Polityka prywatności

Kto jest administratorem

Givyx prowadzę ja, Stanislau Zakharevich, w ramach jednoosobowej działalności gospodarczej Stanislau Zakharevich TechStream, NIP 8222407798, REGON 528225262, Kraków. To ja jestem administratorem danych osobowych opisanych na tej stronie. W każdej sprawie dotyczącej Twoich danych napisz do mnie na info@givyx.com.

Jakie dane zbieram

• Formularz kontaktowy. Gdy wysyłasz formularz ze strony Kontakt, dostaję dane do kontaktu (e-mail lub telefon), a jeśli je podasz, także wybrany plan, branżę i treść wiadomości. Wiadomość jest powiązana z wizytą, z której przyszła, więc widzę, która strona Cię do mnie przyprowadziła.

• E-mail. Gdy piszesz na info@givyx.com, dostaję Twój adres i wszystko, co mi wyślesz.

• Konto. Jeśli zakładasz konto, żeby skonfigurować stronę, przechowuję Twój adres e-mail, hasło i wybrany plan. Gdy logujesz się przez Google, dostaję adres e-mail konta Google i kopiuję do panelu jego zdjęcie profilowe.

• Klienci. Jeśli zostajesz klientem, przechowuję też to, czego potrzebuję, żeby zbudować stronę i wystawić fakturę: przesłane materiały i faktury. Do faktury potrzebuję nazwy firmy albo imienia i nazwiska, adresu, NIP (lub zagranicznego numeru podatkowego) i adresu e-mail, na który ją wyślę.

• Wizyty. Zapisuję, które strony oglądasz, co klikasz, skąd przychodzisz, jakie tagi kampanii ma link (utm_source, utm_medium, utm_campaign), a także kraj i rodzaj urządzenia. Statystyki nie zapisują Twojego adresu IP: służy on do ustalenia kraju i języka strony, a razem z danymi przeglądarki do wyliczenia kodu, który łączy Twoje wizyty w ramach jednego dnia. Kod zmienia się codziennie, więc wizyt z różnych dni nie da się ze sobą połączyć. Serwer nie zapisuje logów dostępu, a techniczne logi błędów nadpisują się automatycznie i są czyszczone przy każdej aktualizacji, zwykle po kilku dniach. Nie używam ich, żeby ustalić, kim jesteś.

Pliki cookie i podobne narzędzia

givyx.com nie ustawia reklamowych plików cookie. Ustawia givyx_lang, który przez rok pamięta wybrany język, oraz dwa pliki cookie logowania (next-auth), potrzebne do działania logowania.

Google Analytics działa bez plików cookie: jest ustawione tak, żeby niczego nie zapisywać na Twoim urządzeniu, a sygnały Google i personalizacja reklam są wyłączone. Twoja przeglądarka nadal wysyła do Google informację o każdej odsłonie. Strony pobierają też czcionkę z ikonami z Google Fonts, więc przeglądarka łączy się z serwerami Google, które widzą Twój adres IP.

Na Twoim urządzeniu nie zapisuję niczego, co byłoby opcjonalne, dlatego strona nie wyświetla banera cookie.

Po co mi te dane

• Żeby odpowiedzieć na wiadomość i przygotować wycenę: działania na Twoją prośbę przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

• Żeby zbudować i utrzymywać Twoją stronę oraz prowadzić konto: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

• Żeby wystawiać faktury i prowadzić rozliczenia: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

• Żeby wiedzieć, jak używana jest strona i które podstrony przynoszą zapytania: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Danych kontaktowych używam wyłącznie po to, żeby odpisać w sprawie Twojego projektu. Podanie danych jest dobrowolne, ale bez kontaktu do Ciebie nie będę mógł odpisać.

Komu powierzam dane

Część danych przetwarzają dla mnie dostawcy:

• Kylos (kylos.pl): serwer w Polsce, na którym działa givyx.com i na którym są konta, wiadomości z formularzy, statystyki wizyt i zdjęcia.

• Microsoft Azure, w regionie na terenie UE: treść i ustawienia stron oraz dane o płatnościach.

• SendGrid (Twilio): wysyłka e-maili z platformy i poczty, którą wysyłam z info@givyx.com, w tym powiadomienia, które dostaję po wysłaniu formularza.

