Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Family Party Spółka z ograniczoną odpowiedzialnością z siedzibą w Słomnikach (ul. Krakowska 62d, 32-090 Słomniki), działająca m.in. pod marką DomaDev.

• NIP: 6821777738
• KRS: 0000746071
• REGON: 381101585

W sprawach dotyczących Twoich danych osobowych możesz skontaktować się z Administratorem:

• e-mailem: kontakt@domadev.pl
• telefonicznie: +48 690 328 659
• listownie: ul. Krakowska 62d, 32-090 Słomniki

Administrator nie wyznaczył Inspektora Ochrony Danych — nie ma takiego obowiązku. Sprawami ochrony danych zajmuje się bezpośrednio Prezes Zarządu, pod adresami podanymi wyżej.

2. Jakie dane zbieram i skąd je mam

Zbieram tylko te dane, które są mi naprawdę potrzebne. W praktyce są to:

Formularz kontaktowy i kontakt bezpośredni

Gdy piszesz przez formularz na stronie, podajesz: imię i nazwisko, adres e-mail, temat oraz treść wiadomości, a opcjonalnie załączniki. W treści wiadomości proszę o NIP Twojej firmy — ułatwia mi przygotowanie wyceny, ale nie jest obowiązkowy: formularz wyśle się bez niego. Jeśli kontaktujesz się ze mną bezpośrednio (e-mail, telefon), przetwarzam dane, które sam(a) mi przekażesz — w tym numer telefonu, jeśli go podasz.

Wiadomość przechodzi przez serwery usługi Forminit i trafia na skrzynkę e-mail Administratora. Gdy klikniesz w formularz, ładuje się też jego zabezpieczenie przed spamem,Google reCAPTCHA — szczegóły w sekcji 6.

Dane techniczne i logi serwera

Serwer hostingowy automatycznie zapisuje dane techniczne związane z odwiedzinami: adres IP, datę i godzinę zapytania, typ przeglądarki i system operacyjny. Służą one do zapewnienia bezpieczeństwa i poprawnego działania strony.

Pamięć Twojego urządzenia

Bez Twojej zgody strona nie zapisuje plików cookies poza jednym: zabezpieczenie formularza (Google reCAPTCHA) zapisuje plik _GRECAPTCHA, ale dopiero wtedy, gdy klikniesz w formularz. Po zgodzie dochodzą pliki Google Analytics — szczegóły w sekcji 4 i w polityce cookies.

3. W jakim celu i na jakiej podstawie przetwarzam dane

• Odpowiedź na Twoją wiadomość i obsługa zapytania — podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz prawnie uzasadniony interes Administratora w prowadzeniu korespondencji (art. 6 ust. 1 lit. b i f RODO).
• Zawarcie i realizacja umowy, jeśli zdecydujesz się na współpracę — podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo strony i logi serwera — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Ochrona formularza przed spamem i nadużyciami (Google reCAPTCHA) — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Obowiązki rozliczeniowe i podatkowe (gdy dojdzie do współpracy) — podstawa: obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO).

4. Pliki cookies i pamięć urządzenia

Bez Twojej zgody strona nie zapisuje plików cookies poza jednym, opisanym niżej. Przy pierwszej wizycie pytam o zgodę na statystyki i marketing — dopiero ona uruchamia narzędzia Google i ich pliki cookies. Odmowa kosztuje jedno kliknięcie, tyle samo co zgoda, a zdanie możesz zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce.

Jedyny wyjątek: zabezpieczenie formularza kontaktowego (Google reCAPTCHA) zapisuje plik _GRECAPTCHA, ale dopiero wtedy, gdy klikniesz w formularz.

Niezależnie od zgody w pamięci przeglądarki zostaje wybrany przez Ciebie motyw (jasny lub ciemny) — i tylko wtedy, gdy sam klikniesz w przełącznik. Ta informacja nie opuszcza Twojego urządzenia i nie trafia do mnie.

