1. Informacje ogólne

1. Niniejsza polityka dotyczy Serwisu www funkcjonującego pod adresem: rnvly.pl
2. Operatorem serwisu oraz Administratorem danych osobowych jest: CONSAMI Michał Wojciechowicz, ul. Skarbka z Gór 122E/44, 03-287 Warszawa, NIP: 672-197-37-24, REGON: 368775807
3. Adres kontaktowy poczty elektronicznej operatora: cookies@rnvly.pl
4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
5. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych skontaktuj się pod adresem wskazanym powyżej.
6. Administrator przetwarza Twoje dane osobowe w następujących celach:
   • Obsługa zapytań przez formularz kontaktowy – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na przesłane wiadomości).
   • Realizacja zamówionych usług doradczych lub umówienie spotkania – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą).
   • Prezentacja oferty lub informacji – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na marketingu własnych usług i produktów).
   • Wypełnienie obowiązków prawnych (np. wystawianie faktur, prowadzenie księgowości) – na podstawie art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).
7. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   1. Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
   2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka").

2. Wybrane metody ochrony danych stosowane przez Operatora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
2. W celu minimalizacji ryzyka nieuprawnionego dostępu do danych, Operator stosuje hasła złożone, zawierające małe i wielkie litery, cyfry oraz znaki specjalne, nie krótsze niż 8 znaków.
3. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

3. Hosting

1. Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: JDM.pl Sp. z o.o.
2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
   • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
   • czas nadejścia zapytania,
   • czas wysłania odpowiedzi,
   • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
   • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
   • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
   • informacje o przeglądarce użytkownika,
   • informacje o adresie IP,
   • informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
   • informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców:
   • firma hostingowa (JDM.pl Sp. z o.o.) na zasadzie powierzenia
   • Google Ireland Limited (Irlandia) — analityka ruchu (Google Analytics, Google Tag Manager) oraz ochrona formularzy (reCAPTCHA — patrz sekcja 10)
   • podmiot dostarczający narzędzie do rezerwacji spotkań online (Cal.com, Inc., USA) na zasadzie powierzenia — patrz sekcja 11
   • podmiot świadczący usługi CRM i automatyzacji marketingu (HubSpot, Inc., USA) na zasadzie powierzenia — patrz sekcja 11
   • podmiot świadczący usługi automatyzacji procesów (Make.com / Celonis SE, UE) na zasadzie powierzenia — patrz sekcja 11
   • podmiot świadczący usługi wysyłki korespondencji (Brevo SAS, Francja) na zasadzie powierzenia — patrz sekcja 11
   • dostawca wtyczki formularzy kontaktowych (WPForms LLC, USA) — wtyczka nie zapisuje zgłoszeń, dane trafiają bezpośrednio do Make.com (patrz sekcja 11)
   • podmiot dostarczający narzędzia pracy biurowej i pocztę (Google Ireland Limited, Irlandia — Google Workspace) na zasadzie powierzenia
   • podmioty wspierające zarządzanie projektem i dokumentacją (Asana, Inc., USA / Notion Labs, Inc., USA) na zasadzie powierzenia — jeśli dotyczy danego projektu
   • podmiot dostarczający narzędzie do nagrywania i transkrypcji spotkań online (Fathom Video, Inc., USA) na zasadzie powierzenia — wyłącznie za uprzednią zgodą uczestników spotkania
   • podmiot obsługujący płatności (Stripe Payments Europe, Limited (SPEL), Limited, Irlandia) na zasadzie powierzenia
   • podmiot zarządzający zgodami na pliki cookies (Cybot A/S — Cookiebot, Dania) na zasadzie powierzenia
   • biuro rachunkowe oraz — w zakresie faktur ustrukturyzowanych — Krajowa Administracja Skarbowa (Krajowy System e-Faktur), na podstawie obowiązku prawnego
2. Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
3. Przysługuje Ci prawo żądania od Administratora:
   • dostępu do danych osobowych Ciebie dotyczących,
   • ich sprostowania,
   • usunięcia,
   • ograniczenia przetwarzania,
   • oraz przenoszenia danych.
4. Przysługuje Ci prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
5. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
6. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi zapytań i realizacji usług.
8. Dane osobowe mogą być przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym (EOG) wyłącznie na podstawie odpowiednich mechanizmów zabezpieczających, o których mowa w art. 46 RODO:
   • Wyłącznie na terenie EOG przetwarzają dane: Make.com / Celonis SE, Brevo SAS, Cybot A/S oraz JDM.pl Sp. z o.o.
   • Podmioty europejskie, które mogą przekazywać dane dalej do swoich struktur w USA: Google Ireland Limited oraz Stripe Payments Europe, Limited — na podstawie Standardowych Klauzul Umownych (SCC) oraz unijno-amerykańskich ram ochrony danych (Data Privacy Framework).
   • Podmioty z siedzibą w USA: HubSpot, Inc., Asana, Inc., Notion Labs, Inc., Fathom Video, Inc. oraz Cal.com, Inc. — na podstawie Standardowych Klauzul Umownych (SCC) oraz Data Privacy Framework. Wszystkie pięć figuruje jako aktywni uczestnicy programu na liście prowadzonej przez Departament Handlu USA.
   • WPForms LLC nie otrzymuje danych osobowych — wtyczka nie zapisuje zgłoszeń, a dane przepływają z serwera Operatora bezpośrednio do Make.com. Transfer nie występuje.
9. W stosunku do Ciebie może być stosowane profilowanie polegające na automatycznym segmentowaniu kontaktów w systemie CRM według branży, wielkości firmy i etapu rozmowy, w celu dopasowania treści komunikacji handlowej. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Profilowanie nie wpływa na cenę ani na dostępność usług. Masz prawo wnieść sprzeciw wobec profilowania na zasadach opisanych powyżej.

