Polityka prywatności

Informacje o przetwarzaniu danych osobowych

1. Postanowienia ogólne

1.1. Niniejsza polityka prywatności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla osób odwiedzających stronę internetową nunu-software.pl (zwaną dalej „Stroną"). Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania plików cookies oraz narzędzi zabezpieczających.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Strony jest Nunu Software Michał Hepner z siedzibą we Wrocławiu (adres: ul. Siemianowicka 7/25, 52-007 Wrocław); NIP: 5732882640; adres poczty elektronicznej: [email protected] — zwany dalej „Administratorem".

1.3. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) — zwanym dalej „RODO".

1.4. Korzystanie ze Strony jest dobrowolne. Podanie danych osobowych przez osobę korzystającą ze Strony jest również dobrowolne, z zastrzeżeniem że niepodanie danych wymaganych w formularzu kontaktowym uniemożliwi przesłanie zapytania i uzyskanie odpowiedzi od Administratora.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania; oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

2. Podstawy przetwarzania danych

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków:

  • (1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
  • (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
  • (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
  • (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1. Konkretne podstawy przetwarzania danych osobowych osób korzystających ze Strony są wskazane w kolejnym punkcie polityki prywatności.

3. Cel, podstawa i okres przetwarzania danych

3.1. Każdorazowo cel, podstawa i okres przetwarzania danych osobowych przez Administratora wynika z działań podejmowanych przez osobę korzystającą ze Strony.

3.2. Administrator może przetwarzać dane osobowe w następujących celach, na poniższych podstawach i przez wskazane okresy:

Cel przetwarzania Podstawa prawna Okres przechowywania
Odpowiedź na zapytanie przesłane przez formularz kontaktowy lub e-mail, w tym podjęcie działań przed zawarciem umowy Art. 6 ust. 1 lit. a) RODO (zgoda) — wyrażona przy wysyłaniu formularza kontaktowego

Art. 6 ust. 1 lit. b) RODO (wykonanie umowy) — gdy zapytanie dotyczy podjęcia działań przed zawarciem umowy		 Do czasu zakończenia korespondencji i realizacji celu, dla którego dane zostały zebrane, nie dłużej niż 2 lata od ostatniego kontaktu. W przypadku wycofania zgody — do momentu wycofania zgody.
Wykonanie umowy o świadczenie usług lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy Art. 6 ust. 1 lit. b) RODO (wykonanie umowy) Przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy.
Prowadzenie ksiąg rachunkowych Art. 6 ust. 1 lit. c) RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą.
Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora) Przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż przez okres przedawnienia roszczeń (podstawowy termin wynosi 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata).
Korzystanie ze Strony i zapewnienie jej prawidłowego działania, w tym bezpieczeństwa Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora) — polegający na prowadzeniu i utrzymaniu Strony Dane techniczne (logi serwera): do 12 miesięcy.
Prowadzenie statystyk korzystania ze Strony — analiza ruchu na Stronie i interakcji użytkowników (odwiedzane podstrony, kliknięcia przycisków, przesłanie formularza kontaktowego, zmiana wersji językowej) w celu doskonalenia jej funkcjonowania i treści Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora) — polegający na poznaniu aktywności osób korzystających ze Strony. Pliki cookies statystyczne zapisywane są wyłącznie po wyrażeniu zgody za pośrednictwem banera cookies (art. 6 ust. 1 lit. a) RODO). Rejestracja zdarzeń (np. przesłanie formularza) odbywa się wyłącznie po wyrażeniu zgody na cookies statystyczne. Do czasu wniesienia sprzeciwu. Cookies statystyczne: do 2 lat.

4. Odbiorcy danych

4.1. Dla prawidłowego funkcjonowania Strony konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

4.2. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w zakresie niezbędnym do jego zrealizowania.

4.3. Dane osobowe osób korzystających ze Strony mogą być przekazywane następującym kategoriom odbiorców:

  • Dostawcy infrastruktury i bezpieczeństwa — podmioty zapewniające hosting, sieć dostarczania treści (CDN), ochronę przed atakami i zabezpieczenie formularzy (CAPTCHA). Dane techniczne (adres IP, informacje o przeglądarce) przetwarzane są w zakresie niezbędnym do świadczenia tych usług. Serwer Strony znajduje się w UE. W przypadku dostawców spoza Europejskiego Obszaru Gospodarczego, przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń (Data Privacy Framework, standardowe klauzule umowne).
  • Dostawcy usług komunikacyjnych — podmioty umożliwiające przekazywanie powiadomień o wiadomościach przesłanych przez formularz kontaktowy. Dane przetwarzane w regionie UE.
  • Dostawca narzędzia do zarządzania zgodami — podmiot dostarczający rozwiązanie do zarządzania zgodami na pliki cookies (baner cookies). Przetwarza dane o wyrażonych zgodach.
  • Dostawcy usług analitycznych — podmioty dostarczające narzędzia do analizy ruchu na Stronie. Dane statystyczne przetwarzane wyłącznie po wyrażeniu zgody na cookies statystyczne. Dostawca uczestniczy w Data Privacy Framework (EU-U.S.).
  • Dostawcy usług księgowych, prawnych i doradczych — w zakresie niezbędnym do realizacji obowiązków prawnych Administratora.

4.4. Nie sprzedajemy danych osobowych podmiotom trzecim.

5. Profilowanie

5.1. Administrator nie podejmuje zautomatyzowanych decyzji wobec osób korzystających ze Strony, w tym decyzji będących wynikiem profilowania w rozumieniu art. 22 ust. 1 i 4 RODO.

