prywatność

Właścicielką tej strony jest Agnieszka Anna Brzeska, działająca pod nazwą Neshh, z siedzibą w Pafos na Cyprze. Jestem administratorem danych osobowych przekazanych za pośrednictwem tej strony. Kontakt: neshh.web@gmail.com.

Piszę o tym prosto, bo i strona jest prosta. Nie ma tu kont użytkowników, sklepu ani reklam, a nic stąd nie chodzi za nikim po innych stronach.

Co zbieram

Ta strona zbiera dane na dwa sposoby i w obu przypadkach są one wpisywane samodzielnie.

Formularze kontaktowe: imię i nazwisko, adres e-mail, treść wpisanej wiadomości oraz informacja o tym, z której strony wysłano zapytanie. Formularz zgłoszenia do mentoringu zawiera jedno dodatkowe, nieobowiązkowe pytanie o to, co skłania do mentoringu, a formularz współprac pyta o to, dla kogo się pracuje — w każdym przypadku zbieram tylko to, co ktoś zdecyduje się podać. Wykorzystuję to wszystko, żeby odpowiedzieć, a jeśli dojdzie do współpracy — żeby ją zorganizować.

Proszę nie podawać w formularzu informacji o zdrowiu ani szczegółów medycznych — ich miejsce jest w naszej rozmowie, a nie na stronie internetowej. Jeśli mimo to się pojawią, traktuję je jako przekazane za wyraźną zgodą, wykorzystuję wyłącznie po to, by odpowiedzieć, i usuwam razem z resztą wiadomości.

Newsletter: przy zapisie imię oraz adres e-mail, a także informacja o tym, że zapis pochodzi z newslettera, a nie z wiadomości. Wykorzystuję go do wysyłania okazjonalnych wiadomości o eksploracjach i terminach.

Można też skontaktować się ze mną bezpośrednio — mailowo, przez WhatsApp lub przez Instagram. Wtedy mam wszystko, co ktoś zdecyduje się przesłać, a te serwisy przetwarzają to na własnych warunkach, a nie na moich.

Mój dostawca hostingu prowadzi standardowe logi techniczne (takie jak adres IP i typ przeglądarki) na potrzeby bezpieczeństwa i utrzymania strony. Nie służą one do identyfikowania kogokolwiek.

Pliki cookies i statystyki odwiedzin

Ta strona nie zapisuje plików cookies. Dlatego nie ma tu banera zgody na cookies.

Korzystam z prostego licznika odwiedzin o nazwie Umami, prowadzonego przez Umami Software, Inc. Serwery przechowujące te dane znajdują się w Unii Europejskiej, a umowa powierzenia przetwarzania danych jest zawarta. Zapisuje on, które strony zostały otwarte, z jakiego regionu świata pochodzi wizyta i jakiego urządzenia użyto. Nie zapisuje niczego na urządzeniu i nie przechowuje żadnego identyfikatora. Nie jest w stanie rozpoznać nikogo przy kolejnej wizycie ani śledzić kogokolwiek na innych stronach. Aby odróżnić powtórne wejście tego samego dnia, wylicza wartość na podstawie adresu IP i przeglądarki — generowaną na nowo każdego dnia i nigdy nieprzechowywaną obok czegokolwiek, co pozwalałoby kogoś zidentyfikować. Jeśli przeglądarka wysyła żądanie nieśledzenia, nic nie jest zapisywane. Używam tego, żeby wiedzieć, które strony są naprawdę czytane, i nic więcej. Podstawą prawną jest mój prawnie uzasadniony interes w rozumieniu sposobu korzystania ze strony (art. 6(1)(f) RODO). W każdej chwili można wnieść sprzeciw, pisząc do mnie.

Na jakiej podstawie mogę wykorzystywać te dane

Wysłane zapytanie przetwarzam dlatego, że jego autor sam poprosił o kontakt (art. 6(1)(b) RODO — działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy). Dbanie o bezpieczeństwo strony i rozumienie sposobu korzystania z niej są prawnie uzasadnionymi interesami (art. 6(1)(f)).

