PL / EN Porozmawiajmy
Porozmawiajmy
PL / EN
Dokumenty

Polityka prywatności.

Wyjaśniamy, jakie dane zbieramy przez tę stronę, po co ich potrzebujemy i co możesz z nimi zrobić. Bez ściany prawniczego żargonu – ale z konkretnymi przepisami tam, gdzie prawo wymaga precyzji.

Ostatnia aktualizacja: 14 sierpnia 2026 r.

Administratorem Twoich danych osobowych – czyli podmiotem, który decyduje, po co i w jaki sposób są przetwarzane – jest:

Masthef Sp. z o.o. ul. Sezamkowa 12, Brzezina, 55-330 Mrozów NIP 9131637903 · KRS 0001092134 hello@masthef.com

We wszystkich sprawach dotyczących danych osobowych – w tym żeby skorzystać z praw opisanych w punkcie 7 – napisz na hello@masthef.com albo na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku: nie przetwarzamy danych na dużą skalę ani nie prowadzimy regularnego monitorowania osób (art. 37 RODO). Korespondencję w sprawach danych obsługujemy pod adresem wskazanym wyżej.

Dane z formularza kontaktowego

Imię i nazwisko, adres e-mail oraz treść wiadomości są obowiązkowe – bez nich nie mamy jak odpowiedzieć. Nazwa firmy i temat są dobrowolne. Podanie danych nie wynika z przepisu prawa ani z umowy: jest dobrowolne, ale bez nich nie otrzymasz od nas odpowiedzi.

Dane z korespondencji

Jeśli piszesz do nas bezpośrednio e-mailem, przetwarzamy dane zawarte w wiadomości i w jej stopce – zwykle imię i nazwisko, adres e-mail, nazwę firmy i stanowisko.

Dane techniczne

Nasz dostawca hostingu zapisuje w logach serwera adres IP, datę i godzinę zapytania, typ przeglądarki i systemu oraz adres, z którego trafiłeś na stronę. To standardowy element działania każdej strony internetowej – potrzebny, żeby ją udostępnić i zabezpieczyć.

Dane z zabezpieczenia antyspamowego

Formularz kontaktowy chroni Cloudflare Turnstile – mechanizm, który odróżnia człowieka od bota, w większości przypadków bez żadnej interakcji z Twojej strony. Przy otwarciu strony kontaktowej Twoja przeglądarka łączy się z serwerami Cloudflare, które przetwarzają adres IP, informacje o przeglądarce i urządzeniu oraz sposób interakcji ze stroną. Bez tego zabezpieczenia nie moglibyśmy udostępnić działającego formularza.

Dane statystyczne (Google Analytics)

Do mierzenia ruchu na stronie używamy narzędzia Google Analytics 4. Zbiera ono informacje o tym, jak korzystasz ze strony: odwiedzone podstrony, czas i źródło wizyty, przybliżoną lokalizację (na poziomie miejscowości) oraz typ urządzenia i przeglądarki. Posługuje się przy tym losowym identyfikatorem zapisanym w pliku cookie – nie zna Twojego imienia ani adresu e-mail, a dla użytkowników z Unii Europejskiej Google nie zapisuje pełnych adresów IP. Pliki statystyczne zapisujemy wyłącznie za Twoją zgodą – szczegóły w punktach 3 i 9.

Nie zbieramy danych szczególnych kategorii z art. 9 RODO – o zdrowiu, przekonaniach, pochodzeniu czy przynależności związkowej. Prosimy, żeby nie umieszczać takich informacji w treści wiadomości.

Każdy cel ma własną podstawę prawną. Poniżej wszystkie, jakie u nas występują.

