Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Ilona Pawelec, prowadząca działalność gospodarczą pod nazwą Content Sparks, Dałachów 184A, 46-325 Rudniki, NIP 5761599119, REGON 541380618.

W sprawach dotyczących danych osobowych napisz na contentsparks.contact@gmail.com. To jedyny adres, na który prosimy kierować takie wiadomości. Nie powołaliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

Jakie dane zbieramy i skąd je mamy

Formularz zapytania

Gdy wysyłasz zapytanie przez formularz na tej stronie, podajesz imię, nazwę firmy, stanowisko, adres e-mail i opis projektu. Formularz ma dodatkowo ukryte pole, które wypełniają tylko roboty rozsyłające spam; nie zbiera ono żadnych danych o Tobie. Treść zapytania trafia na naszą skrzynkę pocztową, a gdy zaczynamy rozmawiać o zleceniu, przenosimy potrzebne dane do naszego wewnętrznego panelu na serwerze OVH, w którym prowadzimy listę klientów i zleceń. Naszą skrzynkę czyta także asystent oparty na sztucznej inteligencji, który układa nam z niej zadania i pilnuje terminów; piszemy o tym niżej, w punkcie o tym, komu powierzamy dane. Nigdzie poza to Twoje zapytanie nie wychodzi.

Umówienie rozmowy

Przyciski „Umów rozmowę” prowadzą do kalendarza Google. Rezerwacja odbywa się już po stronie Google, które wtedy przekazuje nam imię, adres e-mail i wybrany termin, a także to, co sam dopiszesz w notatce. Na tej stronie nie ma żadnego kodu Google, więc dopóki nie klikniesz tego przycisku, strona nie wysyła do Google niczego.

Poczta, umowy i faktury

Jeśli napiszesz do nas bezpośrednio albo zaczniemy współpracę, przetwarzamy dane z korespondencji oraz dane potrzebne do umowy i do faktury: imię i nazwisko albo nazwę firmy, adres, NIP, dane kontaktowe i informacje o zamówieniu.

Dane techniczne serwera

Serwer, na którym stoi strona, zapisuje w swoich logach standardowe dane każdego połączenia: adres IP, datę i godzinę, adres odwiedzonej strony, rodzaj przeglądarki i systemu. Dzieje się to automatycznie i służy wyłącznie utrzymaniu strony oraz bezpieczeństwu. Nie łączymy tych danych z Twoją osobą i nie budujemy z nich żadnych profili.

Po co nam te dane i na jakiej podstawie

• Żeby odpowiedzieć na Twoje zapytanie i przygotować wycenę. Podstawa: nasz prawnie uzasadniony interes, czyli prowadzenie rozmów handlowych, a gdy zapytanie dotyczy konkretnego zlecenia, także działania przed zawarciem umowy. Artykuł 6 ustęp 1 litera f oraz litera b RODO.
• Żeby wykonać umowę, czyli nagrać i dostarczyć materiały, rozliczyć licencję, prowadzić korespondencję. Podstawa: artykuł 6 ustęp 1 litera b RODO.
• Żeby wystawić fakturę i rozliczyć podatki. Podstawa: obowiązek prawny, artykuł 6 ustęp 1 litera c RODO, w związku z przepisami podatkowymi i o rachunkowości.
• Żeby strona działała i była bezpieczna oraz żebyśmy mogli dochodzić albo obronić się przed roszczeniami. Podstawa: nasz prawnie uzasadniony interes, artykuł 6 ustęp 1 litera f RODO.

Nie używamy Twoich danych do profilowania ani do podejmowania decyzji wyłącznie przez automat. Nie wysyłamy newslettera i nie dopisujemy nikogo do listy mailingowej z tej strony.

Jak długo trzymamy dane

• Zapytania, które nie skończyły się współpracą: do 24 miesięcy od ostatniej wiadomości, żebyśmy wiedzieli, o czym już rozmawialiśmy, gdy wrócisz do tematu. Potem usuwamy je ze skrzynki, a razem z nią przestaje je widzieć nasz asystent.
• Dane z umów i korespondencji handlowej: przez czas współpracy, a potem do upływu terminu przedawnienia roszczeń.
• Faktury i dokumenty księgowe: 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku, bo tak każą przepisy podatkowe.
• Logi serwera: przez czas, jaki ustala dostawca hostingu w ramach utrzymania usługi.

Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Korzystamy natomiast z firm, które dostarczają nam narzędzia do pracy, i te firmy przetwarzają dane w naszym imieniu:

• dHosting.pl (dhosting.pl sp. z o.o.): hosting tej strony, poczta w domenie content-sparks.pl i wysyłka wiadomości z formularza.
• Google (Google Ireland Limited): poczta i dysk w ramach Google Workspace, kalendarz do umawiania rozmów, Google Meet przy rozmowach online oraz Google Search Console, z której bierzemy zbiorcze statystyki z wyszukiwarki, bez danych o konkretnych osobach.
• InFakt (InFakt sp. z o.o.): wystawianie i przechowywanie faktur.
• OVH (OVH sp. z o.o.): serwer, na którym działa nasz wewnętrzny panel do prowadzenia firmy, czyli lista klientów, zleceń i rozliczeń.
• Canva (Canva Pty Ltd): przygotowywanie grafik i materiałów.
• Anthropic (Anthropic PBC): narzędzia oparte na sztucznej inteligencji, z których korzystamy przy pracy nad treściami i nad tą stroną. Korzystamy też z asystenta opartego na tej technologii, który ma dostęp do naszej firmowej skrzynki pocztowej i czyta korespondencję, żeby układać nam zadania i pilnować terminów. Oznacza to, że treść Twojej wiadomości oraz Twoje imię i adres e-mail są przez niego przetwarzane. Asystent nie podejmuje za nas żadnych decyzji wobec Ciebie i nie wysyła nikomu Twoich danych; przygotowuje nam tylko listę rzeczy do zrobienia.

Dane możemy też przekazać podmiotom, którym musimy je udostępnić z mocy prawa, na przykład urzędowi skarbowemu, oraz biuru rachunkowemu i prawnikowi, jeśli z nich korzystamy.

Czy dane trafiają poza Europę

Większość narzędzi obsługują spółki z Europejskiego Obszaru Gospodarczego. Dwóch dostawców ma siedzibę poza nim: Canva w Australii i Anthropic w Stanach Zjednoczonych. W przypadku Anthropic dotyczy to także treści korespondencji z naszej skrzynki, bo czyta ją nasz asystent. Przekazanie danych do nich odbywa się na podstawie mechanizmów przewidzianych w RODO, które ci dostawcy stosują w swoich warunkach, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jeśli chcesz poznać szczegóły dotyczące konkretnego dostawcy, napisz do nas.

Ciastka i statystyki

Ta strona nie używa ciastek ani żadnej innej pamięci w Twojej przeglądarce do śledzenia. Nie mamy Google Analytics, nie mamy piksela Facebooka, nie mamy reklam. Dlatego nie wyświetlamy okienka ze zgodą na ciastki: nie ma na co się zgadzać.

Filmy z naszych realizacji leżą na naszym serwerze, nie na YouTube, więc ich odtworzenie nie wysyła danych do żadnej firmy poza dostawcą hostingu.

Ikony w stopce to zwykłe odnośniki do naszych profili na Instagramie, TikToku, YouTube i LinkedIn. Dopóki w nie nie klikniesz, strona nie wysyła do tych serwisów żadnych danych. Po kliknięciu obowiązują już zasady prywatności tych platform.

Zbiorcze statystyki o tym, na jakie hasła strona pokazuje się w wyszukiwarce, bierzemy z Google Search Console. Nie są to dane o konkretnych osobach, narzędzie nie wymaga żadnego kodu na stronie i nie widzi, kto ją odwiedził.

Twoje prawa

W każdej chwili możesz:

• dowiedzieć się, jakie Twoje dane mamy, i dostać ich kopię,
• poprosić o poprawienie danych, które są nieaktualne albo błędne,
• poprosić o usunięcie danych, jeśli nie mamy podstawy, żeby je dalej trzymać,
• poprosić o ograniczenie przetwarzania,
• wnieść sprzeciw wobec przetwarzania, które opieramy na naszym prawnie uzasadnionym interesie,
• poprosić o przeniesienie danych do innego podmiotu, jeśli przetwarzamy je na podstawie umowy.

Wystarczy wiadomość na contentsparks.contact@gmail.com. Odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ulica Stawki 2, 00-193 Warszawa.

Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpiszemy na zapytanie, a bez danych do faktury nie rozliczymy współpracy. Jeśli nie chcesz wypełniać formularza, napisz zwykłą wiadomość na nasz adres.

Zmiany w tej polityce

Jeśli dodamy do strony nowe narzędzie albo zmieni się sposób, w jaki pracujemy z danymi, zaktualizujemy ten dokument i zmienimy datę na górze. Starsze wersje udostępniamy na życzenie.