Dokument prawny

Polityka prywatności.

Zbieramy imię, adres e-mail i treść wiadomości z jednego formularza, a opcjonalnie kilka danych, które pomagają dobrać usługę. Poniżej stoi wszystko, co musisz o tym wiedzieć — bez odsyłaczy do trzech innych dokumentów.

Wersja z 30 września 2026

Kto odpowiada za Twoje dane

Bold Banana to jednoosobowa działalność (self-employed / sole trader) prowadzona przez Mariusza Krawczyka z West Yorkshire w Wielkiej Brytanii; administratorem Twoich danych jest Mariusz Krawczyk. W każdej sprawie dotyczącej danych pisz na boldbanana.agency@gmail.com. Nie mamy wyznaczonego inspektora ochrony danych i przy naszej skali nie mamy takiego obowiązku. Nazwa handlowa: BoldBanana Agency. Adres pocztowy do korespondencji w sprawach danych osobowych: 4 Lynwood Crescent, WF9 5DU Fitzwilliam, UK.

Jakie dane zbieramy

Z formularza kontaktowego: imię, adres e-mail, treść wiadomości, potwierdzenie zgody, język strony oraz datę i godzinę wysłania. Zapisujemy też, z którego miejsca na stronie wysłano formularz (źródło, np. strona główna, strona kontaktu albo strona Scanu). Opcjonalnie możesz podać wybrany pakiet, segment działalności (lokalne usługi, produkcja/magazyn/logistyka/operacje albo inna działalność), przedział budżetu i planowany termin rozpoczęcia. Nie dobieramy danych z innych źródeł. Jeśli w treści wiadomości sam podasz coś więcej — numer telefonu, nazwę firmy — trafi to do nas razem z wiadomością.

Po co i na jakiej podstawie

Cel jest jeden: odpowiedzieć na Twoją wiadomość i, jeśli zechcesz, porozmawiać o współpracy. Segment, budżet, termin i źródło służą tylko do tego, żeby podpowiedzieć Ci, od której usługi (Scan, Warsztat, Sprint albo Opieka) warto zacząć; nie podejmujemy na ich podstawie żadnych decyzji automatycznych. Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a UK GDPR — wyrażona zaznaczeniem pola przy formularzu. Zgodę możesz wycofać w każdej chwili jedną wiadomością na boldbanana.agency@gmail.com; wycofanie nie unieważnia tego, co zrobiliśmy zgodnie z prawem wcześniej. Nie prowadzimy newslettera i nie używamy tych danych do marketingu.

Jak długo je trzymamy

Zgłoszenie i dane kontaktowe przechowujemy 24 miesiące od ostatniej wymiany wiadomości w danej sprawie, a potem usuwamy je z bazy. Jeśli z rozmowy wyjdzie zlecenie, dane potrzebne do rozliczenia trzymamy tak długo, jak każą przepisy podatkowe i księgowe. Możesz poprosić o wcześniejsze usunięcie — usuwamy wtedy bez pytania o powód.

Komu powierzamy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Przetwarzają je w naszym imieniu trzej dostawcy: Vercel Inc. (hosting strony), Supabase Inc. (baza danych, do której zapisuje się formularz) oraz Resend Inc. (wysyłka e-maili — potwierdzenie zgłoszenia dla Ciebie i powiadomienie wewnętrzne; przekazujemy imię, adres e-mail i pełną treść wiadomości). Poza nimi dostęp do zgłoszeń ma tylko Mariusz, który prowadzi działalność. Baza Supabase znajduje się w Sztokholmie w Szwecji (eu-north-1). Funkcje serwerowe strony w Vercel przetwarzają zgłoszenia w regionie Waszyngtonu w USA (iad1). Resend przechowuje dane klientów, w tym treść wiadomości i logi dostarczenia, w USA, niezależnie od regionu wysyłki. Dane z formularza są więc przetwarzane poza Wielką Brytanią, a w Vercel i Resend również poza Europejskim Obszarem Gospodarczym. Resend opisuje zabezpieczenia transferów w swojej umowie powierzenia (DPA), w tym standardowe klauzule umowne i UK Addendum. Region wysyłki i okres przechowywania na naszym koncie Resend oraz dokumentacja zabezpieczeń transferów dla całego przepływu wymagają jeszcze potwierdzenia.

