Polityka prywatności
Wersja dokumentu: 19 października 2026 · 2026-10-19.2
Administrator i kontakt
Administratorem danych osobowych jest Nadart sp. z o.o., ul. 1 Maja 54, 96-300 Żyrardów, Polska; KRS 0000552484; NIP 838-184-82-33; REGON 361237343; kapitał zakładowy 5 000 zł; Sąd Rejonowy dla m.st. Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego. Spółka jest właścicielem marki i prowadzi serwis waisme.com.
Sprawy danych osobowych i wycofanie zgody: ido@waisme.com. Kontakt ogólny i reklamacje: hello@waisme.com. Możesz też napisać na adres siedziby spółki.
Zakres danych i źródła
Dane otrzymujemy bezpośrednio od Ciebie. Formularz kontaktowy obejmuje adres e-mail, opcjonalne imię i nazwisko, markę lub firmę, telefon, opis projektu oraz wybrane inspiracje z portfolio (identyfikatory, tytuły i adresy prac). Newsletter i powiadomienie o starcie strony wymagają adresu e-mail. Zapisujemy też język formularza, datę zgłoszenia, informację o wysyłce i — przy zapisach e-mail — treść i wersję zgody, moment jej udzielenia, status potwierdzenia lub rezygnacji oraz zabezpieczone tokeny linków.
Przeglądarka i serwer przekazują dane techniczne potrzebne do połączenia i bezpieczeństwa, m.in. adres IP, datę i czas, żądany adres, kod odpowiedzi oraz informacje o przeglądarce. Formularz kontaktowy wykorzystuje skrót adresu e-mail i IP do krótkiego ograniczenia powtarzających się zgłoszeń; nie zapisuje jawnego IP w rekordzie zgłoszenia.
Nie przesyłaj danych szczególnych kategorii, numerów dokumentów ani danych innych osób, które nie są potrzebne do rozmowy o projekcie.
Cele i podstawy prawne
- Zapytanie i konsultacja: odpowiedź, ustalenie potrzeb i przygotowanie propozycji. Art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy, gdy jesteś jej potencjalną stroną; w pozostałych przypadkach lit. f — uzasadniony interes w prowadzeniu korespondencji i kontaktach z przedstawicielami firm. Nie wymagamy zgody marketingowej na wysłanie zapytania.
- Newsletter: przesyłanie zamówionych porad, informacji o usługach i ofertach marki . Art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda na e-mail zgodnie z art. 398 Prawa komunikacji elektronicznej. Zapis wymaga potwierdzenia linkiem.
- Powiadomienie o starcie: wyłącznie jedna wiadomość o uruchomieniu strony; oddzielna zgoda na podstawie art. 6 ust. 1 lit. a RODO i art. 398 PKE. Nie zapisuje do newslettera.
- Bezpieczeństwo, obsługa techniczna, reklamacje i ochrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona serwisu, obsługa korespondencji oraz ustalenie, dochodzenie lub obrona roszczeń; lit. c w zakresie konkretnych obowiązków wynikających z prawa.
Dobrowolność i skutki niepodania danych
Podanie danych jest dobrowolne. Do odpowiedzi e-mail potrzebny jest poprawny adres e-mail, a do zapisów także właściwa zgoda. Pozostałe pola kontaktowe są opcjonalne; bez informacji o projekcie możemy poprosić o doprecyzowanie. Brak zgody na newsletter lub powiadomienie nie ogranicza dostępu do serwisu ani możliwości kontaktu. Samo wysłanie zapytania nie zawiera umowy na odpłatne usługi.
Odbiorcy danych i przetwarzanie poza EOG
Dostawcą hostingu strony i poczty jest VH.PL (Prociv sp. z o.o.), ul. Czerniawska 2A/27, 50-576 Wrocław, KRS 0000393293. Dane mogą otrzymywać upoważnione osoby obsługujące serwis i korespondencję oraz dostawcy utrzymania IT, kopii zapasowych i obsługi prawnej — tylko w niezbędnym zakresie i na właściwej podstawie, w tym na podstawie umów powierzenia, gdy są wymagane. Uprawnione organy otrzymują dane, jeśli zobowiązuje nas do tego prawo.
W konfiguracji objętej tą polityką formularze i zapisy są obsługiwane w WordPressie, a poczta przez VH.PL. Nie korzystamy z zewnętrznej platformy newsletterowej, pikseli reklamowych ani skryptów analitycznych. Wyjątkiem od lokalnej obsługi jest zabezpieczenie Cloudflare Turnstile przy oznaczonych nim formularzach, opisane poniżej. Przejście do zewnętrznego serwisu społecznościowego jest Twoją decyzją; jego operator przetwarza dane według własnych zasad i może działać poza EOG. Zmiana narzędzi wymaga uprzedniej aktualizacji informacji i odpowiednich zabezpieczeń transferu.
