Aidaro.pl

Polityka prywatności

Poniżej wyjaśniamy, jakie dane mogą być przetwarzane podczas korzystania z serwisu aidaro.pl, w szczególności podczas wysyłania wiadomości przez formularz kontaktowy.

Ostatnia aktualizacja: 18 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest Aidaro Przemysław Hoffmann, ul. Gustawa Macewicza 8/1, 60-461 Poznań, NIP 9720215532.

W sprawach dotyczących prywatności i przetwarzania danych można skontaktować się pod adresem e-mail: contact@aidaro.pl.

2. Zakres i źródło danych

Dane otrzymujemy bezpośrednio od użytkownika, gdy korzysta z formularza kontaktowego lub kontaktuje się z nami drogą elektroniczną. W zależności od treści wiadomości mogą to być w szczególności: imię i nazwisko, adres e-mail, wybrany temat oraz dane zawarte dobrowolnie w treści wiadomości.

Podczas korzystania z serwisu przetwarzane są również dane techniczne niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania strony, takie jak adres IP, informacje o żądaniu HTTP, znacznik czasu oraz identyfikator sesji formularza. Mechanizm ograniczający automatyczne wysyłki wykorzystuje pseudonimizowany skrót adresu IP zamiast zapisywania adresu IP jako nazwy pliku limitera.

3. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna
Obsługa zapytania i prowadzenie korespondencji art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.
Podjęcie działań na żądanie osoby przed zawarciem umowy, np. przygotowanie odpowiedzi na zapytanie ofertowe art. 6 ust. 1 lit. b RODO.
Ochrona formularza i serwisu przed spamem, nadużyciami i próbami automatycznego wysyłania wiadomości art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa serwisu i komunikacji.
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na ochronie jego praw.

Formularz kontaktowy nie wymaga zgody marketingowej. Dane są wykorzystywane w celu obsługi wiadomości, a nie do zapisywania użytkownika do newslettera ani prowadzenia marketingu bezpośredniego.

4. Czy podanie danych jest obowiązkowe?

Podanie danych w formularzu jest dobrowolne, jednak bez podania imienia i nazwiska, prawidłowego adresu e-mail, tematu oraz treści wiadomości nie będzie możliwe wysłanie formularza i udzielenie odpowiedzi.

5. Jak długo przechowujemy dane?

  • korespondencję przechowujemy przez okres potrzebny do obsługi i zakończenia sprawy;
  • jeżeli korespondencja jest związana z ofertą, zawarciem lub wykonywaniem umowy, dane mogą być przechowywane przez okres niezbędny do jej obsługi, a następnie do upływu właściwych terminów przedawnienia roszczeń;
  • dane potrzebne do ochrony przed nadużyciami są przechowywane tylko przez okres niezbędny do działania mechanizmu bezpieczeństwa; aplikacyjny limiter IP ma 30-minutowe okno, a jego nieaktywne pliki techniczne są automatycznie usuwane;
  • sesja formularza wygasa po zakończeniu sesji przeglądarki, a tokeny CSRF są ważne maksymalnie przez 1 godzinę;
  • standardowe logi serwera mogą być przechowywane przez dostawcę hostingu przez okres wynikający z konfiguracji usługi i potrzeb bezpieczeństwa.

6. Odbiorcy danych

Dane mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do działania serwisu i obsługi korespondencji, w szczególności dostawcom:

  • hostingu i infrastruktury serwerowej,
  • poczty elektronicznej i usługi SMTP,
  • usług informatycznych lub serwisowych, jeżeli dostęp do danych jest konieczny do wykonania usługi,
  • podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie administratora są zobowiązane do odpowiedniego zabezpieczenia danych i działania wyłącznie na udokumentowane polecenie administratora, w zakresie przewidzianym przepisami i zawartymi umowami.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis nie korzysta z zewnętrznych narzędzi analitycznych, reklamowych ani zewnętrznych mechanizmów CAPTCHA. Jeżeli dostawca hostingu, poczty lub infrastruktury korzysta z podwykonawców przetwarzających dane poza Europejskim Obszarem Gospodarczym, przekazanie danych może nastąpić wyłącznie z zastosowaniem mechanizmów wymaganych przez rozdział V RODO, odpowiednio do konkretnej usługi.

8. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO przysługuje Ci prawo do:

  • dostępu do danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych – gdy przesłanki tego prawa są spełnione,
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na contact@aidaro.pl.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

10. Pliki cookie i pamięć przeglądarki

Cookie sesyjne formularza

Gdy użytkownik zaczyna korzystać z formularza kontaktowego, serwer tworzy techniczne cookie sesyjne aidaro_contact. Służy ono wyłącznie do ochrony formularza, w szczególności do powiązania jednorazowego tokenu CSRF z właściwą sesją. Cookie ma atrybuty Secure, HttpOnly i SameSite=Strict oraz wygasa wraz z zakończeniem sesji przeglądarki.

Ustawienie jasnego i ciemnego motywu

Po ręcznej zmianie motywu serwis zapisuje w pamięci localStorage wartość aidaro-theme równą light albo dark. Służy ona wyłącznie do zapamiętania wybranego wyglądu strony. Nie zawiera danych identyfikujących użytkownika i nie jest przesyłana do zewnętrznych podmiotów. Pozostaje w przeglądarce do czasu zmiany ustawienia lub usunięcia danych witryny przez użytkownika.

Brak narzędzi analitycznych i marketingowych

Serwis nie używa narzędzi analitycznych lub reklamowych i nie stosuje cookies marketingowych. W obecnej konfiguracji nie jest więc wyświetlany baner zgód marketingowych/analitycznych.

11. Bezpieczeństwo formularza

Dane przekazane za pośrednictwem formularza kontaktowego są przetwarzane wyłącznie w celu udzielenia odpowiedzi na przesłane zapytanie. Formularz wykorzystuje techniczne zabezpieczenia ograniczające spam i nieuprawnione użycie.

12. Zmiany polityki prywatności

Polityka może być aktualizowana, jeżeli zmieni się sposób działania serwisu, zakres przetwarzanych danych, wykorzystywane usługi lub obowiązujące wymagania prawne. Aktualna wersja jest zawsze publikowana pod adresem https://aidaro.pl/polityka-prywatnosci.