4a. Okresy przechowywania danych

Dane osobowe przechowujemy nie dłużej, niż jest to niezbędne dla celu, w jakim zostały zebrane:

• Korespondencja z formularza kontaktowego i zapytania ofertowe — 12 miesięcy od ostatniego kontaktu, chyba że doszło do zawarcia umowy.
• Dane związane z realizacją umowy — przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, art. 118 Kodeksu cywilnego).
• Dokumentacja księgowa i podatkowa — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane wykorzystywane w celach marketingowych — do momentu wniesienia sprzeciwu lub cofnięcia zgody, nie dłużej niż 3 lata od ostatniej interakcji.
• Nagrania i transkrypcje spotkań online — 12 miesięcy od spotkania lub do wcześniejszego żądania usunięcia.
• Logi serwera — zgodnie z polityką operatora hostingu, co do zasady do 12 miesięcy.

4b. Dane pozyskane z innych źródeł niż od Ciebie

Jeżeli kontaktujemy się z Tobą w sprawach biznesowych, a nie przekazałeś nam swoich danych bezpośrednio, informujemy zgodnie z art. 14 RODO:

• Źródło danych: publicznie dostępne źródła zawodowe i firmowe — w szczególności profile w serwisie LinkedIn, strony internetowe firm, publiczne rejestry przedsiębiorców (CEIDG, KRS) oraz branżowe bazy kontaktów.
• Kategorie danych: imię i nazwisko, służbowy adres e-mail, stanowisko, nazwa i dane firmy, publicznie dostępne informacje zawodowe.
• Cel i podstawa prawna: nawiązanie kontaktu handlowego i marketing bezpośredni usług własnych — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Twoje prawa: w każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania — wystarczy odpowiedź na wiadomość lub e-mail na adres kontaktowy podany w sekcji 1. Po otrzymaniu sprzeciwu niezwłocznie usuwamy Twoje dane z bazy kontaktów.
• Okres przechowywania: do wniesienia sprzeciwu, nie dłużej niż 12 miesięcy od ostatniej próby kontaktu bez odpowiedzi.

