01. Kto odpowiada za dane
Administratorem danych jest Dawid Orłowski, osoba fizyczna prowadząca tę stronę portfolio. W sprawach prywatności i realizacji swoich praw możesz napisać na contact@dorlowski.dev.
02. Jakie dane otrzymuję
W formularzu podajesz imię, adres e-mail lub numer telefonu oraz treść wiadomości. Rodzaj projektu jest opcjonalny. Jeśli piszesz bezpośrednio e-mailem, otrzymuję też dane zawarte w korespondencji i ewentualnych załącznikach. Podanie danych jest dobrowolne, ale bez danych kontaktowych nie mogę odpowiedzieć na zapytanie.
Jeśli wypełniasz brief projektu, otrzymuję również informacje o Twojej firmie, celach strony, materiałach, budżecie i terminie. Zapytania, briefy, ustalenia, oferty oraz informacje o wpłatach mogę przechowywać w prywatnym panelu do obsługi współpracy. Link do briefu wygasa po 14 dniach; wygaśnięcie linku nie usuwa już przesłanych odpowiedzi, których dotyczy okres przechowywania opisany poniżej.
Nie podawaj w formularzu haseł, numeru PESEL ani danych wrażliwych. Wystarczy opis planowanej współpracy.
Podczas odwiedzin infrastruktura strony może przetwarzać adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i urządzeniu oraz błędach połączenia. Są to dane techniczne służące dostarczaniu strony i jej ochronie.
03. Po co i na jakiej podstawie
- Przygotowanie oferty i ustalenia dotyczące współpracy: działania na Twoje żądanie przed zawarciem umowy lub jej wykonanie — art. 6 ust. 1 lit. b RODO.
- Pozostała korespondencja, w tym kontakt z przedstawicielem firmy: mój uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu kontaktu — art. 6 ust. 1 lit. f RODO.
- Działanie strony, ochrona przed spamem i nadużyciami oraz obrona roszczeń: mój uzasadniony interes — art. 6 ust. 1 lit. f RODO.
- Obowiązki wynikające z przepisów: jeżeli powstaną w związku ze współpracą, np. obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
Wysłanie zapytania nie zapisuje Cię na marketing ani newsletter. Nie podejmuję wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania, w tym profilowania.
04. Usługi, które obsługują stronę
- Vercel: hosting i obsługa żądań do strony, w tym przesłanie formularza przez funkcję serwerową. Polityka prywatności Vercel.
- Supabase: baza danych zapytań i projektów oraz uwierzytelnianie właściciela prywatnego panelu. Polityka prywatności Supabase i umowa przetwarzania danych.
- OVHcloud: obsługa domeny i skrzynki contact@dorlowski.dev, w której przechowuję korespondencję. Ochrona danych w OVHcloud.
- Cloudflare Turnstile: ochrona formularza przed botami. Cloudflare przetwarza sygnały techniczne, np. IP i informacje o przeglądarce, aby ocenić ruch. Nie przekazuję do Turnstile treści Twojego zapytania. Cloudflare działa również jako odrębny administrator przy ulepszaniu wykrywania botów. Zasady prywatności Turnstile.
Dane mogą też zostać udostępnione uprawnionym organom, gdy wymaga tego prawo. Nie sprzedaję danych odwiedzających.
Dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Stosowane zabezpieczenia zależą od dostawcy i transferu: mogą obejmować standardowe klauzule umowne Komisji Europejskiej lub decyzję o odpowiednim poziomie ochrony, jeżeli obejmuje odbiorcę. Informacje zawierają dokumenty dostawców, w tym umowa przetwarzania danych Vercel. Możesz zwrócić się do mnie o szczegóły i kopię odpowiednich zabezpieczeń.
05. Jak długo przechowuję dane
Korespondencję przechowuję przez czas potrzebny do odpowiedzi, ustalenia zakresu współpracy i zakończenia sprawy. Po tym okresie zachowuję ją tylko wtedy, gdy jest potrzebna do realizacji umowy, wykonania obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń — do upływu właściwych terminów.
Przy ocenie dalszego przechowywania biorę pod uwagę, czy rozmowa nadal trwa, czy doszło do współpracy i czy istnieje spór lub obowiązek zachowania dokumentów. Zbędne dane usuwam. Dane techniczne są przechowywane zgodnie z okresem retencji danej usługi, przez czas potrzebny do działania infrastruktury, diagnostyki i ochrony przed nadużyciami.
06. Twoje prawa
Na zasadach określonych w RODO masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy ma zastosowanie — przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie ze względu na swoją szczególną sytuację.
Aby skorzystać z praw, napisz na contact@dorlowski.dev. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
07. Przeglądarka i narzędzia pomiarowe
Nie stosuję cookies reklamowych ani narzędzi do analizy zachowania użytkowników. Mechanizm motywu strony może zapisać ustawienie wyglądu w pamięci lokalnej przeglądarki (localStorage, klucz „theme”). Możesz usunąć je w ustawieniach danych witryny.
Turnstile wykorzystuje sygnały przeglądarki do weryfikacji bezpieczeństwa. Zakres danych i ewentualnych mechanizmów zapisu opisuje dokumentacja prywatności Cloudflare. Jeśli nie chcesz korzystać z formularza, możesz skontaktować się bezpośrednio e-mailem.
Logowanie do prywatnego panelu właściciela korzysta z niezbędnych cookies sesyjnych Supabase. Klient wypełniający brief nie zakłada konta. Link do briefu jest indywidualnym kluczem dostępu — nie publikuj go ani nie przekazuj osobom nieupoważnionym.
Google Search Console służy mi do sprawdzania obecności strony w wynikach wyszukiwania. Jego weryfikacja przez DNS nie instaluje na stronie skryptu Google Analytics.
Przed uruchomieniem dodatkowej analityki lub marketingu zaktualizuję tę politykę i, gdy będzie to wymagane, umożliwię dokonanie wyboru przed uruchomieniem takich narzędzi.
08. Linki i aktualizacje
Linki do realizacji i profili społecznościowych prowadzą do innych serwisów, które stosują własne zasady prywatności. Ta polityka dotyczy dorlowski.dev. Jej aktualna wersja jest dostępna pod tym adresem; datę ostatniej zmiany znajdziesz na górze strony.