§ 1. Kim jesteśmy (Postanowienia Ogólne)
Adres naszej strony internetowej to: https://www.sitemakerslab.com (zwana dalej „Serwisem”).
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Maciej Krainski, zamieszkały w Gliwicach (44-100), ul. Marii Skłodowskiej-Curie 7/318, e-mail: kontakt@sitemakerslab.com, prowadzący działalność pod marką Site Makers Lab (zwany dalej „Administratorem”). Rozliczenie finansowe oraz faktury VAT realizowane są za pośrednictwem platformy Useme Sp. z o.o. (NIP: 8992744965).
Przetwarzanie danych osobowych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Ustawą o ochronie danych osobowych oraz Ustawą o świadczeniu usług drogą elektroniczną.
§ 2. Jakie dane osobowe zbieramy i w jakim celu
Dane osobowe zbierane są w zależności od interakcji z Serwisem i aktywnych funkcjonalności:
Formularze kontaktowe (SureForms, Jetpack):
Zbierane dane: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, adres IP oraz znacznik czasu.
Cel i podstawa prawna: obsługa zapytań i kontakt z klientem (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora) lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
System rezerwacji i umawiania wizyt (LatePoint, Rezerwacja Webba):
Zbierane dane: dane identyfikacyjne, dane kontaktowe (e-mail, telefon), data i godzina rezerwacji oraz ewentualne uwagi do usługi.
Cel i podstawa prawna: realizacja rezerwacji oraz świadczenie usług (art. 6 ust. 1 lit. b RODO).
Wysyłka wiadomości e-mail (SureMail):
System wykorzystuje zintegrowane połączenia SMTP do bezpiecznego dostarczania powiadomień transakcyjnych i wiadomości e-mail do użytkowników.
Komentarze:
Gdy odwiedzający zostawia komentarz, zbieramy dane widoczne w formularzu komentowania, adres IP oraz ciąg nagłówka użytkownika (user agent) przeglądarki.
Anonimizowany ciąg znaków (hash) utworzony z adresu e-mail może zostać przesłany do usługi Gravatar w celu weryfikacji zdjęcia profilowego (Polityka prywatności Gravatar: https://automattic.com/privacy/).
Media:
W przypadku przesyłania na stronę plików graficznych należy unikać przesyłania obrazów z nagłówkami EXIF zawierającymi dane o lokalizacji GPS.
Osadzone treści z innych witryn:
Artykuły mogą zawierać osadzone treści (filmy, obrazki itp.). Zachowują się one analogicznie do bezpośredniej wizyty na stronie źródłowej, która może zbierać dane, używać ciasteczek i monitorować interakcje.
Asystent sztucznej inteligencji (ZIP AI):
Podczas korzystania z asystenta AI przesyłane mogą być: wiadomości czatu, dane struktury strony (tytuły stron, nazwy wtyczek/motywów) oraz dane tożsamości strony (tytuł, domena).
ZIP AI nie zbiera treści prywatnych wpisów, danych osobowych odwiedzających, haseł ani danych finansowych.
Dane wykorzystywane są wyłącznie do generowania odpowiedzi AI i tworzenia pamięci preferencji witryny (można ją skasować opcją „Clear Site Memory”).
§ 3. Ciasteczka (Cookies) i Zgoda na Ciasteczka (SureCookie)
Nasz Serwis wykorzystuje wtyczkę SureCookie do prezentowania banera zgody i rejestrowania wyborów użytkownika.
Zgoda na pliki cookies analityczne i marketingowe jest dobrowolna i stanowi podstawę przetwarzania tych danych (art. 6 ust. 1 lit. a RODO). Ciasteczka techniczne/niezbędne przetwarzane są na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Przy zapisie wyboru na banerze cookies rejestrowane są: data i godzina, zaakceptowane/odrzucone kategorie, losowy identyfikator z ciasteczka, skrócona forma adresu IP, kraj oraz identyfikator zalogowanego użytkownika.
W celu określenia kraju pełny adres IP jest przesyłany do usługi geolokalizacji pod adresem library.surecookie.com (serwer w Niemczech, przesyłanie przez CDN z siedzibą w USA). Na naszej stronie przechowywany jest wyłącznie skrócony adres IP.