5. Informacje w formularzach

1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

6. Logi Administratora

1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

7. Istotne techniki marketingowe

1. Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Ireland Limited, Irlandia). Operator nie przekazuje do operatora tej usługi danych identyfikujących bezpośrednio (imię, nazwisko, adres e-mail). Przekazywane są dane pseudonimizowane — identyfikator użytkownika przypisany przez plik cookie, adres IP oraz informacje o zachowaniu na stronie. Dane te mogą stanowić dane osobowe w rozumieniu RODO. Statystyki zbierane są wyłącznie po wyrażeniu zgody w banerze cookies. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
2. Operator stosuje rozwiązania automatyzujące komunikację z użytkownikami, którzy wyrazili zgodę na otrzymywanie korespondencji handlowej od Operatora. Do wysyłki korespondencji Operator korzysta z usługi Brevo SAS (Paryż, Francja). Dane kontaktowe potencjalnych klientów, którzy skontaktowali się z Operatorem, przechowywane są w systemie CRM HubSpot, Inc. (USA). Przepływ danych pomiędzy formularzami, systemem rezerwacji i CRM realizowany jest przez platformę automatyzacji Make.com (Praga, Czechy — serwery UE). Szczegóły dotyczące tych podmiotów opisano w sekcji 11.

8. Informacja o plikach cookies

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
4. Pliki cookies wykorzystywane są w następujących celach:
   1. zapewnienie prawidłowego działania Serwisu oraz zapamiętanie Twoich wyborów w zakresie zgód na pliki cookies;
   2. ochrona formularzy przed automatycznym spamem (reCAPTCHA — patrz sekcja 10);
   3. realizacji celów określonych powyżej w części „Istotne techniki marketingowe".
5. Zgody na cookies zarządzane są przez narzędzie Cookiebot — baner dostępny na stronie rnvly.pl.
6. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne" (session cookies) oraz „stałe" (persistent cookies). Cookies „sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
7. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
8. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
9. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google Ireland Limited (Irlandia) — w związku z usługami Google Analytics, Google Tag Manager oraz reCAPTCHA (patrz sekcja 10).

9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

1. Zgody możesz zmienić w dowolnym momencie przez baner cookies na stronie lub ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.
2. W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
   • Microsoft Edge
   • Google Chrome
   • Mozilla Firefox
   • Safari
   • Opera

   Urządzenia mobilne:

   • Android
   • Safari (iOS)

10. Google reCAPTCHA

1. Serwis wykorzystuje usługę reCAPTCHA v3 dostarczaną przez Google Ireland Limited w celu ochrony formularza kontaktowego przed automatycznym spamem i nadużyciami.
2. reCAPTCHA analizuje zachowanie użytkownika na stronie (np. ruch myszą, wzorce interakcji) w celu odróżnienia człowieka od bota. W tym procesie Google może zbierać dane takie jak adres IP, informacje o przeglądarce i urządzeniu.
3. Zmiana roli Google od 2 kwietnia 2026 r.: Do dnia 1 kwietnia 2026 r. Google LLC pełniła rolę administratora danych w zakresie usługi reCAPTCHA. Od dnia 2 kwietnia 2026 r. Google Ireland Limited pełni rolę podmiotu przetwarzającego dane (procesora) na zlecenie Administratora (CONSAMI Michał Wojciechowicz), działając zgodnie z Aneksem dotyczącym przetwarzania danych w chmurze Google (Cloud Data Processing Addendum). Oznacza to, że Operator staje się administratorem danych przetwarzanych przez reCAPTCHA i ponosi za nie pełną odpowiedzialność.
4. Podstawą prawną przetwarzania danych przez reCAPTCHA jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — ochrona serwisu przed nadużyciami.
5. Więcej informacji o polityce prywatności Google: https://policies.google.com/privacy
   Warunki usługi reCAPTCHA: https://policies.google.com/terms

