Polityka prywatności

Obowiązuje od dnia: 29.09.2026
Wersja: 1.5

Dokument opisuje, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej, jak długo je przechowujemy i jakie prawa Ci przysługują.

Polityka dotyczy wyłącznie serwisu https://gotowastronaw3dni.pl oraz korespondencji prowadzonej w związku z naszą ofertą. Nie dotyczy stron internetowych wykonanych przez nas dla naszych Klientów - patrz § 12.

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest:

• Best Solution Aneta Nowicka
• Adres: ul. Chodkiewicza 6/10, 02-593 Warszawa
• NIP: PL5221926106
• REGON: 141683917
• E-mail: info@gotowastronaw3dni.pl
• Telefon: +48 513 951 951

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować pod powyższym adresem e-mail.

Nie wyznaczyliśmy Inspektora Ochrony Danych - nie mamy takiego obowiązku, ponieważ nie prowadzimy przetwarzania na dużą skalę ani nie przetwarzamy danych szczególnych kategorii. Wszystkie zgłoszenia obsługuje bezpośrednio Administrator.

§ 2. Skąd mamy Twoje dane

Wyłącznie od Ciebie. Podajesz je nam, gdy:

• piszesz do nas wiadomość e-mail lub dzwonisz w sprawie oferty,
• wysyłasz formularz zapytania na stronie głównej (§ 3a),
• wypełniasz i odsyłasz Brief,
• zawierasz z nami umowę i korzystasz z naszych usług,
• składasz reklamację.

Dodatkowo Twoje urządzenie automatycznie przekazuje pewne informacje techniczne przy odwiedzeniu serwisu. Opisujemy je w § 9. Jeśli klikniesz „Akceptuję” w banerze prywatności, dane zbierają również piksel OpenAI (§ 8a) i Google Analytics 4 (§ 8b).

Nie kupujemy baz danych, nie pozyskujemy danych od podmiotów trzecich i nie zbieramy danych z publicznie dostępnych rejestrów poza weryfikacją numeru NIP w celach fakturowania.

§ 3. Formularz i narzędzia pomiarowe w serwisie

Ma to bezpośredni wpływ na zakres przetwarzanych danych, dlatego opisujemy to na wstępie:

Odwiedzenie serwisu nie powoduje wysłania żadnego zapytania do domen podmiotów trzecich, dopóki nie klikniesz „Akceptuję” w banerze prywatności (§ 8a, § 8b). Klikając adres e-mail lub numer telefonu, kontaktujesz się z nami bezpośrednio. Formularz zapytania trafia wyłącznie na nasz serwer (§ 3a).

§ 3a. Formularz zapytania

Na stronie głównej możesz wysłać formularz zapytania o darmowy projekt strony. Formularz trafia wyłącznie na nasz serwer i do naszej skrzynki pocztowej.

Wymagamy tylko nazwy firmy i adresu e-mail. Bez nich nie możemy odpowiedzieć. Telefon i wiadomość są opcjonalne.

Danych wpisanych w formularz (nazwy firmy, e-maila, telefonu, treści wiadomości) nie przekazujemy OpenAI ani innym dostawcom reklam. Jeśli wyrazisz zgodę na pomiar reklam, do OpenAI trafia wyłącznie informacja, że formularz został wysłany, oznaczona losowym numerem zgłoszenia, oraz ewentualnie skrót (hash) e-maila lub telefonu tworzony automatycznie przez piksel (§ 8a).

§ 4. Cele, podstawy prawne i okresy przechowywania

Jeżeli ten sam zestaw danych przetwarzamy w kilku celach, przechowujemy go przez najdłuższy ze wskazanych okresów, po czym trwale usuwamy lub anonimizujemy.

§ 5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale:

• bez adresu e-mail nie odpowiemy na Twoje zapytanie; w formularzu wymagamy też nazwy firmy,
• zgoda na pliki analityczne i marketingowe (§ 8a, § 8b) jest w pełni dobrowolna i nie ma wpływu na działanie serwisu ani na obsługę Twojego zapytania,
• bez danych z Briefu nie wykonamy strony - Brief jest jedyną podstawą realizacji,
• bez danych do faktury nie zawrzemy umowy, ponieważ wystawienie faktury jest naszym obowiązkiem ustawowym.

Nie ponosisz żadnych negatywnych konsekwencji odmowy podania danych poza tym, że nie będziemy mogli zawrzeć lub wykonać umowy.

