0

Polityka prywatności

Niniejsza Polityka prywatności opisuje przetwarzanie danych w demonstracyjnym projekcie Volt Garage, opracowanym przez KP_Code Digital Studio. Serwis prezentuje portfolio sklepu z akcesoriami motoryzacyjnymi. Dokument rozróżnia rzeczywisty kontakt, dane techniczne połączeń oraz stan demonstracyjnych funkcji przechowywany wyłącznie w przeglądarce.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu Volt Garage jest Kamil Król, działający pod marką KP_Code Digital Studio, dalej zwany „Administratorem”.

W sprawach dotyczących danych osobowych i realizacji praw Użytkownika można skontaktować się z Administratorem pod adresem kontakt@kp-code.pl.

2. Charakter Serwisu

Volt Garage (VoltGarage) to fikcyjna marka i demonstracyjny projekt portfolio KP_Code Digital Studio. Serwis prezentuje interfejs sklepu z akcesoriami motoryzacyjnymi oraz rozwiązania front-end. Nie prowadzi sprzedaży, nie przyjmuje wiążących zamówień ani rezerwacji, nie obsługuje płatności i nie udostępnia kont użytkowników ani logowania.

Checkout ma charakter demonstracyjny. Dane wprowadzane w formularzu zamówienia nie są wysyłane ani zapisywane; służą wyłącznie symulacji w przeglądarce. Do testowania tego formularza należy używać danych przykładowych. Zakończenie symulacji czyści pola, ale nie tworzy zamówienia.

Formularz kontaktowy przesyła dane za pośrednictwem Netlify Forms w celu obsługi zapytania. Jest rzeczywistym kanałem komunikacji z Administratorem, odrębnym od demonstracyjnego checkoutu.

Koszyk zapisuje lokalnie identyfikatory produktów i ich ilości. Serwis nie przesyła tych danych do systemu zamówień ani nie synchronizuje ich z kontem lub innymi urządzeniami. Zapisy do newslettera nie są obsługiwane; odnośnik „Zobacz nowości” prowadzi do katalogu i nie zbiera adresów e-mail.

Użytkownik nie powinien podawać danych wrażliwych ani informacji poufnych zbędnych do obsługi zapytania, w szczególności danych dotyczących zdrowia, pochodzenia, przekonań lub życia seksualnego, numerów dokumentów tożsamości, danych finansowych, haseł ani danych uwierzytelniających.

3. Źródła i zakres przetwarzanych danych

Administrator otrzymuje dane bezpośrednio od Użytkownika w formularzu kontaktowym, korespondencji e-mail lub kontakcie telefonicznym. Dostawcy hostingu i usług zewnętrznych otrzymują także dane techniczne związane z połączeniem.

Formularz kontaktowy wymaga podania następujących danych:

  • imię – pole name;
  • nazwisko – pole last-name;
  • adres e-mail – pole email;
  • numer telefonu – pole phone;
  • treść wiadomości – pole message.

Przetwarzany jest również opcjonalny temat (subject) oraz inne informacje dobrowolnie podane w treści wiadomości. Wraz z formularzem przesyłany jest techniczny identyfikator form-name o wartości contact; nie jest to dodatkowa informacja o osobie.

Formularz wysyła dane metodą POST do obsługi Netlify Forms, ze stroną potwierdzenia /thank-you.html. Nie zawiera pola przesyłania plików, honeypota, CAPTCHA ani pola zgody marketingowej. W korespondencji e-mail przetwarzane są dane nadawcy, treść i metadane wiadomości oraz informacje, które Użytkownik sam do niej dołączy.

Podczas obsługi żądań stron i formularza Netlify może przetwarzać adres IP, czas połączenia, żądany adres, informacje przekazane przez przeglądarkę o jej typie i systemie oraz dane diagnostyczne żądania. Zakres zapisu w logach i dostęp Administratora do tych danych zależą od usługi i jej konfiguracji. Kod Serwisu nie wysyła raportów błędów do odrębnej usługi monitorującej.

Załadowanie osadzonej mapy Google powoduje przekazanie Google danych połączenia, w tym adresu IP i informacji o przeglądarce. Dalszy zakres przetwarzania zależy od działania usługi Google i ustawień Użytkownika; szczegóły opisuje sekcja 6.

