Polityka prywatnościW tej polityce wyjaśniam, jakie dane osobowe przetwarzam w związku z serwisem odslona.pl i korespondencją, skąd je mam, w jakim celu i jak długo je przechowuję oraz jakie masz prawa. Piszę w pierwszej osobie, bo serwis i usługi ODSŁONY prowadzę osobiście.
1. Administrator i kontakt
Administratorem Twoich danych osobowych jestem ja — operator serwisu odslona.pl działający pod marką ODSŁONA.
We wszystkich sprawach dotyczących danych osobowych możesz napisać do mnie na adres [email protected].
2. Kogo dotyczy ta polityka
Polityka dotyczy osób, które:
- odwiedzają serwis odslona.pl i korzystają z jego funkcji,
- wysyłają zapytanie przez formularz kontaktowy lub konfigurator sklepu,
- piszą do mnie e-mailem lub prowadzą ze mną korespondencję przed rozpoczęciem współpracy.
Jeżeli jesteś moim klientem, kontrahentem albo ich pracownikiem lub przedstawicielem, dodatkowe informacje znajdziesz w Klauzuli informacyjnej RODO. Szczegóły dotyczące plików cookies i pamięci przeglądarki opisuje Polityka cookies.
3. Jakie dane przetwarzam i skąd je mam
Przetwarzam dane, które mi przekazujesz, oraz dane techniczne potrzebne do działania i ochrony serwisu.
| Źródło | Jakie dane |
|---|---|
| Formularz kontaktowy | Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), adres obecnej strony, opis firmy, cel strony, problemy do rozwiązania, informacje o materiałach, dodatkowe informacje oraz informacja o zaznaczeniu zgody na kontakt i akceptacji polityki prywatności. |
| Konfigurator sklepu | Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), opis sprzedaży, oczekiwania, linki oraz informacja o zaznaczeniu wymaganej zgody. |
| E-mail i dalsza korespondencja | Adres e-mail, imię i nazwisko, treść wiadomości oraz dane, które podasz w wiadomości, podpisie lub załącznikach (np. stanowisko, numer telefonu). |
| Pomiar ruchu — wyłącznie po Twojej zgodzie | Zdarzenia: wyświetlenie strony, czas spędzony na stronie i w jej sekcjach, kliknięcia przycisków zachęcających do kontaktu, rozpoczęcie wypełniania formularza. Do zdarzeń dołączane są: ścieżka strony, domena strony odsyłającej, parametry kampanii z linku (UTM), typ urządzenia (telefon, tablet, komputer), zaokrąglony rozmiar okna przeglądarki, losowy identyfikator sesji i znacznik czasu. Pomiar nie zapisuje adresu IP ani pełnego identyfikatora przeglądarki (user-agent) i nie używa plików cookies. |
| Dane techniczne | Ruch do serwisu przechodzi przez Cloudflare, który — aby dostarczyć stronę i chronić ją przed atakami — przetwarza dane techniczne połączenia, takie jak adres IP oraz informacje o przeglądarce i żądaniu. Serwer serwisu zapisuje podstawowe dane techniczne potrzebne do zapewnienia bezpieczeństwa i diagnozowania błędów. Przy wysyłaniu formularza adres IP jest używany wyłącznie w pamięci serwera do ograniczania liczby zgłoszeń i nie jest zapisywany. |
Zgłoszenie z formularza jest przesyłane do serwisu i zapisywane na serwerze (OVHcloud). Powiadomienie o nim może zostać wysłane do mnie e-mailem (Google Workspace).
Proszę, nie podawaj w formularzach danych szczególnych kategorii (np. informacji o zdrowiu) ani haseł. Jeżeli przekazujesz mi dane innych osób, np. współpracowników, upewnij się, że możesz to zrobić, i poinformuj je o tej polityce.
4. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, rozmowa o projekcie, przygotowanie propozycji i inne działania podejmowane na Twoje żądanie przed zawarciem umowy | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy |
| Zawarcie i wykonanie umowy, jeżeli zdecydujesz się na współpracę | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Odpowiedź na zapytanie wysłane w imieniu firmy lub innej organizacji oraz na pytania niezwiązane z zawarciem umowy; prowadzenie korespondencji | Art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes, czyli odpowiadanie osobom, które się do mnie zwracają, i kontakt z nimi |
| Wystawianie faktur, prowadzenie rozliczeń i dokumentacji księgowej | Art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i rachunkowych |
| Zapewnienie bezpieczeństwa serwisu, ochrona formularzy przed spamem i nadużyciami, diagnozowanie błędów | Art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes, czyli bezpieczne i sprawne działanie serwisu |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes, czyli ochrona moich praw |
| Pomiar ruchu — ocena, które strony i źródła odwiedzin działają | Art. 6 ust. 1 lit. a RODO — Twoja zgoda; zapis i odczyt informacji w przeglądarce również na podstawie zgody, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej |
| Zapamiętanie Twojego wyboru dotyczącego zgody | Art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes, czyli uszanowanie Twojego wyboru i możliwość wykazania, że pomiar działa tylko po zgodzie |
Nie dodaję osób wysyłających zapytanie do list marketingowych i nie prowadzę newslettera. Nie wysyłam informacji handlowych bez Twojej zgody.
