Polityka prywatności i cookies

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest [UZUPEŁNIJ – pełna nazwa firmy] (marka Webbuy), [ADRES], NIP [NIP] (dalej: „my”).
W sprawach dotyczących danych osobowych możesz się z nami kontaktować:

e-mailem: kontakt@webbuy.pl,
telefonicznie: +48 501 818 617,
listownie: [ADRES].

Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze strony webbuy.pl, wysłaniem formularza zamówienia lub formularza rozmowy oraz kontaktem z nami e-mailem lub telefonicznie.
„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

§ 2. Jakie dane zbieramy

Formularz zamówienia: imię (i nazwisko, jeśli je podasz), adres e-mail, numer telefonu, preferowana forma kontaktu, nazwa firmy, branża, miasto, adres obecnej strony internetowej, informacje o domenie i hostingu, wybrany pakiet i moduły, opis potrzeb, przykładowe strony, kolory, przesłane pliki, oczekiwany termin i budżet oraz Twoje uwagi.
Formularz rozmowy: imię, numer telefonu lub adres e-mail, dogodny termin rozmowy i – jeśli ją dodasz – wiadomość.
Korespondencja: dane, które podajesz w e-mailach i podczas rozmów, np. przy ustalaniu oferty i realizacji umowy.
Dane techniczne zgłoszenia: data i godzina wysłania, data potwierdzenia zapoznania się z tą polityką, język strony, z której wysłano formularz, oraz skrót (hash) adresu IP. Samego adresu IP nie zapisujemy – przechowujemy tylko jego jednokierunkowy skrót, wyłącznie po to, żeby chronić formularze przed spamem i nadużyciami.
Dostawca hostingu może prowadzić standardowe logi serwera (np. adres IP, datę i godzinę, adres otwartej podstrony, typ przeglądarki) w celu zapewnienia bezpieczeństwa i działania usługi.

§ 3. Cele i podstawy prawne

Odpowiedź na zgłoszenie, rozmowa i przygotowanie oferty – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy); jeśli działasz w imieniu firmy – art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes, jakim jest kontakt z osobą reprezentującą potencjalnego klienta.
Zawarcie i wykonanie umowy (projekt, wdrożenie, abonament) – art. 6 ust. 1 lit. b RODO, a w przypadku osób kontaktowych klienta będącego firmą – art. 6 ust. 1 lit. f RODO.
Faktury, rozliczenia i obowiązki podatkowe – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.
Ochrona formularzy przed spamem i nadużyciami, bezpieczeństwo strony – art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.

Pole wyboru, które zaznaczasz w formularzu, potwierdza, że znasz zasady opisane w tej polityce i chcesz, abyśmy się z Tobą skontaktowali. Podstawą przetwarzania jest wtedy art. 6 ust. 1 lit. b lub f RODO, a nie zgoda.

§ 4. Jak długo przechowujemy dane

Zgłoszenia, które nie zakończyły się umową – przez [UZUPEŁNIJ – okres, np. 12 miesięcy od ostatniego kontaktu], chyba że wcześniej poprosisz o ich usunięcie.
Dane związane z umową – przez czas jej wykonywania, a potem do upływu okresu przedawnienia roszczeń (art. 118 Kodeksu cywilnego).
Dokumenty księgowe – przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Skrót adresu IP – razem ze zgłoszeniem, którego dotyczy. Zapisy służące wyłącznie do limitu liczby zgłoszeń usuwamy automatycznie, gdy przestają być potrzebne.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu.

§ 5. Komu przekazujemy dane

Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić stronę i firmę, i tylko w niezbędnym zakresie:

dostawcy hostingu – OVH, na którego serwerach działa strona, baza danych zgłoszeń i pliki przesłane w formularzu,
dostawcy poczty elektronicznej, przez którego wysyłamy i odbieramy e-maile – [UZUPEŁNIJ – nazwa dostawcy, jeśli inny niż OVH],
[UZUPEŁNIJ – biuro rachunkowe, jeśli dotyczy],
podmiotom uprawnionym na podstawie przepisów prawa, gdy zażądają tego zgodnie z prawem.

