enUmów rozmowę

Polityka prywatności

Ten dokument opisuje, co dzieje się z danymi osobowymi, kiedy korzystasz ze strony lub kontaktujesz się z nami.

Wersja dokumentu: 2026-10-08

  1. §1

    Administrator danych

    Administratorem danych osobowych jest ARTCODE ARTUR KLUZ, jednoosobowa działalność gospodarcza wpisana do CEIDG, ul. Victorii 33, 05-500 Józefosław, Polska, NIP 8133261241, REGON 386299008. We wszystkich sprawach dotyczących danych osobowych napisz na [email protected] albo zadzwoń: +48 609 059 995.

  2. §2

    Inspektor ochrony danych

    Nie wyznaczono inspektora ochrony danych. Nie zachodzi żadna z przesłanek obowiązkowego wyznaczenia z art. 37 ust. 1 RODO: administrator nie jest organem publicznym, jego główna działalność nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych. W sprawach danych osobowych odpowiada bezpośrednio administrator, pod adresem z §1.

  3. §3

    Jakie dane i skąd

    Bezpłatna diagnoza na tej stronie obejmuje pięć wyborów i oblicza wynik w Twojej przeglądarce. Nie wymaga imienia, adresu, numeru telefonu ani adresu e-mail; odpowiedzi nie są wysyłane na serwer. Przetwarzane są trzy kategorie danych. Po pierwsze: dane techniczne, które Twoja przeglądarka wysyła do serwera przy każdym żądaniu, czyli adres IP, data i godzina, adres żądanej strony, typ przeglądarki i system. Po drugie: to, co sam napiszesz, jeżeli skorzystasz z odnośnika mailowego albo telefonicznego, przy czym wtedy dane trafiają do skrzynki pocztowej administratora, a nie do tej strony. Po trzecie, wyłącznie jeżeli zgodzisz się na statystykę odwiedzin: dane zbierane przez Google Analytics 4, czyli losowy identyfikator przeglądarki zapisany w ciasteczku, odwiedzone podstrony i czas wizyty, strona, z której przyszedłeś, typ urządzenia, przeglądarki i systemu, język oraz przybliżona lokalizacja (kraj, region, miasto) wyznaczana z adresu IP. Według Google sam adres IP nie jest zapisywany w Google Analytics 4.

  4. §4

    Cele i podstawy prawne

    Udostępnienie strony i jej bezpieczeństwo - art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na tym, żeby strona działała i żeby dało się wykryć nadużycie lub atak. Zapamiętanie wybranego języka - art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na tym, żeby strona pokazała się w języku, który wybrałeś. Statystyka odwiedzin - art. 6 ust. 1 lit. a RODO, Twoja zgoda wyrażona w banerze na tej stronie; ta sama zgoda obejmuje zapisanie ciasteczek Google Analytics w Twoim urządzeniu i odczyt z niego (art. 399 ustawy Prawo komunikacji elektronicznej). Celem jest wiedza o tym, które strony są czytane i skąd przychodzą czytelnicy, w postaci zbiorczych raportów, a nie ocena Ciebie. Zapamiętanie Twojej decyzji o zgodzie - art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na tym, żeby nie pytać o to samo na każdej stronie. Odpowiedź na wiadomość, którą wyślesz - art. 6 ust. 1 lit. b RODO, jeżeli dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f, kiedy chodzi o zwykłą korespondencję biznesową. Nie przetwarzamy szczególnych kategorii danych z art. 9 RODO.

  5. §5

    Ciasteczka i pamięć przeglądarki

    Strona ustawia jedno ciasteczko sesyjne: NEXT_LOCALE, które zapamiętuje wybrany język. Znika po zamknięciu przeglądarki. Twoją decyzję z banera zgody zapisujemy w pamięci przeglądarki (localStorage) pod kluczem artcode_consent: jest tam tylko wybór (zgoda albo odmowa), jego data i wersja pytania. Ten wpis nie jest ciasteczkiem i nie jest wysyłany do serwera przy żadnym żądaniu. Jeśli Twoja przeglądarka blokuje tę pamięć, decyzja obowiązuje tylko w bieżącej karcie i nie jest nigdzie zapisywana. Ciasteczko języka i wpis z decyzją są niezbędne do świadczenia usługi, o którą prosisz, więc nie wymagają zgody. Ciasteczka Google Analytics 4 powstają wyłącznie po Twojej zgodzie: _ga (losowy identyfikator odróżniający przeglądarki) i _ga_43Y3MY7PTL (stan bieżącej sesji). Bez zgody skrypt Google nie jest w ogóle pobierany, więc nie powstaje żadne jego ciasteczko i nie wychodzi żadne żądanie do Google. Po cofnięciu zgody strona usuwa te ciasteczka i wyłącza pomiar. Nie ma ciasteczek reklamowych ani pikseli śledzących: zgody Google na przechowywanie i wykorzystanie danych do celów reklamowych pozostają zawsze odrzucone.

