Polityka prywatności i cookies

Administratorem danych osobowych zbieranych przez stronę jaroslawgrasza.pl jest Jarosław Grasza. We wszystkich sprawach dotyczących danych napisz na jaroslawgrasza@gmail.com.

Formularz kontaktowy

Imię, e-mail, telefon i treść wiadomości, a także informacja o przeglądarce (user-agent) i czas wysłania. Odpowiadam na zapytanie i chronię formularz przed spamem. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji i ochrona przed nadużyciami). Po wysłaniu formularza strona pokazuje mój numer telefonu i zapamiętuje go w Twojej przeglądarce.

Konfigurator wyceny i zapytanie ofertowe

Dane z formularza zapytania (imię, e-mail, telefon, wiadomość), wybrana konfiguracja, orientacyjne ceny, język i user-agent. Cel i podstawa jak wyżej: art. 6 ust. 1 lit. b i lit. f RODO.

Generator umów

Dane wpisane do umowy w prywatnym linku ofertowym (np. nazwa firmy, adres, NIP, osoba do kontaktu), zapisywane po kliknięciu „Zapisz”. Cel: przygotowanie i zawarcie umowy. Podstawa: art. 6 ust. 1 lit. b RODO, a po zawarciu umowy także art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

Pomiar konfiguratora, tylko za zgodą

Jakie opcje wybierasz w konfiguratorze, orientacyjne ceny, język, user-agent i losowy identyfikator tej przeglądarki. Bez imienia i e-maila, a w bazie nie zapisuję adresu IP. Z pól tekstowych zapisuję tylko to, czy są wypełnione, nigdy ich treść. Dzięki temu wiem, które pakiety i moduły interesują odwiedzających, i mogę poprawiać ofertę. Podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO, a dla zapisu identyfikatora w przeglądarce art. 399 ustawy Prawo komunikacji elektronicznej. Za zgodą zapisuję też fakt wysłania zapytania oraz moment otwarcia prywatnego linku ofertowego. Ten link przygotowuję dla konkretnej osoby, więc jego otwarcie jest przypisane do Twojej oferty. Bez zgody nic z tego się nie dzieje.

Hosting i logi serwera

Przy każdym wejściu serwery dostawców (Vercel dla strony, Supabase dla formularzy) przetwarzają techniczne dane połączenia, w tym adres IP, w krótkoterminowych logach. Cel: dostarczenie strony, bezpieczeństwo i diagnozowanie błędów. Podstawa: art. 6 ust. 1 lit. f RODO.

Strona nie ustawia plików cookies. Kilka rzeczy zapamiętuje w pamięci przeglądarki (localStorage), która prawnie podlega tym samym zasadom co cookies. Oto pełna lista:

Zgoda nie jest warunkiem korzystania ze strony, a odmowa niczego nie blokuje. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktuję go jak odmowę i nie pytam. Zgodę zmienisz w każdej chwili przyciskiem „Zmień zgodę” w stopce albo tutaj:

Panel administratora używa dodatkowo pamięci sesji (sessionStorage) do logowania. Dotyczy to wyłącznie mnie jako administratora.

Nie sprzedaję danych i nie przekazuję ich w celach marketingowych. Korzystam z usług, które przetwarzają dane w moim imieniu:

• Vercel Inc., hosting strony.
• Supabase Inc., baza danych i funkcje formularzy. Dane są przechowywane w Irlandii (region eu-west-1).
• Resend, wysyłka powiadomień e-mail o nowych zgłoszeniach na moją skrzynkę.
• Google, skrzynka Gmail, w której odbieram i prowadzę korespondencję.

Vercel, Supabase i Resend to firmy z siedzibą w USA, a Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) wobec certyfikowanych odbiorców albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Sama baza formularzy stoi w Irlandii.

• Zapytania z formularza i konfiguratora: przez czas rozmowy, a potem do 2 lat od ostatniego kontaktu, chyba że wcześniej poprosisz o usunięcie.
• Umowy i dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku podatkowego).
• Pomiar konfiguratora: 12 miesięcy, potem usuwany automatycznie.
• Decyzja o zgodzie w przeglądarce: 12 miesięcy.
• Logi serwera: krótkoterminowo, zgodnie z ustawieniami dostawców.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz cofnąć w dowolnym momencie, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wystarczy napisać na jaroslawgrasza@gmail.com.

Pomiar konfiguratora jest powiązany tylko z losowym identyfikatorem, więc nie wiem, kim jesteś. Wyjątkiem jest otwarcie prywatnego linku ofertowego, bo taki link przygotowuję dla konkretnej osoby. Cofnięcie zgody usuwa identyfikator z przeglądarki. Jeśli chcesz usunięcia także zapisanych zdarzeń, prześlij mi jego wartość (klucz jg_session w narzędziach deweloperskich przeglądarki) przed cofnięciem zgody.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych w formularzach jest dobrowolne, ale bez nich nie mogę odpowiedzieć ani przygotować oferty. Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję.

Wersja 1 obowiązuje od 3 października 2026. Jeśli istotnie zmienię zasady pomiaru, baner zapyta o zgodę ponownie.