Dokument prawny · Data wejścia w życie: 18 lipca 2026
Polityka prywatności
Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe przy korzystaniu ze strony badtrip.software (w tym wersji polskojęzycznej) oraz powiązanych kanałów kontaktu. Przetwarzanie odbywa się zgodnie z rozporządzeniem (UE) 2016/679 (RODO / GDPR), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi mającymi zastosowanie przepisami polskimi i unijnymi (w tym w zakresie komunikacji elektronicznej i plików cookie, o ile mają zastosowanie).
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Imię i nazwisko: Tomasz Urban
Działalność jako: BadTrip Software
Miejsce prowadzenia działalności: Dębica, Rzeczpospolita Polska
Adres: Ks. Konarskiego 33/6, 39-200 Dębica
NIP: 8722379591
E-mail (prywatność i sprawy ogólne): tomasz@badtrip.software
2. Zakres
Polityka obejmuje dane osobowe przetwarzane w związku ze stroną, formularzem kontaktowym, korespondencją e-mail oraz opcjonalną analityką. Nie zastępuje odrębnej umowy powierzenia przetwarzania dla projektów klienckich obejmujących dane osób trzecich — zob. szablon umowy powierzenia przetwarzania (wersja angielska).
3. Jakie dane przetwarzamy
- Formularz kontaktowy: imię i nazwisko / firma, adres e-mail, treść wiadomości oraz techniczne dane antyspamowe (identyfikator sesji, jednorazowy token formularza, znaczniki limitu liczby zgłoszeń).
- E-mail / kontakt bezpośredni: adres i treść wiadomości wysłanych na tomasz@badtrip.software lub powiązane adresy, a także zwykłe metadane serwera pocztowego.
- Zapisy techniczne serwera: adres IP, data i czas, żądany adres strony, informacje o przeglądarce i podobne dane generowane przez serwer przy wizycie (w zakresie, w jakim są przechowywane w środowisku hostingu).
- Pliki cookie i podobne technologie: zob. sekcję 7.
- Analityka (tylko za zgodą): identyfikatory w sieci, przybliżone dane urządzenia i przeglądarki oraz zagregowane zdarzenia korzystania ze strony przez Google Analytics 4 (patrz poniżej).
Świadomie nie zbieramy szczególnych kategorii danych (art. 9 RODO). Prosimy nie przesyłać danych wrażliwych przez formularz kontaktowy.
4. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedzi na zapytania; komunikacja przedumowna; przygotowanie ofert | Art. 6 ust. 1 lit. b — działania na żądanie przed zawarciem umowy; lub art. 6 ust. 1 lit. f — prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe |
| Wykonanie umowy z klientem i związana komunikacja | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Obowiązki księgowe, podatkowe i prawne wynikające z prawa polskiego | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Bezpieczeństwo strony, ochrona przed spamem i nadużyciami, integralność formularza (sesje, tokeny, limity zgłoszeń) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w bezpiecznym działaniu serwisu |
| Zapamiętanie wyboru plików cookie (akceptacja albo odrzucenie) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes / konieczność zapamiętania wyboru; preferencja zapisana lokalnie w przeglądarce |
| Opcjonalna analityka (Google Analytics 4) | Art. 6 ust. 1 lit. a — zgoda; możesz wycofać w dowolnym momencie |
Przy podstawie prawnie uzasadnionego interesu przysługuje prawo sprzeciwu z art. 21 RODO (zob. sekcja 10).
5. Odbiorcy i podmioty przetwarzające
Dane mogą być ujawniane wyłącznie w niezbędnym zakresie:
- Hosting / infrastruktura — operatorzy serwera hostującego stronę i pocztę (centra danych skonfigurowane dla badtrip.software; obecnie na serwerze wirtualnym zarządzanym we własnym zakresie, w UE o ile ma to zastosowanie).
- Google Ireland Limited / Google LLC — wyłącznie jeśli wyrazisz zgodę na analitykę (Google Analytics 4, identyfikator G-PYMFCHB2GG). Google świadczy usługę analityki; zob. Politykę prywatności Google oraz ochronę danych w Google Analytics.
- Doradcy zawodowi (np. księgowy, prawnik), gdy wymaga tego obowiązek prawny lub księgowy.
