Polityka prywatności

Polityka prywatności służy jako pomoc w zrozumieniu zasad zbierania i przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek (ang: cookies) w związku z korzystaniem z serwisu kaptech.it
Wersja 5 (2026.07)

Polityka prywatności

Wersja: 5.0

Data publikacji: 12 lipca 2026 r.

1. Informacje ogólne

1.1 Właścicielem i operatorem serwisów funkcjonujących w Internecie pod domenami kaptech.pl, kaptech.it oraz kaptech.cloud jest Krzysztof Pająk działający pod firmą Kaptech Krzysztof Pająk z siedzibą w Warszawie, 01-457 Warszawa, ul. Przanowskiego 14, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, REGON 013148340, NIP 5222147657.

1.2 Krzysztof Pająk działający pod firmą Kaptech Krzysztof Pająk jest Administratorem danych osobowych w rozumieniu RODO w odniesieniu do danych osobowych przetwarzanych w związku z korzystaniem z serwisów wskazanych w pkt 1.1, kontaktem z Administratorem, korzystaniem z formularzy, realizacją usług, obsługą techniczną, działaniem plików cookies i podobnych technologii, logami technicznymi oraz inicjatywą/usługą Spamyy.

1.3 Kontakt z Administratorem w sprawach dotyczących prywatności, ochrony danych osobowych oraz wykonywania praw wynikających z RODO jest możliwy pod adresem e-mail: privacy@kaptech.it.

1.4 Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniach w następujący sposób:

1. poprzez dobrowolnie wprowadzone dane w formularzu kontaktowym oraz formularzach rezerwacji lub zamówienia usługi,
2. poprzez korespondencję e-mailową, tradycyjną lub inną korespondencję prowadzoną z Administratorem,
3. poprzez zapisywanie w urządzeniach końcowych plików cookie i podobnych technologii,
4. poprzez zapisywanie technicznych logów na poziomie serwera www, poczty, aplikacji i zabezpieczeń,
5. poprzez mechanizmy ochrony formularzy przed spamem i automatycznymi nadużyciami, w szczególności Google reCAPTCHA,
6. poprzez przetwarzanie danych w ramach inicjatywy/usługi Spamyy, opisanej w niniejszej Polityce prywatności.

1.5 Serwis kaptech.it nie prowadzi obecnie stałych kont użytkowników ani stałego panelu klienta. Jeżeli w przyszłości taka funkcjonalność zostanie uruchomiona, użytkownicy zostaną poinformowani o zasadach przetwarzania danych związanych z taką funkcją.

2. Szczegółowa informacja o przetwarzaniu danych osobowych

2.1 Przetwarzanie danych osobowych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej RODO, ustawą o świadczeniu usług drogą elektroniczną, Prawem komunikacji elektronicznej oraz innymi powszechnie obowiązującymi przepisami prawa.

2.2 Dobrowolność podania danych osobowych. Podanie danych osobowych jest dobrowolne, jednak niepodanie danych oznaczonych jako niezbędne do obsługi kontaktu, rezerwacji, zamówienia usługi, przygotowania oferty lub realizacji usługi może uniemożliwić Administratorowi udzielenie odpowiedzi, przyjęcie zgłoszenia, przygotowanie oferty lub wykonanie usługi. Odmowa zgody na opcjonalne pliki cookies lub podobne technologie nie uniemożliwia zasadniczo korzystania z Serwisu, z wyjątkiem funkcji, które technicznie wymagają danego mechanizmu.

2.3 W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych:

Osoby fizyczne nieprowadzące działalności gospodarczej	Przedsiębiorcy, osoby kontaktowe i przedstawiciele podmiotów
imię i nazwisko, adres e-mail, numer telefonu, adres klienta lub adres realizacji usługi, jeżeli dana usługa tego wymaga, w szczególności w przypadku usługi „Bezpieczny komputer”, wybrana usługa, preferowany termin, treść wiadomości lub opis sprawy, dane potrzebne do rozliczenia, jeżeli dochodzi do realizacji usługi.	imię i nazwisko osoby kontaktowej, nazwa firmy lub podmiotu, adres e-mail, numer telefonu, adres działalności, adres korespondencyjny lub adres realizacji usługi, jeżeli dana usługa tego wymaga, NIP lub inne dane rozliczeniowe, jeżeli są potrzebne do wystawienia dokumentu księgowego, wybrana usługa, preferowany termin, treść wiadomości lub opis sprawy.

