Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Oleksandr Bondarenko, prowadzący jednoosobową działalność gospodarczą pod firmą Oleksandr Bondarenko Software Solutions (marka handlowa: BondSoft), ul. Jana Heweliusza 11, 80-890 Gdańsk, Polska, NIP 5833576264, REGON 545434529, prowadzący serwis internetowy pod adresem bondsoft.pl (dalej „Serwis").

Kontakt w sprawach dotyczących danych osobowych: office@bondsoft.pl.

2. Jakie dane zbieramy

Za pośrednictwem formularzy w Serwisie zbieramy następujące dane, które podajesz dobrowolnie:

• numer telefonu,
• imię lub nazwa (jeśli je podasz w polu formularza),
• odpowiedzi udzielone w quizie/ankiecie oraz treść wiadomości,
• adres e-mail (jeśli go podasz),
• nazwę firmy oraz branżę i miasto (jeśli je podasz),
• preferowany przedział czasowy kontaktu telefonicznego,
• wybrany termin rozmowy (jeżeli skorzystasz z rezerwacji terminu),
• język interfejsu Serwisu.

Nie zbieramy danych szczególnych kategorii (wrażliwych).

Razem z Twoją zgodą zapisujemy dowód jej udzielenia: adres IP, identyfikator przeglądarki (user-agent), datę i godzinę oraz dokładną treść zgody, którą widziałeś. Wymaga tego zasada rozliczalności (art. 5 ust. 2 RODO) — bez tego nie moglibyśmy wykazać, na co dokładnie wyraziłeś zgodę.

Jeżeli trafiłeś do nas z reklamy, wraz ze zgłoszeniem zapisujemy również parametry kampanii z adresu strony (gclid, utm_source, utm_medium, utm_campaign) — po to, by wiedzieć, która reklama działa. Odczytujemy je wyłącznie z adresu, pod którym wszedłeś; nie zapisujemy przy tym niczego na Twoim urządzeniu i nie stosujemy żadnych narzędzi śledzących (por. pkt 9).

3. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w celu kontaktu z Tobą i przedstawienia oferty dotyczącej naszych usług, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą wyrażasz przez zaznaczenie zgody i wysłanie formularza.

W zakresie prowadzenia korespondencji i obsługi zapytania podstawą jest również nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na odpowiedzi na przesłane zapytanie.

4. Odbiorcy danych i podmioty przetwarzające

W celu obsługi formularzy korzystamy z zewnętrznych dostawców usług, którzy przetwarzają dane w naszym imieniu:

• dostawca infrastruktury serwerowej — na jego serwerach działa nasze API oraz baza danych, w której zapisywane są zgłoszenia;
• home.pl — dostawca poczty elektronicznej, na której serwerach przechowywane są wiadomości;
• Telegram — powiadomienie o nowym zgłoszeniu trafia na nasz firmowy czat, aby odpowiedź nie czekała do następnego dnia. Wiadomość zawiera nazwę firmy, numer telefonu, adres e-mail i fragment treści zapytania. Serwery Telegrama znajdują się poza Europejskim Obszarem Gospodarczym.

Nasze API, baza danych i poczta działają na serwerach na terenie Unii Europejskiej. Wyjątkiem jest opisane wyżej powiadomienie w Telegramie: jego treść trafia poza EOG, na podstawie naszego prawnie uzasadnionego interesu polegającego na możliwie szybkiej odpowiedzi (art. 6 ust. 1 lit. f RODO). Jeżeli sobie tego nie życzysz, napisz do nas — obsłużymy zgłoszenie bez tego powiadomienia.

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania (art. 22 RODO). Każde zgłoszenie czyta i ocenia człowiek.

5. Bezpłatny audyt strony

W Serwisie udostępniamy narzędzie do bezpłatnego audytu stron internetowych. Aby wykonać audyt, wystarczy podać adres strony (domenę) — nie prosimy przy tym o żadne dane osobowe.

Zapytanie trafia do naszego API, które przekazuje podany adres do Google PageSpeed Insights API oraz do Google Safe Browsing API (Google Ireland Limited). Zasady przetwarzania danych przez Google określa polityka prywatności Google.

Poza tym nasz serwer odczytuje informacje publicznie dostępne o wskazanej domenie: pobiera kod strony, nawiązuje jedno połączenie TLS w celu odczytania certyfikatu, pyta publiczny rejestr domen (RDAP) o datę ważności, odczytuje publiczne rekordy DNS odpowiedzialne za pocztę oraz pobiera pliki /robots.txt, /sitemap.xml i /llms.txt. Zapytania te wychodzą z naszego serwera, nie z Twojej przeglądarki — Twój adres IP nie jest przy tym nikomu ujawniany.

