Dokument prawny

Polityka prywatności.

Zbieramy imię, adres e-mail i treść wiadomości z jednego formularza. Poniżej stoi wszystko, co musisz o tym wiedzieć — bez odsyłaczy do trzech innych dokumentów.

Wersja z 9 września 2026

Kto odpowiada za Twoje dane

Bold Banana to jednoosobowa działalność (self-employed / sole trader) prowadzona przez Mariusza Krawczyka z West Yorkshire w Wielkiej Brytanii; administratorem Twoich danych jest Mariusz Krawczyk. W każdej sprawie dotyczącej danych pisz na boldbanana.agency@gmail.com. Nie mamy wyznaczonego inspektora ochrony danych i przy naszej skali nie mamy takiego obowiązku. Nazwa handlowa: BoldBanana Agency. Adres pocztowy do korespondencji w sprawach danych osobowych: 4 Lynwood Crescent, WF9 5DU Fitzwilliam, UK.

Jakie dane zbieramy

Z formularza kontaktowego: imię, adres e-mail, treść wiadomości, potwierdzenie zgody, język strony oraz datę i godzinę wysłania. Opcjonalnie możesz podać wybrany pakiet, rodzaj działalności, przedział budżetu i planowany termin rozpoczęcia. Nie dobieramy danych z innych źródeł. Jeśli w treści wiadomości sam podasz coś więcej — numer telefonu, nazwę firmy — trafi to do nas razem z wiadomością.

Po co i na jakiej podstawie

Cel jest jeden: odpowiedzieć na Twoją wiadomość i, jeśli zechcesz, porozmawiać o współpracy. Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a UK GDPR — wyrażona zaznaczeniem pola przy formularzu. Zgodę możesz wycofać w każdej chwili jedną wiadomością na boldbanana.agency@gmail.com; wycofanie nie unieważnia tego, co zrobiliśmy zgodnie z prawem wcześniej. Nie prowadzimy newslettera i nie używamy tych danych do marketingu.

Jak długo je trzymamy

Zgłoszenie i dane kontaktowe przechowujemy 24 miesiące od ostatniej wymiany wiadomości w danej sprawie, a potem usuwamy je z bazy. Jeśli z rozmowy wyjdzie zlecenie, dane potrzebne do rozliczenia trzymamy tak długo, jak każą przepisy podatkowe i księgowe. Możesz poprosić o wcześniejsze usunięcie — usuwamy wtedy bez pytania o powód.

Komu powierzamy dane

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Przetwarzają je w naszym imieniu trzej dostawcy: Vercel Inc. (hosting strony), Supabase Inc. (baza danych, do której zapisuje się formularz) oraz Resend Inc. (wysyłka e-maili — potwierdzenie zgłoszenia dla Ciebie i powiadomienie wewnętrzne; przekazujemy imię, adres e-mail i pełną treść wiadomości). Poza nimi dostęp do zgłoszeń ma tylko Mariusz, który prowadzi działalność. Baza Supabase znajduje się w Sztokholmie w Szwecji (eu-north-1). Funkcje serwerowe strony w Vercel przetwarzają zgłoszenia w regionie Waszyngtonu w USA (iad1). Resend przechowuje dane klientów, w tym treść wiadomości i logi dostarczenia, w USA, niezależnie od regionu wysyłki. Dane z formularza są więc przetwarzane poza Wielką Brytanią, a w Vercel i Resend również poza Europejskim Obszarem Gospodarczym. Resend opisuje zabezpieczenia transferów w swojej umowie powierzenia (DPA), w tym standardowe klauzule umowne i UK Addendum. Region wysyłki i okres przechowywania na naszym koncie Resend oraz dokumentacja zabezpieczeń transferów dla całego przepływu wymagają jeszcze potwierdzenia.

Twoje prawa

Masz prawo dostępu do swoich danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody. Żeby skorzystać z któregokolwiek, wystarczy jedna wiadomość na boldbanana.agency@gmail.com — odpowiadamy najpóźniej w ciągu miesiąca. Nie profilujemy nikogo i nie podejmujemy decyzji w sposób automatyczny.

Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do brytyjskiego organu nadzorczego — Information Commissioner's Office (ico.org.uk). Jeśli mieszkasz w Unii Europejskiej, możesz zwrócić się także do organu właściwego dla swojego kraju; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

Ciasteczka i statystyki

Do momentu Twojej decyzji w banerze na stronie nie ładujemy żadnych narzędzi analitycznych ani pikseli reklamowych — nic nie śledzi w tle. Wybór zapisujemy wyłącznie w localStorage przeglądarki, nie w ciasteczku, i dopiero po kliknięciu „Zezwól” lub „Odmów”. Jeśli zezwolisz na analitykę, uruchamiamy Google Analytics 4 (GA4) — usługę Google Ireland Limited. GA4 zbiera informacje o korzystaniu ze strony: adresy odwiedzanych podstron, przybliżony region, typ urządzenia i przeglądarki, czas na stronie oraz źródło wejścia; mogą przy tym pojawić się ciasteczka GA4 (m.in. _ga, _ga_*). Nie prosimy GA4 o imię ani adres e-mail. Podstawą prawną jest Twoja zgoda — art. 6 ust. 1 lit. a UK GDPR. Zgodę możesz wycofać w każdej chwili: kliknij „Ustawienia prywatności” w stopce lub na tej stronie — baner wróci i możesz odmówić; po odmowie skrypt GA4 nie jest uruchamiany. Osobno, niezależnie od analityki, może pojawić się techniczne ciasteczko NEXT_LOCALE zapamiętujące wybrany język — nie identyfikuje osoby i nie służy do śledzenia między stronami.

Bezpieczeństwo

Zgłoszenia trafiają do bazy z włączonym mechanizmem RLS (Row Level Security). Klucz publikowany w aplikacji może wyłącznie dopisać nowy wiersz — nie odczyta żadnego, także Twojego. Zgłoszenia czyta tylko Mariusz, który prowadzi działalność, po zalogowaniu do panelu bazy. Połączenie ze stroną jest szyfrowane (HTTPS).

Zmiany w tym dokumencie

Jeśli zmienimy sposób przetwarzania danych, zmienimy też ten dokument i datę przy jego nagłówku. O zmianie istotnej dla osób, które już do nas napisały, poinformujemy mailem.

Czego w tym dokumencie jeszcze nie ma

Pozostała jedna luka: potwierdzenie obowiązku rejestracji w ICO. Nie wpisujemy zmyślonych danych.

Numer wpisu do rejestru ICO (Data Protection Fee) — obowiązek rejestracji trzeba potwierdzić i opłacić.