← Strona głównaPolityka prywatności
Wersja z 1 listopada 2026 r.
Ta polityka wyjaśnia, jak przetwarzam dane osób odwiedzających sojgraf.tech oraz kontaktujących się ze mną w sprawie usług SojGraf.
1. Administrator i kontakt
Administratorem danych osobowych jest Tomasz Soja, prowadzący działalność nierejestrowaną pod marką SojGraf.
Adres do kontaktu: ul. Dąbrowskiego 44/8, 41-300 Dąbrowa Górnicza. E-mail: kontakt@sojgraf.tech. Telefon: 600408677.
W sprawach dotyczących danych osobowych możesz skontaktować się ze mną pocztą elektroniczną, telefonicznie lub listownie, korzystając z powyższych danych.
2. Jakie dane przetwarzam
Jeżeli kontaktujesz się przez formularz, e-mail lub telefon, przetwarzam informacje przekazane w związku z Twoim zapytaniem: adres e-mail, treść wiadomości oraz — jeżeli je podasz — imię, nazwę firmy, numer telefonu i inne dane potrzebne do rozmowy o współpracy.
W formularzu wymagane są adres e-mail i wiadomość. Imię, nazwa firmy oraz telefon są opcjonalne. Podanie danych jest dobrowolne i nie jest wymogiem ustawowym; bez adresu e-mail i treści wiadomości nie można wysłać formularza. Możesz zamiast tego skorzystać z kontaktu telefonicznego.
Podczas korzystania ze strony mogą powstawać techniczne zapisy serwera, obejmujące adres IP, datę i godzinę połączenia, żądany adres, informacje o przeglądarce, metodzie i wyniku żądania oraz błędach. Wykorzystuję je do działania i zabezpieczenia serwisu, a nie do reklamowego śledzenia odwiedzających.
Do wstępnego zapytania nie są potrzebne dane pacjentów, dokumentacja medyczna, hasła ani inne poufne informacje o Tobie lub osobach trzecich. Nie przesyłaj ich przez formularz.
3. Cele i podstawy przetwarzania
Dane przetwarzam wyłącznie w zakresie potrzebnym do określonego celu. Podstawami są odpowiednie przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego RODO.
- Przygotowanie oferty i podjęcie na Twoje żądanie działań przed zawarciem umowy, której możesz być stroną — art. 6 ust. 1 lit. b RODO.
- Odpowiedź na pozostałe zapytania oraz korespondencja z osobami reprezentującymi firmy — art. 6 ust. 1 lit. f RODO. Moim prawnie uzasadnionym interesem jest obsługa korespondencji i kontaktów biznesowych.
- Utrzymanie działania strony, ochrona przed spamem i nadużyciami oraz wyjaśnianie incydentów — art. 6 ust. 1 lit. f RODO. Moim interesem jest bezpieczeństwo serwisu i komunikacji.
- Ustalenie, dochodzenie lub obrona roszczeń, gdy jest to niezbędne w związku z konkretną sprawą — art. 6 ust. 1 lit. f RODO.
Wysłanie zapytania nie zapisuje Cię do newslettera i nie oznacza zgody na późniejszy, niezwiązany z nim marketing. Nie wymagam zgody na przetwarzanie danych tylko po to, aby odpowiedzieć na Twoje zapytanie.
Jeżeli zawrzemy umowę, przed rozpoczęciem przetwarzania w dodatkowych celach otrzymasz odpowiednie informacje dotyczące realizacji współpracy i rozliczeń.
4. Jak długo przechowuję dane
Korespondencję, która nie prowadzi do zawarcia umowy, przechowuję przez czas potrzebny do obsługi sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu dotyczącego tej sprawy. Dane mogą zostać usunięte wcześniej, jeżeli nie są już potrzebne.
Zwykłe logi techniczne strony przechowuję nie dłużej niż 30 dni. Informacje niezbędne do wyjaśnienia konkretnego incydentu lub sporu mogą być przechowywane dłużej, wyłącznie w potrzebnym zakresie — do wyjaśnienia incydentu, prawomocnego zakończenia postępowania lub upływu właściwego terminu przedawnienia roszczeń, zależnie od sprawy.
Po usunięciu danych z systemów bieżących ich pozostałości mogą znajdować się w kopiach zapasowych do czasu zastąpienia lub usunięcia danej kopii w cyklu retencji stosowanym przez dostawcę dla odpowiedniej usługi. Hostinger opisuje w Trust Center procedury retencji i usuwania danych oraz automatyczne wygasanie lub usuwanie kopii po upływie właściwych harmonogramów. Kryterium przechowywania danych w kopii jest zakończenie cyklu obejmującego tę kopię, a nie dodatkowy okres bieżącego korzystania z korespondencji.
Dla VPS wykonywane są cotygodniowe kopie, a w panelu udostępniany jest rotacyjny zestaw dwóch kopii tygodniowych. Kopie poczty są obsługiwane odrębnie. Nie wykorzystuję kopii awaryjnych jako dodatkowej bazy kontaktów ani do marketingu. Jeżeli odtwarzam dane, uwzględniam wcześniejsze obowiązki ich usunięcia lub ograniczenia przetwarzania.