§ 6. Komu przekazujemy dane

Twoje dane mogą trafić wyłącznie do podmiotów, które faktycznie uczestniczą w obsłudze naszej działalności:

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim. Nie przekazujemy ich brokerom danych ani sieciom reklamowym. Jedynym wyjątkiem są dane z piksela OpenAI, przekazywane wyłącznie po Twojej zgodzie (§ 8a). Dane z Google Analytics 4 (§ 8b) Google przetwarza w naszym imieniu.

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarliśmy pisemną umowę powierzenia przetwarzania, zobowiązującą go do ochrony danych na poziomie odpowiadającym naszym własnym obowiązkom.

Nie występuje współadministrowanie danymi w rozumieniu art. 26 RODO w odniesieniu do danych zbieranych w serwisie i w korespondencji - jesteśmy ich wyłącznym administratorem. Dane z piksela OpenAI (§ 8a) OpenAI Ireland Ltd. przetwarza jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności.

§ 6a. Profile w mediach społecznościowych

(Paragraf ma zastosowanie wyłącznie, jeżeli prowadzimy profil marki w danym serwisie. Aktualną listę profili znajdziesz w stopce serwisu - jeśli stopka nie zawiera odnośników do mediów społecznościowych, paragraf nie ma zastosowania.)

1. Jeżeli prowadzimy profil w serwisie należącym do Meta Platforms Ireland Ltd. (Facebook, Instagram), w zakresie statystyk dotyczących tego profilu jesteśmy współadministratorem danych wraz z Meta, na podstawie art. 26 RODO i zawartego przez Meta Page Insights Controller Addendum.
2. Współadministrowanie obejmuje wyłącznie zanonimizowane dane statystyczne o odwiedzinach profilu. Nie mamy dostępu do danych osobowych stojących za tymi statystykami i nie możemy ich powiązać z konkretnymi osobami.
3. Za przetwarzanie danych w ramach samego serwisu społecznościowego - w tym za pliki cookies, profilowanie i reklamy - odpowiada operator tego serwisu, na zasadach opisanych w jego własnej polityce prywatności.
4. Jeżeli napiszesz do nas wiadomość prywatną w serwisie społecznościowym, jej treść przetwarzamy jako administrator, na zasadach analogicznych do korespondencji e-mail opisanej w § 4. Odradzamy przesyłanie tą drogą danych wrażliwych i dokumentów - bezpieczniejszy jest e-mail.

§ 7. Przekazywanie danych poza EOG

Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Nasza infrastruktura oraz infrastruktura naszych dostawców zlokalizowana jest na terenie EOG.

Wyjątek dotyczy danych z piksela OpenAI, zbieranych wyłącznie po Twojej zgodzie (§ 8a). Trafiają one do OpenAI Ireland Ltd. w Irlandii. OpenAI może przetwarzać je także poza EOG, w szczególności w Stanach Zjednoczonych, z zabezpieczeniami przewidzianymi w rozdziale V RODO, opisanymi w polityce prywatności OpenAI.

Drugi wyjątek dotyczy danych z Google Analytics 4, zbieranych wyłącznie po Twojej zgodzie (§ 8b). Google może przetwarzać je także w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), w których uczestniczy Google LLC, a uzupełniająco standardowe klauzule umowne.

Gdyby w przyszłości okazało się to konieczne, przekazanie nastąpi wyłącznie przy zastosowaniu jednego z mechanizmów przewidzianych w rozdziale V RODO - decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych - a informację o tym zamieścimy w niniejszej polityce przed rozpoczęciem takiego przekazywania.

§ 8. Pliki cookies i pamięć lokalna przeglądarki

Bez Twojej zgody serwis nie wykorzystuje plików cookies do celów analitycznych, marketingowych ani statystycznych. Jedyne takie cookies to cookies piksela OpenAI (§ 8a) i Google Analytics 4 (§ 8b), zapisywane dopiero po kliknięciu „Akceptuję” w banerze prywatności.

Poza tym serwis korzysta wyłącznie z pamięci lokalnej przeglądarki (localStorage), w dwóch ściśle określonych celach:

Te zapisy:

• nie zawierają żadnych danych osobowych ani identyfikatorów pozwalających Cię rozpoznać,
• nie są przekazywane na nasz serwer ani do jakiegokolwiek podmiotu trzeciego,
• nie służą do śledzenia Twojej aktywności ani do tworzenia profilu,
• powstają wyłącznie wtedy, gdy sam klikniesz przełącznik cen albo przycisk w banerze zgody.

