Obowiązek informacyjny RODO

Informacje o administratorze, przetwarzaniu danych podczas kontaktu oraz prawach osób, których dane dotyczą.

Ostatnia aktualizacja: 2 listopada 2026 r.

Administrator i kontakt

Administratorem danych jest Daniel Bąkowski, NS POLAND, Racice 18A, 88-150 Kruszwica, NIP 5562812993. W sprawach danych skontaktuj się z administratorem: biuro@nspoland.com, +48 692 156 185 lub listownie pod podanym adresem. Nie wyznaczono inspektora ochrony danych.

Jakie dane otrzymujemy

Dane otrzymujemy bezpośrednio od osoby kontaktującej się, w tym z treści wiadomości i załączników. Imię i nazwisko, adres e-mail oraz opis projektu są wymagane do wysłania formularza; ich brak uniemożliwi wysłanie zgłoszenia. Nie są one wymagane przez ustawę tylko dlatego, że korzystasz z formularza.

Telefon, rodzaj projektu, informacje o materiałach, linki referencyjne, budżet, termin i załączniki są dobrowolne. Możesz dołączyć do trzech plików PDF, PNG, JPG, JPEG lub WEBP: do 5 MiB każdy i 10 MiB łącznie. Nie przesyłaj danych niepotrzebnych do obsługi zapytania.

Na potrzeby ograniczania nadużyć aplikacja przetwarza adres IP w pamięciowym mechanizmie ograniczania żądań; domyślne okno wynosi 15 minut, a wygasłe wpisy są usuwane przy kolejnych żądaniach.

Podczas wysyłania formularza uruchamiana jest usługa Google reCAPTCHA chroniąca przed nadużyciami, a token jest weryfikowany na serwerze. Google może przetwarzać adres IP i sygnały dotyczące urządzenia i przeglądarki oraz zapisać plik _GRECAPTCHA.

Po co i na jakiej podstawie

Podstawa prawna korzystania z reCAPTCHA, w tym ewentualny wymóg zgody na zapis lub odczyt danych urządzenia, wymaga osobnej weryfikacji administratora.

  • Odpowiedź na ogólne zapytanie i prowadzenie korespondencji — prawnie uzasadniony interes administratora w obsłudze kontaktu (art. 6 ust. 1 lit. f RODO).
  • Działania przed zawarciem umowy, np. przygotowanie oferty — art. 6 ust. 1 lit. b RODO, tylko gdy osoba fizyczna, której dane dotyczą, żąda takich działań.
  • Bezpieczeństwo formularza oraz ewentualne ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora w ochronie usług i praw (art. 6 ust. 1 lit. f RODO).

Odbiorcy i przekazywanie danych

Pełne zgłoszenie z załącznikami jest wysyłane na biuro@nspoland.com. Aplikacja podejmuje osobną próbę wysłania krótkiego potwierdzenia na podany adres e-mail, bez treści briefu i załączników; jego doręczenie nie jest gwarantowane.

Z hostingu i poczty, w tym SMTP, korzystamy pod marką OVHcloud; dane mogą otrzymywać dostawca i jego podwykonawcy w zakresie świadczenia usług. Nie zweryfikowano konkretnego podmiotu umowy, regionu przetwarzania ani tego, czy dochodzi do przekazywania danych poza EOG i jakie zabezpieczenia miałyby zastosowanie. Informacje te wymagają potwierdzenia.

Dane techniczne związane z ochroną formularza mogą być przekazywane do Google. Role podmiotów, ewentualne transfery poza EOG i zabezpieczenia wymagają potwierdzenia.

Jak długo przechowujemy dane

Dla aktywnej korespondencji, briefów i załączników przyjęto okres nie dłuższy niż 12 miesięcy od zakończenia korespondencji, z wyjątkiem sytuacji, gdy dłuższe przechowywanie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń. Wdrożenie tej zasady wymaga potwierdzenia.

Nie ustalono okresów przechowywania kopii zapasowych i logów infrastruktury; nie można potwierdzić usunięcia danych z kopii w tym samym terminie.

Nie ustalono okresu przechowywania danych związanych z reCAPTCHA przez Google.

Twoje prawa

Na zasadach i z ograniczeniami przewidzianymi w RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie lub ograniczenie przetwarzania, a gdy spełnione są warunki RODO — także przenoszenie danych. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Aby skorzystać z praw, skontaktuj się z administratorem. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

reCAPTCHA automatycznie ocenia ryzyko nadużycia przy wysyłaniu formularza. Nie ustalono, aby powodowało to decyzje wywołujące skutki prawne lub podobnie istotnie wpływające na osobę; działanie usługi wymaga weryfikacji.