Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej FrameCode, dostępnej pod adresem framecode.pl.

Administratorem danych osobowych jest:

Oliwier Kinal — FrameCode
Gdańsk, Polska
Telefon: +48 505 176 900
E-mail: studio@framecode.pl

Administrator dokłada wszelkich starań, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane są zbierane?

W zależności od sposobu korzystania ze strony mogą być przetwarzane następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• informacje przekazane dobrowolnie w wiadomości kontaktowej,
• dane techniczne dotyczące korzystania ze strony (np. adres IP, informacje o przeglądarce).

Podanie danych osobowych jest dobrowolne, jednak może być konieczne do realizacji usług lub odpowiedzi na zapytanie.

3. Cel przetwarzania danych

Dane osobowe mogą być wykorzystywane w celu:

• kontaktu z użytkownikiem,
• przygotowania oferty,
• realizacji zamówionych usług,
• prowadzenia korespondencji,
• obsługi zapytań dotyczących usług,
• prowadzenia statystyk odwiedzin strony — wyłącznie po wyrażeniu zgody.

4. Podstawa prawna przetwarzania danych

Dane osobowe są przetwarzane na podstawie:

• zgody użytkownika,
• konieczności wykonania umowy lub podjęcia działań przed jej zawarciem,
• prawnie uzasadnionego interesu Administratora.

5. Jak długo przechowuję dane

• Korespondencja z formularza i poczty — do 24 miesięcy od ostatniego kontaktu, jeżeli nie doszło do współpracy.
• Dane klientów i dokumenty rozliczeniowe — 5 lat licząc od końca roku, w którym upłynął termin płatności podatku (obowiązek z Ordynacji podatkowej).
• Dane przetwarzane na podstawie zgody — do momentu jej wycofania.
• Decyzja o plikach cookies — 12 miesięcy, po tym czasie pytam ponownie.
• Statystyki odwiedzin (Google Analytics) — 2 miesiące. Po tym czasie Google automatycznie usuwa dane powiązane z identyfikatorem przeglądarki, a w raportach zostają tylko zbiorcze liczby.
• Statystyki otwarć szkiców stron — 120 dni. Sam szkic znika z serwera po około 30 dniach.

6. Komu powierzam dane

Danych nie sprzedaję i nie udostępniam nikomu w celach marketingowych. Korzystam natomiast z zewnętrznych dostawców, bez których strona nie mogłaby działać — poniżej pełna lista:

• Vercel Inc. (USA) — hosting strony. Przetwarza dane techniczne każdego odwiedzającego: adres IP, typ przeglądarki, adres wywoływanej podstrony.
• Resend (Plus Five Five, Inc.) (USA) — dostarczanie wiadomości z formularza kontaktowego na moją skrzynkę. Przetwarza treść wiadomości oraz podane w niej imię, nazwisko i adres e-mail.
• Upstash, Inc. (USA) — baza liczników otwarć szkiców stron przygotowanych dla konkretnych firm. Przechowuje adres szkicu, liczbę otwarć, czas oglądania i głębokość przewinięcia, bez adresów IP.
• Google Ireland Ltd. / Google LLC — poczta firmowa (Google Workspace), na którą trafiają wiadomości z formularza. Dotyczy to wyłącznie korespondencji, a nie osób po prostu przeglądających stronę.
• Google Ireland Ltd. / Google LLC — Google Analytics, statystyki odwiedzin. Uruchamia się wyłącznie po Twojej zgodzie na pliki statystyczne. Przetwarza identyfikator przeglądarki zapisany w pliku cookie, odwiedzane podstrony, źródło wejścia, typ urządzenia i przeglądarki oraz przybliżoną lokalizację. Adres IP służy tylko do ustalenia tej lokalizacji — Google Analytics go nie zapisuje.