Ponieważ te zapisy służą wyłącznie realizacji funkcji, o którą sam poprosiłeś, ich stosowanie nie wymaga Twojej zgody w rozumieniu przepisów ustawy Prawo komunikacji elektronicznej. Zgody wymagają natomiast piksel OpenAI (§ 8a) i Google Analytics 4 (§ 8b), dlatego pytamy o nią w banerze, zanim cokolwiek zostanie zapisane lub wysłane.

Możesz w każdej chwili usunąć te zapisy, czyszcząc dane przeglądarki. Serwis będzie działał bez zmian. Wróci jedynie do domyślnej prezentacji cen i ponownie zapyta o zgodę w banerze prywatności.

§ 8a. Piksel OpenAI (pomiar reklam w ChatGPT)

Reklamujemy naszą usługę w ChatGPT. Żeby sprawdzić, ile zapytań przynosi ta reklama, możemy użyć piksela OpenAI, czyli skryptu dostarczanego przez OpenAI. Uruchamiamy go wyłącznie po Twojej zgodzie, wyrażonej przyciskiem „Akceptuję” w banerze prywatności. Bez zgody skrypt nie jest pobierany i żadne dane nie trafiają do OpenAI.

Jakie dane zbiera piksel: adres IP i informacje o przeglądarce (przesyłane przy pobraniu skryptu i wysyłce zdarzeń), adres odwiedzanej strony i czas wizyty, identyfikator kliknięcia reklamy (oppref), losowy identyfikator przeglądarki oraz informację o zdarzeniu: wyświetleniu strony albo wysłaniu formularza, z losowym numerem zgłoszenia. Nie przekazujemy OpenAI nazwy firmy, e-maila, telefonu ani treści wiadomości z formularza. Wyjątkiem, na który nie mamy wpływu, jest funkcja automatycznego dopasowania (automatic advanced matching), włączona przez OpenAI w każdym pikselu bez możliwości jej wyłączenia w ustawieniach: po Twojej zgodzie piksel sam wykrywa na stronie obsługiwane dane (np. e-mail lub telefon wpisane w formularz), normalizuje je i przekształca w przeglądarce w skrót (hash) algorytmem SHA-256. Do OpenAI trafia wyłącznie ten skrót razem ze zdarzeniem, a nie same dane.

Cel: pomiar skuteczności naszych reklam w ChatGPT. W panelu reklamowym widzimy wyłącznie zbiorcze statystyki. Nie profilujemy Cię na podstawie tych danych.

Podstawa prawna: Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej dotyczące zapisywania informacji w urządzeniu użytkownika i dostępu do nich.

Odbiorca: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. OpenAI przetwarza te dane jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności: https://openai.com/policies/privacy-policy/. Informacje o przekazywaniu danych poza EOG: § 7.

Okres: cookies według tabeli powyżej. Okres przechowywania danych po stronie OpenAI określa polityka prywatności OpenAI.

Cofnięcie zgody: w każdej chwili, przyciskiem „Ustawienia prywatności” w stopce strony, a następnie „Tylko niezbędne”. Skrypt OpenAI usuwa wtedy swoje cookies. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 8b. Google Analytics 4 (statystyki odwiedzin)

Żeby wiedzieć, jak odwiedzający korzystają z serwisu, i na tej podstawie go ulepszać, możemy użyć Google Analytics 4, narzędzia statystycznego Google. Uruchamiamy je wyłącznie po Twojej zgodzie, wyrażonej przyciskiem „Akceptuję” w banerze prywatności. Bez zgody skrypt Google nie jest pobierany i żadne dane nie trafiają do Google.

Jakie dane zbiera Google Analytics 4: losowy identyfikator przeglądarki zapisany w cookies, odwiedzane podstrony i czas wizyty, źródło wejścia (np. wyszukiwarka, link, reklama), przybliżona lokalizacja (kraj, region, miasto) ustalana na podstawie adresu IP, typ urządzenia, przeglądarki i systemu operacyjnego oraz zdarzenia na stronie, np. przewinięcie strony albo wysłanie formularza. Google Analytics 4 nie zapisuje w statystykach adresów IP. Nie przekazujemy Google nazwy firmy, e-maila, telefonu ani treści wiadomości z formularza.

Cel: zbiorcze statystyki odwiedzin oraz ulepszanie serwisu i oferty. W panelu Google Analytics widzimy wyłącznie zbiorcze raporty. Nie profilujemy Cię na podstawie tych danych i nie korzystamy z funkcji reklamowych Google Analytics.

