Polityka prywatności

Niniejsza Polityka prywatności opisuje sposób, w jaki MySitePilot (dalej: „my", „nas", „Administrator") gromadzi, wykorzystuje i chroni dane osobowe użytkowników odwiedzających stronę internetową mysitepilot.pl oraz korzystających z naszych usług.

Dokument spełnia wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskiej ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest firma MySitePilot, prowadząca działalność na terenie Rzeczypospolitej Polskiej.

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod adresem e-mail: kontakt@mysitepilot.pl

2. Jakie dane gromadzimy i w jakim celu

2.1 Formularz kontaktowy

Gdy wypełniasz formularz kontaktowy na naszej stronie, gromadzimy:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Treść wiadomości

Podstawa prawna: art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dane przechowujemy przez 12 miesięcy od ostatniego kontaktu lub do momentu wycofania zgody.

2.2 Formularz zamówienia (/zamow)

Przy składaniu zapytania ofertowego gromadzimy:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Nazwę firmy (opcjonalnie)
• Szczegóły projektu (typ strony, funkcje, styl, termin)

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez 24 miesiące lub do wycofania zgody.

2.3 Dane analityczne (Google Analytics)

Za Twoją zgodą używamy Google Analytics 4 do analizy ruchu na stronie. Zbierane są anonimowe informacje o zachowaniu użytkowników: odwiedzane strony, czas spędzony na stronie, kraj/miasto, typ urządzenia, źródło ruchu.

Google Analytics działa w trybie Consent Mode v2 - nie gromadzi żadnych danych analitycznych bez Twojej wyraźnej zgody. Cofnięcie zgody jest możliwe w dowolnym momencie.

Dostawca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych (SCC).

Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda użytkownika.

3. Pliki cookie

Używamy następujących rodzajów plików cookie:

• Niezbędne - konieczne do prawidłowego funkcjonowania strony (np. zapamiętanie Twojej decyzji o cookies). Nie wymagają zgody.
• Analityczne - Google Analytics (GA4). Aktywowane tylko po Twojej zgodzie. Możesz odwołać zgodę klikając „Odrzuć" w banerze cookie lub usuwając dane localStorage z przeglądarki.

Dane w localStorage (klucz: cookie_consent) przechowujemy lokalnie na Twoim urządzeniu. Możesz je usunąć w dowolnym momencie w ustawieniach przeglądarki (Narzędzia deweloperskie → Application → Local Storage).

4. Udostępnianie danych

Twoje dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane możemy przekazywać wyłącznie:

• Supabase Inc. (infrastruktura bazy danych) - dane formularzy przechowywane w chmurze Supabase na serwerach w UE.
• Google LLC - dane analityczne (wyłącznie po wyrażeniu zgody).
• Vercel Inc. - hosting strony internetowej; może przetwarzać logi techniczne (IP, User-Agent) przez 30 dni w celach bezpieczeństwa.
• Organom państwowym - wyłącznie gdy wymagają tego obowiązujące przepisy prawa.

Adresy IP są przechowywane wyłącznie w formie zahaszowanej (SHA-256) - nie jest możliwe odtworzenie oryginalnego adresu.

5. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz zażądać kopii przechowywanych przez nas danych.
• Prawo do sprostowania - możesz poprosić o korektę nieprawidłowych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym") - możesz zażądać usunięcia danych.
• Prawo do ograniczenia przetwarzania - możesz ograniczyć sposób wykorzystania danych.
• Prawo do przenoszenia danych - możesz otrzymać dane w formacie CSV/JSON.
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych.
• Prawo do wycofania zgody - w każdej chwili, bez wpływu na legalność wcześniejszego przetwarzania.

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami: kontakt@mysitepilot.pl. Odpowiedź udzielimy w ciągu 30 dni.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie połączeń (HTTPS/TLS)
• Szyfrowanie danych w spoczynku (Supabase)
• Ograniczony dostęp do danych - tylko upoważniony personel
• Row Level Security (RLS) na poziomie bazy danych
• Haszowanie adresów IP przed zapisem

7. Linki do zewnętrznych stron

Nasza strona może zawierać linki do zewnętrznych serwisów. Nie ponosimy odpowiedzialności za ich polityki prywatności. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu.

8. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach poinformujemy poprzez aktualizację daty na górze dokumentu. Zachęcamy do regularnego sprawdzania tej strony.

9. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania Twoich danych osobowych skontaktuj się z nami:

• E-mail: kontakt@mysitepilot.pl