Ostatnia aktualizacja: 21 września 2026 r.
Ta polityka wyjaśnia, jak wykorzystujemy dane osób odwiedzających adverra.eu, kontaktujących się z Adverrą oraz reprezentujących naszych klientów. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
1. Kto odpowiada za twoje dane
Administratorem danych jest Oliver Łubnicki Adverra, prowadzący działalność pod marką Adverra, NIP 8961667784, REGON 544798442.
W sprawach danych osobowych i wykonywania swoich praw możesz napisać na kontakt@adverra.eu lub zadzwonić pod numer +48 668 830 658. Prośbę kierujesz do administratora; nie musisz posługiwać się specjalnym formularzem.
2. Jakie dane otrzymujemy i skąd
Formularz kontaktowy. Otrzymujemy imię, adres e-mail i opis sprawy lub projektu. Możesz dodatkowo podać nazwę firmy lub adres jej strony, wybrać temat oraz wskazać termin i budżet dotyczący projektu. Formularz przekazuje również techniczny identyfikator zgłoszenia, który pomaga ograniczać powtórne wysyłanie tej samej wiadomości.
E-mail i telefon. Otrzymujemy twój adres e-mail lub numer telefonu, treść wiadomości, informacje przekazane podczas rozmowy oraz dane zawarte w podpisie. Jeśli przesyłasz załączniki bezpośrednio e-mailem, otrzymujemy także ich zawartość. Zapisujemy ustalenia potrzebne do obsługi sprawy.
Osoby kontaktowe klientów. Twój pracodawca, współpracownik lub inna osoba działająca w imieniu klienta może przekazać nam twoje imię, nazwisko, stanowisko, służbowy e-mail, telefon i informacje o twojej roli w projekcie. W takim przypadku informujemy cię o rzeczywistym źródle danych najpóźniej przy pierwszym kontakcie, a jeżeli wcześniej się nie kontaktujemy — zasadniczo w ciągu miesiąca od ich uzyskania. Jeśli wcześniej ujawniamy dane innemu odbiorcy, informację przekazujemy najpóźniej przy tym ujawnieniu. Wyjątki od obowiązku informowania mogą wynikać z art. 14 ust. 5 RODO.
Korzystanie ze strony i bezpieczeństwo. Serwer obsługuje adres IP, czas żądania, adres żądanej strony, wynik odpowiedzi oraz informacje techniczne przekazane przez przeglądarkę, np. o jej typie. Zakres zapisanych logów i ich okresy przechowywania zależą od opisanej poniżej konfiguracji hostingu. Kod formularza nie tworzy liczników prób ani identyfikatorów na podstawie adresu IP lub e-maila.
Nie przesyłaj przez formularz haseł, numeru PESEL, danych kart płatniczych, dokumentów tożsamości, informacji o zdrowiu ani danych innych osób, które nie są potrzebne do opisania sprawy. Do wstępnego kontaktu wystarczy ogólny opis projektu.
3. Do czego wykorzystujemy dane i na jakiej podstawie
Przygotowanie oferty i współpraca z tobą. Jeśli prosisz o ofertę dla siebie jako przyszłej strony umowy, wykorzystujemy dane do działań na twoje żądanie przed zawarciem umowy, a po jej zawarciu — do jej wykonania. Podstawą jest art. 6 ust. 1 lit. b RODO.
Inne zapytania i kontakt z przedstawicielami firm. Odpowiadamy na pytania, doprecyzowujemy sprawę i prowadzimy kontakt organizacyjny. Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa otrzymanej korespondencji oraz komunikacja z klientami i ich przedstawicielami.
Działanie i ochrona strony. Obsługujemy żądania, sprawdzamy poprawność danych, diagnozujemy błędy i odrzucamy zgłoszenia rozpoznane przez formularz jako automatyczny spam. Podstawą jest art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest zapewnienie dostępności i bezpieczeństwa strony oraz kanału kontaktowego.
Rozliczenia i obowiązki prawne. Jeśli dojdzie do współpracy, dane niezbędne do faktur, ewidencji i rozliczeń przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i, gdy mają zastosowanie, przepisami o rachunkowości. Na tej samej podstawie, w związku z RODO, obsługujemy żądania dotyczące danych osobowych.
Ustalenie, dochodzenie lub obrona roszczeń. Zachowujemy informacje niezbędne do wyjaśnienia sporu i ochrony praw. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym uzasadnionym interesem jest ochrona przed roszczeniami i dochodzenie należnych praw. Nie oznacza to bezterminowego zachowywania każdej wiadomości.