Twoje prawa

Masz prawo dostępu do swoich danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody. Żeby skorzystać z któregokolwiek, wystarczy jedna wiadomość na boldbanana.agency@gmail.com — odpowiadamy najpóźniej w ciągu miesiąca. Nie profilujemy nikogo i nie podejmujemy decyzji w sposób automatyczny.

Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do brytyjskiego organu nadzorczego — Information Commissioner's Office (ico.org.uk). Jeśli mieszkasz w Unii Europejskiej, możesz zwrócić się także do organu właściwego dla swojego kraju; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

Ciasteczka i statystyki

Do momentu Twojej decyzji w banerze na stronie nie ładujemy żadnych narzędzi analitycznych ani pikseli reklamowych — nic nie śledzi w tle. Wybór zapisujemy wyłącznie w localStorage przeglądarki, nie w ciasteczku, i dopiero po kliknięciu „Zezwól” lub „Odmów”. Jeśli zezwolisz na analitykę, uruchamiamy Google Analytics 4 (GA4) — usługę Google Ireland Limited. GA4 zbiera informacje o korzystaniu ze strony: adresy odwiedzanych podstron, przybliżony region, typ urządzenia i przeglądarki, czas na stronie oraz źródło wejścia; mogą przy tym pojawić się ciasteczka GA4 (m.in. _ga, _ga_*). Nie prosimy GA4 o imię ani adres e-mail. Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a UK GDPR. Zgodę możesz wycofać w każdej chwili: kliknij „Ustawienia prywatności” w stopce lub na tej stronie — baner wróci i możesz odmówić; po odmowie skrypt GA4 nie jest uruchamiany. Osobno, niezależnie od analityki, może pojawić się techniczne ciasteczko NEXT_LOCALE zapamiętujące wybrany język — nie identyfikuje osoby i nie służy do śledzenia między stronami.

Bezpieczeństwo

Zgłoszenia trafiają do bazy z włączonym mechanizmem RLS (Row Level Security). Klucz publikowany w aplikacji może wyłącznie dopisać nowy wiersz — nie odczyta żadnego, także Twojego. Zgłoszenia czyta tylko Mariusz, który prowadzi działalność, po zalogowaniu do panelu bazy. Połączenie ze stroną jest szyfrowane (HTTPS).

Narzędzia AI przy realizacji usług

Przy Scanie, Warsztacie, Sprincie i Opiece prosimy o materiały pozbawione danych osobowych i poufnych (np. przykładowe dokumenty po anonimizacji). Dane osobowe Twoich klientów lub pracowników wprowadzamy do publicznych narzędzi AI wyłącznie za Twoją wcześniejszą zgodą i na uzgodnionych zasadach; bez takiej zgody tego nie robimy. Dane z formularza kontaktowego nie trafiają do narzędzi AI. Jeśli usługa wymaga narzędzia, którego dostawca przetwarza dane poza Wielką Brytanią, uprzedzimy Cię o tym przed użyciem.

Zmiany w tym dokumencie

Jeśli zmienimy sposób przetwarzania danych, zmienimy też ten dokument i datę przy jego nagłówku. O zmianie istotnej dla osób, które już do nas napisały, poinformujemy mailem.

Czego w tym dokumencie jeszcze nie ma

Pozostała jedna luka: potwierdzenie obowiązku rejestracji w ICO. Nie wpisujemy zmyślonych danych.

Numer wpisu do rejestru ICO (Data Protection Fee) — obowiązek rejestracji trzeba potwierdzić i opłacić.