Polityka prywatności
1. Kto jest administratorem danych
Administratorem danych osobowych jest Paweł Mazek, prowadzący działalność gospodarczą pod firmą Paweł Mazek Small Big Steps, z adresem: ul. Brzozowa 6, 05-480 Sobiekursk (NIP: 532 200 79 38, REGON: 543637240).
Kontakt w sprawach danych osobowych: pawel.mazek@smallbigsteps.pl, tel. +48 666 609 100. Inspektor ochrony danych nie został wyznaczony.
2. Czego dotyczy ta polityka
Dotyczy strony internetowej smallbigsteps.pl, która ma charakter wizytówki. Strona nie ma formularzy, kont użytkowników, komentarzy ani sklepu. Przetwarzanie danych jest zgodne z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
3. Jakie dane przetwarzam, w jakim celu i na jakiej podstawie
- Dane techniczne z logów serwera (adres IP, data i godzina, adres żądanej strony, typ przeglądarki). Powstają automatycznie przy każdym wejściu na stronę. Cel: zapewnienie działania i bezpieczeństwa strony. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na utrzymaniu bezpiecznej i sprawnej strony.
- Dane z korespondencji (imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości), jeśli napiszesz do mnie, zadzwonisz lub skontaktujesz się przez LinkedIn. Cel: odpowiedź na zapytanie i prowadzenie rozmów o ewentualnej współpracy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a gdy rozmowa zmierza do zawarcia umowy, podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Dane potrzebne do obrony lub dochodzenia roszczeń. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Dane w dokumentach księgowych i podatkowych, jeśli dojdzie do współpracy. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Podanie danych w korespondencji jest dobrowolne, ale bez nich nie mogę odpowiedzieć na zapytanie. Dane z logów powstają automatycznie. Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję odwiedzających.
4. Odbiorcy danych
Dane mogą trafiać do podmiotów, które pomagają mi prowadzić stronę i firmę, wyłącznie w niezbędnym zakresie:
- dostawca hostingu strony, który przechowuje stronę i jej logi jako podmiot przetwarzający,
- dostawcy poczty elektronicznej i usług telekomunikacyjnych, przez które prowadzę korespondencję,
- dostawca usług księgowych, jeśli dojdzie do współpracy i wystawienia dokumentów,
- organy publiczne, gdy obowiązek ujawnienia danych wynika z przepisów prawa.
Nie sprzedaję danych. Link do LinkedIn prowadzi do serwisu zewnętrznego, który jest odrębnym administratorem i działa według własnej polityki prywatności.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Sam nie przekazuję danych poza EOG. Gdyby dostawca usługi (np. hostingu lub poczty) przetwarzał dane poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na adres podany w pkt 1.
6. Jak długo przechowuję dane
- logi serwera: przez okres niezbędny do zapewnienia bezpieczeństwa strony, określony w ustawieniach dostawcy hostingu,
- korespondencja, po której nie doszło do współpracy: do 2 lat od ostatniego kontaktu,
- dane związane ze współpracą: przez czas jej trwania, a następnie do upływu terminów przedawnienia roszczeń,
- dokumenty księgowe i podatkowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
Po upływie tych okresów dane są usuwane lub anonimizowane, chyba że przepis prawa wymaga ich dłuższego przechowywania.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Aby skorzystać z praw, napisz na adres z pkt 1. Odpowiem w ciągu miesiąca, a w razie potrzeby termin może zostać przedłużony zgodnie z RODO.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Nie wyklucza to innych dróg dochodzenia roszczeń.
8. Pliki cookies i pamięć przeglądarki
Strona nie ustawia plików cookies i nie korzysta z narzędzi analitycznych, reklamowych ani zewnętrznych skryptów (czcionek, map, wtyczek).
Gdy zmienisz język lub motyw (jasny/ciemny), strona zapisuje Twój wybór w pamięci lokalnej przeglądarki (klucze „sbs-lang” i „sbs-theme”), żeby pamiętać go przy kolejnej wizycie. Te informacje zostają w Twojej przeglądarce, nie są wysyłane na serwer i nie służą do identyfikacji. Możesz je usunąć w ustawieniach przeglądarki.