Podstawa prawna: Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej dotyczące zapisywania informacji w urządzeniu użytkownika i dostępu do nich.

Odbiorca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako podmiot przetwarzający dane w naszym imieniu. Zasady przetwarzania danych przez Google: https://policies.google.com/privacy?hl=pl. Informacje o przekazywaniu danych poza EOG: § 7.

Okres: cookies według tabeli powyżej. Dane statystyczne powiązane z identyfikatorem przeglądarki przechowujemy w Google Analytics przez 14 miesięcy, a potem są automatycznie usuwane.

Cofnięcie zgody: w każdej chwili, przyciskiem „Ustawienia prywatności” w stopce strony, a następnie „Tylko niezbędne”. Usuwamy wtedy cookies Google Analytics z Twojej przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 9. Logi serwera

Jak każdy serwer internetowy, nasz serwer automatycznie zapisuje techniczne informacje o żądaniach. Odbywa się to niezależnie od naszej woli i jest niezbędnym elementem działania protokołu HTTP.

Zakres: adres IP, data i godzina żądania, adres żądanego zasobu, kod odpowiedzi serwera, typ i wersja przeglądarki oraz systemu operacyjnego, adres strony odsyłającej.

Cel: zapewnienie bezpieczeństwa infrastruktury, wykrywanie nadużyć i prób nieuprawnionego dostępu, diagnostyka błędów.

Podstawa: art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes w utrzymaniu bezpieczeństwa i sprawności serwisu.

Okres: [RETENCJA_LOGOW: 30] dni, po czym logi są nadpisywane.

Nie łączymy logów z danymi identyfikującymi konkretne osoby i nie wykorzystujemy ich do profilowania ani analizy zachowań użytkowników.

§ 10. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

Jak skorzystać: napisz na info@gotowastronaw3dni.pl albo na adres pocztowy z § 1. Nie wymagamy żadnego formularza ani szczególnej formy.

Termin: odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach szczególnie skomplikowanych możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym wraz z uzasadnieniem w ciągu pierwszego miesiąca.

Koszt: realizacja praw jest bezpłatna. Opłatę możemy pobrać wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności powtarzających się - zgodnie z art. 12 ust. 5 RODO.

Weryfikacja tożsamości: jeśli będziemy mieli uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje pozwalające ją potwierdzić. Robimy to wyłącznie dla Twojego bezpieczeństwa - aby nie wydać danych osobie nieuprawnionej.

Ograniczenia: niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów. Nie usuniemy na przykład danych z wystawionych faktur przed upływem okresu wymaganego przepisami podatkowymi, ani danych niezbędnych do obrony przed roszczeniami do czasu ich przedawnienia. Każdą odmowę uzasadnimy i wskażemy podstawę prawną.

Kopie zapasowe a usunięcie danych. Usunięcie danych na Twoje żądanie obejmuje systemy produkcyjne - realizujemy je niezwłocznie. Dane mogą jednak pozostać w technicznych kopiach zapasowych do czasu ich nadpisania w cyklu rotacyjnym, tj. nie dłużej niż [RETENCJA_BACKUPOW: 30] dni. Przez ten czas kopie są zabezpieczone, nie są wykorzystywane do żadnych celów operacyjnych i nie są nikomu udostępniane. Selektywne usunięcie pojedynczych rekordów z kopii zapasowych jest technicznie niewykonalne i wiązałoby się z niewspółmiernym wysiłkiem w rozumieniu art. 12 ust. 5 RODO.

Realizacja praw a obowiązki umowne. Skorzystanie z prawa do usunięcia danych lub wniesienie sprzeciwu wobec przetwarzania niezbędnego do wykonania umowy może uniemożliwić dalsze świadczenie usługi. Poinformujemy Cię o tym przed realizacją żądania, abyś mógł podjąć świadomą decyzję.

§ 11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
https://uodo.gov.pl

Zachęcamy, byś najpierw skontaktował się z nami - większość spraw da się wyjaśnić szybciej i prościej bezpośrednio.

§ 12. Strony internetowe wykonane dla naszych Klientów

Ten paragraf ma znaczenie praktyczne i warto go przeczytać.

