Polityka prywatności

Administratorem danych jest Stefańczyk Studio Andrzej Stefańczyk z Bolesławca, NIP 6121051175. Hex16 to marka, pod którą prowadzimy projekty.

W sprawach danych osobowych pisz na kontakt@hex16.pl albo zadzwoń: +48 696 065 185.

Nie wyznaczyliśmy inspektora ochrony danych — przy naszej skali przepisy tego nie wymagają (art. 37 RODO). Wszystkie sprawy załatwiasz bezpośrednio z nami.

Zbieramy tylko to, co sam nam przekażesz, oraz techniczne minimum potrzebne do działania strony.

Formularz kontaktowy

Imię, e-mail lub telefon, rodzaj projektu i treść wiadomości. Używamy ich, żeby odpowiedzieć na zapytanie i przygotować wycenę. Podstawa: Twoja zgoda, którą zaznaczasz w formularzu (art. 6 ust. 1 lit. a RODO).

Kontakt bezpośredni

Gdy piszesz lub dzwonisz do nas bez formularza, przetwarzamy dane, które podasz, żeby odpowiedzieć. Podstawa: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f), a gdy pytasz o wycenę — działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b).

Ochrona przed roszczeniami

Wymienioną korespondencję możemy zachować, żeby w razie sporu wykazać, co ustaliliśmy. Podstawa: prawnie uzasadniony interes — ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f).

Umowa i faktury

Jeśli zaczniemy współpracę, przetwarzamy dane potrzebne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) oraz do rozliczeń podatkowych i księgowych, których wymagają przepisy (art. 6 ust. 1 lit. c).

Ochrona przed spamem

Przy wysyłce formularza serwer na chwilę zapamiętuje adres IP, żeby ograniczyć liczbę wiadomości z jednego adresu (5 w ciągu 10 minut). Podstawa: prawnie uzasadniony interes — bezpieczeństwo strony i ochrona przed nadużyciami (art. 6 ust. 1 lit. f).

Logi serwera

Hosting automatycznie zapisuje podstawowe dane o każdym wejściu: adres IP, datę i godzinę, adres podstrony, typ przeglądarki i kod odpowiedzi. Służą do utrzymania strony w działaniu i wykrywania błędów. Podstawa: prawnie uzasadniony interes — działanie i bezpieczeństwo serwisu (art. 6 ust. 1 lit. f).

Podanie danych jest dobrowolne, ale bez kontaktu do Ciebie nie odpowiemy na wiadomość. Prosimy, nie wpisuj w treści danych wrażliwych (np. o zdrowiu) ani danych innych osób.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy.

Zgodę z formularza możesz wycofać w każdej chwili — wystarczy wiadomość na kontakt@hex16.pl. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Po wycofaniu usuniemy Twoje zapytanie, chyba że musimy je zachować z innego powodu opisanego wyżej (np. obrona roszczeń albo zawarta umowa).

Zapytania

Do zakończenia rozmowy, a jeśli nie dojdzie do współpracy — najdłużej 12 miesięcy od ostatniej wiadomości. Wcześniej, jeśli wycofasz zgodę.

Korespondencja do obrony roszczeń

Do końca roku kalendarzowego, w którym upływa termin przedawnienia — 3 lata przy współpracy między firmami, do 6 lat, gdy klientem jest konsument (art. 118 Kodeksu cywilnego). Dotyczy korespondencji z konkretnymi ustaleniami (oferta, umowa, spór); zwykłych zapytań nie trzymamy na ten cel.

Umowy i dokumenty księgowe

Przez czas współpracy, a dokumenty księgowe — 5 lat od końca roku, w którym upłynął termin płatności podatku.

Adres IP z ochrony antyspamowej

Tylko w pamięci serwera, przez kilkanaście minut. Nie zapisujemy go na dysku i nigdzie nie wysyłamy.

Logi serwera

Do 1 dnia — tyle przechowuje je hosting (Vercel, plan Pro).

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Dostęp mają tylko firmy, które pomagają nam prowadzić stronę i pocztę, na podstawie umów powierzenia przetwarzania:

Vercel Inc. (USA)

hosting strony i serwera, który obsługuje formularz.

Sendinblue SAS — Brevo (Francja)

wysyłka wiadomości z formularza na naszą skrzynkę.

cyber_Folks S.A. (Polska)

skrzynka pocztowa, na którą trafiają wiadomości.

Dane mogą też otrzymać organy publiczne, jeśli wymagają tego przepisy.

Vercel ma siedzibę w USA. Dane trafiają tam na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework, decyzja 2023/1795; Vercel ma certyfikat) oraz standardowych klauzul umownych (decyzja KE 2021/914).

Brevo przetwarza dane w Unii Europejskiej; jeśli korzysta z podwykonawców spoza EOG, stosuje standardowe klauzule umowne. Kopię zabezpieczeń otrzymasz, pisząc do nas.

• dostęp do swoich danych i otrzymanie ich kopii,
• sprostowanie danych, które są nieprawidłowe,
• usunięcie danych,
• ograniczenie przetwarzania,
• przeniesienie danych — dla danych przetwarzanych na podstawie zgody lub umowy,
• wycofanie zgody w dowolnym momencie.

Prawo sprzeciwu. Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Napisz na kontakt@hex16.pl. Odpowiemy w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Strona nie używa plików cookies analitycznych ani marketingowych. Nie ma tu Google Analytics, pikseli reklamowych ani innych narzędzi śledzących, a strona nie zapisuje niczego w pamięci Twojej przeglądarki. Fonty i filmy serwujemy z własnego serwera — bez łączenia z Google Fonts czy YouTube. Dlatego nie pokazujemy banera cookies.

W wyjątkowych sytuacjach (np. przy ochronie przed atakiem) hosting może ustawić techniczny plik niezbędny dla bezpieczeństwa. Taki plik nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Pliki cookies możesz w każdej chwili przejrzeć i usunąć w ustawieniach przeglądarki.

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Nie ma bazy danych — formularz niczego nie zapisuje na stronie, tylko wysyła wiadomość e-mailem. Spam blokujemy bez śledzenia: ukrytym polem, minimalnym czasem wypełnienia i limitem wiadomości.

Na stronie są linki do innych serwisów, np. do realizacji naszych klientów. Po przejściu na nie obowiązują zasady prywatności tamtych stron.

Gdy zmienimy sposób przetwarzania danych — np. dodamy analitykę, kalendarz rezerwacji albo newsletter — zaktualizujemy tę politykę i datę na górze strony.