Wynik zapisujemy w naszej bazie — wyłącznie adres domeny i raport techniczny, bez jakichkolwiek danych osobowych. Przez 24 godziny służy on do ponownego pokazania tego samego raportu bez kolejnej analizy. Po tym czasie zapis pozostaje w dwóch celach: aby przy kolejnym sprawdzeniu tej samej strony pokazać porównanie „było → jest", oraz aby wyliczyć zbiorcze, nieidentyfikujące zestawienie — ile spośród sprawdzonych stron ma wynik wyższy. W samym zestawieniu nie pojawia się żaden adres: wyłącznie liczby. Twój adres IP wykorzystujemy doraźnie wyłącznie do ograniczenia liczby zapytań (ochrona przed nadużyciami); nie zapisujemy go razem z wynikiem.

Raport PDF generowany jest lokalnie w Twojej przeglądarce — plik nie jest wysyłany na nasze serwery ani nigdzie zapisywany.

Jeżeli dobrowolnie podasz adres e-mail w celu otrzymania planu naprawy, przetwarzamy go wyłącznie w tym celu (art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie). Podanie e-maila jest całkowicie dobrowolne i nie jest wymagane do zobaczenia wyniku audytu.

Odrębną, dobrowolną zgodą możesz wyrazić chęć otrzymywania informacji o zmianach w wymogach dla stron internetowych (RODO, dostępność, bezpieczeństwo) oraz ofert naszych usług — nie częściej niż raz w miesiącu (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zgoda ta nie jest warunkiem wykonania audytu ani otrzymania raportu i możesz ją wycofać w każdej chwili — linkiem w stopce każdej wiadomości lub pisząc na nasz adres e-mail.

6. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane (kontakt i obsługa zapytania), a następnie do czasu przedawnienia ewentualnych roszczeń lub do momentu cofnięcia zgody.

Osobno traktujemy dowód udzielenia zgody opisany w pkt 2 (treść zgody, adres IP, user-agent, data). Przechowujemy go przez cały okres, w którym moglibyśmy musieć wykazać legalność przetwarzania, i nie usuwamy go razem z cofnięciem zgody — cofnięcie odnotowujemy przy tym samym wpisie. Gdyby dowód znikał wraz ze zgodą, jej wycofanie kasowałoby jedyny ślad tego, że kiedykolwiek istniała.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Aby skorzystać z tych praw, napisz na adres office@bondsoft.pl.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do tego, abyśmy mogli się z Tobą skontaktować i odpowiedzieć na Twoje zapytanie. Brak podania danych uniemożliwia kontakt zwrotny.

9. Pliki cookies

Serwis nie zapisuje na Twoim urządzeniu żadnych plików cookies ani nie korzysta z pamięci przeglądarki (localStorage, sessionStorage). Nie stosujemy narzędzi analitycznych ani marketingowych — w Serwisie nie działa Google Analytics, Meta Pixel ani żadne inne narzędzie śledzące. Czcionki serwowane są z naszego serwera, więc samo przeglądanie Serwisu nie powoduje zapytań do zewnętrznych dostawców. Z tego powodu Serwis nie wyświetla banera zgody na cookies — nie ma na co jej wyrażać.

10. Ilustracje generowane przez AI

Część ilustracji w sekcji usług Serwisu — zdjęcia towarów oraz zdjęcie wnętrza wewnątrz wizualizacji interfejsów — została wygenerowana narzędziem sztucznej inteligencji Higgsfield. Nie są to fotografie rzeczywistych towarów, rzeczywistych wnętrz ani rzeczywistej firmy — służą wyłącznie jako ilustracja. Każda taka wizualizacja jest oznaczona widocznym podpisem.

Wygenerowane pliki są przechowywane na naszym serwerze i wyświetlane bezpośrednio z niego. Ich wyświetlenie nie powoduje żadnego zapytania do zewnętrznego dostawcy ani przekazania mu jakichkolwiek danych o Tobie, więc zasada opisana w punkcie 9 pozostaje w mocy.

Ilustracje wygenerowano jednorazowo, poza Serwisem, i proces ten nie dotyczył żadnych danych osobowych. W samym Serwisie nie działa żaden model sztucznej inteligencji — ani dane z formularzy, ani wyniki bezpłatnego skanu technicznego nie są przetwarzane przez narzędzia AI.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. Aktualna wersja jest zawsze dostępna na tej stronie.