Polityka prywatności
Wersja 2026-09-12 · obowiązuje od 12 września 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie postawmy.pl, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Stanowi informację z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO) — także dla przedsiębiorców, których dane pozyskaliśmy z publicznych źródeł.
1. Administrator danych
Administratorem danych osobowych jest Wataha Media Marcin Przybył, przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres: Wola Jedlińska 23, 97-561 Wola Jedlińska, NIP 7722443302, REGON 543827242 (dalej: „my”).
W sprawach danych osobowych napisz na kontakt@postawmy.pl, zadzwoń pod numer +48 788 727 823 (pon.–niedz. 8:00–20:00) albo wyślij list na adres administratora. Nie wyznaczyliśmy inspektora ochrony danych — przepisy tego od nas nie wymagają; sprawami danych zajmuje się bezpośrednio administrator.
2. Najważniejsze w skrócie
- Wysyłając zapytanie do firmy, przekazujesz jej swoje imię, kontakt i wiadomość — od tej chwili firma jest odrębnym administratorem tych danych.
- Na giełdzie zapytań firmy nie widzą Twojego kontaktu, dopóki sam nie wybierzesz oferty. Publicznie nie pokazujemy też miejscowości.
- Dane z zapytań anonimizujemy po 24 miesiącach od ostatniej wiadomości; skróty adresów IP usuwamy po 30 dniach.
- Google Analytics włączamy wyłącznie po Twojej zgodzie. Nie używamy plików cookies reklamowych.
- Firmy z wpisów redakcyjnych mogą wnieść sprzeciw bez zakładania konta — wpis znika od razu.
- Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia, przeniesienia, sprzeciwu i skargi do Prezesa UODO.
3. Cele, zakres danych, podstawy prawne i okresy przechowywania
Poniżej każdy cel opisujemy osobno. Podstawy prawne oznaczamy według art. 6 ust. 1 RODO: lit. a — zgoda, lit. b — umowa lub działania przed jej zawarciem na Twoje żądanie, lit. c — obowiązek prawny, lit. f — prawnie uzasadniony interes administratora (opisujemy, jaki).
Konto użytkownika
- Dane
- adres e-mail, hasło (zapisane wyłącznie jako skrót bcrypt — nie znamy go), imię i nazwisko, opcjonalnie telefon, data i wersja akceptacji regulaminu, zgoda handlowa (jeśli ją wyrazisz), data potwierdzenia adresu, rola konta.
- Cel i podstawa
- prowadzenie Konta i świadczenie usług (art. 6 ust. 1 lit. b); wykazanie akceptacji regulaminu (lit. f — obrona przed roszczeniami).
- Okres
- do usunięcia Konta. Usunięcie polega na nieodwracalnej anonimizacji danych Konta. Link potwierdzający adres wygasa po 24 godzinach, link do zmiany hasła — po godzinie.
Logowanie przez Google
- Dane
- od Google otrzymujemy: identyfikator konta Google, adres e-mail, informację o jego potwierdzeniu, imię, adres zdjęcia profilowego oraz tokeny logowania.
- Cel i podstawa
- założenie Konta i logowanie (art. 6 ust. 1 lit. b).
- Uwaga
- Google Ireland Limited działa przy logowaniu jako odrębny administrator — zasady: policies.google.com/privacy.
- Okres
- do usunięcia Konta; tokeny usuwamy razem z Kontem.
Zapytania do firm i korespondencja
- Dane
- imię (albo imię i nazwisko), e-mail i/lub telefon, treść wiadomości i wątku, obiekt, którego dotyczy zapytanie, źródło wizyty (parametry kampanii i zewnętrzna strona odsyłająca), data i treść złożonego oświadczenia, skrót adresu IP.
- Cel i podstawa
- przekazanie zapytania wybranej firmie i prowadzenie wątku (art. 6 ust. 1 lit. b); kopia dla nas — nadzór nad działaniem serwisu, obsługa reklamacji i przeciwdziałanie nadużyciom; pomiar, które kanały przynoszą zapytania (lit. f).
- Odbiorca
- wybrana firma — od chwili otrzymania zapytania odrębny administrator Twoich danych. Firma bez konta w serwisie (wpis redakcyjny) otrzymuje zapytanie na adres e-mail, który sama opublikowała.
