Informacja o przetwarzaniu danych osobowych (RODO)

Obowiązuje od 12 listopada 2026 r.

Ta informacja spełnia obowiązki z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Dotyczy osób, których dane przetwarzamy w związku z prowadzeniem działalności: klientów, firm, dla których przygotowujemy projekty stron, kontrahentów, osób, które się z nami kontaktują, i osób zgłaszających nielegalne treści. To, co dzieje się z danymi podczas odwiedzania naszych stron, opisuje Polityka prywatności.

1. Administrator danych

Administratorem danych osobowych jest Agnieszka Makowej, prowadząca działalność gospodarczą pod firmą ALM Agnieszka Makowej, ul. Słoneczna 32/9, 33-100 Tarnów, NIP 8732999786, REGON 121015025 (dalej: „ALM”, „my”). ALM Host to nazwa, pod którą ALM tworzy, publikuje i utrzymuje strony internetowe.

Kontakt w sprawach danych osobowych: rodo@almhost.pl albo pisemnie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Klienci i osoby działające w ich imieniu

Dotyczy klientów będących osobami fizycznymi (np. prowadzących jednoosobową działalność gospodarczą lub wspólników spółki cywilnej) oraz osób, które reprezentują klienta albo zostały przez niego wskazane do kontaktu.

Przetwarzamy: imię i nazwisko, nazwę firmy, adres, NIP i REGON, adres e-mail i numer telefonu, stanowisko lub rolę, treść korespondencji, dane do rozliczeń (np. numer rachunku bankowego) oraz materiały przekazane do projektu. Jeżeli działasz w imieniu klienta, Twoje dane otrzymaliśmy od niego.

Podanie danych jest warunkiem zawarcia i wykonania umowy, a dane potrzebne do wystawienia faktury są wymagane przez przepisy podatkowe. Bez nich nie możemy zawrzeć ani wykonać umowy.

3. Firmy, dla których przygotowujemy projekt strony

Sami, bez zamówienia, przygotowujemy projekty stron dla wybranych firm i przedstawiamy je wraz z ofertą. Jeśli firmę prowadzi osoba fizyczna (np. w ramach jednoosobowej działalności gospodarczej lub spółki cywilnej), dane firmy są jej danymi osobowymi.

• Cel: przygotowanie demonstracyjnego projektu strony internetowej firmy, przedstawienie go firmie wraz z ofertą oraz prowadzenie rozmów o współpracy.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli promowanie własnych usług wśród przedsiębiorców (marketing bezpośredni).
• Dane: nazwa firmy, imię i nazwisko jej właściciela lub wspólników, adres działalności, NIP i REGON, firmowe numery telefonów i adresy e-mail, informacje o działalności i ofercie, zdjęcia i inne treści opublikowane przez firmę, a także krótkie fragmenty publicznych opinii jej klientów, podpisane imieniem i inicjałem.
• Źródła: publicznie dostępne rejestry (CEIDG, KRS, REGON), dotychczasowa strona internetowa firmy, jej wizytówka w mapach internetowych, profile w mediach społecznościowych i serwisy branżowe.
• Odbiorcy: projekt publikujemy pod adresem demonstracyjnym w domenie almhost.pl. Nie jest on indeksowany przez wyszukiwarki ani promowany publicznie; pokazujemy go firmie, której dotyczy. Dostęp do niego mają także osoby współpracujące z ALM przy sprzedaży oraz odbiorcy wskazani w pkt 8.
• Okres: projekt jest dostępny przez czas prezentacji i rozmów o współpracy. Jeśli wniesiesz sprzeciw albo poprosisz o usunięcie projektu, niezwłocznie go wyłączymy. Informację o przygotowanym projekcie i złożonej ofercie przechowujemy do upływu terminu przedawnienia roszczeń (3 lata, licząc do końca roku kalendarzowego), aby móc wykazać przebieg kontaktów.
• Informacje handlowe przesyłamy e-mailem, telefonicznie lub przez komunikatory tylko osobom, które wyraziły na to uprzednią zgodę (art. 398 Prawa komunikacji elektronicznej).

Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych w celu marketingu bezpośredniego, bez podawania przyczyny (art. 21 ust. 2 i 3 RODO). Wystarczy wiadomość na rodo@almhost.pl. Po sprzeciwie przestaniemy przetwarzać dane w tym celu i wyłączymy projekt.

Osoby, których opinie cytujemy w projekcie. Jeżeli projekt zawiera krótkie fragmenty publicznych opinii klientów firmy, przetwarzamy imię i inicjał autora oraz fragment opinii, pochodzące z publicznych serwisów z opiniami (np. map internetowych), na podstawie art. 6 ust. 1 lit. f RODO (pokazanie, jak strona może prezentować opinie), przez czas dostępności projektu. Autor opinii może w każdej chwili wnieść sprzeciw na rodo@almhost.pl; wtedy usuniemy opinię z projektu.

