Polityka prywatności

W skrócie

• Nie sprzedaję Twoich danych i nikomu ich nie udostępniam w celach marketingowych.
• Ta strona nie ma Google Analytics, piksela Facebooka ani żadnego innego narzędzia śledzącego.
• Nie ma też ciasteczek reklamowych ani analitycznych, dlatego nie zobaczysz tu okienka ze zgodami.
• Narzędzia w Przyborniku działają w Twojej przeglądarce. Pliki, które w nich otwierasz, nie trafiają na mój serwer.
• Jeśli napiszesz przez formularz, wiadomość ląduje na mojej skrzynce i służy wyłącznie do odpowiedzi.

01Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych przez stronę kaczmarczyksolutions.pl jest Radosław Kaczmarczyk, osoba fizyczna prowadząca to portfolio. W sprawach dotyczących danych osobowych napisz na adres kaczmarczykcreativestudio@gmail.com. Odpowiadam osobiście, nie ma tu działu obsługi ani formularzy zgłoszeniowych.

Dane przetwarzam zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku o ochronie danych osobowych. Nie wyznaczyłem inspektora ochrony danych, bo przy tej skali przepisy tego nie wymagają.

02Formularz kontaktowy

Formularz na stronie głównej to jedyne miejsce, w którym sam podajesz mi swoje dane. Trafiają one na moją skrzynkę pocztową, żebym mógł odpisać.

Co zbieram

• Imię i nazwisko oraz adres e-mail, bo bez nich nie mam jak odpowiedzieć.
• Treść wiadomości, czyli to, co sam wpiszesz. Nie pytam o nic więcej, niż potrzeba do wyceny.
• Datę wysłania i adres IP, z którego formularz został wysłany. Adres IP widnieje w wiadomości, którą dostaję, i służy wyłącznie obronie przed spamem oraz nadużyciami.

Po co i na jakiej podstawie

• Odpowiedź na zapytanie i rozmowa o projekcie, na podstawie art. 6 ust. 1 lit. b RODO, czyli działań podejmowanych na Twoje żądanie przed zawarciem umowy.
• Ochrona strony przed spamem, na podstawie art. 6 ust. 1 lit. f RODO, czyli mojego prawnie uzasadnionego interesu, jakim jest sprawne działanie formularza.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam gdzie odpisać. Zawsze możesz zamiast formularza napisać do mnie bezpośrednio z własnej skrzynki.

Jak działa ochrona przed botami

Formularz ma ukryte pole, którego człowiek nie widzi, i sprawdza, czy wysyłka nie nastąpiła w ułamku sekundy od otwarcia strony. Dodatkowo z jednego adresu IP można wysłać najwyżej pięć wiadomości w ciągu godziny. Na potrzeby tego limitu serwer zapisuje w pliku tymczasowym skrót adresu IP i godziny wysyłek. Wpis znika po godzinie i nie jest z niczym łączony.

Automatyczne potwierdzenie

Po wysłaniu formularza dostajesz wiadomość z potwierdzeniem i kopią swojego zgłoszenia. To jedyna wiadomość, jaką wysyła system. Nie prowadzę newslettera i nie dopisuję nikogo do żadnej listy wysyłkowej.

03Licznik odwiedzin

Chcę wiedzieć, ile osób odwiedza stronę, ale nie chcę wiedzieć, kim są. Dlatego zamiast gotowej analityki napisałem prosty licznik, który nie zapisuje adresów IP.

Przy wejściu serwer wylicza skrót kryptograficzny z adresu IP, nazwy przeglądarki, tajnego klucza zapisanego na serwerze i dzisiejszej daty, a potem zapisuje tylko szesnaście znaków tego skrótu. Służy on do jednego: żeby odróżnić kolejne wejście tej samej osoby w ciągu dnia od wejścia kogoś nowego. Skróty są kasowane wraz z końcem doby, więc nie da się połączyć dwóch wizyt z różnych dni, a z samego skrótu nie można odtworzyć adresu IP.

