Dokument

Polityka prywatności

Ten dokument opisuje, jakie dane są zbierane, po co i jak długo. Dotyczy serwisu www.eswebdesign.pl, wiadomości na kontakt@eswebdesign.pl oraz realizacji projektów pod marką es.web&design. Warunki współpracy są w Regulaminie.

Ostatnia aktualizacja: 11 września 2026 r.

1. Administrator

  1. Administratorem danych osobowych (dalej: „Administrator”) jest Edyta Sajdak, osoba fizyczna świadcząca usługi pod marką es.web&design (dalej też: ES Web Design), bez zarejestrowanej działalności gospodarczej, korespondencyjnie: Sochaczew, Polska.
  2. Kontakt w sprawach ochrony danych: kontakt@eswebdesign.pl. Strona: www.eswebdesign.pl.
  3. Administrator nie wyznaczył inspektora ochrony danych. Żądania dotyczące danych kieruj na adres z pkt 2.
  4. Administrator nie prowadzi działalności gospodarczej i nie wystawia faktur VAT. To nie zwalnia z obowiązków wynikających z RODO przy przetwarzaniu danych osób, które piszą albo zamawiają projekt.

2. Zakres

  1. Polityka dotyczy osób, które: odwiedzają www.eswebdesign.pl; korzystają z kalkulatora i formularza na /kontakt; piszą na kontakt@eswebdesign.pl albo przez Useme; przekazują materiały do wyceny albo projektu; korzystają ze wsparcia po publikacji albo z opieki nad stroną.
  2. Adres /brief nie zbiera danych. To strona informacyjna, która kieruje do /kontakt. Zapytaniem jest wiadomość e-mail albo treść formularza. Szczegółowy brief przygotowuje Administrator i odsyła go po wiadomości, razem z widełkami.
  3. Polityka nie obejmuje przetwarzania, które robią samodzielnie platformy zewnętrzne według własnych zasad, zanim dane trafią do Administratora, na przykład skrzynka pocztowa osoby piszącej albo konto Klienta w Useme.

3. Źródła danych

  1. Dane pochodzą od Ciebie: z formularza, z e-maila, z załączników, z rozmowy o zakresie, z materiałów do projektu oraz z dostępów, które przekażesz (hosting, domena, panel WordPress), gdy są potrzebne do publikacji albo opieki.
  2. Przy odwiedzinach strony dane techniczne (adres IP, data i czas żądania, adres URL, typ przeglądarki) mogą pojawić się w logach hostingu, niezależnie od formularza.
  3. Gdy rozliczenie idzie przez Useme, część danych (imię, e-mail, dane do faktury, treść zlecenia, status płatności) Administrator otrzymuje także z platformy Useme, w zakresie wynikającym z Twojego konta i umowy tam zawartej.
  4. Administrator nie kupuje baz mailingowych i nie pozyskuje danych z mediów społecznościowych w celu kontaktu handlowego.

4. Jakie dane

W zależności od sytuacji Administrator może przetwarzać:

  • imię, a jeśli podasz: nazwisko, nazwę firmy, NIP, stanowisko,
  • adres e-mail i treść korespondencji,
  • numer telefonu, jeśli wpiszesz go w wiadomości (formularz nie ma osobnego pola na telefon),
  • adres obecnej strony, miasto albo opis lokalizacji firmy, jeśli je podasz,
  • wybory z kalkulatora: rodzaj potrzeby, wariant edycji, liczbę podstron, dodatki, materiały graficzne, wariant rezerwacji, informację o SEO albo opiece,
  • podsumowanie i orientacyjną kwotę wyliczoną w przeglądarce (pola ukryte quote-summary i quote-price),
  • treść opisu projektu oraz załączone albo przesłane później pliki: logo, zdjęcia, teksty, notatki, wytyczne,
  • dane do rozliczenia: transze, status płatności, potwierdzenia z Useme albo z przelewu indywidualnego,
  • dostępy i loginy, które przekażesz wyłącznie po to, żeby opublikować stronę, wgrać treści albo wykonać opiekę,
  • dane techniczne z logów hostingu, o których mowa w § 10.

Formularz na /kontakt wymaga imienia, e-maila, opisu projektu, zaznaczenia, czego mniej więcej potrzebujesz, oraz zgody na kontakt w sprawie tego zapytania. Reszta pól jest dobrowolna. Brak danych wymaganych uniemożliwia przygotowanie odpowiedzi.