11. Narzędzia zewnętrzne — podmioty przetwarzające dane

1. HubSpot, Inc. (25 First Street, Cambridge, MA, USA) — system CRM służący do zarządzania relacjami z potencjalnymi klientami. Dane kontaktowe osób, które wypełniły formularz kontaktowy lub dokonały rezerwacji spotkania (imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy), mogą być przekazywane i przechowywane w systemie HubSpot. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — zarządzanie relacjami z potencjalnymi klientami). Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) oraz unijno-amerykańskich ram ochrony danych (Data Privacy Framework). Polityka prywatności HubSpot: legal.hubspot.com/privacy-policy. DPA HubSpot: legal.hubspot.com/dpa
2. Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, USA) — narzędzie do rezerwacji spotkań online. Przetwarzane dane: imię i nazwisko, adres e-mail, wybrany termin spotkania oraz informacje podane dobrowolnie w formularzu rezerwacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą). Dane mogą być przekazywane do USA na podstawie Standardowych Klauzul Umownych (SCC) oraz Data Privacy Framework — Cal.com, Inc. figuruje jako aktywny uczestnik programu. Polityka prywatności: cal.com/privacy · umowa powierzenia: cal.com/dpa
3. Make.com / Celonis SE (Václavské náměstí 846/1, 110 00 Praga, Czechy — dane przetwarzane na serwerach UE) — platforma automatyzacji procesów umożliwiająca przepływ danych z formularzy kontaktowych i systemu rezerwacji do CRM. Przetwarzane dane: dane kontaktowe podane w formularzu lub podczas rezerwacji spotkania. Dane przetwarzane są na terenie EOG. Polityka prywatności Make.com: make.com/en/privacy-notice
4. Brevo SAS (7 rue de Madrid, 75008 Paryż, Francja) — platforma do wysyłki korespondencji handlowej i transakcyjnej. Brevo przetwarza adresy e-mail oraz imiona osób, które wyraziły zgodę na otrzymywanie korespondencji od Operatora lub wobec których Operator posiada uzasadniony interes w zakresie marketingu usług własnych. Dane przetwarzane są na terenie EOG. Polityka prywatności Brevo: brevo.com/legal/privacypolicy
5. Stripe Payments Europe, Limited (SPEL, Irlandia — podmiot, z którym Operator zawarł umowę powierzenia przetwarzania danych; regulowane usługi płatnicze na terenie Europejskiego Obszaru Gospodarczego świadczy Stripe Technology Europe, Limited) — obsługa płatności online. Przetwarzane dane: dane transakcyjne, dane instrumentu płatniczego, imię i nazwisko, adres rozliczeniowy, adres e-mail, adres IP oraz informacje identyfikujące urządzenie łączące się z usługami Stripe. Stripe wykorzystuje te informacje do świadczenia i ulepszania swoich usług, w tym do wykrywania oszustw, zapobiegania stratom, uwierzytelniania transakcji oraz analityki działania swoich usług. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o przeciwdziałaniu praniu pieniędzy). Stripe występuje częściowo jako podmiot przetwarzający, a częściowo jako niezależny administrator — w zakresie przeciwdziałania oszustwom, obowiązków AML/KYC oraz rozwoju własnych usług. Dane przekazywane są dalej do Stripe, LLC w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych oraz Data Privacy Framework. Polityka prywatności Stripe: stripe.com/privacy
6. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — usługi Google Workspace: poczta służbowa (Gmail), dysk i przechowywanie dokumentów (Google Drive), kalendarz oraz spotkania online (Google Meet). Przetwarzane dane: treść korespondencji, dane kontaktowe, dokumenty projektowe oraz zaproszenia i uczestnicy spotkań. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — prowadzenie korespondencji i dokumentacji). Usługi świadczy podmiot europejski; w zakresie, w jakim dane przekazywane są dalej do struktur Google LLC w Stanach Zjednoczonych, odbywa się to na podstawie Standardowych Klauzul Umownych (SCC) oraz unijno-amerykańskich ram ochrony danych (Data Privacy Framework). Polityka prywatności: policies.google.com/privacy
