Ostatnia aktualizacja: 2 listopada 2026 r.
1. Administrator i kontakt
Administratorem danych osobowych jest Daniel Bąkowski, NS POLAND, Racice 18A, 88-150 Kruszwica, NIP 5562812993. W sprawach danych osobowych można skontaktować się z administratorem pod adresem biuro@nspoland.com, telefonicznie pod numerem +48 692 156 185 lub listownie na podany adres.
Administrator nie wyznaczył inspektora ochrony danych. Pytania dotyczące danych można kierować bezpośrednio do administratora. Polityka opisuje wskazane tu aktualne funkcje strony i formularza; dane przekazywane w ramach odrębnej współpracy mogą wymagać osobnych informacji.
2. Jakie dane otrzymujemy
Otrzymujemy dane podane bezpośrednio przez osobę kontaktującą się, w szczególności w formularzu: imię i nazwisko, adres e-mail, opis projektu oraz ewentualnie numer telefonu, rodzaj projektu, informacje o materiałach, linki referencyjne, budżet i termin. Dane mogą też znajdować się w treści wiadomości i załącznikach. Prosimy nie przesyłać danych, które nie są potrzebne do obsługi zapytania.
Podanie imienia i nazwiska, poprawnego adresu e-mail oraz opisu projektu jest niezbędne do skorzystania z formularza, ale nie stanowi samo w sobie wymogu ustawowego. Brak któregokolwiek z tych danych uniemożliwi wysłanie zgłoszenia. Pozostałe pola i załączniki są dobrowolne. Można dołączyć maksymalnie trzy pliki PDF, PNG, JPG, JPEG lub WEBP, do 5 MiB każdy i do 10 MiB łącznie.
Przed wysłaniem treść formularza i wybrane pliki pozostają w pamięci bieżącej karty przeglądarki; odświeżenie strony usuwa ten roboczy stan. Użytkownik może też samodzielnie skopiować podsumowanie do schowka urządzenia.
3. Cele i podstawy przetwarzania
Dane przetwarzamy w zakresie potrzebnym do poniższych celów:
- Odpowiedź na ogólne zapytanie i prowadzenie korespondencji — prawnie uzasadniony interes administratora polegający na obsłudze kontaktu (art. 6 ust. 1 lit. f RODO).
- Podjęcie na żądanie osoby, której dane dotyczą, działań przed zawarciem umowy, takich jak przygotowanie odpowiedzi lub oferty dotyczącej jej projektu — art. 6 ust. 1 lit. b RODO, gdy zapytanie rzeczywiście dotyczy takich działań.
- Utrzymanie działania strony i formularza, zapobieganie nadużyciom i zapewnienie bezpieczeństwa, a także ewentualne ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora odpowiednio w sprawnym i bezpiecznym działaniu usług oraz ochronie jego praw (art. 6 ust. 1 lit. f RODO).
- Opcjonalne tagi są uruchamiane po wyrażeniu zgody. Cele, podstawy przetwarzania oraz działanie tagów w kontenerze GTM wymagają potwierdzenia przez administratora.
4. Odbiorcy i dostawcy
Pełne zgłoszenie z załącznikami formularz wysyła na adres biuro@nspoland.com. Następnie aplikacja podejmuje odrębną próbę wysłania na adres podany przez użytkownika krótkiego potwierdzenia, bez briefu i załączników. Powodzenie tej próby ani doręczenie wiadomości nie są gwarantowane i zależą od operatorów poczty.
Z hostingu oraz firmowej poczty i SMTP korzystamy pod marką OVHcloud. Dane mogą być przetwarzane przez dostawcę tych usług oraz jego podwykonawców w zakresie potrzebnym do ich świadczenia. Podmiot umowny, region przetwarzania i ewentualne transfery nie zostały zweryfikowane; wymagają potwierdzenia na podstawie właściwej umowy i konfiguracji usług przed uznaniem tej informacji za ostateczną.
Poniższe dokumenty OVHcloud uzupełniają informacje o korzystaniu z usług dostawcy i jego podwykonawców; nie zastępują niniejszej informacji administratora.
Formularz korzysta z Google reCAPTCHA do ochrony przed nadużyciami. Usługa jest uruchamiana przy wysłaniu formularza, a uzyskany token jest weryfikowany po stronie serwera. Google może przetwarzać adres IP oraz sygnały dotyczące urządzenia i przeglądarki i zapisać plik _GRECAPTCHA. Podstawa prawna korzystania z reCAPTCHA, w tym ewentualny wymóg zgody na zapis lub odczyt danych urządzenia, wymaga osobnej weryfikacji administratora.