- Okres
- 24 miesiące od ostatniej wiadomości w wątku, potem anonimizacja (zostaje data i firma do statystyki). Skrót adresu IP usuwamy po 30 dniach. Kopie w skrzynce pocztowej administratora — do 3 lat.
Giełda zapytań
- Dane
- imię, telefon lub e-mail, województwo, opcjonalnie miejscowość, kategoria, metraż, budżet, stan działki, finansowanie, formalności, termin, wymagania, treść, dobrowolna ankieta po zamknięciu (wybrana firma, kwota z umowy), źródło wizyty, skrót adresu IP.
- Cel i podstawa
- publikacja zapytania i przekazanie Ci ofert (art. 6 ust. 1 lit. b); anonimowe archiwum cen i ankieta — statystyka rynku (lit. f); ochrona przed fałszywymi zapytaniami (lit. f).
- Kto co widzi
- firmy z opublikowanym profilem — wszystko poza kontaktem (numery i adresy wpisane w treść ukrywamy automatycznie); publicznie po 48 godzinach — imię z inicjałem nazwiska, województwo, parametry i treść, bez miejscowości; kontakt dostaje wyłącznie firma, której ofertę wybierzesz. W archiwum nie ma imienia, miejscowości, treści ani nazw firm, a kwota z umowy jest przedziałem.
- Okres
- do usunięcia zapytania Twoim linkiem albo 180 dni od ostatniego odnowienia linku — wtedy usuwamy imię, kontakt, miejscowość, treść i ankietę, a oferty zostają bez Twoich danych, bez załączników. Skrót IP — 30 dni.
Opinie
- Dane
- imię i nazwisko z Konta (podpis opinii), treść, ocena, opis, czego dotyczy, miesiąc dodania, informacja, czy wcześniej wysłałeś zapytanie do tej firmy.
- Cel i podstawa
- publikacja opinii (art. 6 ust. 1 lit. b); moderacja i zgodność z przepisami o opiniach (lit. c i f); po usunięciu Konta — pozostawienie opinii z podpisem „Użytkownik usunięty” w interesie rzetelności informacji dla innych klientów i firm (lit. f).
- Okres
- przez czas publikacji; opinie odrzucone i zdjęte — 12 miesięcy.
Ulubione, zapisane wyszukiwania i powiadomienia
- Dane
- lista ulubionych, nazwa i kryteria wyszukiwania, częstotliwość, daty wysyłek; adres e-mail z Konta.
- Cel i podstawa
- usługa zapisanych wyszukiwań i powiadomień, o którą prosisz (art. 6 ust. 1 lit. b). Powiadomienia nie zawierają reklam i idą wyłącznie na potwierdzony adres.
- Okres
- do usunięcia wyszukiwania lub Konta.
Formularz kontaktowy, korespondencja i reklamacje
- Dane
- imię, e-mail, opcjonalnie telefon i preferencja kontaktu, temat i treść wiadomości.
- Cel i podstawa
- odpowiedź na wiadomość (art. 6 ust. 1 lit. f); rozpatrzenie reklamacji (lit. b i c — ustawa o prawach konsumenta).
- Okres
- formularz nie zapisuje danych w bazie — wiadomość trafia do skrzynki administratora; przechowujemy ją przez czas obsługi sprawy i do 3 lat po jej zakończeniu.
Zgłoszenia treści i moderacja
- Dane
- imię i nazwisko albo nazwa, e-mail zgłaszającego, adres i opis zgłaszanej treści; dane autora treści, której dotyczy decyzja, i treść uzasadnienia.
- Cel i podstawa
- rozpatrzenie zgłoszenia, powiadomienie o decyzji i jej uzasadnienie (art. 6 ust. 1 lit. c w związku z art. 16–17 Aktu o usługach cyfrowych); dziennik decyzji (lit. f).
- Okres
- korespondencja — do 3 lat od decyzji; wpis w dzienniku decyzji — 3 lata. Danych zgłaszającego nie przekazujemy autorowi treści, chyba że jest to niezbędne (np. przy naruszeniu praw autorskich zgłaszającego).
Profil firmy, wizytówka i panel
- Dane
- nazwa firmy (przy jednoosobowej działalności zawiera imię i nazwisko), NIP, KRS, adres, miejscowość, osoba kontaktowa, telefon i e-mail, strona i profile społecznościowe, opis, zdjęcia (bez metadanych), obiekty, realizacje, oferty na giełdzie, wnioski o weryfikację, dane logowania właściciela Konta.