5. Kto może otrzymać dane
Do obsługi hostingu strony i poczty elektronicznej korzystam z usług Hostinger International Ltd. z siedzibą na Cyprze. Dostawca przetwarza dane w zakresie niezbędnym do świadczenia tych usług.
Dane mogą być przetwarzane przez dostawcę hostingu i poczty oraz jego upoważnionych podwykonawców w zakresie niezbędnym do obsługi infrastruktury, przechowywania danych, komunikacji i bezpieczeństwa. Powierzenie przetwarzania jest regulowane warunkami usług i załącznikiem dotyczącym przetwarzania danych — Data Processing Addendum (DPA).
Informacje o podwykonawcach Hostinger są publikowane w załączniku 3 do DPA i w Hostinger Trust Center. Lista obejmuje różne produkty dostawcy; nie oznacza to, że każda wymieniona na niej firma przetwarza dane związane z tą stroną lub moją pocztą.
Dane mogą otrzymać również organy uprawnione na podstawie prawa, jeżeli spełnione są przesłanki ich udostępnienia. Nie sprzedaję danych ani nie udostępniam ich innym firmom na potrzeby ich własnego marketingu.
6. Przekazywanie danych poza EOG
Serwer VPS dla strony znajduje się w Düsseldorfie w Niemczech. Nie oznacza to, że całość obsługi poczty, kopii i wsparcia dostawcy ogranicza się do tej lokalizacji lub do Europejskiego Obszaru Gospodarczego (EOG).
Warunki powierzenia danych Hostinger przewidują korzystanie z podwykonawców oraz transfery danych poza EOG. Dla transferów do państw nieobjętych decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony DPA przewiduje standardowe klauzule umowne, z wyjątkami wskazanymi w jego sekcji 9. Jest to opis mechanizmów przewidzianych w warunkach dostawcy; zastosowanie danego mechanizmu zależy od rodzaju transferu i odbiorcy.
Informacje o stosowanych zabezpieczeniach są dostępne w DPA Hostinger. Możesz również skontaktować się ze mną w celu uzyskania informacji o zabezpieczeniach i sposobie uzyskania ich kopii. Nie zapewniam, że wszystkie dane związane z usługami dostawcy pozostają wyłącznie w EOG.
7. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i otrzymania ich kopii, sprostowania nieprawidłowych danych, ich usunięcia lub ograniczenia przetwarzania. Zakres realizacji żądania zależy od celu, podstawy prawnej i przesłanek określonych w RODO.
Gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie art. 6 ust. 1 lit. b RODO, przysługuje Ci również prawo do przenoszenia dostarczonych danych w zakresie określonym w art. 20 RODO.
Jeżeli uznasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdziesz na stronie UODO.
Aby skorzystać z praw, skontaktuj się ze mną pod adresem kontakt@sojgraf.tech lub za pomocą pozostałych danych z punktu 1. Odpowiadam bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Jeżeli RODO pozwala na przedłużenie terminu, poinformuję Cię o przyczynach i terminie.
8. Prawo do sprzeciwu
Jeśli przetwarzam dane na podstawie prawnie uzasadnionego interesu — art. 6 ust. 1 lit. f RODO — możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
Wówczas zaprzestanę przetwarzania objętego sprzeciwem, chyba że wykażę istnienie ważnych, nadrzędnych podstaw prawnych albo niezbędność przetwarzania do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw możesz przesłać na adres kontakt@sojgraf.tech.
9. Cookies, analityka i materiały strony
Nie korzystam na tej stronie z narzędzi analitycznych ani reklamowych, takich jak GoAccess, Google Analytics czy Meta Pixel. Nie stosuję identyfikatorów służących do reklamowego śledzenia odwiedzających pomiędzy stronami.
Filmy i fonty strony są udostępniane z własnego serwera, a nie przez osadzone odtwarzacze Instagrama, YouTube lub zewnętrzne serwisy fontów. Zwykły odnośnik do innej strony nie uruchamia jej odtwarzacza ani narzędzi na tej stronie; po przejściu do innego serwisu obowiązują jego własne zasady prywatności.
Jeżeli w przyszłości wprowadzę pomiar ruchu lub inne mechanizmy przechowywania informacji na urządzeniu, przed ich uruchomieniem odpowiednio zaktualizuję tę politykę i wdrożę informowanie oraz uzyskiwanie zgód tam, gdzie wymagają tego przepisy.
10. Automatyzacja i bezpieczeństwo
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie prowadzę profilowania reklamowego.
Ograniczam dostęp do danych do osób i podmiotów, które potrzebują go do obsługi sprawy lub utrzymania usług. Dobieram zabezpieczenia do charakteru i zakresu przetwarzania, w szczególności ochronę dostępu do poczty i serwera oraz szyfrowaną komunikację ze stroną.
11. Aktualizacja polityki
Politykę aktualizuję, gdy zmienia się sposób działania strony, wykorzystywane usługi lub przetwarzanie danych. Jeżeli dane miałyby być wykorzystywane w nowym celu, przed rozpoczęciem takiego przetwarzania przekażę odpowiednie informacje.
Data wersji: 1 listopada 2026 r.