Rodzaje ciasteczek:
Sesyjne i logowania (WordPress): niezbędne do prawidłowego funkcjonowania serwisu i zapamiętania sesji logowania.
Komentarzy: zapisują dane formularza na okres 1 roku dla wygody użytkownika przy kolejnych komentarzach.
Analityczne i testy A/B (Sigmize): służą do badania ruchu i optymalizacji witryny (wymagają zgody użytkownika).
Wydajnościowe (LiteSpeed Cache): służą do optymalizacji oraz przyspieszenia ładowania treści.
§ 4. Analityka i testy A/B (Sigmize)
Serwis wykorzystuje narzędzie Sigmize do analityki ruchu oraz prowadzenia testów A/B stron.
Użytkownik może w dowolnym momencie zmienić swoje preferencje lub cofnąć zgodę na pliki analityczne poprzez baner SureCookie bądź modyfikację ustawień przeglądarki internetowej.
§ 5. Odbiorcy Danych
Dane mogą być przekazywane zaufanym podmiotom zewnętrznym przetwarzającym je na nasze zlecenie w celach technologicznych, organizacyjnych i prawnych:
Brainstorm Force / SureCookie (geolokalizacja) oraz dostawcy integracji AI w ZIP AI (Google Gemini, Anthropic Claude).
Automattic Inc. / Jetpack / Gravatar (usługi wydajności, komentarzy i bezpieczeństwa).
Useme Sp. z o.o. (rozliczenia finansowe i wystawianie faktur VAT).
Dostawcy usług hostingowych, domenowych oraz serwerów pocztowych (SMTP via SureMail).
Podmioty obsługujące płatności online i obsługę prawno-księgową.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarkowy (EOG)
Niektóre usługi wykorzystywane w Serwisie (np. dostawcy sieci CDN dla SureCookie czy dostawcy modeli AI w ZIP AI) mogą przekazywać dane do państw trzecich (np. USA). Przekazywanie danych odbywa się w oparciu o decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony (EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzuli Umownych (SCC) przyjętych przez Komisję Europejską.
§ 7. Okres przechowywania danych
Formularze kontaktowe: dane przechowywane są przez okres niezbędny do obsługi zapytania, a następnie do 3 lat w celach dowodowych i obrony przed roszczeniami.
Rezerwacje i umowy (Useme / LatePoint): dane zbierane w celu realizacji usługi przechowywane są przez okres jej świadczenia, a dane rozliczeniowe/księgowe przez okres 5 lat od końca roku podatkowego, w którym wystawiono dokument finansowy.
Komentarze: komentarze oraz ich metadane przechowywane są bezterminowo do czasu zgłoszenia żądania usunięcia.
Zapisy zgód na ciasteczka (SureCookie): przechowywane są przez okres skonfigurowany we wtyczce w celu udokumentowania spełnienia obowiązku RODO.
Pamięć ZIP AI: wiadomości czatu oraz preferencje przechowywane są do momentu ich wyczyszczenia funkcją „Clear Site Memory”.
§ 8. Prawa Użytkownika
Każdemu użytkownikowi przysługuje prawo do:
Dostęp do swoich danych osobowych oraz otrzymania ich kopii.
Sprostowania (poprawiania) nieprawidłowych danych.
Usunięcia danych („prawo do bycia zapomnianym”).
Ograniczenia przetwarzania danych.
Przenoszenia danych do innego administratora.
Wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
§ 9. Bezpieczeństwo danych i procedury naruszeń
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie SSL/TLS, zoptymalizowane buforowanie LiteSpeed Cache, wtyczki bezpieczeństwa Jetpack oraz ograniczenia dostępu administracyjnego. W przypadku wykrycia naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko dla praw i wolności osób fizycznych, Administrator niezwłocznie zgłosi naruszenie organowi nadzorczemu oraz powiadomi osoby, których dane dotyczą.
§ 10. Kontakt
W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw prosimy o kontakt pod adresem e-mail: kontakt@sitemakerslab.com lub pisemnie na adres: Maciej Krainski, ul. Marii Skłodowskiej-Curie 7/318, 44-100 Gliwice.