- Cel i podstawa
- prowadzenie profilu, jego publikacja i obsługa zapytań oraz ofert (art. 6 ust. 1 lit. b); weryfikacja firmy i przeciwdziałanie nadużyciom (lit. f).
- Co jest publiczne
- nazwa, NIP lub KRS, adres, osoba kontaktowa, opis, zdjęcia i obiekty; w pakietach płatnych — także telefon, e-mail i linki. Wizytówka wykonawcy pokazuje telefon i e-mail zawsze. Adres realizacji (domu klienta) — wyłącznie ze zgodą właściciela domu; bez niej tylko miejscowość i lokalizacja zaokrąglona do ok. 1 km.
- Okres
- przez czas trwania umowy; po jej zakończeniu — do 3 lat w zakresie potrzebnym do rozliczeń i roszczeń. Wnioski o weryfikację — 3 lata od decyzji.
Wpisy redakcyjne — dane firm pozyskane z innych źródeł (art. 14 RODO)
- Kogo dotyczy
- przedsiębiorców, których wpis przygotowaliśmy sami, zanim firma założyła konto — w szczególności osób prowadzących jednoosobową działalność gospodarczą.
- Źródła
- publicznie dostępna strona internetowa firmy (adres podajemy przy wpisie) i publiczne rejestry (CEIDG, KRS).
- Kategorie danych
- nazwa firmy, miejscowość i adres siedziby, NIP lub KRS, telefon, e-mail, osoba kontaktowa, adres strony i profile społecznościowe, opis oferty, ceny i zdjęcia — w zakresie opublikowanym przez firmę.
- Cel i podstawa
- prowadzenie katalogu, który rzetelnie informuje klientów o firmach działających na rynku, i przekazywanie firmie zapytań klientów (art. 6 ust. 1 lit. f). Nasz interes ocenialiśmy z Twoimi prawami: dane są wyłącznie firmowe i już publiczne, wpis nie pokazuje telefonu ani e-maila, a kolejność ofert innych firm na stronie wpisu nie zależy od opłat.
- Informacja i sprzeciw
- o wpisie informujemy firmę e-mailem najpóźniej przy jego publikacji. Możesz w każdej chwili wnieść sprzeciw bez zakładania konta — linkiem z tej wiadomości albo pisząc do nas. Wpis ukrywamy od razu, w ciągu 30 dni usuwamy jego zdjęcia i dane, a na liście wykluczeń zostawiamy nazwę, NIP i datę sprzeciwu, żeby nie dodać firmy ponownie.
- Okres
- do sprzeciwu albo usunięcia wpisu; lista wykluczeń — przez czas prowadzenia katalogu.
Przejęcie wpisu i zgłoszenie wykonawcy
- Dane
- przejęcie: imię i nazwisko, e-mail, telefon, stanowisko i uzasadnienie zgłaszającego; zgłoszenie wykonawcy: nazwa firmy, NIP, miejscowość, województwo, kategorie, telefon, e-mail, strona, opis.
- Cel i podstawa
- rozpatrzenie zgłoszenia na Twoje żądanie (art. 6 ust. 1 lit. b); sprawdzenie, czy zgłaszający jest związany z firmą (lit. f).
- Okres
- do 3 lat od decyzji.
Pakiety, okres próbny, płatności i faktury
- Dane
- dane firmy do faktury (nazwa, NIP, adres, e-mail), wybrany pakiet i okres, kwota, status i identyfikatory płatności, oświadczenia złożone przed zapłatą (akceptacja regulaminu, żądanie rozpoczęcia usługi, dobrowolne oświadczenie o charakterze umowy), oświadczenie o odstąpieniu od umowy (imię i nazwisko, adres e-mail do potwierdzenia, data i godzina) i kwota zwrotu, korzystanie z okresu próbnego. Danych karty nie otrzymujemy — obsługuje je operator płatności.
- Cel i podstawa
- zawarcie i wykonanie umowy o pakiet, przypomnienia przed końcem okresu (art. 6 ust. 1 lit. b); faktury i ewidencja podatkowa (lit. c — ustawa o podatku od towarów i usług, Ordynacja podatkowa); obsługa odstąpienia i reklamacji, zapobieganie ponownemu korzystaniu z okresu próbnego (lit. f).
