Dokument
Polityka prywatności
Szanuję Twoją prywatność. Poniżej wyjaśniam prostym językiem, jakie dane osobowe przetwarzam w związku z tą stroną internetową, w jakim celu, na jakiej podstawie, komu je przekazuję i jakie masz prawa.
Stanisław Rakowski
1. Administrator danych
Administratorem Twoich danych osobowych jest Stanisław Rakowski, prowadzący pracownię malarską i stronę internetową „Stanisław Rakowski – Malarstwo współczesne” (dalej: „Administrator”).
Kontakt w sprawach dotyczących danych osobowych: staszek.rakowski.49@gmail.com. Wszystkie sprawy związane z ochroną danych proszę kierować na ten adres e-mail. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzam i skąd je mam
Formularz kontaktowy i zapytania o obrazy (także malowane na zamówienie)
Gdy wysyłasz wiadomość przez formularz na stronie, otrzymuję dane, które sam(a) wpisujesz: imię i nazwisko, adres e-mail, numer telefonu (pole nieobowiązkowe), wybrany format lub wymiary obrazu oraz treść wiadomości (np. opis pomysłu, temat, kolorystyka, styl). Jeśli zapytanie dotyczy obrazu z galerii, widzę także, którego obrazu dotyczy. Pola oznaczone gwiazdką są potrzebne, abym mógł odpowiedzieć na zapytanie; podanie danych jest dobrowolne, ale bez nich nie mogę odpowiedzieć.
W treści wiadomości i w dalszej korespondencji możesz podać dodatkowe informacje (np. wytyczne dotyczące obrazu, zdjęcia wzorcowe, a przy zamówieniu — dane potrzebne do wysyłki lub do dokumentu sprzedaży). Proszę nie przesyłać danych szczególnych kategorii (np. dotyczących zdrowia).
Opinie o obrazach
Formularz opinii zbiera: imię, nazwę zamówionego obrazu, ocenę (1–5) i treść opinii. Przed wysłaniem opinii zaznaczasz pole zgody na jej publiczne opublikowanie (pole jest domyślnie niezaznaczone, a bez niego opinii nie da się wysłać). Opinia trafia najpierw do moderacji; po zatwierdzeniu jest publicznie widoczna na stronie (imię, ocena, treść i data). Zgoda dotyczy wyłącznie publikacji opinii i jest zapisywana razem ze zgłoszeniem; wycofanie zgody oznacza usunięcie opinii ze strony. Nie publikuję Twojego adresu e-mail, bo formularz opinii go nie zbiera.
Korespondencja
Odpowiadam na zapytania pocztą elektroniczną. Treść korespondencji i adres, z którego piszesz, są przechowywane w mojej skrzynce pocztowej.
Dane techniczne
Przy każdej wizycie serwery dostawcy hostingu (Netlify) przetwarzają standardowe dane techniczne niezbędne do dostarczenia strony i jej bezpieczeństwa, m.in. adres IP, datę i godzinę żądania, adres żądanej strony oraz informacje o przeglądarce. Administrator nie prowadzi własnych statystyk ani profili odwiedzających.
Ochrona przed spamem
Formularze mają ukryte pole-pułapkę oraz korzystają z filtra spamu wbudowanego w usługę Netlify Forms. Zgłoszenia uznane za spam nie trafiają do mnie. Nie używam usług typu reCAPTCHA.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Jakie dane |
|---|---|---|
| Odpowiedź na zapytanie z formularza, wycena i rozmowy o obrazie, także malowanym na zamówienie | art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes (obsługa osób zainteresowanych moją ofertą). Formularz kontaktowy nie wymaga zgody na przetwarzanie danych — dane z formularza wykorzystuję do odpowiedzi na Twoje zapytanie. | imię i nazwisko, e-mail, telefon (jeśli podasz), format/wymiary, treść wiadomości |
| Realizacja zamówienia na obraz (jeśli dojdzie do zamówienia) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | dane z korespondencji i dane potrzebne do wykonania, wysyłki i rozliczenia zamówienia |
| Wypełnienie obowiązków prawnych (np. podatkowych i rachunkowych) przy sprzedaży | art. 6 ust. 1 lit. c RODO | dane na dokumentach sprzedaży |
| Publikacja zatwierdzonej opinii na stronie | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez zaznaczenie w formularzu pola „Wyrażam zgodę na publiczne opublikowanie mojej opinii…” (pole jest wymagane do wysłania opinii i domyślnie niezaznaczone). Zgodę możesz wycofać w każdej chwili, prosząc o usunięcie opinii. | imię, nazwa obrazu, ocena, treść opinii |
| Zapewnienie działania i bezpieczeństwa strony, ochrona przed spamem i nadużyciami | art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes | dane techniczne (logi) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes | dane z korespondencji i zamówień |
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany ani nie profiluję użytkowników. Strona nie prowadzi newslettera ani marketingu bezpośredniego — odpowiedź na zapytanie nie oznacza zapisu na żadną listę mailingową.
