Polityka prywatności

1. Ochrona danych w skrócie

Informacje ogólne

Poniższe informacje dają prosty przegląd tego, co dzieje się z Twoimi danymi osobowymi, gdy odwiedzasz tę stronę. Dane osobowe to wszystkie dane, na podstawie których można Cię osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych znajdziesz w dalszej części tego dokumentu.

Zbieranie danych na tej stronie

Kto odpowiada za zbieranie danych na tej stronie?

Przetwarzanie danych na tej stronie prowadzę ja. Moje dane kontaktowe znajdziesz w części „Administrator danych” w tej polityce prywatności.

Jak zbieram Twoje dane?

Część danych otrzymuję dlatego, że sam(a) mi je przekazujesz. Mogą to być na przykład dane, które wpisujesz w formularzu kontaktowym.

Inne dane są zbierane automatycznie albo za Twoją zgodą przez moje systemy informatyczne w chwili wejścia na stronę. Są to przede wszystkim dane techniczne (np. przeglądarka, system operacyjny, godzina wywołania strony). Zbieranie tych danych następuje automatycznie, gdy tylko wejdziesz na tę stronę.

Do czego wykorzystuję Twoje dane?

Część danych zbierana jest po to, aby strona działała bez błędów. Inne dane mogą posłużyć do analizy zachowania użytkowników. Jeżeli przez stronę można zawrzeć umowę lub ją przygotować, przekazane dane są przetwarzane także na potrzeby ofert, zamówień i innych zapytań ofertowych.

Jakie masz prawa w odniesieniu do swoich danych?

W każdej chwili masz prawo do bezpłatnej informacji o pochodzeniu, odbiorcach i celu przechowywanych danych osobowych. Masz również prawo żądać sprostowania lub usunięcia tych danych. Jeżeli wyraziłeś zgodę na przetwarzanie danych, możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość. Ponadto w określonych okolicznościach masz prawo żądać ograniczenia przetwarzania swoich danych osobowych. Przysługuje Ci także prawo wniesienia skargi do właściwego organu nadzorczego.

W tej i we wszystkich innych sprawach dotyczących ochrony danych możesz się do mnie zwrócić w dowolnym momencie.

2. Hosting

Treści mojej strony hostuję u następującego dostawcy:

Netlify

Dostawcą jest Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA (dalej „Netlify”). Gdy odwiedzasz moją stronę, Netlify zapisuje różne pliki dziennika, w tym Twój adres IP. Szczegóły znajdziesz w polityce prywatności Netlify: https://www.netlify.com/privacy/.

Korzystanie z Netlify odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mam uzasadniony interes w możliwie niezawodnym udostępnianiu mojej strony. Jeżeli zapytano o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 niemieckiej ustawy TDDDG, o ile zgoda obejmuje zapisywanie plików cookie albo dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili cofnąć.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej.

Poczta i domena: IONOS

Moja skrzynka pocztowa i moja domena znajdują się w IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy (dalej IONOS). Gdy kontaktujesz się ze mną mailowo, Twoje dane są przetwarzane na serwerach IONOS; przy tym mogą być zapisywane także pliki dziennika wraz z Twoim adresem IP. Szczegóły znajdziesz w polityce prywatności IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Korzystanie z IONOS odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mam uzasadniony interes w możliwie niezawodnym prowadzeniu korespondencji mailowej.

Powierzenie przetwarzania danych

Zawarłam umowy powierzenia przetwarzania danych dotyczące korzystania z wymienionych wyżej usług. Są to umowy wymagane przepisami o ochronie danych, które zapewniają, że dane osobowe osób odwiedzających moją stronę są przetwarzane wyłącznie zgodnie z moimi poleceniami i zgodnie z RODO.

3. Informacje ogólne i obowiązkowe

Ochrona danych

Bardzo poważnie traktuję ochronę Twoich danych osobowych. Traktuję je poufnie oraz zgodnie z przepisami o ochronie danych i z niniejszą polityką prywatności.

Gdy korzystasz z tej strony, zbierane są różne dane osobowe. Dane osobowe to dane, na podstawie których można Cię osobiście zidentyfikować. Niniejsza polityka prywatności wyjaśnia, jakie dane zbieram, do czego ich używam i na jakiej podstawie to się dzieje.

