Data Controller
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony jpozarycki.com (dalej: „Serwis") jest:
Jakub Pożarycki, prowadzący jednoosobową działalność gospodarczą pod firmą Jakub Pożarycki, z siedzibą w Bezrzecze, ul. Bukszpanowa 2, NIP: 8513262181, REGON: 389487615.
Kontakt w sprawach dotyczących ochrony danych osobowych: jakub@jpozarycki.com.
The controller of personal data processed in connection with the use of jpozarycki.com (the "Website") is:
Jakub Pożarycki, sole proprietor trading as Jakub Pożarycki, with registered place of business in Bezrzecze, Poland, at ul. Bukszpanowa 2, Tax ID (NIP): 8513262181, Business Registry No. (REGON): 389487615.
For any matter regarding personal data, please contact: jakub@jpozarycki.com.
Scope of data processed
Serwis jest statyczną wizytówką i nie wymaga rejestracji ani logowania. Dane osobowe są przetwarzane wyłącznie wtedy, gdy użytkownik sam je poda, korzystając z formularza kontaktowego lub z formularza rezerwacji spotkań.
Formularz kontaktowy (Formspree)
- imię i nazwisko (lub pseudonim) podane w formularzu,
- adres e-mail,
- treść wiadomości oraz wszelkie dane, które użytkownik zdecyduje się w niej zawrzeć,
- data i godzina wysłania wiadomości.
Rezerwacja spotkania (Calendly)
- imię i nazwisko,
- adres e-mail,
- strefa czasowa użytkownika,
- wybrana data i godzina spotkania,
- odpowiedzi na ewentualne pytania zadane na etapie rezerwacji (np. temat spotkania, firma, numer telefonu — jeżeli zostały skonfigurowane),
- jeżeli użytkownik dobrowolnie połączy swój kalendarz (np. Google/Microsoft) — dane dostępowe niezbędne do utworzenia wydarzenia po jego stronie.
Dane techniczne (oba przepływy)
- adres IP oraz podstawowe dane techniczne przeglądarki — rejestrowane automatycznie przez dostawców usług wymienionych w punkcie 5 (w celach bezpieczeństwa i antyspamowych).
The Website is a static portfolio page and does not require registration or login. Personal data is only processed when a user voluntarily submits it via the contact form or the meeting booking form.
Contact form (Formspree)
- name (or alias) provided in the form,
- email address,
- the content of the message and any information the user chooses to include,
- the date and time of submission.
Meeting booking (Calendly)
- name,
- email address,
- user's time zone,
- selected meeting date and time,
- answers to any questions configured at the booking stage (e.g. meeting topic, company name, phone number),
- if the user voluntarily connects their own calendar (e.g. Google/Microsoft), the access data needed to create the event on their side.
Technical data (both flows)
- IP address and basic technical browser data — automatically logged by the service providers listed in section 5 (for security and anti-abuse purposes).
Purposes and legal bases of processing
| Cel | Podstawa prawna |
|---|---|
| Udzielenie odpowiedzi na zapytanie przesłane formularzem kontaktowym oraz prowadzenie dalszej korespondencji | art. 6 ust. 1 lit. b RODO — działania zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą; oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze korespondencji |
| Rezerwacja, organizacja i przeprowadzenie spotkania umówionego przez Calendly | art. 6 ust. 1 lit. b RODO — działania zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą |
| Zapewnienie bezpieczeństwa Serwisu i ochrona przed nadużyciami (spam, ataki) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora |
| Realizacja obowiązków prawnych (np. archiwizacja korespondencji handlowej, księgowość w razie zawarcia umowy) | art. 6 ust. 1 lit. c RODO |
Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi.
| Purpose | Legal basis |
|---|---|
| Responding to inquiries sent via the contact form and conducting further correspondence | Art. 6(1)(b) GDPR — steps taken at the request of the data subject prior to entering into a contract; and Art. 6(1)(f) GDPR — the controller's legitimate interest in handling correspondence |
| Scheduling, organising and conducting meetings booked via Calendly | Art. 6(1)(b) GDPR — steps taken at the request of the data subject prior to entering into a contract |
| Ensuring the security of the Website and protection against abuse (spam, attacks) | Art. 6(1)(f) GDPR — legitimate interest of the controller |
| Fulfilling legal obligations (e.g. archiving business correspondence, accounting if a contract is concluded) | Art. 6(1)(c) GDPR |
Providing data is voluntary but necessary in order to receive a reply.
Retention period
- Korespondencja kontaktowa — do czasu zakończenia sprawy, do której się odnosi, a następnie nie dłużej niż 3 lata (okres przedawnienia roszczeń z tytułu umów), chyba że przepisy prawa wymagają dłuższego przechowywania.
- Dane związane z rezerwacją spotkania w Calendly — przez czas niezbędny do zorganizowania spotkania oraz prowadzenia dalszej korespondencji/współpracy, a następnie nie dłużej niż 3 lata.
- Dane techniczne (logi serwera, logi CDN) — zgodnie z polityką podmiotów wymienionych w punkcie 5, zwykle do 30 dni.
- Contact correspondence — until the matter it relates to is concluded, and thereafter no longer than 3 years (the limitation period for contractual claims under Polish law), unless a longer retention period is required by law.
- Data related to meeting bookings made via Calendly — for the time necessary to organise the meeting and to carry out any further correspondence or cooperation, and thereafter no longer than 3 years.
