Polityka prywatności i plików cookies

Serwis: devmn.com.pl · Wersja przygotowana: 05.10.2026 r.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Mateusz Nowak, prowadzący działalność gospodarczą pod firmą Mateusz Nowak devMN, NIP: 6653045577, adres: Modła 20, 62-586 Rzgów, dalej „Administrator”.

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem e-mailem: kontakt@devmn.com.pl, telefonicznie: +48 574 784 545 lub pisemnie na podany wyżej adres.

Polityka opisuje przetwarzanie danych w związku z korzystaniem z serwisu, kontaktem, przygotowaniem oferty i współpracą z devMN. Podstawowe zasady wynikają z rozporządzenia (UE) 2016/679 („RODO”) oraz, w zakresie przechowywania informacji w urządzeniu i dostępu do niej, z ustawy Prawo komunikacji elektronicznej.

2. Jakie dane są przetwarzane

• Dane przekazane podczas kontaktu: imię i nazwisko, adres e-mail, treść wiadomości oraz inne informacje, które dobrowolnie podasz, np. numer telefonu, nazwa firmy czy opis projektu.
• Dane związane ze współpracą: dane identyfikacyjne, kontaktowe i rozliczeniowe niezbędne do przygotowania oferty, zawarcia i wykonania umowy oraz realizacji obowiązków prawnych.
• Dane techniczne: w szczególności adres IP, data i czas połączenia, żądany adres strony, informacje o przeglądarce, urządzeniu, systemie operacyjnym oraz błędach. Dane te mogą pojawiać się w logach serwera i zabezpieczeń.
• Dane analityczne i reklamowe: po odpowiedniej zgodzie — identyfikatory cookies i urządzenia, źródło wizyty, odwiedzane podstrony, zdarzenia, kliknięcia, przewijanie oraz informacje o interakcjach i konwersjach. Clarity i Hotjar umożliwiają także odtwarzanie przebiegu sesji i tworzenie map aktywności.

Dane pochodzą bezpośrednio od Ciebie albo z Twojego urządzenia podczas korzystania ze strony. Prosimy nie przesyłać przez formularz haseł, danych kart płatniczych ani danych dotyczących zdrowia i innych szczególnie wrażliwych informacji.

3. Cele i podstawy prawne

Cel	Podstawa prawna
Odpowiedź na zapytanie o usługę, przygotowanie oferty na Twoje żądanie oraz zawarcie i wykonanie umowy, której jesteś stroną.	Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy i wykonanie umowy.
Pozostała korespondencja, w tym kontakt z osobą reprezentującą firmę.	Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji i kontaktów biznesowych.
Rozliczenia oraz wymagane prawem przechowywanie dokumentów.	Art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i dotyczących dokumentacji rozliczeniowej.
Bezpieczeństwo serwisu, diagnozowanie błędów, ochrona przed spamem i nadużyciami.	Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu bezpieczeństwa i sprawności serwisu.
Statystyki, badanie sposobu korzystania ze strony, pomiar reklam, remarketing i personalizacja reklam.	Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda na odpowiednie cele.
Ustalenie, dochodzenie lub obrona roszczeń.	Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie praw Administratora.
Zapisanie i wykazanie Twojego wyboru dotyczącego zgód.	Art. 6 ust. 1 lit. c RODO — realizacja obowiązków dotyczących zgody i rozliczalności.

Zgoda na przetwarzanie danych osobowych oraz zgoda na dostęp do informacji w urządzeniu to odrębne wymagania. Uzasadniony interes nie zastępuje zgody na opcjonalne technologie śledzące.

4. Formularz, e-mail i WhatsApp

Formularz kontaktowy działa przy użyciu wtyczki Forminator. Zgłoszenia są zapisywane w bazie strony WordPress i przekazywane na skrzynkę e-mail Administratora. Hosting strony i poczty zapewnia SEOHOST Sp. z o.o. (seohost.pl).

Podanie danych jest dobrowolne, lecz adres kontaktowy i treść zapytania są potrzebne do udzielenia odpowiedzi. Bez danych wymaganych do zawarcia umowy lub wystawienia dokumentów rozliczeniowych realizacja danej czynności może być niemożliwa.

Na stronie dostępny jest link do rozmowy przez WhatsApp. Po jego użyciu przechodzisz do usługi zewnętrznej. Gdy wyślesz wiadomość, Administrator otrzyma dane udostępnione w rozmowie, np. numer telefonu, nazwę profilu i treść wiadomości. Dostawcą WhatsApp dla użytkowników w Europejskim Obszarze Gospodarczym jest WhatsApp Ireland Limited. Zasady działania tej usługi opisuje polityka prywatności WhatsApp. Możesz zamiast niej skontaktować się zwykłym e-mailem lub telefonicznie.

