POLITYKA PRYWATNOŚCI
Done72 — jednoosobowa działalność gospodarcza (sole trader, Wielka Brytania)
§1 Administrator danych
1. Administratorem danych osobowych przetwarzanych w związku ze świadczeniem usług opisanych w Regulaminie (done72.com/regulamin) jest Dominik Rogowski, prowadzący jednoosobową działalność gospodarczą (sole trader) w Wielkiej Brytanii pod nazwą handlową „Done72”, adres do korespondencji: 20 West Pilton Green, Edynburg, EH4 4HT, Wielka Brytania („Done72”, „my”). Nie jestem spółką ani osobą prawną — działalność prowadzona jest przez osobę fizyczną zarejestrowaną w HM Revenue & Customs dla celów Self Assessment oraz w Information Commissioner’s Office jako administrator danych (nr rejestracji ZC209044).
2. Kontakt w sprawach danych osobowych: kontakt@done72.com.
3. Ponieważ przetwarzamy dane osób znajdujących się w Unii Europejskiej (m.in. w Polsce), stosujemy się zarówno do rozporządzenia UK GDPR (jako administrator z siedzibą w Wielkiej Brytanii), jak i do RODO (Rozporządzenie (UE) 2016/679) w zakresie, w jakim ono ma zastosowanie do naszych działań wobec osób z UE — niezależnie od tego, które z tych reżimów formalnie przeważa w danym przypadku, stosujemy standard nie niższy niż wynikający z obu.
§2 Jakie dane zbieramy i po co
| Źródło | Jakie dane | Cel | Podstawa prawna |
|---|---|---|---|
| Formularz wyceny na done72.com | imię, numer telefonu, adres e-mail, branża, treść wiadomości | przygotowanie i przedstawienie oferty, kontakt w sprawie zapytania | art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy) |
| Formularz zamówienia / płatność (Stripe) | imię i nazwisko, e-mail, telefon, adres, NIP/dane firmy, dane karty (przetwarzane bezpośrednio przez Stripe — nie trafiają do nas) | zawarcie i wykonanie umowy, wystawienie faktury | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Formularz briefu | dane firmy, dane kontaktowe, treści opisowe, zdjęcia (w tym mogące zawierać wizerunek osób — np. ekipy, klientów w tle), logo | realizacja usługi (budowa strony/sklepu) | art. 6 ust. 1 lit. b RODO |
| Korespondencja e-mail | treść wiadomości, adres e-mail | obsługa zamówienia, reklamacje, komunikacja o statusie realizacji | art. 6 ust. 1 lit. b i f RODO |
| Strona done72.com | dane o ruchu i zachowaniu na stronie (Google Analytics) | statystyki odwiedzin, poprawa działania strony | art. 6 ust. 1 lit. a RODO (zgoda — cookies) |
1. Celowo nie zbieramy danych szczególnych kategorii (art. 9 RODO); jeśli w przesłanych materiałach (np. zdjęciach) pojawią się dane osób trzecich, przetwarzamy je wyłącznie w zakresie niezbędnym do realizacji usługi na rzecz Klienta i na jego odpowiedzialność co do zgodności z prawem ich przekazania.
§3 Odbiorcy danych (podmioty przetwarzające i strony trzecie)
Korzystamy z poniższych dostawców, którym powierzamy dane w niezbędnym zakresie na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) lub którzy działają jako odrębni administratorzy:
| Dostawca | Rola | Zakres danych |
|---|---|---|
| Stripe | procesor płatności (odrębny administrator w zakresie danych transakcyjnych) | dane płatnicze, adres rozliczeniowy, NIP |
| Resend (Resend, Inc., USA) | wysyłka wiadomości transakcyjnych (potwierdzenie zamówienia, potwierdzenie briefu, korespondencja systemowa) | adres e-mail, imię i nazwisko, numer zamówienia, treść wiadomości |
| Google (Google Workspace / Gmail — skrzynka kontakt@done72.com) | hosting poczty elektronicznej i przechowywanie korespondencji | adres e-mail, treść korespondencji, załączniki |
| Shopify (przy pakiecie Sklep Start) | platforma sklepu — konto zakładane na dane Klienta, w tym zakresie Klient jest odrębnym administratorem (§9 ust. 2 Regulaminu) | dane produktów i konfiguracji sklepu przekazane przez Klienta |
| Vercel (hosting strony, przechowywanie plików z briefu — Vercel Blob, logi techniczne aplikacji) | hosting infrastruktury | dane formularza, wgrane pliki/zdjęcia |
| Upstash (baza danych rejestru zamówień, udostępniana przez Vercel Marketplace; serwery w Irlandii) | przechowywanie rejestru zamówień, briefów i zapytań o wycenę | numer zamówienia, pakiet, imię, adres e-mail, telefon, kwota, status płatności |
| Google (Google Analytics, Profil Firmy Google) | analityka strony — w zakresie kont zakładanych „na dane Klienta”, Klient jest odrębnym administratorem (§9 ust. 2 Regulaminu) | dane o ruchu na stronie (cookies); dane firmy Klienta |
| Podwykonawcy realizujący prace (§16 Regulaminu) | podmioty przetwarzające działające na nasze zlecenie | dane niezbędne do wykonania konkretnego zadania (np. dostęp do treści briefu) |
Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych bez odrębnej zgody.
