Polityka prywatności

1. Administrator danych ↑

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest Kamil Król, działający pod marką KP_Code Digital Studio , dalej zwany „Administratorem” lub „Operatorem”.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@kp-code.pl .

2. Charakter Serwisu ↑

Serwis „Axiom Construction” ma charakter demonstracyjny i służy prezentacji rozwiązań projektowych oraz implementacji front-end przygotowanych dla strony internetowej firmy z branży budowlanej.

„Axiom Construction” jest marką fikcyjną, stworzoną wyłącznie na potrzeby tego Projektu. Serwis nie reprezentuje rzeczywistego przedsiębiorstwa budowlanego, nie prowadzi rzeczywistej działalności budowlanej, nie prowadzi sprzedaży oraz nie umożliwia składania wiążących zamówień, rezerwacji ani dokonywania płatności. Prezentowane osoby, opisy usług, ceny, dane teleadresowe i opinie mają charakter przykładowy.

Od treści demonstracyjnych należy odróżnić funkcjonalności, które działają rzeczywiście. Formularz kontaktowy dostępny na stronie głównej Serwisu w sekcji „Kontakt” (dalej: „Formularz”) nie jest atrapą: wysłane za jego pomocą dane są przekazywane do mechanizmu obsługi formularzy dostawcy hostingu, na którego infrastrukturze utrzymywany jest Serwis, a następnie udostępniane Administratorowi. Wprowadzone w nim informacje nie mają zatem charakteru wyłącznie testowego i są przetwarzane zgodnie z zasadami opisanymi w niniejszej Polityce prywatności. Tak samo rzeczywisty charakter ma korespondencja prowadzona pod adresem kontakt@kp-code.pl .

Ze względu na demonstracyjny charakter Projektu wiadomość przesłana przez Formularz nie inicjuje procesu ofertowego prezentowanej fikcyjnej marki ani realizacji usług budowlanych. Wiadomość trafia do Administratora jako zgłoszenie dotyczące Projektu, Serwisu lub ewentualnej współpracy z KP_Code Digital Studio .

Odrębnie należy traktować interfejs rekrutacyjny udostępniony na podstronie Kariera . Jego pola są nieaktywne, a Serwis nie przyjmuje, nie przesyła ani nie przetwarza zgłoszeń rekrutacyjnych, danych kandydatów oraz dokumentów aplikacyjnych.

Użytkownik nie powinien przekazywać za pośrednictwem Serwisu:

• szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia, przekonań lub życia seksualnego,
• numerów dokumentów tożsamości,
• danych finansowych,
• haseł lub danych uwierzytelniających,
• innych informacji poufnych, które nie są konieczne do obsługi zapytania.

3. Źródła i zakres przetwarzanych danych ↑

Administrator może przetwarzać dane otrzymane:

• bezpośrednio od Użytkownika — za pośrednictwem Formularza albo wiadomości e-mail przesłanej na adres Operatora,
• automatycznie podczas korzystania z Serwisu — w zakresie, w jakim informacje techniczne są rejestrowane przez infrastrukturę hostingu oraz mechanizm obsługi formularzy,
• od dostawców usług technicznych — w zakresie wynikającym z działania mechanizmu weryfikacji antyspamowej osadzonego w Formularzu.

Dane przekazywane bezpośrednio przez Użytkownika w Formularzu obejmują:

• imię i nazwisko,
• adres e-mail,
• numer telefonu — pole opcjonalne,
• temat wiadomości,
• wskazany rodzaj usługi, wybrany z listy dostępnej w Formularzu,
• treść wiadomości, o długości do 500 znaków,
• potwierdzenie oświadczenia towarzyszącego Formularzowi,
• inne informacje dobrowolnie zawarte przez Użytkownika w treści wiadomości.

Formularz zawiera ponadto ukryte pole techniczne identyfikujące formularz oraz ukryte pole-pułapkę (honeypot), które nie służy zbieraniu danych Użytkownika i pozostaje puste przy prawidłowym korzystaniu z Serwisu.

