Stanisław IT · Informacje

Polityka prywatności

Dane z zapytań i zleceń, okresy przechowywania oraz Twoje prawa.

Aktualizacja: 20 października 2026

Spis treści

Dane z formularza

Formularz przyjmuje rodzaj sprawy, opis oraz telefon lub e-mail do odpowiedzi. Przy zgłoszeniu serwisowym możesz podać miejscowość, a przy sprawie firmowej lub automatyzacji — nazwę firmy. Oba pola są opcjonalne. Dane służą odpowiedzi na zapytanie i przygotowaniu wyceny. Nie przesyłaj haseł, numeru PESEL, skanów dokumentów ani prywatnych plików.

Kod strony nie zapisuje wersji roboczej formularza w pamięci trwałej przeglądarki. Zachowanie pól po odświeżeniu lub przywróceniu karty zależy także od przeglądarki i jej ustawień. Adres IP służy ograniczaniu nadużyć i nie jest dodawany do wiadomości. Aby zapobiegać wielokrotnej wysyłce, przechowuję numer zapytania, skrót jego treści, status i czas próby. Rekord techniczny usuwam podczas okresowego czyszczenia po upływie 30 dni od ostatniej zmiany jego statusu. Czyszczenie odbywa się przy uruchomieniu serwera i następnie co godzinę jego pracy. Dla zapisu uszkodzonego lub pozbawionego prawidłowej daty okres 30 dni liczę od ostatniej modyfikacji pliku. Trwająca wysyłka jest chroniona przed usunięciem; problem z ustaleniem wieku lub usunięciem zapisu wymaga wyjaśnienia przez administratora. Ten zapis nie zawiera treści wiadomości ani danych kontaktowych, ale numer zapytania może powiązać go z korespondencją. Zapytania w skrzynce, które nie prowadzą do umowy, usuwam do 3 miesięcy od zamknięcia kontaktu, chyba że spór uzasadnia zachowanie niezbędnych dowodów.

Własne kopie bezpieczeństwa strony

Kod, konfigurację i techniczny stan formularza chronię szyfrowanymi kopiami na VPS i poza nim. Kopie nie obejmują skrzynki e-mail ani treści zapytań. Zapis usunięty z aktywnego stanu formularza może pozostać w odseparowanej kopii do jej usunięcia, nie dłużej niż 30 dni od daty zapisu danej kopii (snapshotu). Ponowne pobranie lub eksport nie rozpoczyna tego terminu od nowa. Dostęp do kopii jest ograniczony; służą odtworzeniu po awarii, a po odtworzeniu ponownie stosuję usunięcia i terminy retencji. Odrębne kopie infrastruktury dostawców podlegają ich zasadom.

Hosting strony

Dostawcą hostingu jest Mikrus (UW-TEAM.ORG Jakub Mrugalski) oraz Cloudflare, Inc. (DNS i tunel). Dane strony są przetwarzane w: VPS: Finlandia; Cloudflare: infrastruktura globalna, w tym poza Europejskim Obszarem Gospodarczym. Logi techniczne hostingu są przechowywane przez maksymalnie 7 dni w przypadku własnych dzienników systemd na VPS (łączny limit 100 MB). Niezależne logi infrastruktury Mikrusa i Cloudflare podlegają odrębnym zasadom retencji tych operatorów, związanym z bezpieczeństwem, realizacją usług i obowiązkami prawnymi; limit 7 dni ich nie obejmuje.

Cloudflare obsługuje połączenie ze stroną i zabezpiecza ruch. Przetwarza adres IP i dane techniczne połączenia, a po wysłaniu formularza także jego treść podczas przekazywania jej do serwera. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Cloudflare wskazuje EU–US Data Privacy Framework dla objętych nim transferów do USA, a w odpowiednich pozostałych przypadkach standardowe klauzule umowne. Szczegóły i informacje o zabezpieczeniach znajdują się w polityce prywatności Cloudflare oraz umowie przetwarzania danych Cloudflare. O informacje o transferach i kopię stosowanych zabezpieczeń możesz też zwrócić się do mnie.

