Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z tą stroną jest:

• Ihar Ivaniuk, osoba fizyczna prowadząca jednoosobową działalność gospodarczą, zarejestrowana w Polsce
• NIP: 5833468126
• Miejsce rejestracji: Gdańsk, województwo pomorskie, Polska
• Email: ihar.ivaniuk.pl@gmail.com

Nie wyznaczono Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku prawnego. W każdej sprawie dotyczącej Twoich danych osobowych możesz kontaktować się ze mną bezpośrednio pod adresem podanym powyżej.

2. Zakres tej Polityki

Niniejsza Polityka obejmuje dane osobowe przetwarzane za pośrednictwem tej strony oraz korespondencji e-mail, która z niej wynika.

Nie obejmuje przetwarzania danych osobowych na podstawie odrębnej umowy z klientem — to przetwarzanie reguluje ta umowa oraz, w stosownych przypadkach, odrębna umowa powierzenia przetwarzania. Nie obejmuje również stron internetowych prowadzonych przez inne podmioty, do których można stąd przejść — zobacz punkt o linkach zewnętrznych.

3. Za pośrednictwem strony nie dochodzi do zawarcia umowy

Strona nie ma koszyka, systemu zamówień, formularza kontaktowego, rejestracji konta ani funkcji płatności. Przeglądanie strony lub napisanie do mnie nie tworzy umowy ani stosunku klient–konsultant.

Wszelka współpraca jest uzgadniana odrębnie i na piśmie po omówieniu projektu.

4. Jakie dane osobowe są przetwarzane

Przetwarzany jest jedynie ograniczony zakres danych osobowych:

• Dane techniczne w logach serwera. Gdy przeglądarka żąda strony, serwer hostujący tę witrynę może zapisać standardowe informacje techniczne, takie jak adres IP, żądany adres, data i godzina żądania, status HTTP, referrer oraz user-agent (informacje o przeglądarce i systemie operacyjnym). Dzieje się to automatycznie i stanowi zwykły element obsługi strony.
• Dane, które sam zdecydujesz mi przesłać. Na stronie opublikowany jest adres e-mail oraz odnośnik do mojego publicznego profilu w mediach społecznościowych. Jeśli do mnie napiszesz, otrzymuję to, co zawrzesz w wiadomości — zazwyczaj adres e-mail, imię oraz treść wiadomości, a także wszelkie dalsze informacje, które zdecydujesz się podać, na przykład firmę, stanowisko lub opis projektu.

Na stronie nie ma formularza kontaktowego, więc dane osobowe nie są przesyłane ani przechowywane przez interfejs witryny. Wiadomość e-mail trafia od Twojego dostawcy poczty bezpośrednio do mojej skrzynki.

5. Cele i podstawy prawne

Dane osobowe są przetwarzane w następujących celach:

• Udostępnianie, prowadzenie i zabezpieczanie strony, w tym utrzymanie stabilności technicznej i zapobieganie nadużyciom — artykuł 6(1)(f) GDPR, mój prawnie uzasadniony interes w prowadzeniu bezpiecznej i sprawnej witryny.
• Odpowiedź na wiadomość i omówienie ewentualnej współpracy — artykuł 6(1)(f) GDPR, prawnie uzasadniony interes obu stron w prowadzeniu korespondencji biznesowej. Gdy kontaktujesz się ze mną jako osoba fizyczna, w tym prowadząca jednoosobową działalność gospodarczą, w sprawie ewentualnej umowy, zastosowanie ma również artykuł 6(1)(b) GDPR, ponieważ przetwarzanie obejmuje czynności podejmowane na Twoje żądanie przed zawarciem umowy.
• Wypełnianie obowiązków prawnych, w szczególności rachunkowych i podatkowych, jeżeli dojdzie do współpracy — artykuł 6(1)(c) GDPR.
• Ustalenie, dochodzenie lub obrona roszczeń — artykuł 6(1)(f) GDPR.
• Zrozumienie sposobu korzystania ze strony, w formie zagregowanej, za pomocą Google Analytics 4, gdy ta usługa jest skonfigurowana — artykuł 6(1)(f) GDPR, mój prawnie uzasadniony interes w ulepszaniu portfolio. Nie używam tych danych do identyfikowania Cię ani do wyświetlania reklam.

Podanie danych jest dobrowolne. Jeśli nie podasz przynajmniej sposobu kontaktu, nie będę mógł odpowiedzieć na wiadomość.

6. Dane przechowywane lokalnie w przeglądarce

Strona zapisuje jeden wpis w pamięci lokalnej przeglądarki (local storage) pod kluczem macos-portfolio:layout. Rejestruje on, jak ułożyłeś interfejs pulpitu — położenie folderów i kolejność ikon w doku — tak aby układ zachował się przy kolejnej wizycie.

Wpis powstaje wyłącznie w wyniku Twojej interakcji z interfejsem, pozostaje na Twoim urządzeniu i nie jest przekazywany ani mnie, ani nikomu innemu. Nie identyfikuje Cię i nie jest wykorzystywany do analityki, profilowania ani reklamy. Możesz go w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

7. Pliki cookie, analityka i śledzenie

Strona ustawia jeden ściśle niezbędny plik cookie o nazwie NEXT_LOCALE. Zapamiętuje on wybrany język interfejsu — albo język wykryty na podstawie przeglądarki — na okres do jednego roku, aby przy kolejnych wizytach wyświetlać ten sam język. Nie służy do analityki, reklamy, profilowania ani śledzenia sesji.

