Polityka prywatności strony48h.pl

Obowiązuje od: 12 października 2026 r.

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób, które korzystają ze strony strony48h.pl (w tym z podglądu szablonów), wysyłają nam zapytanie przez formularz, kontaktują się z nami albo zawierają z nami umowę.

1. Administrator danych

1. Administratorem danych jest APTURN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Pustola 24/49, 01-129 Warszawa, KRS 0001142653, NIP 5273142724, REGON 540378447 (dalej: „Apturn”, „my”).
2. W sprawach danych osobowych napisz na biuro@apturn.pl albo na adres siedziby. Możesz też zadzwonić: 534 281 147.
3. Nie wyznaczyliśmy inspektora ochrony danych (IOD).

2. Jakie dane przetwarzamy i skąd je mamy

1. Formularz zamówienia: wybrany szablon i pakiet, nazwa firmy, branża, numer telefonu, adres e-mail i uwagi, które wpiszesz. Nazwa firmy i telefon są wymagane, pozostałe pola są dobrowolne.
2. Korespondencja i rozmowy: dane, które podasz nam mailem lub telefonicznie, np. imię i nazwisko osoby kontaktowej, stanowisko, treść wiadomości.
3. Podgląd strony: materiały do strony (teksty, zdjęcia, logo, dane kontaktowe firmy), które przesyłasz przed zawarciem umowy, oraz przygotowany z nich podgląd strony pod adresem demo.strony48h.pl.
4. Realizacja umowy: dane do faktury (nazwa, adres, NIP), dane potrzebne do rejestracji domeny, materiały do strony (teksty, zdjęcia, dane kontaktowe firmy), historia płatności i zgłoszeń.
5. Dane techniczne: adres IP, data i godzina żądania, typ przeglądarki i urządzenia, adres odwiedzanej podstrony. Zbierają je automatycznie nasze serwery i dostawca hostingu.
6. Jeśli jesteś pracownikiem lub współpracownikiem naszego klienta, Twoje dane kontaktowe mogliśmy otrzymać od tego klienta. W takim przypadku przetwarzamy tylko dane służbowe potrzebne do współpracy.

3. Cele i podstawy prawne

Odpowiedź na zapytanie z formularza, kontakt i przygotowanie oferty

1. Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy). Dla osób kontaktowych klienta będącego firmą: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli kontakt w sprawie oferty).
2. Okres: 12 miesięcy od ostatniego kontaktu, jeśli nie zawrzemy umowy.

Przygotowanie podglądu strony przed zawarciem umowy

1. Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy). Dla osób kontaktowych klienta będącego firmą: art. 6 ust. 1 lit. f RODO.
2. Okres: jeśli nie zaakceptujesz podglądu w ciągu 30 dni od otrzymania linku (a po poprawkach: do jego ostatniej wersji), po upływie tego terminu usuwamy podgląd i przesłane materiały do strony. Jeśli wcześniej napiszesz, że rezygnujesz, usuwamy je niezwłocznie. Po akceptacji podglądu materiały przetwarzamy w celu realizacji umowy.

Zawarcie i realizacja umowy (przygotowanie strony, abonament, domena, zmiany, reklamacje, odstąpienie)

1. Podstawa: art. 6 ust. 1 lit. b RODO. Dla osób kontaktowych klienta będącego firmą: art. 6 ust. 1 lit. f RODO.
2. Okres: przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń.

Faktury, księgowość i obowiązki podatkowe

1. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
2. Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Ustalenie, dochodzenie lub obrona roszczeń oraz bieżący kontakt z klientami

1. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona naszych praw i sprawna komunikacja).
2. Okres: do upływu terminu przedawnienia roszczeń.

Bezpieczeństwo strony i formularza, ochrona przed nadużyciami i spamem

1. Obejmuje m.in. limit liczby zgłoszeń z formularza z jednego adresu IP.
2. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczeństwo usług).
3. Okres: logi techniczne Cloudflare Workers są przechowywane do 7 dni. Mogą zawierać metadane żądania, w tym adres IP.

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nazwy firmy i numeru telefonu nie możemy odpowiedzieć na zapytanie z formularza, a bez danych do faktury i kontaktu nie możemy zawrzeć i wykonać umowy. Podanie danych do faktury jest wymogiem ustawowym (przepisy podatkowe).

5. Komu przekazujemy dane

Przekazujemy dane tylko tym podmiotom, które pomagają nam prowadzić stronę i świadczyć usługi. Przetwarzają je w naszym imieniu na podstawie umów powierzenia albo jako odrębni administratorzy, gdy wynika to z charakteru usługi.