2.4 Rodzaje przetwarzanych danych, cele, podstawa prawna przetwarzania danych przez Administratora oraz przewidywany okres przechowywania:

Rodzaj danych	Cel przetwarzania	Podstawa prawna	Okres przechowywania
Dane podane w formularzu kontaktowym, w szczególności imię i nazwisko, nazwa podmiotu, adres e-mail, numer telefonu, treść wiadomości oraz inne dane podane dobrowolnie przez osobę kontaktującą się z Administratorem.	Obsługa zapytania, udzielenie odpowiedzi, prowadzenie korespondencji, przygotowanie informacji lub oferty.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu, korespondencji i zapytań.	Przez czas potrzebny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń lub przez okres wymagany przepisami prawa.
Dane podane w formularzach rezerwacji lub zamówienia usługi, w szczególności imię i nazwisko, adres e-mail, numer telefonu, wybrana usługa, preferowany termin, treść wiadomości lub opis sprawy, a w przypadku usług wymagających realizacji pod wskazanym adresem — także adres klienta lub adres realizacji usługi.	Obsługa rezerwacji, przygotowanie oferty, kontakt w sprawie usługi, przyjęcie wstępnego zamówienia oraz realizacja usługi.	Art. 6 ust. 1 lit. b RODO — działania zmierzające do zawarcia lub wykonania umowy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na organizacji kontaktu i współpracy.	Przez czas potrzebny do obsługi sprawy lub realizacji usługi, a następnie do czasu przedawnienia ewentualnych roszczeń.
Dane związane z rozliczeniami, w szczególności dane do faktury lub rachunku, dane o wykonanych usługach, dane płatności przelewem oraz dane wymagane przez przepisy podatkowe lub rachunkowe.	Rozliczenie wykonanych usług, prowadzenie dokumentacji księgowej, wykonanie obowiązków podatkowych i rachunkowych.	Art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych; art. 6 ust. 1 lit. b RODO — wykonanie umowy.	Przez okres wymagany przepisami prawa podatkowego i rachunkowego oraz do czasu przedawnienia ewentualnych roszczeń.
Dane zawarte w korespondencji z Administratorem, w tym w korespondencji e-mailowej, formularzach, korespondencji tradycyjnej oraz dokumentach przekazanych w ramach danej sprawy.	Prowadzenie korespondencji, obsługa zgłoszeń, zapytań, reklamacji, ustaleń dotyczących współpracy oraz wykazanie treści złożonych oświadczeń lub żądań.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, ochronie praw oraz obronie przed roszczeniami.	Przez czas potrzebny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
Dane przetwarzane w ramach własnych lub zaimplementowanych rozwiązań chmurowych udostępnianych klientom w szczególnych przypadkach.	Obsługa konkretnej sprawy, zlecenia, współpracy, wymiany informacji lub dokumentów.	Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora i klienta polegający na sprawnej realizacji współpracy.	Przez czas potrzebny do obsługi sprawy lub współpracy, a następnie zgodnie z terminami wynikającymi z przepisów prawa albo do czasu przedawnienia ewentualnych roszczeń.
Dane techniczne i logi, w szczególności adres IP, data i czas zapytania, adres URL, informacje o przeglądarce i systemie, referer, dane diagnostyczne, błędy oraz zdarzenia bezpieczeństwa.	Administrowanie Serwisem, diagnostyka błędów, zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, ochrona przed spamem i automatycznymi atakami.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania Serwisu.	Zasadniczo przez okres niezbędny do realizacji celów technicznych i bezpieczeństwa, a w przypadku incydentu, nadużycia lub roszczeń — przez okres potrzebny do ich wyjaśnienia lub dochodzenia.
Dane związane z plikami cookies i obsługą zgód cookies.	Zapewnienie działania Serwisu, zapamiętanie preferencji użytkownika, obsługa zgód cookies, utrzymanie funkcji technicznych.	Art. 6 ust. 1 lit. f RODO — dla cookies niezbędnych; art. 6 ust. 1 lit. a RODO — dla cookies opcjonalnych, jeżeli wymagają zgody.	Zgodnie z okresem działania danego pliku cookie albo do czasu zmiany ustawień przez użytkownika.
Dane przetwarzane w ramach Google reCAPTCHA, w szczególności adres IP, dane przeglądarki, informacje o interakcji z formularzem oraz inne dane techniczne wymagane przez usługę.	Ochrona formularzy przed spamem, botami i automatycznymi nadużyciami.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zabezpieczeniu Serwisu i formularzy.	Zgodnie z zasadami działania usługi Google reCAPTCHA oraz dokumentacją Google.
Dane techniczne związane z ładowaniem map OpenStreetMap, jeżeli użytkownik wyrazi zgodę lub wykona działanie powodujące załadowanie mapy.	Wyświetlenie mapy, pokazanie lokalizacji lub ułatwienie kontaktu z Administratorem.	Art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli mapa jest ładowana po zgodzie lub działaniu użytkownika.	Zgodnie z zasadami działania dostawcy map oraz ustawieniami cookies i zgód.
Dane przetwarzane w ramach Spamyy, w szczególności nagłówki wiadomości e-mail, adresy IP, domeny nadawców, hosty, HELO/EHLO, ASN, wyniki SPF/DKIM/DMARC, hashe, dane zgłoszenia oraz zanonimizowane lub pseudonimizowane pakiety dowodowe.	Analiza zgłoszeń spamu, przeciwdziałanie spamowi, phishingowi i nadużyciom, budowa technicznego systemu reputacyjnego, tworzenie feedów antyspamowych i utrzymanie modelu dowodowego.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora oraz użytkowników i podmiotów korzystających z ochrony antyspamowej.	Zgodnie z polityką retencji Spamyy; dane surowe i staging są przechowywane możliwie krótko, natomiast zanonimizowane pakiety dowodowe, manifesty i feedy mogą być przechowywane dłużej w celu audytu, bezpieczeństwa i wykazania podstaw klasyfikacji.
Wszystkie opisane powyżej dane przetwarzane w systemach informatycznych Administratora w zakresie objętym kopiami bezpieczeństwa.	Wykonanie i przechowywanie kopii bezpieczeństwa, zapewnienie ciągłości działania, ochrony integralności i dostępności systemów oraz możliwości odtworzenia danych po awarii.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora; art. 32 RODO — bezpieczeństwo przetwarzania.	Backup VPS w ramach usługi dostawcy hostingu — do 7 dni; szyfrowane kopie lokalne na prywatnych serwerach — do 12 miesięcy.