5. Kalkulator i formularz

  1. Kalkulator na /kontakt działa w Twojej przeglądarce. Zaznaczenia nie są zapisywane w localStorage ani w plikach cookies Administratora. Trafiają do Administratora dopiero razem z wysłaną wiadomością.
  2. Kalkulator nie zawiera umowy i nie jest zamówieniem. Orientacyjna kwota służy wyłącznie do tego, żeby odpowiedź nie szła w ciemno.
  3. Formularz ma puste pole pułapki (_gotcha). Jest ukryte przed ludźmi. Jeśli zostanie wypełnione, zgłoszenie jest odrzucane jako spam i nie jest dalej przetwarzane.
  4. Obecnie atrybut action formularza jest pusty. Wiadomość otwiera się w Twoim programie pocztowym, zaadresowana na kontakt@eswebdesign.pl. Treść przechodzi więc przez skrzynkę, z której piszesz, zanim dotrze do Administratora.
  5. Kod strony jest przygotowany na wysyłkę przez Formspree (formspree.io), gdy w action pojawi się prawidłowy adres formularza. Dopóki go nie ma, Formspree nie otrzymuje danych. Jeśli ten kanał zostanie włączony, Formspree Inc. będzie pośrednikiem przy odbiorze zgłoszenia, a treść tej polityki zostanie zaktualizowana o ten fakt, o ile nie jest już tu opisany jako możliwość.
  6. Zaznaczenie zgody na kontakt dokumentuje, że chcesz odpowiedzi w sprawie tego zapytania. Podstawą prawną obsługi zapytania jest przede wszystkim art. 6 ust. 1 lit. b RODO (działania na żądanie przed umową), a nie sam marketing.

6. Cele i podstawy prawne

  • Odpowiedź na zapytanie, doprecyzowanie zakresu i przygotowanie wyceny. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz, w zakresie zaznaczonej zgody na kontakt, art. 6 ust. 1 lit. a RODO.
  • Uzasadniony interes Administratora w prowadzeniu korespondencji z osobą, która napisała z własnej inicjatywy, i w ochronie przed nadużyciami formularza. Podstawa: art. 6 ust. 1 lit. f RODO. Masz prawo sprzeciwu, o którym mowa w § 12.
  • Zawarcie i wykonanie umowy: projekt, transze, rundy poprawek, publikacja, 30 dni wsparcia po pełnej płatności, opieka jeśli ją zamówisz. Podstawa: art. 6 ust. 1 lit. b RODO.
  • Rozliczenia przez Useme albo indywidualnie, potwierdzenia wpłat, dokumentacja podatkowa w zakresie, w jakim przepisy jej wymagają. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO. Administrator nie wystawia faktury VAT. Faktury przy rozliczeniu przez Useme wystawia Useme według własnych zasad.
  • Pokazanie realizacji w portfolio (nazwa, zrzuty, krótki opis zakresu), o ile nie zgłosisz sprzeciwu zgodnie z Regulaminem. Podstawa: art. 6 ust. 1 lit. f RODO. Tajemnica przedsiębiorstwa i dane osób trzecich nie trafiają do portfolio.
  • Dochodzenie roszczeń i obrona przed nimi. Podstawa: art. 6 ust. 1 lit. f RODO.
  • Bezpieczeństwo serwisu, logi hostingu, odparcie spamu i nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO.

Administrator nie prowadzi newslettera, automatów mailingowych ani profilowanego marketingu. Jeśli taki kanał kiedyś powstanie, będzie wymagał osobnej zgody i aktualizacji tej polityki.

7. Projekt, materiały i opieka

  1. Materiały, które przekazujesz (logo, zdjęcia, teksty, nagrania, dane oferty), są przetwarzane po to, żeby przygotować wycenę albo wykonać Projekt. Administrator nie sprzedaje sesji zdjęciowych jako pakietu do stron. Zdjęcia, które masz, wstawia na stronę, jeśli wchodzą w zakres.
  2. Hasła, loginy i kody do hostingu, domeny albo WordPressa Administrator przetwarza wyłącznie w celu publikacji, poprawek albo opieki. Nie umieszcza ich w treści maila szerszej, niż to potrzebne, i nie przekazuje ich do narzędzi, które nie są potrzebne do tego zadania.
  3. Wsparcie przez 30 dni po pełnej płatności i publikacji dotyczy błędów z realizacji. Opieka to osobna usługa: zgłaszasz, co ma się zmienić w treściach, a Administrator wstawia to na stronę, także gdy nie ma panelu edycji. W obu przypadkach przetwarzane są zgłoszenia, nowe teksty i pliki, które wyślesz.
  4. W pracy nad projektem Administrator może korzystać z narzędzi wspomagających projektowanie i wdrożenie. Do takich narzędzi nie trafiają hasła ani pełne dostępy. Treści oznaczone jako poufne nie są umieszczane w publicznych zbiorach.
  5. Po zakończeniu projektu pliki źródłowe i dostępy nie są trzymane dłużej, niż wynika to z § 11, chyba że nadal trwa opieka albo reklamacja.