Zwracam uwagę, że przesyłanie danych w internecie (np. w komunikacji mailowej) może mieć luki bezpieczeństwa. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.

Administrator danych

Administratorem danych przetwarzanych na tej stronie jest:

Dorota Mikolajczyk
Landwehrstr. 81 F
49393 Lohne
Niemcy

E-mail: kontakt@galini-studio.de
Telefon: 0155 67684966

Administratorem jest osoba fizyczna lub prawna, która samodzielnie albo wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

Okres przechowywania

O ile w niniejszej polityce prywatności nie podano dokładniejszego okresu przechowywania, Twoje dane osobowe pozostają u mnie do czasu ustania celu ich przetwarzania. Jeżeli zgłosisz uzasadnione żądanie usunięcia danych albo cofniesz zgodę na ich przetwarzanie, dane zostaną usunięte, chyba że mam inne prawnie dopuszczalne podstawy ich przechowywania (np. podatkowe lub handlowe terminy przechowywania); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych podstaw.

Ogólne informacje o podstawach prawnego przetwarzania danych na tej stronie

Jeżeli wyraziłeś zgodę na przetwarzanie danych, przetwarzam Twoje dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile przetwarzane są szczególne kategorie danych według art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazanie danych osobowych do państw trzecich przetwarzanie odbywa się dodatkowo na podstawie art. 49 ust. 1 lit. a RODO. Jeżeli wyraziłeś zgodę na zapisywanie plików cookie albo na dostęp do informacji w Twoim urządzeniu końcowym (np. przez device fingerprinting), przetwarzanie odbywa się dodatkowo na podstawie § 25 ust. 1 niemieckiej ustawy TDDDG. Zgodę można w każdej chwili cofnąć. Jeżeli Twoje dane są niezbędne do wykonania umowy albo do podjęcia działań przed jej zawarciem, przetwarzam je na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzam Twoje dane, o ile jest to niezbędne do wypełnienia obowiązku prawnego, na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie może się również opierać na moim uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO. O podstawach prawnych właściwych w danym przypadku informują kolejne części tej polityki prywatności.

Odbiorcy danych osobowych

W ramach mojej działalności współpracuję z różnymi podmiotami zewnętrznymi. Czasami konieczne jest przy tym przekazanie im danych osobowych. Przekazuję dane osobowe podmiotom zewnętrznym tylko wtedy, gdy jest to niezbędne do wykonania umowy, gdy jestem do tego prawnie zobowiązana (np. przekazanie danych organom podatkowym), gdy mam w tym uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO albo gdy pozwala na to inna podstawa prawna. Przy korzystaniu z podmiotów przetwarzających przekazuję dane osobowe moich klientów wyłącznie na podstawie ważnej umowy powierzenia przetwarzania. W przypadku współadministrowania zawierana jest umowa o współadministrowanie.

Cofnięcie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych tylko za Twoją wyraźną zgodą. Udzieloną zgodę możesz w każdej chwili cofnąć. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano do momentu cofnięcia.

Prawo sprzeciwu wobec zbierania danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)

JEŻELI PRZETWARZANIE DANYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MASZ PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA TWOICH DANYCH OSOBOWYCH Z PRZYCZYN ZWIĄZANYCH Z TWOJĄ SZCZEGÓLNĄ SYTUACJĄ; DOTYCZY TO TAKŻE PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ DANE PRZETWARZANIE, ZNAJDZIESZ W NINIEJSZEJ POLITYCE PRYWATNOŚCI. JEŻELI WNIESIESZ SPRZECIW, NIE BĘDĘ JUŻ PRZETWARZAĆ TWOICH DANYCH OSOBOWYCH, CHYBA ŻE WYKAŻĘ ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, NADRZĘDNYCH WOBEC TWOICH INTERESÓW, PRAW I WOLNOŚCI, LUB PODSTAW DO USTALENIA, DOCHODZENIA LUB OBRONY ROSZCZEŃ (SPRZECIW ZGODNIE Z ART. 21 UST. 1 RODO).