5. Pomiar ruchu — tylko po Twojej zgodzie
Korzystam z własnego, prostego pomiaru ruchu. Nie używam do tego zewnętrznych narzędzi analitycznych ani reklamowych. Pomiar uruchamiam wyłącznie wtedy, gdy wyrazisz zgodę w banerze. Do czasu Twojego wyboru, a także po odmowie, pomiar nie działa.
Pomiar służy wyłącznie ocenie, które strony i źródła odwiedzin działają, oraz ulepszaniu serwisu. Nie zapisuje adresu IP, pełnego identyfikatora przeglądarki ani plików cookies. Losowy identyfikator sesji jest przechowywany w pamięci sesji przeglądarki (sessionStorage) i usuwany po zamknięciu karty. Dane z pomiaru przechowuję w formie zdarzeń i nie wykorzystuję ich do identyfikowania osób.
Jeżeli Twoja przeglądarka wysyła sygnał Do Not Track, pomiar nie jest uruchamiany — także po wyrażeniu zgody. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem pomiaru dokonanego przed jej wycofaniem.
6. Jak długo przechowuję dane
| Dane | Okres przechowywania |
|---|---|
| Zapytania i korespondencja, po których nie doszło do współpracy | Do 12 miesięcy od ostatniego kontaktu — chyba że wcześniej wniesiesz sprzeciw lub poprosisz o usunięcie danych. Dotyczy to zarówno zgłoszeń zapisanych na serwerze, jak i wiadomości w skrzynce e-mail. |
| Umowa i dokumenty związane z jej realizacją, w tym korespondencja | Przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń. |
| Faktury i dokumenty rozliczeniowe | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — zgodnie z przepisami podatkowymi. |
| Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń | Do upływu terminu przedawnienia roszczeń określonego w przepisach, a w razie sporu — do jego prawomocnego zakończenia. |
| Dane z pomiaru ruchu | Maksymalnie 14 miesięcy, w formie zdarzeń bez identyfikacji osoby. Losowy identyfikator sesji jest usuwany z przeglądarki po zamknięciu karty. |
| Zapis wyboru dotyczącego zgody | 12 miesięcy w pamięci Twojej przeglądarki (localStorage). Po tym czasie ponownie zapytam o zgodę. |
| Adres IP przy wysyłaniu formularza | Nie jest zapisywany — jest używany wyłącznie w pamięci serwera, przez czas potrzebny do działania limitu zgłoszeń. |
| Podstawowe dane techniczne serwera i dane techniczne przetwarzane przez Cloudflare | Przez czas potrzebny do zapewnienia bezpieczeństwa i diagnozowania błędów, zgodnie z ustawieniami tych usług. |
Jeżeli przetwarzam dane na podstawie mojego prawnie uzasadnionego interesu, przestaję je przetwarzać w tym celu po skutecznym wniesieniu sprzeciwu. Po upływie okresów przechowywania usuwam dane albo nieodwracalnie je anonimizuję.
7. Komu przekazuję dane
Nie sprzedaję danych. Przekazuję je wyłącznie podmiotom, które pomagają mi prowadzić serwis i działalność, i tylko w zakresie potrzebnym do wykonania ich zadań:
- OVHcloud — dostawca serwera (VPS), na którym działa serwis i zapisywane są zgłoszenia z formularzy;
- Cloudflare — dostawca usług DNS, pośredniczenia w ruchu (proxy) i ochrony serwisu przed atakami;
- Google (Google Workspace) — dostawca poczty e-mail, przez którą prowadzę korespondencję i otrzymuję powiadomienia o zgłoszeniach;
- podmioty obsługujące moją księgowość — jeżeli dojdzie do zawarcia umowy i rozliczeń;
- StackERP (stackerp.pl), mój partner techniczny — wyłącznie przy projektach systemów i tylko wtedy, gdy wymaga tego przygotowanie propozycji lub realizacja projektu.
Podmioty te przetwarzają dane na podstawie umów zawartych ze mną, w tym — gdy działają w moim imieniu — umów powierzenia przetwarzania danych osobowych i zgodnie z moimi poleceniami. Dane mogę też udostępnić organom publicznym, jeżeli wymagają tego przepisy prawa.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare i Google mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się — w zależności od podmiotu i usługi — na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework — wobec podmiotów, które przystąpiły do tego programu, lub
- standardowych klauzul umownych przyjętych przez Komisję Europejską.
