Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest IT Complex Mikołaj Stolarski, NIP 6040210250, REGON 381967178. Kontakt w sprawach danych osobowych: ms@itcx.pl.
2. Pliki cookie i śledzenie
Serwisy nie używają plików cookie, narzędzi analitycznych, pikseli reklamowych ani innych narzędzi śledzących. Nie profilujemy odwiedzających.
Wyjątek techniczny: serwis mikolaj.pro zapamiętuje w pamięci przeglądarki (localStorage) wyłącznie wybrany język strony. Ta informacja nie opuszcza Twojego urządzenia i możesz ją usunąć w ustawieniach przeglądarki.
3. Formularze kontaktowe
Formularze w serwisach itcx.pl, cto2go.pl i szkoleniabezpieczenstwo.pl służą do wysłania zapytania. Przetwarzamy dane, które podasz: imię i nazwisko lub nazwę firmy, adres e-mail, opcjonalnie telefon i informacje o firmie oraz treść wiadomości.
- Cel: odpowiedź na zapytanie i przygotowanie oferty.
- Podstawa prawna: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
- Okres przechowywania: wiadomości z formularzy są automatycznie usuwane ze skrzynki pocztowej po 90 dniach; jeśli dojdzie do współpracy — korespondencję związaną z umową przechowujemy przez okres wymagany przepisami (np. podatkowymi).
- Dziennik techniczny: serwer zapisuje wyłącznie datę, domenę i rodzaj zdarzenia (np. „wysłano”, „odrzucono jako spam”) — bez treści formularza i bez danych osobowych. Wpisy są usuwane automatycznie po 90 dniach.
- Ochrona przed nadużyciami: aby ograniczyć liczbę wysłań z jednego adresu, przez maksymalnie godzinę przechowujemy jednokierunkowy skrót (hash) adresu IP — nie da się z niego odtworzyć adresu.
- Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć.
4. Ochrona formularzy przed spamem
Formularze chroni Cloudflare Turnstile (Cloudflare, Inc., USA). Przy wysyłaniu formularza Cloudflare przetwarza adres IP oraz dane techniczne przeglądarki, aby odróżnić człowieka od automatu. Podstawą jest prawnie uzasadniony interes administratora — ochrona przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Przekazanie danych do USA odbywa się na podstawie Data Privacy Framework lub standardowych klauzul umownych. Szczegóły: polityka prywatności Cloudflare.
5. Zasoby zewnętrzne
Czcionki, ikony, style i skrypty serwisów są ładowane wyłącznie z naszych serwerów — przeglądanie stron nie łączy Cię z serwerami firm trzecich. Jedynym wyjątkiem jest zabezpieczenie formularzy opisane w pkt 4.
6. Odbiorcy danych
- OVH SAS (Francja) — hosting serwisów i poczta e-mail;
- Google Ireland Ltd. — poczta e-mail (Gmail), na którą trafiają zgłoszenia z formularzy;
- Cloudflare, Inc. — ochrona formularzy (pkt 4).
Hostingodawca prowadzi standardowe logi serwera (adres IP, data i godzina, adres podstrony, typ przeglądarki) w celu zapewnienia bezpieczeństwa i działania usługi.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na ms@itcx.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).