Polityka prywatności
1. Administrator danych
Administratorem danych przetwarzanych na tej stronie jest:
Jakub Gojło, WebNest Ideas Jakub Gojło
jednoosobowa działalność gospodarcza, marka Web Nest Ideas
ul. Kościuszki 16E lok. 14
47-330 Zdzieszowice, Polska
NIP: 1990132177 · REGON: 528780762
E-mail: team@webnest-ideas.pl
Telefon: +48 696 244 878
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych mogą Państwo kontaktować się z nami bezpośrednio.
2. Informacje ogólne
Przetwarzamy dane osobowe tylko w zakresie niezbędnym do działania tej strony, odpowiadania na Państwa zapytania i prowadzenia naszej współpracy biznesowej. Bez Państwa zgody strona używa tylko jednego niezbędnego technicznie pliku cookie do zapamiętania wyboru języka, a czcionki są przechowywane na naszym serwerze. Strona wczytuje Google Tag Manager; usługi analityczne i marketingowe, w tym Google Ads, działają dopiero po wyrażeniu przez Państwa zgody w banerze (punkt 7). Dane z formularza nasz własny serwer przekazuje e-mailem do naszej skrzynki; nie uczestniczy w tym żadna zewnętrzna usługa formularzy.
Podstawą prawną są w szczególności art. 6 ust. 1 lit. a RODO (zgoda), art. 6 ust. 1 lit. b RODO (umowa i działania przed jej zawarciem), art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy).
3. Hosting i logi serwera
Strona działa w OVHcloud na serwerach w Unii Europejskiej. Z dostawcą zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Przy otwieraniu strony serwery przetwarzają dane niezbędne technicznie: adres IP, datę i godzinę, otwierany adres, ilość przesłanych danych, adres strony odsyłającej i identyfikator przeglądarki. Wykorzystujemy je, aby udostępniać stronę bezpiecznie i bez błędów (art. 6 ust. 1 lit. f RODO). Dostawca hostingu przechowuje logi tylko tak długo, jak wymaga tego ten cel i obowiązujące go przepisy, a następnie je usuwa.
4. Formularz kontaktowy, e-mail i telefon
Gdy piszą Państwo do nas przez formularz kontaktowy, przetwarzamy podane dane (imię i nazwisko, adres e-mail, wiadomość oraz dobrowolnie firmę, numer telefonu i temat), aby odpowiedzieć na zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy zawarcia umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO.
Formularz jest wysyłany na nasz serwer w OVHcloud, który przekazuje Państwa dane e-mailem do naszej skrzynki pocztowej, również utrzymywanej przez OVHcloud. Nie uczestniczy w tym żadna zewnętrzna usługa formularzy, a dane nie są zapisywane na serwerze. Z OVHcloud zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO; dane pozostają w UE. Aby zapobiec masowemu nadużywaniu formularza, serwer przechowuje przy każdym zapytaniu, najdłużej przez godzinę, skrót (hash) Państwa adresu IP utworzony z użyciem tajnego klucza, z którego bez tego klucza nie da się odtworzyć adresu (art. 6 ust. 1 lit. f RODO).
W celu ochrony przed spamem formularz zawiera pole niewidoczne dla ludzi. Nie korzystamy z zewnętrznych usług CAPTCHA. Jeśli piszą Państwo do nas bezpośrednio e-mailem, przetwarzamy wiadomość w naszej skrzynce pocztowej u naszego dostawcy poczty e-mail, z którym również zawarliśmy umowę powierzenia przetwarzania danych.
Gdy dzwonią Państwo do nas, przetwarzamy Państwa numer telefonu, o ile zostanie przekazany, oraz informacje z rozmowy, aby zająć się Państwa sprawą; podstawy prawne są takie same jak w przypadku formularza kontaktowego. Dane o połączeniu przetwarza ponadto nasz operator telekomunikacyjny zgodnie z prawem telekomunikacyjnym.
Zapytania usuwamy po 180 dniach, o ile nie doszło do zawarcia umowy i nie obowiązują nas ustawowe okresy przechowywania.
5. Pamięć przeglądarki
Aby animacja wprowadzająca nie odtwarzała się przy każdym przejściu na inną podstronę, strona zapisuje w pamięci sesji przeglądarki (sessionStorage) informację, że intro zostało już wyświetlone. Wpis nie zawiera danych osobowych i jest usuwany po zamknięciu okna przeglądarki.
Gdy wybierają Państwo język w przełączniku języków albo zamykają informację o języku na stronie głównej, strona zapisuje plik cookie o nazwie „lang” z kodem języka (de, en lub pl). Dzięki temu przy kolejnej wizycie na stronie głównej nie są Państwo automatycznie przekierowywani do innej wersji językowej. Plik cookie nie zawiera danych osobowych, jest odczytywany tylko przez tę stronę i wygasa po roku.