Do informacji generowanych automatycznie należą:

• dane techniczne, które infrastruktura hostingu oraz mechanizmu obsługi formularzy otrzymuje w celu obsłużenia żądania — w szczególności adres IP, data i godzina połączenia, adres żądanego zasobu oraz informacje o przeglądarce i systemie przekazywane przez przeglądarkę Użytkownika,
• informacje wykorzystywane przez mechanizm weryfikacji reCAPTCHA do oceny, czy Formularz wysyła człowiek, wraz z plikiem cookie _GRECAPTCHA ustawianym przez dostawcę tego mechanizmu.

Administrator nie prowadzi we własnym zakresie narzędzi analitycznych, nie stosuje technologii śledzących i nie tworzy własnych logów serwera. Wskazane wyżej dane techniczne są przetwarzane w infrastrukturze dostawców wymienionych w punkcie 6. Bezpośrednio dostępna Administratorowi jest treść wiadomości przesłanych przez Formularz wraz z podanymi w nim danymi oraz korespondencja prowadzona pocztą elektroniczną.

Dane przechowywane lokalnie w przeglądarce

Wybrane funkcjonalności Serwisu zapisują informacje w pamięci przeglądarki Użytkownika. Są to:

• localStorage — wybrany jasny lub ciemny motyw interfejsu, potwierdzenie zapoznania się z informacją o projekcie oraz robocza treść wiadomości wpisywanej w Formularzu,
• Cache Storage — kopie stron i zasobów Serwisu, przechowywane na potrzeby szybszego ładowania oraz trybu offline,
• Service Worker — obsługa wskazanej wyżej pamięci podręcznej oraz strony wyświetlanej przy braku połączenia,
• plik cookie zapisujący fakt potwierdzenia informacji o projekcie.

Serwis nie korzysta z sessionStorage ani z lokalnych baz danych przeglądarki.

Dane zapisane wyłącznie lokalnie na urządzeniu Użytkownika nie są automatycznie przekazywane Administratorowi. Dotyczy to również roboczej treści wiadomości wpisywanej w Formularzu: pozostaje ona na urządzeniu Użytkownika, a jej przekazanie następuje dopiero wskutek świadomego wysłania Formularza przez Użytkownika. Po skutecznym wysłaniu wiadomości zapis roboczy jest usuwany.

Szczegółowe informacje dotyczące plików cookies i podobnych technologii znajdują się w dokumencie Polityka cookies .

4. Cele i podstawy prawne przetwarzania ↑

Administrator przetwarza dane osobowe wyłącznie w określonych, zgodnych z prawem celach, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Cele i podstawy prawne odpowiadające rzeczywistemu działaniu Serwisu przedstawia poniższe zestawienie.

Formularz zawiera oświadczenie o zapoznaniu się z Polityką prywatności, którego zaznaczenie stanowi techniczny warunek wysłania wiadomości. Podstawą przetwarzania danych w celu udzielenia odpowiedzi pozostaje wskazany wyżej prawnie uzasadniony interes Administratora, a w zakresie, w jakim wiadomość dotyczy ewentualnej współpracy — podjęcie działań przed zawarciem umowy. Oświadczenie to nie rozszerza zakresu ani celów przetwarzania opisanych w niniejszej Polityce prywatności i nie jest wykorzystywane jako podstawa jakiegokolwiek innego przetwarzania.

Serwis nie prowadzi newslettera, nie wysyła informacji marketingowych ani handlowych, nie korzysta z narzędzi analitycznych, reklamowych oraz technologii śledzących. Z tego powodu zgoda nie jest wskazywana jako podstawa prawna żadnej z tych operacji ani wymagana od Użytkownika w tym zakresie.

