1. Administrator i kontakt
Administratorem danych osobowych jest Rafał Krówka, autor strony rafalkrowka.com, działający pod własnym imieniem i nazwiskiem. W sprawach danych osobowych i korzystania z przysługujących Ci praw możesz napisać na kontakt@rafalkrowka.com lub zadzwonić pod numer 723 895 021.
Ta informacja dotyczy strony internetowej oraz kontaktu i współpracy ze mną. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 dotyczące ochrony danych osobowych.
2. Wiadomości i współpraca
Kiedy piszesz do mnie e-mail, kontaktujesz się telefonicznie lub przez wiadomość w mediach społecznościowych, otrzymuję dane, które podasz: przede wszystkim adres e-mail albo numer telefonu, ewentualnie imię i nazwisko oraz treść rozmowy. Podajesz je dobrowolnie. Bez danych umożliwiających kontakt nie będę mógł udzielić Ci odpowiedzi.
Wykorzystuję je, aby odpowiedzieć na pytanie, ustalić szczegóły sesji lub innej współpracy i prowadzić korespondencję. Podstawą zwykłego kontaktu jest mój prawnie uzasadniony interes polegający na obsłudze wiadomości — art. 6 ust. 1 lit. f RODO. Jeśli kontakt dotyczy zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO.
Formularz na stronie Kontakt przesyła podany adres e-mail, treść wiadomości oraz opcjonalnie wybrany rodzaj sesji bezpośrednio przez serwer do skrzynki kontakt@rafalkrowka.com po kliknięciu „Wyślij wiadomość”. Nie wymaga otwierania programu pocztowego. Jeżeli zaznaczysz opcję „Wyślij kopię maila do mnie”, kopia zostanie dodatkowo skierowana na wskazany przez Ciebie adres. Ta opcja jest dobrowolna i nie oznacza zapisu do newslettera. Samo wpisanie wiadomości, bez jej wysłania, nie przekazuje jej treści do mnie.
Zapytania, po których nie dochodzi do współpracy, przechowuję maksymalnie przez 12 miesięcy od ostatniej wiadomości. Dane związane z uzgodnioną współpracą przetwarzam przez czas jej realizacji, a następnie w zakresie potrzebnym do udokumentowania ustaleń i dochodzenia roszczeń lub obrony przed nimi — do upływu właściwego terminu przedawnienia. Jeżeli do określonej dokumentacji mają zastosowanie obowiązki ustawowe, zachowuję ją przez okres wynikający z tych przepisów.
Nie wykorzystuję danych z samego zapytania do wysyłania newslettera ani niezamówionych ofert reklamowych.
3. Fotografie i wizerunek
Portfolio przedstawia moje autorskie fotografie. Wizerunek rozpoznawalnej osoby oraz związane z nim informacje mogą stanowić dane osobowe. Zdjęcia powstają podczas wykonywanych przeze mnie sesji i dokumentowanych wydarzeń.
Zasady realizacji sesji, przekazania zdjęć i ich ewentualnej publikacji ustalam oddzielnie z osobą fotografowaną. Sama zgoda na udział w sesji nie oznacza automatycznie zgody na publikację wizerunku. Jeżeli przetwarzanie wizerunku w portfolio opiera się na zgodzie, podstawą jest art. 6 ust. 1 lit. a RODO, a zgodę możesz wycofać, pisząc do mnie. Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Fotografie udostępnione w publicznym portfolio mogą być oglądane przez wszystkich odwiedzających stronę. Są prezentowane przez okres objęty podstawą ich publikacji i ustaleniami z osobą fotografowaną; przy publikacji opartej na zgodzie — nie dłużej niż do jej skutecznego wycofania. Informacja na tej stronie nie zastępuje indywidualnych ustaleń dotyczących wykorzystania fotografii i wizerunku.
4. Działanie strony i dane techniczne
Przy otwieraniu strony serwer przetwarza dane techniczne połączenia, takie jak adres IP, data i czas żądania, adres otwieranej podstrony oraz informacje przekazywane przez przeglądarkę. Dane te mogą być zapisywane w dziennikach serwera w celu obsługi połączenia, wykrywania błędów i ochrony przed nadużyciami. Podstawą jest prawnie uzasadniony interes zapewnienia działania i bezpieczeństwa strony — art. 6 ust. 1 lit. f RODO.
Logi techniczne podlegają rotacji zgodnie z konfiguracją usługi hostingowej. Dane związane z rozpoznanym incydentem mogą być zabezpieczone na czas jego wyjaśnienia, a w przypadku postępowania — na czas konieczny do jego przeprowadzenia. Nie wykorzystuję tych danych do reklamowego śledzenia odwiedzających.
