczanym przez MajorCore, którego aktualnym operatorem jest PE Dzhemchuk Natalia Anatoliivna. Dostawca hostingu może przetwarzać dane techniczne potrzebne do utrzymania i zabezpieczenia serwera.

Stripe lub Wise otrzymuje dane osobowe i płatnicze dopiero przy wystawieniu lub opłaceniu faktury albo wezwania do zapłaty. Dane płatnicze są wprowadzane bezpośrednio na bezpiecznej stronie dostawcy; witryna nie otrzymuje pełnego numeru karty ani kodu CVV.

Dane nie są sprzedawane. Mogą zostać ujawnione doradcom, organom lub innym odbiorcom, gdy wymaga tego prawo lub ustalenie, dochodzenie bądź obrona roszczeń.

5. Okres przechowywania

Zapytanie, które nie doprowadziło do zawarcia umowy, jest przechowywane nie dłużej niż 12 miesięcy od ostatniej powiązanej korespondencji, chyba że dłuższy okres jest potrzebny ze względu na spór, incydent bezpieczeństwa lub obowiązek prawny.

Po podpisaniu umowy korespondencja i dokumentacja są przechowywane przez okres współpracy, a następnie przez właściwe okresy rachunkowe, podatkowe, przedawnienia i inne okresy wymagane prawem.

Logi techniczne są przechowywane tylko na potrzeby operacyjne i bezpieczeństwa, a dłużej wyłącznie w celu zbadania incydentu lub nadużycia.

6. Transfery międzynarodowe

Google, MajorCore, Stripe, Wise lub ich zatwierdzeni podwykonawcy mogą korzystać z infrastruktury w innych państwach. Jeżeli GDPR wymaga zabezpieczeń transferu, właściwy dostawca lub administrator opiera transfer na odpowiednim mechanizmie, takim jak decyzja stwierdzająca odpowiedni stopień ochrony albo zatwierdzone standardowe klauzule umowne.

7. Prawa

Zależnie od prawa można żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych lub wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Wnioski można wysłać na yaroslav.imshenetskyi@gmail.com. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego.

8. Pliki cookie i analityka

Witryna nie używa reklamowych ani behawioralnych plików cookie i obecnie nie korzysta z analityki zewnętrznej. Niezbędne przetwarzanie techniczne może służyć dostarczaniu i ochronie stron. Przed wprowadzeniem analityki polityka i wymagany mechanizm zgody zostaną zaktualizowane.

9. Bezpieczeństwo

Stosowane są rozsądne środki techniczne i organizacyjne, w tym szyfrowanie HTTPS, ograniczony dostęp do serwera, walidacja, rate limiting i kontrola dostępu. Żadna transmisja ani metoda przechowywania w internecie nie gwarantuje pełnego bezpieczeństwa.

10. Zmiany i język

Istotne zmiany otrzymują nowy numer wersji i datę obowiązywania. Wersja zaakceptowana z zapytaniem pozostaje zapisana przy tym zapytaniu.

W razie rozbieżności rozstrzygająca jest wersja angielska. Wersje polska i ukraińska są pełnymi tłumaczeniami udostępnionymi dla wygody.

11. Kontakt

Pytania dotyczące prywatności i realizacji praw: yaroslav.imshenetskyi@gmail.com.