6. Prawa osoby, której dane dotyczą

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia — osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania tych praw wskazane są w art. 15–21 RODO.

6.2. Prawo do cofnięcia zgody w dowolnym momencie — osoba, której dane przetwarzane są na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a) RODO), ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6.3. Prawo wniesienia skargi do organu nadzorczego — osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6.4. Prawo do sprzeciwu — osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora). Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6.5. W celu realizacji powyższych praw należy skontaktować się z Administratorem poprzez przesłanie wiadomości na adres e-mail: [email protected] lub za pośrednictwem formularza kontaktowego dostępnego na Stronie.

7. Pliki cookies

7.1. Pliki cookies (ciasteczka) to niewielkie informacje tekstowe wysyłane przez serwer i zapisywane na urządzeniu osoby odwiedzającej Stronę (np. na dysku twardym komputera lub w pamięci smartfona).

7.2. Administrator udostępnia na Stronie narzędzie do zarządzania plikami cookies (dostarczane przez Cookiebot/Cybot A/S), dostępne przy pierwszej wizycie na Stronie w postaci banera informacyjnego. Narzędzie pozwala na sprawdzenie, jakie pliki cookies są lub mogą być zapisywane podczas korzystania ze Strony, a także na wybór i późniejszą zmianę zakresu stosowania plików cookies. Ustawienia cookies można zmienić w dowolnym momencie, klikając w ikonę zarządzania cookies dostępną na Stronie.

7.3. Pliki cookies stosowane na Stronie można podzielić na następujące kategorie:

Cookies niezbędne (strictly necessary)

Zapewniają podstawowe funkcjonowanie Strony i nie wymagają zgody użytkownika. Nie można ich wyłączyć.

Nazwa cookie Dostawca Cel Okres przechowywania
__cf_bm Cloudflare Odróżnianie ludzi od botów w celu ochrony Strony. Ustawiany automatycznie po stronie serwera przez infrastrukturę Cloudflare. 30 minut
cf_clearance Cloudflare Potwierdzenie, że odwiedzający przeszedł weryfikację bezpieczeństwa Cloudflare. Ustawiany po stronie serwera. Do 30 minut
_cfuvid Cloudflare Identyfikacja poszczególnych odwiedzających przy ograniczaniu częstotliwości zapytań (rate limiting). Ustawiany po stronie serwera. Sesja przeglądarki
CookieConsent Cookiebot (Cybot A/S) Przechowywanie informacji o zgodach użytkownika na stosowanie poszczególnych kategorii plików cookies. 12 miesięcy

Cloudflare Turnstile (CAPTCHA)

Na stronie kontaktowej wykorzystywana jest usługa Cloudflare Turnstile — mechanizm weryfikacji zabezpieczający formularz przed automatycznym przesyłaniem wiadomości (spam). Turnstile może zapisywać pliki cookies na domenie .cloudflare.com (cookies podmiotów trzecich), niezbędne do przeprowadzenia weryfikacji. Skrypt Turnstile ładowany jest wyłącznie na stronie z formularzem kontaktowym.

Cookies statystyczne

Wymagają zgody użytkownika (kategoria „Statystyki" w banerze cookies). Służą do analizy ruchu na Stronie i rejestracji interakcji użytkowników (np. kliknięcia przycisków, przesłanie formularza kontaktowego, zmiana języka). Cookies statystyczne są ustawiane przez Google Analytics 4. Szczegółowa lista cookies statystycznych dostępna jest w banerze cookies na Stronie.

7.4. Niezależnie od narzędzia do zarządzania cookies dostępnego na Stronie, każdy użytkownik może zarządzać plikami cookies również za pomocą ustawień swojej przeglądarki internetowej — w tym ograniczyć lub całkowicie wyłączyć możliwość zapisywania plików cookies. Wyłączenie cookies niezbędnych może wpłynąć na prawidłowe działanie Strony.

7.5. Szczegółowe informacje na temat zarządzania plikami cookies dostępne są w ustawieniach przeglądarki internetowej:

8. Dane zbierane przez Stronę

8.1. W ramach działania Strony Administrator może zbierać następujące dane:

Formularz kontaktowy

Dane podawane dobrowolnie przez użytkownika:

  • Adres e-mail lub numer telefonu (jedno z dwóch, wymagane)
  • Imię i nazwisko (opcjonalnie)
  • Nazwa firmy (opcjonalnie)
  • Treść wiadomości (opcjonalnie)

Dane techniczne

Dane zbierane automatycznie podczas korzystania ze Strony:

  • Adres IP
  • Typ i wersja przeglądarki internetowej
  • System operacyjny
  • Data i czas dostępu
  • Adres strony, z której nastąpiło przekierowanie (referer)

Dane techniczne zbierane są automatycznie przez serwer (logi serwera) oraz infrastrukturę Cloudflare i służą zapewnieniu bezpieczeństwa oraz prawidłowego działania Strony.

9. Postanowienia końcowe

9.1. Strona może zawierać odnośniki do innych stron internetowych. Administrator zaleca, aby po przejściu na inne strony zapoznać się z obowiązującą tam polityką prywatności. Niniejsza polityka prywatności dotyczy wyłącznie Strony Administratora.

9.2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach Administrator poinformuje na Stronie.

9.3. W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.

Data ostatniej aktualizacji: luty 2026