Obsługa zapytania z formularza i korespondencji
art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie przed zawarciem umowy. Jeśli zapytanie nie zmierza do umowy, podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi osobie, która się z nami kontaktuje.
Archiwizacja korespondencji oraz ustalenie, dochodzenie lub obrona roszczeń
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na możliwości wykazania przebiegu ustaleń handlowych i obrony przed ewentualnymi roszczeniami.
Zapewnienie bezpieczeństwa i poprawnego działania strony
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w ochronie infrastruktury przed nadużyciami i w diagnozowaniu awarii.
Ochrona formularza kontaktowego przed spamem i botami
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w utrzymaniu drożnego kanału kontaktu i niedopuszczeniu do automatycznych nadużyć.
Statystyka odwiedzin strony (Google Analytics)
art. 6 ust. 1 lit. a RODO – Twoja zgoda na pliki statystyczne. Możesz ją wycofać w każdej chwili (patrz punkt 9), a jej brak w żaden sposób nie ogranicza korzystania ze strony.
Wykonanie obowiązków podatkowych i rachunkowych, jeśli dojdzie do współpracy
art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową.

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy Cię (art. 22 RODO). Nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji.

Twoich danych nie sprzedajemy i nie udostępniamy nikomu w celach marketingowych. Powierzamy je wyłącznie dostawcom, którzy pomagają nam prowadzić działalność, i robimy to na podstawie umów powierzenia przetwarzania (art. 28 RODO). Są to następujące kategorie odbiorców:

  • dostawca hostingu i infrastruktury strony – Vercel Inc., który udostępnia stronę i prowadzi logi serwera;
  • dostawca zabezpieczenia antyspamowego – Cloudflare, Inc., dostarczający mechanizm Turnstile chroniący formularz kontaktowy;
  • dostawca obsługi formularza kontaktowego – Resend (Resend, Inc.), który dostarcza wiadomość z formularza na naszą skrzynkę; dane z formularza przetwarza na serwerach w Unii Europejskiej;
  • dostawca poczty elektronicznej – podmiot, który utrzymuje naszą firmową skrzynkę, na którą trafia korespondencja;
  • dostawca statystyk odwiedzin – Google Ireland Limited, dostarczający narzędzie Google Analytics – wyłącznie za Twoją zgodą (punkty 3 i 9);
  • doradcy zewnętrzni – biuro rachunkowe i doradcy prawni, w zakresie, w jakim jest to potrzebne do rozliczenia współpracy lub obrony roszczeń;
  • organy publiczne – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.

Aktualną listę konkretnych dostawców udostępnimy na żądanie – napisz na hello@masthef.com.

Staramy się, żeby dane pozostawały w Europejskim Obszarze Gospodarczym. Część naszych dostawców to jednak firmy amerykańskie – m.in. Vercel, Cloudflare, Resend i Google – więc Twoje dane mogą być przetwarzane w Stanach Zjednoczonych. Dzieje się to na jednej z dwóch podstaw:

  • decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework – jeśli dostawca figuruje w wykazie podmiotów certyfikowanych (art. 45 RODO);
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia – jeśli dostawca certyfikacji nie posiada (art. 46 ust. 2 lit. c RODO).

Kopię zastosowanych zabezpieczeń albo informację o miejscu ich udostępnienia otrzymasz na żądanie pod adresem hello@masthef.com.

Zapytania i korespondencja, gdy nie doszło do współpracy
do 12 miesięcy od zakończenia sprawy.
Korespondencja i dokumentacja, gdy doszło do współpracy
przez czas trwania współpracy, a następnie do upływu terminu przedawnienia roszczeń – co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego).
Dokumenty księgowe i rozliczeniowe
5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 Ordynacji podatkowej, art. 74 ustawy o rachunkowości).
Logi serwera
do 30 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu bezpieczeństwa.
Dane statystyczne w Google Analytics
do 14 miesięcy od zebrania – po tym czasie Google usuwa dane powiązane z identyfikatorem użytkownika.

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
  • usunięcia danych (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO – patrz punkt 8);
  • cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).

Żeby skorzystać z dowolnego z tych praw, napisz na hello@masthef.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca – a jeśli sprawa jest złożona, informujemy o przedłużeniu terminu maksymalnie o kolejne dwa miesiące. Realizacja wniosku jest bezpłatna. Możemy poprosić o informacje pozwalające Cię zidentyfikować, jeśli nie będziemy w stanie ustalić, kogo dotyczy wniosek.

