Polityka prywatności — netosoft.pl
Ostatnia aktualizacja: 31 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest netosoft Paweł Gumułka, NIP 6793065114, REGON 525602570, adres do korespondencji: ul. Moczydło 7, 30-698 Kraków, Polska.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem kontakt@netosoft.pl.
2. Jakie dane przetwarzamy?
W związku z korzystaniem z formularza kontaktowego lub korespondencją e-mail przetwarzamy dane przekazane przez nadawcę, w szczególności imię lub nazwę firmy, adres e-mail i treść wiadomości, a także inne informacje dobrowolnie podane w zapytaniu.
W związku z korzystaniem ze strony i ochroną formularza mogą być przetwarzane również dane techniczne, takie jak adres IP, czas żądania, informacje o przeglądarce i urządzeniu oraz sygnały służące wykrywaniu nadużyć. Mechanizm ograniczania liczby żądań w aplikacji wykorzystuje liczniki oraz pseudonimizowane identyfikatory adresów IP obliczane z użyciem HMAC. Serwer i dostawcy usług mogą dodatkowo prowadzić techniczne dzienniki dostępu i bezpieczeństwa.
3. Cele i podstawy prawne
Dane przetwarzamy w następujących celach:
- Obsługa zapytań i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora polegający na komunikowaniu się z osobami zainteresowanymi usługami netosoft. Jeżeli osoba, której dane dotyczą, zwraca się o podjęcie działań przed zawarciem umowy, odpowiednią podstawą może być art. 6 ust. 1 lit. b RODO.
- Zabezpieczenie strony i formularza przed spamem, automatycznymi zgłoszeniami i innymi nadużyciami — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na ochronie usług i systemów informatycznych.
- Ustalenie, dochodzenie lub obrona ewentualnych roszczeń związanych z korespondencją — art. 6 ust. 1 lit. f RODO, jeśli okaże się to niezbędne.
- Tworzenie zbiorczych statystyk odwiedzin i pomiarów wydajności strony przy użyciu Cloudflare Web Analytics — w zakresie, w jakim wiąże się to z przetwarzaniem danych osobowych, art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora polegający na analizowaniu zbiorczego sposobu korzystania ze strony oraz poprawie jej działania i wydajności.
Dane z formularza nie są wykorzystywane do przesyłania newslettera, profilowania reklamowego ani niezamówionych informacji marketingowych.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak do wysłania zapytania przez formularz wymagane są: imię lub nazwa firmy, adres e-mail oraz treść wiadomości. Bez tych informacji nie będzie możliwe przekazanie i obsłużenie zapytania.
Prosimy nie zamieszczać w formularzu danych szczególnych kategorii (np. dotyczących zdrowia) ani innych informacji, które nie są potrzebne do kontaktu.
5. Odbiorcy danych i usługi zewnętrzne
Dostęp do danych mogą mieć osoby upoważnione do obsługi korespondencji oraz podmioty zapewniające niezbędną infrastrukturę i usługi:
- Microsoft 365 / Exchange Online — obsługa poczty elektronicznej; zapytania trafiają do firmowej skrzynki kontaktowej, a kopia wysyłanej przez formularz wiadomości może znajdować się w skrzynce nadawczej.
- Dostawca i operator hostingu strony — utrzymanie strony, wykonywanie kodu PHP oraz obsługa techniczna i bezpieczeństwo serwera.
- Cloudflare Turnstile — weryfikacja, czy formularz nie jest wykorzystywany przez boty. Cloudflare analizuje sygnały techniczne, m.in. adres IP, dane połączenia i informacje o przeglądarce; nie otrzymuje w ramach samego mechanizmu Turnstile treści wpisanych w polach formularza. W zakresie ochrony strony Cloudflare może działać jako podmiot przetwarzający, a przy doskonaleniu wykrywania botów — jako odrębny administrator określonych danych. Szczegóły: Cloudflare Turnstile Privacy Addendum.
- Cloudflare Web Analytics — usługa Cloudflare służąca zbiorczym statystykom odwiedzin i pomiarom wydajności strony, odrębna od Turnstile. Szczegóły: dokumentacja Cloudflare Web Analytics.