Wysłanie zapytania nie zapisuje cię do newslettera ani do listy reklamowej. Odpowiedź dotyczy sprawy, z którą się zwracasz. Nie wymagamy zgody marketingowej ani „zgody na politykę prywatności” jako warunku odpowiedzi. Ewentualna przyszła komunikacja marketingowa wymaga osobnego ustalenia podstawy przetwarzania i wymaganych zgód.
4. Czy musisz podawać dane
Kontakt jest dobrowolny. Formularz wymaga imienia, e-maila i opisu sprawy; pozostałe pola możesz pominąć. Bez wymaganych pól formularz nie zostanie wysłany. Bez adresu do odpowiedzi lub innego kanału kontaktu nie będziemy mogli odpowiedzieć. Możesz też napisać bezpośrednio e-mailem albo zadzwonić.
Przy zawieraniu umowy potrzebne są dane umożliwiające ustalenie jej stron i realizację uzgodnionych prac. Obowiązek podania określonych danych do rozliczeń może wynikać z przepisów. O takim zakresie informujemy przy przygotowaniu współpracy.
5. Kto może otrzymać dane
Dostęp mają osoby upoważnione do obsługi danej sprawy oraz dostawcy potrzebni do działania strony i komunikacji. Dostawcy hostingu, wysyłki formularza i firmowej poczty przetwarzają powierzone dane w zakresie świadczenia swoich usług, na zasadach opisanych w ich warunkach przetwarzania. Odrębnie mogą odpowiadać za dane wykorzystywane do własnych rozliczeń, obsługi kont, zapobiegania nadużyciom i wykonania obowiązków prawnych.
Hosting strony — OVHcloud. Strona działa na serwerze VPS w Gravelines we Francji. Infrastruktura obsługuje żądania przeglądarki, przesyłanie formularza i kopie serwera. Aplikacja nie prowadzi odrębnej bazy zgłoszeń. Zasady powierzenia danych są częścią warunków ochrony danych OVHcloud.
Poczta firmowa i odbiór zgłoszeń — Google Workspace. Od zmiany odbiorcy formularza 21 września 2026 r. nowe zgłoszenia trafiają na kontakt@adverra.eu w Google Workspace. Ta sama skrzynka obsługuje wiadomości wysyłane bezpośrednio na ten adres oraz odpowiedzi z niego. Google przetwarza treść zgłoszeń i korespondencji, załączniki, dane nadawcy, adres do odpowiedzi oraz metadane wiadomości na zasadach Cloud Data Processing Addendum. W odniesieniu do powierzonych treści Google działa jako podmiot przetwarzający. Ta usługa jest odrębna od hostingu strony i usługi Resend.
Wcześniejsza korespondencja — konsumencki Gmail. Zgłoszenia otrzymane przed tą zmianą i związana z nimi korespondencja mogą nadal znajdować się na wcześniej używanym koncie Gmail, przez okresy opisane w punkcie 7. Zmiana odbiorcy formularza nie oznacza automatycznego przeniesienia ani usunięcia tych wiadomości. Jest to konto konsumenckie, odrębne od firmowej poczty Google Workspace. Usługi konsumenckie Google dla osób w EOG świadczy Google Ireland Limited. W tym zakresie Google działa według własnej polityki prywatności. Google nie oferuje umowy powierzenia dla konsumenckiego Gmaila; warunki przetwarzania Google Workspace nie obejmują tej skrzynki.
Dostarczenie wiadomości z formularza — Resend, świadczone przez Plus Five Five, Inc. (USA). Usługa otrzymuje treść zgłoszenia, adres do odpowiedzi, adres odbiorcy i identyfikator ponowienia. Nie jest to zgoda na marketing dostawcy. Informacje o ochronie danych w Resend.
Jeśli wymaga tego konkretna sprawa, dane mogą otrzymać również obsługujący ją dostawcy wsparcia IT, księgowość, doradcy prawni oraz organy uprawnione na podstawie przepisów. Udostępniamy im zakres potrzebny do wykonania zadania lub obowiązku. Gdy działają jako odrębni administratorzy, odpowiadają za przetwarzanie w ramach swoich obowiązków.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Serwer strony i jego automatyczne kopie znajdują się we Francji. Obsługa usług przez międzynarodowych dostawców może jednak wiązać się z dostępem do danych lub ich przechowywaniem poza Europejskim Obszarem Gospodarczym, w szczególności w USA.
Resend przechowuje tam treści wiadomości i logi dostarczenia. Region wysyłki nie zmienia miejsca przechowywania. Transfery obejmują standardowe klauzule umowne Komisji Europejskiej włączone do umowy powierzenia Resend.
