Polityka Prywatności

Ostatnia aktualizacja: 3 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników serwisu wwwdesign.pl, w szczególności osób kontaktujących się za pomocą formularzy, telefonu lub poczty elektronicznej.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

WWWDesign Kacper Kolasa
ul. Wiktora Knapika 21
47-100 Szczepanek
NIP: 7561996331
REGON: 527633013

E-mail: kontakt@wwwdesign.pl
Telefon: 695 898 007

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pomocą powyższych danych.

2. Jakie dane mogą być przetwarzane?

W zależności od sposobu korzystania ze strony mogą być przetwarzane w szczególności:

  • imię i nazwisko,

  • nazwa firmy,

  • adres e-mail,

  • numer telefonu,

  • informacje przekazane w wiadomości,

  • informacje przekazane w formularzu wyceny,

  • inne dane dobrowolnie przekazane podczas kontaktu lub realizacji zlecenia,

  • dane potrzebne do zawarcia i wykonania umowy,

  • dane wymagane do wystawienia faktury,

  • dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie wizyty czy odwiedzanych podstronach,

  • informacje dotyczące wyborów użytkownika w zakresie plików cookies.

Administrator nie wymaga przekazywania danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, przekonań religijnych czy poglądów politycznych. Prosimy o nieprzesyłanie takich danych za pośrednictwem formularzy.

3. Formularz kontaktowy i formularz wyceny

Na stronie dostępne są formularze umożliwiające kontakt oraz przesłanie informacji potrzebnych do przygotowania wyceny.

Dane przekazane za pomocą formularzy mogą być przetwarzane w celu:

  • udzielenia odpowiedzi na wiadomość,

  • przygotowania wyceny,

  • podjęcia działań na żądanie użytkownika przed zawarciem umowy,

  • ustalenia zakresu potencjalnego zlecenia,

  • późniejszej realizacji zawartej umowy.

Podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy.

W przypadku wiadomości niezwiązanych bezpośrednio z zawarciem umowy podstawą przetwarzania może być również art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i odpowiadaniu na zapytania.

Formularze są obsługiwane za pomocą WordPress oraz Elementor. Przesłane zgłoszenia są zapisywane w panelu strony oraz przesyłane na firmowy adres e-mail Administratora.

Podanie danych jest dobrowolne, jednak brak danych potrzebnych do kontaktu może uniemożliwić udzielenie odpowiedzi lub przygotowanie wyceny.

4. Realizacja usług

Jeżeli po przesłaniu zapytania dochodzi do zawarcia umowy, dane klienta są przetwarzane w zakresie niezbędnym do:

  • wykonania zlecenia,

  • kontaktu w trakcie realizacji,

  • prowadzenia ustaleń dotyczących projektu,

  • rozliczenia usługi,

  • obsługi ewentualnych reklamacji,

  • dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania danych związanych z realizacją usługi jest art. 6 ust. 1 lit. b RODO.

Dane potrzebne do wypełnienia obowiązków podatkowych i księgowych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, czyli obowiązku prawnego ciążącego na Administratorze.

Dane mogą być również przechowywane po zakończeniu współpracy na podstawie art. 6 ust. 1 lit. f RODO w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

5. Faktury

Do wystawiania faktur Administrator korzysta z systemu Faktura XL.

Do systemu mogą być przekazywane dane wymagane do wystawienia dokumentu księgowego, w szczególności:

  • imię i nazwisko lub nazwa firmy,

  • adres,

  • NIP,

  • informacje dotyczące wykonanej usługi i rozliczenia.

Dane znajdujące się w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany przez obowiązujące przepisy.

6. Hosting i poczta elektroniczna

Strona internetowa oraz poczta elektroniczna Administratora korzystają z infrastruktury firmy SEOHost.

W związku z korzystaniem z serwisu oraz poczty dostawca hostingu może przetwarzać określone dane techniczne, takie jak adres IP, logi serwera oraz dane niezbędne do zapewnienia działania i bezpieczeństwa usług.

Dane przesyłane za pomocą formularzy są również przesyłane na firmową skrzynkę pocztową Administratora utrzymywaną w tej infrastrukturze.

7. Bezpieczeństwo strony – Wordfence

Serwis korzysta z rozwiązania Wordfence w celu ochrony strony przed nieautoryzowanym dostępem, atakami, złośliwym oprogramowaniem oraz innymi zagrożeniami.

W ramach działania zabezpieczeń mogą być przetwarzane dane techniczne użytkowników, w szczególności adresy IP oraz informacje o żądaniach kierowanych do serwera.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony, danych i infrastruktury.

Dostawcą Wordfence jest Defiant, Inc.