Dostawcy usług przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).
O nowych zgłoszeniach informują nas powiadomienia push w panelu administracyjnym. Ich treść jest szyfrowana na naszym serwerze i odszyfrowywana dopiero na naszym urządzeniu, więc usługi powiadomień producentów przeglądarek (np. Google, Apple, Mozilla) przekazują je bez dostępu do treści.
Przekazywanie danych poza Europejski Obszar Gospodarczy: [UZUPEŁNIJ – jeśli dotyczy: odbiorca, kraj i podstawa przekazania, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne].
Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych.

§ 6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych, które przetwarzamy w sposób zautomatyzowany na podstawie umowy (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO).

Aby skorzystać ze swoich praw, napisz na kontakt@webbuy.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w wyjątkowych przypadkach termin może zostać przedłużony o dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Na Twoje żądanie usuwamy zgłoszenie z panelu razem z przesłanymi plikami – z wyjątkiem danych, które musimy dalej przechowywać na podstawie przepisów, np. faktur.

§ 7. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie będziemy jednak mogli odpowiedzieć na zgłoszenie ani przygotować oferty, a bez danych potrzebnych do umowy – zawrzeć jej i wykonać. Podanie danych do faktury jest wymogiem ustawowym.

§ 8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym na profilowaniu (art. 22 RODO). Kwota wyliczana w formularzu zamówienia to orientacyjna wycena z cennika – o przyjęciu zlecenia zawsze decyduje człowiek, po rozmowie z Tobą.

§ 9. Pliki przesłane w formularzu

Pliki dołączone do formularza zamówienia (do 5 plików JPG, PNG, WebP, SVG lub PDF, każdy do 10 MB) zapisujemy na serwerze w katalogu niedostępnym z internetu, pod losowo nadanymi nazwami. Dostęp do nich mają tylko zalogowane osoby z naszego zespołu.
Przechowujemy je tak długo jak zgłoszenie, którego dotyczą, i usuwamy razem z nim.
Prosimy, nie przesyłaj w plikach danych innych osób ani dokumentów zawierających szczególne kategorie danych (np. informacje o zdrowiu) – nie są nam potrzebne do przygotowania strony.

§ 10. Pliki cookies i pamięć przeglądarki

Strona webbuy.pl nie używa plików cookies do śledzenia, analityki ani reklam i nie wczytuje skryptów, czcionek ani map z serwisów zewnętrznych. Osobom odwiedzającym stronę nie zapisujemy żadnych plików cookies.
Kilka ustawień zapisujemy w pamięci Twojej przeglądarki (localStorage). Te zapisy nie są wysyłane na nasz serwer i nie służą do rozpoznawania Cię:

wybrany motyw (jasny lub ciemny),
wybrany język strony,
Twój wybór w banerze informacyjnym o cookies,
szkic formularza zamówienia (bez plików) – żebyś nie stracił wpisanych danych po odświeżeniu strony; szkic znika po wysłaniu formularza, a wcześniej możesz go usunąć przyciskiem „Wyczyść”.

Zapisy niezbędne do działania funkcji, z których sam korzystasz, nie wymagają zgody (ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Możesz je w każdej chwili usunąć w ustawieniach przeglądarki – strona będzie działać dalej, wróci jedynie do ustawień domyślnych.
Panel administracyjny, z którego korzysta nasz zespół, używa jednego pliku cookie sesji – wyłącznie dla zalogowanych osób, żeby utrzymać logowanie i chronić panel przed nieuprawnionymi działaniami. Osoby odwiedzające stronę go nie dostają.
Na stronach realizacji możesz otworzyć podgląd strony naszego klienta. Wczytuje się ona dopiero po kliknięciu – w ramce na naszej stronie albo w nowej karcie – i działa według własnej polityki prywatności, więc może używać własnych plików cookies.

§ 11. Jak chronimy dane

połączenie ze stroną jest szyfrowane (HTTPS),
pliki z formularza są przechowywane poza publiczną częścią serwera, pod losowymi nazwami,
zamiast adresu IP zapisujemy tylko jego skrót,
formularze chronimy przed spamem bez zewnętrznych usług i bez reCAPTCHA – polem-pułapką i limitem zgłoszeń,
do panelu mają dostęp tylko upoważnione osoby; logowanie ma limit prób, hasła przechowujemy w postaci zahashowanej, a formularze panelu są chronione przed atakami CSRF,
dane widzą tylko osoby, które potrzebują ich do obsługi Twojego zgłoszenia.

§ 12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub sposób działania strony. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna na tej stronie.

Pytania o ten dokument? Napisz do nas: kontakt@webbuy.pl