W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO Administrator określa prawnie uzasadniony interes oraz sprawdza, czy:

1. interes jest rzeczywisty i zgodny z prawem,
2. przetwarzanie jest niezbędne do jego realizacji,
3. interesy lub podstawowe prawa i wolności Użytkownika nie mają charakteru nadrzędnego.

Dane nie są wykorzystywane do innych, niezgodnych celów bez odpowiedniej podstawy prawnej i przekazania Użytkownikowi wymaganych informacji.

5. Dobrowolność podania danych ↑

Podanie danych osobowych jest dobrowolne. Skorzystanie z Formularza nie jest konieczne do przeglądania treści Serwisu.

W Formularzu jako wymagane oznaczone zostały następujące pola:

• imię i nazwisko,
• adres e-mail,
• temat wiadomości,
• rodzaj usługi,
• treść wiadomości,
• oświadczenie towarzyszące Formularzowi.

Podanie danych oznaczonych jako wymagane jest konieczne do:

• przesłania wiadomości za pośrednictwem Formularza,
• udzielenia odpowiedzi,
• obsługi konkretnego zapytania,
• podjęcia działań przed zawarciem umowy, jeżeli wiadomość dotyczy ewentualnej współpracy.

Niepodanie wymaganych danych powoduje, że Formularz nie zostanie wysłany, a udzielenie odpowiedzi nie będzie możliwe.

Jedynym polem opcjonalnym Formularza jest numer telefonu. Jego niepodanie nie wpływa na możliwość wysłania wiadomości ani na obsługę zapytania, a wskazanie numeru służy wyłącznie ułatwieniu kontaktu, jeżeli Użytkownik sobie tego życzy.

Podanie danych za pośrednictwem Serwisu nie stanowi wymogu ustawowego ani umownego.

Użytkownik powinien podawać wyłącznie informacje niezbędne do obsługi zapytania i nie powinien przekazywać danych wskazanych w punkcie 2 jako niewłaściwe dla tego kanału kontaktu.

6. Odbiorcy danych ↑

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym działanie Serwisu wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w punkcie 4.

W aktualnej wersji Serwisu odbiorcami danych mogą być:

• dostawca usług hostingowych oraz mechanizmu obsługi formularzy,
• dostawca mechanizmu weryfikacji antyspamowej osadzonego w Formularzu,
• dostawca usługi filtrowania spamu, z której korzysta mechanizm obsługi formularzy,
• Simply.com A/S — dostawca poczty elektronicznej wykorzystywanej przez Administratora do prowadzenia korespondencji,
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Wykaz najważniejszych dostawców

Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom do ich własnych celów marketingowych. Serwis nie osadza map, materiałów wideo, narzędzi analitycznych ani zewnętrznych bibliotek i krojów pisma pobieranych z sieci dostarczania treści.

Serwis zawiera zwykłe odnośniki prowadzące do strony internetowej oraz profili Operatora w serwisach GitHub, Facebook, Instagram i X. Samo umieszczenie w Serwisie takiego odnośnika nie oznacza, że jego operator otrzymuje dane osobowe przed wybraniem tego odnośnika przez Użytkownika.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy ↑

Niektórzy dostawcy usług technicznych wykorzystywanych w Serwisie przetwarzają dane poza Europejskim Obszarem Gospodarczym albo korzystają z infrastruktury znajdującej się poza tym obszarem. Dane osobowe mogą być zatem przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usług wskazanych poniżej.

Zgodnie z dokumentacją Simply.com A/S hosting poczty elektronicznej odbywa się w Danii, na terenie Europejskiego Obszaru Gospodarczego. Publikowana przez dostawcę umowa powierzenia przewiduje przetwarzanie danych w EOG; przetwarzanie poza EOG wymaga pisemnej zgody Administratora, chyba że obowiązek taki wynika z prawa Unii Europejskiej lub państwa członkowskiego.

Transfer odbywa się wyłącznie z zastosowaniem podstaw i zabezpieczeń wymaganych przez przepisy RODO.

