Polityka prywatności
Ostatnia aktualizacja: 2026-10-22
Wersja robocza – do weryfikacji przez prawnika przed startem strony.
1. Administrator danych
Administratorem danych osobowych jest [[DO UZUPEŁNIENIA: pełna nazwa prawna firmy]], [[DO UZUPEŁNIENIA: adres siedziby]], NIP [[DO UZUPEŁNIENIA: NIP]]. Kontakt w sprawie danych: [[DO UZUPEŁNIENIA: e-mail kontaktowy]].
Inspektor ochrony danych: [[DO UZUPEŁNIENIA: czy powołano IOD – jeśli tak, dane kontaktowe]].
2. Jakie dane przetwarzamy
Dane z formularza kontaktowego, briefu i prośby o dostęp do strefy inwestora: imię i nazwisko, e-mail, opcjonalnie telefon, firma lub instytucja, miasto, termin, treść wiadomości, typ klienta, informacje o wydarzeniu (brief).
Dane techniczne: język strony, adres podstrony i parametry kampanii (UTM), skrót adresu IP (nieodwracalny kod HMAC używany do ograniczenia liczby zgłoszeń – nie przechowujemy samego adresu IP), logi serwera hostingowego.
Pliki wgrywane w konfiguratorze „Twoja reklama nad miastem” są przetwarzane wyłącznie w Twojej przeglądarce i nie trafiają na nasz serwer.
3. Cele i podstawy prawne
Odpowiedź na zapytanie i przygotowanie oferty – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt biznesowy).
Wysyłka informacji o nowościach – art. 6 ust. 1 lit. a RODO (zgoda, którą możesz w każdej chwili cofnąć).
Ochrona przed spamem i nadużyciami, bezpieczeństwo serwisu – art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
4. Jak długo przechowujemy dane
Dane z formularzy przechowujemy do 12 miesięcy od ostatniego kontaktu, a potem system automatycznie je usuwa. Jeśli zawrzemy umowę, dane potrzebne do jej rozliczenia przechowujemy przez okres wymagany przepisami (m.in. podatkowymi).
Zgodę marketingową przechowujemy do jej cofnięcia.
5. Odbiorcy danych
Hosting aplikacji i bazy danych: Railway Corporation (region: [[DO UZUPEŁNIENIA: region Railway, zalecany EU West]]).
Wysyłka e-maili: [[DO UZUPEŁNIENIA: dostawca poczty – Resend Inc. albo serwer SMTP]].
Ochrona formularzy przed botami: Cloudflare Turnstile (Cloudflare, Inc.), jeśli jest włączona.
Analityka bez plików cookies: [[DO UZUPEŁNIENIA: Plausible / Umami – jeśli włączona]].
Dane nie są sprzedawane ani udostępniane w celach marketingowych innym podmiotom.
6. Przekazywanie danych poza EOG
Część dostawców ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych. [[DO UZUPEŁNIENIA: potwierdzić podstawę dla każdego dostawcy]].
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [[DO UZUPEŁNIENIA: e-mail kontaktowy]].
8. Pliki cookies i pamięć przeglądarki
Nie używamy cookies analitycznych ani marketingowych, dlatego strona nie wyświetla banera zgód.
Cookies techniczne: NEXT_LOCALE (zapamiętany język), tabi_investor (dostęp do strefy inwestora po podaniu kodu, 30 dni), tabi_admin (wyłącznie panel administratora).
Pamięć przeglądarki: localStorage – wybrany motyw (jasny/ciemny); sessionStorage – parametry kampanii (UTM) do końca wizyty.
9. Profilowanie
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
10. Zmiany polityki
O istotnych zmianach poinformujemy na tej stronie. Data ostatniej aktualizacji jest podana na górze dokumentu.