4. Osoby, które się z nami kontaktują

Dotyczy wiadomości e-mail, rozmów telefonicznych, komunikatorów i spotkań.

• Cel: odpowiedź i obsługa sprawy.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli odpowiadanie na korespondencję; art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zawarcia lub wykonania umowy z Tobą; art. 6 ust. 1 lit. c RODO, gdy realizujemy Twoje prawa wynikające z RODO.
• Dane: dane kontaktowe i treść korespondencji, czyli to, co nam przekażesz.
• Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń, które mogą z niej wynikać. Korespondencję w sprawach dotyczących danych osobowych przechowujemy do upływu terminu przedawnienia roszczeń związanych z jej obsługą.

5. Kontrahenci, dostawcy i współpracownicy

Dotyczy osób prowadzących działalność, które świadczą nam usługi lub z nami współpracują, oraz ich pracowników i przedstawicieli.

• Cele i podstawy prawne: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO, a dla osób działających w imieniu kontrahenta art. 6 ust. 1 lit. f RODO), rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO), ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Dane: dane identyfikacyjne i kontaktowe, dane rejestrowe firmy, dane do rozliczeń, treść korespondencji.
• Okres: przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń i terminów przechowywania dokumentów podatkowych (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

6. Osoby zgłaszające nielegalne treści i osoby, których zgłoszenia dotyczą

Jako dostawca usługi hostingu przyjmujemy zgłoszenia nielegalnych treści na abuse@almhost.pl (art. 16 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065, czyli aktu o usługach cyfrowych).

• Cel: przyjęcie i rozpatrzenie zgłoszenia, poinformowanie zgłaszającego i klienta o decyzji, przekazanie informacji organom, gdy wymagają tego przepisy.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 16–18 aktu o usługach cyfrowych; po zakończeniu sprawy art. 6 ust. 1 lit. f RODO (wykazanie prawidłowej obsługi zgłoszenia, obrona roszczeń).
• Dane: imię i nazwisko oraz adres e-mail zgłaszającego, treść zgłoszenia i wskazane w nim informacje, dane klienta, którego treści dotyczy zgłoszenie.
• Okres: do zakończenia sprawy, a następnie przez 3 lata, liczone do końca roku kalendarzowego, w celu wykazania prawidłowej obsługi zgłoszenia przed organami i sądami.

7. Użytkownicy stron, które utrzymujemy dla klientów

Gdy publikujemy i utrzymujemy stronę klienta, administratorem danych jej użytkowników (np. osób wysyłających formularz) jest klient. Przetwarzamy te dane wyłącznie w jego imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia. Zasady opisuje polityka prywatności danej strony; w sprawie swoich danych zwróć się do jej właściciela. Jeśli napiszesz do nas, przekażemy Twoje żądanie właścicielowi strony.

Strony demonstracyjne, które przygotowujemy dla firm przed zawarciem umowy (pkt 3), prowadzimy we własnym imieniu: administratorem danych wysłanych przez ich formularze jest ALM, co wskazuje polityka prywatności każdej z nich.

8. Odbiorcy danych

Nie sprzedajemy danych osobowych. Dane mogą otrzymać, w zakresie niezbędnym do danego celu:

• dostawcy infrastruktury i narzędzi, z których korzystamy: Cloudflare, Inc. (hosting stron, DNS, przekazywanie poczty, ochrona przed atakami), GitHub, Inc. (repozytoria kodu i treści stron), dostawca poczty elektronicznej;
• Polish Developer Network sp. z o.o. z siedzibą w Tarnowie, nasz stały partner, który współpracuje z nami przy realizacji projektów;
• osoby współpracujące z ALM przy sprzedaży i realizacji usług, zobowiązane do zachowania poufności;
• podmioty świadczące nam usługi księgowe, prawne i płatnicze, w tym banki;
• organy podatkowe, także za pośrednictwem Krajowego Systemu e-Faktur, sądy i inne organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Dostawcy, którzy przetwarzają dane w naszym imieniu, robią to na podstawie umów powierzenia i wyłącznie na nasze polecenie.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc. i GitHub, Inc. mają siedziby w Stanach Zjednoczonych, a dostawca poczty może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795, tzw. Ramy ochrony danych UE–USA), w odniesieniu do podmiotów uczestniczących w tym programie, a poza tym na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na rodo@almhost.pl.

10. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie się na niej opiera; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo sprzeciwu. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia i zawsze jest skuteczny (art. 21 ust. 2 i 3 RODO).

Żądanie możesz wysłać na rodo@almhost.pl albo pisemnie na nasz adres. Odpowiemy w ciągu miesiąca od jego otrzymania; w wyjątkowych przypadkach, o których Cię poinformujemy, termin ten może zostać przedłużony o kolejne dwa miesiące. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

Masz także prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

12. Zmiany

Aktualizujemy tę informację, gdy zmienia się sposób przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.