4. Odbiorcy danych i usługi zewnętrzne
Twoje dane nie są sprzedawane. Mogą być przetwarzane przez następujących odbiorców:
- Netlify, Inc. (USA) — dostawca hostingu i usług, na których działa strona: serwowanie strony, Netlify Forms (przyjmowanie i przechowywanie zgłoszeń z formularzy wraz z filtrem spamu), funkcje serwerowe i magazyn danych. Zgłoszenia z formularzy są przechowywane w panelu Netlify, a ich kopia (tylko pola formularza, bez adresu IP, informacji o przeglądarce i adresu odsyłającego) — w magazynie danych strony dostępnym wyłącznie dla Administratora.
- Dostawca poczty elektronicznej — korespondencja prowadzona jest za pomocą skrzynki e-mail pod adresem podanym na stronie (usługa Gmail, Google). Powiadomienia o nowych zgłoszeniach z formularzy mogą być przekazywane na ten adres.
- Google (Google Ireland Ltd. / Google LLC) — wyłącznie mapa Google na stronie „Kontakt”, ładowana dopiero po kliknięciu przez Ciebie „Wyświetl mapę” (opis w sekcji „Cookies i technologie zewnętrzne”). Po jej załadowaniu Google otrzymuje od Twojej przeglądarki dane techniczne, w tym adres IP. Czcionki strony są zapisane na własnym serwerze i nie są pobierane od Google.
- Odwiedzający stronę — zatwierdzone opinie są publiczne.
- Instagram i Facebook (Meta) — strona zawiera wyłącznie zwykłe odnośniki do moich profili; nie osadzam wtyczek ani pikseli śledzących. Dane przekazywane są dopiero wtedy, gdy klikniesz odnośnik i wejdziesz na ich stronę — obowiązują wtedy ich polityki prywatności.
- Podmioty uprawnione z mocy prawa oraz — w razie potrzeby — doradcy księgowi lub prawni związani obowiązkiem poufności.
5. Przekazywanie danych poza EOG
Netlify, Inc. ma siedzibę w Stanach Zjednoczonych, a Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Przekazanie danych poza EOG następuje na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych albo decyzji o odpowiednim stopniu ochrony). Szczegóły wskazują polityki prywatności tych podmiotów.
6. Jak długo przechowuję dane
| Dane | Okres przechowywania |
|---|---|
| Zapytania z formularza i korespondencja, jeśli nie doszło do zamówienia | do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy; po tym czasie usuwam zgłoszenia (w panelu strony oraz w skrzynce pocztowej) |
| Dane dotyczące zamówienia (umowa, korespondencja, dokumenty sprzedaży) | przez okres wymagany przepisami prawa (np. podatkowymi i rachunkowymi) oraz do czasu przedawnienia ewentualnych roszczeń |
| Opinie opublikowane na stronie | do czasu usunięcia opinii — na Twoją prośbę albo gdy zdecyduję o jej wycofaniu ze strony |
| Dane techniczne (logi serwerów) | zgodnie z zasadami i okresami stosowanymi przez Netlify |
| Dane zapisane w pamięci przeglądarki (localStorage) | do czasu ich usunięcia przez Ciebie w ustawieniach przeglądarki (lista opinii — maksymalnie 7 dni) |
7. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzam dane na podstawie zgody, możesz ją wycofać w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem).
Aby skorzystać z tych praw, napisz na adres staszek.rakowski.49@gmail.com. Odpowiem bez zbędnej zwłoki, w terminie przewidzianym w RODO (co do zasady do miesiąca).
