Polityka prywatności
Obowiązuje od 24 września 2026 r. Wyjaśniamy tu, jakie dane zbieramy przez serwis Condictor, po co je przetwarzamy i jakie prawa przysługują osobom korzystającym z witryny.
1. Administrator danych
Administratorem danych osobowych jest Condictor Sp. z o.o.
- adres: ul. Kościuszki 3/4, 38-300 Gorlice,
- NIP: 738-215-05-34,
- KRS: 0000634634, kapitał zakładowy: 5 000 zł,
- e-mail: biuro@condictor.pl,
- telefon: +48 506 235 763.
W sprawach dotyczących danych osobowych skontaktuj się z nami przez podany adres e-mail.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z serwisu możemy przetwarzać:
- dane podane w formularzu kontaktowym lub briefie: imię i nazwisko, e-mail, firma, opcjonalnie telefon oraz informacje o projekcie,
- adres podstrony serwisu, z której przeszedłeś do formularza — sama ścieżka, zapisywana razem ze zgłoszeniem,
- treść korespondencji i ustaleń związanych z zapytaniem lub współpracą,
- dane techniczne niezbędne do działania i ochrony serwisu, takie jak adres IP, czas żądania, adres strony oraz informacje o przeglądarce,
- preferencję języka i wybór dotyczący cookies,
- dane sesji administratora — wyłącznie w chronionym panelu po zalogowaniu.
Nie prosimy o hasła, klucze API, dane kart, szczególne kategorie danych ani inne informacje wrażliwe. Nie wpisuj ich w formularzach ani w polach tekstowych.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| odpowiedź na zapytanie, przygotowanie wyceny i działania przed zawarciem umowy | art. 6 ust. 1 lit. b RODO |
| realizacja umowy i prowadzenie projektu | art. 6 ust. 1 lit. b RODO |
| obowiązki księgowe i prawne | art. 6 ust. 1 lit. c RODO |
| bezpieczeństwo serwisu, zapobieganie spamowi, obsługa roszczeń | art. 6 ust. 1 lit. f RODO |
| ocena, które treści serwisu prowadzą do zapytań (ścieżka strony zapisana przy zgłoszeniu) | art. 6 ust. 1 lit. f RODO |
| zbiorcza liczba wejść na strony, bez identyfikatorów | art. 6 ust. 1 lit. f RODO |
| statystyki odwiedzin oraz mapy kliknięć i przewijania (Umami) — tylko po wyrażeniu zgody | art. 6 ust. 1 lit. a RODO |
Podanie danych w formularzu jest dobrowolne, ale bez wymaganych pól nie możemy przyjąć zapytania ani odpowiedzieć.
Nie prowadzimy newslettera i nie używamy danych z formularzy do wysyłki marketingowej.
4. Formularze i powiadomienia
Zgłoszenia z formularzy zapisujemy w prywatnej bazie PostgreSQL na serwerze. Dostęp do bazy nie jest wystawiony publicznie. Każdy formularz wymaga potwierdzenia zapoznania się z tą polityką i ma zabezpieczenia przeciw automatycznemu spamowi.
Razem ze zgłoszeniem zapisujemy adres podstrony naszego serwisu, z której przeszedłeś do formularza: samą ścieżkę (np. /blog/nazwa-wpisu), bez parametrów adresu i tylko wtedy, gdy była to strona condictor.pl. Przeglądarka pamięta ją wyłącznie w otwartej karcie i wysyła razem z formularzem; nie zapisujemy jej w cookies ani w magazynie przeglądarki (localStorage, sessionStorage), więc znika po zamknięciu karty. Dzięki niej oceniamy, które treści prowadzą do zapytań. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Powiadomienia SMTP i Discord nie są obecnie włączone. Dane pozostają w bazie i logach aplikacji. Przed uruchomieniem dodatkowego kanału zaktualizujemy konfigurację oraz tę politykę.
Asystent briefowy AI nie jest obecnie aktywny. Treść formularzy nie jest przekazywana do OpenRouter ani do dostawcy modelu. Jeśli funkcja zostanie uruchomiona, przed jej aktywacją opiszemy dostawców, zakres danych i zasady ewentualnego transferu.