§4 Przekazywanie danych poza EOG
1. Ponieważ Done72 (Dominik Rogowski, działalność jednoosobowa) ma siedzibę w Wielkiej Brytanii, dane osób z UE mogą być przetwarzane w Wielkiej Brytanii. Wielka Brytania posiada decyzję Komisji Europejskiej o odpowiednim stopniu ochrony (adequacy decision) dla przekazywania danych z EOG do Wielkiej Brytanii — decyzja została odnowiona 19 grudnia 2025 r. i obowiązuje do 27 grudnia 2031 r. Oznacza to, że taki transfer nie wymaga dodatkowych zabezpieczeń. Gdyby decyzja przestała obowiązywać, poinformujemy o zmianie podstawy transferu w tej Polityce.
2. Część dostawców (np. Google, Stripe) może przetwarzać dane w USA lub innych krajach trzecich — w takich przypadkach opieramy się na standardowych klauzulach umownych (SCC) lub innych mechanizmach zgodności przewidzianych przez tych dostawców.
§5 Okres przechowywania
1. Dane związane z realizacją umowy i dokumentacją księgową (faktury) przechowujemy przez okres wymagany przepisami podatkowymi. Jako brytyjski sole trader jesteśmy zobowiązani przechowywać dokumentację co najmniej 5 lat od upływu terminu złożenia rozliczenia Self Assessment za dany rok podatkowy (31 stycznia). Jeżeli w konkretnym przypadku dłuższy okres wynika z przepisów polskich, stosujemy okres dłuższy.
2. Materiały przekazane w briefie (zdjęcia, treści, logo) przechowujemy przez czas trwania współpracy oraz dodatkowo do 12 miesięcy po jej zakończeniu, chyba że Klient zażąda wcześniejszego usunięcia — z zastrzeżeniem §9 ust. 6 Regulaminu (portfolio).
3. Korespondencję e-mail przechowujemy przez okres przedawnienia ewentualnych roszczeń wynikających z umowy (co do zasady 3 lub 6 lat w zależności od charakteru roszczenia).
4. Zapytania z formularza wyceny, które nie doprowadziły do zawarcia umowy, przechowujemy maksymalnie 12 miesięcy od dnia zgłoszenia, po czym są usuwane automatycznie. Jeżeli zapytanie doprowadziło do zamówienia, dalsze przechowywanie odbywa się na zasadach z ust. 1.
5. Logi techniczne aplikacji u dostawcy hostingu (Vercel) mają krótką, kilkudniową retencję ustaloną przez dostawcę i służą wyłącznie diagnostyce awarii — w szczególności odtworzeniu zamówienia, gdyby zawiodła wysyłka wiadomości.
§5a Przedstawiciel w Unii Europejskiej (art. 27 RODO)
1. Ponieważ jesteśmy administratorem spoza Unii Europejskiej, a oferujemy usługi osobom znajdującym się w Unii (przede wszystkim w Polsce), jesteśmy w trakcie wyznaczania przedstawiciela w Unii w rozumieniu art. 27 RODO. Dane przedstawiciela zostaną podane w tym paragrafie niezwłocznie po zawarciu umowy o reprezentację, a zmiana zostanie odnotowana w numerze wersji tej Polityki.
2. Do czasu wyznaczenia przedstawiciela wszystkie sprawy dotyczące danych osobowych — w tym realizację praw z §6 — obsługujemy bezpośrednio pod adresem kontakt@done72.com. Nie ogranicza to prawa wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§6 Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem) oraz wniesienia skargi do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), w Wielkiej Brytanii do Information Commissioner’s Office (ICO). Realizację powyższych praw zapewniamy w terminie miesiąca od otrzymania żądania na adres kontakt@done72.com.
§7 Pliki cookies i Google Analytics
1. Strona done72.com korzysta z Google Analytics w celu zbierania zagregowanych statystyk odwiedzin (ruch na stronie, źródła wejść, zachowanie użytkowników).
2. Cookies analityczne instalowane są wyłącznie po wyrażeniu zgody w bannerze cookie wyświetlanym przy pierwszej wizycie. Zgodę można wycofać w każdej chwili poprzez ustawienia przeglądarki albo klikając „ustawienia cookies” w stopce strony done72.com — otwiera to ponownie panel zgód.
3. Cookies niezbędne do działania strony (np. zapamiętanie wyboru języka) mogą być instalowane bez zgody, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
§8 Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem: szyfrowane połączenia (HTTPS), ograniczony dostęp do danych wyłącznie dla osób i podwykonawców, którym jest to niezbędne do wykonania zadania, oraz regularną weryfikację dostawców pod kątem zgodności z RODO/UK GDPR. Zdjęcia przesłane w briefie przechowujemy u dostawcy hostingu (Vercel Blob) pod adresami zawierającymi losowy, niemożliwy do odgadnięcia ciąg znaków; adresy te nie są nigdzie publikowane ani indeksowane, ale technicznie są dostępne dla osoby, która taki adres zna. Rejestr zamówień prowadzimy w bazie danych po stronie dostawcy hostingu, z dostępem zabezpieczonym tokenem trzymanym wyłącznie w zmiennych środowiskowych aplikacji.
§9 Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianą przepisów, zakresu usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem done72.com/polityka-prywatnosci.
Polityka jest udostępniana w języku polskim oraz w tłumaczeniu na język angielski. Tłumaczenie angielskie ma charakter informacyjny. W razie jakiejkolwiek rozbieżności między wersją polską a angielską wiążąca jest wersja polska. Wersja 1.3 obowiązuje od 29 lipca 2026 r. i różni się od wersji 1.2 dodaniem tłumaczenia, tej klauzuli oraz wpisaniem imiennie dostawcy bazy rejestru zamówień w §3.