Polityka prywatności

1Administrator danych osobowych

Zgodnie z art. 13 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), administratorem Pani/Pana danych osobowych zbieranych za pośrednictwem serwisu evolatec.pl jest:

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z administratorem pod adresem e-mail podanym powyżej.

2Hosting (Netlify)

Serwis jest hostowany przez zewnętrznego dostawcę:

Dane przetwarzane przez Netlify to przede wszystkim adresy IP, logi dostępu oraz dane przesyłane przez formularz kontaktowy. Hosting odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — zapewnienie stabilności i bezpieczeństwa serwisu). Z Netlify zawarta jest umowa powierzenia przetwarzania danych (DPA). Netlify jest certyfikowany w ramach „EU-US Data Privacy Framework" (DPF), co stanowi odpowiednią gwarancję bezpieczeństwa przekazania danych do USA zgodnie z art. 46 RODO.

3Logi serwera i wizyty w serwisie

Cel i zakres przetwarzania

Przy każdej wizycie w serwisie serwer Netlify automatycznie rejestruje dane techniczne przesyłane przez przeglądarkę użytkownika:

• adres IP urządzenia końcowego,
• typ i wersja przeglądarki internetowej,
• system operacyjny,
• adres URL strony odsyłającej (referrer),
• data i godzina żądania,
• kod odpowiedzi HTTP.

Podstawa prawna i okres przechowywania

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu technicznej sprawności serwisu, wykrywaniu błędów i ochronie przed atakami sieciowymi. Dane logów są przechowywane przez maksymalnie 12 miesięcy, a następnie są anonimizowane lub usuwane. Dane te nie są łączone z innymi źródłami informacji o użytkowniku.

4Formularz kontaktowy

Cel i zakres przetwarzania

Skorzystanie z formularza kontaktowego wiąże się z podaniem następujących danych: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz treść wiadomości. Dane są przetwarzane wyłącznie w celu odpowiedzi na przesłane zapytanie lub podjęcia działań zmierzających do zawarcia umowy.

Przetwarzanie przez Netlify Forms

Formularz obsługiwany jest przez usługę Netlify Forms — część infrastruktury hostingowej Netlify, Inc. Przesłane dane są tymczasowo przechowywane na serwerach Netlify i udostępniane administratorowi w panelu zarządzania. Do ochrony przed spamem stosowane jest rozwiązanie typu honeypot, bez dodatkowego tworzenia profili użytkowników. Z Netlify zawarta jest umowa powierzenia przetwarzania danych.

Podstawa prawna i okres przechowywania

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zakresie sprawnej obsługi zapytań). Dane przechowywane są przez okres niezbędny do realizacji zapytania, a następnie do upływu ogólnego terminu przedawnienia roszczeń wynoszącego 3 lata (zgodnie z art. 118 Kodeksu cywilnego), o ile przepisy szczególne nie stanowią inaczej.

5Kontakt e-mail i telefoniczny

Kontaktując się z administratorem bezpośrednio za pomocą adresu e-mail lub numeru telefonu, przekazują Państwo dane osobowe (m.in. adres e-mail, imię, numer telefonu, treść wiadomości). Dane te są przetwarzane wyłącznie w celu obsługi Państwa zapytania lub realizacji umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub — jeżeli zapytanie nie jest bezpośrednio związane z zawarciem umowy — art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie sprawnej komunikacji). Dane przechowywane są do czasu zakończenia sprawy, a w przypadku nawiązania stosunku umownego — przez czas trwania umowy i okres przedawnienia ewentualnych roszczeń.

6Kontakt przez WhatsApp

Na stronie dostępny jest przycisk umożliwiający nawiązanie kontaktu przez WhatsApp. Połączenie z serwerami WhatsApp nawiązywane jest dopiero po aktywnym kliknięciu przycisku — nie dochodzi do automatycznego ładowania zasobów przy wejściu na stronę. Dostawcą usługi jest WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia (podmiot zależny Meta Platforms, Inc., USA).