5. Cookies i ustawienia prywatności
Publiczna witryna nie używa cookies reklamowych ani profilujących. Używamy wyłącznie mechanizmów potrzebnych do działania lub zapamiętania decyzji użytkownika:
| Nazwa | Cel | Okres |
|---|---|---|
NEXT_LOCALE | zapamiętanie wybranego języka | zgodnie z ustawieniem mechanizmu językowego |
condictor_consent | zapamiętanie wyboru w oknie prywatności | 180 dni |
condictor_admin | bezpieczna sesja zalogowanego administratora | maksymalnie 7 dni |
Statystyki odwiedzin prowadzimy w narzędziu Umami działającym na naszym własnym serwerze — wyłącznie po Twojej zgodzie („Akceptuję wszystkie” w oknie prywatności). Bez zgody skrypt statystyk nie jest nawet pobierany. Umami nie zapisuje żadnego cookie ani identyfikatora w przeglądarce i nie przekazuje danych do zewnętrznych usług. Adres IP i informacja o przeglądarce służą wyłącznie do wyliczenia dziennego, nieodwracalnego skrótu, który pozwala odróżnić wizyty — nie zapisujemy ich w postaci umożliwiającej identyfikację. Podstawą jest Twoja zgoda (art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO); przetwarzanie nie służy profilowaniu. Nie korzystamy z Google Analytics ani innych narzędzi analitycznych firm trzecich; gdyby takie narzędzie miało zostać uruchomione, nie zadziała przed wyrażeniem zgody. Zgodę możesz w każdej chwili wycofać przez przycisk „Ustawienia cookies” w stopce, wybierając „Tylko niezbędne” — pomiar zatrzymuje się od razu.
Za tą samą zgodą Umami tworzy też mapy kliknięć i przewijania (heatmapy): zapisuje, w którym miejscu strony kliknięto i jak głęboko ją przewinięto, razem z rozmiarem strony i okna przeglądarki oraz adresem strony (sama ścieżka, bez parametrów). Zdarzenia są przypisane do tej samej wizyty co statystyki odwiedzin. Nie nagrywamy sesji: nie zapisujemy przebiegu wizyty, treści strony ani tego, co wpisujesz w formularzach. Skrypt map ładuje się razem ze skryptem statystyk i tak jak on niczego nie zapisuje w przeglądarce. Podstawą jest Twoja zgoda, jak wyżej. Po wycofaniu zgody strona przeładowuje się już bez tego skryptu.
Niezależnie od Umami serwer zlicza wejścia na poszczególne strony serwisu: dla każdej strony i dnia zapisuje wyłącznie liczbę wejść. Licznik nie używa skryptu ani cookies i niczego nie zapisuje w Twoim urządzeniu. Z żądania, które przeglądarka wysyła po stronę, sprawdza tylko jego rodzaj i nagłówek przeglądarki (User-Agent), żeby pominąć roboty i wstępne ładowanie stron. Adresu IP, nagłówka przeglądarki ani żadnego identyfikatora nie zapisuje, więc zbiorczej liczby wejść nie da się powiązać z żadną osobą. Podstawą jest nasz prawnie uzasadniony interes w ocenie, które strony są odwiedzane (art. 6 ust. 1 lit. f RODO).
6. Odbiorcy danych
Dane mogą być dostępne wyłącznie podmiotom potrzebnym do działania firmy i serwisu:
- dostawcy infrastruktury VPS — w zakresie hostingu aplikacji, bazy i logów,
- osobom obsługującym Condictor oraz jego infrastrukturę,
- dostawcom obsługi księgowej lub prawnej, gdy wymaga tego współpraca albo przepis,
- organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.
Nie sprzedajemy danych i nie udostępniamy ich sieciom reklamowym. Gdyby uruchomienie nowej usługi powodowało przekazanie danych poza Europejski Obszar Gospodarczy, zastosujemy wymaganą podstawę i zabezpieczenia oraz zaktualizujemy tę politykę przed uruchomieniem usługi.
7. Jak długo przechowujemy dane
Dane przechowujemy nie dłużej, niż jest to potrzebne do odpowiedzi na zapytanie, prowadzenia współpracy, realizacji obowiązków prawnych i obrony przed roszczeniami. Nieaktualne zapytania i dane techniczne usuwamy lub anonimizujemy w ramach okresowych prac porządkowych. Dokumentację związaną z umowami i księgowością przechowujemy przez okres wymagany prawem.
Ścieżkę strony zapisaną przy zgłoszeniu przechowujemy i usuwamy razem ze zgłoszeniem. Zbiorcze liczby wejść na strony nie zawierają danych pozwalających zidentyfikować osobę; przechowujemy je tak długo, jak służą do porównań ruchu. Dane map kliknięć i przewijania przechowujemy tak długo, jak służą do oceny układu stron.
Kopie bezpieczeństwa i logi mają ograniczony dostęp i są utrzymywane tylko przez okres potrzebny do bezpieczeństwa oraz odtworzenia usługi.
8. Prawa użytkownika
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody, jeśli to zgoda jest podstawą przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Żądanie możesz wysłać na biuro@condictor.pl. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Bezpieczeństwo
Stosujemy HTTPS, ograniczony dostęp do serwera i bazy, uwierzytelnianie panelu administracyjnego, firewall, monitoring oraz kopie bezpieczeństwa. Uprawnienia są nadawane zgodnie z zakresem obowiązków, a dane formularzy nie są publicznie dostępne.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, zakres danych lub używani dostawcy. Aktualna wersja jest zawsze publikowana na tej stronie.
- wersja: 1.3,
- data wejścia w życie: 24 września 2026 r.
Pytania dotyczące prywatności możesz wysłać na biuro@condictor.pl.