Polityka prywatności

Dokument

Niniejsza polityka prywatności wyjaśnia, w jaki sposób serwis aquameritum.com przetwarza dane osobowe — w szczególności dane przekazywane przez formularz kontaktowy — oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych osobowych

Administratorem danych osobowych jest Anna Gierek-Ożóg, prowadząca działalność pod nazwą Aqua Meritum. Kontakt z administratorem jest możliwy pod adresem e-mail: kontakt@aquameritum.com.

Administrator nie wyznaczył inspektora ochrony danych — we wszelkich sprawach dotyczących danych osobowych właściwym kontaktem jest powyższy adres e-mail.

2. Dane zbierane przez formularz kontaktowy i cel ich przetwarzania

Formularz kontaktowy na stronie Kontakt zbiera trzy rodzaje informacji:

nazwę lub imię osoby kontaktującej się (pole wymagane),
adres e-mail (pole wymagane),
treść wiadomości (pole opcjonalne).

Dane te są przetwarzane wyłącznie w celu udzielenia odpowiedzi na zgłoszenie oraz — w zależności od treści wiadomości — przedstawienia oferty usług lub przygotowania współpracy. Podstawą prawną przetwarzania jest:

art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed ewentualnym zawarciem umowy (obsługa zapytania ofertowego),
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, polegający na prowadzeniu korespondencji i kontakcie biznesowym z osobami zainteresowanymi usługami.

Formularz kontaktowy nie zapisuje treści zgłoszeń w bazie danych serwisu — wiadomość jest przesyłana bezpośrednio na skrzynkę pocztową administratora.

3. Okres przechowywania danych

Dane przekazane w formularzu kontaktowym przechowujemy przez czas niezbędny do obsługi zgłoszenia i zakończenia korespondencji. Jeżeli kontakt doprowadzi do współpracy, dane będą przetwarzane przez czas jej trwania, a następnie przez okres przedawnienia ewentualnych roszczeń wynikający z przepisów prawa cywilnego. Jeżeli do współpracy nie dojdzie, dane z korespondencji usuwamy niezwłocznie po zakończeniu kontaktu, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.

4. Odbiorcy danych

Dane osobowe mogą być ujawniane podmiotom, które wspierają działanie serwisu i obsługę korespondencji, na podstawie odpowiednich umów lub przepisów prawa:

RackNerd LLC — dostawca serwera, na którym działa serwis (centrum danych na terenie Francji, Europejski Obszar Gospodarczy),
Resend Inc. (USA) — operator usługi pocztowej, za pośrednictwem której formularz kontaktowy wysyła wiadomości,
Cloudflare Inc. (USA) — operator infrastruktury sieciowej (CDN i ochrona ruchu) serwisu,
Zoho Corporation B.V. (Holandia) — operator skrzynki pocztowej kontakt@aquameritum.com, na którą trafiają wiadomości z formularza,
Google Ireland Limited (Irlandia) — dostawca usługi Google Analytics 4, jeżeli użytkownik wyrazi zgodę na analitykę.

Serwis działa w oparciu o oprogramowanie WordPress zainstalowane na własnym serwerze administratora; oprogramowanie to nie przekazuje danych podmiotom trzecim.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Resend Inc. oraz Cloudflare Inc. są podmiotami z siedzibą w Stanach Zjednoczonych. W związku z korzystaniem z Google Analytics dane mogą być również przetwarzane przez Google LLC i podwykonawców Google poza Europejskim Obszarem Gospodarczym. Transfery danych odbywają się na podstawie właściwych mechanizmów prawnych, w szczególności decyzji Komisji Europejskiej dotyczącej Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework) — w zakresie, w jakim odbiorca jest nią objęty — albo standardowych klauzul umownych Komisji Europejskiej.

6. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii,
prawo sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
prawo żądania usunięcia danych (prawo do bycia zapomnianym),
prawo ograniczenia przetwarzania,
prawo przenoszenia danych — w przypadku przetwarzania na podstawie zgody lub umowy w sposób zautomatyzowany,
prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO),
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli dane są przetwarzane niezgodnie z prawem.

Realizacja każdego z tych praw następuje na wniosek przesłany na adres kontakt@aquameritum.com. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

7. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do uzyskania odpowiedzi na zgłoszenie. Bez nazwy lub imienia oraz adresu e-mail nie jest możliwe nawiązanie kontaktu zwrotnego.

8. Dane gromadzone automatycznie

Ruch sieciowy przechodzi przez infrastrukturę Cloudflare oraz serwer hostingowy, które mogą przetwarzać techniczne dane połączenia (np. adres IP) w celu zapewnienia bezpieczeństwa, dostępności i ciągłości działania serwisu. Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na utrzymaniu bezpieczeństwa i sprawności serwisu (art. 6 ust. 1 lit. f RODO).

Za dobrowolną zgodą użytkownika serwis korzysta z Google Analytics 4 (identyfikator pomiaru G-HMK83GVYTL), aby tworzyć statystyki odwiedzin i ulepszać stronę. Narzędzie może przetwarzać w szczególności identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, źródło wejścia, odwiedzane podstrony oraz informacje o interakcjach z serwisem. Google Analytics nie jest uruchamiany przed wyrażeniem zgody.

Podstawą prawną tego przetwarzania jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej). W konfiguracji pomiaru wyłączono Google Signals i sygnały personalizacji reklam. Serwis nie wykorzystuje Google Analytics do reklamy ani profilowania marketingowego.

Zgodę można w każdej chwili wycofać przez przycisk „Ustawienia cookies” widoczny w dolnej części strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dane analityczne są przechowywane zgodnie z ustawieniami retencji usługi Google Analytics, a pliki cookies analityczne nie dłużej niż przez okres wskazany w polityce plików cookies. Więcej informacji o przetwarzaniu danych przez Google znajduje się w polityce prywatności Google.

9. Bezpieczeństwo danych

Komunikacja z serwisem odbywa się wyłącznie szyfrowanym połączeniem HTTPS (TLS). Przesyłanie wiadomości e-mail z formularza kontaktowego również odbywa się w szyfrowanym połączeniu z usługą pocztową. Dostęp do serwera i konfiguracji serwisu jest ograniczony i zabezpieczony.

10. Zmiany polityki prywatności

W przypadku zmiany sposobu przetwarzania danych niniejsza polityka zostanie odpowiednio zaktualizowana. Aktualna wersja dokumentu jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 13 września 2026 r.