Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych jest Tomasz Frydryczak IT Advisory, NIP 113-243-46-12, adres: ul. Ząbkowska 18 m. 60, 03-735 Warszawa. Kontakt w sprawach związanych z ochroną danych: [email protected].

2. Zakres i źródła danych

Gdy korzystasz z formularza kontaktowego, możemy otrzymywać imię i nazwisko, adres e-mail, podaną dobrowolnie nazwę firmy, wybrany temat oraz treść wiadomości. Przy korzystaniu z witryny mogą być przetwarzane dane techniczne, takie jak adres IP, identyfikatory przeglądarki, dane o żądaniu, czas dostępu i informacje potrzebne do ochrony przed nadużyciami. Nie prosimy o przesyłanie danych wrażliwych przez formularz.

3. Cele i podstawy prawne

Dane z zapytania wykorzystujemy do udzielenia odpowiedzi i prowadzenia korespondencji biznesowej — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na komunikacji biznesowej), a w stosownych przypadkach art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy na żądanie osoby, której dane dotyczą). Dane techniczne wykorzystujemy do zapewnienia dostępności, integralności i bezpieczeństwa witryny oraz ograniczania spamu i nadużyć, na podstawie art. 6 ust. 1 lit. f RODO. Jeżeli korespondencja będzie związana z umową, dane mogą być dalej przetwarzane na podstawach właściwych dla takiej relacji.

4. Odbiorcy i dostawcy

W niezbędnym zakresie dane mogą być dostępne podmiotom zapewniającym hosting i działanie strony (home.pl), ochronę sieci i weryfikację antybotową (Cloudflare), firmie Microsoft (w zakresie usług IT wskazanych przez administratora, mogących obejmować obsługę korespondencji elektronicznej) oraz innym podmiotom wspierającym utrzymanie systemów, działającym na odpowiedniej podstawie prawnej. Wysyłka wiadomości z formularza odbywa się przez serwer SMTP home.pl; korespondencja jest dostarczana do skrzynki pocztowej administratora danych.

5. Przekazywanie danych poza EOG

Serwery hostingowe home.pl, z których korzysta witryna, są według deklaracji dostawcy zlokalizowane w Polsce. Lokalizacja hostingu nie przesądza jednak o miejscu przetwarzania danych przez wszystkie usługi wspierające działanie strony.

Witryna korzysta z Cloudflare (sieć pośrednicząca, ochrona przed nadużyciami i Turnstile). Podczas obsługi ruchu HTTP oraz sprawdzania bezpieczeństwa Cloudflare przetwarza m.in. adresy IP i techniczne informacje o połączeniach; część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Cloudflare wskazuje, że do transferów wymagających zabezpieczeń stosuje standardowe klauzule umowne Komisji Europejskiej (SCC, art. 46 RODO) wraz z odpowiednimi środkami dodatkowymi, a w odniesieniu do transferów objętych certyfikacją do USA także EU–US Data Privacy Framework (DPF). Mechanizmy te opisano w dokumentach Cloudflare: Data Processing Addendum oraz GDPR FAQ. Informację o odpowiednich zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać, kontaktując się z administratorem danych.

Microsoft publikuje warunki ochrony danych dla objętych nimi usług w dokumencie Products and Services Data Protection Addendum (DPA). W zależności od wykorzystywanej usługi i jej konfiguracji może dochodzić do przetwarzania danych poza EOG; Microsoft opisuje w DPA odpowiednie zabezpieczenia transferów, w tym standardowe klauzule umowne. Nie przesądza to o regionie przechowywania danych konkretnej skrzynki administratora.

6. Okres przechowywania

Zapytania z formularza i powiązaną korespondencję przechowujemy zasadniczo przez 2 lata od zakończenia obsługi zapytania, a następnie usuwamy je lub anonimizujemy, o ile nie zachodzi odrębna podstawa do dalszego przechowywania. W panelu home.pl logi HTTP serwera są udostępniane do 14 dni wstecz. W panelu Cloudflare dane Security Events i Security Analytics mogą być dostępne do 31 dni (zależnie od planu i typu danych). Są to okresy dostępności w panelach, a nie potwierdzenie maksymalnego czasu przechowywania wszystkich danych przez dostawców. Dane techniczne służą do zapewniania bezpieczeństwa i analizy incydentów. Jeśli powstanie konieczność ustalenia, dochodzenia lub obrony roszczeń, dane mogą być przechowywane w niezbędnym zakresie przez czas przewidziany prawem.

7. Prawa osoby, której dane dotyczą

W sytuacjach przewidzianych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wniosek można wysłać na [email protected]. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Dobrowolność danych

Podanie danych w formularzu jest dobrowolne, ale imię i nazwisko, adres e-mail oraz treść wiadomości są niezbędne do odpowiedzi na zapytanie. Dane nie są wykorzystywane do wysyłania newslettera ani ofert marketingowych bez odrębnie ustalonej podstawy prawnej.

9. Cloudflare Turnstile i technologie cookies

W kodzie obecnej wersji serwisu nie są uruchamiane narzędzia analityczno-reklamowe, takie jak Google Analytics czy Meta Pixel. Własny kod strony nie ustawia plików cookies, localStorage ani sessionStorage. Nie wyklucza to technicznych cookies usług zabezpieczających stronę.

Cloudflare, w zależności od konfiguracji ochrony i sytuacji konkretnego odwiedzającego, może stosować m.in. __cf_bm (identyfikowanie ruchu automatycznego w Bot Management/Bot Fight Mode; wygasa po 30 minutach bezczynności), cf_clearance (potwierdzenie przejścia weryfikacji bezpieczeństwa; okres zależny od ustawienia Challenge Passage) oraz _cfuvid (tylko przy stosowaniu identyfikatora odwiedzającego w odpowiedniej regule limitowania żądań). Mogą także wystąpić techniczne identyfikatory diagnostyczne platformy wyzwań.

Formularz jest chroniony Cloudflare Turnstile. Narzędzie analizuje sygnały niezbędne do rozróżnienia użytkowników i botów, m.in. adres IP, parametry połączenia TLS i identyfikator przeglądarki (User-Agent). Turnstile nie wykorzystuje do tych analiz treści wprowadzanych do pól formularza. W konfiguracji domyślnej Turnstile wydaje token weryfikacyjny; dodatkowe cookie cf_clearance może pojawić się przy włączonym pre-clearance lub niezależnym wyzwaniu Cloudflare. Szczegóły: Turnstile Privacy Addendum oraz Cloudflare Cookies.

Technologie ściśle konieczne do świadczenia żądanej usługi i zapewnienia jej bezpieczeństwa mogą być stosowane bez odrębnej zgody w granicach art. 399 ust. 3 Prawa komunikacji elektronicznej. Warunki zapisu i odczytu plików cookies można zmieniać w ustawieniach przeglądarki; ich blokowanie może utrudnić weryfikację Turnstile. Jeżeli serwis zacznie stosować technologie analityczne lub marketingowe wymagające zgody, polityka i mechanizmy uzyskiwania zgód zostaną odpowiednio zmienione.

10. Automatyczne podejmowanie decyzji

Witryna stosuje automatyczną weryfikację ruchu sieciowego w celu ochrony przed botami. Nie wykorzystujemy formularza do podejmowania wobec osoby decyzji wywołujących skutki prawne lub podobnie istotnie na nią wpływających w rozumieniu art. 22 RODO.

11. Aktualizacje

Niniejsza informacja jest aktualna na dzień 2026-10-30. W przypadku zmiany dostawców, celu przetwarzania lub wykorzystywanych technologii jej treść zostanie odpowiednio uaktualniona.