Masz też prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa; uodo.gov.pl).
8. Cookies i technologie zewnętrzne
Własne pliki cookies
Strona nie ustawia własnych plików cookies i nie korzysta z narzędzi analitycznych, reklamowych ani pikseli śledzących (np. Google Analytics, Meta Pixel). Pliki cookies wykorzystywane są wyłącznie przez panel administracyjny strony po zalogowaniu Administratora (sesja logowania) — nie dotyczy to odwiedzających.
Pamięć lokalna przeglądarki (localStorage)
Strona zapisuje w Twojej przeglądarce dwie informacje: (1) wybraną przez Ciebie reakcję przy opiniach (np. „polubiłem”) oraz (2) tymczasową kopię listy opublikowanych opinii (maksymalnie na 7 dni), aby lista była dostępna, gdy usługa chwilowo nie odpowiada. Dane te zostają w Twojej przeglądarce, nie są wysyłane do Administratora i możesz je usunąć w ustawieniach przeglądarki.
Czcionki
Strona używa czcionek zapisanych na własnym serwerze (Poppins, Cormorant Garamond i Jost, na licencji SIL Open Font License). Przeglądarka nie pobiera ich z serwerów Google ani innych podmiotów zewnętrznych.
Mapa Google
Na stronie „Kontakt” widoczny jest statyczny podgląd mapy Poznania — obraz zapisany na serwerze tej strony, wykonany na podstawie danych OpenStreetMap („© Współtwórcy OpenStreetMap”, licencja ODbL); jego wyświetlenie nie łączy Twojej przeglądarki z żadną usługą zewnętrzną. Interaktywna mapa Google (wskazująca Poznań, bez dokładnego adresu) nie ładuje się automatycznie — dopóki nie klikniesz „Wyświetl mapę”, Twoja przeglądarka nie łączy się z Google. Po kliknięciu mapa jest pobierana z serwisu Google Maps, a Google może zapisywać na Twoim urządzeniu pliki cookies lub podobne identyfikatory i przetwarzać dane techniczne zgodnie z własną polityką prywatności. Wybór nie jest zapamiętywany — po ponownym wejściu na stronę mapę trzeba uruchomić ponownie. Z mapy nie trzeba korzystać, aby skorzystać z pozostałych funkcji strony.
Zewnętrzne odnośniki
Strona zawiera odnośniki do zewnętrznych serwisów (Instagram, Facebook, artykuły w mediach). Zasady przetwarzania danych na tych stronach określają ich administratorzy.
9. Konfigurator „Zobacz u siebie” i AR
W konfiguratorze „Zobacz u siebie” możesz wskazać lub zrobić zdjęcie własnej ściany. Zdjęcie jest przetwarzane wyłącznie lokalnie w Twojej przeglądarce i nie jest wysyłane na serwer ani do Administratora. Dostęp do aparatu wymaga Twojej zgody w przeglądarce. Funkcja „Zobacz w AR” pobiera na Twoje urządzenie model 3D obrazu, a obraz w rozszerzonej rzeczywistości wyświetla system Twojego urządzenia — Administrator nie otrzymuje obrazu z kamery ani danych o Twoim otoczeniu.
10. Bezpieczeństwo danych
Strona jest udostępniana przez szyfrowane połączenie HTTPS. Panel administracyjny jest chroniony hasłem, a dane z formularzy są dostępne wyłącznie dla Administratora. Kopie zapasowe zawartości strony są szyfrowane. Stosuję zasadę minimalizacji danych: kopia zgłoszeń przechowywana na stronie nie zawiera adresu IP ani informacji o przeglądarce. Starsze zgłoszenia usuwam zgodnie z sekcją „Jak długo przechowuję dane”. Żaden system nie daje absolutnej gwarancji bezpieczeństwa, dlatego nie przesyłaj w formularzach informacji, których nie chcesz udostępniać.
11. Zmiany polityki prywatności
Polityka może być aktualizowana, np. gdy zmienią się funkcje strony lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem tej strony, z datą ostatniej aktualizacji u góry dokumentu.
12. Kontakt
Pytania dotyczące tej polityki lub Twoich danych: staszek.rakowski.49@gmail.com.