1. Cloudflare, Inc. (USA): hosting strony strony48h.pl, obsługa formularza (Cloudflare Workers), logi techniczne, ochrona przed nadużyciami. Adres IP jest używany do ochrony przed atakami i do limitu liczby zgłoszeń z formularza.
2. Resend (Plus Five Five, Inc., USA): wysyłka wiadomości e-mail z formularza. Wiadomości są wysyłane z regionu UE (Irlandia), ale dane konta, metadane wiadomości i logi Resend przechowuje w USA (pkt 6).
3. LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, KRS 0000503852, NIP 7831711517: obsługa poczty e-mail Apturn (skrzynka biuro@apturn.pl).
4. Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS 0000572426: wystawianie faktur proforma i faktur VAT.
5. Biuro rachunkowe obsługujące Apturn: księgowość.
6. Rejestrator domen (LH.pl Sp. z o.o., dane jak w pkt 3) oraz, dla domen .pl, NASK: rejestracja domeny na dane klienta. Rejestrator i rejestr domen przetwarzają dane jako odrębni administratorzy według własnych zasad.
7. Bank obsługujący płatności przelewem, w zakresie danych z przelewu.
8. Organy publiczne, sądy i inne podmioty, jeśli wymagają tego przepisy prawa.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych innych firm.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc. i Plus Five Five, Inc. (Resend) mają siedziby w USA, dlatego Twoje dane mogą być przekazywane do USA. Resend wysyła wiadomości z regionu UE (Irlandia), ale dane konta, metadane wiadomości i logi przechowuje w USA. Obaj dostawcy są certyfikowani w ramach EU-US Data Privacy Framework (Resend od marca 2025 r.), więc podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Dodatkowo umowy powierzenia (DPA) obu dostawców zawierają standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na biuro@apturn.pl.

7. Twoje prawa

Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii,
2. sprostowania (poprawienia) danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych, które przetwarzamy na podstawie umowy, w sposób zautomatyzowany,
6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją,
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na biuro@apturn.pl. Odpowiemy w ciągu miesiąca. Nie przetwarzamy danych na podstawie zgody, więc nie dotyczy Cię jej wycofywanie. Jeśli w przyszłości poprosimy o zgodę, będzie można ją wycofać w każdej chwili.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie profilujemy Cię. Automatyczny limit liczby zgłoszeń z formularza służy wyłącznie ochronie przed spamem.

9. Pliki cookies i pamięć przeglądarki

1. Strona strony48h.pl nie używa plików cookies analitycznych ani marketingowych i nie korzysta z narzędzi śledzących (np. Google Analytics, Meta Pixel).
2. Strony strony48h.pl i demo.strony48h.pl nie ustawiają własnych plików cookies. W Twojej przeglądarce mogą się zapisać wyłącznie niezbędne dane techniczne:
   1. pliki cookies bezpieczeństwa, które może ustawić Cloudflare, chroniąc stronę przed botami i atakami: __cf_bm (do 30 minut) oraz cf_clearance (po przejściu kontroli bezpieczeństwa),
   2. w niektórych podglądach szablonów: znacznik ml_intro_seen w pamięci sesji przeglądarki (sessionStorage), że animacja powitalna została już wyświetlona, żeby nie pokazywać jej ponownie. Znacznik znika po zamknięciu karty.
3. Te dane są niezbędne do działania i bezpieczeństwa strony, dlatego nie wymagają Twojej zgody (art. 399 Prawa komunikacji elektronicznej) i nie wyświetlamy banera cookies. Możesz je usunąć lub zablokować w ustawieniach przeglądarki, ale część funkcji strony może wtedy działać gorzej.
4. Jeśli w przyszłości dodamy narzędzia analityczne lub marketingowe, zaktualizujemy tę politykę i przed ich uruchomieniem poprosimy Cię o zgodę.

10. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do danych mają tylko osoby upoważnione przez Apturn, a z dostawcami usług mamy umowy powierzenia lub akceptujemy ich standardowe warunki ochrony danych.

11. Strony internetowe naszych klientów

Ta polityka dotyczy tylko strony strony48h.pl. Strony, które przygotowujemy i utrzymujemy dla klientów, mają własne polityki prywatności. Administratorem danych zbieranych przez stronę klienta (np. z formularza kontaktowego albo „prośby o termin”) jest ten klient, a Apturn przetwarza te dane w jego imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej z klientem (Załącznik 2 do regulaminu strony48h.pl). W sprawie takich danych skontaktuj się bezpośrednio z firmą, do której wysłałeś wiadomość.

12. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy zmienią się przepisy, nasi dostawcy albo sposób działania strony. Aktualna wersja jest zawsze dostępna na strony48h.pl wraz z datą obowiązywania. O istotnych zmianach dotyczących klientów z trwającą umową poinformujemy mailem.