  6. §6

    Odbiorcy danych

    Nie ma sieci reklamowych, nie ma osadzonych filmów, map ani widgetów. Kroje pisma są serwowane z tego samego serwera co strona, więc Twoja przeglądarka nie łączy się z Google Fonts ani z żadnym innym dostawcą czcionek. Sieć dostarczania treści: strona jest serwowana przez Cloudflare, Inc., która pośredniczy w każdym żądaniu i jako pierwsza odbiera Twój adres IP. Ustawiona przez nią polityka raportowania błędów sieciowych może spowodować, że Twoja przeglądarka wyśle do niej raport, gdy połączenie się nie powiedzie; bez zgody na statystykę to jedyne żądanie do zewnętrznego serwera, jakie ta strona może wywołać. Cloudflare przetwarza te dane na podstawie umowy powierzenia (Data Processing Addendum) stanowiącej część warunków korzystania z jej usług; konto korzysta z bezpłatnego planu Cloudflare, a aktualną listę dalszych podmiotów przetwarzających Cloudflare publikuje na swoich stronach. Infrastruktura serwerowa: OVH Sp. z o.o., serwer w centrum danych we Frankfurcie w Niemczech, na podstawie zawartej umowy powierzenia przetwarzania. OVH korzysta z dalszych podmiotów przetwarzających przy utrzymaniu i zabezpieczaniu infrastruktury; ich aktualna lista jest publikowana przez OVH, a o zmianie OVH uprzedza administratora z wyprzedzeniem trzydziestu dni dla podmiotów z Unii Europejskiej lub z kraju objętego decyzją o adekwatności i dziewięćdziesięciu dni w pozostałych przypadkach, z prawem sprzeciwu. Statystyka odwiedzin, wyłącznie po Twojej zgodzie: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, dostawca Google Analytics 4, która przetwarza dane jako podmiot przetwarzający na podstawie warunków przetwarzania danych zaakceptowanych przez administratora w ustawieniach usługi. Google Signals i personalizacja reklam są wyłączone w konfiguracji tej strony, więc dane nie są łączone z Twoim kontem Google ani używane do reklam. Dane nie są sprzedawane ani udostępniane w celach marketingowych. Obsługa korespondencji: gdy piszesz do nas, korzystamy z Google Workspace do obsługi firmowej poczty. Dostawcą umownym jest Google Cloud Poland Sp. z o.o., która przetwarza dane na podstawie Cloud Data Processing Addendum. Jest to odrębne od Google Analytics i nie zależy od zgody na statystykę odwiedzin.

  7. §7

    Przekazywanie poza Europejski Obszar Gospodarczy

    Serwer stoi w Niemczech, czyli w Europejskim Obszarze Gospodarczym. Lokalizację centrum danych wybiera się przy zamówieniu usługi i dostawca nie może jej zmienić bez zgody administratora. Umowa powierzenia przewiduje jednak, że dostawca i upoważnione przez niego dalsze podmioty przetwarzające mogą przetwarzać treść zdalnie, gdy jest to niezbędne do świadczenia usługi, w szczególności do zarządzania bezpieczeństwem i wgrywania aktualizacji. Gdyby taki dostęp oznaczał przekazanie danych poza Europejski Obszar Gospodarczy, obowiązują standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, załączone do tej umowy powierzenia. Osobno: sieć dostarczania treści ma siedzibę poza Europejskim Obszarem Gospodarczym i przetwarza ruch w swoich węzłach brzegowych. Konto nie obejmuje pakietu lokalizacji danych Cloudflare (Data Localization Suite: Regional Services i Customer Metadata Boundary), dostępnego dopiero w planach wyższych, więc żądania mogą być obsługiwane w dowolnym węźle brzegowym Cloudflare, także poza Europejskim Obszarem Gospodarczym; podstawą przekazania są standardowe klauzule umowne włączone do umowy powierzenia Cloudflare. Osobno, wyłącznie po Twojej zgodzie na statystykę: Google Ireland Limited może przekazywać dane z Google Analytics 4 do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w którym Google LLC uczestniczy. Osobno, przy obsłudze korespondencji: Google Workspace korzysta z dalszych podmiotów także poza EOG. Zgodnie z informacją Google odpowiednie transfery do USA korzystają z EU-US Data Privacy Framework; pozostałe transfery wymagające zabezpieczeń podlegają postanowieniom CDPA, w tym standardowym klauzulom umownym. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii otrzymasz pod adresem [email protected]. Odnośniki do serwisów zewnętrznych, na przykład do profilu zawodowego w LinkedIn, nie przekazują niczego, dopóki sam w nie nie klikniesz; po kliknięciu obowiązuje polityka prywatności tego serwisu, a nie ta.