8. Google Analytics i statystyki

Serwis korzysta z Google Analytics 4 w celu uzyskiwania informacji o sposobie korzystania ze strony, między innymi o liczbie odwiedzin, popularności poszczególnych podstron oraz sposobie poruszania się użytkowników po serwisie.

Google Analytics może przetwarzać dane techniczne dotyczące urządzenia i sposobu korzystania ze strony.

Dane analityczne są przetwarzane po uzyskaniu wymaganej zgody użytkownika, na podstawie art. 6 ust. 1 lit. a RODO.

Użytkownik może odmówić zgody na analitykę albo później ją wycofać za pomocą ustawień cookies dostępnych na stronie.

9. Google Tag Manager

Serwis korzysta z Google Tag Manager w celu zarządzania narzędziami analitycznymi i marketingowymi działającymi na stronie.

Google Tag Manager umożliwia zarządzanie tagami i ich uruchamianiem zgodnie z ustawieniami zgód użytkownika.

W przypadku narzędzi wymagających zgody powinny one być uruchamiane zgodnie z wyborem dokonanym przez użytkownika w systemie zarządzania zgodami cookies.

10. Google Ads

Serwis może korzystać z narzędzi Google Ads, w szczególności do pomiaru skuteczności reklam i konwersji.

W zależności od zastosowanej konfiguracji Google Ads może wykorzystywać technologie pozwalające mierzyć działania użytkowników po przejściu na stronę z reklamy oraz umożliwiać działania reklamowe.

Technologie reklamowe wymagające zgody są uruchamiane wyłącznie zgodnie z wyborem użytkownika dokonanym za pomocą mechanizmu zarządzania zgodami.

Podstawą przetwarzania danych w takim przypadku jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę.

11. Google Search Console

Administrator korzysta z Google Search Console w celu analizowania widoczności strony w wynikach wyszukiwania Google oraz diagnozowania problemów technicznych związanych z jej obecnością w wyszukiwarce.

Narzędzie to nie jest wykorzystywane przez Administratora do prowadzenia indywidualnych profili użytkowników strony.

12. Google Maps

Na stronie mogą znajdować się mapy udostępniane przez Google Maps.

Wyświetlenie mapy może wiązać się z połączeniem urządzenia użytkownika z serwerami Google oraz przetwarzaniem danych technicznych, takich jak adres IP czy informacje dotyczące urządzenia.

Jeżeli uruchomienie mapy wymaga zgody na określone technologie, mapa powinna zostać załadowana dopiero po udzieleniu odpowiedniej zgody przez użytkownika.

13. Opinie Google i Trustindex

Na stronie prezentowane są opinie klientów pochodzące z profilu Google.

Do ich pobierania i wyświetlania wykorzystywana jest usługa Trustindex świadczona przez Trustindex Ltd.

Wyświetlane mogą być informacje udostępnione publicznie przez autorów opinii w Google, w szczególności:

  • nazwa lub imię autora opinii,

  • zdjęcie profilowe, jeżeli jest publicznie dostępne,

  • treść opinii,

  • ocena,

  • data publikacji.

Celem ich publikacji jest przedstawienie rzeczywistych opinii dotyczących działalności Administratora oraz budowanie wiarygodności prowadzonej działalności.

Podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prezentowaniu opinii dotyczących świadczonych usług.

W zależności od konfiguracji wtyczki wyświetlenie opinii może powodować połączenie z usługami zewnętrznymi.

14. Portfolio

Na stronie publikowane są informacje o wykonanych realizacjach, w szczególności nazwy firm, dla których Administrator realizował projekty.

Celem publikacji jest prezentacja doświadczenia, zakresu świadczonych usług i dotychczasowych realizacji Administratora.

Jeżeli nazwa firmy lub inne informacje prezentowane w portfolio stanowią dane osobowe osoby fizycznej, podstawą ich przetwarzania może być prawnie uzasadniony interes Administratora polegający na prezentowaniu swojego dorobku zawodowego, z uwzględnieniem zawartych ustaleń z klientem i jego praw.

15. Pliki cookies

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Do zarządzania zgodami wykorzystywany jest system Complianz.

Cookies mogą zostać podzielone w szczególności na:

  • niezbędne – potrzebne do prawidłowego działania strony i zapamiętania wyborów dotyczących prywatności,

  • funkcjonalne,

  • statystyczne i analityczne,

  • marketingowe.

Cookies, które nie są niezbędne do działania serwisu, są wykorzystywane zgodnie z preferencjami wyrażonymi przez użytkownika.

Użytkownik może zaakceptować wybrane kategorie, odmówić ich używania oraz później zmienić swoją decyzję.

Szczegółowa lista wykorzystywanych cookies, ich dostawców, celów oraz czasu działania jest dostępna w Polityce cookies generowanej i aktualizowanej przez system Complianz.

