privacy.policy()

Polityka prywatności

Ostatnia aktualizacja: 4 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Jarosław Armatys, prowadzący działalność gospodarczą pod firmą ARMATYS.ME Jarosław Armatys, ul. Sosnowa 95, 42-120 Borowa, NIP 6392021335 (dalej: „ja”). We wszystkich sprawach dotyczących danych osobowych napisz na jaroslaw@armatys.me albo listownie na adres powyżej. Nie wyznaczyłem inspektora ochrony danych, bo nie mam takiego obowiązku.

2. Formularz wyceny

Gdy wysyłasz formularz na stronie /wycena, przetwarzam: imię, adres e-mail, opcjonalnie nazwę firmy i telefon, odpowiedzi o projekcie (typ, opis, funkcje, technologie, budżet, termin) oraz dane techniczne zgłoszenia: adres strony, z której wysłano formularz, stronę odsyłającą, język i typ przeglądarki.

  • Cel i podstawa: odpowiedź na zapytanie i przygotowanie oferty, czyli działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Jeśli zapytanie wysyłasz w imieniu firmy, podstawą jest mój prawnie uzasadniony interes w kontakcie z jej przedstawicielem (art. 6 ust. 1 lit. f RODO).
  • Potwierdzenie zgłoszenia: po wysłaniu formularza wysyłam na podany adres automatyczny e-mail z potwierdzeniem, podsumowaniem wybranych odpowiedzi i informacją, kiedy się odezwę. To część odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. b RODO). Zapisuję też, czy potwierdzenie zostało wysłane.
  • Ochrona przed spamem: zapisuję skrót (hash) adresu IP, z którego wysłano zgłoszenie, i ograniczam liczbę zgłoszeń z jednego adresu. Ze skrótu nie da się odtworzyć adresu IP. Podstawą jest mój prawnie uzasadniony interes w ochronie strony (art. 6 ust. 1 lit. f RODO).
  • Dobrowolność: podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie mogę odpowiedzieć na zapytanie.
  • Okres przechowywania: do 12 miesięcy od ostatniego kontaktu w sprawie zapytania. Jeśli dojdzie do współpracy, dane przechowuję przez czas jej trwania, a potem do upływu terminów przedawnienia roszczeń.

Zanim wyślesz formularz, Twoje odpowiedzi są zapisywane tylko w pamięci Twojej przeglądarki (localStorage) przez 30 dni, żebyś nie stracił ich po odświeżeniu strony. Nie trafiają wtedy do mnie. Usuniesz je przyciskiem „Zacznij od nowa” albo czyszcząc dane strony w przeglądarce.

3. Korespondencja e-mail

Jeśli piszesz do mnie bezpośrednio, przetwarzam Twój adres e-mail, imię i nazwisko, jeśli je podasz, oraz treść wiadomości, żeby odpowiedzieć i prowadzić korespondencję. Podstawą jest mój prawnie uzasadniony interes w komunikacji (art. 6 ust. 1 lit. f RODO), a jeśli korespondencja dotyczy zawarcia umowy, także art. 6 ust. 1 lit. b RODO. Wiadomości przechowuję do 12 miesięcy od zakończenia rozmowy, chyba że dotyczą zawartej umowy.

4. Współpraca i rozliczenia

Jeśli zawrzemy umowę, przetwarzam dane potrzebne do jej wykonania (art. 6 ust. 1 lit. b RODO) oraz do wystawienia faktur i prowadzenia księgowości, bo wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO). Dokumenty księgowe przechowuję przez 5 lat od końca roku, w którym minął termin płatności podatku.

5. Opinie klientów

Jeśli po współpracy zgodzisz się, żebym opublikował Twoją opinię, pokazuję na stronie jej treść, Twoje imię i nazwisko, nazwę firmy i stanowisko, jeśli je podasz. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a zapisuję także datę jej udzielenia. Opinię publikuję do czasu wycofania zgody. Zgodę wycofasz w każdej chwili, pisząc na jaroslaw@armatys.me; wtedy usuwam opinię ze strony i z bazy danych.

