Ten dokument opisuje, jakie dane przetwarzamy, po co, na jakiej podstawie i jakie prawa przysługują osobom, których dane dotyczą. Napisaliśmy go tak, żeby dało się go przeczytać bez prawnika.
§1 Administrator danych
Administratorem danych jest dip it Krzysztof Białk, ul. Kasztanowa 22, 84-110 Sobieńczyce, NIP: 5871737261 (dalej: „my").
Kontakt w sprawach danych osobowych:
- e-mail: kontakt@dipit.dev
- telefon: +48 724 258 152
- korespondencyjnie: dip it Krzysztof Białk, ul. Kasztanowa 22, 84-110 Sobieńczyce
Nie powołaliśmy Inspektora Ochrony Danych (art. 37 RODO nie nakłada na nas takiego obowiązku) — we wszystkich sprawach dotyczących danych kontaktuj się bezpośrednio z nami.
§2 Jakich serwisów dotyczy ta polityka
- dipit.dev — strona studia inżynierii oprogramowania,
- dart.dipit.dev — strona produktu: systemu turniejowo-ligowego do darta,
- club.dipit.dev — strona produktu: platformy do zarządzania klubem sportowym,
- api.dipit.dev — wspólny backend obsługujący formularze kontaktowe tych stron.
Polityka nie obejmuje serwisów klientów zbudowanych na naszym oprogramowaniu (np. dartchoczewo.pl) — tam administratorem danych jest właściciel danego serwisu.
§3 Formularz kontaktowy
Wysyłając formularz na dipit.dev lub dart.dipit.dev, przekazujesz nam: imię (lub imię i nazwisko), adres e-mail, opcjonalnie nazwę firmy / klubu / organizacji, kategorię zapytania oraz treść wiadomości. Backend zapisuje też techniczne metadane zgłoszenia (czas wysłania, adres IP) potrzebne do ochrony przed nadużyciami (limity zapytań, filtrowanie botów).
Cel i podstawa prawna: obsługa Twojego zapytania i dalsza korespondencja — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiadanie na kierowane do nas wiadomości i ochrona przed spamem).
Jak długo: korespondencję przechowujemy przez czas obsługi zapytania, a następnie maksymalnie 24 miesiące od ostatniego kontaktu — na wypadek wznowienia rozmowy. Jeżeli dojdzie do współpracy, dane związane z umową przechowujemy przez okres wymagany przepisami (podatkowymi, rachunkowymi) i okres przedawnienia roszczeń.
Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie.
§4 Analityka i cookies na dipit.dev
Na dipit.dev korzystamy z narzędzi analitycznych Google Analytics 4 (Google Ireland Ltd.) oraz Matomo (instancja na serwerach naszego dostawcy hostingu). Oba narzędzia uruchamiamy wyłącznie po Twojej zgodzie wyrażonej w banerze cookies — zanim klikniesz „Akceptuję", żaden skrypt analityczny się nie ładuje i żadne cookies analityczne nie są zapisywane.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili — link „Ustawienia cookies" w stopce otwiera baner ponownie; wybór „Tylko niezbędne" zatrzymuje ładowanie analityki od następnej odsłony strony. Cookies już zapisane możesz usunąć w ustawieniach przeglądarki.
Dane zbierane przez analitykę (w formie pseudonimizowanej): przybliżona lokalizacja, typ urządzenia i przeglądarki, odwiedzone podstrony, czas i źródło wizyty.
Zapisywane wpisy lokalne:
dipit.cookie-consent(localStorage) — Twoja decyzja z banera cookies; niezbędny, bez niego pytalibyśmy przy każdej wizycie,- cookies Google Analytics (prefiks
_ga) — tylko po zgodzie; retencja danych: 14 miesięcy, - cookies Matomo (prefiks
_pk_) — tylko po zgodzie.
§5 Prywatność na dart.dipit.dev
Strona dart.dipit.dev nie używa cookies śledzących ani analityki opartej na cookies. Przy pierwszej wizycie wyświetlamy informację o zasadach prywatności; potwierdzenie zapisujemy w localStorage pod kluczem dart.privacy-consent — wyłącznie po to, żeby nie pokazywać komunikatu ponownie.
Jeżeli włączymy tam pomiar odwiedzin, będzie to Plausible Analytics — narzędzie bezcookiesowe, niebudujące profili użytkowników; uruchomimy je dopiero po potwierdzeniu komunikatu o prywatności. Formularz kontaktowy z dart.dipit.dev trafia do tego samego backendu i podlega zasadom z §3.
Sekcja z cennikiem pobiera aktualne stawki z naszego serwera już w Twojej przeglądarce, dzięki czemu zmiana ceny nie wymaga publikowania strony od nowa. Zapytanie trafia wyłącznie do nas i zostawia standardowy wpis w logach opisanych w §6 — bez cookies i bez identyfikatora, który pozwalałby rozpoznać Cię przy kolejnej wizycie.
§6 Logi serwera
Serwery obsługujące nasze strony i API zapisują standardowe logi dostępowe (adres IP, czas żądania, adres URL, identyfikator przeglądarki). Używamy ich wyłącznie do zapewnienia bezpieczeństwa i diagnozowania awarii (art. 6 ust. 1 lit. f RODO). Logi są nadpisywane cyklicznie, nie później niż po 90 dniach.
§7 Odbiorcy danych
Dane powierzamy wyłącznie podmiotom, bez których serwisy nie mogłyby działać:
- dostawca hostingu stron, API i poczty (serwery w Polsce/UE) — w tym utrzymywana u niego instancja Matomo,
- Google Ireland Ltd. — wyłącznie gdy wyrazisz zgodę na Google Analytics; w ramach usługi dane mogą być przekazywane do państw trzecich na podstawie decyzji wykonawczych Komisji Europejskiej i standardowych klauzul umownych (EU-U.S. Data Privacy Framework).
Danych nie sprzedajemy i nie udostępniamy ich do celów marketingowych podmiotów trzecich.
§8 Twoje prawa
W zakresie swoich danych masz prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Wystarczy e-mail na kontakt@dipit.dev.
§9 Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników. Jedyna automatyka to filtry antyspamowe formularzy (honeypot, limity zapytań na adres IP).
§10 Zmiany polityki
O istotnych zmianach poinformujemy na tej stronie, aktualizując datę na górze dokumentu. Zmiany obowiązują od chwili publikacji; do danych zebranych wcześniej stosujemy zasady obowiązujące w chwili ich zebrania, chyba że nowe są dla Ciebie korzystniejsze.
Polityka jest częścią Regulaminu Serwisu. Skrócony obowiązek informacyjny znajdziesz na stronie RODO.