Pełne zestawienie — co dokładnie się zapisuje, na jak długo, co dzieje się po włączeniu mapy lub briefu i jak to skasować — znajdziesz w polityce cookies.

5. Analityka i śledzenie

Korzystam z Google Analytics 4, żeby wiedzieć, co na stronie działa, a co poprawić. Zbiera on dane o tym, jak korzystasz ze strony (np. odwiedzone podstrony, kliknięcia, rodzaj urządzenia, przybliżona lokalizacja). Skrypt uruchamia się wyłącznie po Twojej zgodzie — bez niej do Google Analytics nie leci ani jedno zapytanie.

Podstawą przetwarzania jest tu Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie bez wpływu na to, co wydarzyło się wcześniej. Dostawcą narzędzia jest Google — szczegóły w sekcji 6, a przekazywanie danych poza EOG opisuję w sekcji 7.

Za osobną zgodą na marketing Google uzupełnia statystyki o zbiorcze dane powiązane z kontami Google (np. przedział wieku, zainteresowania) i może je wykorzystać do dopasowania reklam w swoich usługach. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), osobna dla każdej kategorii. Sam nie prowadzę reklam, danych z Analytics nie łączę z formularzem i nie buduję profili konkretnych osób.

Poza tym o ruchu na stronie wiem tyle, co z technicznych logów serwera opisanych w sekcji 2 — bez łączenia ich w profile i bez identyfikowania konkretnych osób.

Zabezpieczenie formularza (Google reCAPTCHA, sekcja 6) to nie analityka: służy wyłącznie ocenie, czy wiadomość wysyła człowiek. Nie dostaję z niego statystyk i nie używam go do reklam.

6. Komu przekazuję Twoje dane

Nie sprzedaję Twoich danych i nie udostępniam ich w celach marketingowych. Powierzam je jedynie zaufanym podmiotom, które pomagają mi prowadzić działalność — na podstawie umów powierzenia przetwarzania:

• Dostawca hostingu — SEOHOST Sp. z o.o. (ul. Obornicka 330, 60-689 Poznań, NIP 9721323212, KRS 0000939910) — przechowuje stronę i logi serwera. Serwery znajdują się w Polsce, we własnym centrum danych dostawcy.
• Forminit (UXPLUS LTD, 86-90 Paul Street, 3rd Floor, Londyn, Wielka Brytania) — obsługuje wysyłkę wiadomości z formularza kontaktowego wraz z załącznikami i przechowuje treść zgłoszenia. Razem z wiadomością przekazywane są parametry kampanii z adresu strony (np.utm_source), jeśli w nim występują, oraz adres IP i strona, z której trafiłeś na formularz. Serwery aplikacji i danych działają w regionach UE dostawcy Amazon Web Services, więc dane pozostają w Europejskim Obszarze Gospodarczym — wyjątkiem jest jeden z podwykonawców Forminit (Cloudflare, weryfikacja CAPTCHA), który może przetwarzać dane poza EOG.
• Tally (Tally BV, siedziba w Belgii) — udostępnia brief projektowy osadzony na stronie kontaktu oraz przechowuje jego odpowiedzi wraz z załączonymi plikami. Formularz ładuje się dopiero po Twoim kliknięciu — do tego momentu żadne dane nie trafiają do Tally. Dane formularza przechowywane są na serwerach w Unii Europejskiej; część podwykonawców Tally (m.in. do obsługi powiadomień e-mail i płatności) działa poza EOG, w tym w Stanach Zjednoczonych.
• Google — reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) — chroni formularz kontaktowy przed spamem. Skrypt ładuje się dopiero wtedy, gdy klikniesz w pierwsze pole formularza. Od tego momentu Google otrzymuje adres IP, informacje o przeglądarce i urządzeniu oraz o sposobie korzystania ze strony, żeby ocenić, czy wiadomość wysyła człowiek, i zapisuje plik cookie _GRECAPTCHA. Nie przekazuję Google treści Twojej wiadomości.
• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) — dostarcza Google Analytics 4, czyli statystykę odwiedzin, uruchamianą przez Google Tag Manager. Wyłącznie po Twojej zgodzie: bez niej żaden skrypt Google Analytics się nie ładuje i nie dostaje on nawet Twojego adresu IP. Po zgodzie Google otrzymuje losowy identyfikator przeglądarki, adres IP oraz dane o tym, jak korzystasz ze strony (np. odwiedzone podstrony, kliknięcia, rodzaj urządzenia, przybliżona lokalizacja). Nie przekazuję mu Twojego imienia, adresu e-mail ani treści wiadomości z formularza. Po zgodzie na marketing Google może dodatkowo powiązać wizytę z Twoim kontem Google i wykorzystać to do własnych celów reklamowych, zgodnie ze swoją polityką prywatności.