Google korzysta z infrastruktury międzynarodowej. Nie ograniczamy przetwarzania poczty do Polski ani wyłącznie do EOG. Dla Google Workspace zabezpieczenia transferów określa Cloud Data Processing Addendum, obejmujące standardowe klauzule umowne w odpowiednich przypadkach. Dla wcześniejszej korespondencji w konsumenckim Gmailu Google opisuje zastosowanie decyzji o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework w zakresie objętym certyfikacją, oraz standardowych klauzul umownych w swoich zasadach przesyłania danych.
OVHcloud może korzystać z podmiotów wspierających obsługę i bezpieczeństwo usług poza EOG. Jego warunki przewidują dla takich transferów decyzję stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne. Nie oznacza to przeniesienia naszego serwera z Francji.
Informacje o zastosowanych zabezpieczeniach oraz kopię właściwych klauzul możesz uzyskać, pisząc na kontakt@adverra.eu. Udostępnienie może wymagać usunięcia informacji chroniących prawa innych osób lub tajemnicę przedsiębiorstwa. Warunki Resend: umowa powierzenia danych.
7. Jak długo przechowujemy dane
Zapytania bez dalszej współpracy: do 12 miesięcy od ostatniego kontaktu w danej sprawie, chyba że wcześniej ustanie potrzeba przechowywania. Okres ten służy kontynuacji rozmowy i odtworzeniu ustaleń. Po jego upływie usuwamy korespondencję, z wyjątkiem informacji nadal potrzebnych do wykonania obowiązku prawnego lub ochrony roszczeń w konkretnej sprawie.
Współpraca i rozliczenia: przez czas wykonywania umowy, a następnie tylko w zakresie potrzebnym do rozliczeń, obowiązków prawnych i roszczeń. Dokumenty podatkowe co do zasady przechowuje się do upływu przedawnienia zobowiązania — zwykle pięć lat od końca roku, w którym upłynął termin płatności podatku. Przerwanie lub zawieszenie biegu terminu może wydłużyć ten okres. Nie oznacza to przechowywania całej korespondencji przez pięć lat.
Roszczenia: przez termin przedawnienia właściwy dla danej sprawy. W zależności od rodzaju roszczenia mogą obowiązywać m.in. terminy dwuletnie dla umowy o dzieło, trzyletnie dla roszczeń związanych z działalnością gospodarczą lub ogólny termin sześcioletni. Początek i koniec terminu oraz skutki jego zawieszenia lub przerwania określają przepisy. W razie sporu uwzględniamy czas potrzebny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia. Zachowujemy wyłącznie informacje związane z taką potrzebą.
Dostarczenie wiadomości: klucze zabezpieczające ponowienia Resend zachowuje przez 24 godziny. Według informacji dostawcy jego standardowe plany Free, Pro i Scale przechowują wiadomości i logi przez 30 dni przy aktywnym koncie, a kopie zapasowe mają siedmiodniową retencję. Po zakończeniu korzystania dostawca przewiduje odrębnie usunięcie pozostałych danych klienta w ciągu 90 dni, z wyjątkami wynikającymi z prawa. To niezależne od czasu przechowywania wiadomości w skrzynce Adverry.
Korespondencja w Google: stosujemy do niej okresy opisane wyżej, również gdy przechowujemy ją w folderze wysłanych, koszu lub własnym eksporcie. Po zleceniu usunięcia dostawca potrzebuje dodatkowego czasu na usunięcie danych ze swojej infrastruktury:
- Dla wcześniejszej korespondencji zachowanej w konsumenckim Gmailu Google podaje zwykle około dwóch miesięcy na pełne usunięcie z aktywnych systemów oraz do sześciu miesięcy dla zaszyfrowanych kopii. Niektóre dane zachowuje dłużej m.in. z przyczyn prawnych lub bezpieczeństwa; szczegóły i wyjątki opisują zasady retencji Google.
- Dla Google Workspace umowa przetwarzania przewiduje wykonanie polecenia usunięcia z systemów Google w ciągu maksymalnie 180 dni od momentu, gdy klient nie może już odzyskać danych, z wyjątkami wymaganymi przez prawo. Jest to etap usuwania u dostawcy, a nie dodatkowy okres wykorzystywania korespondencji przez Adverrę.
