Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających serwis internetowy kocjan.dev (dalej: „Serwis”) oraz osób kontaktujących się z jego właścicielem.

Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz z przepisami prawa polskiego.

1. Administrator danych osobowych

Administratorem danych osobowych jest Andrzej Kocjan, prowadzący działalność gospodarczą pod firmą DEV Andrzej Kocjan, adres: ul. Łabska 1/11, 58-560 Jelenia Góra, NIP: 6112707794 (dalej: „Administrator”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

  • drogą elektroniczną, pod adresem [email protected],
  • pocztą tradycyjną, na adres wskazany powyżej.

2. Cele i podstawy prawne przetwarzania oraz okres przechowywania danych

2.1. Kontakt za pośrednictwem formularza kontaktowego i poczty elektronicznej

  • Zakres danych: imię i nazwisko, adres e-mail, treść wiadomości oraz inne dane przekazane przez nadawcę.
  • Cel przetwarzania: udzielenie odpowiedzi na otrzymaną wiadomość i prowadzenie dalszej korespondencji.
  • Podstawa prawna: prawnie uzasadniony interes Administratora, polegający na udzielaniu odpowiedzi na otrzymane wiadomości (art. 6 ust. 1 lit. f RODO), a jeżeli wiadomość dotyczy nawiązania współpracy – niezbędność przetwarzania do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
  • Okres przechowywania: wiadomości przesłane za pośrednictwem formularza kontaktowego są usuwane z Serwisu po upływie 30 dni. Korespondencja e-mail jest przechowywana przez okres utrzymywania kontaktu.

Podanie danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na wiadomość.

2.2. Zapewnienie bezpieczeństwa i administrowanie Serwisem

  • Zakres danych: informacje zapisywane automatycznie przez serwer w dziennikach zdarzeń (logach), w szczególności adres IP, data i godzina połączenia, adres odwiedzanej podstrony oraz informacje o przeglądarce internetowej.
  • Cel przetwarzania: zapewnienie bezpieczeństwa i prawidłowego działania Serwisu. Logi nie są wykorzystywane w żadnym innym celu.
  • Podstawa prawna: prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).
  • Okres przechowywania: do 30 dni.

2.3. Kopie zapasowe

Dane, o których mowa w punktach 2.1 i 2.2, mogą być ponadto przechowywane w kopiach zapasowych. Kopie są szyfrowane przez Administratora przed przekazaniem ich dostawcy, dzięki czemu dostawca nie ma dostępu do ich treści. Są one przechowywane w centrach danych na terenie Unii Europejskiej i automatycznie usuwane po upływie 30 dni.

3. Odbiorcy danych

Dane osobowe mogą być powierzane podmiotom przetwarzającym je w imieniu Administratora, które świadczą usługi niezbędne do funkcjonowania Serwisu i prowadzenia komunikacji, w szczególności dostawcom:

  • usług hostingowych – OVHcloud (centra danych w Europie),
  • usług ochrony Serwisu i dostarczania treści (CDN) – Cloudflare, Inc.,
  • poczty elektronicznej – Proton AG,
  • usług przechowywania kopii zapasowych – OVHcloud (centra danych w Europie).

Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych (art. 28 RODO) i wyłącznie zgodnie z poleceniami Administratora.

Dane osobowe mogą być również udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe są przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie do niżej wymienionych dostawców i z zastosowaniem wskazanych zabezpieczeń.

Cloudflare, Inc. (Stany Zjednoczone) – ochrona Serwisu i pośredniczenie w połączeniach z nim. Podstawą przekazania danych do Stanów Zjednoczonych jest certyfikacja Cloudflare w ramach programu EU-US Data Privacy Framework, objętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Przy przekazywaniu danych do innych państw spoza EOG Cloudflare stosuje standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Proton AG (Szwajcaria) – obsługa poczty elektronicznej. Szwajcaria jest państwem, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych (art. 45 RODO).

W sprawach dotyczących zabezpieczeń stosowanych przy przekazywaniu danych poza EOG można kontaktować się z Administratorem.

5. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO każdej osobie, której dane są przetwarzane, przysługuje prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych w związku z zawarciem umowy,
  • wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem [email protected].

Każdej osobie przysługuje również prawo wniesienia skargi do organu nadzorczego (art. 77 RODO). W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania (art. 22 RODO).

7. Pliki cookies

Serwis nie wykorzystuje plików cookies analitycznych ani marketingowych. Mogą być w nim stosowane wyłącznie pliki cookies niezbędne do prawidłowego i bezpiecznego działania Serwisu, których użycie nie wymaga zgody użytkownika.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Zablokowanie niezbędnych plików cookies może jednak utrudnić korzystanie z niektórych funkcji Serwisu.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą (art. 32 RODO).

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności, w szczególności w przypadku zmiany przepisów prawa lub sposobu działania Serwisu. Aktualna wersja polityki jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 6 listopada 2026 r.