JEŻELI TWOJE DANE OSOBOWE SĄ PRZETWARZANE NA POTRZEBY MARKETINGU BEZPOŚREDNIEGO, MASZ PRAWO W DOWOLNYM MOMENCIE WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH CIĘ DANYCH OSOBOWYCH NA POTRZEBY TAKIEGO MARKETINGU; DOTYCZY TO TAKŻE PROFILOWANIA, W ZAKRESIE, W JAKIM JEST ONO POWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. JEŻELI WNIESIESZ SPRZECIW, TWOJE DANE OSOBOWE NIE BĘDĄ JUŻ WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW ZGODNIE Z ART. 21 UST. 2 RODO).

Prawo wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia. Prawo to przysługuje bez uszczerbku dla innych środków administracyjnych lub środków ochrony prawnej przed sądem.

Prawo do przenoszenia danych

Masz prawo do tego, aby dane, które przetwarzam automatycznie na podstawie Twojej zgody albo w wykonaniu umowy, zostały wydane Tobie lub osobie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeżeli żądasz bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko w zakresie, w jakim jest to technicznie możliwe.

Informacja, sprostowanie i usunięcie

W ramach obowiązujących przepisów masz w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz o celu przetwarzania, a w razie potrzeby prawo do sprostowania lub usunięcia tych danych. W tej i we wszystkich innych sprawach dotyczących danych osobowych możesz się do mnie zwrócić w dowolnym momencie.

Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania swoich danych osobowych. Możesz się w tej sprawie zwrócić do mnie w każdej chwili. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:

Jeżeli kwestionujesz prawidłowość przechowywanych u mnie danych osobowych, zazwyczaj potrzebuję czasu na sprawdzenie tego. Na czas weryfikacji masz prawo żądać ograniczenia przetwarzania swoich danych osobowych.
Jeżeli przetwarzanie Twoich danych osobowych odbywało się lub odbywa niezgodnie z prawem, zamiast usunięcia możesz żądać ograniczenia przetwarzania.
Jeżeli nie potrzebuję już Twoich danych osobowych, a Ty potrzebujesz ich do ustalenia, dochodzenia lub obrony roszczeń, masz prawo zamiast usunięcia żądać ograniczenia przetwarzania swoich danych osobowych.
Jeżeli wniosłeś sprzeciw zgodnie z art. 21 ust. 1 RODO, konieczne jest wyważenie Twoich i moich interesów. Dopóki nie zostanie ustalone, czyje interesy przeważają, masz prawo żądać ograniczenia przetwarzania swoich danych osobowych.

Jeżeli ograniczyłeś przetwarzanie swoich danych osobowych, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Twoją zgodą albo w celu ustalenia, dochodzenia lub obrony roszczeń, albo w celu ochrony praw innej osoby fizycznej lub prawnej, albo z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Szyfrowanie SSL / TLS

Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści, takich jak zamówienia czy zapytania, które kierujesz do mnie jako właścicielki strony, strona ta korzysta z szyfrowania SSL/TLS. Połączenie szyfrowane rozpoznasz po tym, że adres w przeglądarce zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki.

Gdy szyfrowanie SSL/TLS jest włączone, dane, które mi przesyłasz, nie mogą być odczytane przez osoby trzecie.

4. Zbieranie danych na tej stronie

Formularz kontaktowy

Jeżeli przesyłasz mi zapytanie przez formularz kontaktowy, Twoje dane z formularza wraz z podanymi tam danymi kontaktowymi są u mnie przechowywane w celu obsługi zapytania oraz na wypadek dalszych pytań. Nie przekazuję tych danych dalej bez Twojej zgody.

Formularz działa przez Netlify Forms. Twoje wpisy są przy tym przesyłane do Netlify i tam przechowywane, dopóki ich nie usunę. Dostawca i podstawa prawna są opisane wyżej w części „Hosting”; przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej.

Na zapytanie z formularza odpowiadam telefonicznie albo mailowo, w zależności od tego, co zaznaczysz w formularzu. Potrzebuję do tego numeru albo adresu, który tam wpiszesz.

Przetwarzanie tych danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO, o ile Twoje zapytanie wiąże się z wykonaniem umowy albo jest niezbędne do podjęcia działań przed jej zawarciem. We wszystkich pozostałych przypadkach przetwarzanie opiera się na moim uzasadnionym interesie w skutecznej obsłudze kierowanych do mnie zapytań (art. 6 ust. 1 lit. f RODO) albo na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), jeżeli o nią zapytano; zgodę można w każdej chwili cofnąć.