Dane lokalne: koszyk, motyw, potwierdzenie informacji o Projekcie, stan propozycji instalacji PWA oraz kopie zasobów offline są przechowywane w przeglądarce. Serwis nie przekazuje ich automatycznie Administratorowi. Nie są one zbiorem danych otrzymywanym z formularza. Mechanizmy te opisują sekcje 8 i 11.

4. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w określonych celach, na podstawach wynikających z rozporządzenia (UE) 2016/679 (RODO):

  • Korespondencja i odpowiedzi. Dane kontaktowe, temat i treść wiadomości są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji w celu obsługi zapytań. Okres obejmuje obsługę sprawy, a następnie tylko czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń, jeżeli istnieje taka potrzeba.
  • Rzeczywiste zapytania o współpracę z KP_Code Digital Studio. Gdy Użytkownik żąda podjęcia działań przed zawarciem umowy, dane niezbędne do przygotowania odpowiedzi, oferty lub ustaleń są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, przez czas tych działań. Ewentualne dalsze zachowanie danych na potrzeby roszczeń opiera się na art. 6 ust. 1 lit. f RODO. Nie dotyczy to koszyka ani demonstracyjnego checkoutu.
  • Udostępnianie i ochrona Serwisu. Dane techniczne połączeń i dostępne informacje diagnostyczne służą dostarczaniu stron, obsłudze żądań, bezpieczeństwu infrastruktury oraz wyjaśnianiu błędów i nadużyć. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zapewnieniu działania i ochrony Serwisu. Retencja zależy od niezbędności danych i zasad dostawcy opisanych w sekcji 8.
  • Realizacja obowiązków związanych z ochroną danych. Dane potrzebne do obsługi żądania Użytkownika dotyczącego jego praw oraz udokumentowania odpowiedzi są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, w związku z obowiązkami wynikającymi z RODO, przez okres niezbędny do ich wykonania i wykazania prawidłowej realizacji.

Przy podstawie prawnie uzasadnionego interesu przetwarzanie jest ograniczone do danych niezbędnych do wskazanego celu, z uwzględnieniem interesów, praw i wolności Użytkownika. Prawo sprzeciwu opisuje sekcja 9.

Dobrowolność kontaktu nie oznacza, że jego podstawą jest zgoda. Administrator nie prowadzi przez Serwis newslettera, marketingowej wysyłki ani analityki zachowania Użytkowników i nie przypisuje im podstawy opartej na zgodzie. Potwierdzenie informacji o demonstracyjnym Projekcie nie jest zgodą marketingową.

Podstawy te dotyczą przetwarzania przez Administratora. Zasady i cele przetwarzania prowadzonego przez Google w ramach własnej usługi są opisane w polityce Google wskazanej w sekcji 6. Dane nie są wykorzystywane do innych, niezgodnych celów bez odpowiedniej podstawy i wymaganej informacji dla Użytkownika.

5. Dobrowolność podania danych

Korzystanie z kontaktu jest dobrowolne. Obecny formularz wymaga imienia, nazwiska, adresu e-mail, telefonu i wiadomości; brak wymaganej wartości lub niepoprawny format uniemożliwia jego wysłanie. Jest to wymaganie formularza, a nie ustawowy obowiązek przekazania tych danych przy przeglądaniu Serwisu.

Temat wiadomości jest opcjonalny. Można również skontaktować się bezpośrednio przez e-mail, podając dane potrzebne do obsługi sprawy. Brak możliwości kontaktu zwrotnego lub informacji koniecznych do wyjaśnienia zapytania może uniemożliwić odpowiedź albo przygotowanie ustaleń dotyczących współpracy.

Przeglądanie publicznych treści nie wymaga wypełnienia formularza. Samo połączenie z hostingiem lub załadowanie mapy wiąże się jednak z przetwarzaniem danych technicznych. Ograniczenie pamięci przeglądarki może uniemożliwić zachowanie koszyka, ustawień lub zasobów offline.