9. Bezpieczeństwo i dzieci
Strona jest udostępniana przez szyfrowane połączenie HTTPS. Stosuję rozsądne środki techniczne i organizacyjne, aby chronić dane. Strona nie jest kierowana do dzieci i świadomie nie zbieram danych osób niepełnoletnich.
10. Zmiany polityki
Każda wersja polityki ma numer i datę, widoczne na górze strony. Poprzednie wersje udostępnię na prośbę. O istotnych zmianach poinformuję osoby, z którymi pozostaję w kontakcie, wiadomością e-mail.
Privacy policy
1. Who is the data controller
The controller of personal data is Paweł Mazek, running a sole proprietorship under the business name Paweł Mazek Small Big Steps, address: ul. Brzozowa 6, 05-480 Sobiekursk, Poland (tax ID NIP: 532 200 79 38, REGON: 543637240).
Contact on personal data matters: pawel.mazek@smallbigsteps.pl, tel. +48 666 609 100. No Data Protection Officer has been appointed.
2. Scope
This policy covers the website smallbigsteps.pl, which is a business card site. It has no forms, user accounts, comments or online shop. Data is processed in accordance with Regulation (EU) 2016/679 (GDPR).
3. What data I process, for what purpose and on what basis
- Technical data from server logs (IP address, date and time, requested page address, browser type). Created automatically on every visit. Purpose: keeping the website running and secure. Basis: the controller's legitimate interest (Art. 6(1)(f) GDPR) in maintaining a secure and working website.
- Correspondence data (name, e-mail address, phone number, company name, message content) if you write to me, call me or contact me through LinkedIn. Purpose: answering your enquiry and discussing possible cooperation. Basis: legitimate interest (Art. 6(1)(f) GDPR), and where the conversation leads towards a contract, steps taken before entering into it (Art. 6(1)(b) GDPR).
- Data needed to establish, exercise or defend legal claims. Basis: legitimate interest (Art. 6(1)(f) GDPR).
- Data in accounting and tax documents, if cooperation takes place. Basis: legal obligation (Art. 6(1)(c) GDPR).
Providing data in correspondence is voluntary, but without it I cannot answer your enquiry. Log data is created automatically. I do not make automated decisions and do not profile visitors.
4. Recipients of data
Data may be shared, only as far as necessary, with entities that help me run the website and my business:
- the website hosting provider, which stores the site and its logs as a processor,
- e-mail and telecommunication service providers used for correspondence,
- an accounting service provider, if cooperation takes place and documents are issued,
- public authorities, where disclosure is required by law.
I do not sell data. The LinkedIn link leads to an external service, which is a separate controller operating under its own privacy policy.
5. Transfers outside the European Economic Area
I do not transfer data outside the EEA myself. If a service provider (e.g. hosting or e-mail) processes data outside the EEA, it does so on the basis of a European Commission adequacy decision or standard contractual clauses. You can obtain a copy of the safeguards by writing to the address in section 1.
6. How long I keep data
- server logs: for the period necessary to keep the website secure, set in the hosting provider's configuration,
- correspondence that did not lead to cooperation: up to 2 years from the last contact,
- data related to cooperation: for its duration and then until the limitation periods for claims expire,
- accounting and tax documents: 5 years from the end of the tax year in which the tax obligation arose.
After these periods data is deleted or anonymised, unless the law requires longer storage.
7. Your rights
You have the right to access your data, to have it rectified or erased, to restrict processing, to data portability (where the basis is a contract), and to object to processing based on legitimate interest on grounds relating to your particular situation. To exercise your rights, write to the address in section 1. I will reply within one month, which may be extended as allowed by the GDPR.
You also have the right to lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl. This does not affect other legal remedies.
8. Cookies and browser storage
The website does not set cookies and does not use analytics, advertising or external scripts (fonts, maps, plugins).
When you change the language or theme (light/dark), the site saves your choice in the browser's local storage (keys "sbs-lang" and "sbs-theme") to remember it on your next visit. This information stays in your browser, is not sent to the server and is not used to identify you. You can delete it in your browser settings.
9. Security and children
The website is served over an encrypted HTTPS connection. I use reasonable technical and organisational measures to protect data. The website is not directed at children and I do not knowingly collect data of minors.
10. Changes to this policy
Each version of the policy has a number and a date shown at the top. I will provide earlier versions on request. I will inform people I am in contact with about material changes by e-mail.