Polityka prywatności
Dokument opisuje, jakie dane osobowe zbieramy w serwisie alldonea.pl, w jakim celu i na jakiej podstawie prawnej. Dotyczy wyłącznie tej strony internetowej — dane przetwarzane w Aplikacji Alldone'a zainstalowanej u klienta pozostają pod kontrolą tego klienta jako administratora.
Ostatnia aktualizacja: 22 sierpnia 2026.
1. Administrator danych
Administratorem danych osobowych jest CBPROJEKT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Lublinie (ul. Wschodnia 6/15, 20-015 Lublin), KRS 0001221768, NIP 9462763671, REGON 543893138.
W sprawach dotyczących danych osobowych można pisać na adres: contact@cbproject.org.
2. Jakie dane zbieramy
Przetwarzamy wyłącznie dane podane w formularzu oraz dane techniczne zapisywane automatycznie przez infrastrukturę hostingową. Poniżej pełna lista — nie zbieramy niczego poza nią.
| Dana | Skąd pochodzi | Czy wymagana |
|---|---|---|
| Imię i nazwisko | formularz | tak |
| Nazwa firmy | formularz | tak |
| Adres e-mail | formularz | tak |
| Numer telefonu | formularz | nie |
| Rodzaj prowadzonej działalności | formularz | nie |
| Przybliżona wielkość zespołu | formularz | nie |
| Powód kontaktu i treść wiadomości | formularz | nie |
| Podstrona, z której wysłano formularz | zapisywana automatycznie | — |
| Adres IP, typ przeglądarki, data i godzina żądania | dzienniki serwera | — |
Nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO i nie prosimy o nie w formularzu. Prosimy również o nieumieszczanie w treści wiadomości danych osobowych klientów Państwa instytucji — do rozmowy o wdrożeniu nie są potrzebne, a ich przesłanie oznaczałoby powierzenie przetwarzania, którego na tym etapie między nami nie ma.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie z formularza | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody, nie dłużej niż 24 miesiące od ostatniego kontaktu |
| Wydanie dostępu do wersji demonstracyjnej i kontakt w tej sprawie | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody, nie dłużej niż 24 miesiące od ostatniego kontaktu |
| Czynności zmierzające do zawarcia umowy | art. 6 ust. 1 lit. b — działania przed zawarciem umowy | do zakończenia rozmów albo do zawarcia umowy |
| Zapewnienie bezpieczeństwa serwisu i statystyka odwiedzin | art. 6 ust. 1 lit. f — uzasadniony interes administratora | do 12 miesięcy (dzienniki serwera) |
| Obrona przed roszczeniami | art. 6 ust. 1 lit. f — uzasadniony interes administratora | do upływu terminu przedawnienia roszczeń |
4. Komu powierzamy dane
Korzystamy z dwóch podmiotów przetwarzających. Poniżej pełna lista — poza nią dane mogą zostać udostępnione wyłącznie podmiotom uprawnionym na podstawie przepisów prawa.
| Podmiot | W jakim zakresie | Gdzie przetwarza |
|---|---|---|
| Netlify, Inc. | hosting serwisu i obsługa formularza kontaktowego | poza EOG (Stany Zjednoczone) |
| Google Ireland Ltd. | udostępnienie kroju pisma serwisu (Google Fonts) | Unia Europejska i poza EOG |
| Microsoft Ireland Operations Ltd. | poczta elektroniczna, którą odpowiadamy na zgłoszenia | Unia Europejska |
Korzystanie z Netlify oznacza przekazanie danych poza Europejski Obszar Gospodarczy. Odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stanowiących element umowy powierzenia zawartej z dostawcą.
Krój pisma serwisu pobierany jest z serwerów Google Fonts. Przy otwarciu dowolnej podstrony przeglądarka łączy się z fonts.googleapis.com i fonts.gstatic.com, przekazując Google adres IP urządzenia, oznaczenie przeglądarki oraz adres podstrony, z której wysłano zapytanie. Google podaje, że danych tych nie wykorzystuje do profilowania ani do reklam. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na jednolitej typografii strony i sklepu z licencjami; część infrastruktury Google działa poza EOG, na standardowych klauzulach umownych. Połączeniu można zapobiec, blokując oba adresy w przeglądarce — strona pozostaje w pełni czytelna, wyświetlona krojem systemowym.
Nie sprzedajemy danych. Nie przekazujemy ich podmiotom trzecim do celów marketingowych, nie profilujemy odwiedzających i nie budujemy na ich podstawie żadnych segmentów odbiorców.
5. Jak zabezpieczamy dane
- Wyłącznie połączenia szyfrowane — serwis działa po HTTPS, a połączenia nieszyfrowane są przekierowywane; przeglądarka otrzymuje nagłówek wymuszający HTTPS przy kolejnych wizytach.
- Ścisła polityka bezpieczeństwa treści — przeglądarka ma zamkniętą listę źródeł, z których wolno jej cokolwiek wczytać. Jedynym wyjątkiem poza naszym serwerem jest Google Fonts, z którego pochodzi krój pisma; skryptów ani obrazów z serwerów zewnętrznych strona nie ładuje.
- Ochrona przed automatami — formularz zawiera ukryte pole wykrywające boty; nie stosujemy przy tym mechanizmów śledzących ani testów typu CAPTCHA.
- Minimalizacja — formularz nie zawiera pól, których nie potrzebujemy do odpowiedzi, a wymagane są tylko trzy.
6. Pliki cookie
Serwis nie wykorzystuje plików cookie do celów analitycznych ani marketingowych. Nie osadzamy skryptów śledzących ani wtyczek serwisów społecznościowych. Jedynym zasobem pobieranym spoza naszego serwera jest krój pisma z Google Fonts, opisany w punkcie 4; jego pobranie nie zapisuje w przeglądarce żadnego pliku cookie.
Dostawca hostingu może zapisać wyłącznie pliki niezbędne technicznie do prawidłowego działania i bezpieczeństwa strony. Ich zapisanie nie wymaga zgody użytkownika.
7. Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Bez adresu e-mail nie mamy jak odpisać.
9. Zautomatyzowane podejmowanie decyzji
Danych zebranych w serwisie nie wykorzystujemy do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych w serwisie. Data ostatniej zmiany jest podana na początku dokumentu.