6. Odbiorcy danych

W aktualnej wersji Serwisu należy rozróżnić następujących odbiorców i sposoby przekazywania danych:

  • Netlify, Inc. – hosting i Netlify Forms. Dostawca otrzymuje żądania połączeń z Serwisem oraz dane przesłane formularzem kontaktowym. W zakresie danych powierzonych przez Administratora działa jako podmiot przetwarzający zgodnie z warunkami usługi i umową powierzenia (DPA). Zgłoszenia są obsługiwane w systemie Netlify Forms. Netlify może korzystać z podwykonawców zgodnie z warunkami powierzenia.
  • Google – osadzona mapa Google Maps. Dla użytkowników EOG dostawcą usług konsumenckich Google jest co do zasady Google Ireland Limited. Google otrzymuje dane techniczne przy ładowaniu mapy, może odczytywać lub zapisywać własne identyfikatory i przetwarzać aktywność w swojej usłudze. W zakresie własnych celów określa zasady jako odrębny administrator, zgodnie z Polityką prywatności Google. Kod Volt Garage nie przekazuje do mapy treści formularza ani koszyka.
  • Dostawcy poczty elektronicznej. Przy korespondencji e-mail uczestniczą w przesyłaniu i przechowywaniu wiadomości oraz jej metadanych. Sam adres kontakt@kp-code.pl nie określa dostawcy infrastruktury pocztowej; informacje dotyczące obsługi skrzynki Administratora można uzyskać, kontaktując się z nim.
  • Uprawnione organy lub podmioty. Dane mogą zostać przekazane, gdy obowiązek ich udostępnienia wynika z przepisów prawa.

Mapa jest osadzona na stronie kontaktowej i ładuje się zgodnie z mechanizmem przeglądarki, bez osobnego przycisku zgody na mapę. Połączenie z Google może więc nastąpić bez kliknięcia mapy lub odnośnika zewnętrznego.

Linki do Facebooka, X, GitHuba, Instagrama i strony KP_Code są zwykłymi odnośnikami. Kod Serwisu nie osadza wtyczek tych profili ani nie wysyła do ich operatorów danych tylko z powodu wyświetlenia linku. Po przejściu na stronę zewnętrzną obowiązują zasady jej operatora. Fonty są dostarczane z zasobów Serwisu, a nie pobierane z Google Fonts.

Administrator nie sprzedaje danych z kontaktu ani nie przekazuje ich innym podmiotom do ich własnych celów marketingowych. Niezależne przetwarzanie związane z mapą podlega zasadom Google opisanym powyżej.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Netlify i Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. Nie należy zakładać, że wszystkie dane Serwisu pozostają wyłącznie w Polsce lub EOG.

  • Netlify: możliwy transfer dotyczy danych powierzonych przy hostingu i obsłudze formularza. Publiczna umowa powierzenia danych Netlify (DPA) opisuje zasady transferów i zabezpieczenia przewidziane przez dostawcę.
  • Google: dane przekazywane przy korzystaniu z mapy mogą być przetwarzane w globalnej infrastrukturze Google. Informacje o transferach i stosowanych przez Google ramach ochrony udostępnia dokumentacja transferów danych Google.

Właściwy mechanizm transferu zależy od danej usługi, odbiorcy i obowiązujących warunków umownych. Publiczna dokumentacja dostawców nie potwierdza sama w sobie konfiguracji ani konkretnych warunków konta używanego przez Administratora. Niniejsza Polityka nie przypisuje wszystkim operacjom jednego, niezweryfikowanego mechanizmu transferu.

Informacje o zabezpieczeniach dotyczących konkretnego przekazania danych oraz możliwość uzyskania ich kopii można uzyskać pod adresem kontakt@kp-code.pl. Dane pozostające wyłącznie w lokalnej pamięci przeglądarki nie są przez Serwis wysyłane za granicę.

8. Okres przechowywania danych

Dane powinny być przechowywane nie dłużej, niż jest to potrzebne do realizacji danego celu. Okres zależy od rodzaju korespondencji, niezbędności dalszego przetwarzania, obowiązków prawnych, ewentualnych terminów przedawnienia roszczeń oraz zasad i ustawień dostawców.

