1 Administrator
Administratorem twoich danych osobowych jest Christopher Closset, prowadzący działalność gospodarczą pod firmą Windsor & Webb, ul. Puszkina 33, 35-328 Rzeszów, NIP: 8133786044, REGON: 380758410, adres e-mail: kontakt@windsorandwebb.com („Windsor & Webb”, „my”).
W sprawach dotyczących twoich danych osobowych napisz na adres kontakt@windsorandwebb.com lub na nasz adres pocztowy podany powyżej.
2 Jakie dane zbieramy
Dane, które nam przekazujesz. Gdy korzystasz z formularza kontaktowego, piszesz lub dzwonisz do nas albo zostajesz naszym klientem, zbieramy dane takie jak imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, adres strony internetowej i treść wiadomości. W przypadku klientów przetwarzamy również dane dotyczące umowy, faktur i płatności.
Dane zbierane automatycznie. Gdy odwiedzasz stronę, możemy zbierać adres IP, typ i wersję przeglądarki, rodzaj urządzenia i system operacyjny, przybliżoną lokalizację, odwiedzone podstrony, datę i godzinę wizyt oraz błędy techniczne. Część tych danych jest zbierana za pomocą plików cookies i podobnych technologii — zob. Politykę cookies. Statystyki odwiedzin mierzymy za pomocą Cloudflare Web Analytics, który nie używa plików cookies ani pamięci lokalnej przeglądarki i nie śledzi użytkowników w różnych witrynach.
Dane w projektach klientów. Gdy tworzymy, hostujemy lub utrzymujemy stronę dla klienta, możemy mieć dostęp do danych osobowych jego klientów (np. zgłoszeń z formularzy kontaktowych lub zamówień w sklepie internetowym). Przetwarzamy je wyłącznie na udokumentowane polecenie klienta, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych.
3 Cele i podstawy prawne
- Odpowiedź na twoje zapytanie i przygotowanie oferty — działania podejmowane na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Wykonanie uzgodnionych usług, w tym hostingu i wsparcia — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wystawianie faktur, prowadzenie dokumentacji księgowej i wypełnianie obowiązków podatkowych — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom, analiza sposobu korzystania ze strony i jej ulepszanie — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Wysyłanie informacji marketingowych i korzystanie z plików cookies innych niż niezbędne — twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
- Ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Podanie danych jest dobrowolne, ale bez nich nie możemy odpowiedzieć na twoją wiadomość ani świadczyć naszych usług.
4 Odbiorcy danych
Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie w niezbędnym zakresie:
- dostawcom usług IT, z których korzystamy w prowadzeniu działalności, takich jak hosting, poczta e-mail, analityka strony, księgowość i płatności;
- Cloudflare, Inc. — hosting strony, wysyłka wiadomości z formularza kontaktowego oraz ochrona formularza przed spamem i botami (Cloudflare Turnstile), która w tym celu analizuje m.in. adres IP i dane techniczne przeglądarki;
- specjalistom, z którymi współpracujemy przy projekcie klienta, np. fotografowi lub copywriterowi, jeśli jest to częścią uzgodnionych prac;
- naszemu biuru rachunkowemu i doradcom prawnym;
- organom publicznym, jeśli wymagają tego przepisy prawa.
Odbiorcy ci mogą przetwarzać dane wyłącznie w celu świadczenia nam usług i są zobowiązani do zapewnienia ich bezpieczeństwa.
5 Przekazywanie danych poza EOG
Staramy się korzystać z dostawców przechowujących dane w Europejskim Obszarze Gospodarczym. Jeśli dostawca przekazuje dane poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z wymaganymi dodatkowymi zabezpieczeniami.
6 Jak długo przechowujemy dane
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów opisanych powyżej:
- zapytania, które nie prowadzą do projektu — do 12 miesięcy od ostatniego kontaktu;
- dane klientów i umów — przez czas współpracy, a następnie do upływu okresu przedawnienia roszczeń;
- faktury i dokumentacja księgowa — przez okres wymagany polskimi przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy);
- dane przetwarzane na podstawie zgody — do czasu jej wycofania.
7 Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed utratą, niewłaściwym wykorzystaniem i nieuprawnionym dostępem, w tym szyfrowane połączenia, kontrolę dostępu i regularne aktualizacje oprogramowania. Jeśli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia twoich praw lub wolności, niezwłocznie cię o tym poinformujemy i — gdy jest to wymagane — zgłosimy je organowi nadzorczemu.
8 Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych osobowych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres kontakt@windsorandwebb.com. Odpowiemy w ciągu miesiąca od otrzymania żądania; w sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące — wtedy cię o tym poinformujemy.
Przysługuje ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9 Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają.
10 Zmiany polityki
Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany w naszych usługach lub w przepisach prawa. Aktualna wersja jest zawsze dostępna na stronie. Polityka obowiązuje od 1 października 2026 r.