- Organy publiczne, gdy wymaga tego prawo polskie lub unijne.
Wiadomości z formularza trafiają e-mailem do administratora (adres skonfigurowany na serwerze). Nie są sprzedawane ani używane do list marketingowych osób trzecich.
6. Przekazania poza EOG
Jeśli wyrazisz zgodę na Google Analytics, dane mogą być przetwarzane przez podmioty Google poza Europejskim Obszarem Gospodarczym (w tym w USA). Takie transfery opierają się na zabezpieczeniach dopuszczonych w rozdziale V RODO — w szczególności EU–US Data Privacy Framework (o ile ma zastosowanie) i/lub standardowych klauzulach umownych Google, wraz z konfiguracją produktu (w tym tryb zgody z domyślnym zablokowaniem zapisu danych analitycznych do czasu akceptacji).
Bez zgody na analitykę nie przekazujemy celowo Twoich danych z formularza ani preferencji do Google w celach analitycznych.
8. Okres przechowywania
- Zapytania kontaktowe: przez czas potrzebny do obsługi i follow-up, a następnie do 3 lat (przedawnienie / prawnie uzasadniony interes w ustalaniu, dochodzeniu lub obronie roszczeń), chyba że dłuższy okres wynika z prawa lub trwającej relacji.
- Dane umowne / rozliczeniowe: przez okresy wymagane polskim prawem podatkowym i rachunkowym (zazwyczaj do 5 lat od końca właściwego roku kalendarzowego, o ile inny termin ustawowy nie stanowi inaczej).
- Sesja i limity zgłoszeń: krótkotrwale; czas życia sesji według konfiguracji serwera (zazwyczaj do końca sesji przeglądarki lub wygaśnięcia sesji).
- Dane analityczne: według ustawień przechowywania w Google Analytics 4 (i wyłącznie przy zgodzie).
- Logi serwerowe: według polityki rotacji hostingu / serwera (zwykle dni do kilku tygodni, chyba że potrzebne do dochodzenia incydentu bezpieczeństwa).
9. Bezpieczeństwo
Stosowane są odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS na stronie publicznej, sprawdzanie źródła żądań i limity liczby zgłoszeń na adresie formularza, jednorazowe tokeny formularza oraz dostęp ograniczony do administratora. Żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna; nie można zagwarantować absolutnego bezpieczeństwa.
10. Twoje prawa
Na podstawie RODO możesz mieć prawo do:
- dostępu do danych (art. 15);
- sprostowania (art. 16);
- usunięcia (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20), o ile ma zastosowanie;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
- wycofania zgody w dowolnym momencie, bez wpływu na legalność przetwarzania przed wycofaniem (art. 7 ust. 3) — istotne dla analityki;
- niepodlegania wyłącznie zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne lub podobnie istotne (art. 22) — ta strona nie dokonuje takiego profilowania.
Aby skorzystać z praw, napisz na tomasz@badtrip.software z wystarczającymi danymi do identyfikacji żądania. Odpowiemy bez zbędnej zwłoki, w każdym razie w ciągu miesiąca (z możliwością przedłużenia zgodnie z art. 12 ust. 3 RODO).
Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO):
11. Dzieci
Strona i usługi kierowane są do przedsiębiorców i dorosłych profesjonalistów. Świadomie nie zbieramy danych dzieci poniżej 16. roku życia. Jeśli uważasz, że dziecko przekazało dane — skontaktuj się, aby je usunąć.
12. Profilowanie i marketing
Nie wykorzystujemy danych z formularza do zautomatyzowanego profilowania o skutkach prawnych lub podobnie istotnych. Nie sprzedajemy danych osobowych. Nie wysyłamy newsletterów marketingowych z tej strony, o ile w przyszłości nie wyrazisz na to wyraźnej, odrębnej zgody (wówczas polityka zostanie zaktualizowana).
13. Zmiany
Polityka może być aktualizowana w związku ze zmianami prawnymi lub operacyjnymi. Data na górze strony zostanie zaktualizowana. Istotne zmiany dotyczące analityki lub nowych procesów odzwierciedlimy w banerze dotyczącym plików cookie oraz na tej stronie.
14. Kontakt
Pytania o prywatność i żądania osób, których dane dotyczą: tomasz@badtrip.software.