6. Pliki cookies i podobne technologie

Zgodnie z ustawą Prawo komunikacji elektronicznej zapisuję informacje na Twoim urządzeniu bez pytania o zgodę tylko wtedy, gdy jest to niezbędne do działania strony lub usługi, o którą prosisz. Na tej stronie są to:

  • armatys_cookie_consent (localStorage, 12 miesięcy): Twój wybór dotyczący analityki, żeby nie pytać o niego przy każdej wizycie;
  • armatys_quote_draft (localStorage, 30 dni): szkic formularza wyceny opisany wyżej;
  • armatys_internal_traffic (localStorage, do odwołania): oznaczenie mojej własnej przeglądarki, żeby moje wizyty nie liczyły się w statystykach. Zapisuje się tylko po wejściu na specjalny adres, którego używam ja, więc u zwykłych odwiedzających go nie ma.

Pliki cookies Google Analytics (_ga i _ga_*, do 2 lat) zapisuję wyłącznie za Twoją zgodą. Zgodę wyrażasz i wycofujesz w okienku, które pokazuje się przy pierwszej wizycie, a potem w każdej chwili przez link „Ustawienia cookies” w stopce lub przycisk poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed wycofaniem.

7. Analityka

  • Google Analytics 4 (tylko po wyrażeniu zgody, art. 6 ust. 1 lit. a RODO): pokazuje, które treści są czytane, skąd przychodzą odwiedzający i na którym kroku formularza rezygnują. Zbiera identyfikator z pliku cookie, odwiedzane strony, kliknięcia, przybliżoną lokalizację i informacje o urządzeniu. Nie zapisuje adresu IP ani danych wpisanych w formularz. Dane w Google Analytics przechowuję nie dłużej niż 14 miesięcy. Bez zgody skrypt Google Analytics w ogóle się nie wczytuje.
  • Vercel Web Analytics i Speed Insights: zbiorcze statystyki odwiedzin i szybkości strony. Działają bez plików cookies i bez zapisywania czegokolwiek na Twoim urządzeniu, a odwiedzających nie da się na ich podstawie rozpoznać między dniami. Podstawą jest mój prawnie uzasadniony interes w ulepszaniu strony (art. 6 ust. 1 lit. f RODO).

8. Hosting i logi serwera

Przy każdym wejściu na stronę serwer automatycznie przetwarza adres IP, datę i godzinę żądania oraz informacje o przeglądarce. Jest to niezbędne do wyświetlenia strony i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Logi przechowuje dostawca hostingu przez krótki czas, zgodnie ze swoimi zasadami. Czcionki są serwowane z tego samego serwera co strona, bez łączenia się z Google Fonts.

9. Filmy z YouTube

Filmy osadzone na stronie wczytują się dopiero po kliknięciu „Odtwórz”, przez domenę youtube-nocookie.com. Do tego momentu z YouTube pobierana jest tylko miniatura filmu, co ujawnia Google Twój adres IP. Po kliknięciu odtwarzacz dostarcza Google Ireland Limited, które przetwarza Twoje dane jako odrębny administrator według polityki prywatności Google. Linki do moich profili (YouTube, LinkedIn, GitHub) prowadzą do serwisów zewnętrznych, które mają własne zasady prywatności.

10. Komu przekazuję dane

Dane powierzam dostawcom usług, z których korzysta strona, na podstawie umów powierzenia i tylko w zakresie potrzebnym do działania tych usług:

  • Vercel Inc. (USA): hosting strony, logi serwera, Web Analytics i Speed Insights;
  • Supabase Inc. (USA): baza danych strony i zgłoszeń z formularza, serwery we Frankfurcie (UE);
  • Make (Celonis), serwery w UE: automatyczne powiadomienie e-mail o nowym zgłoszeniu i potwierdzenie wysyłane do Ciebie;
  • Google Ireland Limited: poczta e-mail oraz Google Analytics (po wyrażeniu zgody);
  • w razie współpracy: biuro rachunkowe i system do wystawiania faktur.

Vercel, Supabase i Google mogą przetwarzać dane także w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatnym stopniu ochrony (EU-US Data Privacy Framework) dla firm, które się do niego przystąpiły, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres podany wyżej. Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.

11. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania danych, które są nieprawidłowe;
  • usunięcia danych i ograniczenia ich przetwarzania;
  • przeniesienia danych przetwarzanych na podstawie umowy lub zgody;
  • sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
  • wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzam dane niezgodnie z prawem.

Żeby skorzystać z praw, napisz na jaroslaw@armatys.me. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

12. Zautomatyzowane decyzje

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

13. Zmiany polityki

Gdy zmienię sposób przetwarzania danych, zaktualizuję tę stronę i datę ostatniej aktualizacji na górze.