Polityka prywatności

1. Wprowadzenie

Serwis ma charakter informacyjny i prezentuje ofertę aplikacji J1-OS, dostępnej pod adresem app.j1-os.pl (dalej: „Aplikacja”), umożliwiając odwiedzającym zapoznanie się z produktem oraz kontakt z Administratorem. Niniejsza Polityka prywatności dotyczy wyłącznie Serwisu — korzystanie z samej Aplikacji podlega odrębnej polityce prywatności udostępnianej w jej ramach.

Dbamy o to, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest Filip Stasiński, prowadzący działalność gospodarczą, NIP: 558-187-48-60 (dalej: „Administrator”).

We wszystkich sprawach dotyczących ochrony danych osobowych oraz w celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem e-mail: filip.stasinski@j1-os.pl.

3. Podstawy prawne i cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• prowadzenie korespondencji i udzielenie odpowiedzi na zapytanie przesłane za pomocą formularza kontaktowego — na podstawie art. 6 ust. 1 lit. b) RODO (czynności podjęte na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
• analiza sposobu korzystania z Serwisu, mierzenie ruchu i statystyk odwiedzin — na podstawie art. 6 ust. 1 lit. a) RODO (zgoda wyrażona w banerze cookie), wyłącznie w przypadku wyboru opcji „Akceptuję wszystkie”;
• zapewnienie prawidłowego i bezpiecznego działania Serwisu, w tym rozpoznawanie sesji oraz ochrona przed nadużyciami — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa i stabilności Serwisu);
• ustalenie, obrona i dochodzenie ewentualnych roszczeń — na podstawie art. 6 ust. 1 lit. f) RODO;
• wypełnienie obowiązków prawnych, w tym obowiązków podatkowych i rachunkowych związanych z prowadzoną działalnością — na podstawie art. 6 ust. 1 lit. c) RODO.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych:

• dane podane w formularzu kontaktowym: adres e-mail oraz treść wiadomości (wymagane), a także imię, nazwisko i numer telefonu (opcjonalnie, jeśli zostaną podane);
• dane techniczne i identyfikacyjne urządzenia: anonimowy identyfikator korelacyjny zapisywany w pliku cookie (j1_cid), adres IP przekształcony nieodwracalnie w skrót kryptograficzny (hash SHA-256), typ i wersja przeglądarki (user-agent), adres strony odsyłającej (referrer), parametry kampanii (UTM) oraz język interfejsu;
• dane o aktywności w Serwisie: odwiedzane podstrony, kliknięcia w wybrane elementy interfejsu oraz znaczniki czasu zdarzeń — zbierane wyłącznie po wyrażeniu zgody na cookies analityczne.

5. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika) w celu zapewnienia prawidłowego działania oraz — po wyrażeniu zgody — w celach analitycznych.

• j1_cid — cookie niezbędne (funkcjonalne), przechowywane do 12 miesięcy. Zawiera losowy, anonimowy identyfikator korelacyjny wykorzystywany do rozpoznania powracającej sesji i powiązania zdarzeń w Serwisie. Nie zawiera danych umożliwiających bezpośrednią identyfikację osoby i jest niedostępne dla skryptów przeglądarki (atrybut HttpOnly);
• j1_consent — cookie niezbędne (funkcjonalne), przechowywane do 6 miesięcy. Zapisuje dokonany wybór dotyczący zgody na cookies analityczne, aby baner zgody nie wyświetlał się przy każdej wizycie.

Cookies niezbędne są zapisywane niezależnie od zgody, ponieważ służą wyłącznie zapewnieniu podstawowej funkcjonalności Serwisu (art. 173 ust. 3 ustawy Prawo telekomunikacyjne). Cookies analityczne — obejmujące rejestrowanie odsłon stron i kliknięć — są zapisywane i przetwarzane wyłącznie po wybraniu opcji „Akceptuję wszystkie” w banerze cookie. Wybór możesz w każdym momencie zmienić w ustawieniach przeglądarki (usuwając lub blokując pliki cookies); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być powierzane do przetwarzania podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności dostawcom infrastruktury technicznej:

• Netlify, Inc. — hosting Serwisu oraz uruchamianie funkcji serwerowych obsługujących formularz kontaktowy i mechanizmy analityczne;
• Supabase, Inc. (baza danych PostgreSQL) — przechowywanie danych z formularza kontaktowego oraz danych analitycznych.