Google Tag Manager (GTM-WJG77JTG) jest ładowany wyłącznie po wyrażeniu zgody. Żądanie zasobów GTM może przekazać Google dane techniczne, w tym adres IP. Kontener może uruchamiać dalsze tagi; ich odbiorcy, cele i zakres danych zależą od konfiguracji, której nie zweryfikowano. GTM sam w sobie nie jest usługą analityczną.
5. Przekazywanie danych poza EOG
Nie ustalono, czy w związku z korzystaniem z OVHcloud dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy ani jakie zasady i zabezpieczenia miałyby wówczas zastosowanie. Zakres przetwarzania, podmiot umowny, region i ewentualne transfery wymagają potwierdzenia na podstawie właściwej umowy i konfiguracji usług; do tego czasu tej informacji nie należy traktować jako ostatecznej.
W odniesieniu do usług Google role podmiotów, ewentualne transfery poza EOG i stosowane zabezpieczenia wymagają potwierdzenia na podstawie właściwych warunków i konfiguracji.
6. Okres przechowywania
Przyjętym okresem przechowywania aktywnej korespondencji, briefów i załączników jest maksymalnie 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń. Wdrożenie tej zasady wymaga potwierdzenia. Nie ustalono okresu przechowywania kopii zapasowych systemów pocztowych OVHcloud; nie można więc potwierdzić fizycznego usunięcia danych z takich kopii w tym terminie.
Aplikacja wykorzystuje adres IP w pamięciowym mechanizmie ograniczania liczby żądań formularza. Domyślne okno ograniczenia wynosi 15 minut i może zostać zmienione w konfiguracji. Wygasłe wpisy są usuwane przy kolejnych żądaniach, a pamięć procesu nie stanowi trwałego archiwum zgłoszeń.
W kodzie strony nie zidentyfikowano bazy danych ani trwałego archiwum zgłoszeń. Niezależnie od tego hosting lub serwer pośredniczący mogą przetwarzać metadane techniczne w logach. Ich przechowywanie powinno trwać tylko tak długo, jak jest to niezbędne dla bezpieczeństwa i działania usługi, zgodnie z konfiguracją OVH i serwera; dokładny okres nie jest tutaj określony.
Okresy przechowywania danych związanych z usługami Google i ewentualnymi tagami kontenera nie zostały ustalone.
7. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Gdy spełnione są warunki RODO, przysługuje Ci także prawo do przenoszenia danych. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; administrator rozpatrzy go zgodnie z RODO.
Aby skorzystać z praw, skontaktuj się z administratorem. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie narusza przepisy o ochronie danych.
Zgodę na opcjonalne tagi możesz w każdej chwili wycofać w ustawieniach zgody strony; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
8. Bezpieczeństwo i decyzje automatyczne
Stosujemy środki służące ochronie formularza i przesyłanych danych, w tym ograniczanie liczby żądań oraz sprawdzanie typów, sygnatur i rozmiarów plików. Formularz nie skanuje załączników programem antywirusowym. Żaden sposób transmisji ani przechowywania nie daje bezwzględnej gwarancji bezpieczeństwa.
reCAPTCHA automatycznie ocenia ryzyko nadużycia podczas wysyłania formularza. Nie ustalono, aby ocena ta powodowała decyzje wywołujące skutki prawne lub podobnie istotnie wpływające na osobę; działanie usługi i konfiguracja tagów wymagają weryfikacji.
9. Pliki cookie, pamięć urządzenia i zewnętrzne strony
Strona zapisuje wybór zgody w localStorage. Google Tag Manager (GTM-WJG77JTG) jest ładowany wyłącznie po wyrażeniu zgody. Żądania mogą przekazywać Google dane techniczne, w tym adres IP; tagi mogą powodować dalsze transmisje danych lub użycie identyfikatorów, zależnie od niezweryfikowanej konfiguracji kontenera. Wycofanie zgody powoduje ponowne załadowanie strony bez kontenera. reCAPTCHA może zapisać plik _GRECAPTCHA podczas wysyłania formularza. Więcej informacji zawiera polityka plików cookie.
Odnośniki do zewnętrznych stron prowadzą do serwisów innych podmiotów, które mogą stosować własne zasady prywatności i technologie. Przed skorzystaniem z nich warto zapoznać się z ich informacjami.
10. Zmiany polityki i regulamin
Polityka może być aktualizowana, w szczególności gdy zmienią się funkcje strony, sposób przetwarzania danych lub wymagania prawne. Aktualna wersja jest publikowana na stronie z datą ostatniej aktualizacji. Istotne zmiany będą komunikowane w sposób wymagany przez przepisy.
Zasady korzystania ze strony i formularza opisuje odrębny regulamin.