Polityka prywatności

Administratorami danych osobowych zbieranych przez stronę no-fuss.house są wspólnie (współadministratorzy w rozumieniu art. 26 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, „RODO”):

• Magdalena Nestorowicz;
• Jakub Fedoszczak, ul. Wrocławska 63/4, 55-300 Środa Śląska.

Najszybciej złapiesz nas pod adresem general@no-fuss.house. Tą samą drogą skorzystasz z każdego prawa opisanego niżej.

Nie wyznaczyliśmy inspektora ochrony danych, bo przy naszej skali działania RODO tego nie wymaga (art. 37 RODO).

Działamy we dwoje, więc o celach i sposobach przetwarzania danych decydujemy razem. Zasadnicza treść naszych uzgodnień (art. 26 ust. 2 RODO):

• oboje odpowiadamy za zgodność przetwarzania z prawem i za bezpieczeństwo danych;
• informacje z tej polityki przekazujemy Ci wspólnie, a Twoje żądania przyjmujemy pod jednym adresem: general@no-fuss.house;
• na Twoje żądanie odpowiada to z nas, kto prowadzi Twoją sprawę, w porozumieniu z drugą osobą.

Niezależnie od tych ustaleń możesz wykonywać swoje prawa wobec każdego z nas (art. 26 ust. 3 RODO).

Gdy piszesz przez formularz w stopce albo na general@no-fuss.house, przetwarzamy dane, które nam podajesz: imię, adres e-mail, treść wiadomości i to, co w niej zawrzesz (np. nazwę firmy albo numer telefonu).

Cel: odpowiedź na wiadomość i rozmowa o ewentualnej współpracy. Podstawa prawna: nasz prawnie uzasadniony interes, czyli odpowiadanie na korespondencję (art. 6 ust. 1 lit. f RODO), a gdy pytasz o wycenę lub współpracę, także działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Formularz przekazuje wiadomość przez usługę Resend na nasze skrzynki pocztowe. Strona nie zapisuje jej w żadnej bazie danych.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy mogli odpisać. Formularz ma ukryte pole-pułapkę na boty: nie zbiera ono żadnych informacji o Tobie.

Stronę hostuje Vercel. Jak każdy serwer WWW, przy każdym wejściu zapisuje dane techniczne żądania: adres IP, datę i godzinę, adres podstrony, typ przeglądarki i systemu oraz kod odpowiedzi.

Cel: utrzymanie strony, diagnozowanie błędów i ochrona przed nadużyciami, m.in. ograniczanie liczby wysyłek formularza z jednego adresu IP. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Z tych danych nie budujemy profili i nie łączymy ich z wiadomościami z formularza.

Nie używamy ciasteczek (cookies): ani własnych, ani narzędzi analitycznych, reklamowych czy pikseli śledzących. Fonty i filmy ładujemy z naszego serwera, nie z Google Fonts ani YouTube.

W pamięci przeglądarki (localStorage) zapisujemy jeden wpis: „nf:cookie-notice” z datą wersji komunikatu o ciasteczkach, żeby komunikat nie wracał przy każdej wizycie. Wpis zostaje na Twoim urządzeniu i nie jest wysyłany do nas ani do nikogo innego. Usuniesz go, czyszcząc dane witryny w przeglądarce. To informacja niezbędna do działania strony, więc nie wymaga zgody.

Jedyny wyjątek zależy od Ciebie. W części case studies możesz kliknąć „Otwórz na żywo ↗”, żeby zobaczyć stronę klienta w ramce. Dopiero wtedy przeglądarka łączy się z serwerem tej strony (busybeefilm.pl, automation.house, otb.vc, sassy-tan.vercel.app), a ona może ustawić własne ciasteczka i zbierać dane według swojej polityki prywatności. Nie mamy na to wpływu i nie dostajemy tych danych.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Dane trafiają do dostawców usług, z których korzystamy. Resend i Cloudflare przetwarzają je w naszym imieniu (podmioty przetwarzające, na podstawie umów powierzenia w warunkach ich usług):

• Plus Five Five, Inc. (USA), operator usługi Resend: przekazanie wiadomości z formularza na nasze skrzynki, polityka prywatności Resend ↗;
• Cloudflare, Inc. (USA): obsługa domeny i przekierowanie poczty z adresu general@no-fuss.house na nasze skrzynki, polityka prywatności Cloudflare ↗.

Stronę hostuje Vercel Inc. (USA), który przetwarza dane techniczne opisane wyżej według własnej polityki prywatności Vercel ↗.

Wiadomości odbieramy na skrzynkach Gmail. Ich dostawca, Google Ireland Limited (Irlandia), przetwarza dane według własnej polityki prywatności Google ↗.

Dane możemy też przekazać organom państwowym, jeśli wymaga tego prawo.

Vercel, Resend i Cloudflare mają siedziby w USA, więc dane mogą trafiać poza Europejski Obszar Gospodarczy. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (dla firm objętych certyfikacją, m.in. Vercel) albo standardowe klauzule umowne zatwierdzone przez Komisję (art. 45 i 46 RODO).

Google może przekazywać dane z Gmaila poza EOG na zasadach opisanych w swojej polityce prywatności.

• korespondencję: przez czas potrzebny do odpowiedzi i rozmowy; jeśli nie zaczniemy współpracy, nie dłużej niż 12 miesięcy od ostatniej wiadomości;
• korespondencję związaną z umową: przez czas jej wykonywania i do upływu terminów przedawnienia roszczeń;
• dane techniczne: przez czas ustalony w usłudze hostingu, potrzebny do diagnostyki i bezpieczeństwa;
• wpis w localStorage: do czasu, aż go usuniesz.

Dłużej tylko wtedy, gdy wymaga tego prawo albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych w związku z umową lub działaniami przed jej zawarciem (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl ↗), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem (art. 77 RODO).

Żeby skorzystać z praw, napisz na general@no-fuss.house. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany (art. 22 RODO).

Strona działa tylko przez szyfrowane połączenie HTTPS. Klucze do usług i adresy naszych skrzynek są wyłącznie po stronie serwera, a dostęp do skrzynek i kont dostawców mamy tylko my dwoje.

Na stronie są linki do serwisów zewnętrznych, np. GitHub, App Store, Google Play i stron klientów. Po przejściu do nich obowiązuje polityka prywatności danego serwisu.

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, np. gdy dodajemy nowe narzędzie. Aktualna wersja jest zawsze pod tym adresem, a data nad treścią mówi, od kiedy obowiązuje. Jeśli kiedyś zechcemy użyć ciasteczek, które wymagają zgody, najpierw o nią zapytamy.