2.5 Prawo wycofania zgody. Jeżeli Administrator przetwarza dane osobowe na podstawie zgody, zgoda taka może zostać wycofana w każdym czasie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2.6 Prawa osoby w zakresie przetwarzania jej danych osobowych. Osobie, której dane dotyczą, przysługują następujące prawa dotyczące jej danych osobowych:

Prawo dostępu do danych	Art. 15 RODO. Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz informacji przewidzianych w tym przepisie.
Prawo do sprostowania i uzupełnienia danych	Art. 16 RODO. Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.
Prawo do usunięcia danych	Art. 17 RODO. Osoba, której dane dotyczą, może żądać usunięcia danych osobowych w przypadkach określonych w RODO, z uwzględnieniem wyjątków przewidzianych przepisami prawa.
Prawo do ograniczenia przetwarzania	Art. 18 RODO. Osoba, której dane dotyczą, może żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO.
Prawo do przenoszenia danych	Art. 20 RODO. Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, osoba, której dane dotyczą, może otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do wniesienia sprzeciwu	Art. 21 RODO. Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jej szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie, jednak Administrator nie prowadzi obecnie newslettera, SMS marketingu, telemarketingu, remarketingu ani profilowania reklamowego użytkowników.
Osoba może wykonać powyższe prawa poprzez kontakt z Administratorem pod adresem: privacy@kaptech.it. Dotyczy to także wycofania udzielonych zgód. Podczas kontaktu na odległość Administrator może żądać podania danych niezbędnych do weryfikacji tożsamości osoby składającej żądanie.