7. WPForms LLC (USA) — dostawca wtyczki obsługującej formularze kontaktowe, zainstalowanej na serwerze Operatora. Wtyczka nie zapisuje zgłoszeń we własnej bazie ani nie przekazuje ich do WPForms LLC. Dane wpisane w formularzu trafiają z serwera Operatora bezpośrednio do platformy automatyzacji Make.com, a następnie do Brevo i HubSpot — zgodnie z opisem w pozycjach 1, 3 i 4 powyżej. WPForms LLC nie otrzymuje danych osobowych osób wypełniających formularz, w związku z czym nie dochodzi do transferu danych do USA. Polityka prywatności: wpforms.com/privacy-policy
8. Fathom Video, Inc. (USA) — nagrywanie i transkrypcja spotkań online. Przetwarzane dane: wizerunek, głos oraz treść wypowiedzi uczestników spotkania. Nagrywanie odbywa się wyłącznie po uprzednim poinformowaniu i uzyskaniu zgody wszystkich uczestników, wyrażonej na początku spotkania. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Nagrania i transkrypcje przechowujemy przez 12 miesięcy lub do wcześniejszego żądania usunięcia. Transfer do USA na podstawie Standardowych Klauzul Umownych (SCC) oraz unijno-amerykańskich ram ochrony danych (Data Privacy Framework). Polityka prywatności: fathom.video/privacy
9. Asana, Inc. oraz Notion Labs, Inc. (USA) — zarządzanie projektami i dokumentacją projektową, jeśli dany projekt tego wymaga. Przetwarzane dane: dane kontaktowe osób zaangażowanych w projekt oraz treść dokumentacji projektowej. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — organizacja pracy). Transfer do USA na podstawie Standardowych Klauzul Umownych (SCC) oraz unijno-amerykańskich ram ochrony danych (Data Privacy Framework) — oba podmioty figurują jako aktywni uczestnicy programu. Polityki prywatności: asana.com/terms/privacy-policy, notion.so/privacy
10. Cybot A/S (Kopenhaga, Dania) — narzędzie Cookiebot służące do zbierania i dokumentowania zgód na pliki cookies. Przetwarzane dane: zanonimizowany identyfikator zgody, adres IP w formie skróconej, data i zakres udzielonej zgody. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek wykazania zgody). Dane przetwarzane na terenie EOG. Polityka prywatności: cookiebot.com/privacy-policy
11. JDM.pl Sp. z o.o. (Polska) — hosting strony internetowej i poczty. Przetwarzane dane: dane zapisywane w logach serwera, opisane w sekcji 3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — zapewnienie działania i bezpieczeństwa serwisu). Dane przetwarzane na terenie EOG.
12. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — usługi analityczne i zabezpieczające: Google Analytics 4, Google Tag Manager oraz reCAPTCHA. Przetwarzane dane: identyfikator pliku cookie, adres IP, informacje o urządzeniu i przeglądarce, zachowanie na stronie oraz wzorce interakcji analizowane przez reCAPTCHA. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda — analityka i znaczniki, uruchamiane dopiero po jej wyrażeniu w banerze cookies) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ochrona formularzy przed nadużyciami przez reCAPTCHA). Usługi świadczy podmiot europejski; w zakresie, w jakim dane przekazywane są dalej do struktur Google LLC w Stanach Zjednoczonych, odbywa się to na podstawie Standardowych Klauzul Umownych (SCC) oraz unijno-amerykańskich ram ochrony danych (Data Privacy Framework). Szczegóły opisaliśmy osobno: analityka w sekcji 7, pliki cookies w sekcji 8, reCAPTCHA wraz ze zmianą roli Google od 2 kwietnia 2026 r. w sekcji 10. Polityka prywatności: policies.google.com/privacy

Powyższa lista obejmuje wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych. Aktualizujemy ją przy każdej zmianie w używanych narzędziach.

---

Ostatnia aktualizacja: 4 listopada 2026 r.
Uwaga: Niniejsza polityka prywatności jest regularnie aktualizowana w związku ze zmianami w sposobie przetwarzania danych lub obowiązujących przepisach.