RODO i prywatność
Polityka prywatności
Ten dokument opisuje przetwarzanie danych w serwisie base-studio.pl zgodnie z jego faktycznym działaniem. Strona nie korzysta z Google Analytics ani reklamowego profilowania.
1. Administrator danych
Administratorem danych jest BASE STUDIO — Pracownia Architektoniczna, Agnieszka Popkowska, ul. Linie 27, 86-070 Dąbrowa Chełmińska.
Kontakt w sprawach danych osobowych: apopkowska@wp.pl, tel. +48 697 554 241.
2. Cele, dane, podstawy i okresy
| Cel | Zakres danych | Podstawa | Okres |
|---|---|---|---|
| Odpowiedź na formularz i przygotowanie oferty | Temat, imię i nazwisko, e-mail, opcjonalny telefon, treść wiadomości i opis inwestycji | Art. 6 ust. 1 lit. b RODO — działania na żądanie przed zawarciem umowy; przy zapytaniach niezwiązanych z umową art. 6 ust. 1 lit. f — obsługa korespondencji | Okres nie jest z góry określony. Korespondencja jest przechowywana do zakończenia sprawy, a jeżeli może być potrzebna do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego terminu przedawnienia. Może zostać usunięta wcześniej, gdy nie jest już potrzebna. |
| Realizacja umowy i rozliczenia — jeżeli dojdzie do współpracy | Dane kontaktowe i informacje potrzebne do realizacji zlecenia; zakres nie wynika z samego formularza | Art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c dla obowiązków podatkowych i rachunkowych | Przez czas umowy, a następnie przez okres wymagany przez przepisy i okres przedawnienia roszczeń |
| Ochrona formularza i serwisu | Adres IP, User-Agent, sygnały techniczne przeglądarki, token Turnstile, czas i wynik próby; licznik żądań w pamięci serwera | Art. 6 ust. 1 lit. f RODO — bezpieczeństwo, zapobieganie nadużyciom i obrona przed roszczeniami | Licznik ograniczenia żądań: 15 minut. Token Turnstile: do 5 minut i jednorazowo. Retencję danych po stronie Cloudflare określają warunki tej usługi. |
| Logi techniczne i diagnostyka | Żądany adres, data i czas, IP, User-Agent, kod odpowiedzi i informacje o błędach — zależnie od konfiguracji Nginx/hostingu. Log aplikacji formularza zapisuje typ zdarzenia i kod błędu, bez treści formularza. | Art. 6 ust. 1 lit. f RODO — bezpieczeństwo i diagnostyka | Zdarzenia diagnostyczne formularza w bazie aplikacji: 90 dni. Logi serwera HTTP są przechowywane zgodnie z konfiguracją utrzymaniową hostingu do czasu utraty przydatności diagnostycznej. |
| Zanonimizowane statystyki ruchu | Ścieżka odwiedzanej podstrony, uproszczony nagłówek odsyłający (referrer), data wizyty oraz jednodniowy skrót kryptograficzny SHA-256 (z adresu IP, nagłówka User-Agent, daty i soli serwerowej — bez zapisu surowego adresu IP i bez ciasteczek śledzących) | Art. 6 ust. 1 lit. f RODO — pomiar popularności podstron i utrzymanie serwisu bez śledzenia między dniami | Domyślnie 365 dni (zgodnie z konfiguracją retencji statystyk na serwerze), po czym rekordy są automatycznie usuwane. |
| Zapamiętanie zgód i ustawień dostępności | Wybrane kategorie zgód, data decyzji oraz preferencje widoku | Art. 6 ust. 1 lit. f RODO — wykazanie i respektowanie decyzji; zapis niezbędny do usługi żądanej przez użytkownika | Zgoda: 180 dni. Ustawienia dostępności: do resetu ustawień lub usunięcia danych przeglądarki. |
3. Formularz kontaktowy
Obowiązkowe są: temat, imię i nazwisko, adres e-mail i treść wiadomości. Telefon jest opcjonalny. Możesz przekazać krótki opis planowanej inwestycji. Bez danych obowiązkowych nie możemy wysłać wiadomości ani odpowiedzieć.
Dane są sprawdzane w przeglądarce i na serwerze. Domena e-mail jest technicznie sprawdzana przez DNS. Serwer przekazuje wiadomość przez lokalny Postfix do skrzynki odbiorczej ustawionej w panelu administracyjnym. Dopiero po zaakceptowaniu wiadomości przez serwer pocztowy jej kopia jest zapisywana w lokalnej bazie SQLite, aby administrator mógł obsłużyć zapytanie, oznaczyć je jako nowe albo przeczytane oraz trwale usunąć je z bazy po zakończeniu sprawy. Zaznaczenie pola przy polityce potwierdza zapoznanie się z informacją — nie jest zgodą marketingową.
Odrzucona treść formularza nie jest zapisywana jako zapytanie. Dziennik diagnostyczny może zachować typ zdarzenia, bezpieczny kod błędu i czas wystąpienia przez maksymalnie 90 dni, ale nie zapisuje treści wiadomości, nazwiska, adresu e-mail, telefonu, adresu IP ani tokenu CAPTCHA.
4. Odbiorcy i usługi zewnętrzne
- dostawca hostingu/VPS i infrastruktury IT — OVH;
- dostawca skrzynki pocztowej odbierającej formularz — WP;
- Cloudflare, Inc. — Turnstile uruchamiany dopiero po otwarciu formularza; serwer przekazuje token oraz adres IP do weryfikacji;
- Google — dopiero po zgodzie na kategorię zewnętrzną lub po samodzielnym otwarciu linku do Map;
- Meta Platforms — publiczne posty są pobierane przez serwer. Dane odwiedzającego nie są przekazywane do Graph API; bezpośrednie obrazy z serwerów Facebooka ładują się dopiero po zgodzie zewnętrznej.
5. Przekazywanie danych poza EOG
Google, Meta i Cloudflare są podmiotami o globalnej infrastrukturze, dlatego po uruchomieniu ich usług dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Właściwy mechanizm zależy od aktualnej umowy, lokalizacji przetwarzania i statusu dostawcy (np. decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne). Projekt nie zawiera umów powierzenia ani ustawień kont tych dostawców, więc Administrator powinien je zweryfikować przed publikacją.
6. Twoje prawa
W granicach wynikających z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Profilowanie i decyzje automatyczne
BASE STUDIO nie profiluje użytkowników i nie podejmuje wobec nich decyzji wywołujących skutki prawne wyłącznie automatycznie. Turnstile automatycznie ocenia sygnały techniczne tylko po to, aby odróżnić człowieka od automatu i zabezpieczyć formularz.
8. Zmiany dokumentu
Polityka będzie aktualizowana, gdy zmieni się sposób działania strony, dostawcy albo przepisy. Bieżąca wersja jest zawsze dostępna pod tym adresem.
Ostatnia aktualizacja: 11 września 2026 r.