1. Współadministratorzy danych
Współadministratorami danych są wspólnicy prowadzący NWP New Wave Products s.c., spółka cywilna, NIP spółki: 8993054441, REGON: 544235621:
- SHFT Michał Adamczewski, NIP: 9731119542, REGON: 544147443, adres: ul. Dębowa 1, 66-010 Nowogród Bobrzański.
- Maksymilian Danielec, NIP: 8993052672, REGON: 544181285, adres: ul. Śliczna 59/2, 50-566 Wrocław.
Wspólnicy wspólnie ustalają cele i sposoby przetwarzania danych w ramach serwisu i realizacji usług. Bieżącą obsługę żądań prowadzi Michał Adamczewski, jednak osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze współadministratorów.
Wspólny punkt kontaktowy w sprawach prywatności: hello@adamczewski.dev. Adres korespondencyjny: ul. Śliczna 59/2, 50-566 Wrocław.
2. Zakres przetwarzanych danych
Zakres zależy od sposobu korzystania z serwisu i może obejmować:
- dane kontaktowe, takie jak imię, nazwisko, e-mail i numer telefonu;
- informacje o firmie, branży, obszarze działania, potrzebach, obecnej stronie, kampaniach, celu i orientacyjnym budżecie;
- dane zamówienia, wybrany wariant, cenę, status płatności oraz zapis akceptacji Regulaminu i oświadczeń konsumenckich;
- przy Google Ads także adres strony, główną usługę, obszar działania, wybrany budżet, identyfikator konta Google Ads, identyfikatory płatności i subskrypcji Stripe, status kolejnych etapów, terminy, przypomnienia i historię odnowień;
- skrót kryptograficzny prywatnego tokenu dostępu do statusu zamówienia; pełne dane karty są przetwarzane przez Stripe i nie są przechowywane w serwisie;
- dane rozliczeniowe i fakturowe, w tym firmę, adres i NIP;
- korespondencję, reklamacje, oświadczenia o odstąpieniu oraz materiały przekazane w celu realizacji projektu;
- dane techniczne, takie jak informacje o urządzeniu, przeglądarce, zdarzenia bezpieczeństwa i logi serwera, w zakresie rzeczywiście rejestrowanym przez dostawców;
- dane o korzystaniu z serwisu pozyskane przez opcjonalną analitykę lub narzędzia marketingowe po uzyskaniu wymaganej zgody.
Serwis powinien zbierać wyłącznie dane adekwatne do wskazanego celu. Numer telefonu klienta, NIP i dane dodatkowe nie powinny być obowiązkowe, jeżeli nie są potrzebne w konkretnej ścieżce.
3. Cele i podstawy prawne
Dane mogą być przetwarzane w następujących celach:
- udzielenie odpowiedzi na zapytanie i podjęcie działań na żądanie osoby przed zawarciem umowy. Podstawa: art. 6 ust. 1 lit. b RODO, a w przypadkach niewchodzących w etap przedumowny uzasadniony interes polegający na obsłudze korespondencji. Podstawa: art. 6 ust. 1 lit. f RODO;
- zawarcie, wykonanie i rozliczenie umowy. Podstawa: art. 6 ust. 1 lit. b RODO;
- wykonanie obowiązków podatkowych, rachunkowych i innych obowiązków prawnych. Podstawa: art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona roszczeń oraz obsługa reklamacji. Podstawa: art. 6 ust. 1 lit. f RODO;
- zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i diagnostyka błędów. Podstawa: art. 6 ust. 1 lit. f RODO;
- opcjonalna analityka, remarketing i pomiar kampanii. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO, wraz z wymaganą zgodą na zapis lub dostęp do informacji na urządzeniu;
- przesyłanie newslettera lub innych informacji handlowych wybranym kanałem. Podstawa: uprzednia, dobrowolna zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej.
Zgoda marketingowa nie jest warunkiem przesłania zapytania ani zawarcia umowy. Dane potrzebne do wykonania umowy nie są przetwarzane na podstawie wymuszonej zgody.
4. Odbiorcy danych i transfery poza EOG
Dane mogą być udostępniane wyłącznie w niezbędnym zakresie podmiotom obsługującym serwis i realizację usług. W zależności od użytej funkcji są to: Railway jako dostawca hostingu aplikacji, Hostinger jako dostawca poczty i obsługi domeny, Stripe jako operator płatności, Google w zakresie Tag Managera, Analytics i pomiaru Google Ads uruchamianych po wymaganej zgodzie oraz Cloudflare w zakresie ochrony formularzy Turnstile, jeżeli ta funkcja jest aktywna.
Odbiorcami mogą być także dostawcy księgowości, fakturowania, narzędzi używanych do realizacji projektu, doradcy oraz uprawnione organy. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer opiera się na właściwym mechanizmie prawnym stosowanym przez dostawcę, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych.
5. Okres przechowywania
Dane są przechowywane według następujących kryteriów:
- zapytania: przez czas potrzebny do odpowiedzi i prowadzenia rozmów, a następnie do upływu okresu potrzebnego do ochrony przed roszczeniami;
- dane umowy i zamówienia: przez okres wykonania umowy, a po nim do upływu właściwych terminów przedawnienia;
- dokumentacja podatkowa i księgowa: przez okres wymagany przepisami;
- reklamacje i odstąpienia: do zakończenia sprawy, a następnie do upływu odpowiednich terminów dochodzenia roszczeń;
- dane oparte na zgodzie: do jej wycofania, utraty aktualności celu lub wcześniejszego usunięcia, jeżeli wymagają tego przepisy;
- logi bezpieczeństwa: przez okres potrzebny do ochrony, diagnostyki i wyjaśnienia incydentów, zgodnie z retencją zastosowanego dostawcy hostingu.
Dane mogą być przechowywane dłużej, jeżeli wymagają tego przepisy, toczy się spór lub istnieje potrzeba ustalenia, dochodzenia albo obrony roszczeń.
7. Prawa osób, których dane dotyczą
W granicach wynikających z RODO osobie może przysługiwać prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Gdy podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Żądanie można skierować na hello@adamczewski.dev. Przed realizacją żądania administratorzy mogą zweryfikować tożsamość w zakresie niezbędnym do ochrony danych.
Osoba ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z prawem.
Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
8. Dobrowolność i wymóg podania danych
Podanie danych w zwykłym formularzu kontaktowym jest dobrowolne, ale brak danych kontaktowych może uniemożliwić odpowiedź. Dane oznaczone w checkoutcie jako obowiązkowe będą wymagane do zawarcia, wykonania lub rozliczenia umowy; bez nich zamówienie może nie zostać przyjęte.
Dane wymagane przepisami podatkowymi lub rachunkowymi są obowiązkowe w zakresie wynikającym z prawa. Zapis do newslettera i zgoda na opcjonalną analitykę pozostają dobrowolne.
9. Bezpieczeństwo i zmiany dokumentu
Współadministratorzy stosują środki techniczne i organizacyjne adekwatne do ryzyka, w tym ograniczenie dostępu do danych, szyfrowaną transmisję oraz kontrolę dostępu do usług zewnętrznych. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa.
Polityka może być aktualizowana po zmianie procesów, dostawców lub prawa. Nowa wersja powinna zawierać datę obowiązywania, a istotne zmiany powinny zostać zakomunikowane odpowiednio do ich wpływu na osoby.
Informacje dotyczące zamówień znajdują się w Regulaminie, a dane identyfikacyjne w sekcji Dane firmy.
Polityka obowiązuje od 19 sierpnia 2026 r. Wersja dokumentu: 2026-08-19.