- Technical data (server logs, CDN logs) — in accordance with the policies of the providers listed in section 5, typically up to 30 days.
Recipients and data processors
Do obsługi Serwisu wykorzystywane są następujące usługi zewnętrzne, którym powierzono przetwarzanie danych:
- Formspree, Inc. (USA) — dostawca obsługujący formularz kontaktowy. Dane wysłane formularzem są przekazywane na serwery Formspree, a następnie dostarczane administratorowi w postaci wiadomości e-mail. Więcej informacji: formspree.io/legal/privacy-policy.
- Calendly LLC (USA) — dostawca obsługujący rezerwację spotkań. W zależności od sposobu integracji Calendly jest udostępniane jako widżet osadzony w Serwisie (iframe) albo jako przekierowanie do zewnętrznej strony bookingowej. W obu przypadkach dane podane na etapie rezerwacji są przetwarzane na serwerach Calendly i przekazywane administratorowi (jako organizatorowi) w celu umówienia spotkania. Więcej informacji: calendly.com/privacy.
- Cloudflare, Inc. (USA) — dostawca CDN i ochrony przed atakami. W celach bezpieczeństwa i poprawy wydajności Cloudflare może przetwarzać adresy IP użytkowników oraz ustawiać techniczne pliki cookies. Więcej informacji: cloudflare.com/privacypolicy.
- Vercel Inc. (USA) — dostawca platformy hostingowej, na której wdrożony jest Serwis. Pliki Serwisu oraz logi serwera (w tym adresy IP, nagłówki HTTP, daty żądań) są przetwarzane na infrastrukturze Vercel w celu dostarczania strony oraz zapewnienia bezpieczeństwa i diagnostyki. Więcej informacji: vercel.com/legal/privacy-policy.
- GoDaddy.com, LLC (USA) — rejestrator domeny
jpozarycki.com. W ramach utrzymania rekordu WHOIS oraz zarządzania domeną GoDaddy przetwarza dane kontaktowe administratora (nie dane odwiedzających Serwis). Więcej informacji: godaddy.com/legal/agreements/privacy-policy.
Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
The Website relies on the following third-party services, which act as data processors:
- Formspree, Inc. (USA) — provides the contact form service. Data submitted through the form is transmitted to Formspree's servers and then delivered to the controller via email. More information: formspree.io/legal/privacy-policy.
- Calendly LLC (USA) — provides the meeting booking service. Depending on the integration, Calendly is made available either as a widget embedded on the Website (iframe) or as a redirect to an external booking page. In either case, data entered at the booking stage is processed on Calendly's servers and transmitted to the controller (as the meeting organiser) for the purpose of scheduling the meeting. More information: calendly.com/privacy.
- Cloudflare, Inc. (USA) — provides CDN and security services. For security and performance purposes Cloudflare may process users' IP addresses and set technical cookies. More information: cloudflare.com/privacypolicy.
- Vercel Inc. (USA) — provides the hosting platform on which the Website is deployed. Website files and server logs (including IP addresses, HTTP headers, request timestamps) are processed on Vercel's infrastructure for the purpose of serving the Website and ensuring security and diagnostics. More information: vercel.com/legal/privacy-policy.
- GoDaddy.com, LLC (USA) — domain registrar for
jpozarycki.com. As part of maintaining the WHOIS record and managing the domain, GoDaddy processes the controller's contact data (not data of Website visitors). More information: godaddy.com/legal/agreements/privacy-policy.
Data may also be disclosed to public authorities where required by applicable law.
Transfers outside the EEA
Formspree, Calendly, Cloudflare, Vercel oraz GoDaddy mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu EU–U.S. Data Privacy Framework (jeżeli dany podmiot jest certyfikowany), lub
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się pod adresem wskazanym w punkcie 1.
Formspree, Calendly, Cloudflare, Vercel and GoDaddy are based in the United States. Transfers of personal data to the US take place on the basis of:
- the European Commission's adequacy decision under the EU–U.S. Data Privacy Framework (where the relevant entity is certified), or
- Standard Contractual Clauses (SCC) approved by the European Commission.
A copy of the safeguards applied can be obtained by contacting the controller at the address given in section 1.
Data subject rights
Użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych i uzyskania ich kopii,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym"),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na jej podstawie) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z powyższych praw, wystarczy wysłać wiadomość na adres jakub@jpozarycki.com.
Users have the following rights:
- the right of access to their data and to receive a copy,
- the right to rectification,
- the right to erasure (the "right to be forgotten"),
- the right to restrict processing,
- the right to data portability,
- the right to object to processing based on legitimate interest,
- the right to withdraw consent at any time (where processing is based on consent), without affecting the lawfulness of processing carried out before the withdrawal,
- the right to lodge a complaint with the supervisory authority — the President of the Personal Data Protection Office (UODO) (ul. Stawki 2, 00-193 Warsaw, Poland).
To exercise any of these rights, simply send an email to jakub@jpozarycki.com.
Automated decision-making and profiling
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania.
The data is not used for automated decision-making producing legal effects, nor for profiling.
Changes to this Privacy Policy
Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja zawsze dostępna jest pod adresem jpozarycki.com/privacy. Data ostatniej aktualizacji widnieje na początku dokumentu.
The controller reserves the right to update this policy. The current version is always available at jpozarycki.com/privacy. The date of the most recent update is shown at the top of the document.