  8. §8

    Okres przechowywania

    Logi serwera - Serwer nie prowadzi dziennika dostępu z adresami IP odwiedzających: aplikacja nie zapisuje żądań, a ruch dociera tunelem, który również ich nie rejestruje. Techniczne logi operacyjne (diagnostyka, błędy) są agregowane lokalnie i automatycznie usuwane po 7 dniach. Logi systemowe serwera, w tym logowania administracyjne, są ograniczone rozmiarem i nie zawierają danych odwiedzających. Adresy IP odwiedzających są przetwarzane na brzegu sieci Cloudflare, o czym mowa w punkcie o dostawcy CDN.. Ciasteczko języka - do zamknięcia przeglądarki. Wpis z decyzją o zgodzie - 12 miesięcy, potem baner zapyta ponownie; krócej, jeśli wcześniej wyczyścisz dane przeglądarki. Ciasteczka Google Analytics (_ga, _ga_43Y3MY7PTL) - 12 miesięcy od ustawienia, bez przedłużania przy kolejnych wizytach, albo do cofnięcia zgody, kiedy strona je usuwa. Dane w Google Analytics 4 - dane na poziomie zdarzeń i użytkownika są usuwane automatycznie po 2 miesiącach; zbiorcze raporty statystyczne, które nie zawierają identyfikatorów, mogą pozostać dłużej. Korespondencja - przez czas prowadzenia rozmowy i nie dłużej niż 3 lata od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy; wtedy obowiązują terminy wynikające z przepisów o rachunkowości i z okresu przedawnienia roszczeń.

  9. §9

    Twoje prawa

    Masz prawo do dostępu do swoich danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Zgodę na statystykę odwiedzin możesz cofnąć w każdej chwili, równie łatwo, jak ją wyraziłeś: przycisk „Ustawienia cookies” w stopce każdej strony ponownie otwiera baner. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Żeby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

  10. §10

    Skarga do organu nadzorczego

    Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa. Nie musisz wcześniej kontaktować się z administratorem, choć zwykle jest to szybsza droga.

  11. §11

    Dobrowolność podania danych

    Podanie jakichkolwiek danych jest dobrowolne. Dane techniczne z §3 są nieodłączną częścią działania protokołu HTTP: bez nich serwer nie ma jak odesłać strony do Twojej przeglądarki. Jeżeli nie napiszesz wiadomości, nie podajesz żadnych danych kontaktowych i nie ponosisz z tego tytułu żadnych konsekwencji, poza tą oczywistą, że nie będzie na co odpowiedzieć. Zgoda na statystykę odwiedzin jest dobrowolna: jeśli jej nie wyrazisz, strona działa dokładnie tak samo.

  12. §12

    Zautomatyzowane decyzje i profilowanie

    Nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie profilujemy, w rozumieniu art. 22 RODO. Żaden system nie ocenia Cię na podstawie tego, co przeglądasz na tej stronie. Statystyka z Google Analytics 4 służy zbiorczym raportom o ruchu na stronie, a nie ocenie poszczególnych osób; Google Signals i personalizacja reklam są wyłączone.

  13. §13

    Zmiany

    Istotne zmiany publikujemy na tej stronie wraz z nową datą wersji dokumentu. Poprzednie wersje pozostają w historii repozytorium, z którego ta strona powstaje. Historia zmian. Wersja z 30 września 2026: dodanie statystyki odwiedzin w Google Analytics 4, uruchamianej wyłącznie po Twojej zgodzie, banera zgody i przycisku „Ustawienia cookies” w stopce (§3–§9, §11, §12). Wersja z 7 października 2026: doprecyzowanie opisu bezpłatnej diagnozy działającej w przeglądarce (§3) oraz aktualizacja adresu Urzędu Ochrony Danych Osobowych (§10). Wersja z 8 października 2026: doprecyzowanie odbiorców danych i transferów związanych z obsługą korespondencji w Google Workspace (§6, §7).