Możesz poprosić mnie o informacje o zastosowanych zabezpieczeniach i o sposobie uzyskania ich kopii.
9. Twoje prawa
W związku z przetwarzaniem Twoich danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych, które przetwarzam w sposób zautomatyzowany na podstawie zgody lub umowy (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Po sprzeciwie przestanę przetwarzać dane w tym celu, chyba że wykażę ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgodę na pomiar ruchu cofniesz przez link „Ustawienia cookies” w stopce każdej strony;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem.
Aby skorzystać z praw, napisz na adres [email protected]. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby, ze względu na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące — wtedy poinformuję Cię o tym. Jeżeli będę miał uzasadnione wątpliwości co do Twojej tożsamości, mogę poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.
Dane z pomiaru ruchu nie pozwalają mi Cię zidentyfikować, dlatego mogę nie być w stanie powiązać ich z Twoją osobą i zrealizować żądania w odniesieniu do nich (art. 11 RODO).
10. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail i informacji oznaczonych w formularzu jako wymagane nie będę mógł jednak odpowiedzieć na zapytanie ani go ocenić. Numer telefonu jest opcjonalny.
Jeżeli zdecydujesz się na współpracę, podanie danych potrzebnych do zawarcia umowy jest warunkiem jej zawarcia, a podanie danych do faktury — wymogiem wynikającym z przepisów podatkowych.
Zgoda na pomiar ruchu jest całkowicie dobrowolna. Jej brak nie ogranicza korzystania z serwisu.
11. Zautomatyzowane decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Pomiar ruchu służy wyłącznie zbiorczej ocenie działania serwisu i nie jest wykorzystywany do profilowania.
12. Jak chronię dane
- Serwis działa przez szyfrowane połączenie HTTPS.
- Ruch do serwisu jest chroniony przez Cloudflare przed atakami i ruchem automatycznym.
- Formularze są zabezpieczone przed spamem: polem-pułapką niewidocznym dla ludzi, kontrolą czasu wypełnienia i limitem liczby zgłoszeń z jednego adresu IP. Adres IP jest do tego używany wyłącznie w pamięci serwera i nie jest zapisywany.
- Dostęp do zgłoszeń i korespondencji mam tylko ja, z zastrzeżeniem podmiotów wymienionych w punkcie 7, w zakresie potrzebnym do świadczenia ich usług.
- Zbieram tylko dane potrzebne do odpowiedzi na zapytanie. Pomiar ruchu działa wyłącznie po zgodzie, bez adresu IP, pełnego identyfikatora przeglądarki i plików cookies.
- Do publikacji projektu nie potrzebuję głównego hasła do Twojej domeny — wystarczą rekordy DNS albo dostęp z ograniczonymi uprawnieniami.
13. Pliki cookies i pamięć przeglądarki
Serwis nie używa reklamowych plików cookies, zewnętrznych pikseli śledzących ani zewnętrznych narzędzi analitycznych. W Twojej przeglądarce zapisywane są tylko:
- zapis Twojego wyboru dotyczącego zgody (localStorage
odslona.consent.v1, 12 miesięcy) — niezbędny; - losowy identyfikator sesji pomiaru ruchu (sessionStorage
odslona.analytics.session.v1, do zamknięcia karty) — tylko po Twojej zgodzie; - pliki cookies Cloudflare służące bezpieczeństwu (np.
__cf_bm) — niezbędne.
Szczegóły, w tym tabelę technologii i opis zmiany zgody, znajdziesz w Polityce cookies.
14. Klienci, kontrahenci i powierzenie danych
Zasady przetwarzania danych klientów, kontrahentów oraz ich pracowników i przedstawicieli — zawartych w umowach, korespondencji, protokołach i fakturach — opisuje Klauzula informacyjna RODO.
Jeżeli realizując projekt przetwarzam dane osobowe, których administratorem jest mój klient (np. dane jego klientów), robię to jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Wzór takiej umowy znajdziesz w zakładce Dokumenty.
15. Zmiany polityki
Politykę aktualizuję, gdy zmienia się sposób działania serwisu, dostawcy, z których korzystam, lub przepisy. Aktualną wersję zawsze publikuję pod adresem odslona.pl/polityka-prywatnosci/, z datą obowiązywania na początku dokumentu.
W tej wersji pomiar ruchu działa wyłącznie po wyrażeniu zgody, a okresy przechowywania danych i krąg ich odbiorców opisałem szczegółowo. O istotnych zmianach poinformuję w serwisie, a jeśli będą wymagały Twojej zgody — poproszę o nią ponownie.