2.7 Odbiorcy danych. Dane mogą być ujawniane podmiotom działającym na zlecenie Administratora lub wykonującym na rzecz Administratora usługi, w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

1. dostawcy usług VPS, domen, DNS i backupu VPS,
2. dostawcy usług poczty elektronicznej i infrastruktury technicznej,
3. podmiotom świadczącym obsługę księgową, prawną lub podatkową,
4. podwykonawcom i serwisantom IT, jeżeli ich udział jest potrzebny do realizacji usługi albo utrzymania infrastruktury,
5. dostawcom usług wykorzystywanych na stronie, w szczególności Google reCAPTCHA oraz OpenStreetMap, w zakresie niezbędnym do działania tych usług,
6. organom publicznym, sądom, prokuraturze, policji, administracji skarbowej lub innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Administrator nie udostępnia danych agencjom reklamowym, call-center, platformom SMS marketingu, operatorom chatu ani operatorom komentarzy, jeżeli takie funkcje nie są w Serwisie aktywnie wykorzystywane.

2.8 Przekazywanie danych do państw trzecich. Podstawowa infrastruktura Serwisu jest utrzymywana z wykorzystaniem usług VPS, domen, DNS i backupu VPS. Administrator dąży do korzystania z infrastruktury zlokalizowanej w Europejskim Obszarze Gospodarczym.

Administrator nie korzysta obecnie z Google Analytics, Google Ads ani Google Fonts. Serwis może jednak korzystać z Google reCAPTCHA, a po zgodzie lub działaniu użytkownika także z map OpenStreetMap. W związku z działaniem tych usług przeglądarka użytkownika może łączyć się z zewnętrznymi dostawcami, co może wiązać się z przetwarzaniem danych zgodnie z ich dokumentami prywatności i warunkami świadczenia usług.

Jeżeli w przyszłości dojdzie do przekazywania danych poza Europejski Obszar Gospodarczy w innym zakresie, Administrator zastosuje odpowiednie podstawy prawne i zabezpieczenia wymagane przez RODO, w tym w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne mechanizmy przewidziane przepisami prawa.

2.9 Profilowanie i zautomatyzowane podejmowanie decyzji. Administrator nie prowadzi profilowania reklamowego użytkowników i nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

W ramach Spamyy mogą być automatycznie analizowane i klasyfikowane techniczne wskaźniki antyspamowe, takie jak adres IP, domena nadawcy, host, HELO/EHLO, ASN lub wyniki mechanizmów SPF, DKIM i DMARC. Taka klasyfikacja ma charakter techniczny i służy przeciwdziałaniu spamowi, phishingowi i nadużyciom. Nie służy ona tworzeniu marketingowego profilu osoby fizycznej.

2.10 Prawo skargi. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. Informacje o organie nadzorczym są dostępne na stronie: https://uodo.gov.pl.

3. Spamyy — przetwarzanie danych w ramach inicjatywy/usługi antyspamowej

3.1 Administrator prowadzi inicjatywę/usługę Spamyy, której celem jest analiza zgłoszeń spamu, przeciwdziałanie spamowi, phishingowi i nadużyciom, a także tworzenie technicznych wskaźników reputacyjnych wspierających bezpieczeństwo poczty elektronicznej.

3.2 W ramach Spamyy mogą być przetwarzane dane pochodzące ze zgłoszeń spamu, w szczególności z wiadomości przekazanych przez użytkowników lub pozyskanych z wewnętrznych źródeł Administratora. Przetwarzanie koncentruje się na nagłówkach wiadomości i danych technicznych niezbędnych do oceny źródła wiadomości.