- Okres
- zamówienia opłacone — 6 lat (dokumentacja podatkowa przechowywana 5 lat od końca roku, w którym minął termin płatności podatku); zamówienia porzucone i nieudane — 12 miesięcy.
Nasze profile w mediach społecznościowych
- Firmy z pakietem Premium
- publikujemy materiały o obiektach firmy — nazwę firmy (przy jednoosobowej działalności zawiera imię i nazwisko), zdjęcia, filmy, opis i odnośnik do obiektu — na profilach postawmy.pl w serwisach Facebook, Instagram, TikTok i YouTube, co najmniej raz w każdym opłaconym miesiącu pakietu (art. 6 ust. 1 lit. b — wykonanie umowy). Materiał jest oznaczony jako reklama i nie zawiera adresu domu klienta bez zgody jego właściciela.
- Inne firmy z Kontem
- publiczny profil firmy możemy pokazać w materiale promującym serwis, na zasadach licencji z regulaminu (§ 11 ust. 6) — w interesie promocji serwisu i katalogu (art. 6 ust. 1 lit. f). Firm z wpisów redakcyjnych w mediach społecznościowych nie publikujemy.
- Osoby piszące do nas
- gdy komentujesz, reagujesz albo wysyłasz wiadomość do naszego profilu, widzimy Twoją nazwę użytkownika, zdjęcie profilowe i treść — odpowiadamy i moderujemy komentarze (art. 6 ust. 1 lit. f). Statystyki profili dostajemy od operatorów serwisów wyłącznie w formie zbiorczej. Za statystyki strony na Facebooku odpowiadamy wspólnie z Meta Platforms Ireland (art. 26 RODO); Meta przejmuje główne obowiązki, w tym obsługę żądań dotyczących tych danych (uzgodnienie Meta).
- Okres
- materiał o firmie — do usunięcia: firma może zażądać tego w każdej chwili, a my usuwamy go w ciągu 7 dni; komentarze — do usunięcia przez autora albo przez nas; wiadomości — do 3 lat od zakończenia rozmowy.
Bezpieczeństwo, limity i dzienniki
- Dane
- skrót adresu IP (SHA-256 z tajną solą), skrót adresu IP i przeglądarki (liczenie wyświetleń), skrót adresu e-mail przy logowaniu, dziennik błędów serwera (adres strony, komunikat), dziennik działań administratora, dzienniki techniczne dostawcy hostingu.
- Cel i podstawa
- ochrona serwisu przed spamem, przejęciem kont i nadużyciami, wykrywanie awarii, rozliczalność decyzji administratora (art. 6 ust. 1 lit. f).
- Okres
- liczniki limitów — do końca okna limitu (najdłużej 90 dni); skróty wyświetleń — 48 godzin; dziennik błędów — 12 miesięcy; dziennik administratora — 3 lata; dzienniki hostingu — według ustawień dostawcy, zwykle od kilku godzin do kilku dni; kopie zapasowe bazy u dostawcy — do 7 dni, kopie wykonywane przez nas — do 30 dni, zaszyfrowane.
Statystyki wyświetleń i wskaźniki firm
- Dane
- dzienne liczby wyświetleń profili i obiektów (bez danych osobowych odwiedzających); mediana czasu pierwszej odpowiedzi firmy na zapytania z ostatnich 90 dni.
- Cel i podstawa
- pokazanie firmie w panelu statystyk jej profilu i porównania z rynkiem oraz rzetelna informacja dla klientów: przy co najmniej 3 odpowiedziach z 90 dni karta firmy w katalogu pokazuje słownie, jak szybko firma odpowiada, np. „odpowiada tego samego dnia” (art. 6 ust. 1 lit. f). Wobec przedsiębiorców będących osobami fizycznymi wyliczanie wskaźnika czasu odpowiedzi jest profilowaniem — patrz „Profilowanie”.
- Okres
- wskaźnik przeliczamy codziennie z ostatnich 90 dni; liczby wyświetleń przechowujemy jako zagregowane dane statystyczne.
Statystyka ruchu — Google Analytics (tylko za zgodą)
- Dane
- identyfikator pliku cookie, odwiedzane strony (bez stron z tokenami i adresami e-mail w adresie), przybliżona lokalizacja, typ urządzenia i przeglądarki, zdarzenia: wysłanie zapytania, publikacja na giełdzie, odsłonięcie kontaktu. Google Analytics 4 nie zapisuje adresów IP użytkowników z UE.
