Polityka prywatności i klauzula RODO

1. Administrator danych

Administratorem danych osobowych zbieranych przez tę stronę jest Dawid Stępień, prowadzący jednoosobową działalność gospodarczą pod marką DAIEN, ul. Żelazna 14 lok. 37, 81-150 Gdynia, NIP 9581764814, REGON 544725271.

Kontakt w sprawach danych osobowych: dawid.stepien@blackpoint.dev albo dawid@daien.pl. Odpowiadam najpóźniej w ciągu 30 dni, w praktyce w ciągu kilku dni roboczych.

Działam jako niezależny wykonawca współpracujący z Black Point Digital Poland sp. z o.o. (KRS 0001203171). Spółka jest odbiorcą danych, o czym niżej w punkcie 5, i względem tych danych jest odrębnym administratorem.

2. Jakie dane zbieram

Z formularza kwalifikacyjnego (podstrona „Sprawdź w 60 sekund"): imię, nazwisko, stanowisko, nazwa firmy, adres strony firmy, adres e-mail lub numer telefonu, a także odpowiedzi na pytania o liczbę otwartych ról, czas trwania rekrutacji, technologie, planowany start, formę współpracy i wielkość zespołu.

Z rezerwacji spotkania: dane, które podajesz bezpośrednio w Harmonogramie spotkań Google, czyli zwykle imię, nazwisko i adres e-mail. Trafiają one wprost do Google i do mojego kalendarza służbowego.

Dane techniczne: adres IP oraz podstawowe informacje o przeglądarce, przetwarzane przez dostawcę hostingu w zakresie niezbędnym do wyświetlenia strony i ochrony przed nadużyciami.

Z analityki, wyłącznie po Twojej zgodzie: odsłony podstron, adres strony, z której przyszedłeś, przybliżona lokalizacja na poziomie miasta, typ urządzenia i przeglądarki, kliknięcia oraz nagranie ruchu po stronie. W nagraniach pola formularzy są maskowane, więc treść, którą wpisujesz, nie trafia do narzędzia analitycznego. Bez zgody nie zbieram żadnej z tych informacji.

Nie zbieram szczególnych kategorii danych i nie profiluję odwiedzających.

3. Po co i na jakiej podstawie

Odpowiedź na zgłoszenie i rozmowa o współpracy - art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy.

Ocena, czy mogę pomóc, i przekazanie zapytania do Black Point - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu bieżącej korespondencji handlowej między przedsiębiorcami.

Obrona przed roszczeniami i obowiązki rachunkowe, jeśli dojdzie do współpracy - art. 6 ust. 1 lit. f oraz lit. c RODO.

Analityka i nagrania sesji - art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda. Możesz ją wycofać w każdej chwili przyciskiem „Ustawienia prywatności" na dole strony. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które nastąpiło wcześniej.

Podanie danych jest dobrowolne, ale bez adresu e-mail albo numeru telefonu nie mam jak odpisać.

4. Jak długo przechowuję dane

Zgłoszenia, które nie prowadzą do współpracy: do 24 miesięcy od ostatniego kontaktu, po czym je usuwam.

Zgłoszenia, które prowadzą do współpracy: przez czas trwania współpracy, a następnie przez okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi.

Dane z analityki: nagrania sesji przechowuję do 30 dni, pozostałe dane o ruchu nie dłużej niż 12 miesięcy.

Możesz w każdej chwili poprosić o wcześniejsze usunięcie, jeśli nie stoi temu na przeszkodzie obowiązek wynikający z przepisów.

5. Komu przekazuję dane

Black Point Digital Poland sp. z o.o. - jeśli zgłoszenie dotyczy zapotrzebowania na specjalistów IT, przekazuję je zespołowi, który je obsłuży. To jest cel, w jakim ta strona istnieje.

Netlify, Inc. (USA) - hosting strony i obsługa formularza. Dane zgłoszeń są przechowywane na serwerach dostawcy. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.

Google Ireland Limited - Harmonogram spotkań i kalendarz służbowy. Podstrona rezerwacji osadza narzędzie Google, które może zapisywać własne pliki cookies. Zasady Google opisuje ich polityka prywatności.

PostHog, Inc. - analityka strony i nagrania sesji, uruchamiane wyłącznie po Twojej zgodzie. Dane trafiają do europejskiego regionu tej usługi, czyli na serwery w Unii Europejskiej. Ewentualny dostęp z USA odbywa się na podstawie standardowych klauzul umownych. Zasady opisuje polityka prywatności PostHog.

Nie sprzedaję danych i nie udostępniam ich brokerom danych ani sieciom reklamowym.

6. Cookies i narzędzia zewnętrzne

Dopóki nie wyrazisz zgody, strona nie zapisuje własnych plików cookies i nie uruchamia analityki. Do momentu, w którym klikniesz „Akceptuję", przeglądarka nie pobiera nawet kodu narzędzia analitycznego.

Po wyrażeniu zgody działa PostHog: zapisuje własne pliki cookies oraz wpis w pamięci lokalnej przeglądarki, żeby rozpoznać powracającą wizytę, i nagrywa ruch po stronie z zamaskowanymi polami formularzy. Nie ma tu Google Analytics ani pikseli reklamowych.

Zgodę wycofasz jednym kliknięciem w „Ustawienia prywatności" na dole strony. Po wycofaniu przestaję zbierać dane i kasuję identyfikatory zapisane w Twojej przeglądarce.

Niezależnie od zgody: podstrona rezerwacji terminu osadza Harmonogram spotkań Google. Google może w tej ramce zapisywać własne pliki cookies, na zasadach opisanych w swojej polityce. Jeśli tego nie chcesz, napisz zamiast rezerwować.

Font strony jest hostowany lokalnie, więc otwarcie strony nie przekazuje Twojego adresu IP do zewnętrznego dostawcy krojów pisma.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z któregokolwiek z nich, wystarczy wiadomość na dawid.stepien@blackpoint.dev. Nie wymagam żadnego formularza.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do zgłoszeń mam ja oraz osoby po stronie Black Point, które obsługują dane zapytanie.

Jeśli zauważysz cokolwiek niepokojącego w sposobie, w jaki obchodzę się z Twoimi danymi, napisz. Traktuję to poważnie.