Dane wpisane przez Ciebie w formularzu kontaktowym pozostają u mnie do czasu, aż zażądasz ich usunięcia, cofniesz zgodę na przechowywanie albo ustanie cel ich przechowywania (np. po zakończeniu obsługi Twojego zapytania). Bezwzględnie obowiązujące przepisy – w szczególności terminy przechowywania – pozostają nienaruszone.

Zapytanie mailem, telefonem lub przez WhatsApp

Jeżeli kontaktujesz się ze mną mailem, telefonicznie albo przez WhatsApp, Twoje zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi (imię i nazwisko, treść zapytania) jest u mnie przechowywane i przetwarzane w celu obsługi Twojej sprawy. Nie przekazuję tych danych dalej bez Twojej zgody.

W przypadku WhatsApp przesyłanie wiadomości odbywa się przez WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Przekazywany jest przy tym Twój numer telefonu i treść wiadomości. Szczegóły znajdziesz w polityce prywatności WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Jeżeli sobie tego nie życzysz, tak samo dobrze dotrzesz do mnie mailem albo telefonicznie.

Dane przesłane mi w zapytaniach kontaktowych pozostają u mnie do czasu, aż zażądasz ich usunięcia, cofniesz zgodę na przechowywanie albo ustanie cel ich przechowywania (np. po zakończeniu obsługi Twojej sprawy). Bezwzględnie obowiązujące przepisy – w szczególności ustawowe terminy przechowywania – pozostają nienaruszone.

Pan Szkic: czat ze sztuczną inteligencją

Na stronie głównej i na stronie z cenami możesz zadawać pytania Panu Szkicowi. Pan Szkic to program wykorzystujący sztuczną inteligencję (AI), a nie człowiek, i jest w czacie oznaczony jako AI. Jego odpowiedzi i szacunki są niewiążące; nie podejmuje on żadnych decyzji dotyczących Ciebie.

Dane są przesyłane dopiero wtedy, gdy wyślesz wiadomość: Twoja wiadomość, dotychczasowy przebieg rozmowy, język strony i losowy identyfikator rozmowy. Jeśli podasz adres strony internetowej, Pan Szkic pobiera jej stronę główną i mapę strony (sitemap) i je analizuje.

Aby powstała odpowiedź, Twoje wiadomości trafiają do Anthropic, PBC, San Francisco, USA, dostawcy modelu AI Claude. Anthropic przetwarza je w moim imieniu; przekazanie do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Szczegóły znajdziesz w polityce prywatności Anthropic: https://www.anthropic.com/legal/privacy.

Rozmowę (wiadomości, odpowiedzi, czas, język, stronę i szacunek) zapisuję bez adresu IP u mojego dostawcy hostingu Netlify. Czytam ją, żeby widzieć, jakie pytania padają, i ulepszać Pana Szkica. Po 90 dniach jest automatycznie usuwana. Twój adres IP jest używany tylko na chwilę w pamięci roboczej, żeby hamować zbyt wiele zapytań w krótkim czasie, i nie jest zapisywany.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile chcesz otrzymać szacunek przed możliwym zleceniem, a poza tym art. 6 ust. 1 lit. f RODO: mam prawnie uzasadniony interes w tym, aby szybko odpowiadać na pytania o moją ofertę i ulepszać czat. Nie podawaj proszę w czacie imion, numerów telefonu, adresów ani innych danych osobowych. Jeśli chcesz, żebym wcześniej usunęła rozmowę, napisz mi dzień i przybliżoną godzinę.

Test AI: Pan Szkic czyta stronę internetową

Na stronie „Test AI” Pan Szkic czyta stronę internetową, której adres podasz, i opisuje, co znajdzie na niej klient. Także tutaj jest AI, a nie człowiekiem; jego ocena jest niewiążąca.