Gdy przełączają Państwo między jasnym a ciemnym motywem, strona zapisuje ten wybór („light” lub „dark”) w pamięci lokalnej przeglądarki (localStorage) pod nazwą „theme”. Wpis nie zawiera danych osobowych, jest odczytywany tylko przez tę stronę i pozostaje zapisany, dopóki nie usuną go Państwo w przeglądarce.
Wybór dokonany w banerze zgód strona zapisuje w pamięci lokalnej przeglądarki (localStorage) pod nazwą „consent”: które kategorie Państwo dopuścili i kiedy. Wpis jest odczytywany tylko przez tę stronę i pozostaje zapisany, dopóki nie usuną go Państwo w przeglądarce lub nie zmienią wyboru.
Te wpisy są niezbędne do wyświetlania strony w wybrany przez Państwa sposób i do przestrzegania Państwa decyzji o zgodach, dlatego nie wymagają zgody (art. 5 ust. 3 dyrektywy 2002/58/WE o prywatności i łączności elektronicznej, § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG).
6. Czcionki
Wszystkie czcionki są przechowywane na naszym własnym serwerze. Podczas otwierania strony nie jest nawiązywane połączenie z Google Fonts ani z innymi dostawcami czcionek.
7. Google Tag Manager, Google Ads i zgoda
Ta strona korzysta z Google Tag Manager firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Za pomocą Tag Managera osadzamy na stronie i konfigurujemy dalsze usługi, na przykład pomiar ruchu. Sam Tag Manager nie zapisuje plików cookie i nie analizuje danych o korzystaniu ze strony. Przy jego wczytaniu Państwa adres IP jest jednak przekazywany do Google, co może wiązać się z przekazaniem danych do USA.
Przy pierwszej wizycie baner pyta, czy zgadzają się Państwo na usługi statystyczne i marketingowe. Do tego czasu, a także w razie odmowy, kategorie analityki i reklamy w Google Consent Mode mają status „odrzucone”: usługi osadzone przez Tag Manager nie zapisują ani nie odczytują wtedy plików cookie w tych celach. Działają dopiero po wyrażeniu przez Państwa zgody (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 niemieckiej ustawy TDDDG). Wybór mogą Państwo w każdej chwili zmienić w „Ustawieniach cookie” na dole każdej strony i w ten sposób wycofać zgodę ze skutkiem na przyszłość.
Jeśli zgodzą się Państwo na kategorię „Marketing”, wczytujemy tag Google (gtag.js) dla Google Ads, także usługę Google Ireland Limited; wcześniej nie jest on wczytywany. Dzięki niemu mierzymy, czy osoby, które trafiły na stronę z jednej z naszych reklam w Google, kontaktują się z nami, na przykład przez formularz lub telefonicznie (śledzenie konwersji). Google zapisuje w tym celu pliki cookie (np. „_gcl_au”, przechowywany do 90 dni), otrzymuje Państwa adres IP i informacje o przeglądarce i może wykorzystywać te dane do reklam dopasowanych do zainteresowań. Po wycofaniu zgody usuwamy te pliki cookie, o ile strona ma do nich dostęp. Google posiada certyfikację w ramach EU-U.S. Data Privacy Framework; przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Więcej informacji w polityce prywatności Google oraz na stronie o wykorzystywaniu danych na stronach partnerów Google.
8. Rekrutacja
Jeśli aplikują Państwo do nas, przetwarzamy przesłane dokumenty i dane w celu przeprowadzenia rekrutacji (art. 6 ust. 1 lit. b RODO w związku z obowiązującymi przepisami prawa pracy). Jeśli nie nawiążemy współpracy, usuniemy Państwa dane sześć miesięcy po zakończeniu rekrutacji, aby do tego czasu móc bronić się przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO), chyba że wyrażą Państwo zgodę na dłuższe przechowywanie.
9. Odbiorcy i państwa trzecie
Państwa dane otrzymują wyłącznie osoby i dostawcy, którzy potrzebują ich do wskazanych celów, w szczególności nasz dostawca hostingu i poczty e-mail OVHcloud jako podmiot przetwarzający. Informacje o Google i możliwym przekazaniu danych do USA zawiera punkt 7. Poza tym nie przekazujemy danych do państw spoza UE i EOG.
10. Państwa prawa
Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Państwa wpływają (art. 22 RODO). Jeśli zgodzili się Państwo na personalizację reklam, Google może analizować korzystanie ze strony na potrzeby reklam dopasowanych do zainteresowań (punkt 7).
Mają Państwo prawo wnieść skargę do organu nadzorczego (art. 77 RODO), np. do organu właściwego dla miejsca zamieszkania lub do organu właściwego dla nas, czyli Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
We wszystkich sprawach dotyczących ochrony danych można się z nami skontaktować pod adresem team@webnest-ideas.pl.
11. Aktualność i zmiany
Stan na: październik 2026. Aktualizujemy tę politykę prywatności, gdy zmienia się strona, nasi dostawcy lub przepisy.