Twoje dane mogą zostać udostępnione również organom publicznym, jeśli wynika to z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis jest hostowany w Polsce, w ramach Europejskiego Obszaru Gospodarczego. Forminit i Tally przechowują główne dane formularzy w UE, ale korzystają z części podwykonawców spoza EOG — w tym w Stanach Zjednoczonych — do obsługi zabezpieczeń, płatności i powiadomień. W takich przypadkach przekazanie odbywa się w oparciu o mechanizmy zgodne z RODO: decyzję o adekwatności (np. Data Privacy Framework) lub standardowe klauzule umowne (SCC).

Google reCAPTCHA dostaje dane bezpośrednio z Twojej przeglądarki, gdy klikniesz w formularz. Administratorem wobec mnie jest Google Ireland Limited (Irlandia, czyli EOG), ale dane mogą trafiać do Google LLC w Stanach Zjednoczonych — na podstawie decyzji Komisji Europejskiej o adekwatności ochrony w ramach EU–US Data Privacy Framework , do którego Google jest zgłoszony, uzupełnionej standardowymi klauzulami umownymi.

Google Analytics również dostaje dane bezpośrednio z Twojej przeglądarki, a nie ode mnie. Administratorem wobec mnie jest Google Ireland Limited (Irlandia, czyli EOG), ale dane mogą trafiać do Google LLC w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej o adekwatności ochrony w ramach EU–US Data Privacy Framework, do którego Google jest zgłoszony, uzupełniona standardowymi klauzulami umownymi. Do żadnego z tych przekazań nie dochodzi, dopóki nie wyrazisz zgody — a gdy ją wycofasz, przestają następować.

8. Jak długo przechowuję Twoje dane

• Korespondencja i zapytania — przez czas potrzebny do udzielenia odpowiedzi, a następnie do czasu przedawnienia ewentualnych roszczeń.
• Dane z umów — przez okres współpracy oraz przez czas wymagany przepisami podatkowymi i rachunkowymi.
• Logi serwera — przez okres przyjęty przez dostawcę hostingu.
• Statystyki Google Analytics — przez 14 miesięcy od zebrania, po czym Google je usuwa. Dotyczy wyłącznie danych zebranych po Twojej zgodzie.

9. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).

Aby skorzystać z tych praw, napisz na kontakt@domadev.pl. Masz też prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne, żebym mógł odpowiedzieć na Twoją wiadomość czy przygotować wycenę. Bez podstawowych danych kontaktowych po prostu nie będę miał jak się z Tobą skontaktować.

11. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie profiluję Cię w sposób, który wywoływałby wobec Ciebie skutki prawne.

Jeśli zgodzisz się na marketing, Google może na podstawie swoich danych dopasowywać Ci reklamy. Robi to samodzielnie, a ja nie mam wglądu w dane konkretnych osób.

12. Zmiany w polityce prywatności

Tę politykę mogę aktualizować, np. gdy zmienią się przepisy albo narzędzia, z których korzystam. Aktualna wersja zawsze znajduje się na tej stronie, z datą ostatniej zmiany na górze.