Newsletter wysyłam na podstawie zgody (art. 6(1)(a) RODO), udzielonej w chwili zapisu. Zgodę można wycofać w każdej chwili — wystarczy do mnie napisać, a usunę dany adres z listy. Wycofanie zgody nie unieważnia tego, co zrobiłam, dopóki ją miałam.

Przechowywanie dokumentacji fakturowej i księgowej jest obowiązkiem prawnym, a nie kwestią wyboru (art. 6(1)(c)) — i dlatego właśnie okres przechowywania jest tu dłuższy niż w pozostałych przypadkach.

Jak długo je przechowuję

Zapytania są przechowywane przez 12 miesięcy od ostatniej wiadomości, a następnie usuwane.

W razie współpracy dokumentacja potrzebna do wystawiania faktur i rozliczeń księgowych jest przechowywana przez 6 lat, ponieważ wymaga tego cypryjskie prawo podatkowe.

Zapisy do newslettera są przechowywane do chwili, gdy ktoś poprosi o usunięcie z listy.

Usługa formularzy przechowuje własną kopię każdego zgłoszenia, dopóki jej nie usunę. Usuwam wiadomości stamtąd po udzieleniu odpowiedzi, a w każdym razie w ciągu 30 dni. Przechowuje ona również adres IP nadawcy oraz wyznaczoną na jego podstawie przybliżoną lokalizację przez 12 miesięcy, w celu filtrowania spamu.

Logi techniczne mojego dostawcy hostingu są przechowywane tak długo, jak przechowuje je ten dostawca, czyli raczej przez tygodnie niż lata.

Kto ma dostęp do tych danych

Nikt poza usługami, dzięki którym działa strona i poczta:

• Formspark — usługa formularzy, która przenosi wysyłaną do mnie treść. Prowadzi ją Trampoline Software SRL z Belgii; otrzymuje wszystko, co zawiera formularz, przechowuje to na serwerach w Irlandii i w Niemczech — a więc w Europejskim Obszarze Gospodarczym — i przekazuje do mojej skrzynki na podstawie zawartej ze mną umowy powierzenia przetwarzania danych. Kilku dostawców, z których korzysta sam Formspark, znajduje się poza EOG; Formspark publikuje ich listę wraz z zabezpieczeniem obejmującym każdego z nich pod adresem formspark.io/legal/subprocessors.
• Google — mój dostawca poczty. Moja skrzynka to zwykłe konto Google, więc poczta może być przechowywana i przetwarzana poza UE, na warunkach samego Google, a nie na podstawie umowy, którą z nim podpisałam.
• Railway — mój dostawca hostingu, który prowadzi opisane wyżej logi techniczne.
• Umami — licznik odwiedzin, prowadzony przez Umami Software, Inc. na serwerach w Unii Europejskiej, na podstawie zawartej ze mną umowy powierzenia przetwarzania danych.

Nie sprzedaję tych danych ani nie udostępniam ich nikomu innemu.

Prawa użytkownika

W każdej chwili można zażądać dostępu do przechowywanych danych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania albo otrzymania ich kopii w formacie umożliwiającym przeniesienie. Można też wnieść sprzeciw wobec ich wykorzystywania. Sprzeciw wobec marketingu jest bezwzględny — wtedy przestaję i nie pytam o powód. Wystarczy napisać na adres neshh.web@gmail.com, a odpowiedź przyjdzie w ciągu miesiąca.

Jeżeli w czyjejś ocenie postąpiłam z danymi niewłaściwie, przysługuje prawo wniesienia skargi do Biura Komisarza ds. Ochrony Danych Osobowych na Cyprze (dataprotection.gov.cy).

Zmiany

Jeżeli cokolwiek się tu zmieni, zaktualizuję tę stronę oraz datę podaną u góry.