Polityka prywatności
i informacja RODO

01Administrator danych

Administratorem danych osobowych jest Piotr Kędzierski, prowadzący działalność gospodarczą pod firmą Piotr Kędzierski Consulting, ul. św. Urszuli Ledóchowskiej 5F/5, 02‑972 Warszawa, NIP (VAT ID): 5372054822, REGON: 146864581 („Administrator”). GotIt Lab jest marką handlową PKC — serwis gotitlab.eu prowadzi ten sam podmiot, który odpowiada za kedzierski.eu. Kontakt w sprawach danych osobowych: kontakt [at] gotitlab.eu. Administrator nie wyznaczył inspektora ochrony danych.

02Zakres danych i źródła

Możemy przetwarzać dane przekazane w formularzu, korespondencji lub podczas rezerwacji spotkania: imię i nazwisko, adres e‑mail, nazwę organizacji, wybrany temat, treść wiadomości, wybrany termin oraz informacje wpisane w Google Calendar. Podczas korzystania z serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, czas żądania, typ przeglądarki, adres żądanego zasobu, informacje o błędach i bezpieczeństwie. Po wyrażeniu zgody Google Analytics może przetwarzać identyfikatory internetowe oraz dane o sposobie korzystania z serwisu.

03Cele i podstawy prawne

• udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO, a gdy zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO;
• zawarcie i wykonanie odrębnej umowy o usługi — art. 6 ust. 1 lit. b RODO;
• umówienie i organizacja spotkania w Google Calendar — art. 6 ust. 1 lit. b RODO, gdy spotkanie dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
• rozliczenia i obowiązki prawne — art. 6 ust. 1 lit. c RODO;
• ochrona serwisu, przeciwdziałanie nadużyciom oraz ustalanie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• analityka Google Analytics — wyłącznie po zgodzie, art. 6 ust. 1 lit. a RODO.

04Odbiorcy i dostawcy

Dane mogą otrzymywać podmioty świadczące usługi niezbędne do działania serwisu: Amazon Web Services (hosting i wysyłka formularzy przez SES), Google (Google Workspace, Google Calendar oraz — po zgodzie — Google Analytics), dostawcy obsługi technicznej, księgowej lub prawnej. Osadzony kalendarz jest ładowany dopiero po działaniu użytkownika. Podmioty otrzymują dane wyłącznie w zakresie koniecznym do wykonania swoich zadań i na odpowiedniej podstawie prawnej.

05Przekazywanie poza EOG

Korzystanie z usług globalnych dostawców może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach stosowane są mechanizmy przewidziane w RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Główna infrastruktura serwisu działa w regionie AWS Frankfurt (eu‑central‑1, UE).

06Okres przechowywania

• zapytania i korespondencja — przez czas obsługi sprawy, a następnie maksymalnie przez okres potrzebny do ochrony przed roszczeniami;
• dane rezerwacji — przez czas potrzebny do organizacji i obsługi spotkania, a następnie zgodnie z okresem retencji właściwego konta Google Workspace lub do wcześniejszego usunięcia;
• dokumentacja umowna i rozliczeniowa — przez okres wymagany prawem podatkowym i rachunkowym;
• logi bezpieczeństwa — co do zasady do 30 dni, chyba że incydent wymaga dłuższego zabezpieczenia dowodów;
• dane analityczne — zgodnie z ustawionym okresem retencji GA4 albo do wcześniejszego wycofania zgody.

07Prawa osoby

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — gdy ma zastosowanie — oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

08Skarga do organu

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00‑014 Warszawa, uodo.gov.pl.

09Dobrowolność danych

Podanie danych w formularzu jest dobrowolne, ale pola oznaczone jako wymagane są konieczne, aby wysłać zapytanie i otrzymać odpowiedź. Serwis nie wykorzystuje danych z formularza do newslettera ani marketingu bez odrębnej podstawy.

10Zautomatyzowane decyzje

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania w takim celu.

11Bezpieczeństwo

Stosujemy szyfrowanie TLS, ograniczenia dostępu administracyjnego, kopie bezpieczeństwa, limity formularza oraz środki przeciwdziałające automatycznym nadużyciom. Żadna transmisja internetowa nie daje jednak absolutnej gwarancji bezpieczeństwa.

12Cookies i zmiany dokumentu

Szczegóły dotyczące cookies i Google Analytics opisuje Polityka cookies. Dokument może być aktualizowany w przypadku zmian technologii, usług lub prawa. Data wersji znajduje się na początku strony.