Polityka prywatności.

01 Kto odpowiada za dane

Administratorem danych osobowych jest Bracewright sp. z o.o. w organizacji z siedzibą w Warszawie.

We wszystkich sprawach dotyczących danych napisz na maciej@bracewright.dev. Bracewright nie wyznaczył inspektora ochrony danych.

02 Strona internetowa

Strona nie używa plików cookie ani podobnych technologii. Nie ma analityki, pikseli śledzących, formularzy, skryptów ani wtyczek serwisów społecznościowych. Fonty i grafiki leżą na tym samym serwerze co strona, więc jej otwarcie nie łączy twojej przeglądarki z nikim poza hostingiem.

Jedyny wyjątek nie należy do strony, tylko do platformy hostingowej: techniczny adres /.auth/logout, do którego strona nigdzie nie prowadzi. Jeśli ktoś wpisze go ręcznie, Microsoft ustawia ciasteczko techniczne (StaticWebAppsAuthContextCookie), które wygasa po pięciu minutach, i przekierowuje do swojej usługi wylogowania. Reguła w konfiguracji strony tego adresu nie wyłącza (sprawdzone 31 października 2026 r.).

Stronę hostuje Microsoft w usłudze Azure Static Web Apps. Jak każdy serwer WWW, przy każdym żądaniu dostaje dane techniczne: adres IP, czas żądania, adres podstrony i informacje, które wysyła przeglądarka, np. jej nazwę i wersję (tak zwany user agent). Microsoft przetwarza je, żeby dostarczyć stronę i chronić usługę, np. przed atakami.

Cel i podstawa

Udostępnienie strony i jej bezpieczeństwo. Podstawą jest prawnie uzasadniony interes Bracewright: prowadzenie działającej i bezpiecznej strony (art. 6 ust. 1 lit. f RODO).

Kto przetwarza

Microsoft, na podstawie umowy powierzenia (Microsoft Products and Services Data Protection Addendum). Bracewright nie prowadzi własnych logów ani statystyk odwiedzin.

Gdzie

Aplikacja działa w regionie East US 2 (USA), a pliki strony wysyłają serwery Microsoftu rozmieszczone na całym świecie, możliwie blisko odwiedzającego. Dane mogą więc trafić poza Europejski Obszar Gospodarczy, w tym do USA. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework, w którym Microsoft jest certyfikowany. Umowa powierzenia przewiduje też standardowe klauzule umowne UE.

Jak długo

Jak długo Microsoft przechowuje te dane, określa Microsoft, nie Bracewright. Zasady opisują oświadczenie Microsoftu o ochronie prywatności: microsoft.com/pl-pl/privacy/privacystatement i umowa powierzenia: microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

03 Kontakt e-mailowy

Gdy piszesz na maciej@bracewright.dev, Bracewright dostaje twój adres e-mail, podpis (zwykle imię i nazwisko), treść wiadomości z załącznikami i datę wysłania. Także to, co dopiszesz od siebie, np. numer telefonu albo nazwę firmy.

Cel i podstawa

Odpowiedź i dalsza rozmowa. Podstawą jest prawnie uzasadniony interes Bracewright: odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO). Jeśli piszesz w sprawie zlecenia, podstawą są też działania przed zawarciem umowy, podejmowane na twoje żądanie (art. 6 ust. 1 lit. b RODO).

Jak długo

Przez 12 miesięcy od zakończenia rozmowy. Dłużej tylko wtedy, gdy wiadomość jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń albo gdy przepisy każą ją zachować.

Kto przetwarza

Poczta działa na Microsoft 365. Microsoft przetwarza wiadomości jako podmiot przetwarzający, na podstawie umowy powierzenia (Microsoft Products and Services Data Protection Addendum). Dane mogą trafić poza Europejski Obszar Gospodarczy, w tym do USA, na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych UE.

Czy musisz

Nie. Pisanie jest dobrowolne, ale bez adresu e-mail nie da się odpisać.

04 Serwisy społecznościowe

Ta część dotyczy profili Bracewright w serwisach społecznościowych. Gdy odwiedzasz taki profil, obserwujesz go, komentujesz, reagujesz albo wysyłasz wiadomość, dane przetwarza przede wszystkim sam serwis, jako osobny administrator i według własnej polityki prywatności. Bracewright nie ma wpływu na to, co serwis robi z danymi na własny rachunek.

Co widzi Bracewright

To, co serwis pokazuje właścicielowi profilu: twoją nazwę i publiczne dane profilu, komentarze, reakcje i udostępnienia, wiadomości, które wysyłasz, oraz zbiorcze statystyki, np. zasięg postów i przybliżone dane demograficzne odbiorców. Statystyki to liczby, a nie lista osób.

Cel i podstawa

Prowadzenie profilu, informowanie o pracy Bracewright i odpowiadanie na komentarze i wiadomości. Podstawą jest prawnie uzasadniony interes Bracewright: komunikacja z osobami, które interesują się pracownią, i promocja własnej działalności (art. 6 ust. 1 lit. f RODO).

Jak długo

Komentarze i reakcje zostają w serwisie, dopóki nie usuniesz ich ty, Bracewright albo serwis, najdłużej do zamknięcia profilu. Wiadomości Bracewright przechowuje tak jak e-maile: 12 miesięcy od zakończenia rozmowy. Statystyki przechowuje serwis według własnych zasad.

Twoje prawa

Prawa wobec danych, które serwis przetwarza na własny rachunek, najprościej zrealizujesz w samym serwisie: w ustawieniach konta albo przez jego formularze. Możesz też napisać do Bracewright. Wniosek, który dotyczy serwisu, Bracewright przekaże dalej.

05 Twoje prawa

Na zasadach z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20), gdy podstawą przetwarzania jest umowa,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Po sprzeciwie Bracewright przestaje przetwarzać te dane, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec twoich interesów albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Napisz na maciej@bracewright.dev. Odpowiedź przyjdzie bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Gdy sprawa jest skomplikowana albo wniosków jest dużo, Bracewright może przedłużyć ten termin o dwa miesiące. Wtedy w ciągu miesiąca od otrzymania wniosku napisze, że to robi i dlaczego (art. 12 ust. 3 RODO). Jeśli nie będzie jasne, kto pisze, Bracewright może poprosić o potwierdzenie tożsamości.

06 Skarga do Prezesa UODO

Jeśli uważasz, że Bracewright przetwarza twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Możesz też złożyć ją w organie nadzorczym państwa UE, w którym mieszkasz, pracujesz albo w którym doszło do naruszenia.

07 Profilowanie i decyzje automatyczne

Bracewright nie profiluje i nie podejmuje wobec ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Serwisy społecznościowe mogą profilować użytkowników na własny rachunek, np. do reklam. Opisują to w swoich politykach prywatności.

08 Zmiany

Wersja z 31 października 2026 r. Gdy zmieni się coś, co tu opisano, np. dojdzie nowy serwis albo dostawca, Bracewright zaktualizuje tę stronę i datę wersji.