Dane są przesyłane dopiero wtedy, gdy klikniesz przycisk: wpisany adres i język strony. Pan Szkic pobiera wtedy publicznie dostępną stronę główną i kilka podstron tej strony (na przykład kontakt, cennik, notę prawną) i sprawdza, czy linkowane tam strony są dostępne. Nie wysyła przy tym żadnych formularzy. Stosuje się do pliku robots.txt tej strony: jeśli zabrania on programom czytania, Pan Szkic nie czyta tych stron. Jeśli prosi asystentów AI, żeby jej nie czytali, ocenia ją bez AI i niczego nie przesyła do Anthropic.

Tekst tych stron przekazuję do oceny firmie Anthropic, PBC, San Francisco, USA, na tych samych warunkach co przy czacie powyżej. Na sprawdzanej stronie mogą być dane o osobach, na przykład w nocie prawnej. To dane publicznie dostępne, które są czytane tylko na potrzeby sprawdzenia i nie są łączone z żadnymi innymi danymi.

U mojego dostawcy hostingu Netlify zapisuję bez adresu IP dwie rzeczy. Po pierwsze wynik, żeby ta sama strona nie musiała być od razu sprawdzana ponownie: kto w ciągu następnych 24 godzin wpisze ten sam adres, dostanie ten wynik. Mogą w nim być krótkie cytaty ze sprawdzonych stron. Wynik jest automatycznie usuwany najpóźniej dwa dni po sprawdzeniu. Po drugie protokół z adresem, czasem, językiem i skróconym wynikiem. Dzięki temu widzę, do czego służy test, i mogę go ulepszać. Protokół jest automatycznie usuwany po 90 dniach. Twój adres IP jest używany tylko na chwilę w pamięci roboczej, żeby hamować zbyt wiele sprawdzeń w krótkim czasie, i nie jest zapisywany.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO: mam prawnie uzasadniony interes w tym, aby oferować bezpłatne sprawdzenie, zapobiegać nadużyciom i ulepszać test. Najlepiej sprawdzaj stronę własnej firmy. Jeśli chcesz, żebym wcześniej usunęła protokół, napisz mi adres i dzień.

Jeśli należy do Ciebie strona, która została tu sprawdzona, możesz na podstawie art. 21 RODO wnieść sprzeciw wobec sprawdzenia i zażądać usunięcia wyniku i protokołu. Wystarczy krótka wiadomość z adresem strony na podane wyżej dane kontaktowe.

5. Statystyka odwiedzin

Pirsch Analytics

Ta strona liczy odwiedziny za pomocą Pirsch Analytics. Dostawcą jest Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Niemcy (dalej „Pirsch”). Analiza działa na serwerach w Niemczech.

Pirsch obywa się bez plików cookie i nie zapisuje niczego innego na Twoim urządzeniu. Twój adres IP nie jest przechowywany ani w całości, ani w formie skróconej. Zamiast tego z adresu IP, identyfikatora przeglądarki, daty i wartości losowej powstaje nieodwracalny ciąg znaków, dzięki któremu dwa wyświetlenia strony można przypisać do tej samej wizyty. Wartość losowa zmienia się codziennie i jest inna dla każdej strony. Najpóźniej po 24 godzinach ponowne rozpoznanie nie jest więc możliwe, a rozpoznanie na wielu stronach jest wykluczone od początku. Zapisywane są: wywołana strona, strona, z której przyszedłeś, data i godzina oraz ogólne informacje o kraju, przeglądarce, systemie operacyjnym i wielkości ekranu.

Dzięki temu widzę, które strony są znajdowane i czytane, i na tej podstawie ulepszam stronę. Podstawą prawną jest art. 6 ust. 1 lit. f RODO: mam uzasadniony interes w analizowaniu własnej oferty. Ponieważ Pirsch nie zapisuje informacji na Twoim urządzeniu końcowym ani nie odczytuje informacji tam zapisanych, nie jest do tego potrzebna zgoda według § 25 ust. 1 niemieckiej ustawy TDDDG. Z tego samego powodu nie musisz tu odklikiwać żadnego banera cookies.

W sprawie korzystania z Pirsch zawarłam umowę powierzenia przetwarzania danych.

Szczegóły dotyczące przetwarzania znajdziesz w polityce prywatności Pirsch: https://pirsch.io/de/privacy.

Wersją wiążącą jest tekst niemiecki: Datenschutzerklärung.
Źródło wzoru: https://www.e-recht24.de