Polityka prywatności

To strona przykładowa z kursu WordPressa. FORMA jest fikcyjnym salonem; osoby, adres, oferta i zdjęcia służą demonstracji. Formularz wysyła techniczną prośbę o termin, a nie zamawia prawdziwej wizyty. Do testu użyj fikcyjnego numeru i pomiń imię.

Administrator i kontakt

Administratorem danych i wydawcą strony jest Adrian Marks, NIP 7491993929. W sprawach prywatności napisz na adrian@adrianmarks.dev.

Co przetwarzamy i po co

Formularz przetwarza numer telefonu, opcjonalne imię, usługę i proponowaną datę oraz godzinę. Każda prośba otrzymuje kolejny numer zapytania. W prawdziwym salonie właścicielka oddzwania, a następnie potwierdza lub odrzuca prośbę. W tym pokazie nie dzwonimy, nie wysyłamy SMS-ów i nie realizujemy usług fryzjerskich.

Samo wysłanie prośby nie zajmuje godziny. Dopiero decyzja właścicielki tworzy testowe wydarzenie w kalendarzu, po ponownym sprawdzeniu dostępności. Przed potwierdzeniem inna osoba może poprosić o tę samą godzinę.

Podstawą przetwarzania danych formularza jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), wyrażana osobnym polem. Możesz ją wycofać e-mailem w dowolnej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania. Prawdziwy telefon i imię nie są potrzebne do wypróbowania pokazu.

Dokąd trafiają dane

Stronę statyczną udostępnia Cloudflare. Formularz wysyła dane bezpośrednio z przeglądarki do n8n na serwerze administratora w UE (Mikrus, Polska). WordPress działa lokalnie jako edytor i narzędzie publikacji: nie odbiera i nie zapisuje zgłoszeń.

n8n wysyła do właścicielki wiadomość na skrzynkę pokazową stronapokazowa.kurs@proton.me przez pocztę Google Workspace. Telefon i opcjonalne imię są wyłącznie w treści maila, w tym w jego kopiach w poczcie nadawczej i odbiorczej. Nie trafiają do Kalendarza Google, magazynu Cloudflare ani bazy zapytań. n8n przetwarza je podczas wysyłki w pamięci; wyłączono zapisywanie danych wykonań, także błędów i prób ręcznych.

W tytule maila jest numer zapytania, usługa i termin. Jednorazowe linki Potwierdź i Odrzuć nie zawierają telefonu ani imienia. Są ważne maksymalnie 24 godziny, najpóźniej do godziny przed proponowaną wizytą. Otwarcie linku pokazuje szczegóły; decyzję wykonuje dopiero przycisk na stronie.

Po potwierdzeniu osobny kalendarz „Salon pokazowy” w Google Workspace zawiera usługę, godzinę z przerwą oraz numer zapytania łączący wpis z mailem. Nie zawiera telefonu ani imienia. Odrzucenie prośby nie tworzy wydarzenia. Publiczna strona otrzymuje tylko wolne i zajęte godziny, bez tytułów i opisów wydarzeń.

Do jednorazowych decyzji i ochrony przed podwójnym zapisem Cloudflare przechowuje minimalny stan: losowy identyfikator prośby, numer zapytania, usługę, termin, wygaśnięcie i status. Krótka blokada potwierdzenia zawiera tylko identyfikator i wygaśnięcie. Tabela n8n nadaje kolejne numery i przechowuje powiązanie numeru z losowym identyfikatorem. W żadnym z tych magazynów nie ma telefonu ani imienia.

Dostawcami usług są Cloudflare, Mikrus, Google Workspace oraz Proton (poczta odbiorcza). Transmisja odbywa się przez HTTPS, a wysyłka poczty z użyciem TLS. Google i Cloudflare korzystają z infrastruktury międzynarodowej, również poza EOG; zabezpieczenia opisują warunki Google Workspace i Cloudflare DPA. Proton opisuje przetwarzanie w polityce prywatności.

Okres przechowywania

Wiadomości testowe z telefonem usuwa administrator po zakończeniu testu, najpóźniej po 7 dniach, ze skrzynki odbiorczej, wysłanej i kosza. Pokaz nie ma automatycznego dostępu do skrzynki Proton, więc nie przedstawiamy tego jako automatycznego usuwania poczty. Zasady kopii technicznych wynikają z warunków dostawców poczty.

Stan jednorazowych decyzji w Cloudflare i powiązania numerów w n8n są automatycznie usuwane do 7 dni. Pozostaje bezimienny licznik numeracji, aby numery nie były ponownie używane. Blokada potwierdzenia jest zwalniana po zakończeniu, a przy niepewnym wyniku wygasa do 5 minut.

Automatyzacja co godzinę usuwa własne testowe wydarzenia starsze niż 6 dni i 22 godziny, aby pozostawały w aktywnym kalendarzu najwyżej 7 dni od utworzenia. Nie kasuje ręcznych blokad właścicielki. Usunięte wydarzenia mogą pozostać w koszu Google do 30 dni; administrator może opróżnić kosz wcześniej. Wydarzenia nie zawierają telefonu ani imienia.

Dostawcy transmisji przetwarzają też techniczne informacje o połączeniu, takie jak IP i informacje o żądaniu. Nie umieszczamy telefonu ani imienia w adresach URL lub logach aplikacji. Automatyzacja nie ma historii treści zgłoszeń.

Twoje prawa

Możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia i — gdy ma zastosowanie — przeniesienia, wycofać zgodę oraz złożyć skargę do organu nadzorczego, w Polsce Prezesa UODO. Aby odnaleźć test, podaj numer zapytania i datę. Nie przesyłaj dokumentu tożsamości.

Cookies i pamięć przeglądarki

Nie uruchamiamy analityki, reklam ani profilowania. Fonty i zdjęcia są lokalnymi plikami strony. Formularz nie zapisuje telefonu i imienia w cookies lub localStorage. Dane pozostają w pamięci otwartej karty do wysłania lub jej zamknięcia; po potwierdzonym wysłaniu prośby są czyszczone. Przy niepewnej odpowiedzi pozostają w otwartej karcie do ponowienia tej samej próby.

Stan na 26 października 2026 r. Wróć do salonu pokazowego.