Logi serwera strony: zapis logów dostępu Nginx jest wyłączony. Dziennik systemowy journald ma skonfigurowany maksymalny okres przechowywania 14 dni oraz limit 200 MB; limit miejsca może skrócić okres dostępności wpisów. Logi błędów strony obejmują bieżący plik i maksymalnie 14 plików archiwalnych. Nowy plik archiwalny powstaje podczas codziennej rotacji, jeśli zapisano błędy; przy rzadkich błędach archiwum może obejmować okres dłuższy niż 14 dni. Te ustawienia dotyczą naszego serwera.
Kopie zapasowe serwera: zamówiona usługa OVHcloud Automated Backup Premium obejmuje codzienne kopie z siedmiu ostatnich dni; nowe kopie zastępują najstarsze. Kopie są przechowywane na innych serwerach w tym samym centrum danych. Formularz nie zapisuje treści zgłoszeń w bazie na VPS, więc backup serwera nie jest dodatkowym archiwum skrzynki pocztowej. Zasady automatycznych kopii OVHcloud.
Odrębne dane infrastruktury i obsługi konta: dostawcy prowadzą także własne zapisy potrzebne do świadczenia i zabezpieczenia usług. OVHcloud opisuje ich okresy według celów: dane techniczne przez czas świadczenia usługi, a dane bezpieczeństwa według potrzeby wykrywania i wyjaśniania zagrożeń. Logi udostępniane klientom przechowuje, zależnie od usługi, maksymalnie przez 12 miesięcy. Zasady te opisuje polityka OVHcloud i nie zastępują one krótszych ustawień naszego serwera. Informacje wyodrębnione do wyjaśnienia konkretnego incydentu zachowujemy do zakończenia jego analizy, a następnie wyłącznie w zakresie potrzebnym do obowiązków prawnych lub związanych z nim roszczeń, według terminów opisanych wyżej.
Obsługa praw dotyczących danych: przez rozpatrywanie żądania, a następnie tylko w zakresie i przez czas potrzebny do wykazania wykonania obowiązków lub ochrony praw w związku z tym żądaniem. Uwzględniamy właściwe terminy dochodzenia roszczeń i trwające postępowania; dowód udzielenia odpowiedzi nie uzasadnia zachowania całej pierwotnej dokumentacji ani ponownego wykorzystania jej w innych celach.
Ustawienia prywatności w przeglądarce: według zasad w punkcie 8. Po ustaniu podstaw przechowywania dane usuwamy lub trwale anonimizujemy. Usunięcie z aktywnego systemu nie oznacza natychmiastowego usunięcia ze wszystkich kopii zapasowych; dlatego ich harmonogram musi być uwzględniony w podanych okresach.
8. Cookies, pamięć przeglądarki i statystyki
Strona zapamiętuje wybór prywatności w pamięci przeglądarki localStorage, pod nazwą
adverra:privacy:v1. Wpis zawiera wersję ustawień i wybór dotyczący statystyk.
Nie zawiera treści formularza, imienia ani adresu e-mail. Służy do zapamiętania twojej
decyzji; jest odczytywany przy kolejnych wizytach.
W obecnej wersji wpis nie ma automatycznego terminu wygaśnięcia. Pozostaje do zmiany wyboru, usunięcia danych witryny lub ich usunięcia przez przeglądarkę. Możesz zmienić wybór przyciskiem „Ustawienia cookies” w stopce albo usunąć dane witryny w przeglądarce. Usunięcie wpisu powoduje ponowne pokazanie wyboru. Zablokowanie pamięci przeglądarki może uniemożliwić zapamiętanie ustawień; nie stanowi zgody na pomiar.
Zapis niezbędny do zapamiętania żądanej konfiguracji opieramy na wyjątku dotyczącym dostarczenia żądanej usługi z art. 399 ust. 3 Prawa komunikacji elektronicznej. W zakresie, w którym wiąże się z przetwarzaniem danych osobowych, podstawą jest art. 6 ust. 1 lit. f RODO — interes polegający na respektowaniu twoich ustawień. Takie same zasady dostępu do urządzenia dotyczą localStorage i cookies, mimo różnicy technicznej między tymi mechanizmami.
Statystyki są obecnie wyłączone. W tej konfiguracji strona nie uruchamia Vercel Analytics, Google Analytics ani Meta Pixel. Wybór opcjonalnych statystyk w bannerze nie uruchamia wyłączonej usługi. Aplikacja nie zapisuje treści formularza w localStorage.