Formularz korzysta z zabezpieczeń przed automatycznym i wielokrotnym wysyłaniem wiadomości. Krótkotrwałe liczniki zawierają daty prób oraz zabezpieczone skróty adresu IP i adresu e-mail, bez treści wiadomości i bez zapisywania tych adresów w postaci jawnej. Wpisy są uwzględniane przez maksymalnie 24 godziny i usuwane podczas kolejnej obsługi wysyłki. Zabezpieczenie nie zapisuje cookies ani danych w pamięci przeglądarki.
5. Dostawcy usług i przekazywanie danych
W zakresie potrzebnym do działania strony i prowadzenia korespondencji dane mogą być przetwarzane przez dostawców poniższych usług:
- SEOHOST Sp. z o.o. — hosting strony i obsługa skrzynki kontakt@rafalkrowka.com. Informacje dostawcy: polityka prywatności SEOHOST ↗.
- Google — pobieranie czcionek Google Fonts używanych na stronie. Przy pobieraniu czcionek przeglądarka łączy się bezpośrednio z serwerami Google, którym udostępnia adres IP i dane techniczne żądania. Informacje dostawcy: polityka prywatności Google ↗.
- Meta Platforms Ireland Limited — Facebook i Instagram, jeżeli zdecydujesz się przejść na mój profil lub kontaktować się ze mną przez te serwisy. Strona zawiera zwykłe odnośniki, bez osadzonych wtyczek społecznościowych. Informacje dostawcy: polityka prywatności Meta ↗.
Korzystanie z usług Google lub Meta może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dostawcy opisują podstawy takich transferów, w tym decyzje stwierdzające odpowiedni stopień ochrony dla objętych nimi odbiorców i standardowe klauzule umowne. Informacje o stosowanych zabezpieczeniach i możliwości uzyskania ich kopii znajdziesz w zasadach przekazywania danych Google ↗ oraz w podlinkowanej polityce Meta. Możesz też zwrócić się do mnie o wyjaśnienie zasad przetwarzania dotyczących Twojego kontaktu ze mną.
Po przejściu z mojej strony na zewnętrzny serwis jego operator przetwarza dane również jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności. Dane mogą być ponadto udostępnione uprawnionym organom, jeżeli wymagają tego przepisy prawa.
6. Cookies, statystyki i profilowanie
W obecnej wersji strona nie ma kont użytkowników, newslettera, narzędzi analitycznych ani pikseli reklamowych. Kod witryny nie zapisuje własnych plików cookies ani danych w pamięci localStorage lub sessionStorage. Nie prowadzę na tej stronie remarketingu ani reklamowego profilowania odwiedzających.
Usługi zewnętrzne, do których prowadzą odnośniki, mogą stosować własne cookies po otwarciu tych serwisów. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Jeżeli w przyszłości dodam funkcje wymagające zgody na przechowywanie lub odczyt informacji na urządzeniu, poinformuję o nich i udostępnię odpowiedni wybór przed ich uruchomieniem.
7. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz też:
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
- wycofać zgodę, jeżeli to ona jest podstawą przetwarzania;
- żądać przeniesienia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy i spełnione są warunki przewidziane w RODO;
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania. Przykładowo usunięcie danych nie zawsze jest możliwe, gdy ich zachowanie jest wymagane prawem lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.
Aby skorzystać ze swoich praw, napisz na kontakt@rafalkrowka.com. Co do zasady odpowiem w ciągu miesiąca od otrzymania żądania. W przypadkach określonych w RODO termin może zostać przedłużony; poinformuję Cię wtedy o przyczynie i terminie odpowiedzi.
Informacje o składaniu skarg: uodo.gov.pl ↗. Adres Urzędu: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
8. Bezpieczeństwo i zakres przekazywanych informacji
Strona jest udostępniana przez szyfrowane połączenie HTTPS. W korespondencji podawaj tylko dane potrzebne do załatwienia sprawy. Sam kontakt w sprawie sesji nie wymaga przesyłania numeru PESEL, skanów dokumentów tożsamości ani informacji o stanie zdrowia.
Szyfrowanie połączenia ze stroną nie zastępuje zabezpieczeń stosowanych przez operatorów poczty elektronicznej i zewnętrznych serwisów, z których korzystasz.
9. Zmiany polityki
Aktualizuję tę informację, gdy zmienia się sposób działania strony, wykorzystywane usługi lub zasady przetwarzania danych. Aktualna wersja jest dostępna pod stałym odnośnikiem w stopce strony. Data na początku dokumentu wskazuje ostatnią aktualizację.
Jeśli masz pytanie dotyczące prywatności, napisz na kontakt@rafalkrowka.com.