Zostają wyłącznie liczby: ile było odsłon i ilu unikalnych odwiedzających danego dnia. Historia sięga dziewięćdziesięciu dni wstecz, starsze dni są usuwane. Podstawą jest mój prawnie uzasadniony interes, czyli podstawowa wiedza o oglądalności własnego portfolio (art. 6 ust. 1 lit. f RODO). Wejścia rozpoznanych robotów wyszukiwarek nie są liczone.

04Logi serwera

Strona stoi na serwerze firmy hostingowej. Każdy serwer prowadzi techniczne dzienniki zdarzeń, w których zapisują się między innymi adres IP, data i godzina żądania, adres otwieranej podstrony oraz nazwa przeglądarki. Dzieje się to niezależnie od kodu strony i służy utrzymaniu serwera, wykrywaniu awarii oraz obronie przed atakami.

Do tych dzienników mam dostęp wyłącznie przez panel hostingu. Nie kopiuję ich i nie analizuję, a okres przechowywania ustala hostingodawca. Podstawa: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu.

05Ciasteczka i pamięć przeglądarki

Ta strona nie używa ciasteczek analitycznych, reklamowych ani śledzących. Nie ma tu narzędzi budujących profil odwiedzającego, więc nie wyświetlam okienka ze zgodami. Poniżej pełna lista tego, co w ogóle może zostać zapisane w Twojej przeglądarce.

Ciasteczko sesji jest oznaczone jako HttpOnly, czyli niedostępne dla skryptów na stronie, SameSite Lax, czyli nie wysyła się przy żądaniach z obcych witryn, oraz Secure przy połączeniu szyfrowanym. Ciasteczka możesz zablokować w ustawieniach przeglądarki. Strona będzie działać normalnie, jedynie prywatne linki chronione hasłem przestaną się otwierać.

06Przybornik, czyli narzędzia online

W Przyborniku znajdziesz darmowe narzędzia: generator kodów QR, kompresję zdjęć, usuwanie tła, znak wodny, odczyt danych EXIF i kilkanaście innych. Wszystkie działają w całości w Twojej przeglądarce.

Zdjęcie, dokument czy plik, który w nich otwierasz, nie jest wysyłany na mój serwer ani nigdzie indziej. Obliczenia wykonuje Twój komputer, a wynik zapisujesz na własny dysk. Kiedy zamkniesz kartę, nie zostaje po tym żaden ślad. Dotyczy to także narzędzi pokazujących dane wrażliwe, jak współrzędne miejsca wykonania zdjęcia zapisane w danych EXIF: widzisz je tylko Ty, na własnym ekranie.

07Rolki i filmy

Filmy w zakładce Rolki są wgrane na mój serwer i odtwarzane bezpośrednio z niego. Nie ma tu odtwarzacza YouTube ani Vimeo, więc oglądanie nie zostawia śladu u żadnej firmy zewnętrznej i nie wpływa na to, jakie reklamy zobaczysz potem w sieci. Nie zbieram statystyk obejrzeń poszczególnych filmów.

08Linki z podglądem dla klientów

Klientom, z którymi pracuję, wysyłam czasem prywatny link do podglądu projektu. Taki link zawiera długi, losowy identyfikator, bywa dodatkowo chroniony hasłem i może mieć ustawioną datę wygaśnięcia.

• Pliki spod takiego linku leżą poza katalogiem dostępnym z internetu i wydaje je skrypt dopiero po sprawdzeniu identyfikatora.
• Hasło jest zapisane jako skrót kryptograficzny, nie w postaci czytelnej. Nawet ja go nie odczytam.
• Strony podglądu mają nagłówek zakazujący indeksowania, więc nie trafiają do wyszukiwarek.
• Po kilku nieudanych próbach wpisania hasła dostęp jest chwilowo blokowany. Na potrzeby tej blokady serwer trzyma w pliku tymczasowym skrót adresu IP i liczbę prób.