• Google: Google Analytics, Google Fonts, skrzynka Gmail, do której trafiają powiadomienia z formularza i poczta na info@givyx.com, oraz logowanie przez Google, jeśli z niego korzystasz.

• ImprovMX: przekazuje pocztę wysłaną na info@givyx.com do mojej skrzynki Gmail.

• Stripe (Irlandia): płatności kartą, tylko jeśli zdecydujesz się zapisać kartę w panelu. W przeciwnym razie płacisz przelewem.

• OpenRouter: edytor AI w panelu klienta. Gdy z niego korzystasz, Twoje polecenia i edytowana treść trafiają przez OpenRouter do modelu AI.

• Moje biuro rachunkowe, Kancelaria Mentzen: dostaje faktury i dokumenty potrzebne do księgowości.

Faktury wystawiam w KSeF, Krajowym Systemie e-Faktur. Google, Twilio (SendGrid), Stripe, ImprovMX i OpenRouter mogą przetwarzać część danych poza Europejskim Obszarem Gospodarczym. Podstawą takiego przekazania jest EU-US Data Privacy Framework, jeśli dostawca jest w nim certyfikowany, a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej.

Strony, które buduję dla klientów

Na stronie, którą utrzymuję dla klienta, to klient decyduje, jakie dane odwiedzających zbiera strona (formularze, rezerwacje, statystyki), i to on jest ich administratorem; ja przetwarzam je w jego imieniu. Część regulaminu o powierzeniu przetwarzania danych (art. 28 RODO) wymienia dalsze podmioty przetwarzające, z których korzystam przy stronach klientów, a te dane usuwam w ciągu 30 dni po zakończeniu współpracy. W sprawie danych z takiej strony zwróć się najpierw do tej firmy.

Jeśli to ja napisałem pierwszy

Czasem buduję dla firmy stronę demo i kontaktuję się w tej sprawie z właścicielem e-mailem, SMS-em albo telefonicznie. Dane kontaktowe firm biorę z publicznych katalogów i rejestrów: panoramafirm.pl, Map Google i CEIDG. Podstawą jest mój prawnie uzasadniony interes, czyli oferowanie usług firmom (art. 6 ust. 1 lit. f RODO). Formularz na stronie demo prosi o nazwę firmy i miasto oraz telefon lub e-mail, a także zapisuje, z którego demo i z której kampanii przyszło zgłoszenie. Jeśli nie odpowiesz, usuwam Twoje dane 12 miesięcy po moim ostatnim kontakcie. Jeśli nie chcesz, żebym się odzywał, odpisz albo napisz na info@givyx.com, a przestanę. Zostawię wtedy tylko nazwę firmy i dane kontaktowe na liście wykluczeń, żeby więcej się z Tobą nie kontaktować.

Jak długo przechowuję dane

• Szczegółowe statystyki wizyt: około sześciu miesięcy, potem zostają tylko zbiorcze dane dzienne.

• Wiadomości z formularza i e-maile: 12 miesięcy od ostatniego kontaktu, jeśli nie zostaniesz klientem. U klientów: przez czas trwania umowy i 3 lata po jej zakończeniu (okres przedawnienia, art. 118 Kodeksu cywilnego). Kopie zapasowe nadpisują się w ciągu około pięciu tygodni po tym terminie.

• Dane konta: usuwam w ciągu 30 dni od zamknięcia konta, z wyjątkiem faktur i dokumentów, które muszę przechowywać z mocy prawa. Kopie zapasowe nadpisują się około pięciu tygodni później.

• Faktury i dokumenty rozliczeniowe: tak długo, jak wymagają tego przepisy podatkowe, czyli 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 i 86 Ordynacji podatkowej).

Twoje prawa

Możesz poprosić o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania albo przekazanie w formacie do przeniesienia. Możesz też sprzeciwić się przetwarzaniu opartemu na moim prawnie uzasadnionym interesie. Napisz na info@givyx.com; odpowiem w ciągu miesiąca, tak jak wymaga RODO.

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Zmiany

Gdy zmienię tę politykę, zaktualizuję datę na górze strony.