8. Odbiorcy

Dane mogą trafić wyłącznie do podmiotów potrzebnych do odpowiedzi, umowy albo publikacji:

  • LH.pl Sp. z o.o.: hosting serwisu www.eswebdesign.pl, logi serwera i pliki strony. Jeśli dostawca hostingu się zmieni, zmieni się też ta informacja.
  • dostawca poczty elektronicznej obsługujący skrzynkę kontakt@eswebdesign.pl,
  • Useme sp. z o.o.: zawieranie umowy, płatności i faktury, gdy wybierzesz rozliczenie przez Useme,
  • Google LLC: ładowanie czcionek z fonts.googleapis.com i fonts.gstatic.com (adres IP i dane techniczne przeglądarki),
  • Formspree Inc.: wyłącznie jeżeli formularz zostanie podłączony zgodnie z § 5 pkt 5,
  • Twój operator poczty, gdy wiadomość idzie przez program pocztowy zgodnie z § 5 pkt 4,
  • podmioty, którym trzeba udostępnić dane z mocy prawa (na przykład organ podatkowy albo sąd), w zakresie żądania.

Administrator nie sprzedaje danych. Nie przekazuje ich agencjom reklamowym ani sieciom reklamowym. Przy projekcie Klienta dane mogą trafić do hostingu albo domeny wskazanej przez Klienta, bo tam ma stanąć gotowa strona.

9. Przekazanie poza EOG

  1. Google Fonts może oznaczać przekazanie adresu IP i danych technicznych do Google w Stanach Zjednoczonych. Google publikuje własne zabezpieczenia, w tym standardowe klauzule umowne. Szczegóły są w polityce prywatności Google.
  2. Formspree, jeśli zostanie włączone, ma siedzibę poza EOG. Wtedy treść zgłoszenia może być przetwarzana w USA na podstawie mechanizmów, które Formspree wskaże w swojej polityce.
  3. Useme i LH.pl działają z siedzibą w Polsce. Rozliczenie indywidualne nie wymaga przekazywania danych płatniczych do platformy zagranicznej, poza Twoim bankiem.
  4. Nie ma innego stałego transferu danych odwiedzających poza EOG. Osadzone mapy albo kalendarze na stronach klientów nie są częścią tego serwisu.

10. Cookies, czcionki i logi

  1. Serwis www.eswebdesign.pl nie ustawia własnych plików cookies analitycznych ani reklamowych. Nie ma Google Analytics, piksela Meta, tagów reklamowych ani map ciepła.
  2. Dlatego strona nie pokazuje banera zgody na cookies śledzące. Nie ma ich po stronie Administratora.
  3. Przeglądarka ładuje czcionki Figtree, IBM Plex Mono i Newsreader z serwerów Google. Google może zapisać własne cookies na swojej domenie albo odczytać adres IP. To zasób zewnętrzny, nie cookie Administratora. Możesz zablokować domeny Google w przeglądarce. Strona wtedy użyje czcionek systemowych.
  4. Hosting może tworzyć logi techniczne (IP, czas, żądany adres, kod odpowiedzi) niezależnie od cookies, w celu działania serwera i bezpieczeństwa.
  5. Formularz i kalkulator nie zapisują sesji w cookies. Nie ma konta użytkownika w tym serwisie.
  6. Ustawienia cookies zmieniasz w przeglądarce. Wyłączenie wszystkich cookies stron trzecich nie blokuje wysłania wiadomości przez program pocztowy.

11. Okres przechowywania

  • Zapytanie bez umowy: do 12 miesięcy od ostatniej wiadomości, chyba że wcześniej poprosisz o usunięcie i nie ma innej podstawy do dalszego przechowywania (na przykład spór).
  • Umowa i realizacja: przez czas współpracy, wsparcia i opieki, a potem do przedawnienia roszczeń albo tak długo, jak wymagają przepisy o przechowywaniu dokumentów, jeśli się do danej sytuacji stosują.
  • Dane z Useme: także według retencji platformy, na którą Administrator nie ma pełnego wpływu.
  • Dostępy do hostingu, domeny i WordPressa: do publikacji albo zakończenia opieki, potem usuwane albo zwracane, o ile nie trzeba ich na chwilę przy reklamacji.
  • Materiały do portfolio: do czasu sprzeciwu albo zakończenia pokazywania realizacji.
  • Logi serwera: według polityki hostingu, zwykle od kilku dni do kilku tygodni, dłużej tylko gdy trzeba zbadać incydent.
  • Pole pułapki wypełnione przez bota: zgłoszenie nie jest przechowywane jako korespondencja.