Materiały klienta usuwam po zakończeniu projektu albo po wygaśnięciu linku, zależnie od tego, co nastąpi wcześniej.

09Zasoby zewnętrzne i odnośniki

Wszystko, co strona ładuje, pochodzi z mojego serwera: zdjęcia, filmy, skrypty, a od września 2026 także kroje pisma. Wcześniej fonty pobierały się z serwerów Google, przez co adres IP odwiedzającego trafiał do tej firmy przy każdym wejściu. Przeniosłem je do siebie, więc otwarcie strony nie łączy Cię z żadnym serwerem poza moim. Nie korzystam z sieci CDN, bibliotek zewnętrznych ani wtyczek społecznościowych.

Strona zawiera zwykłe odnośniki do serwisów moich klientów oraz do moich profili na Facebooku i Instagramie. Dopóki w nie nie klikniesz, nic się nie dzieje. Po kliknięciu jesteś już na cudzej stronie i obowiązują tam zasady jej właściciela, na które nie mam wpływu.

10Komu powierzam dane

Nie sprzedaję danych i nie przekazuję ich w celach marketingowych. Dostęp do nich mają tylko dwa podmioty, bez których strona i poczta nie mogłyby działać.

Moja skrzynka pocztowa działa w usłudze Google. Oznacza to, że wiadomości mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w polityce prywatności tej firmy. Jeśli wolisz tego uniknąć, napisz do mnie z pominięciem formularza albo poproś o kontakt telefoniczny.

Dane mogę też udostępnić uprawnionym organom państwowym, jeśli zwrócą się o to na podstawie przepisów prawa.

11Jak długo przechowuję dane

12Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe albo niepełne,
• usunięcia danych, jeśli nie mam już podstawy, żeby je trzymać,
• ograniczenia przetwarzania, na przykład na czas wyjaśnienia sprawy,
• sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie,
• przenoszenia danych, czyli otrzymania ich w formacie nadającym się do odczytu maszynowego.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy jedna wiadomość na kaczmarczykcreativestudio@gmail.com. Nie musisz podawać powodu ani wypełniać żadnego wniosku. Odpowiadam najpóźniej w ciągu miesiąca, zwykle znacznie szybciej. Usunięcie korespondencji jest nieodwracalne, więc upewnię się tylko, że piszesz z tego samego adresu, z którego przyszła wiadomość.

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

13Profilowanie i decyzje automatyczne

Nie profiluję odwiedzających i nie podejmuję wobec nikogo decyzji w sposób automatyczny. Nie buduję segmentów, nie porównuję Cię z innymi odwiedzającymi i nie dopasowuję treści strony do tego, co wcześniej oglądałeś.

14Dzieci

Strona jest skierowana do osób szukających wykonawcy strony, narzędzia albo grafiki, czyli do dorosłych. Świadomie nie zbieram danych od dzieci. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko przesłało mi swoje dane, napisz do mnie, a je usunę.

15Bezpieczeństwo

• Cały ruch idzie przez połączenie szyfrowane, a wejścia po zwykłym protokole są automatycznie przekierowywane.
• Katalog z danymi jest zablokowany dla przeglądarek, a pliki klientów leżą poza obszarem dostępnym z internetu.
• Hasła zapisuję wyłącznie jako skróty kryptograficzne, nigdy w postaci czytelnej.
• Serwer wysyła nagłówki ograniczające typowe ataki na przeglądarkę, a logowanie do panelu ma limit prób.
• Zbieram tak mało danych, jak to możliwe. Tego, czego nie ma, nie da się utracić.

16Zmiany w tej polityce

Jeśli zmienię coś w działaniu strony, zmienię też ten dokument i zaktualizuję datę na górze. Nie stosuję zapisu w rodzaju „dalsze korzystanie oznacza akceptację”. Przy zmianie, która naprawdę dotyczy Twoich danych, po prostu napiszę do Ciebie, jeśli mam Twój adres.