← Wróć do stronyAktualizacja: 22 lipca 2026 r.

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Damian Trzciński, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod adresem ul. Tadeusza Kościuszki 3, 36-110 Majdan Królewski, NIP 8141662049, dalej „Administrator”.

W sprawach dotyczących danych osobowych można skontaktować się pod adresem kontakt@strona-dla-wykonawcy.pl lub listownie na adres Administratora.

2. Zakres polityki

Polityka dotyczy danych przetwarzanych w związku z:

  • korzystaniem z serwisu „Strona dla wykonawcy”;
  • wysłaniem publicznego formularza pierwszego kontaktu;
  • korespondencją e-mailową lub kontaktem telefonicznym;
  • kwalifikacją zgłoszenia i prywatnym procesem startowym;
  • przekazaniem materiałów w prywatnym briefie;
  • zawarciem i wykonywaniem umowy B2B;
  • rozliczeniami, bezpieczeństwem i realizacją praw osób.

Publiczny formularz pierwszego kontaktu nie służy do przesyłania plików. Materiały mogą być zbierane dopiero po kwalifikacji, w prywatnym procesie.

3. Jakie dane są przetwarzane

W zależności od etapu mogą to być:

  • imię;
  • wybrany kanał odpowiedzi, adres e-mail lub numer telefonu;
  • miejscowość lub obszar działania oraz kategorie usług;
  • opcjonalnie nazwa firmy lub nazwa robocza, opis działalności i przekazane linki;
  • treść korespondencji i ustalenia dotyczące oferty;
  • po kwalifikacji: dane procesu startowego, dane firmowe, odpowiedzi w briefie i przekazane materiały;
  • po zawarciu umowy: dane umowne, rozliczeniowe i historia realizacji;
  • dane techniczne, takie jak adres IP, czas żądania, informacje o przeglądarce, identyfikatory sesji i zdarzenia bezpieczeństwa.

Dane pochodzą bezpośrednio od osoby korzystającej z serwisu, od firmy, którą reprezentuje, albo z materiałów przekazanych w związku z usługą.

4. Cele, podstawy prawne i okresy przechowywania

Odpowiedź na zapytanie i przygotowanie oferty

Dane służą udzieleniu odpowiedzi, doprecyzowaniu potrzeb, ocenie dopasowania do usługi i przygotowaniu oferty. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy osoba podejmuje działania przed zawarciem umowy we własnym imieniu, albo art. 6 ust. 1 lit. f RODO, gdy działa jako przedstawiciel firmy lub inna osoba kontaktowa. Uzasadnionym interesem jest obsługa zapytań dotyczących usług.

Jeżeli osoba nie zostanie klientem, dane zgłoszenia, korespondencja i materiały zostaną usunięte albo nieodwracalnie zanonimizowane najpóźniej po 90 dniach od ostatniego kontaktu.

Kwalifikacja i prywatny proces startowy

Dane są przetwarzane w celu zakwalifikowania zgłoszenia, wysłania prywatnego zaproszenia, zapisania postępu i przygotowania współpracy na podstawie art. 6 ust. 1 lit. b albo f RODO. Bez zawarcia umowy obowiązuje termin 90 dni od ostatniego kontaktu. Samo wejście do procesu lub wybranie „Chcę rozpocząć” nie oznacza zawarcia umowy.

Zawarcie i wykonanie umowy B2B

Dane klientów, przedstawicieli i osób kontaktowych służą zawarciu, wykonaniu i rozliczeniu umowy. Podstawą jest art. 6 ust. 1 lit. b RODO w odniesieniu do przedsiębiorcy będącego osobą fizyczną oraz art. 6 ust. 1 lit. f RODO wobec przedstawicieli i osób kontaktowych. Dane są przechowywane przez czas umowy, a potem tylko w zakresie obowiązków prawnych i konkretnych roszczeń.

Rozliczenia i obowiązki prawne

Dane na fakturach i dokumentach księgowych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO i przechowywane przez okres wymagany właściwymi przepisami, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego.

Bezpieczeństwo, nadużycia i logi

Dane techniczne służą zabezpieczeniu serwisu, diagnozie błędów i ograniczaniu spamu na podstawie art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres skonfigurowany u właściwego dostawcy, nie dłużej niż wymaga tego bezpieczeństwo. Dane konkretnego incydentu mogą być przechowywane do jego wyjaśnienia.

Roszczenia oraz realizacja praw

Dane potrzebne do konkretnego roszczenia mogą być przechowywane na podstawie art. 6 ust. 1 lit. f RODO do upływu właściwego terminu. Wszystkie niezrealizowane zapytania nie są zachowywane wyłącznie na wypadek hipotetycznego sporu. Dane związane z realizacją praw są przetwarzane na podstawie art. 6 ust. 1 lit. c i f RODO.