Cookies i pomiar ruchu

Nie prowadzę analityki odwiedzin, profilowania ani reklamy opartej na śledzeniu. Cloudflare Web Analytics oraz raportowanie błędów sieciowych (NEL) są wyłączone. Własny kod strony nie zapisuje cookies ani danych kontaktowych w lokalnej pamięci przeglądarki. Cloudflare może stosować niezbędne mechanizmy i cookies bezpieczeństwa, zależnie od uruchomionych zabezpieczeń; ich przeznaczenie opisuje informacja Cloudflare o cookies. Nie ma osadzonych wtyczek społecznościowych. Linki do serwisów zewnętrznych otwierają ich strony, na których obowiązują zasady tych serwisów.

Informacja o danych osobowych

Informacja zgodnie z art. 13 oraz, w odpowiednim zakresie, art. 14 RODO.

Administrator i kontakt

Administratorem danych ze strony, zapytań i obsługi zleceń jest Stanisław Musiał prowadzący działalność pod firmą Usługi informatyczne Stanisław Musiał, NIP 8961609568, ul. Ogrodowa 6, 55-010 Kotowice. Kontakt w sprawach danych: kontakt@stanislawit.pl, tel. +48 531 697 952 lub +48 456 775 047, korespondencyjnie na podany adres.

Jakie dane i po co

Cel i dane	Podstawa RODO
Zapytanie, wycena, zawarcie i wykonanie umowy z osobą fizyczną: imię i nazwisko, potrzebny kontakt, dane sprzętu, objawy, ustalenia i potwierdzenia.	Art. 6 ust. 1 lit. b — działania przed umową na żądanie osoby oraz wykonanie umowy.
Kontakt z przedstawicielem klienta lub osoby prawnej: imię, nazwisko, funkcja i kontakt służbowy; dane przekazane przez niego lub klienta, którego reprezentuje.	Art. 6 ust. 1 lit. f — uzasadniony interes w organizacji współpracy i kontakcie.
Fakturowanie, rozliczenia podatkowe i wymagane prawem czynności związane z reklamacjami oraz prawami osób.	Art. 6 ust. 1 lit. c — odpowiednie obowiązki prawa podatkowego, konsumenckiego i ochrony danych.
Niezbędne dowody wykonania zlecenia, zabezpieczenie powierzonego sprzętu oraz ustalenie, dochodzenie lub obrona roszczeń.	Art. 6 ust. 1 lit. f — uzasadniony interes w bezpieczeństwie i ochronie praw.
Bezpieczeństwo i prawidłowe działanie strony, ograniczanie nadużyć i zapobieganie wielokrotnej wysyłce: adres IP, dane techniczne połączenia, numer zapytania, skrót danych, status i czas próby.	Art. 6 ust. 1 lit. f — uzasadniony interes w ochronie strony i niezawodnej obsłudze zapytań.

Dane przedstawiciela otrzymane od reprezentowanej firmy pochodzą od tej firmy; dodatkowo od samego przedstawiciela podczas kontaktu. Nie zbieram PESEL, kopii dowodu tożsamości ani haseł jako standardowego warunku zlecenia.

Dane na urządzeniu

Dokumentacja zlecenia i zawartość urządzenia to różne zbiory. Dostęp techniczny ograniczam zgodnie z uzgodnionym zakresem dostępu. Niezbędne dane samego klienta przetwarzam do wykonania usługi na podstawie art. 6 ust. 1 lit. b. Gdy w niezbędnym zakresie pojawiają się zwykłe dane innych osób, oceniam uzasadniony interes wykonania legalnie zamówionej pracy i ochronę ich praw, zgodnie z art. 6 ust. 1 lit. f. Dostęp do danych szczególnie chronionych wymaga dodatkowej podstawy i zabezpieczeń; przekazanie sprzętu nie jest zgodą wszystkich osób na dowolne użycie plików.

Gdy działam na danych klienta biznesowego w jego imieniu, zasady wynikają z poleceń i odpowiedniej umowy powierzenia; nie staję się przez to administratorem całej jego bazy. Nie korzystam z zawartości urządzeń w celach reklamy, szkolenia AI ani własnych projektów.

Odbiorcy

W niezbędnym zakresie dane mogą otrzymać dostawcy hostingu strony i obsługi jej ruchu, dostawca poczty, dostawcy księgowości i fakturowania, w tym inFakt i biuro księgowe obsługujące przedsiębiorcę prowadzącego serwis, bank lub operator wybranego sposobu płatności, doradca prawny albo ubezpieczyciel przy konkretnej sprawie oraz uprawnione organy. Szczegóły narzędzi i przekazywania danych podaję poniżej. Odbiorcy rozliczeń nie otrzymują z tego powodu zawartości dysku.

