Informacje prawne

Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych przetwarzanych w związku z tą stroną jest Małgorzata Wójcik, ul. Jedności Narodowej 64/19, Wrocław. Kontakt w sprawach danych: art.malgorzatawojcik@gmail.com.

Zakres i cel przetwarzania

Dane podane dobrowolnie przez Ciebie w formularzu kontaktowym — imię i nazwisko, adres e-mail, wybrany temat i treść wiadomości — trafiają na serwer tej strony i są tam przechowywane. Przetwarzam je w celu udzielenia odpowiedzi na przesłane zapytanie. Kopię wiadomości — z imieniem i nazwiskiem, adresem e-mail, tematem i treścią — serwer wysyła też e-mailem do mojej skrzynki Gmail, żebym od razu wiedziała, że przyszła. Razem z wiadomością zapisywane są automatycznie tylko: język formularza, data i godzina jej otrzymania oraz data i godzina, w której ją otworzę. Podstawą przetwarzania jest mój prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie (art. 6 ust. 1 lit. f RODO).
Formularz kontaktowy nie zapisuje adresu IP ani informacji o Twojej aktywności na stronie. Dane techniczne dotyczące połączenia mogą jednak być niezależnie zapisywane przez serwer w dziennikach bezpieczeństwa — opisuję je poniżej.
Jeśli serwer strony jest nieosiągalny albo zgłosi błąd techniczny, formularz otwiera Twój program pocztowy z gotową wiadomością do mnie. Jeśli ją wyślesz, trafi do mnie zwykłym e-mailem, z pominięciem serwera strony.

Jak długo przechowuję wiadomości

Wiadomości przesłane przez formularz kontaktowy są automatycznie usuwane 24 miesiące po otrzymaniu. Możesz w każdej chwili poprosić o wcześniejsze usunięcie swojej wiadomości, pisząc na adres podany powyżej.
Serwer strony automatycznie tworzy kopie zapasowe bazy, w której zapisane są wiadomości i lista newslettera; przechowywanych jest siedem najnowszych kopii, a starsze są usuwane. Usunięta wiadomość może więc jeszcze przez pewien czas pozostawać w tych kopiach. Niezależnie od tego GoDaddy, firma hostingowa, codziennie wykonuje własną automatyczną kopię zapasową całego konta hostingowego, zastępując nią kopię z poprzedniego dnia.
Korespondencja e-mailowa — moje odpowiedzi, powiadomienia o nowych wiadomościach i zapisach oraz wiadomości, które dotarły do mnie zwykłym e-mailem — jest przechowywana w mojej skrzynce pocztowej tak długo, jak jest to niezbędne do realizacji celu, w jakim została otrzymana lub wysłana. Usuwam ją, gdy korespondencja się zakończy i nie ma potrzeby dalszego jej przechowywania, a wcześniej — na Twoją prośbę.

Jeśli zapiszesz się na newsletter, na liście newslettera, przechowywanej na serwerze tej strony, zapisywane są wyłącznie: Twój adres e-mail, data i godzina zapisu oraz wersja i język treści zgody zaznaczonej w formularzu. Formularz newslettera nie zapisuje adresu IP. Dane techniczne dotyczące połączenia mogą jednak być niezależnie zapisywane przez serwer w dziennikach bezpieczeństwa — opisuję je poniżej. Podstawą przetwarzania danych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Newsletter — kilka wiadomości w roku o nowych pracach, terminach wystaw i targów — wysyłam sama, ze swojej skrzynki e-mail. Zapis nie wymaga potwierdzenia w osobnej wiadomości. O każdym nowym zapisie serwer powiadamia mnie e-mailem, podając Twój adres.
Datę zapisu i wersję treści zgody przechowuję razem z adresem, żeby móc wykazać, że zgoda została wyrażona. Adres przechowuję do czasu wycofania zgody; wtedy usuwam go z listy razem z tymi danymi. W kopiach zapasowych opisanych wyżej może on jeszcze przez pewien czas pozostawać. Pozostaje też w wysłanych już newsletterach w mojej skrzynce pocztowej (w polu „UDW”) oraz w powiadomieniu o Twoim zapisie; przechowuję je na zasadach opisanych wyżej dla korespondencji e-mailowej.
Zgodę na otrzymywanie newslettera możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wystarczy napisać na adres podany powyżej albo odpowiedzieć na dowolny newsletter — usunę wtedy Twój adres z listy.
Jeśli serwer strony jest nieosiągalny albo zgłosi błąd techniczny, formularz otwiera Twój program pocztowy z gotową prośbą o zapis zaadresowaną do mnie; jeśli ją wyślesz, trafi do mojej skrzynki z pominięciem serwera strony.