Po kliknięciu przycisku i nawiązaniu kontaktu WhatsApp przetwarza dane takie jak numer telefonu, treść i czas wiadomości. Administrator nie ma wpływu na przetwarzanie danych przez WhatsApp. Możliwe jest przekazanie danych do USA — Meta Platforms, Inc. jest certyfikowana w ramach EU-US Data Privacy Framework. Szczegółowe informacje znajdują się w Polityce prywatności WhatsApp.

Udostępnienie linku do WhatsApp oparte jest na art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie zapewnienia dodatkowego kanału komunikacji). Dalsza komunikacja przez WhatsApp odbywa się na podstawie art. 6 ust. 1 lit. a RODO — Państwa zgody wyrażonej przez zainicjowanie kontaktu.

7Pliki cookie i podobne technologie

Podstawa prawna — Prawo komunikacji elektronicznej (PKE 2024)

Zasady stosowania plików cookie reguluje Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r. (Dz.U. 2024 poz. 1221), które weszło w życie 10 listopada 2024 r., implementując Dyrektywę ePrivacy. Zgodnie z art. 388 i nast. PKE, przechowywanie informacji w urządzeniu końcowym użytkownika lub dostęp do takich informacji jest dopuszczalne wyłącznie za uprzednią i dobrowolną zgodą użytkownika — z wyjątkiem plików cookie niezbędnych technicznie, dla których zgoda nie jest wymagana.

Zarządzanie zgodą — własne rozwiązanie

Serwis korzysta z własnego, wbudowanego systemu zarządzania zgodami na pliki cookie — bez korzystania z zewnętrznych platform CMP. Wszystkie preferencje zapisywane są lokalnie na urządzeniu użytkownika. Przy pierwszej wizycie wyświetlany jest baner z wyborem trzech kategorii:

• Niezbędne — technicznie wymagane do prawidłowego działania serwisu (m.in. przechowywanie statusu zgody). Stosowane na podstawie art. 390 ust. 3 PKE — zgoda nie jest wymagana.
• Analityczne — statystyki oglądalności. Aktualnie nie są stosowane żadne narzędzia analityczne; jeśli zostaną wdrożone w przyszłości, stosowane będą wyłącznie po uzyskaniu uprzedniej zgody (art. 6 ust. 1 lit. a RODO i art. 388 PKE).
• Marketingowe — remarketing i śledzenie konwersji. Aktualnie nie są stosowane; w razie wdrożenia — wyłącznie na podstawie uprzedniej, wyraźnej zgody.

Wyrażona zgoda zapisywana jest w pliku cookie evolatec-cookie-consent wraz ze znacznikiem czasu i numerem wersji, przez maksymalnie 12 miesięcy. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Przegląd plików cookie

Poniżej przedstawiony jest bieżący status zgód oraz stosowane pliki cookie. Ustawienia można zmienić w dowolnej chwili.

8Zasoby zewnętrzne — czcionki i ikony

Czcionki Inter i Material Symbols — pobieranie lokalne

Serwis korzysta z czcionki Inter oraz ikon Material Symbols Outlined. Oba zasoby są pobierane i przechowywane lokalnie na serwerze serwisu — nie są ładowane z zewnętrznych serwerów Google. Oznacza to, że odwiedzenie serwisu nie powoduje nawiązania połączenia z serwerami Google w celu pobrania czcionek ani ikon. Żadne dane osobowe odwiedzających (w szczególności adresy IP) nie są przekazywane do Google w związku z wyświetlaniem typografii lub ikon.

9Prawa osoby, której dane dotyczą

Zgodnie z art. 15–22 RODO przysługują Państwu następujące prawa w odniesieniu do przetwarzanych danych osobowych:

Prawo sprzeciwu (art. 21 RODO)

Prawo skargi do organu nadzorczego

Zgodnie z art. 77 RODO, w przypadku naruszenia przepisów o ochronie danych osobowych mają Państwo prawo wniesienia skargi do organu nadzorczego. Organem właściwym w Polsce jest:

10Szyfrowanie SSL/TLS

Serwis korzysta z szyfrowania SSL/TLS w celu ochrony transmisji danych. Szyfrowane połączenie jest widoczne w postaci ikony kłódki w pasku adresu przeglądarki oraz prefiksu https://. Przy włączonym szyfrowaniu SSL/TLS przesyłane dane nie mogą być odczytane przez osoby trzecie.