1. Wykonujemy i utrzymujemy strony internetowe na rzecz naszych Klientów. W odniesieniu do danych osobowych występujących na takich stronach oraz w korespondencji ich odwiedzających nie jesteśmy administratorem - administratorem jest Klient, właściciel danej strony.
2. Nasza rola ogranicza się do roli podmiotu przetwarzającego (procesora) w rozumieniu art. 28 RODO, w zakresie określonym w umowie powierzenia stanowiącej Załącznik nr 2 do Regulaminu. Praktycznie oznacza to wyłącznie: przechowywanie plików strony, logi serwera oraz - o ile Klient korzysta z tej opcji - utrzymanie jednej skrzynki poczty elektronicznej.
3. Wykonywane przez nas strony są statyczne i nie zawierają formularzy kontaktowych ani żadnych innych mechanizmów zbierania danych odwiedzających. Kontakt odwiedzającego z właścicielem strony odbywa się bezpośrednio, poza naszą infrastrukturą.
4. Za treść strony, w tym za jej politykę prywatności i spełnienie obowiązków informacyjnych wobec odwiedzających, odpowiada wyłącznie Klient. Nie opracowujemy takich dokumentów i nie weryfikujemy ich treści.
5. Jeżeli chcesz skorzystać ze swoich praw w związku z danymi przetwarzanymi przez stronę należącą do naszego Klienta, zgłoś się bezpośrednio do właściciela tej strony. Jego dane kontaktowe znajdziesz na samej stronie. Na żądanie organu nadzorczego lub Klienta udzielimy niezbędnej pomocy technicznej.

§ 13. Dane osób trzecich przekazane nam przez Klienta

Klienci przekazują nam czasem w Briefie materiały zawierające dane osobowe innych osób - na przykład zdjęcia pracowników, imiona i nazwiska w opiniach czy dane kontaktowe.

W takim przypadku:

1. Klient odpowiada za posiadanie podstawy prawnej przekazania nam tych danych oraz za spełnienie obowiązku informacyjnego wobec osób, których dane dotyczą. Oświadczenie w tej sprawie Klient składa w Briefie.
2. Przetwarzamy te dane wyłącznie w celu wykonania i utrzymania strony, na podstawie art. 6 ust. 1 lit. f RODO - uzasadnionego interesu polegającego na realizacji umowy zawartej z Klientem.
3. Jeśli Twoje dane znalazły się na stronie wykonanej przez nas dla Klienta i chcesz je usunąć - napisz do właściciela strony. Możesz też napisać do nas na info@gotowastronaw3dni.pl; przekażemy zgłoszenie Klientowi niezwłocznie, nie później niż w ciągu 3 dni roboczych.

§ 14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie transmisji certyfikatem TLS/SSL w serwisie i w poczcie elektronicznej,
• kontrolę dostępu do infrastruktury i danych - dostęp mają wyłącznie osoby upoważnione,
• uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne,
• regularną aktualizację oprogramowania serwerowego,
• ograniczenie zakresu zbieranych danych do rzeczywiście niezbędnego minimum (zasada minimalizacji),
• ograniczenie okresu przechowywania i cykliczne usuwanie danych zbędnych,
• pisemne zobowiązania do zachowania poufności dla wszystkich osób mających dostęp do danych,
• umowy powierzenia przetwarzania z każdym dostawcą przetwarzającym dane w naszym imieniu.

Żaden system nie jest w stanie zapewnić bezpieczeństwa absolutnego. W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy Cię o tym bez zbędnej zwłoki oraz - jeżeli będzie to wymagane - zgłosimy naruszenie Prezesowi UODO w terminie 72 godzin od jego stwierdzenia.

§ 15. Profilowanie i decyzje automatyczne

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO. Każda decyzja dotycząca przyjęcia zlecenia, wyceny czy realizacji usługi podejmowana jest przez człowieka.

§ 16. Dzieci

Nasze usługi kierujemy do osób prowadzących działalność gospodarczą oraz do osób pełnoletnich. Nie kierujemy oferty do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że otrzymaliśmy takie dane bez zgody osoby sprawującej władzę rodzicielską lub opiekę, usuniemy je niezwłocznie.

§ 17. Zmiany polityki

1. Możemy zmienić niniejszą politykę, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług, wykorzystywanych narzędzi lub dostawców.
2. Aktualna wersja jest zawsze dostępna pod adresem https://gotowastronaw3dni.pl/polityka-prywatnosci.html, wraz z datą wejścia w życie i numerem wersji.
3. Dla przejrzystości prowadzimy historię wersji dokumentu.

Historia wersji