Cloudflare Turnstile: oznaczone formularze korzystają z ochrony Cloudflare, Inc. (USA). Po rozpoczęciu korzystania z formularza Cloudflare otrzymuje techniczne sygnały połączenia i przeglądarki, w tym IP; nasza integracja nie przesyła pól kontaktowych ani e-maila do weryfikacji. Podstawą po naszej stronie jest art. 6 ust. 1 lit. f RODO — ochrona przed spamem. Cloudflare przetwarza sygnały na nasze zlecenie do ochrony serwisu oraz jako odrębny administrator do ulepszania wykrywania botów. Przetwarzanie może odbywać się poza EOG, w tym w USA. Warunki Cloudflare przewidują EU–US Data Privacy Framework, gdy ma zastosowanie, a dla transferów wymagających zabezpieczeń — standardowe klauzule umowne i środki dodatkowe. Informacje i możliwość uzyskania kopii zabezpieczeń: ido@waisme.com, DPA Cloudflare i informacja Turnstile.
Okresy przechowywania
- Korespondencja kontaktowa: przez obsługę sprawy i uzasadniony okres dalszych ustaleń. Nieaktualne zapytania, które nie doprowadziły do współpracy, przeglądamy i usuwamy najpóźniej po 12 miesiącach od zakończenia kontaktu, o ile nie są niezbędne do konkretnego sporu. Dokumentację zawartej umowy przechowujemy oddzielnie przez okres jej realizacji oraz wymagany przepisami lub właściwym terminem przedawnienia.
- Niepotwierdzony newsletter: link potwierdzający jest ważny 48 godzin; niepotwierdzone zapisy usuwamy najpóźniej po 30 dniach.
- Potwierdzony newsletter: do wycofania zgody albo zakończenia newslettera. Po rezygnacji nie wysyłamy dalszego marketingu. Ograniczony dowód zgody i rezygnacji może być przechowywany do 3 lat od jej wycofania, a dłużej jedynie przy konkretnym sporze i do jego zakończenia.
- Powiadomienie o starcie: do wycofania zgody albo wysłania jednej wiadomości; listę do wysyłki usuwamy w ciągu 30 dni po powiadomieniu lub rezygnacji. Jeśli strona nie zostanie uruchomiona, zgłoszenie wygasa po 12 miesiącach. Ograniczony dowód zgody może być przechowywany jak wskazano wyżej.
- Logi i kopie bezpieczeństwa: według cyklu rotacji usług hostingowych, wyłącznie tak długo, jak jest to potrzebne do bezpieczeństwa lub odtworzenia. Dane wyłączone z bieżącego użycia mogą pozostawać w odizolowanej kopii do jej nadpisania; po odtworzeniu ponownie uwzględniamy żądania usunięcia. O szczegóły okresu danej kopii lub incydentu możesz zapytać administratora.
- Turnstile: nie archiwizujemy tokenów weryfikacyjnych; token jest ważny do 5 minut i sprawdzany jednorazowo. Własne przetwarzanie Cloudflare podlega podlinkowanym informacjom dostawcy, w tym jego kryteriom przechowywania.
Nie przedłużamy przechowywania wszystkich danych automatycznie tylko dlatego, że potencjalnie mogłyby przydać się w przyszłości.
Twoje prawa i wycofanie zgody
Na zasadach RODO masz prawo dostępu i kopii danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych ze swoją sytuacją; wobec marketingu bezpośredniego możesz sprzeciwić się w każdej chwili.
Zgodę wycofasz bez opłat, pisząc na ido@waisme.com. Newsletter można także anulować linkiem rezygnacji; każda wiadomość newslettera zawiera możliwość rezygnacji. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wniosek obsłużymy co do zasady w ciągu miesiąca; o przewidzianym prawem przedłużeniu poinformujemy wraz z uzasadnieniem. W razie uzasadnionych wątpliwości możemy poprosić o niezbędne potwierdzenie tożsamości.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl.
Automatyzacja, bezpieczeństwo i zmiany
Nie podejmujemy na podstawie opisanych danych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie, w tym decyzji opartych na profilowaniu. Automatyczne sprawdzanie formularzy i ograniczanie spamu służy ochronie serwisu.
Stosujemy szyfrowane połączenia HTTPS, ograniczenie uprawnień i zabezpieczenia formularzy. Szczegóły pamięci przeglądarki opisuje polityka cookies, a zasady usług — regulamin. Zmiany polityki publikujemy wraz z datą; nowy cel wymagający zgody nie jest wprowadzany przez samą zmianę tego dokumentu.