  • Zapytania i ustalenia dotyczące współpracy: przez czas obsługi sprawy, a następnie tylko w zakresie i przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń, jeżeli istnieje taka potrzeba.
  • Żądania dotyczące praw Użytkownika: przez czas potrzebny do wykonania obowiązków Administratora i udokumentowania sposobu obsługi żądania.
  • Netlify Forms i poczta: wiadomości mogą pozostawać w systemie dostawcy po wysłaniu odpowiedzi. Samo zakończenie korespondencji lub zamknięcie strony nie uruchamia w kodzie Serwisu ich automatycznego usunięcia. Dokładny okres przechowywania zgłoszeń, wiadomości i kopii u dostawców nie został określony w konfiguracji Projektu; nie deklaruje się arbitralnej liczby dni.
  • Dane techniczne i logi: czas zapisu zależy od rodzaju danych, potrzeb bezpieczeństwa i ustawień dostawcy infrastruktury. Dla tego wdrożenia nie potwierdzono jednolitego okresu retencji logów. O szczegóły dotyczące danych konkretnej osoby można zapytać Administratora.
  • Dane w usłudze Google: podlegają okresom i możliwościom usuwania określonym przez Google, z uwzględnieniem ustawień konta i przeglądarki Użytkownika.

Pamięć lokalna: koszyk, motyw, potwierdzenie informacji o Projekcie i znacznik instalacji PWA w localStorage nie mają w kodzie terminu wygaśnięcia. Mogą pozostać do zmiany lub usunięcia przez Użytkownika albo przeglądarkę. Pozycje koszyka można usuwać w jego interfejsie, a pozostałe dane witryny – w ustawieniach przeglądarki.

Odłożenie propozycji instalacji PWA w sessionStorage obowiązuje przez sesję karty; zwykle kończy się po jej zamknięciu, z uwzględnieniem mechanizmów przywracania sesji przeglądarki. Kopie w Cache Storage mogą pozostać między wizytami; są aktualizowane lub usuwane przy zmianie wersji, ograniczaniu pamięci podręcznej albo czyszczeniu danych witryny. Nie mają gwarantowanego okresu przechowywania.

Wyczyszczenie danych witryny usuwa jej stan lokalny, ale nie usuwa zgłoszeń wcześniej przekazanych przez Netlify Forms, wiadomości e-mail ani danych Google. Odinstalowanie PWA nie musi wyczyścić wszystkich danych przeglądarki.

Po ustaniu celu i podstawy dalszego przechowywania dane podlegają usunięciu lub anonimizacji, z uwzględnieniem mających zastosowanie obowiązków prawnych.

9. Prawa Użytkownika

Na warunkach określonych w RODO Użytkownikowi mogą przysługiwać:

  • prawo dostępu do danych i uzyskania ich kopii;
  • prawo sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
  • prawo usunięcia danych lub ograniczenia przetwarzania;
  • prawo przenoszenia danych, gdy spełnione są warunki RODO, w szczególności dotyczące podstawy i zautomatyzowanego sposobu przetwarzania;
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • prawo cofnięcia zgody, jeżeli konkretna operacja opiera się na zgodzie;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Nie każde prawo ma zastosowanie do każdego procesu przetwarzania. W szczególności zwykła korespondencja nie jest oparta na zgodzie, a Serwis nie prowadzi zapisów do newslettera.

Sprzeciw: przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f RODO Użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Administrator zaprzestaje takiego przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności Użytkownika albo podstawy ustalenia, dochodzenia lub obrony roszczeń.

Cofnięcie zgody: jeżeli jest ona podstawą danej operacji, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Potwierdzenie informacji o Projekcie nie zastępuje takiej zgody.

Żądania dotyczące danych należy kierować na adres kontakt@kp-code.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, gdy jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej. Nie należy z własnej inicjatywy przesyłać kopii dokumentów tożsamości.

Jeżeli Użytkownik uważa przetwarzanie za niezgodne z prawem, może złożyć skargę do Prezesa UODO. Wnioski dotyczące przetwarzania prowadzonego niezależnie przez Google można kierować także bezpośrednio do Google zgodnie z jego polityką prywatności.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie wykorzystuje danych osobowych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika. Nie stosuje profilowania Użytkowników Serwisu.

Filtrowanie i sortowanie katalogu, obliczanie przykładowych sum koszyka oraz walidacja pól formularzy służą działaniu interfejsu. Nie tworzą profilu osoby ani rzeczywistej decyzji o przyjęciu zamówienia. Odrębne przetwarzanie w usługach Google opisuje polityka ich dostawcy.

11. Pliki cookies i podobne technologie

Kod Volt Garage nie wdraża własnego zapisu klasycznych plików cookies, narzędzi analitycznych, pikseli reklamowych ani śledzenia marketingowego. Nie oznacza to braku przetwarzania przez usługi zewnętrzne: osadzona mapa Google może wykorzystywać własne identyfikatory lub cookies na zasadach Google.