16. Odbiorcy danych

Dostęp do danych osobowych mogą uzyskiwać podmioty świadczące Administratorowi usługi niezbędne do prowadzenia strony i działalności, w szczególności:

  • dostawca hostingu i poczty – SEOHost,

  • dostawca systemu do fakturowania – Faktura XL,

  • Google w związku z korzystaniem z Google Analytics, Google Tag Manager, Google Maps, Google Ads oraz innych wskazanych usług,

  • Trustindex Ltd w związku z prezentowaniem opinii,

  • Defiant, Inc. w związku z korzystaniem z Wordfence,

  • dostawcy usług informatycznych, jeżeli dostęp do danych okaże się konieczny do wykonania ich usług,

  • organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty otrzymują dane wyłącznie w zakresie niezbędnym do wykonania określonych zadań lub zgodnie z zasadami działania wykorzystywanych usług.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług globalnych dostawców, w szczególności Google oraz Defiant, może dochodzić do przetwarzania lub przekazywania danych poza Europejski Obszar Gospodarczy.

W takich przypadkach przekazanie danych powinno odbywać się przy zastosowaniu mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Informacje dotyczące stosowanych zabezpieczeń można znaleźć w politykach prywatności odpowiednich dostawców.

18. Jak długo dane są przechowywane?

Dane są przechowywane nie dłużej niż jest to potrzebne do celu, dla którego zostały zebrane.

Przyjęte okresy przechowywania wynoszą w szczególności:

  • zapytania, które nie doprowadziły do zawarcia umowy – co do zasady do 12 miesięcy od zakończenia kontaktu,

  • dane związane z realizacją usługi – przez okres realizacji umowy, a następnie przez czas niezbędny do zabezpieczenia ewentualnych roszczeń,

  • dokumentacja podatkowa i rozliczeniowa – przez okres wynikający z obowiązujących przepisów podatkowych, zasadniczo do czasu przedawnienia zobowiązania podatkowego,

  • dane przetwarzane na podstawie zgody – do momentu wycofania zgody lub do czasu, gdy dane przestaną być potrzebne,

  • dane związane z bezpieczeństwem i logami technicznymi – przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i diagnozowania incydentów,

  • dane dotyczące wyborów cookies – przez okres wskazany w konfiguracji systemu zarządzania zgodami.

Dane mogą być przechowywane dłużej, jeżeli jest to wymagane przez prawo albo konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.

19. Kopie zapasowe

Administrator wykonuje kopie zapasowe strony i przechowuje je lokalnie na swoim komputerze.

Kopie zapasowe służą wyłącznie zapewnieniu ciągłości działania serwisu, ochronie przed utratą danych oraz możliwości odtworzenia strony po awarii lub incydencie bezpieczeństwa.

Dostęp do kopii zapasowych jest ograniczony.

Usunięcie informacji z bieżącej wersji strony może nie oznaczać jej natychmiastowego usunięcia ze wszystkich istniejących kopii zapasowych. Dane z kopii są usuwane wraz z ich cyklicznym zastępowaniem.

20. Prawa użytkownika

W związku z przetwarzaniem danych osobowych użytkownikowi mogą przysługiwać, w zależności od podstawy i okoliczności przetwarzania, następujące prawa:

  • prawo dostępu do danych,

  • prawo otrzymania kopii danych,

  • prawo do sprostowania danych,

  • prawo do usunięcia danych,

  • prawo do ograniczenia przetwarzania,

  • prawo do przenoszenia danych,

  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

  • prawo do wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

kontakt@wwwdesign.pl

21. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

22. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które powodowałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

W przypadku korzystania z narzędzi reklamowych dostawcy zewnętrzni mogą przetwarzać informacje dotyczące aktywności użytkowników w celach pomiarowych lub reklamowych zgodnie z udzielonymi zgodami i własnymi zasadami przetwarzania danych.

23. Linki do innych stron

Serwis może zawierać linki prowadzące do zewnętrznych stron, w tym profili Administratora w mediach społecznościowych oraz stron klientów prezentowanych w portfolio.

Po przejściu na zewnętrzną stronę użytkownik podlega zasadom prywatności określonym przez jej właściciela.

Administrator zaleca zapoznanie się z polityką prywatności odwiedzanej strony.

24. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Strona korzysta między innymi z szyfrowanego połączenia HTTPS, zabezpieczeń WordPress oraz rozwiązania Wordfence.

Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych celów.

25. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian w sposobie działania strony, wykorzystywanych narzędziach, zakresie przetwarzania danych lub obowiązujących przepisach.

Aktualna wersja dokumentu jest zawsze publikowana na stronie internetowej wraz z datą ostatniej aktualizacji.