Serwis nie prowadzi newslettera, rejestracji kont, komentarzy ani sprzedaży i płatności bezpośrednio na stronie.

5. Cookies i zarządzanie zgodą

Cookies są niewielkimi plikami zapisywanymi w urządzeniu użytkownika. Serwis korzysta także z podobnych technologii i identyfikatorów. Część informacji jest usuwana po zakończeniu sesji, a część pozostaje przez określony czas lub do usunięcia.

• Niezbędne: służą udostępnieniu funkcji, o które prosisz, ochronie ich działania i zapamiętaniu ustawień prywatności. Zgoda nie jest wymagana wyłącznie w zakresie objętym ustawowym wyjątkiem niezbędności.
• Analityczne: służą pomiarowi ruchu, tworzeniu statystyk i analizie korzystania ze strony.
• Marketingowe: służą pomiarowi skuteczności reklam, tworzeniu grup odbiorców i dopasowaniu reklam.

Zgodami zarządza baner oparty na wtyczce Moove Agency. Opcjonalne narzędzia analityczne i reklamowe uruchamiane są po uzyskaniu odpowiedniej zgody. Możesz je zaakceptować, odrzucić lub wybrać odpowiednie kategorie. Samo przeglądanie strony nie oznacza zgody.

W dowolnym momencie możesz ponownie otworzyć ustawienia cookies, zmienić wybór lub wycofać zgodę. Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Odrzucenie analityki i marketingu nie uniemożliwia przeglądania oferty ani kontaktu. Cookies możesz też usuwać i blokować w przeglądarce; usunięcie cookies może spowodować utratę zapisanych preferencji.

Do uzupełnienia przed publikacją: wykaz rzeczywiście stosowanych cookies i podobnych identyfikatorów, obejmujący nazwę, dostawcę, cel, kategorię oraz czas działania. Wykaz należy umieścić w tym miejscu albo wskazać bezpośrednio dostępny wykaz w panelu zgód. Lista wymaga sprawdzenia po odrzuceniu i po udzieleniu poszczególnych zgód.

6. Narzędzia analityczne i reklamowe

Google Analytics 4, Google Tag Manager i Google Ads

Google Analytics 4 służy do analizy ruchu i zdarzeń, a Google Ads do pomiaru konwersji oraz prowadzenia reklam, w tym remarketingu. Przetwarzane mogą być identyfikatory online, informacje o urządzeniu, źródle wejścia, odwiedzonych stronach i podjętych działaniach. Reklamy mogą być dopasowywane na podstawie wcześniejszych wizyt.

Google Tag Manager służy do zarządzania uruchamianiem tagów. Zasady przetwarzania zależą od tagów i celu ich działania; sam fakt wdrożenia ich przez Tag Manager nie zwalnia z respektowania wyborów użytkownika. Usługi Google w EOG są co do zasady dostarczane przez Google Ireland Limited; w przetwarzaniu może uczestniczyć również Google LLC. Więcej: polityka prywatności Google i informacje o danych z witryn korzystających z usług Google.

Meta Pixel i API konwersji

Meta Pixel oraz API konwersji służą do pomiaru skuteczności reklam, dopasowania odbiorców i remarketingu w usługach Meta. Dane zdarzeń mogą trafiać do Meta z przeglądarki i bezpośrednio z serwera. Mogą obejmować informacje o odwiedzonych stronach, czasie i rodzaju zdarzenia, identyfikatorach online, adresie IP i przeglądarce. Przesyłanie z serwera również podlega wyborom dotyczącym zgody.

Dostawcą jest Meta Platforms Ireland Limited. W zakresie zbierania i przekazywania danych zdarzeń objętych wspólnym przetwarzaniem Administrator i Meta działają jako współadministratorzy na zasadach dodatku dotyczącego administratorów. Administrator odpowiada za informowanie o wdrożeniu narzędzi i prawidłowe zbieranie zgód; Meta za obowiązki przypisane jej w tym dodatku, w tym obsługę praw dotyczących danych przechowywanych przez Meta. Swoje prawa możesz zgłaszać również Administratorowi. Dalsze przetwarzanie przez Meta opisuje polityka prywatności Meta.

Microsoft Clarity

Clarity umożliwia analizę kliknięć, przewijania i interakcji, tworzenie map aktywności oraz odtwarzanie sesji. Celem jest poprawa działania strony i ocena jej skuteczności. Microsoft może także wykorzystywać zbierane dane zgodnie ze swoimi warunkami do własnych celów, w tym rozwoju usług i reklamy. Dostawcą jest Microsoft Corporation. Szczegóły: oświadczenie o ochronie prywatności Microsoft.

