Polityka prywatności

Obowiązuje od 7 września 2026 r.

Ta strona jest prosta i taka też jest ta polityka. Nie ma tu ciasteczek śledzących, analityki, pikseli reklamowych ani żadnych skryptów wczytywanych z obcych serwerów. Poniżej opisuję dokładnie to, co faktycznie się dzieje z Twoimi danymi — nie szablon skopiowany z innej strony.

1. Kto jest administratorem Twoich danych

Kacper Zaremba
Ruszkowo 3, 63-000 Środa Wielkopolska
Działalność nierejestrowana (art. 5 ustawy — Prawo przedsiębiorców)

E-mail: kacperzaremba111@gmail.com
Telefon: +48 516 818 993

Nie wyznaczyłem inspektora ochrony danych — nie mam takiego obowiązku. We wszystkich sprawach dotyczących danych pisz bezpośrednio na adres podany wyżej.

2. Formularz kontaktowy — jak on naprawdę działa

Po kliknięciu „Wyślij wiadomość" treść formularza trafia na mój serwer i zostaje tam zapisana, żebym mógł ją przeczytać i Ci odpowiedzieć. Zapis widzę wyłącznie ja, po zalogowaniu hasłem.

Wiadomości przechowuję w bazie danych na serwerze hostingowym (szczegóły w punkcie 3). Razem z treścią zapisuję datę wysyłki oraz nieodwracalny skrót Twojego adresu IP — nie sam adres. Skrót służy wyłącznie do ograniczenia liczby zgłoszeń z jednego łącza, żeby formularz nie stał się narzędziem do zasypywania mnie spamem. Nie da się z niego odtworzyć adresu ani powiązać Cię z inną stroną.

Jeśli serwer akurat nie odpowiada, formularz przechodzi na zapas i otwiera Twój program pocztowy z gotową wiadomością — wtedy dane idą zwykłym mailem, a ja widzę je dopiero, gdy sam klikniesz „wyślij". To samo dotyczy kontaktu telefonicznego.

Co przetwarzam, po co i jak długo

Dane	Cel	Podstawa prawna	Jak długo
Imię i nazwisko, e-mail, telefon (opcjonalnie), rodzaj projektu, budżet, opis projektu	Odpowiedź na Twoje zapytanie i przygotowanie wyceny	art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy	Do zakończenia korespondencji, a potem maksymalnie 12 miesięcy
Skrót (hash) adresu IP oraz data wysłania formularza	Ograniczenie liczby zgłoszeń z jednego łącza — ochrona przed spamem i nadużyciami	art. 6 ust. 1 lit. f RODO — mój uzasadniony interes w utrzymaniu działającego formularza	Razem z wiadomością; dane licznika kasują się automatycznie po godzinie
Dane z zawartej umowy i dokumentów rozliczeniowych	Wykonanie umowy i rozliczenie	art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe)	Przez okres wymagany przepisami podatkowymi
Korespondencja e-mail i telefoniczna	Obrona przed ewentualnymi roszczeniami	art. 6 ust. 1 lit. f RODO — mój uzasadniony interes	Do upływu terminu przedawnienia roszczeń

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mam jak Ci odpowiedzieć. Nie proszę Cię o zgodę marketingową i nie wysyłam newsletterów. Nie profiluję Cię i nie podejmuję wobec Ciebie decyzji w sposób automatyczny (art. 22 RODO).

3. Komu przekazuję dane

Nie sprzedaję ani nie udostępniam Twoich danych nikomu w celach marketingowych. Z konieczności technicznej korzystam z:

Dostawcy poczty e-mail — moja skrzynka działa w usłudze Gmail (Google Ireland Limited). Wysyłając do mnie wiadomość, przekazujesz ją także temu dostawcy. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych i programu Data Privacy Framework.
OVH Sp. z o.o. z siedzibą we Wrocławiu — hostuje tę stronę oraz bazę danych, w której zapisują się wiadomości z formularza. Dostawca przetwarza także standardowe logi serwera (adres IP, data zapytania, typ przeglądarki) na potrzeby bezpieczeństwa i diagnostyki. Dane pozostają na serwerach w Europejskim Obszarze Gospodarczym, a warunki powierzenia przetwarzania (art. 28 RODO) reguluje umowa zawierana przy zakładaniu konta.

Nie korzystam z żadnego zewnętrznego dostawcy formularzy — treść zapytania nie przechodzi przez usługi typu Formspree ani przez arkusze Google.

4. Ciasteczka, analityka i skrypty zewnętrzne

Ta strona nie używa ciasteczek. Nie ma tu Google Analytics, piksela Facebooka ani żadnego innego narzędzia śledzącego. Nie zobaczysz banera zgody na ciasteczka, bo nie ma na co się zgadzać.

Kroje pisma są hostowane na moim serwerze, a nie pobierane z Google Fonts — dzięki temu Twój adres IP nie trafia do Google podczas samego przeglądania strony.

Jedyne ciasteczko w całym serwisie obsługuje logowanie do mojego panelu administracyjnego. Jest niezbędne technicznie, ustawia się dopiero po podaniu hasła i jako odwiedzający nigdy go nie dostajesz.

Demo systemu zamówień „FAST FOOD"

W sekcji „Realizacje" osadzone jest działające demo systemu zamówień. Zapisuje ono Twoje testowe zamówienia w pamięci lokalnej przeglądarki (localStorage), żeby demo w ogóle mogło działać. Te dane nigdy nie są nigdzie wysyłane — zostają na Twoim urządzeniu i nie mam do nich dostępu. Możesz je skasować przyciskiem „Wyczyść demo" albo czyszcząc dane witryny w przeglądarce.

Zapis jest niezbędny do działania funkcji, o którą sam prosisz, więc nie wymaga zgody — zgodnie z art. 398 ust. 3 ustawy Prawo komunikacji elektronicznej. Demo jest symulacją: nie ma prawdziwych płatności ani powiadomień, więc nie wpisuj tam prawdziwych danych osobowych.

5. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych do innego administratora (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).

Żeby skorzystać z któregokolwiek z tych praw, wystarczy krótka wiadomość na kacperzaremba111@gmail.com. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie pobieram za to opłat.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

6. Bezpieczeństwo

Strona działa po szyfrowanym połączeniu HTTPS. Korespondencję przechowuję na koncie zabezpieczonym silnym hasłem i uwierzytelnianiem dwuskładnikowym. Dostęp do danych mam wyłącznie ja — nie zatrudniam nikogo i nie korzystam z podwykonawców.

Wiadomości z formularza są dostępne wyłącznie przez panel chroniony hasłem. Samego hasła nie przechowuję — na serwerze leży tylko jego jednokierunkowy skrót (PBKDF2), z którego nie da się odtworzyć hasła. Liczba prób logowania jest ograniczona, a sesja wygasa po ośmiu godzinach.

7. Zmiany polityki

Jeśli zmienię sposób działania strony — na przykład podepnę formularz pod własny serwer, dodam analitykę albo zarejestruję działalność gospodarczą — zaktualizuję ten dokument i zmienię datę na górze. Poprzednie wersje udostępniam na żądanie.

Masz pytanie do tego dokumentu? Napisz — kacperzaremba111@gmail.com. Odpowiem po ludzku, bez prawniczego żargonu.