Prywatność i ciasteczka

Administratorem danych jest LINEA PRACOWNIA sp. z o.o., ul. Świętojańska 43/2, 81-391 Gdynia, KRS —, NIP —. Kontakt w sprawach danych: pracownia@linea.example.

Pracownia nie wyznaczyła inspektora ochrony danych — przy tej skali przetwarzania przepisy tego nie wymagają. W sprawach danych odpowiada bezpośrednio pracownia, pod adresem powyżej.

Uwaga na czas prototypu. Serwis jest obecnie materiałem przedsprzedażowym Do More Soft i zgłoszenia z formularza trafiają na skrzynkę Do More Soft, nie pracowni. Dopóki tak jest, nie wysyłaj tędy danych, których nie chcesz przekazać obu stronom. Po przejęciu serwisu przez pracownię ten akapit znika, a odbiorcą zostaje wyłącznie ona.

Kwalifikacja pyta o dwie rzeczy i obie zostają w zgłoszeniu:

• Odpowiedzi na sześć pytań — zakres prac, metraż, lokalizacja inwestycji, przewidywany start i budżet realizacji. To nie są dane osobowe same w sobie, ale w zgłoszeniu stoją obok nich.
• Dane kontaktowe — imię i nazwisko, adres e-mail, opcjonalnie numer telefonu oraz dwa zdania o inwestycji, jeśli je wpiszesz.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie ma jak odesłać podsumowania. Do wyliczenia widełek samych w sobie nie są potrzebne — wynik widzisz na ekranie, zanim cokolwiek wyślesz.

Poza formularzem serwis nie prosi o nic. Nie ma logowania, komentarzy, newslettera ani formularza wyszukiwania.

• Cel

  Odpowiedź na zgłoszenie z kwalifikacji

  Podstawa

  art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy

  Okres

  Do zakończenia korespondencji, a potem 12 miesięcy

• Cel

  Obrona przed roszczeniami i ich dochodzenie

  Podstawa

  art. 6 ust. 1 lit. f RODO — uzasadniony interes pracowni

  Okres

  3 lata od ostatniego kontaktu

• Cel

  Bezpieczeństwo serwisu i odrzucanie zgłoszeń automatycznych

  Podstawa

  art. 6 ust. 1 lit. f RODO — uzasadniony interes pracowni

  Okres

  Zgodnie z retencją logów dostawcy hostingu

Po upływie tych okresów zgłoszenia są usuwane. Nie budujemy z nich bazy marketingowej i nie wysyłamy na te adresy niczego poza odpowiedzią na konkretne zapytanie.

Serwis nie ma własnej bazy danych. Zgłoszenie przechodzi przez trzech dostawców i nigdzie po drodze się nie zatrzymuje:

• Cloudflare, Inc. — hosting serwisu, obsługa formularza i ochrona przed ruchem automatycznym. W logach technicznych zapisuje adres IP i nagłówki żądania.
• Resend (Plus Five Five, Inc.) — dostarczenie powiadomienia e-mail ze zgłoszeniem.
• Dostawca poczty odbierającej zgłoszenia, u którego wiadomość zostaje tak długo, jak długo stoi w skrzynce.

Cloudflare i Resend mają siedziby w Stanach Zjednoczonych, więc dane trafiają poza Europejski Obszar Gospodarczy. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowach powierzenia z obydwoma dostawcami.

Dane nie są sprzedawane, udostępniane do celów reklamowych ani przekazywane dalej poza tę listę.

Serwis nie zapisuje ciasteczek. Nie ma tu analityki, pikseli śledzących, map ciepła ani wtyczek serwisów społecznościowych.

Nota, którą widzisz przy pierwszym wejściu, nie jest banerem zgody i nie ma przycisku „Odrzuć". Nie dlatego, że zgody nie pytamy — tylko dlatego, że nie ma o co pytać: zgoda dotyczy przechowywania informacji w celach innych niż niezbędne, a takich tu nie ma. Nota informuje i odsyła do tego dokumentu.

Serwis korzysta natomiast z pamięci przeglądarki i zapisuje w niej trzy wartości. Dwie w pamięci sesji (sessionStorage), która gaśnie wraz z zamknięciem karty:

• linea:powitanie — informację, że animacja otwarcia już się odtworzyła, żeby nie oglądać jej po każdym powrocie na stronę główną,
• linea:wejscie — ten sam znacznik dla wejścia treści pod otwarciem.

Jedną w pamięci trwałej (localStorage), która zostaje dłużej:

• linea:nota — informację, że nota o prywatności została zamknięta, żeby nie wracała przy każdym wejściu.

Wszystkie trzy zostają wyłącznie na Twoim urządzeniu, nie są nigdzie wysyłane i nie pozwalają Cię rozpoznać — przechowują wartość, a nie identyfikator. Wyczyszczenie danych witryny w przeglądarce usuwa je natychmiast; jedyny skutek to ponowne odtworzenie animacji otwarcia i powrót noty.

Nie. Widełki honorarium liczą się z podanego metrażu i zakresu według jawnych stawek, a komunikat o tym, czy pracownia prowadzi tego rodzaju inwestycje, wynika z prostych warunków — lokalizacji, terminu i relacji budżetu do metrażu.

To nie jest zautomatyzowana decyzja wywołująca skutki prawne w rozumieniu art. 22 RODO: wynik jest orientacyjny, nikogo nie wyklucza i nie zamyka drogi do rozmowy. Każde zgłoszenie czyta człowiek.

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przeniesienia danych oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Każde z tych żądań realizujemy po wiadomości na pracownia@linea.example. Ponieważ jedyne, co o Tobie mamy, to jedno zgłoszenie z formularza, usunięcie danych zwykle sprowadza się do skasowania jednej wiadomości.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Połączenie z serwisem jest szyfrowane (HTTPS) i wymuszone nagłówkiem HSTS. Formularz chroni pułapka na roboty oraz bramka czasowa odrzucająca zgłoszenia wysłane szybciej, niż da się je wypełnić — zamiast zewnętrznego testu CAPTCHA, który przekazywałby Twoje zachowanie kolejnej firmie.

Serwis jest statyczny i nie ma bazy danych, więc nie istnieje zbiór, który dałoby się wykraść z serwera — zgłoszenie żyje wyłącznie w skrzynce odbiorczej.