Masz też prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa – uodo.gov.pl.

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) – z przyczyn związanych z Twoją szczególną sytuacją.

Po otrzymaniu sprzeciwu przestaniemy przetwarzać Twoje dane w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeśli kiedykolwiek zaczniemy przetwarzać Twoje dane na potrzeby marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania jest bezwarunkowy – wystarczy, że go zgłosisz, i natychmiast przestajemy (art. 21 ust. 2–3 RODO).

Sprzeciw zgłoś na hello@masthef.com.

Pliki cookies to niewielkie informacje zapisywane na Twoim urządzeniu. Zasady ich stosowania określa art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).

Ta strona używa dwóch kategorii plików cookies i podobnych technologii:

  • niezbędne – takie, bez których nie da się strony udostępnić lub zabezpieczyć. Zaliczamy do nich zabezpieczenie formularza mechanizmem Cloudflare Turnstile, opisanym w punkcie 2. Na pliki niezbędne zgoda nie jest wymagana: art. 399 Prawa komunikacji elektronicznej zwalnia z niej przypadki, w których zapis lub odczyt jest konieczny do świadczenia usługi żądanej przez użytkownika;
  • statystyczne – pliki narzędzia Google Analytics 4 (o nazwach zaczynających się od „_ga”, przechowywane do 2 lat), które pozwalają nam zrozumieć, jak odwiedzający korzystają ze strony. Zapisujemy je wyłącznie za Twoją zgodą.

O zgodę na pliki statystyczne pytamy w banerze przy pierwszej wizycie – dopóki jej nie wyrazisz, Google Analytics w ogóle się nie uruchamia. Zgodę możesz wycofać albo zmienić w każdej chwili – tak samo łatwo, jak jej udzielić – klikając „Ustawienia cookies” w stopce strony. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz też zablokować Google Analytics we wszystkich witrynach, instalując dodatek do przeglądarki blokujący Google Analytics. Sposób, w jaki Google przetwarza dane, opisuje polityka prywatności Google.

Nie korzystamy z narzędzi reklamowych, nie stosujemy wtyczek społecznościowych i nie osadzamy treści z serwisów zewnętrznych, które śledziłyby Twoją aktywność w innych witrynach.

Ustawieniami plików cookies możesz zarządzać także w swojej przeglądarce – łącznie z ich blokowaniem i usuwaniem. Zablokowanie plików niezbędnych może utrudnić korzystanie ze strony.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku (art. 32 RODO): szyfrowaną transmisję (HTTPS), ograniczenie dostępu do danych do osób, które go rzeczywiście potrzebują, oraz umowy powierzenia z dostawcami. Żadna metoda przesyłania danych przez internet nie daje stuprocentowej gwarancji – dlatego prosimy, żeby nie przesyłać nam formularzem informacji szczególnie wrażliwych.

Ta strona jest skierowana do firm i partnerów handlowych, nie do dzieci. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeśli uważasz, że dziecko przekazało nam swoje dane, napisz na hello@masthef.com – usuniemy je niezwłocznie.

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, zestaw dostawców albo przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na górze strony. Przy istotnych zmianach poinformujemy Cię dodatkowo – e-mailem albo komunikatem na stronie.

Pytania o tę politykę, wnioski dotyczące Twoich danych i sprzeciwy kierujemy na jeden adres: hello@masthef.com. Możesz też napisać listownie na adres siedziby: Masthef Sp. z o.o., ul. Sezamkowa 12, Brzezina, 55-330 Mrozów.

Linki do innych stron. Nasza strona zawiera odesłania do serwisów prowadzonych przez inne podmioty – m.in. do profilu na Instagramie i stron partnerów handlowych. Po przejściu na taką stronę obowiązuje polityka prywatności jej właściciela, a my nie odpowiadamy za sposób, w jaki przetwarza on Twoje dane. Zachęcamy, żeby zapoznać się z jego dokumentami.

Prawo właściwe. W sprawach nieuregulowanych w tej polityce stosujemy RODO oraz przepisy prawa polskiego, w szczególności ustawę z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781) i Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).