Polityka prywatności
Niniejsza polityka opisuje, jakie dane zbieram poprzez serwis obieg.tech, w jakim celu i na jakiej podstawie je przetwarzam oraz jakie prawa przysługują Ci w związku z tym przetwarzaniem.
1. Administrator danych
Administratorem danych osobowych zbieranych przez obieg.tech jest Karol Lidacki, prowadzący działalność jako freelancer w zakresie automatyzacji procesów (n8n) i wdrożeń AI, z siedzibą w okolicach Legionowa. Kontakt w sprawach związanych z ochroną danych: obieg.tech@gmail.com.
2. Jakie dane zbieram i w jakim celu
Dane osobowe zbieram wyłącznie wtedy, gdy sam(a) je podajesz — w szczególności przez formularz kontaktowy na stronie. Formularz zbiera: imię, adres e-mail, temat zgłoszenia oraz treść wiadomości. Dane te wykorzystuję wyłącznie w celu odpowiedzi na zapytanie, przygotowania wyceny lub realizacji usługi, o którą prosisz.
Formularz zawiera dodatkowo ukryte pole zabezpieczające przed spamem (tzw. honeypot) — nie jest ono widoczne dla użytkownika i nie służy do zbierania żadnych danych o Tobie.
3. Podstawa prawna przetwarzania
Dane przetwarzam na podstawie art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy, np. wycena) oraz art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie i prowadzeniu korespondencji biznesowej).
4. Komu przekazuję dane
Wiadomość z formularza trafia do mnie poprzez webhook uruchomiony na mojej własnej infrastrukturze (self-hosted n8n) i jest przekazywana na moją skrzynkę Gmail (Google Ireland Limited) w celu udzielenia odpowiedzi. Strona jest hostowana na infrastrukturze Cloudflare, która w ramach hostingu ma techniczny dostęp do ruchu sieciowego. Żadne dane z formularza nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych.
Zakupy szablonów n8n odbywają się na platformie Gumroad — po kliknięciu przycisku „Kup na Gumroad” opuszczasz obieg.tech i podlegasz odrębnej polityce prywatności Gumroad (Gumroad, Inc.), niezależnej ode mnie jako administratora tej strony.
5. Okres przechowywania danych
Korespondencję z formularza kontaktowego i e-mail przechowuję przez czas niezbędny do załatwienia sprawy, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych, jeśli z kontaktu wyniknęła współpraca. Możesz w każdej chwili poprosić o wcześniejsze usunięcie korespondencji, o ile nie stoi to w sprzeczności z obowiązkami prawnymi.
6. Pliki cookies i Google Analytics
Serwis korzysta z Google Analytics (Google LLC) do analizy statystyk odwiedzin — liczby użytkowników, odwiedzanych podstron i źródeł ruchu. Google Analytics uruchamia się i zapisuje pliki cookies wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie (art. 6 ust. 1 lit. a RODO). Bez zgody skrypt Google nie jest wczytywany. Swoją decyzję możesz w każdej chwili zmienić lub wycofać przez link „Cookies” w stopce strony — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Twój wybór zapamiętujemy lokalnie w przeglądarce (localStorage). Fonty serwisu są hostowane na serwerze obieg.tech, więc ich wczytanie nie przekazuje danych do Google. Szczegóły przetwarzania danych przez Google znajdziesz w polityce prywatności Google.
7. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też w każdej chwili cofnąć zgodę, jeśli przetwarzanie odbywało się na jej podstawie — nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji powyższych praw napisz na adres obieg.tech@gmail.com.
8. Bezpieczeństwo danych
Strona jest dostępna wyłącznie przez szyfrowane połączenie HTTPS. Dane z formularza przesyłane są do mojej własnej infrastruktury automatyzacji, do której dostęp mam wyłącznie ja.
9. Asystent KSeF
Jeśli rejestrujesz firmę w Asystencie KSeF (obieg.tech/ksef), przetwarzam: nazwę firmy, NIP, adres e-mail podany przy rejestracji, adresy e-mail osób akceptujących faktury i biura rachunkowego wskazane w panelu, token KSeF oraz faktury kosztowe pobrane z KSeF wraz z zawartymi w nich danymi (m.in. dane wystawcy, numery rachunków bankowych). Zapisuję też historię zmian ustawień i aktywacji konta.
Dane przetwarzam w celu świadczenia usługi — pobierania faktur kosztowych z KSeF, wysyłania ich do akceptacji i do biura rachunkowego (art. 6 ust. 1 lit. b RODO). Wobec danych osobowych zawartych w fakturach działam w imieniu Twojej firmy jako podmiot przetwarzający; zasady tego powierzenia ustalamy przed uruchomieniem pobierania.
Token KSeF jest szyfrowany (AES-256) zaraz po wklejeniu w panelu i w tej postaci trafia do bazy danych. Nie jest wysyłany e-mailem ani wyświetlany ponownie. Token możesz w każdej chwili unieważnić w Aplikacji Podatnika KSeF. Dane i faktury przechowuję na mojej infrastrukturze (self-hosted n8n i baza PostgreSQL na serwerze VPS), a wiadomości z fakturami trafiają wyłącznie na adresy wskazane przez Ciebie w panelu. Po zakończeniu korzystania z usługi usuwam token i pobrane faktury, z wyjątkiem danych, które muszę przechowywać na podstawie przepisów.
10. Zmiany w polityce prywatności
Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub funkcjonalności strony. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji podana jest na początku dokumentu.
11. Kontakt
Pytania dotyczące tej polityki możesz kierować na adres obieg.tech@gmail.com.