- Cel i podstawa
- statystyka korzystania z serwisu i jego rozwój — na podstawie zgody (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej), wyrażonej w oknie zgód; wycofasz ją linkiem „Ustawienia cookies” w stopce.
- Okres
- pliki cookies — do 2 lat; dane w Google Analytics — 2 miesiące.
Mapy i filmy z serwisów zewnętrznych
- Mapy
- kafle mapy (m.in. na liście wykonawców) pobiera Twoja przeglądarka z serwerów OpenStreetMap Foundation, która otrzymuje adres IP, informacje o przeglądarce i adres strony i jest ich odrębnym administratorem (zasady OSMF). Podstawa po naszej stronie: wyświetlenie mapy, o którą prosisz (art. 6 ust. 1 lit. f).
- Filmy
- odtwarzacz filmu (TikTok, Instagram, Facebook, YouTube) wczytuje się dopiero po kliknięciu „Odtwórz”. Od tej chwili dostawca otrzymuje Twój adres IP i może zapisać własne pliki cookies — jako odrębny administrator, na zasadach swojej polityki prywatności.
Roszczenia i obowiązki prawne
- Cel i podstawa
- ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f); wykonywanie obowiązków wobec organów, w tym nakazów na podstawie Aktu o usługach cyfrowych (lit. c).
- Okres
- do upływu terminów przedawnienia — co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, licząc do końca roku kalendarzowego (art. 118 Kodeksu cywilnego). Korespondencję w sprawie realizacji praw z RODO przechowujemy 3 lata od zakończenia sprawy, a dokumentację naruszeń ochrony danych — 5 lat (rozliczalność, art. 5 ust. 2 i art. 33 ust. 5 RODO).
4. Komu przekazujemy dane
- 1)firmy, do których wysyłasz zapytanie albo których ofertę wybierasz na giełdzie;
- 2)każdy odwiedzający serwis — w zakresie danych publicznych opisanych wyżej (profile firm, opinie, zapytania na tablicy giełdy);
- 3)Google Ireland Limited — przy logowaniu przez Google;
- 4)Stripe Payments Europe, Limited (Dublin, Irlandia) — w zakresie, w jakim samodzielnie zapobiega oszustwom, wykonuje obowiązki wobec nadzoru finansowego i rozwija swoje usługi (stripe.com/privacy), a także banki i operatorzy metod płatności;
- 5)OpenStreetMap Foundation — kafle map; TikTok, Meta Platforms Ireland i Google — odtwarzacze filmów po kliknięciu;
- 6)Meta Platforms Ireland Limited (Facebook, Instagram), TikTok Technology Limited i Google Ireland Limited (YouTube) — materiały, komentarze i wiadomości na naszych profilach w tych serwisach; przetwarzają je także we własnych celach, na zasadach swoich polityk prywatności, również poza EOG;
- 7)organy publiczne i sądy — wyłącznie gdy wymaga tego prawo.
- 1)Vercel Inc. (USA) — hosting serwisu, sieć dostarczania treści, przechowywanie plików (zdjęć i załączników);
- 2)Databricks, Inc. (USA) wraz z Neon, LLC — baza danych, przechowywana w regionie UE (Frankfurt);
- 3)Plus Five Five, Inc. — usługa Resend (USA) — wysyłka wiadomości e-mail;
- 4)HOME.PL sp. z o.o. (Szczecin) — skrzynka pocztowa administratora i domena;
- 5)Google Ireland Limited — Google Analytics, wyłącznie po zgodzie;
- 6)Stripe Payments Europe, Limited — obsługa płatności za pakiety;
- 7)dostawcy usług księgowych, informatycznych i kopii zapasowych — w zakresie niezbędnym do ich usług.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców — Vercel Inc., Plus Five Five, Inc. (Resend), Databricks, Inc., Stripe, LLC i Google LLC — ma siedzibę w USA lub może przetwarzać tam dane (np. dane konta, metadane wiadomości e-mail, dzienniki techniczne).
Przekazanie odbywa się: (a) do podmiotów certyfikowanych w programie EU-U.S. Data Privacy Framework — na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO); aktualny status certyfikacji: dataprivacyframework.gov/list; (b) gdy dostawca nie jest certyfikowany albo gdy decyzja przestanie obowiązywać — na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), które są częścią umów z tymi dostawcami, wraz ze środkami dodatkowymi, takimi jak szyfrowanie danych w transmisji i przechowywaniu oraz minimalizacja danych.