Serwis wykorzystuje następujące odrębne od cookies mechanizmy przeglądarki:

  • localStorage: volt_cart – identyfikatory i ilości produktów; vg_theme – motyw; vg_project_terms_accepted – potwierdzenie informacji o Projekcie; vg_install_cta_dismissed – zapamiętanie instalacji PWA;
  • sessionStorage: vg_install_cta_session_dismissed – odłożenie propozycji instalacji PWA na czas sesji karty;
  • Cache Storage i Service Worker – kopie stron, plików i danych katalogu Serwisu, wykorzystywane do ograniczonego działania offline.

Service Worker w wersji produkcyjnej obsługuje wybrane żądania GET do zasobów Serwisu. Nie zapisuje danych wysyłanych formularzem kontaktowym, nie kolejkuje wiadomości do późniejszej wysyłki i nie synchronizuje koszyka z serwerem. Dostęp offline wymaga wcześniej pobranych zasobów i może prezentować ich starszą wersję. Wysyłanie kontaktu wymaga Internetu.

Cele i czas przechowywania lokalnego stanu opisują również sekcje 3 i 8. Dane można usuwać lub ograniczać ich zapis w ustawieniach przeglądarki, co może ograniczyć funkcjonalność Serwisu. Potwierdzenie informacji o Projekcie nie jest mechanizmem zgody na cookies Google, analitykę ani marketing.

Odrębny dokument dotyczący tej tematyki jest dostępny jako Polityka cookies. Powyższy opis dotyczy mechanizmów faktycznie wdrożonych w aktualnej wersji Volt Garage.

12. Bezpieczeństwo danych

Publiczny adres Serwisu i formularz korzystają z HTTPS. Konfiguracja wdrożenia przewiduje politykę Content Security Policy ograniczającą źródła zasobów oraz wysyłanie formularzy do własnego adresu Serwisu, a także nagłówki ograniczające osadzanie strony, rozpoznawanie typów plików i przekazywanie informacji o stronie odsyłającej.

Formularze mają walidację wymaganych pól i formatów. Checkout jest zablokowany do czasu uruchomienia obsługi symulacji, która powstrzymuje natywne wysłanie formularza. Dane checkoutu nie są utrwalane przez aplikację. Mechanizmy te nie zastępują zabezpieczeń systemu odbierającego rzeczywisty kontakt.

Ochrona danych przekazanych do Netlify i Google obejmuje także zabezpieczenia infrastruktury tych dostawców. Sam kod strony nie daje podstaw do deklarowania określonych ustawień dostępu do kont, kopii zapasowych ani stałego monitorowania przez Administratora.

Żadne rozwiązanie techniczne nie gwarantuje całkowitego wyeliminowania ryzyka. Użytkownik powinien aktualizować przeglądarkę, dbać o bezpieczeństwo urządzenia i nie przesyłać informacji zbędnych do celu kontaktu. Wątpliwości dotyczące bezpieczeństwa danych można zgłaszać Administratorowi.

13. Zmiany Polityki prywatności

Administrator może aktualizować Politykę w związku ze zmianami prawa, funkcjonalności Serwisu, zakresu lub celów przetwarzania, dostawców zewnętrznych oraz sposobu działania formularzy, cookies lub pamięci przeglądarki.

Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji. Zmiany wchodzą w życie z dniem publikacji, o ile nie wskazano innego terminu. Jeżeli istotnie wpływają na sposób przetwarzania danych, Użytkownicy zostaną poinformowani odpowiednio do charakteru Serwisu i posiadanych danych kontaktowych.

14. Kontakt

W sprawach dotyczących niniejszej Polityki, przetwarzania danych osobowych lub realizacji praw Użytkownika można skontaktować się z Kamilem Królem, działającym pod marką KP_Code Digital Studio, pod adresem kontakt@kp-code.pl.

Administrator odpowiada bez zbędnej zwłoki, z uwzględnieniem charakteru żądania i terminów wynikających z obowiązujących przepisów. Ogólne zasady korzystania z demonstracyjnego Projektu i rzeczywistego kontaktu opisuje Regulamin Serwisu.

Data ostatniej aktualizacji: