Poniżej wyjaśniamy, jak przetwarzamy dane osobowe, gdy korzystasz z serwisu meza.agency lub kontaktujesz się z nami — zgodnie z art. 13 RODO.
1. Administrator
Administratorem Twoich danych osobowych jest MEZA prosta spółka akcyjna, ul. Leśna 1, 81-876 Sopot, KRS 0001041932, NIP 5851501354 (dane firmy). We wszystkich sprawach dotyczących danych osobowych napisz na [email protected] lub zadzwoń: +48 889 009 550.
2. Jakie dane przetwarzamy
- Formularz zapytania: imię, adres e-mail, czego potrzebujesz, odpowiedzi na opcjonalne pytania o rozwiązanie, treść wiadomości oraz wszystko, co zdecydujesz się w niej podać, a także adres strony, z której wysłano formularz.
- E-mail lub telefon: dane zawarte w Twojej korespondencji z nami.
- Dane techniczne: żeby udostępniać stronę i chronić ją przed atakami, połączenia z nią przechodzą przez sieć Cloudflare, która przetwarza techniczne dane połączenia, takie jak adres IP, data i godzina, adres podstrony i informacje o przeglądarce. Nasz własny serwer nie prowadzi logów dostępu z adresami IP odwiedzających.
- Logi błędów: jeśli wysłanie zapytania z formularza nie powiedzie się z przyczyn technicznych, serwer zapisuje w logu błędów tylko rodzaj błędu i losowy numer zgłoszenia. Logi nie zawierają treści formularza: imienia, adresu e-mail, wiadomości ani adresu IP.
Podanie danych jest dobrowolne, ale bez nich nie możemy Ci odpowiedzieć.
3. Cele i podstawy prawne
- Odpowiedź na Twoje zapytanie i podjęcie na Twoje żądanie działań przed ewentualnym zawarciem umowy — art. 6 ust. 1 lit. b RODO.
- Nasz prawnie uzasadniony interes: prowadzenie korespondencji, zapewnienie bezpieczeństwa strony oraz, w razie potrzeby, ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie profilujemy Cię.
4. Odbiorcy danych
- Dostawca hostingu serwera, na którym działa strona. Serwer znajduje się w UE.
- Cloudflare (Cloudflare, Inc.): dostarcza stronę i chroni ją przed atakami. Przez jego sieć przechodzi cały ruch do strony, także treść wysyłana formularzem (np. imię, adres e-mail i wiadomość), dlatego jako nasz podmiot przetwarzający przetwarza tę treść oraz opisane wyżej dane techniczne połączenia, w tym adres IP. Cloudflare ma siedzibę w USA i uczestniczy w programie EU-U.S. Data Privacy Framework; przekazanie danych opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Okres przechowywania tych danych określa Cloudflare; nie mamy dostępu do tych logów. Szczegóły opisuje polityka prywatności Cloudflare.
- Dostawca poczty e-mail: zapytania z formularza trafiają e-mailem do naszej skrzynki firmowej, którą obsługuje nasz dostawca poczty na serwerach w UE (Niemcy). Przez niego trafiają do nas także wiadomości, które wysyłasz bezpośrednio.
Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych.
5. Jak długo przechowujemy dane
Zapytania i korespondencję przechowujemy do 12 miesięcy od ostatniego kontaktu. Jeśli zawrzemy umowę, dane przechowujemy przez czas jej trwania, a potem tak długo, jak wymagają tego przepisy (np. rachunkowe) lub do przedawnienia roszczeń. Logi błędów serwera są usuwane przy każdej aktualizacji strony, więc przechowujemy je krótko; ich rozmiar jest też ograniczony.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać ze swoich praw, napisz na [email protected].
7. Pliki cookie i analityka
Strona nie zapisuje plików cookie i nie korzysta z narzędzi reklamowych ani śledzących użytkowników między serwisami. Żeby wiedzieć, które podstrony są przydatne, odwiedziny liczy nasz serwer, bez zapisywania czegokolwiek na Twoim urządzeniu i bez odczytywania czegokolwiek z niego. Po wyświetleniu podstrony przekazuje on do naszej własnej instancji Plausible Analytics (stats.meza.agency) na serwerze w UE: adres podstrony (z parametrów adresu tylko oznaczenia źródła i kampanii: utm, ref, source), adres strony, z której trafiasz na naszą, jeśli przeglądarka go podała, skrócony adres IP (IPv4 do /24, IPv6 do /48; pełny adres nie opuszcza naszego serwera) oraz skróconą informację o przeglądarce (rodzaj, główna wersja i system operacyjny). Plausible tworzy z nich identyfikator wizyty ważny przez jedną dobę (skrót z codziennie zmienianą solą) i ustala kraj; ani adresu IP, ani informacji o przeglądarce nie zapisuje. W statystykach zostają: podstrona, źródło wejścia, kraj, typ urządzenia, przeglądarka i system. Są to dane spseudonimizowane, a nie anonimowe; nie używamy ich do ustalania tożsamości odwiedzających.
Jeśli przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, serwer w ogóle nie liczy Twoich odwiedzin. To także sposób na sprzeciw wobec tego przetwarzania (art. 21 RODO).
Do 20 października 2026 r. porównujemy ten sposób z dotychczasowym, dlatego przez ten tydzień na stronach agencji działa jeszcze także skrypt Plausible z tej samej instancji. Skrypt nie zapisuje plików cookie ani niczego innego na urządzeniu; z pamięci przeglądarki odczytuje tylko jedno ustawienie, którym wyłączamy liczenie odwiedzin z naszych własnych urządzeń. Przesyła pełny adres podstrony, adres strony, z której trafiasz na naszą, oraz to, jak daleko przewinięto stronę i jak długo była otwarta. Razem z tym zapytaniem Plausible otrzymuje pełny adres IP i pełną informację o przeglądarce; używa ich tak samo jak wyżej i ich nie zapisuje. Innych zdarzeń skrypt nie wysyła i nie uwzględnia sygnałów Global Privacy Control i Do Not Track. Po tym tygodniu usuniemy go ze strony.
Podstawą jest nasz prawnie uzasadniony interes w ulepszaniu strony — art. 6 ust. 1 lit. f RODO. Po wysłaniu formularza serwer zapisuje też zdarzenie „Lead” (strona, rozwiązanie i sekcja), bez imienia, danych kontaktowych, adresu IP i informacji o przeglądarce, więc nie da się go powiązać z Twoimi odwiedzinami; z tego samego powodu zapisujemy je także przy sygnale Global Privacy Control lub Do Not Track. Dane statystyczne są automatycznie usuwane po 24 miesiącach.
8. Zmiany
Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą.