Polityka prywatności serwisu KP_Code Digital Studio.

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu jest Kamil Król, działający pod marką KP_Code Digital Studio.

W sprawach związanych z przetwarzaniem danych osobowych, prywatnością lub realizacją praw Użytkownika można skontaktować się z Administratorem za pośrednictwem adresu e-mail kontakt@kp-code.pl.

Administrator odpowiada za przetwarzanie danych osobowych związanych z funkcjonowaniem serwisu KP_Code Digital Studio oraz obsługą kontaktu realizowanego za pośrednictwem publicznie wskazanych kanałów komunikacji.

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu i rodzaju kontaktu z Administratorem. Dane mogą pochodzić bezpośrednio od Użytkownika albo wynikać z technicznego działania strony i serwera.

W praktyce może to obejmować w szczególności:

• dane podawane w formularzu kontaktowym: dane identyfikacyjne wpisane w polu kontaktowym, np. imię i nazwisko, adres e-mail, treść wiadomości oraz opcjonalnie temat usługi,
• dane przekazywane podczas kontaktu mailowego lub telefonicznego, jeśli Użytkownik sam je ujawnia,
• dane techniczne związane z obsługą formularza i bezpieczeństwem serwisu, w tym adres IP, informacje o żądaniu oraz dane sesyjne potrzebne do obsługi formularza,
• dane związane z preferencją interfejsu zapisywaną lokalnie w przeglądarce, takie jak wybrany motyw jasny lub ciemny.

Dane osobowe przetwarzane są wyłącznie w zakresie uzasadnionym aktualnym działaniem serwisu, obsługą kontaktu i ochroną jego technicznej infrastruktury.

Przetwarzanie może odbywać się w szczególności w celu:

• udzielenia odpowiedzi na wiadomość lub zapytanie przesłane przez Użytkownika,
• prowadzenia dalszej komunikacji związanej z ofertą, współpracą lub konsultacją,
• ochrony formularza kontaktowego i serwisu przed nadużyciami oraz ruchem automatycznym,
• zapewnienia poprawnego działania strony i utrzymania jej bezpieczeństwa technicznego,
• zapamiętania lokalnej preferencji interfejsu dotyczącej motywu strony po stronie urządzenia Użytkownika.

Podstawą przetwarzania może być w szczególności:

• działania podejmowane na żądanie osoby kontaktującej się z Administratorem, związane z obsługą zapytania i odpowiedzią na kontakt,
• prawnie uzasadniony interes Administratora w zakresie obsługi zapytań, organizacji komunikacji, ochrony Serwisu, przeciwdziałania nadużyciom i utrzymania bezpieczeństwa technicznego,
• obowiązek prawny, jeżeli dalsze przetwarzanie wynika z przepisów prawa.

Dane nie są wykorzystywane do profilowania, marketing automation ani zautomatyzowanego podejmowania decyzji na podstawie informacji potwierdzonych w aktualnym wdrożeniu serwisu.

Serwis udostępnia formularz kontaktowy służący do przesyłania wiadomości dotyczących współpracy, wyceny, konsultacji lub innych pytań związanych z działalnością KP_Code Digital Studio.

Dane wpisane do formularza są przekazywane do zaplecza serwerowego, a następnie podlegają walidacji i sanitizacji przed dalszą obsługą. Przy prawidłowym zgłoszeniu wiadomość jest kierowana do obsługi kontaktu z wykorzystaniem technicznego kanału pocztowego opartego o SMTP. Biblioteka PHPMailer stanowi w tym procesie wyłącznie komponent techniczny wykorzystywany po stronie serwera do obsługi wysyłki wiadomości e-mail.

Formularz może działać zarówno w wariancie wzbogaconym o obsługę asynchroniczną po stronie przeglądarki, jak i w wariancie serwerowym. Niezależnie od sposobu wysyłki dane są przetwarzane wyłącznie w celu obsługi kontaktu i odpowiedzi na zgłoszenie.

Administrator rekomenduje, aby nie przekazywać za pośrednictwem formularza danych szczególnych kategorii ani informacji, które nie są potrzebne do uzyskania odpowiedzi.

W celu ograniczania nadużyć formularza kontaktowego Serwis wykorzystuje techniczne mechanizmy ochronne po stronie front-endu i backendu.

• pole honeypot służące do wykrywania automatycznych zgłoszeń,
• czasowy token formularza powiązany z sesją serwera,
• ograniczenie częstotliwości wysyłki oparte na danych technicznych żądania, w tym adresie IP,
• mechanizm sesji wykorzystywany do obsługi stanu formularza, komunikatów zwrotnych i zabezpieczeń technicznych.

Dane techniczne przetwarzane w tym celu nie służą do działań marketingowych, lecz do ochrony Serwisu, wykrywania nadużyć i utrzymania poprawnego działania formularza kontaktowego.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem charakteru kontaktu, potrzeb organizacyjnych, bezpieczeństwa serwisu oraz ewentualnych obowiązków prawnych.

• dane przekazane w formularzu kontaktowym lub innej komunikacji – przez czas potrzebny do obsługi zgłoszenia i ewentualnej dalszej korespondencji,
• dane techniczne związane z ochroną formularza i bezpieczeństwem – przez okres uzasadniony ochroną infrastruktury i wykrywaniem nadużyć,
• dane przetwarzane w związku z obowiązkami prawnymi – przez okres wynikający z odpowiednich przepisów.

Polityka nie wskazuje sztywnych okresów liczbowych tam, gdzie nie zostały one jednoznacznie potwierdzone przez aktualny model operacyjny serwisu.

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do prawidłowego działania serwisu, obsługi kontaktu i utrzymania jego technicznej infrastruktury.

Może to dotyczyć w szczególności następujących kategorii odbiorców:

• dostawców hostingu i infrastruktury serwerowej,
• dostawców technicznej obsługi poczty i kanału SMTP wykorzystywanego do przesyłania wiadomości z formularza kontaktowego,
• dostawcy osadzonej mapy Google Maps, jeżeli Użytkownik korzysta ze strony kontaktowej zawierającej taki element,
• podmiotów uprawnionych do uzyskania danych na podstawie obowiązujących przepisów prawa.

Polityka nie wskazuje nazw konkretnych dostawców, jeśli nie są one jednoznacznie ujawnione w publicznej części repozytorium lub wymagają odrębnego potwierdzenia właściciela serwisu.

PHPMailer nie jest traktowany w niniejszym dokumencie jako odrębny odbiorca danych, lecz jako biblioteka techniczna wykorzystywana po stronie serwera w procesie wysyłki wiadomości e-mail.

Użytkownikowi przysługują prawa wynikające z obowiązujących przepisów, w szczególności z RODO, w zakresie, w jakim znajdują zastosowanie do konkretnego przypadku przetwarzania.

• prawo dostępu do danych i uzyskania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych, jeśli ma zastosowanie,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo do cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem kontakt@kp-code.pl.

Serwis wykorzystuje technologie przeglądarkowe i sesyjne wyłącznie w zakresie uzasadnionym jego działaniem, wygodą korzystania i bezpieczeństwem technicznym.

• lokalny zapis preferencji motywu strony w localStorage,
• mechanizm sesji po stronie serwera wykorzystywany do obsługi formularza kontaktowego, tokenu czasowego i komunikatów zwrotnych,
• techniczne identyfikatory i dane powiązane z ochroną formularza oraz ograniczaniem nadużyć.

Niniejsza sekcja ma charakter uzupełniający. Szczegółowe informacje dotyczące plików cookies i podobnych technologii zostały opisane w dokumencie Cookies.

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych adekwatnie do charakteru serwisu, rodzaju przetwarzanych danych i zidentyfikowanych ryzyk.

• walidacja i sanitizacja danych przekazywanych przez formularz kontaktowy,
• ograniczenie dostępu do danych do osób i rozwiązań technicznych niezbędnych do obsługi kontaktu i działania Serwisu,
• organizacyjne i techniczne środki wspierające poufność, integralność i dostępność danych w zakresie adekwatnym do charakteru Serwisu,
• monitorowanie poprawności działania Serwisu w zakresie potrzebnym do wykrywania zagrożeń technicznych i utrzymania ciągłości działania.

Serwis może zawierać odnośniki do stron i usług podmiotów trzecich, w tym mediów społecznościowych, map lub innych zasobów online. Korzystanie z takich rozwiązań odbywa się na zasadach określonych przez ich administratorów.

Administrator nie ponosi odpowiedzialności za polityki prywatności, zasady przetwarzania danych ani praktyki bezpieczeństwa stosowane przez podmioty trzecie.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technicznych w serwisie lub zmian zakresu przetwarzania danych.

Aktualna wersja dokumentu publikowana jest w Serwisie i wchodzi w życie z dniem jej opublikowania, o ile nie wskazano innego terminu.

W sprawach związanych z przetwarzaniem danych osobowych, prywatnością lub realizacją praw Użytkownika można skontaktować się z Administratorem pod adresem kontakt@kp-code.pl.

Dokument należy czytać łącznie z podstronami Regulamin oraz Cookies, które uzupełniają zasady korzystania z serwisu i technologii przeglądarkowych.