Dane udostępniamy wyłącznie w zakresie potrzebnym do wskazanych celów lub wynikającym z obowiązujących przepisów.
6. Przekazywanie danych poza EOG
Z uwagi na korzystanie z usług dostawców o międzynarodowej infrastrukturze niektóre dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności w ramach obsługi technicznej lub zabezpieczeń. W takich sytuacjach zastosowanie mają właściwe mechanizmy przewidziane w rozdziale V RODO, w zależności od odbiorcy i konkretnej operacji, w tym decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
Informacje o zasadach ochrony danych można znaleźć w dokumentacji dotyczącej ochrony danych Microsoft oraz informacjach Cloudflare dotyczących Turnstile. O informacje o zabezpieczeniach dotyczących danego przetwarzania można również zwrócić się do administratora pod adresem kontakt@netosoft.pl.
7. Okres przechowywania danych
Zwykłe zapytania kontaktowe i związaną z nimi korespondencję przechowujemy przez 12 miesięcy od zakończenia korespondencji. Dotyczy to również odpowiednich wiadomości w firmowej poczcie, w tym kopii w skrzynce nadawczej.
Jeżeli korespondencja prowadzi do zawarcia umowy, dotyczy rozliczeń lub jest niezbędna do ustalenia, dochodzenia albo obrony roszczeń, określone dane mogą być przechowywane dłużej — przez okres wynikający z właściwych obowiązków prawnych lub rzeczywistej potrzeby ochrony roszczeń.
Dane techniczne, liczniki antyspamowe i logi bezpieczeństwa przechowywane są przez okres niezbędny do zabezpieczania i utrzymania strony, stosownie do konfiguracji systemu oraz zasad obowiązujących u dostawców. Kopie bezpieczeństwa mogą podlegać odrębnym cyklom przechowywania i usuwania.
8. Preferencje strony i technologie techniczne
Strona może zapamiętywać w przeglądarce wybrany język oraz motyw jasny lub ciemny, aby zachować ustawienia użytkownika podczas kolejnych wizyt. Nie służy to śledzeniu zachowania użytkowników w celach reklamowych.
Korzystamy z Cloudflare Web Analytics do tworzenia zbiorczych statystyk odwiedzin i pomiarów wydajności strony. Analizowane są m.in. odsłony, odwiedziny, źródła ruchu oraz parametry wydajności, w tym czas ładowania strony i Core Web Vitals. Dostawcą usługi jest Cloudflare.
Zgodnie z informacjami Cloudflare usługa Web Analytics nie wykorzystuje cookies ani localStorage do śledzenia odwiedzających, nie stosuje fingerprintingu i nie identyfikuje indywidualnych użytkowników w celach analitycznych. Więcej informacji: opis prywatności Cloudflare Web Analytics oraz FAQ usługi.
Nie korzystamy z Google Analytics, Meta Pixel, narzędzi reklamowych, profilowania reklamowego ani newslettera. Cloudflare Turnstile jest odrębnym mechanizmem ochrony formularza przed nadużyciami, a nie narzędziem analizy odwiedzin. Mechanizmy niezbędne do działania strony i jej ochrony, w tym Turnstile, mogą wykorzystywać techniczne identyfikatory lub podobne technologie zgodnie z zasadami dostawcy. Nie wykorzystujemy ich do własnej analityki marketingowej.
9. Prawa osób, których dane dotyczą
W granicach i na warunkach określonych w RODO przysługuje prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Prawo do przenoszenia danych przysługuje w przypadkach przewidzianych w RODO.
Aby skorzystać z tych praw lub zadać pytanie o przetwarzanie danych, należy napisać na kontakt@netosoft.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.
10. Automatyczna weryfikacja i zmiany polityki
Cloudflare Turnstile automatycznie ocenia ryzyko nadużyć przy korzystaniu z formularza. Nie wykorzystujemy danych z formularza do profilowania marketingowego ani do podejmowania decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę.
W razie zmian w działaniu strony lub sposobie przetwarzania danych polityka może zostać zaktualizowana. Aktualna wersja jest dostępna na netosoft.pl.