Przed uruchomieniem statystyk uzupełnimy tę politykę o rzeczywistego dostawcę, dane, okres przechowywania i transfery oraz poprosimy o nową, świadomą zgodę. Odmowa nie ograniczy dostępu do strony ani formularza. Jeżeli pomiar będzie obejmował dane osobowe, jego podstawą będzie art. 6 ust. 1 lit. a RODO, a dostęp do urządzenia będzie wymagać spełnienia art. 399–400 Prawa komunikacji elektronicznej.
Zgodę będzie można wycofać w ustawieniach równie łatwo, jak ją udzielić. Wycofanie zatrzyma dalszy pomiar; nie zmieni zgodności z prawem wcześniejszego przetwarzania ani samo w sobie nie usunie danych już przekazanych dostawcy.
9. Jakie masz prawa i jak z nich skorzystać
W granicach określonych w RODO możesz:
- uzyskać potwierdzenie przetwarzania, dostęp do swoich danych i ich kopię;
- sprostować nieprawidłowe dane i uzupełnić niekompletne informacje;
- żądać usunięcia danych, np. gdy nie są już potrzebne lub były przetwarzane bezprawnie;
- żądać ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO;
- otrzymać w ustrukturyzowanym formacie dane dostarczone nam przez ciebie i przekazać je innemu administratorowi, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie; jeśli jest to technicznie możliwe, żądać ich bezpośredniego przesłania;
- wycofać zgodę, jeśli przetwarzanie na niej oparto, bez wpływu na wcześniejsze działania.
Masz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z twoją szczególną sytuacją. Po sprzeciwie nie będziemy dalej przetwarzać tych danych, chyba że wykażemy ważne, nadrzędne podstawy lub podstawy do ustalenia, dochodzenia albo obrony roszczeń. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia i kończy przetwarzanie w tym celu.
Napisz na kontakt@adverra.eu. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych lub przy wielu żądaniach termin może zostać wydłużony o kolejne dwa miesiące; o przyczynie informujemy w pierwszym miesiącu. Jeśli mamy uzasadnione wątpliwości co do tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Obsługa żądania jest co do zasady bezpłatna. Wyjątki dotyczą m.in. żądań ewidentnie nieuzasadnionych lub nadmiernych, zgodnie z art. 12 ust. 5 RODO. Nie każde żądanie usunięcia może zostać spełnione w całości, np. gdy nadal obowiązuje wymagany prawem okres przechowywania. W razie odmowy wyjaśnimy powody oraz możliwości złożenia skargi i dochodzenia ochrony przed sądem.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej wniesienia znajdują się na stronie UODO. Możesz skontaktować się z nami w celu wyjaśnienia sprawy; nie ogranicza to prawa do wniesienia skargi. RODO przewiduje również możliwość skargi do właściwego organu m.in. w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia.
10. Automatyzacja i profilowanie
Na podstawie danych ze strony nie podejmujemy decyzji wywołujących wobec ciebie skutki prawne ani podobnie istotnie na ciebie wpływających wyłącznie automatycznie, w rozumieniu art. 22 RODO. Nie tworzymy profili reklamowych. Zapytania ocenia człowiek.
Formularz sprawdza poprawność danych i odrzuca zgłoszenia wykryte przez pole zabezpieczające przed automatycznym spamem. Usługa wysyłkowa może też czasowo odmówić przyjęcia wiadomości z powodu własnych ograniczeń technicznych. Nie jest to ocena twojej osoby ani decyzja o przyjęciu zlecenia. Możesz wtedy napisać bezpośrednio e-mailem.
11. Opinie publikowane na stronie
Na stronie prezentujemy treści opinii i ich podpisy. Jeśli pozwalają zidentyfikować osobę, są danymi osobowymi dostępnymi dla odwiedzających i mogą być indeksowane przez wyszukiwarki.
Opinie publikujemy z podpisami za zgodą ich autorów, w celu przedstawienia doświadczeń ze współpracy z Adverrą. W zakresie danych osobowych podstawą jest art. 6 ust. 1 lit. a RODO. Publikacja trwa do wycofania zgody albo wcześniejszego usunięcia opinii ze strony. Zgodę możesz wycofać, pisząc na kontakt@adverra.eu. Wycofanie nie wpływa na zgodność z prawem wcześniejszej publikacji; po jego otrzymaniu usuniemy opinię i podpis z naszej strony.
12. Zmiany polityki
Aktualną wersję udostępniamy pod tym adresem z datą aktualizacji. Zmiany powinny odzwierciedlać rzeczywiste działanie strony i usług. O nowym celu przetwarzania informujemy przed jego rozpoczęciem. Zmiana dokumentu nie zastępuje zgody tam, gdzie zgoda jest wymagana, ani nie ogranicza twoich praw.