Przechowywanie i prawa osoby

Czas przechowywania

Rodzaj danych	Okres lub kryterium
Zapytanie, po którym nie zawarto umowy.	Do 3 miesięcy od zamknięcia kontaktu; następnie usunięcie, chyba że konkretny spór uzasadnia zachowanie niezbędnych dowodów. Termin stosuję także do własnych kopii korespondencji. Techniczne kopie i odrębne zapisy operatorów podlegają ich zasadom retencji; usunięcie z mojej skrzynki nie oznacza natychmiastowego usunięcia z każdej kopii infrastruktury.
Zlecenie, wycena, akceptacje, protokoły i niezbędna korespondencja.	Do rozliczenia i upływu właściwych terminów roszczeń: w szczególności 2 lata dla roszczeń z umowy o dzieło; w innych przypadkach terminy szczególne albo ogólne 3 lata dla roszczeń działalności gospodarczej i 6 lat dla pozostałych. Uwzględniam zasady biegu, zawieszenia i przerwania oraz konkretny spór. Nie archiwizuję automatycznie wszystkich danych przez 6 lat.
Dokumentacja podatkowa.	Przez wymagany okres, zasadniczo do przedawnienia zobowiązania: 5 lat od końca roku, w którym upłynął termin płatności podatku, dłużej jeśli bieg został zawieszony lub przerwany.
Kopia robocza i pliki tymczasowe serwisu.	Do potwierdzonego przekazania rezultatu i terminu zapisanego w uzgodnieniach dotyczących dostępu do danych; co do zasady usunięcie przy zamknięciu, najpóźniej następnego dnia po przekazaniu i weryfikacji. Inny niezbędny termin uzgadniamy konkretnie. Kopii nie zachowuję na okres przedawnienia.
Dane powierzone przez klienta biznesowego.	Zgodnie z jego instrukcjami i umową powierzenia, z usunięciem kopii po zakończeniu, chyba że prawo nakazuje określone przechowywanie.

Okresy dotyczą różnych celów. Dokument podatkowy lub minimalny dowód reklamacji może pozostać mimo usunięcia kopii roboczej. W razie sporu wyodrębniam tylko potrzebne dowody; nie zachowuję całej prywatnej zawartości urządzenia „na wszelki wypadek”.

Prawa i dobrowolność

Można żądać dostępu do danych i ich sprostowania, a na warunkach RODO także usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: Urząd Ochrony Danych Osobowych.

Jeśli konkretne, odrębne przetwarzanie opiera się na zgodzie, można ją w każdej chwili wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Nie wymagam ogólnej zgody na przetwarzanie danych ani zgody marketingowej.

Podanie danych koniecznych do umowy i kontaktu jest potrzebne do jej zawarcia lub wykonania; bez nich obsługa może być niemożliwa. Dane wymagane prawem są obowiązkowe w zakresie właściwego dokumentu. Inne dane są dobrowolne. Przy obsłudze zleceń nie podejmuję wyłącznie automatycznych decyzji powodujących skutki prawne lub podobnie istotne skutki i nie profiluję klientów w tym celu.

Prawo do sprzeciwu

W każdej chwili możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu. Sprzeciw przekaż pod wskazanym adresem e-mail, telefonem lub korespondencyjnie. Po sprzeciwie nie przetwarzam już danych w tym celu, chyba że wykażę ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy ustalenia, dochodzenia lub obrony roszczeń.

