1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu pietruczyk.pl jest Michał Pietruczyk, prowadzący działalność gospodarczą pod firmą IT Security Michał Pietruczyk, NIP: 125-160-53-04, z siedzibą: Aleja Niepodległości 12, 05-200 Wołomin. Kontakt: e-mail [email protected], tel. +48 22 266 21 23.

2. Jakie dane zbieramy i w jakim celu

2.1 Pliki cookies analityczne (Google Analytics 4)

Serwis korzysta z usługi Google Analytics 4 (GA4) dostarczanej przez Google LLC. GA4 zbiera anonimowe dane o ruchu na stronie: odwiedzane podstrony, czas spędzony na stronie, kraj/region odwiedzającego, typ urządzenia i przeglądarki.

Cel: analiza statystyk strony w celu poprawy jej jakości i użyteczności.

Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Pliki analityczne nie są ładowane do momentu wyrażenia zgody.

IP anonimizacja: GA4 jest skonfigurowany z opcją anonimizacji adresów IP (anonymize_ip: true).

Przekazywanie danych do USA: Google LLC ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Polityka prywatności Google.

2.1b Microsoft Clarity (heatmapy i nagrania sesji)

Serwis korzysta z usługi Microsoft Clarity dostarczanej przez Microsoft Corporation. Clarity zbiera anonimowe dane behawioralne: ruchy kursora, kliknięcia, zachowanie scrolla, mapy ciepła i nagrania sesji przeglądania (bez dostępu do treści wpisywanej w polach formularzy - pola input są domyślnie maskowane).

Cel: analiza zachowania użytkowników w celu poprawy użyteczności (UX) i wykrywania problemów z nawigacją lub treścią.

Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Skrypt Clarity nie jest ładowany do momentu wyrażenia zgody.

Maskowanie danych: Clarity automatycznie maskuje treść pól formularzy, hasła oraz dane wrażliwe przed nagraniem.

Przekazywanie danych do USA: Microsoft Corporation ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz Microsoft EU Data Boundary. Polityka prywatności Microsoft.

2.2 Formularz kontaktowy

Formularz kontaktowy zbiera imię/nazwę firmy, adres e-mail, numer telefonu (opcjonalnie) oraz treść wiadomości. Dane te są przesyłane za pośrednictwem serwera aplikacji do usługi MailerSend (MailerSend LLC) w celu dostarczenia wiadomości na skrzynkę administratora.

Adres IP: tymczasowo przetwarzany w pamięci serwera w celu ochrony przed nadużyciami (rate limiting). Nie jest trwale zapisywany - resetuje się przy każdym restarcie aplikacji.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) - odpowiedź na zapytanie użytkownika.

Przekazywanie danych: MailerSend LLC przetwarza dane jako podmiot przetwarzający. Szczegóły: Polityka prywatności MailerSend.

2.3 Niezbędne cookies techniczne

Serwis przechowuje w localStorage przeglądarki informację o Twojej decyzji dotyczącej cookies (cookie-consent). Jest to niezbędne do respektowania Twojego wyboru. Nie wymaga zgody.

3. Czas przechowywania danych

Google Analytics: dane przechowywane przez Google przez domyślny okres retencji (14 miesięcy), po czym automatycznie usuwane.
Microsoft Clarity: nagrania sesji i dane behawioralne przechowywane przez Microsoft maksymalnie przez 13 miesięcy, po czym automatycznie usuwane.
Formularz kontaktowy: dane przetwarzane wyłącznie na czas obsługi zapytania. MailerSend przechowuje wiadomości zgodnie ze swoją polityką retencji danych.
Adres IP (rate limiting): przechowywany tymczasowo w pamięci serwera (maks. 15 minut), nie jest trwale zapisywany.
Decyzja o cookies (localStorage): przechowywana lokalnie w przeglądarce do momentu ręcznego wyczyszczenia danych przeglądarki.

4. Twoje prawa (RODO)

Na podstawie RODO przysługuje Ci prawo do:

Dostępu do swoich danych (art. 15 RODO)
Sprostowania nieprawidłowych danych (art. 16 RODO)
Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
Ograniczenia przetwarzania (art. 18 RODO)
Przenoszenia danych (art. 20 RODO)
Sprzeciwu wobec przetwarzania (art. 21 RODO)
Cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania przed cofnięciem

Aby skorzystać z tych praw, skontaktuj się: [email protected].

Masz także prawo wniesienia skargi do organu nadzorczego - w Polsce jest to Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

5. Zarządzanie plikami cookies

Możesz w każdej chwili zmienić swój wybór dotyczący plików analitycznych - wyczyść dane serwisu w ustawieniach przeglądarki lub usuń klucz cookie-consent z localStorage, a baner zostanie wyświetlony ponownie.

Możesz też wyłączyć śledzenie przez Google Analytics za pomocą Google Analytics Opt-out Browser Add-on.

6. Linki zewnętrzne

Serwis zawiera linki do zewnętrznych serwisów (LinkedIn, Google). Administrator nie ponosi odpowiedzialności za polityki prywatności tych podmiotów.

7. Kontakt

W sprawach dotyczących danych osobowych: [email protected]