12. Twoje prawa

Przysługuje Ci, w granicach RODO:

  • dostęp do danych i kopia,
  • sprostowanie,
  • usunięcie, gdy nie ma już podstawy do przetwarzania,
  • ograniczenie przetwarzania,
  • przeniesienie danych, które podałaś albo podałeś w sposób ustrukturyzowany, gdy podstawą jest umowa albo zgoda i przetwarzanie jest zautomatyzowane,
  • sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec pokazania realizacji w portfolio,
  • cofnięcie zgody, jeśli przetwarzanie opiera się na zgodzie. Cofnięcie nie wpływa na legalność czynności sprzed cofnięcia.

Żądanie wyślij na kontakt@eswebdesign.pl. W wiadomości napisz, o które prawo chodzi i jak się z Tobą skontaktować. Administrator odpowie bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W razie skomplikowanego żądania ten termin może wydłużyć się o kolejne dwa miesiące, o czym dostaniesz informację.

Przed spełnieniem żądania Administrator może poprosić o potwierdzenie tożsamości, na przykład odpis z tego samego adresu e-mail, z którego przyszło zapytanie.

Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

13. Zgoda

  1. Zgoda na kontakt w formularzu dotyczy tylko tego zapytania. Nie jest zgodą na newsletter.
  2. Cofniesz ją, pisząc na kontakt@eswebdesign.pl. Jeśli umowa już trwa, dalsze przetwarzanie potrzebne do jej wykonania nie opiera się na tej zgodzie.
  3. Nie zaznaczenie zgody blokuje wysyłkę formularza. Możesz wtedy napisać wprost na kontakt@eswebdesign.pl. Taka wiadomość też jest żądaniem odpowiedzi przed umową.

14. Profilowanie i decyzje automatyczne

Administrator nie profiluje odwiedzających i nie podejmuje decyzji wyłącznie zautomatyzowanych, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Orientacyjna kwota w kalkulatorze liczy się w Twojej przeglądarce z zaznaczonych opcji. Nie jest oceną zdolności, scoringiem ani decyzją o zawarciu umowy.

15. Osoby niepełnoletnie

Serwis i usługi są kierowane do osób, które mogą zawrzeć umowę o projekt strony albo grafiki, w praktyce do pełnoletnich przedsiębiorców, freelancerów i instytucji. Administrator nie zbiera świadomie danych dzieci. Jeśli rodzic albo opiekun uzna, że dziecko wysłało zgłoszenie, napisz na kontakt@eswebdesign.pl. Dane zostaną usunięte, o ile nie blokuje tego obowiązek prawny.

16. Strony klientów po publikacji

  1. Ta polityka dotyczy serwisu www.eswebdesign.pl, a nie stron, które Administrator projektuje dla klientów.
  2. Po publikacji strony Klienta administratorem danych jej odwiedzających jest Klient. On decyduje o formularzach, cookies, analityce i mapach na swojej domenie.
  3. Jeżeli Administrator wstawia na stronie Klienta formularz, mapę albo inną osadzoną aplikację, robi to na zlecenie Klienta i w zakresie Wyceny. Zasady prywatności tamtej strony ustala Klient.
  4. Przy opiece Administrator działa na treściach i dostępach, które Klient przekazuje. Nie staje się przez to administratorem bazy klientów Klienta, chyba że osobna umowa to wyraźnie stanowi.

17. Bezpieczeństwo

  1. Połączenie z www.eswebdesign.pl jest szyfrowane (HTTPS).
  2. Dostęp do skrzynki kontakt@eswebdesign.pl i do paneli potrzebnych przy projektach ma Administrator osobiście.
  3. Hosting serwisu jest u dostawcy z siedzibą w UE.
  4. Nie ma idealnego bezpieczeństwa w internecie. Przy podejrzeniu wycieku Administrator ograniczy skutki i, gdy prawo tego wymaga, poinformuje osoby, których sprawa dotyczy.

18. Zmiany i kontakt

  1. Polityka zmienia się, gdy zmieni się sposób przetwarzania, odbiorcy albo prawo. Nowa wersja jest publikowana na tej stronie z datą aktualizacji.
  2. W sprawach danych: kontakt@eswebdesign.pl. W sprawach umowy: ta sama skrzynka oraz, gdy współpraca idzie przez Useme, wiadomości w Useme.

Regulamin świadczenia usług · Współpraca · Kontakt