3.3 W ramach Spamyy mogą być przetwarzane w szczególności:

1. nagłówki wiadomości e-mail,
2. adresy IP występujące w nagłówkach,
3. domeny nadawców,
4. nazwy hostów,
5. identyfikatory HELO/EHLO,
6. numery ASN i dane dotyczące sieci,
7. wyniki mechanizmów SPF, DKIM i DMARC,
8. hashe wiadomości lub ich elementów,
9. zanonimizowane lub pseudonimizowane pakiety dowodowe,
10. dane techniczne zgłoszenia, takie jak data zgłoszenia, źródło zgłoszenia, status przetwarzania i wynik parsera.

3.4 Celem Spamyy nie jest przetwarzanie treści korespondencji jako takiej. Treść wiadomości nie jest podstawowym przedmiotem analizy, a system powinien przetwarzać i przechowywać przede wszystkim dane techniczne oraz nagłówki potrzebne do identyfikacji źródeł spamu i nadużyć.

3.5 Spamyy stosuje mechanizmy anonimizacji lub pseudonimizacji, których celem jest ograniczenie zakresu danych pozwalających ujawnić odbiorcę wiadomości, informatora, wewnętrzną infrastrukturę odbiorcy lub inne dane niewymagane dla celu antyspamowego.

3.6 Dla zachowania modelu dowodowego Spamyy może przechowywać zanonimizowane pakiety dowodowe. Pakiety te mają umożliwiać wykazanie, dlaczego określony wskaźnik techniczny, taki jak adres IP, domena, host, HELO/EHLO albo ASN, został uwzględniony w systemie reputacyjnym lub feedzie antyspamowym.

3.7 Spamyy może udostępniać techniczne feedy antyspamowe o różnym poziomie dostępności:

1. open feed — obejmujący podstawowe wskaźniki, takie jak adres IP i domena nadawcy,
2. registered feed — obejmujący adres IP, domenę nadawcy i host,
3. pro/full feed — obejmujący pełniejszy zestaw wskaźników technicznych, w tym HELO/EHLO i ASN.

3.8 Feedy Spamyy nie powinny zawierać treści wiadomości, danych odbiorców w jawnej postaci ani innych danych, które nie są potrzebne do celu antyspamowego.

3.9 Podstawą przetwarzania danych w ramach Spamyy jest prawnie uzasadniony interes Administratora, użytkowników i podmiotów korzystających z ochrony antyspamowej, polegający na zapewnieniu bezpieczeństwa poczty elektronicznej, przeciwdziałaniu spamowi, phishingowi i nadużyciom oraz utrzymaniu technicznego systemu reputacyjnego.

3.10 Osoba, której dane dotyczą, może skontaktować się z Administratorem w sprawie przetwarzania danych w ramach Spamyy, w szczególności w celu uzyskania informacji, zgłoszenia zastrzeżenia, korekty lub sprzeciwu, pod adresem: privacy@kaptech.it.

4. Wybrane metody ochrony danych

4.1 Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem.

4.2 Środki te obejmują w szczególności:

1. stosowanie szyfrowanej transmisji HTTPS/TLS,
2. ograniczanie dostępu do danych osobowych,
3. stosowanie kopii bezpieczeństwa,
4. szyfrowanie lokalnych kopii bezpieczeństwa,
5. zabezpieczenia serwera i aplikacji,
6. mechanizmy ochrony formularzy przed spamem i automatycznymi nadużyciami,
7. w przypadku Spamyy — anonimizację lub pseudonimizację, walidację danych, separację feedów oraz kontrolę retencji.

4.3 Jeżeli Serwis lub usługa udostępnia mechanizm logowania, hasła nie są przechowywane w postaci jawnej ani w sposób odwracalny.