Gdy skonfigurowany jest identyfikator Measurement ID Google Analytics 4, strona ładuje Google Analytics w celu zbierania zagregowanych statystyk odwiedzin: przeglądane strony, przybliżony region, typ urządzenia i przeglądarki oraz źródło odesłania. Nie przesyłam do Google imion, adresów e-mail, numerów telefonów ani innych identyfikatorów, którymi dysponuję. Usługę świadczą Google Ireland Limited / Google LLC i mogą one ustawiać własne pliki cookie lub korzystać z pamięci przeglądarki. Informacje o prywatności Google: https://policies.google.com/privacy

Strona nie korzysta z Google Tag Manager, Meta Pixel, pikseli reklamowych ani narzędzi, których celem jest profilowanie reklamowe. Nie dochodzi do profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu artykułu 22 GDPR.

8. Czcionki, media i zasoby zewnętrzne

Wszystkie czcionki to standardowe czcionki systemowe już obecne na Twoim urządzeniu — nie jest używany zewnętrzny serwis fontów, taki jak Google Fonts. Wszystkie obrazy, ikony i dźwięk są serwowane z domeny tej strony.

Nie jest osadzana treść z YouTube, Vimeo, Google Maps ani podobnych dostawców. Jeśli włączony jest Google Analytics 4, skrypty ładują się z domen Google (w tym googletagmanager.com i google-analytics.com).

9. Hosting i inni odbiorcy

Strona działa na infrastrukturze profesjonalnego dostawcy hostingu, który przetwarza dane techniczne w moim imieniu jako podmiot przetwarzający.

Korespondencję e-mail obsługuje dostawca mojej skrzynki pocztowej, również działający jako podmiot przetwarzający.

Gdy włączony jest Google Analytics 4, statystyki odwiedzin przetwarza Google Ireland Limited / Google LLC jako dostawca tej usługi.

Dane mogą być dodatkowo ujawniane doradcom księgowym lub prawnym albo organom publicznym, gdy jest to niezbędne oraz wymagane lub dozwolone prawem. Dane osobowe nigdy nie są sprzedawane i nie są udostępniane na potrzeby marketingu osób trzecich.

10. Przekazania poza EOG

W zależności od wskazanych powyżej dostawców dane osobowe mogą być przetwarzane na serwerach położonych poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie następuje wyłącznie na podstawie mechanizmu dopuszczonego rozdziałem V GDPR, takiego jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne (Standard Contractual Clauses).

Możesz poprosić mnie o informacje o stosowanych zabezpieczeniach.

11. Okres przechowywania

Dane osobowe są przechowywane tak długo, jak jest to racjonalnie niezbędne do celu, w jakim zostały zebrane — w szczególności aby odpowiedzieć na zapytanie, kontynuować rozmowy biznesowe, ustalić lub bronić roszczeń oraz wypełnić obowiązujące obowiązki prawne, w tym ustawowe okresy przechowywania dokumentacji rachunkowej, jeżeli dojdzie do współpracy.

Logi serwera są przechowywane przez okres stosowany przez dostawcę hostingu do celów technicznych i bezpieczeństwa.

Korespondencja, która nie prowadzi do współpracy, jest usuwana, gdy staje się jasne, że nie jest już potrzebna do żadnego z powyższych celów.

12. Twoje prawa

Na podstawie GDPR przysługuje Ci prawo do:

• dostępu do swoich danych osobowych i uzyskania ich kopii (artykuł 15);
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (artykuł 16);
• usunięcia danych (artykuł 17);
• ograniczenia przetwarzania (artykuł 18);
• przenoszenia danych, gdy przetwarzanie opiera się na umowie lub zgodzie i odbywa się w sposób zautomatyzowany (artykuł 20);
• wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionych interesach (artykuł 21);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem — dotyczy to wyłącznie sytuacji, w których przetwarzanie opiera się na zgodzie, co obecnie nie ma miejsca.

Aby skorzystać z któregokolwiek z tych praw, napisz na ihar.ivaniuk.pl@gmail.com.

13. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.

14. Linki zewnętrzne

Strona zawiera odnośniki do witryn osób trzecich, w tym do mojego publicznego profilu w mediach społecznościowych oraz stron projektów i organizacji wymienionych w portfolio. Po przejściu takiego odnośnika opuszczasz tę stronę i zastosowanie ma polityka prywatności operatora tamtej witryny.

Nie mam kontroli nad tym, w jaki sposób ci operatorzy przetwarzają Twoje dane, i nie ponoszę za to odpowiedzialności.

15. Bezpieczeństwo

Strona jest serwowana przez szyfrowane połączenie HTTPS, a stosowane przeze mnie środki odpowiadają ograniczonemu zakresowi przetwarzania opisanemu powyżej.

Żaden sposób przesyłania danych przez internet nie jest w pełni bezpieczny. Miej to na uwadze, wysyłając poufne informacje pocztą elektroniczną.

16. Zmiany i kontakt

Niniejsza Polityka może być aktualizowana, na przykład gdy zmieni się konfiguracja techniczna strony lub pojawią się nowe wymagania prawne. Aktualna wersja jest zawsze publikowana na tej stronie.

Ihar Ivaniuk, NIP 5833468126, Gdańsk, województwo pomorskie, Polska. Email: ihar.ivaniuk.pl@gmail.com.