Z każdym z powyższych podmiotów Administrator zawarł odpowiednią umowę powierzenia przetwarzania danych (lub korzysta z równoważnych standardowych warunków przetwarzania danych stosowanych przez dostawcę), zapewniającą przetwarzanie danych zgodnie z RODO. Administrator nie przekazuje danych osobowych innym podmiotom trzecim w celach marketingowych i nie sprzedaje danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy infrastruktury wskazani w pkt 6 mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w Stanach Zjednoczonych). W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony danych osobowych przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Administrator dokłada starań, aby korzystać z dostawców posiadających odpowiednie gwarancje zgodności z RODO.

8. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• dane z formularza kontaktowego — przez czas niezbędny do udzielenia odpowiedzi i obsługi zapytania, a następnie przez okres do 3 lat od ostatniego kontaktu, w celu obrony przed ewentualnymi roszczeniami, chyba że wcześniej zażądasz ich usunięcia;
• dane analityczne (zdarzenia, sesje) powiązane z anonimowym identyfikatorem cookie — przez okres do 12 miesięcy od ostatniej aktywności, po czym są usuwane lub trwale anonimizowane;
• cookies — przez okres wskazany w pkt 5, chyba że zostaną wcześniej usunięte przez Użytkownika;
• dane, do przechowywania których Administrator jest zobowiązany na podstawie przepisów prawa (np. podatkowych) — przez okres wynikający z tych przepisów.

9. Bezpieczeństwo danych osobowych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru, zakresu i celu przetwarzania danych oraz ryzyka naruszenia praw i wolności osób fizycznych, w tym w szczególności:

• szyfrowanie transmisji danych — cała komunikacja między urządzeniem Użytkownika a Serwisem odbywa się przez połączenie szyfrowane protokołem HTTPS/TLS;
• pseudonimizację danych — adres IP Użytkownika nigdy nie jest zapisywany w postaci jawnej; przed zapisaniem jest nieodwracalnie przekształcany w skrót kryptograficzny (SHA-256) z dodatkową solą, co uniemożliwia odtworzenie oryginalnego adresu IP;
• szyfrowane połączenie z bazą danych — komunikacja między Serwisem a bazą danych wymaga szyfrowania TLS;
• kontrolę dostępu do danych — dane przechowywane w bazie danych są zabezpieczone mechanizmem Row Level Security (RLS); dostęp mają wyłącznie uprawnione procesy działające po stronie serwera, przy użyciu dedykowanych, poufnych kluczy dostępu — publiczne (anonimowe) klucze API nie mają możliwości odczytu ani zapisu tych danych;
• zabezpieczenie plików cookies — cookie sesyjne j1_cid jest oznaczone atrybutami HttpOnly i SameSite=Lax, co ogranicza ryzyko jego odczytania lub wykorzystania przez skrypty osadzone na innych witrynach (ataki typu XSS/CSRF);
• minimalizację zakresu danych — Serwis zbiera jedynie dane niezbędne do realizacji wskazanych celów; formularz kontaktowy nie wymaga podawania danych szczególnie chronionych, danych finansowych ani danych kart płatniczych, które nie są w Serwisie w żaden sposób przetwarzane;
• ograniczony dostęp wewnętrzny — dostęp do danych osobowych mają jedynie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania ich obowiązków i zobowiązane do zachowania tajemnicy;
• bieżące przeglądy i aktualizacje — Administrator monitoruje i aktualizuje stosowane rozwiązania techniczne, w tym zależności oprogramowania, w celu minimalizacji ryzyka wystąpienia podatności bezpieczeństwa;
• procedurę reagowania na incydenty — w przypadku wykrycia naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator podejmie działania zgodne z art. 33 i 34 RODO, w tym zgłoszenie naruszenia Prezesowi Urzędu Ochrony Danych Osobowych oraz, jeśli wymagane, poinformowanie osób, których dane dotyczą.

Mimo stosowania powyższych środków, żadna metoda transmisji danych przez Internet lub metoda elektronicznego przechowywania danych nie jest w 100% bezpieczna. Administrator dokłada należytej staranności w celu ochrony danych, jednak nie może zagwarantować ich absolutnego bezpieczeństwa.

10. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych osobowych (art. 15 RODO);
• prawo do sprostowania (poprawienia) danych (art. 16 RODO);
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO (art. 21 RODO);
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — w zakresie, w jakim dane przetwarzane są na podstawie zgody;
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby zrealizować powyższe prawa, skontaktuj się z Administratorem pod adresem e-mail: filip.stasinski@j1-os.pl. Odpowiedź na zgłoszenie zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają.

12. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu funkcjonalności Serwisu lub praktyk w zakresie przetwarzania danych. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie wraz z datą jej ostatniej aktualizacji.

13. Kontakt

W sprawach związanych z niniejszą Polityką prywatności oraz ochroną danych osobowych możesz skontaktować się z Administratorem: Filip Stasiński, NIP: 558-187-48-60, e-mail: filip.stasinski@j1-os.pl.