Hotjar

Hotjar umożliwia analizę zachowania użytkowników za pomocą map aktywności i odtworzeń sesji. Wykorzystuje dane o urządzeniu, przeglądarce, odwiedzanych stronach i interakcjach w celu identyfikacji problemów oraz poprawy użyteczności serwisu. Dostawcą jest Hotjar Limited, należąca do grupy Contentsquare. Szczegóły: polityka prywatności Hotjar.

7. Ochrona formularza — Google reCAPTCHA

Formularz jest chroniony przez Google reCAPTCHA, które ocenia, czy działanie pochodzi od człowieka, i ogranicza spam oraz nadużycia. Usługa może analizować adres IP, informacje o urządzeniu i przeglądarce oraz interakcje potrzebne do oceny ryzyka. Może korzystać z cookies zabezpieczających.

Podstawą przetwarzania danych dla ochrony formularza jest uzasadniony interes Administratora. Wyjątek od zgody na zapis lub odczyt informacji w urządzeniu dotyczy wyłącznie zakresu ściśle niezbędnego do zapewnienia żądanej usługi. W odniesieniu do danych klienta reCAPTCHA Google działa jako podmiot przetwarzający na warunkach Google Cloud. Jeśli nie chcesz korzystać z formularza z reCAPTCHA, możesz napisać bezpośrednio na adres e-mail Administratora.

8. Odbiorcy danych

Dane mogą być przekazywane dostawcy hostingu i poczty SEOHOST oraz wymienionym wyżej dostawcom usług — odpowiednio do celu, zakresu korzystania z danej funkcji i Twoich zgód. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów powierzenia. Niektórzy dostawcy przetwarzają dane również jako odrębni administratorzy albo współadministratorzy, zgodnie z opisem ich usług.

Dane mogą zostać udostępnione organom publicznym, gdy wynika to z przepisów lub prawnie wiążącego żądania. Samo używanie wtyczki WordPress nie oznacza przekazywania jej autorowi treści zgłoszeń.

9. Przekazywanie danych poza EOG

Korzystanie z usług Google, Meta, Microsoft, Hotjar/Contentsquare i WhatsApp może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA, przez dostawców i ich podwykonawców.

W zależności od odbiorcy i usługi podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym ramy UE–USA Data Privacy Framework, o ile dany odbiorca posiada aktywną certyfikację obejmującą przekazywane dane, albo standardowe klauzule umowne i wymagane dodatkowe zabezpieczenia. Informacje o zastosowanej podstawie oraz kopię właściwych zabezpieczeń można uzyskać od Administratora. Szczegóły znajdują się również w dokumentacji prywatności i przetwarzania danych poszczególnych dostawców.

10. Jak długo przechowujemy dane

• Zapytania bez zawarcia umowy: przez 12 miesięcy od ostatniego kontaktu dotyczącego danego zapytania, następnie są usuwane z poczty i bazy zgłoszeń Forminatora. Dotyczy to także korespondencji przechowywanej przez Administratora w WhatsApp. Wyjątkiem jest uzasadniona potrzeba zachowania niezbędnych danych w związku z konkretnym roszczeniem.
• Umowy i realizacja usług: przez czas współpracy, a następnie w niezbędnym zakresie do upływu terminów przedawnienia roszczeń oraz obowiązkowych okresów przechowywania dokumentacji.
• Dokumentacja podatkowa: przez okres wymagany przepisami, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; przepisy mogą przewidywać jego wydłużenie.
• Logi i dane zabezpieczeń: przez okres niezbędny do analizy błędów, zapewnienia bezpieczeństwa i wyjaśnienia wykrytych incydentów, zgodnie z cyklem rotacji logów. Dane dotyczące konkretnego incydentu mogą być zachowane dłużej, jeśli jest to potrzebne do ochrony praw.
• Dane o zgodach: przez czas potrzebny do respektowania wyboru i wykazania prawidłowości przetwarzania, z uwzględnieniem okresu korzystania ze zgody i terminów dochodzenia związanych z nią roszczeń.
• Dane analityczne i reklamowe: zgodnie z okresami właściwymi dla narzędzia i jego konfiguracji. Wycofanie zgody zatrzymuje przyszłe przetwarzanie oparte na tej zgodzie; dane wcześniej zebrane podlegają właściwym zasadom usuwania, a użytkownik może żądać ich usunięcia na zasadach RODO.

Do uzupełnienia przed publikacją: rzeczywisty okres retencji GA4 i odnawianie go przy nowej aktywności; okresy Hotjar, Clarity i danych reklamowych; cykl rotacji logów i kopii zapasowych. Nie należy utożsamiać czasu życia cookies z okresem przechowywania danych na serwerach dostawców.

