Informacje
Polityka prywatności
Dokument opisuje faktyczny stan Serwisu: hosting statyczny, formularz kontaktowy przekazywany do systemu automatyzacji, analityka bez plików cookies i brak narzędzi śledzących.
Jedynym miejscem, w którym Serwis zapisuje dane w przeglądarce, jest formularz kontaktowy: jego treść przechowywana jest w pamięci lokalnej (localStorage), aby nie zniknęła po odświeżeniu strony, i zostaje usunięta po skutecznym wysłaniu wiadomości.
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem https://hmlagency.pl (dalej: „Serwis”).
Dokument realizuje obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”).
2. Administrator danych osobowych
Administratorem danych osobowych jest Paweł Rudnik, prowadzący jednoosobową działalność gospodarczą pod firmą Paweł Rudnik, posługujący się nazwą handlową HML Agency, z siedzibą przy ul. Andrzeja Mieleckiego 10 lok. 503, 40-013 Katowice, NIP: 5732942193, REGON: 524703523.
Kontakt w sprawach dotyczących danych osobowych: [email protected], tel. +48 697 002 753.
Administrator nie wyznaczył Inspektora Ochrony Danych.
3. Zakres przetwarzanych danych
a) Dane przekazane w formularzu kontaktowym
Za pośrednictwem formularza kontaktowego zbierane są: imię i nazwisko, numer telefonu, treść wiadomości oraz — opcjonalnie — adres e-mail. Podanie tych danych jest dobrowolne, jednak imię i nazwisko, numer telefonu i treść wiadomości są niezbędne do udzielenia odpowiedzi na zapytanie.
b) Dane statystyczne dotyczące ruchu w Serwisie
Serwis korzysta z narzędzia analitycznego działającego bez plików cookies, które gromadzi wyłącznie zagregowane dane statystyczne: liczbę odsłon, adres strony odsyłającej, przybliżoną lokalizację na poziomie kraju oraz typ urządzenia. Narzędzie nie zapisuje identyfikatorów na urządzeniu użytkownika i nie umożliwia identyfikacji poszczególnych osób.
c) Dane przechowywane lokalnie na urządzeniu użytkownika
Treść wpisywana w formularzu kontaktowym jest tymczasowo zapisywana w pamięci lokalnej przeglądarki (localStorage), aby nie została utracona przy odświeżeniu strony. Dane te pozostają wyłącznie na urządzeniu użytkownika, nie są przesyłane do Administratora ani do podmiotów trzecich i są usuwane po wysłaniu formularza.
d) Dane zapisywane w rejestrze zgłoszeń
Zgłoszenie przesłane przez formularz zostaje zapisane w bazie danych prowadzonej przez Administratora. Zapisowi podlegają wyłącznie dane wpisane w formularzu oraz czas przesłania zgłoszenia, podstrona, z której je wysłano, i oznaczenie przeglądarki. Adres IP osoby wypełniającej formularz nie jest zapisywany.
e) Logi serwera
Dostawca hostingu rejestruje standardowe dane techniczne połączenia, w tym adres IP, adres żądanego zasobu, czas żądania i oznaczenie przeglądarki, w celu zapewnienia bezpieczeństwa i niezawodności Serwisu.
f) Weryfikacja antybotowa formularza
Formularz kontaktowy jest chroniony mechanizmem Cloudflare Turnstile, który sprawdza, czy zgłoszenie pochodzi od człowieka. W trakcie weryfikacji dostawca mechanizmu przetwarza dane techniczne przeglądarki i połączenia, w tym adres IP, wyłącznie w celu przeprowadzenia sprawdzenia. Serwis nie zapisuje wyniku weryfikacji.
4. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Udzielenie odpowiedzi na zapytanie przesłane przez formularz oraz przygotowanie oferty | art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy | 24 miesiące od przesłania zgłoszenia; starsze wpisy w rejestrze zgłoszeń są usuwane automatycznie |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | do upływu okresu przedawnienia roszczeń, co do zasady 3 lata |
| Analiza statystyczna ruchu w Serwisie | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na badaniu i doskonaleniu funkcjonowania Serwisu | zgodnie z okresem retencji stosowanym przez dostawcę narzędzia |
| Zapewnienie bezpieczeństwa i niezawodności Serwisu (logi serwera) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie Serwisu przed nadużyciami i awariami | zgodnie z okresem retencji stosowanym przez dostawcę hostingu |
| Ochrona formularza kontaktowego przed automatami i nadużyciami (weryfikacja antybotowa) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie Serwisu przed spamem i nadużyciami | na czas weryfikacji; Serwis nie przechowuje jej wyniku |
| Wypełnienie obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami prawa, co do zasady 5 lat |
Administrator nie prowadzi wysyłki informacji handlowych ani newslettera i nie przetwarza danych w celach marketingowych.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, działającym jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych:
- dostawcy usług hostingowych i infrastruktury informatycznej,
- dostawcy narzędzi do automatyzacji procesów oraz przechowywania i porządkowania danych,
- dostawcy usług poczty elektronicznej,
- dostawca narzędzia analitycznego działającego bez plików cookies,
- podmioty świadczące Administratorowi usługi księgowe i prawne,
- organy publiczne, w zakresie w jakim wynika to z obowiązujących przepisów prawa.
Na dzień publikacji niniejszej Polityki są to:
- Cloudflare, Inc. — hosting Serwisu, baza danych z rejestrem zgłoszeń, narzędzie analityczne oraz weryfikacja antybotowa formularza (Turnstile),
- Resend — wysyłka wiadomości e-mail generowanych przez formularz kontaktowy (region Irlandia, Europejski Obszar Gospodarczy).
Na żądanie osoby, której dane dotyczą, Administrator wskaże konkretnych odbiorców jej danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców, z których usług korzysta Administrator — w szczególności dostawca hostingu i bazy danych — ma siedzibę w Stanach Zjednoczonych. Przekazanie danych do państw trzecich odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework), w odniesieniu do dostawców uczestniczących w tym programie, lub
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
7. Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
W celu skorzystania z powyższych praw prosimy o kontakt pod adresem [email protected].
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne. Podanie danych w formularzu kontaktowym jest jednak warunkiem udzielenia odpowiedzi na zapytanie.
9. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.
10. Pliki cookies i pamięć lokalna
Serwis nie wykorzystuje plików cookies analitycznych ani marketingowych. Nie są stosowane narzędzia śledzące podmiotów trzecich, w tym narzędzia reklamowe, piksele śledzące ani narzędzia identyfikujące odwiedzających. Narzędzie analityczne działa bez plików cookies i bez zapisywania identyfikatorów na urządzeniu użytkownika.
Jedynym wyjątkiem jest mechanizm zabezpieczający formularz kontaktowy (Cloudflare Turnstile), który na podstronie z formularzem może zapisać tymczasowy plik cookie niezbędny do przeprowadzenia weryfikacji antybotowej. Plik ten nie identyfikuje użytkownika ani nie śledzi go pomiędzy witrynami. Jako plik niezbędny do świadczenia usługi żądanej przez użytkownika nie wymaga jego zgody.
Serwis korzysta z pamięci lokalnej przeglądarki (localStorage) wyłącznie w celu opisanym w sekcji 3 lit. c.
Z uwagi na powyższe Serwis nie wyświetla banera zgody na pliki cookies.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w tym szyfrowanie połączenia (SSL/TLS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz uwierzytelnianie wieloskładnikowe w wykorzystywanych systemach.
12. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja jest każdorazowo publikowana w Serwisie wraz z datą jej obowiązywania.
13. Kontakt
We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:
Paweł Rudnik, HML Agency, ul. Andrzeja Mieleckiego 10 lok. 503, 40-013 Katowice
e-mail: [email protected], tel. +48 697 002 753
Data ostatniej aktualizacji: 21 września 2026 r.