5. Brak marketingu bez osobnej zgody

Dane z zapytania są używane wyłącznie do odpowiedzi, doprecyzowania potrzeb, kwalifikacji i przygotowania oferty. Podanie e-maila lub telefonu nie oznacza zgody na newsletter, kampanie e-mailowe, SMS-y ani marketing telefoniczny.

Administrator nie prowadzi obecnie marketingu bezpośredniego na podstawie danych z formularza. Dodanie takiego celu będzie wymagało odrębnej, dobrowolnej i możliwej do wycofania zgody.

6. Odbiorcy danych

Dane mogą otrzymać w niezbędnym zakresie:

  • Vercel Inc. — hosting i prywatny magazyn Vercel Blob w regionie UE;
  • Convex, Inc. — backend i baza zgłoszeń oraz procesu klienta;
  • Plus Five Five, Inc. (Resend) — wiadomości transakcyjne i powiadomienia e-mail;
  • OVHcloud — produkcyjna skrzynka e-mail;
  • inFakt Sp. z o.o. — fakturowanie i księgowość zawartych umów;
  • uprawnieni dostawcy usług prawnych lub technicznych oraz organy publiczne, gdy wynika to z rzeczywistej potrzeby lub prawa.

Dostawcy mogą korzystać z dalszych procesorów zgodnie ze swoimi umowami powierzenia.

7. Transfery poza EOG

Vercel Inc., Convex, Inc. i Plus Five Five, Inc. są podmiotami ze Stanów Zjednoczonych. Dane mogą więc być przetwarzane poza Europejskim Obszarem Gospodarczym lub udostępniane podmiotom spoza EOG.

Również inFakt, OVHcloud i pozostali dostawcy mogą korzystać z dalszych procesorów poza EOG w zakresie wskazanym w warunkach właściwej usługi.

Administrator korzysta z umów powierzenia tych dostawców. Gdy transfer nie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, zabezpieczeniem są w szczególności standardowe klauzule umowne Komisji Europejskiej zgodnie z art. 46 RODO. Informację o zastosowanym mechanizmie można uzyskać od Administratora.

Region UE dla prywatnego Vercel Blob ogranicza lokalizację głównego przechowywania plików, ale nie oznacza, że każdy proces pomocniczy dostawcy odbywa się wyłącznie w EOG.

8. Materiały klienta

Po kwalifikacji klient może przekazać materiały potrzebne do przygotowania strony. Powinien przekazywać wyłącznie materiały, do których ma odpowiednie prawa, i ograniczać dane innych osób do niezbędnego zakresu.

Materiały są przechowywane w prywatnym Vercel Blob. Kopie pobrane na komputer służą wyłącznie bieżącej pracy, nie są synchronizowane z dodatkowym dyskiem chmurowym i są usuwane, gdy przestają być potrzebne.

Jeżeli klient przekazuje dane swoich pracowników, klientów lub innych osób, zasady działania Administratora jako podmiotu przetwarzającego określa umowa B2B albo załącznik dotyczący powierzenia danych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez imienia, wybranego kanału odpowiedzi, danych dla tego kanału, kategorii usług i obszaru działania nie można wysłać zgłoszenia ani otrzymać odpowiedzi.

Osoba bez zarejestrowanej firmy może wysłać zapytanie. Zawarcie umowy i rozpoczęcie odpłatnej realizacji wymagają danych firmowych.

10. Prawa osób

W przypadkach określonych w RODO przysługuje prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania, usunięcia lub ograniczenia przetwarzania;
  • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  • przenoszenia danych, gdy spełnione są przesłanki art. 20 RODO;
  • cofnięcia zgody, jeśli określone przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejszą zgodność z prawem.

Żądanie można wysłać na kontakt@strona-dla-wykonawcy.pl. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Profilowanie i zautomatyzowane decyzje

Dane nie są używane do profilowania ani decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na osobę. Kwalifikację zgłoszenia podejmuje Administrator.

12. Cookies, pamięć przeglądarki i analityka

Serwis nie używa obecnie analityki, pikseli reklamowych, zewnętrznych map, osadzonych odtwarzaczy ani marketingowych cookies. Może zapisać techniczny wybór motywu oraz używać mechanizmów niezbędnych do bezpieczeństwa, sesji i funkcji żądanych przez użytkownika.

Jeżeli zakres technologii się zmieni, polityka zostanie zaktualizowana, a mechanizmy wymagające zgody nie będą uruchamiane przed jej uzyskaniem.

13. Bezpieczeństwo

Administrator stosuje środki adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, minimalizację danych, prywatny dostęp do materiałów, ochronę sekretów, aktualizacje oraz procedurę usuwania i reagowania na incydenty.

14. Zmiany polityki

Polityka może zostać zmieniona po zmianie prawa, dostawców albo sposobu działania serwisu. Aktualna wersja jest publikowana wraz z datą aktualizacji. Istotne zmiany dotyczące trwającej współpracy mogą być dodatkowo przekazane bezpośrednio.