Wskazane wyżej mechanizmy wynikają z dokumentacji publikowanej przez poszczególnych dostawców i mogą ulegać zmianie wraz z jej aktualizacją. Informację o stosowanych zabezpieczeniach lub możliwość otrzymania ich kopii można uzyskać, kontaktując się z Administratorem.

8. Okres przechowywania danych ↑

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane.

Okres przechowywania zależy w szczególności od:

• celu przetwarzania,
• podstawy prawnej,
• czasu prowadzenia korespondencji,
• obowiązujących terminów przedawnienia roszczeń,
• obowiązków wynikających z przepisów prawa,
• okresów retencji stosowanych przez dostawców usług technicznych.

W szczególności:

• dane związane z pojedynczym zapytaniem są przechowywane do zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia lub dochodzenia roszczeń,
• wiadomości przesłane przez Formularz pozostają dostępne w panelu mechanizmu obsługi formularzy do czasu ich usunięcia przez Administratora; dostawca tej usługi nie wyznacza dla nich z góry określonego okresu retencji i zaleca bieżące usuwanie zgromadzonych zgłoszeń,
• dane techniczne przetwarzane w infrastrukturze dostawców są przechowywane zgodnie z okresami retencji stosowanymi przez tych dostawców; Administrator nie prowadzi własnych logów serwera i nie ustala dla tych danych odrębnego okresu,
• dane przetwarzane w celu realizacji obowiązku prawnego są przechowywane przez okres wynikający z właściwych przepisów.

Dane zapisane wyłącznie lokalnie w przeglądarce pozostają na urządzeniu Użytkownika, a ich cykl życia wynika z działania poszczególnych mechanizmów:

• robocza treść wiadomości wpisywanej w Formularzu jest usuwana po skutecznym wysłaniu wiadomości,
• zapisany wybór motywu oraz potwierdzenie informacji o projekcie pozostają w pamięci localStorage do czasu ich nadpisania albo usunięcia danych witryny przez Użytkownika,
• plik cookie zapisujący potwierdzenie informacji o projekcie wygasa po upływie zadeklarowanego okresu ważności wynoszącego około 182 dni albo wcześniej — po usunięciu go przez Użytkownika,
• zawartość Cache Storage jest zastępowana przy wdrożeniu nowej wersji Serwisu, a wcześniejsze kopie są usuwane przez Service Workera; Użytkownik może je w każdej chwili wyczyścić w ustawieniach przeglądarki.

Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo pozostają przechowywane wyłącznie wtedy, gdy istnieje dalsza podstawa prawna.

9. Prawa Użytkownika ↑

Użytkownikowi mogą przysługiwać następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii,
• prawo do sprostowania nieprawidłowych danych,
• prawo do uzupełnienia niekompletnych danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Poszczególne prawa przysługują w sytuacjach i na warunkach określonych w RODO. Nie każde prawo ma zastosowanie do każdego procesu przetwarzania.

Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Administrator nie będzie dalej przetwarzał danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Wycofanie zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Skarga do organu nadzorczego

Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: kontakt@kp-code.pl .

Administrator może poprosić o przekazanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

10. Zautomatyzowane podejmowanie decyzji i profilowanie ↑

Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Administrator nie stosuje profilowania wobec Użytkowników Serwisu.

Powyższego nie zmienia działanie mechanizmów antyspamowych opisanych w punktach 6 i 12. Dokonują one automatycznej oceny samego zgłoszenia przesłanego przez Formularz, aby odróżnić je od spamu, co może skutkować jego odrzuceniem albo oznaczeniem. Ocena ta nie służy budowaniu profilu Użytkownika ani podejmowaniu wobec niego decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających. Jeżeli wiadomość nie dotrze do Administratora, Użytkownik może skorzystać z bezpośredniego kontaktu e-mail wskazanego w punkcie 14.

