Polityka prywatności
Krótko: jedyne dane, jakie zbieram, to te, które sam wpiszesz w formularzu briefu. Nie prowadzę analityki, nie używam plików cookies do śledzenia, nie zapisuję nikogo do newslettera i nie sprzedaję ani nie udostępniam danych w celach marketingowych.
Ostatnia aktualizacja: 7 sierpnia 2026
01 — Administrator danych
Administratorem Twoich danych osobowych, czyli podmiotem decydującym o tym, jak są wykorzystywane, jest:
Web Chicken Mateusz Skorupa
NIP: PL9691339153
Knurów, województwo śląskie, Polska
Serwis flowsystems.pl działa pod marką Flow Systems. We wszystkich sprawach dotyczących danych osobowych napisz na [email protected]. Nie wyznaczyłem inspektora ochrony danych — obowiązki administratora wykonuję osobiście.
Dane przetwarzam zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz ustawą z 10 maja 2018 r. o ochronie danych osobowych.
02 — Jakie dane zbieram
Dane z formularza briefu
Na stronie działają trzy formularze — na stronie głównej, na stronie Kontakt oraz w menu mobilnym. Wszystkie trafiają w to samo miejsce i zbierają:
- imię (tylko formularz na stronie Kontakt),
- adres e-mail — pole wymagane, bez niego nie mam jak odpowiedzieć,
- numer telefonu — pole opcjonalne,
- adres strony internetowej, której dotyczy sprawa — pole opcjonalne,
- obszar, którego dotyczy zapytanie (tylko formularz na stronie Kontakt),
- treść wiadomości, czyli opis problemu, który sam wpiszesz,
- adres podstrony, z której formularz został wysłany, i datę wysłania.
Korespondencja e-mail
Jeśli napiszesz do mnie bezpośrednio, przetwarzam adres e-mail i treść wiadomości wraz z całą dalszą korespondencją.
Dane techniczne z logów serwera
Serwer, na którym stoi strona, zapisuje standardowe logi dostępowe: adres IP, typ przeglądarki i systemu, adres żądanej podstrony, adres odsyłający oraz datę i godzinę. Służą wyłącznie do diagnostyki awarii i zabezpieczenia strony przed nadużyciami. Nie łączę ich z danymi z formularza i nie używam do budowania profilu odwiedzającego.
To wszystko. Strona nie ma zainstalowanej żadnej analityki — ani Google Analytics, ani odpowiednika — ani żadnych pikseli reklamowych.
03 — Cele i podstawy prawne
- Odpowiedź na zapytanie i podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. Wysyłasz brief, żeby dostać odpowiedź i ewentualnie propozycję współpracy; przetwarzanie danych jest do tego niezbędne.
- Prowadzenie bieżącej korespondencji i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na udokumentowaniu ustaleń oraz zabezpieczeniu strony przed nadużyciami i spamem.
- Wykonanie umowy — art. 6 ust. 1 lit. b RODO, jeśli po briefie dojdzie do współpracy.
- Obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO, jeśli wystawiam fakturę.
Wysłanie formularza nie jest zgodą na marketing i nie zapisuje Cię na żadną listę mailingową. Nie proszę o zgodę marketingową, bo nie prowadzę wysyłki marketingowej.
04 — Jak długo przechowuję dane
- Zapytania, które nie skończyły się współpracą — do 24 miesięcy od ostatniego kontaktu, po czym usuwam je z poczty i z historii wykonań n8n.
- Dane związane z zawartą umową — przez czas jej trwania, a potem do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń okresowych i związanych z prowadzeniem działalności gospodarczej 3 lata).
- Dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Logi serwera — rotowane i nadpisywane w cyklu do 30 dni.
05 — Komu przekazuję dane
Dane z formularza trafiają na mój własny serwer, gdzie działa system automatyzacji n8n, a stamtąd są przesyłane na moją skrzynkę e-mail. Nie sprzedaję danych, nie udostępniam ich brokerom danych ani sieciom reklamowym.
Odbiorcami danych są wyłącznie podmioty, z których usług korzystam technicznie:
- Hostinger International Ltd. — dostawca serwera VPS, na którym stoi strona oraz instancja n8n. Serwer fizycznie znajduje się we Frankfurcie nad Menem w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego.
- Cloudflare, Inc. — obsługa DNS, sieć dostarczania treści i szyfrowanie połączenia, a także przekazywanie poczty przychodzącej na adresy w domenie flowsystems.pl.
- Dostawca poczty elektronicznej — obsługuje skrzynkę, na którą trafia Twój brief, oraz dalszą korespondencję.
- Biuro rachunkowe — wyłącznie w zakresie dokumentów księgowych, jeśli dojdzie do wystawienia faktury.
Z każdym z tych podmiotów łączy mnie umowa powierzenia przetwarzania danych albo równoważne warunki przetwarzania w rozumieniu art. 28 RODO.
06 — Przekazywanie danych poza EOG
Sama treść briefu jest przetwarzana i przechowywana na serwerze w Niemczech, czyli w granicach EOG. Do przekazania danych poza EOG może dochodzić w jednym przypadku:
- Cloudflare, Inc. — spółka ze Stanów Zjednoczonych. Ruch do strony przechodzi przez jej serwery, przy czym połączenia z Polski obsługują węzły na terenie Unii Europejskiej.
Cloudflare uczestniczy w programie Data Privacy Framework, uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony danych, a dodatkowo stosuje standardowe klauzule umowne w rozumieniu art. 46 RODO.
Strona nie pobiera żadnych zasobów z serwerów zewnętrznych dostawców — kroje pisma są hostowane na moim serwerze i wysyłane razem ze stroną. W szczególności nie korzystam z Google Fonts, więc przeglądarka nie łączy się z serwerami Google i Google nie otrzymuje Twojego adresu IP.
08 — Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii — art. 15 RODO,
- sprostowania danych — art. 16 RODO,
- usunięcia danych — art. 17 RODO,
- ograniczenia przetwarzania — art. 18 RODO,
- przenoszenia danych — art. 20 RODO, w zakresie danych przetwarzanych na podstawie umowy,
- wniesienia sprzeciwu — art. 21 RODO, wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy e-mail na [email protected]. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Nie wymagam żadnego formularza ani uzasadnienia.
Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
09 — Dobrowolność podania danych
Podanie danych jest całkowicie dobrowolne, ale bez adresu e-mail i opisu sprawy nie mam jak odpowiedzieć na zapytanie. Pozostałe pola — telefon, adres strony, obszar sprawy — są opcjonalne i możesz je pominąć. Zamiast formularza możesz też po prostu napisać na [email protected].
10 — Brak profilowania
Twoje dane nie są profilowane ani wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, w rozumieniu art. 22 RODO. Każdy brief czyta i odpisuje na niego człowiek.
11 — Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w rozumieniu art. 32 RODO. W praktyce oznacza to między innymi:
- szyfrowanie całego ruchu do strony i do systemu n8n protokołem TLS,
- dostęp do serwera wyłącznie kluczem SSH, z wyłączonym logowaniem hasłem i logowaniem na konto root,
- dostęp do danych z formularzy ograniczony do jednej osoby — mnie,
- regularne aktualizacje oprogramowania serwera i monitoring certyfikatów,
- kopie zapasowe konfiguracji i danych.
12 — Zmiany polityki
Jeśli zmienię sposób przetwarzania danych — na przykład dodam narzędzie analityczne albo nowego dostawcę — zaktualizuję ten dokument i zmienię widoczną u góry datę ostatniej aktualizacji. Aktualna wersja jest zawsze dostępna pod adresem flowsystems.pl/polityka-prywatnosci/.