Polityka prywatności

01Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest:

Działalność prowadzona jest pod marką xpt.pl. Wszystkie sprawy związane z przetwarzaniem danych osobowych prowadzone są przez właściciela firmy — nie wyznaczono Inspektora Ochrony Danych (nie jest to wymagane dla podmiotu naszej skali).

02Jakie dane zbieramy?

Dane podane dobrowolnie przez formularz kontaktowy

• imię i nazwisko (wymagane)
• numer telefonu (wymagane)
• adres e-mail (opcjonalnie)
• treść zgłoszenia (wymagane)

Dane zbierane automatycznie

• adres IP — w celach bezpieczeństwa i ochrony przed nadużyciami (rate-limit)
• data i godzina wysłania zgłoszenia
• identyfikator przeglądarki (User-Agent) — dla diagnostyki

Nie zbieramy danych szczególnej kategorii (zdrowie, poglądy polityczne, wyznanie itp.). Jeśli sam(a) podasz takie dane w treści zgłoszenia, traktujemy je jak każdą inną treść korespondencji.

03Po co i na jakiej podstawie prawnej?

• Odpowiedź na zgłoszenie i kontakt zwrotny — podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez zaznaczenie checkboxa w formularzu).
• Realizacja zlecenia, jeśli z kontaktu wyniknie zamówienie usługi — podstawa: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy).
• Wystawienie faktury i przechowywanie dokumentacji księgowej — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości i przepisy podatkowe, retencja 5 lat).
• Bezpieczeństwo systemu (logi, rate-limit) — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — ochrona przed atakami i spamem).

Podanie danych jest dobrowolne, ale niepodanie wymaganych pól (imię, telefon, treść) uniemożliwia obsługę zgłoszenia.

04Komu udostępniamy dane?

Twoje dane mogą być przekazane wyłącznie podmiotom niezbędnym do funkcjonowania serwisu i obsługi zgłoszenia:

• dostawcy hostingu — fizyczne przechowywanie plików i serwowanie strony (umowa powierzenia przetwarzania);
• dostawcy poczty elektronicznej — transmisja i przechowywanie maili;
• biuro rachunkowe — w przypadku wystawiania faktury za usługę.

Nie sprzedajemy danych. Nie udostępniamy ich marketerom, brokerom danych, ani sieciom reklamowym. Nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG), z wyjątkiem sytuacji opisanych w sekcji 7 (Google Maps / Google Fonts — transfer do USA na podstawie standardowych klauzul umownych).

05Jak długo przechowujemy dane?

• Zgłoszenia bez kontynuacji (kontakt urwał się po pierwszej wymianie wiadomości) — do 12 miesięcy od ostatniej korespondencji, potem usunięcie.
• Zlecenia zrealizowane — przez okres niezbędny do dochodzenia ewentualnych roszczeń, nie dłużej niż 6 lat (zgodnie z okresem przedawnienia roszczeń z tytułu umów).
• Faktury i dokumenty księgowe — 5 lat liczonych od końca roku rozliczeniowego (obowiązek ustawowy).
• Logi serwera (IP, User-Agent, znaczniki czasu) — do 6 miesięcy.

06Twoje prawa

Zgodnie z RODO (rozporządzenie UE 2016/679) przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15) — możesz zapytać jakie dane o Tobie posiadam.
• Prawo do sprostowania (art. 16) — jeśli dane są nieprawidłowe, możesz żądać poprawienia.
• Prawo do usunięcia, „prawo do bycia zapomnianym" (art. 17) — z zastrzeżeniem obowiązków retencyjnych (np. faktury).
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do sprzeciwu wobec przetwarzania (art. 21).
• Prawo do przenoszenia danych (art. 20).
• Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
• Prawo do skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z któregokolwiek z tych praw — napisz na biuro@xpt.pl. Odpowiem w ciągu 30 dni (zwykle szybciej).

07Cookies, analityka, narzędzia zewnętrzne

Strona xpt.pl nie używa własnych cookies śledzących, narzędzi analitycznych (Google Analytics, Matomo, Plausible itp.) ani pikseli reklamowych (Facebook, TikTok, Google Ads).

Korzystamy z dwóch zewnętrznych zasobów Google:

• Mapa Google w sekcji „Kontakt" — embed pochodzący z maps.google.com może ustawiać cookies Google (NID, CONSENT) i rejestrować Twoje IP. Jeśli chcesz tego uniknąć, nie przewijaj do mapy lub zablokuj domeny google.com w ustawieniach przeglądarki.
• Google Fonts (czcionki Sora i JetBrains Mono) — przeglądarka pobiera pliki czcionek z serwerów Google, co wiąże się z przekazaniem Twojego adresu IP do Google LLC w USA (na podstawie standardowych klauzul umownych Komisji Europejskiej).

Nie mamy wpływu na to, jak Google przetwarza dane techniczne związane z tymi zasobami. Polityka prywatności Google: policies.google.com/privacy.

08Bezpieczeństwo danych

• Cała komunikacja z serwerem odbywa się przez HTTPS (szyfrowanie TLS).
• Dostęp do skrzynki biuro@xpt.pl chroniony silnym hasłem oraz dwuetapowym uwierzytelnianiem (2FA).
• Pliki logów dostępne tylko administratorowi serwera (właścicielowi firmy).
• Formularz kontaktowy zabezpieczony rate-limiterem oraz polem honeypot przeciwko botom.

09Zmiany w polityce

Aktualna wersja Polityki prywatności jest zawsze dostępna pod tym adresem. W razie istotnych zmian (zmiana administratora, dodanie nowych narzędzi przetwarzających dane, zmiana podstaw prawnych) — informuję o tym poprzez stronę główną xpt.pl. Drobne korekty redakcyjne lub aktualizacje danych kontaktowych nie wymagają oddzielnego ogłoszenia.

10Kontakt w sprawach RODO

Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych proszę kierować na:

Odpowiedź w ciągu 30 dni, zwykle szybciej. Bez opłat — chyba że wnioski byłyby ewidentnie nieuzasadnione lub nadmierne.