Kopie zapasowe służą odtworzeniu systemu po awarii. Dane usunięte z systemów bieżących mogą pozostawać w nich do zakończenia cyklu nadpisywania; dostęp do takich kopii jest ograniczony. Po odtworzeniu należy ponownie zastosować właściwe reguły usuwania danych.

11. Twoje prawa

Na warunkach określonych w RODO masz prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy, możesz korzystać z prawa do przenoszenia danych.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw przysługuje w dowolnym momencie bez uzasadnienia i obejmuje związane z nim profilowanie.

Zgodę możesz wycofać w każdej chwili. W sprawach cookies użyj ustawień prywatności na stronie; w pozostałych sprawach napisz na kontakt@devmn.com.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na uodo.gov.pl.

12. Profilowanie i decyzje automatyczne

Narzędzia reklamowe mogą, po odpowiedniej zgodzie, przypisywać użytkownika do grup odbiorców na podstawie aktywności i przewidywanych zainteresowań. Skutkiem może być wyświetlanie dopasowanych reklam usług devMN. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

13. Aktualizacje polityki

Polityka może być aktualizowana w związku ze zmianami funkcji serwisu, dostawców, sposobów przetwarzania lub przepisów. Aktualna wersja jest dostępna w serwisie. Zmiana polityki sama w sobie nie zastępuje uzyskania nowej zgody, gdy jest ona wymagana.

Uwagi wdrożeniowe dla Mateusza — poza treścią polityki

1. Uzupełnij dwa oznaczone miejsca. Sprawdź rzeczywiste cookies, retencję danych i kopie zapasowe. GA4 pozwala w standardowej usłudze ustawić retencję danych użytkowników na 2 lub 14 miesięcy; nie wpisuj automatycznie 12 miesięcy. Dokumentacja Clarity wskazuje standardowo 30 dni dla odtworzeń i 13 miesięcy dla pozostałych wskazanych typów danych; zapisane ulubione/oznaczone nagrania mogą podlegać dłuższej retencji. Potwierdź to w swoich usługach.
2. Zweryfikuj konfigurację Moove i tagów. Deklaracja o zgodzie powinna obejmować skrypty, żądania bez cookies, zdarzenia API konwersji oraz cofnięcie zgody. Jeśli Microsoft używa danych Clarity również reklamowo, uwzględnij ten cel przy wyborze zgody. Sama nazwa kategorii „analityka” nie opisuje takiego dodatkowego celu.
3. Sprawdź maskowanie w Clarity i Hotjar. Wyklucz treść formularza, e-maile, telefony, hasła oraz dane osobowe w adresach URL i zdarzeniach. Potwierdź, czy API konwersji lub dopasowanie zaawansowane wysyła hashowane e-maile/telefony. Jeśli tak, uzupełnij opis danych Meta — hashowanie nie oznacza anonimizacji.
4. Sprawdź reCAPTCHA w swojej konfiguracji. Nie kwalifikuj automatycznie wszystkich połączeń i cookies Google jako niezbędnych. Zweryfikuj zakres ochrony formularza, zbierane dane i aktualne warunki powierzenia Google Cloud.
5. Wdrożenie retencji. Ustal usuwanie nieaktywnych zapytań po 12 miesiącach od ostatniej korespondencji, w Forminatorze, poczcie i WhatsApp; sprawdź kosz, archiwa oraz zasady kopii zapasowych.
6. Przy formularzu zastosuj krótką informację: „Administratorem danych jest Mateusz Nowak devMN. Dane podane w formularzu wykorzystam do obsługi Twojego zapytania i przygotowania oferty. Szczegóły dotyczące przetwarzania danych i Twoich praw znajdziesz w Polityce prywatności.” Podlinkuj nazwę dokumentu. Dla zwykłego zapytania ofertowego nie opieraj obsługi na obowiązkowej, ogólnej zgodzie na przetwarzanie; podstawy wskazano w punkcie 3.
7. Zweryfikuj umowy z dostawcami i transfery. Sprawdź podmioty właściwe dla Twoich kont, aktualne warunki Meta, umowy powierzenia i podstawy transferów. W razie włączenia nowych usług zaktualizuj dokument.

Źródła do weryfikacji

• RODO — rozporządzenie (UE) 2016/679
• Prawo komunikacji elektronicznej — w szczególności art. 399
• Google Analytics — przechowywanie danych
• Microsoft Clarity — retencja i informacje do polityki prywatności
• Google reCAPTCHA — aktualne FAQ
• Hotjar — umowa powierzenia
• SEOHOST — polityka prywatności