Narzędzia i odbiorcy danych

Faktycznie używane rozwiązania

Rozwiązanie	Zakres i sposób użycia
Dokumentacja serwisu	Dokumenty zleceń są przechowywane lokalnie przez przedsiębiorcę. Kopie robocze klienta są oddzielone od dokumentacji i mają termin usunięcia w uzgodnieniach dotyczących dostępu do danych.
inFakt i księgowość	Dane potrzebne do faktur i rozliczeń, bez kopii prywatnych plików. Korzystam z programu oraz obsługi księgowej inFakt. Dane może przetwarzać biuro księgowe obsługujące usługę i jej dostawcy techniczni.
OVHcloud Zimbra — kontakt@stanislawit.pl	Wiadomości i niezbędne dane nadawcy. Formularz przesyła zapytanie do mojej skrzynki przez szyfrowane połączenie SMTP. Poczta służy odpowiedziom na zapytania oraz obsłudze zleceń. Dostawca przetwarza korespondencję na podstawie umowy powierzenia. Korzystam z webmaila bez automatycznego przekazywania wiadomości do innej skrzynki. Usługa obejmuje techniczne filtrowanie spamu i złośliwego oprogramowania zgodnie z warunkami OVHcloud. Nie przekazuję tą drogą haseł ani kopii dysków.
Mikrus — UW-TEAM.ORG Jakub Mrugalski	Serwer VPS przechowuje i wykonuje kod strony, odbiera zapytania i przekazuje je do poczty. W stanie formularza pozostają wyłącznie techniczne dane zapobiegania duplikatom, bez treści wiadomości i kontaktu. Przetwarzanie przez dostawcę infrastruktury odbywa się na podstawie zawartej umowy powierzenia. Obejmuje ona również zasady dalszego powierzenia i kopii operatora; własne kopie strony organizuję odrębnie.
Cloudflare	DNS i tunel przekazujący ruch strony do VPS. Cloudflare przetwarza adres IP i dane techniczne połączenia, a w ruchu formularza również przesyłane zapytanie. Przetwarzanie danych w moim imieniu regulują warunki usługi i umowa przetwarzania danych Cloudflare. Informacje o transferach i zabezpieczeniach podaję w części dotyczącej hostingu.
Pomoc zdalna	Program i zakres połączenia ustalamy przed rozpoczęciem pomocy zdalnej. Przed użyciem dodatkowego narzędzia klient otrzyma informację o dostawcy, niezbędnym zakresie dostępu i istotnych zmianach przetwarzania. Zlecenie nie ustanawia stałego dostępu.
Rozliczenie płatności	W razie przelewu dane transakcji przetwarza bank właściwy dla płatności. Inne kanały stosuję tylko po ustaleniu ich w wycenie; nie przyjmuję, że każdy operator jest używany.

Zgodnie z warunkami Zimbra OVHcloud zatrzymuje wychodzące wiadomości rozpoznane jako spam lub zawierające złośliwe oprogramowanie przez 12 miesięcy. Zgłoszenie wiadomości jako spamu lub błędnego rozpoznania może przekazać jej treść i metadane dostawcom systemu filtrowania. To odrębne przetwarzanie operatora, a nie przedłużenie okresu zwykłego przechowywania zapytań w mojej skrzynce.

Przekazywanie poza Europejski Obszar Gospodarczy

Siedziba dostawcy w Polsce lub UE nie wyklucza transferu poza EOG. OVHcloud wskazuje przechowywanie poczty Zimbra we Francji. Umowa powierzenia dopuszcza niezbędne zdalne przetwarzanie przy realizacji usługi i określa zasady korzystania z dalszych dostawców oraz zabezpieczeń transferowych, w tym standardowych klauzul umownych w odpowiednich przypadkach. Warunki i umowę powierzenia publikuje OVHcloud: https://www.ovhcloud.com/pl/terms-and-conditions/contracts/. Informacje o transferach Cloudflare podaję w części dotyczącej hostingu. O szczegóły stosowanych zabezpieczeń i możliwość uzyskania ich kopii można zwrócić się pod wskazanym adresem e-mail lub telefonem.

inFakt publikuje wykaz dalszych dostawców, także spoza EOG, oraz wskazuje m.in. decyzję o adekwatności w ramach EU–US Data Privacy Framework i standardowe klauzule umowne: wykaz dostawców inFakt. Konkretne zastosowanie zależy od usługi i odbiorcy; wykaz nie oznacza przesyłania każdemu dostawcy wszystkich danych klienta serwisu. Informacji o zabezpieczeniach można żądać u administratora.

Ta informacja nie zastępuje umów z dostawcami. Przed zmianą narzędzi lub sposobu pracy oceniam zasady przetwarzania danych i aktualizuję tę informację. Nie wprowadzam ogólnej zgody klienta na transfery poza EOG ani dostępu dowolnego podwykonawcy.

← Strona główna