Bez Twojej zgody strona nie pobiera niczego z serwerów innych firm. Czcionki, style, skrypty i biblioteki są hostowane pod adresem framecode.pl. Dopóki nie zgodzisz się na pliki statystyczne, Twoja przeglądarka nie łączy się z Google, z sieciami reklamowymi ani z żadnym zewnętrznym CDN-em, więc żaden z tych podmiotów nie poznaje Twojego adresu IP. Po zgodzie ładuje się skrypt Google Analytics z serwerów Google. Drugi wyjątek to mapa dojazdu osadzona na dwóch stronach demonstracyjnych (regent.html i vertex.html) — ładuje się z serwerów Google i uruchamia się dopiero po wejściu na tę konkretną podstronę.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Vercel, Resend, Upstash i Google to podmioty amerykańskie, więc dane trafiają do USA. Podstawą przekazania są decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (Data Privacy Framework) oraz standardowe klauzule umowne. Kopie zabezpieczeń udostępniam na żądanie.

7. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• poprawienia danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych do innego administratora,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

W celu realizacji swoich praw należy skontaktować się z Administratorem poprzez:
E-mail: studio@framecode.pl

Skarga do organu nadzorczego. Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Brak profilowania i automatycznych decyzji

Nie podejmuję wobec użytkowników decyzji w sposób zautomatyzowany i nie stosuję profilowania w rozumieniu art. 22 RODO. Nikt nie jest oceniany ani szufladkowany przez algorytm — wiadomości z formularza czyta człowiek.

9. Pliki cookies i pamięć przeglądarki

Bez Twojej zgody strona nie zakłada żadnych plików cookies. Nie ma tu piksela Facebooka ani narzędzi reklamowych. Zawsze zapisuje się tylko jeden wpis w pamięci lokalnej przeglądarki:

• fc_cookie_consent — zapamiętuje Twoją decyzję z okna zgody wraz z datą i wersją treści, na którą wyraziłeś zgodę. Wygasa po 12 miesiącach. To dane niezbędne do działania mechanizmu zgody, więc same nie wymagają zgody (art. 398 ust. 3 Prawa komunikacji elektronicznej).

Pliki statystyczne (Google Analytics) zapisują się dopiero wtedy, gdy w oknie zgody zaakceptujesz kategorię „Statystyczne”:

• _ga — losowy identyfikator, po którym Google Analytics odróżnia jedną przeglądarkę od drugiej. Wygasa po 2 latach.
• _ga_41JM6XJLJC — zapamiętuje stan bieżącej wizyty. Wygasa po 2 latach.

Dzięki nim widzę, ile osób odwiedza stronę, skąd trafiają i które podstrony czytają. Dane oglądam wyłącznie w zbiorczych raportach, nie łączę ich z wiadomościami z formularza, a pomiar działa z wyłączonymi funkcjami reklamowymi Google. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Zgodę zawsze możesz zmienić lub cofnąć, klikając Ustawienia cookies w stopce każdej podstrony. Po cofnięciu zgody pomiar się zatrzymuje, a pliki _ga są usuwane z Twojej przeglądarki. Odrzucenie zgody nie ogranicza dostępu do żadnej treści serwisu.

Szkice stron dla firm. Szkice, które przygotowuję dla konkretnych firm i wysyłam im pod indywidualnym adresem (framecode.pl/p/…), nie mają okna zgody, plików cookies ani Google Analytics. Liczą wyłącznie otwarcia, czas oglądania i to, jak daleko strona została przewinięta, żeby było wiadomo, czy propozycja dotarła do adresata. Licznik niczego nie zapisuje na urządzeniu i nie przechowuje adresu IP. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a dane są usuwane po 120 dniach.

Niezależnie od tego przeglądarka zapisuje dane techniczne po stronie serwera (logi hostingu) — opisuje to punkt 6.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem lub wykorzystaniem.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie możliwość zmiany niniejszej Polityki Prywatności. Aktualna wersja dokumentu będzie dostępna na stronie internetowej.