Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych podanych w formularzu wyceny jest Tomasz Skorupski, Shellty, Warzymice 78 lok. 2, 72-005 Przecław.

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@shellty.pl — to ten sam adres, z którego przychodzi odpowiedź na zgłoszenie.

Nie wyznaczyliśmy inspektora ochrony danych; przepisy nie wymagają tego przy tej skali i tym rodzaju przetwarzania.

Jakie dane zbieramy

Tylko to, co potrzebne do przygotowania wyceny i odpowiedzi:

• dane kontaktowe: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i preferowana forma kontaktu,
• dane firmy, jeśli je podasz: nazwa, NIP i adres — nazwę i adres podpowiada publiczny Wykaz podatników VAT po wpisaniu NIP-u,
• odpowiedzi z formularza: rodzaj i zakres projektu, termin, opcje dodatkowe oraz uwagi wpisane własnymi słowami,
• dane techniczne zabezpieczające formularz: nieodwracalny skrót adresu IP (samego adresu nie zapisujemy) oraz znaczniki czasu otwarcia i wysłania formularza.

Po co i na jakiej podstawie

Każdy cel ma własną podstawę prawną — od tego zależy, z jakich praw możesz skorzystać, więc są rozpisane osobno.

• Przygotowanie wyceny i odpowiedź na zapytanie — art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy).
• Kontakt zwrotny w wybranej przez Ciebie formie — art. 6 ust. 1 lit. a RODO (Twoja zgoda, wyrażona w kroku 4 formularza).
• Ochrona formularza przed nadużyciami, wykazanie przebiegu sprawy i dochodzenie ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Rozliczenia podatkowe i księgowe, jeśli dojdzie do współpracy — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Jak długo je przechowujemy

Usuwanie jest zadaniem cyklicznym, nie deklaracją: raz na dobę serwis kasuje wszystko, co przekroczyło poniższe okresy.

• Zgłoszenia razem z danymi kontaktowymi — 24 miesiące od wysłania formularza.
• Skróty adresów IP używane do limitowania liczby zgłoszeń — 24 godziny.
• Podpowiedzi z Wykazu podatników VAT — 30 dni od pobrania.
• Rejestr wysłanych wiadomości — razem ze zgłoszeniem, którego dotyczy.
• Dane rozliczeniowe, jeśli dojdzie do współpracy — przez okres wymagany przepisami o rachunkowości, liczony od końca roku podatkowego.

Komu powierzamy dane

Formularz działa na cudzej infrastrukturze i to jest cała lista podmiotów, które mają do danych dostęp techniczny:

• Netlify — hosting serwisu i wykonywanie kodu serwerowego.
• Neon — baza danych; instancja stoi w Unii Europejskiej (Frankfurt).
• Resend — wysyłka poczty: potwierdzenia dla Ciebie i powiadomienia dla nas.
• Sentry — zgłoszenia błędów aplikacji; trafiają tam komunikaty techniczne, z których dane osobowe usuwamy zanim opuszczą serwer.

Przekazywanie poza Europejski Obszar Gospodarczy

Baza danych stoi w Unii Europejskiej. Dostawcy hostingu, poczty i monitorowania są spółkami amerykańskimi, więc dane mogą być przetwarzane poza EOG.

Podstawą takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a tam, gdzie dostawca do niego przystąpił — decyzja o odpowiednim stopniu ochrony (Data Privacy Framework). Kopię zabezpieczeń udostępniamy na wniosek wysłany na kontakt@shellty.pl.

Twoje prawa

Wszystkie realizujemy na wniosek wysłany na kontakt@shellty.pl, bez opłat i bez formularzy, w ciągu miesiąca.

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych i uzupełnienie niekompletnych,
• usunięcie danych (prawo do bycia zapomnianym),
• ograniczenie przetwarzania,
• przeniesienie danych do innego administratora,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofanie zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Ciasteczka i statystyki

Formularz wyceny nie używa ciasteczek — ani analitycznych, ani marketingowych. Nie ma tu Google Analytics ani żadnego innego licznika, dlatego nie zobaczysz okienka o zgodę na ciasteczka: nie ma na co jej wyrażać.

Jedyne ciasteczko w całym serwisie obsługuje logowanie do panelu administracyjnego, z którego korzysta wyłącznie Shellty. Jest niezbędne do działania panelu i wygasa razem z sesją.

Jak dane są zabezpieczone

Połączenie z serwisem jest szyfrowane (HTTPS wymuszony nagłówkiem HSTS). Dostęp do zapisanych zgłoszeń wymaga zalogowania linkiem wysyłanym na adres z zamkniętej listy — nie ma publicznego adresu, pod którym dałoby się odczytać cudze zgłoszenie.

Adresów IP nie zapisujemy w postaci jawnej, a logi serwera nie zawierają danych osobowych. To zasada projektu, nie deklaracja — pilnuje jej skrypt kontrolny uruchamiany przy każdej zmianie.

Zmiany tej polityki

Treść ma numer wersji. Zgłoszenie zapisuje wersję i pełną treść klauzuli, na którą klient faktycznie wyraził zgodę — późniejsza zmiana polityki tego zapisu nie nadpisuje.

Wersja 1.0, stan na 19 sierpnia 2026.