Polityka prywatności PixelWings

§1. Administrator danych osobowych

Administratorem danych osobowych użytkowników strony internetowej https://pixelwings.pl jest Monika Szyszko, działająca pod marką PixelWings.

Adres do korespondencji: ul. Świtezianki 23/8, 91-496 Łódź.

Adres e-mail do kontaktu w sprawach związanych z ochroną danych osobowych: mon.szyszko@gmail.com.

Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa.

§2. Zakres przetwarzanych danych

W związku z korzystaniem ze strony PixelWings przetwarzane mogą być następujące dane:

• Dane podawane w formularzu kontaktowym: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i nazwa firmy, rodzaj projektu, preferowana forma kontaktu oraz opis projektu.
• Odpowiedzi udzielone w pięcioetapowym konfiguratorze projektu, dotyczące potrzeb i oczekiwań użytkownika.
• Dane zawarte w dalszej korespondencji, niezbędne do obsługi zapytania i ewentualnej współpracy.
• Dane techniczne związane z bezpieczeństwem strony, w tym pseudonimizowany identyfikator źródła zgłoszenia i czas próby wysłania formularza.
• Dane techniczne przetwarzane przez dostawców infrastruktury strony, w tym adres IP, informacje o przeglądarce i urządzeniu, w zakresie niezbędnym do obsługi połączenia i ochrony usługi.

§3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

• Obsługa zapytań i korespondencji — udzielenie odpowiedzi na wiadomość, wyjaśnienie zakresu usług i prowadzenie kontaktu. Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
• Przygotowanie oferty i podjęcie działań przed zawarciem umowy — na żądanie osoby zainteresowanej usługami PixelWings. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli ma zastosowanie, lub art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.
• Zapewnienie bezpieczeństwa strony i formularzy — zapobieganie spamowi, nadużyciom i nieuprawnionemu korzystaniu z systemu wysyłania wiadomości. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — jeżeli będzie to niezbędne. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków wynikających z przepisów prawa — gdy takie obowiązki powstaną. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Dane z formularzy nie są wykorzystywane do wysyłania niezamówionych informacji marketingowych ani automatycznego zapisywania użytkowników do newslettera.

§4. Formularz kontaktowy i konfigurator projektu

1. Formularz kontaktowy umożliwia przesłanie zapytania dotyczącego usług PixelWings.
2. Pięcioetapowy konfigurator projektu umożliwia przekazanie dodatkowych informacji dotyczących planowanego projektu.
3. Dane przekazywane w formularzach są przesyłane do administratora za pośrednictwem usługi Resend i odbierane w skrzynce Gmail.
4. Treść zapytań i odpowiedzi konfiguratora nie jest zapisywana w bazie danych strony, zgodnie z aktualną konfiguracją.
5. Podanie danych jest dobrowolne, jednak niepodanie imienia i nazwiska, adresu e-mail lub opisu zapytania może uniemożliwić jego przesłanie i obsługę.
6. Przesłanie formularza nie oznacza automatycznego zawarcia umowy.

§5. Okres przechowywania danych

1. Dane dotyczące niezrealizowanych zapytań i korespondencji są przechowywane przez 12 miesięcy od ostatniego kontaktu.
2. Po tym okresie dane są usuwane, chyba że istnieje uzasadniona podstawa do ich dalszego przechowywania, w szczególności w związku z roszczeniami lub obowiązkami prawnymi.
3. Dane dotyczące zawartych umów i realizowanych usług mogą być przechowywane przez okres niezbędny do realizacji umowy, wykonania obowiązków prawnych oraz ustalenia lub obrony roszczeń.
4. Dane techniczne w liczniku antyspamowym są usuwane automatycznie w ramach zadania uruchamianego co godzinę. Zgodnie z konfiguracją wpisy starsze niż 24 godziny są usuwane, co oznacza przechowywanie przez okres nieprzekraczający zwykle około 25 godzin.
5. Dostawca Resend przechowuje dane wiadomości i logi przez okres wynikający z warunków usługi, standardowo 30 dni w planach Free, Pro i Scale.

§6. Odbiorcy danych

Dane osobowe mogą być przetwarzane przez następujących dostawców usług technicznych:

• Lovable / Lovable Cloud — infrastruktura strony internetowej, obsługa funkcji serwerowych i zabezpieczeń antyspamowych.
• Cloudflare — infrastruktura dostarczania strony i zabezpieczenia przed botami.
• Resend (Plus Five Five, Inc.) — obsługa wysyłania wiadomości e-mail z formularzy.
• Google (Gmail) — odbieranie i przechowywanie korespondencji e-mail.

Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów. Mogą być również przekazywane uprawnionym organom, jeżeli wymagają tego przepisy prawa.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług niektórych dostawców, w szczególności Resend i Google, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.
2. Resend przechowuje dane związane z wiadomościami w Stanach Zjednoczonych, także gdy wiadomości wysyłane są z regionu europejskiego.
3. W przypadku Resend transfery są objęte standardowymi klauzulami umownymi, a dostawca deklaruje również uczestnictwo w programie EU–US Data Privacy Framework.
4. W odniesieniu do pozostałych dostawców stosowane są odpowiednie mechanizmy prawne i zabezpieczenia przewidziane przez RODO, stosownie do faktycznych transferów.
5. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z administratorem.

§8. Zabezpieczenia antyspamowe

1. Formularze PixelWings wykorzystują zabezpieczenia przed automatycznym i nadmiernym wysyłaniem wiadomości.
2. Mechanizmy te obejmują walidację danych, niewidoczne pole kontrolne, kontrolę czasu wypełnienia formularza oraz ograniczanie liczby prób wysłania.
3. W celu ograniczania liczby zgłoszeń system wykorzystuje pseudonimizowany identyfikator utworzony na podstawie adresu IP oraz czas próby.
4. Identyfikatory są przechowywane w Lovable Cloud, bez zapisywania treści zapytań w liczniku antyspamowym.
5. Mechanizm służy wyłącznie ochronie formularzy i infrastruktury strony.

§9. Cookies i pamięć przeglądarki

Strona PixelWings korzysta z następujących technicznych mechanizmów:

Ostatni mechanizm korzysta z pamięci sessionStorage, a nie z pliku cookie.

Zgodnie z aktualnym audytem strona nie wykorzystuje cookies analitycznych ani reklamowych. Nie korzysta również z Google Analytics, Meta Pixel, TikTok Pixel ani innych narzędzi śledzenia zachowania użytkowników.

Wskazane technologie służą technicznej obsłudze, bezpieczeństwu lub zapamiętaniu stanu interfejsu strony. W zakresie, w jakim spełniają ustawowe przesłanki niezbędności, ich stosowanie nie wymaga uprzedniej zgody użytkownika.

Użytkownik może zarządzać cookies w ustawieniach przeglądarki. Ograniczenie obsługi niektórych mechanizmów technicznych może wpłynąć na działanie strony.

§10. Zewnętrzne zasoby i odnośniki

1. Czcionki Manrope i Montserrat są przechowywane na serwerze strony i nie wymagają pobierania ich bezpośrednio z Google Fonts.
2. Zgodnie z aktualnym audytem strona nie zawiera osadzonych map Google, filmów YouTube ani zewnętrznych narzędzi analitycznych.
3. Strona może zawierać linki do innych witryn, w szczególności stron prezentowanych w portfolio.
4. Po przejściu na zewnętrzną witrynę zastosowanie mają zasady prywatności jej operatora.

§11. Prawa użytkownika

Osobom, których dane dotyczą, przysługuje — na zasadach określonych w RODO — prawo do:

• Dostępu do swoich danych.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych.
• Ograniczenia przetwarzania.
• Przenoszenia danych, gdy spełnione są odpowiednie przesłanki.
• Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
• Wycofania zgody, jeżeli określone przetwarzanie odbywa się na jej podstawie.

Wnioski dotyczące realizacji praw można kierować na adres mon.szyszko@gmail.com.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§12. Zautomatyzowane podejmowanie decyzji

Administrator nie wykorzystuje danych z formularzy do profilowania ani podejmowania wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

§13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych. W szczególności:

• Strona korzysta z szyfrowanego połączenia HTTPS.
• Wysyłka formularzy odbywa się po stronie serwera.
• Klucz dostępowy Resend nie jest udostępniany w publicznym kodzie strony.
• Formularze wykorzystują walidację danych i zabezpieczenia antyspamowe.
• Dane techniczne służące ograniczaniu zgłoszeń są przechowywane przez ograniczony czas.

§14. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania strony lub wykorzystywanych usług.

Aktualna wersja dokumentu jest dostępna na stronie https://pixelwings.pl.

§15. Kontakt

Monika Szyszko — PixelWings
Adres do korespondencji: ul. Świtezianki 23/8, 91-496 Łódź
E-mail: mon.szyszko@gmail.com
Strona: https://pixelwings.pl