Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Piotr Kukuć prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), z adresem prowadzenia działalności przy ul. Ludowej 52, 68-200 Żary, woj. lubuskie. NIP 9282118288, REGON 543303562. Działalność prowadzona jest pod marką Tmsped.

Kontakt w sprawach dotyczących danych osobowych: contact@tmsped.com. Adres do e-doręczeń: AE:PL-84407-34139-WJIJB-20.

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) — w sprawach dotyczących przetwarzania danych prosimy kontaktować się bezpośrednio na powyższy adres e-mail.

2. Jakie dane zbieramy

Za pośrednictwem formularza kontaktowego zbieramy:

• adres e-mail,
• treść wiadomości, którą sam(a) wpiszesz w pole „Krótka notatka”.

W logach serwera, w celach technicznych i bezpieczeństwa, zapisujemy także adres IP oraz User-Agent przeglądarki w momencie wysyłki formularza.

3. Cele i podstawa prawna przetwarzania

• Odpowiedź na zapytanie i podjęcie rozmów handlowych — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na obsłudze zapytań osób zainteresowanych naszymi usługami).
• Zawarcie i wykonanie umowy, jeśli rozmowy doprowadzą do współpracy — podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy).
• Wypełnienie obowiązków prawnych (np. księgowych, podatkowych) — art. 6 ust. 1 lit. c RODO.
• Zabezpieczenie strony i wykrywanie nadużyć (logi serwera) — art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania

• Wiadomości z formularza i korespondencja mailowa — przez okres prowadzonej rozmowy oraz do 24 miesięcy po jej zakończeniu, chyba że nawiążemy współpracę.
• Logi serwera — do 90 dni.
• Dane wynikające z zawartych umów — przez okres ich obowiązywania oraz przez okres przedawnienia roszczeń, a także przez okres wymagany przepisami prawa (np. 5 lat dla danych księgowych).

5. Odbiorcy danych

Dostęp do Twoich danych mają wyłącznie upoważnione osoby z naszego zespołu. Dane powierzamy następującym podmiotom przetwarzającym (procesorom):

• Railway Corp. (USA) — dostawca infrastruktury hostingowej. Strona oraz serwer obsługujący formularz kontaktowy działają w infrastrukturze Railway.
• Google LLC (USA) — usługa Gmail wykorzystywana do prowadzenia korespondencji e-mail z osobami kontaktującymi się przez formularz.
• Biuro rachunkowe z siedzibą w Warszawie — w zakresie danych z zawartych umów i wystawionych faktur (powierzenie powstaje dopiero przy podjęciu współpracy).
• Kancelaria prawna — w razie potrzeby obrony lub dochodzenia roszczeń (przekazanie incydentalne).

Z każdym z tych podmiotów łączy nas (lub będzie łączyć przed pierwszym powierzeniem danych) umowa powierzenia przetwarzania zgodna z art. 28 RODO.

6. Przekazywanie danych poza EOG

Dwóch z naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym:

• Railway Corp. — domyślnym regionem serwerów jest USA (Oregon, us-west2); region europejski (Amsterdam, eu-west1) może być wybrany w konfiguracji projektu.
• Google LLC (Gmail) — przetwarzanie globalne, w tym w USA.

Podstawą prawną przekazania danych do USA są Standardowe Klauzule Umowne (Standard Contractual Clauses) zatwierdzone przez Komisję Europejską w decyzji wykonawczej (UE) 2021/914 z 4 czerwca 2021 r. Google LLC jest dodatkowo certyfikowany w ramach EU-U.S. Data Privacy Framework (decyzja Komisji 2023/1795), co stanowi alternatywną podstawę legalizującą transfer.

Tak długo, jak nie zawrzemy umowy z biurem rachunkowym ani kancelarią prawną, żadne Twoje dane nie są im przekazywane.

7. Twoje prawa

W każdej chwili przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
• cofnięcia zgody w dowolnym momencie (jeśli przetwarzamy dane na podstawie zgody) — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.

Aby skorzystać z tych praw, napisz na contact@tmsped.com. Odpowiadamy w ciągu 30 dni.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Czy podanie danych jest obowiązkowe?

Podanie adresu e-mail jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na Twoje zapytanie. Bez niego nie wyślemy Ci odpowiedzi.

9. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne i nie stosujemy profilowania w rozumieniu art. 22 RODO.

10. Pliki cookies i logi

Szczegółowe informacje o plikach cookies znajdziesz w naszej Polityce cookies.

11. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy na stronie. Aktualną wersję znajdziesz zawsze pod adresem tmsped.com/polityka-prywatnosci.

Ostatnia aktualizacja: 10 maja 2026