OpenStreetMap Foundation przetwarza dane w Wielkiej Brytanii, dla której Komisja Europejska stwierdziła odpowiedni stopień ochrony. Kopię zabezpieczeń stosowanych przy przekazaniu otrzymasz na żądanie wysłane na adres administratora.
6. Profilowanie i decyzje zautomatyzowane
Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na kogoś wpływały (art. 22 RODO).
- 1)wyliczamy medianę czasu pierwszej odpowiedzi firmy na zapytania z 90 dni i pokazujemy ją firmie w panelu, a przy co najmniej 3 odpowiedziach — także klientom na karcie firmy w katalogu, słownie (od „odpowiada w kilka godzin” do „odpowiada z opóźnieniem”); wobec przedsiębiorców będących osobami fizycznymi jest to profilowanie; wskaźnik nie wpływa na kolejność wyników ani na widoczność profilu, a firma może wnieść wobec niego sprzeciw;
- 2)limity częstotliwości formularzy mogą automatycznie i czasowo zablokować wysyłanie z danego łącza;
- 3)automatyczne progi kierują pierwszy obiekt firmy do sprawdzenia przez człowieka, a istotna zmiana ceny lub opisu zawiesza status „Zweryfikowana” do ponownej oceny człowieka;
- 4)numery telefonów i adresy e-mail wpisane w treść zapytań giełdowych są automatycznie ukrywane.
Kolejność ofert zależy przede wszystkim od wykupionego pakietu — zasady opisuje strona Jak ustalamy kolejność.
7. Twoje prawa
- 1)dostępu do danych i otrzymania ich kopii (art. 15 RODO) — dane z Konta pobierzesz także samodzielnie w ustawieniach Konta;
- 2)sprostowania danych (art. 16);
- 3)usunięcia danych (art. 17) — Konto usuniesz samodzielnie w ustawieniach, a zapytanie z giełdy — swoim prywatnym linkiem;
- 4)ograniczenia przetwarzania (art. 18);
- 5)przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20);
- 6)cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3);
- 7)wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Żądanie możesz złożyć w dowolnej formie — e-mailem na kontakt@postawmy.pl, telefonicznie, przez formularz kontaktowy lub listownie. Żeby nie ujawnić danych niewłaściwej osobie, możemy poprosić o potwierdzenie z adresu e-mail powiązanego z Kontem albo o dodatkową informację, gdy mamy uzasadnione wątpliwości co do tożsamości. Nie prosimy o skan dowodu osobistego. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w sprawach złożonych termin może się wydłużyć o dwa miesiące — wtedy poinformujemy Cię o tym). Realizacja praw jest bezpłatna.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z danej usługi — bez adresu e-mail nie założysz Konta, a bez kontaktu firma nie odpowie na zapytanie. Podanie danych do faktury jest wymogiem ustawowym, gdy żądasz faktury. Zgoda na newsletter i analitykę jest całkowicie dobrowolna: odmowa niczego w serwisie nie wyłącza.
Serwis jest przeznaczony dla osób pełnoletnich i przedsiębiorców. Nie przetwarzamy świadomie danych dzieci; jeśli dowiemy się, że Konto założyła osoba poniżej 16 lat, usuniemy je.
9. Jak chronimy dane
Stosujemy środki odpowiednie do ryzyka: szyfrowane połączenia (HTTPS z HSTS), przechowywanie haseł wyłącznie jako skrótów bcrypt, pseudonimizację adresów IP skrótem z tajną solą, usuwanie metadanych (w tym lokalizacji GPS) ze zdjęć przy wgrywaniu, podpisane linki jednorazowe i wygasające, kontrolę dostępu do panelu administratora, limity częstotliwości i nagłówki bezpieczeństwa przeglądarki.
Dostęp do danych ma wyłącznie administrator i podmioty przetwarzające w zakresie swoich usług. Naruszenia ochrony danych dokumentujemy i — gdy wymagają tego przepisy — zgłaszamy Prezesowi UODO w ciągu 72 godzin oraz informujemy osoby, których dotyczą.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, nasi dostawcy albo zakres usług. Aktualna wersja jest zawsze pod adresem postawmy.pl/polityka-prywatnosci, z datą wersji na górze. O istotnych zmianach dotyczących przetwarzania danych użytkowników z Kontem informujemy e-mailem.