11. Pliki cookies i podobne technologie ↑

Serwis korzysta z plików cookies oraz podobnych technologii wyłącznie w zakresie odpowiadającym jego rzeczywistemu działaniu. Obejmują one:

• własny plik cookie zapisujący fakt potwierdzenia informacji o demonstracyjnym charakterze projektu,
• plik cookie _GRECAPTCHA , ustawiany przez dostawcę mechanizmu weryfikacji antyspamowej uruchamianego w obrębie Formularza,
• pamięć localStorage , w której zapisywane są wybrany motyw interfejsu, potwierdzenie informacji o projekcie oraz robocza treść wiadomości wpisywanej w Formularzu,
• Cache Storage oraz Service Workera, odpowiadających za przechowywanie kopii stron i zasobów Serwisu na potrzeby szybszego ładowania oraz trybu offline.

Serwis nie stosuje plików cookies ani podobnych technologii o charakterze analitycznym, statystycznym, marketingowym lub reklamowym, nie prowadzi śledzenia aktywności Użytkownika i nie korzysta z sessionStorage ani z lokalnych baz danych przeglądarki.

Szczegółowy wykaz technologii, ich cele, dostawcy oraz okresy przechowywania znajdują się w dokumencie Polityka cookies .

12. Bezpieczeństwo danych ↑

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu oraz ryzyka związanego z przetwarzaniem danych osobowych.

W aktualnej wersji Serwisu obejmują one:

• szyfrowanie transmisji przy użyciu protokołu HTTPS wraz z wymuszeniem połączenia szyfrowanego,
• nagłówki bezpieczeństwa ograniczające sposób ładowania i osadzania Serwisu, w tym politykę bezpieczeństwa treści (CSP) ograniczającą źródła skryptów, stylów, obrazów i połączeń sieciowych, a także ograniczenie adresu docelowego wysyłki formularzy,
• ograniczenie zakresu zbieranych danych do pól rzeczywiście potrzebnych do obsługi zapytania oraz limit długości wiadomości,
• ukryte pole-pułapkę (honeypot) oraz mechanizm weryfikacji reCAPTCHA, chroniące Formularz przed automatycznymi nadużyciami,
• filtrowanie spamu realizowane po stronie mechanizmu obsługi formularzy,
• rezygnację z narzędzi analitycznych i śledzących oraz z zewnętrznych bibliotek i krojów pisma pobieranych z sieci dostarczania treści, co ogranicza liczbę podmiotów otrzymujących jakiekolwiek informacje o Użytkowniku,
• zabezpieczenia infrastruktury zapewniane przez dostawcę hostingu i mechanizmu obsługi formularzy, na zasadach określonych w dokumentacji tego dostawcy.

Opis środków bezpieczeństwa nie stanowi gwarancji całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu.

Użytkownik powinien unikać przesyłania informacji, które nie są konieczne do realizacji konkretnego celu.

13. Zmiany Polityki prywatności ↑

Administrator może wprowadzać zmiany w niniejszej Polityce prywatności, w szczególności w przypadku:

• zmian obowiązujących przepisów prawa,
• aktualizacji funkcjonalności Serwisu,
• zmiany zakresu lub celu przetwarzania danych,
• wdrożenia albo usunięcia usług podmiotów trzecich,
• zmiany sposobu działania formularzy, plików cookies lub pamięci przeglądarki.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

Zmiany wchodzą w życie z dniem ich opublikowania, o ile w treści dokumentu nie wskazano innego terminu.

Jeżeli zmiany istotnie wpływają na sposób przetwarzania danych osobowych, Użytkownicy zostaną poinformowani w sposób odpowiedni do charakteru Serwisu i posiadanych danych kontaktowych.

14. Kontakt ↑

W sprawach związanych z niniejszą Polityką prywatności, przetwarzaniem danych osobowych lub realizacją praw Użytkownika można skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@kp-code.pl .

Administrator udziela odpowiedzi bez zbędnej zwłoki, z uwzględnieniem charakteru żądania oraz terminów wynikających z obowiązujących przepisów.