Dzienniki bezpieczeństwa

Serwer strony prowadzi dzienniki bezpieczeństwa, w których zapisywane są adresy IP i czas żądań. Są dwa takie dzienniki.
Pierwszy prowadzi sama strona. Adres IP trafia do niego tylko przy zdarzeniach, które mogą świadczyć o nadużyciu lub błędzie: zbyt wielu żądaniach lub zgłoszeniach formularzy w krótkim czasie, żądaniach dotyczących adresów, których strona nie udostępnia, logowaniu do panelu administracyjnego (także nieudanym) i błędach serwera. Obok adresu IP zapisywane są czas, rodzaj zdarzenia oraz — przy niektórych zdarzeniach — adres internetowy, którego dotyczyło żądanie. Wysłanie wiadomości ani zapis na newsletter nie zostawiają w nim adresu IP ani adresu e-mail. Wpisy nie są usuwane po określonym czasie, lecz według rozmiaru dziennika: gdy osiągnie on około 10 MB, najstarsze wpisy są automatycznie usuwane.
Drugi prowadzi firma hostingowa. Dostawcą hostingu strony jest GoDaddy — jego serwer zapisuje w swoich dziennikach technicznych każde żądanie, w tym adres IP i czas. GoDaddy może przetwarzać dane techniczne użytkowników, w tym adresy IP i informacje zawarte w dziennikach serwera, w zakresie niezbędnym do świadczenia usług hostingowych i zapewnienia bezpieczeństwa swojej infrastruktury. Okres przechowywania tych dzienników zależy od ustawień GoDaddy i konta hostingowego.
Podstawą przetwarzania danych w dziennikach jest mój prawnie uzasadniony interes w ochronie strony przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Pliki cookies

Strona nie używa plików cookies do celów analitycznych ani reklamowych i nie zapisuje niczego w pamięci lokalnej przeglądarki.

Odbiorcy danych

Dane nie są sprzedawane ani udostępniane innym w celach marketingowych, nie są profilowane ani wykorzystywane do zautomatyzowanego podejmowania decyzji.
Dane osobowe mogą być powierzane dostawcom usług niezbędnych do działania strony, w zakresie potrzebnym do świadczenia tych usług. Korzystam z dwóch takich dostawców:
— GoDaddy (GoDaddy.com, LLC) — dostawca usług hostingowych, który zapewnia infrastrukturę serwerową strony. Na jego serwerze działa strona i są przechowywane wiadomości z formularza, lista newslettera i ich kopie zapasowe; GoDaddy przetwarza też dane techniczne i dzienniki serwera.
— Google (Google Ireland Limited) — dostawca mojej poczty Gmail, przez którą odpowiadam na wiadomości, wysyłam newsletter i otrzymuję powiadomienia o nowych wiadomościach i zapisach. Do Google trafiają adresy e-mail i treść korespondencji w zakresie, w jakim są przetwarzane w usłudze Gmail.
Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, a GoDaddy.com, LLC jest spółką z siedzibą w Stanach Zjednoczonych. Jeśli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, stosowane są odpowiednie prawne mechanizmy przekazywania przewidziane w RODO: amerykańskie spółki obu dostawców uczestniczą w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony, a tam, gdzie to konieczne, stosowane są standardowe klauzule umowne przyjęte przez Komisję Europejską.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie. W przypadkach określonych w RODO masz też prawo do przenoszenia danych — dotyczy ono danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, czyli na tej stronie adresu e-mail zapisanego na liście newslettera.
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Zgodę na newsletter możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Podanie danych jest dobrowolne, ale formularz kontaktowy nie wyśle wiadomości bez imienia i nazwiska, adresu e-mail i jej treści, a bez adresu e-mail nie mogę też wysłać newslettera.

Zmiany

Niniejsza polityka może zostać zaktualizowana. Data ostatniej zmiany: 26 września 2026 r.