4.4 Miejsca wprowadzania danych osobowych są chronione w warstwie transmisji z użyciem HTTPS/TLS.

4.5 Administrator stosuje środki ochrony przed utratą danych poprzez wykonywanie kopii bezpieczeństwa. Kopie bezpieczeństwa mogą być wykonywane w ramach usługi backup VPS świadczonej przez dostawcę hostingu, z retencją do 7 dni, a także w postaci szyfrowanych kopii lokalnych na prywatnych serwerach, wykonywanych sporadycznie, z retencją do 12 miesięcy.

4.6 Administrator korzysta z usług OVHcloud w zakresie VPS, domen, DNS i backupu VPS. OVHcloud publikuje informacje o stosowanych środkach zgodności i bezpieczeństwa na swoich stronach dotyczących zgodności i bezpieczeństwa.

5. Informacje w formularzach

5.1 Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

5.2 Serwis może zapisać informacje o parametrach połączenia, w szczególności oznaczenie czasu, adres IP, informacje o przeglądarce i dane techniczne związane z obsługą formularza.

5.3 Serwis może wykorzystywać techniczne identyfikatory formularza, rezerwacji, zamówienia lub zgłoszenia. Identyfikatory takie nie powinny zawierać jawnych danych osobowych użytkownika.

5.4 Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, w szczególności w celu obsługi kontaktu, zapytania, rezerwacji terminu, wstępnego zamówienia usługi, przygotowania oferty lub realizacji usługi. Każdorazowo kontekst formularza powinien wskazywać, do czego formularz służy.

5.5 Serwis nie obsługuje płatności online. Po zaakceptowaniu zamówienia lub ustaleniu zakresu usługi klient może otrzymać dane do przelewu bankowego.

6. Logi

6.1 Informacje o niektórych zachowaniach użytkowników podlegają logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem, diagnozowania błędów, zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom oraz ochrony przed spamem i automatycznymi atakami.

6.2 Zapisowi mogą podlegać w szczególności:

1. adresy żądanych zasobów, stron lub plików,
2. czas nadejścia zapytania,
3. czas wysłania odpowiedzi,
4. adres IP,
5. informacje o przeglądarce i systemie użytkownika,
6. adres URL strony poprzednio odwiedzanej przez użytkownika, jeżeli został przekazany przez przeglądarkę,
7. informacje o błędach,
8. informacje diagnostyczne związane z formularzami, rezerwacjami, zamówieniami lub zgłoszeniami,
9. zdarzenia bezpieczeństwa.

6.3 W ramach Spamyy mogą być również zapisywane logi dotyczące zgłoszeń spamu, wyników parsera, walidacji, anonimizacji, deduplikacji, generowania feedów i działań administracyjnych.

7. Pliki cookies

7.1 Informacje ogólne

7.1.1 Serwis korzysta z plików cookies i podobnych technologii.

7.1.2 Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny identyfikator.

7.1.3 Podmiotem zamieszczającym na urządzeniu końcowym użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator, chyba że z informacji o danym mechanizmie wynika inaczej.

7.1.4 Pliki cookies mogą być wykorzystywane w następujących celach:

1. zapewnienia prawidłowego działania Serwisu,
2. obsługi zabezpieczeń i formularzy,
3. zapamiętania preferencji użytkownika,
4. obsługi zgód cookies,
5. ładowania wybranych funkcji Serwisu po zgodzie użytkownika, w szczególności map,
6. prowadzenia statystyk, jeżeli funkcja taka zostanie uruchomiona i użytkownik wyrazi wymaganą zgodę.

7.1.5 Administrator nie korzysta obecnie z Google Analytics, Google Ads, Google Fonts, newslettera, SMS marketingu, telemarketingu, remarketingu ani profilowania reklamowego użytkowników.

7.1.6 W ramach Serwisu mogą być stosowane cookies sesyjne oraz cookies stałe. Cookies sesyjne są plikami tymczasowymi, przechowywanymi do czasu opuszczenia strony lub wyłączenia przeglądarki. Cookies stałe są przechowywane przez czas określony w parametrach danego pliku cookie albo do czasu ich usunięcia przez użytkownika.

7.1.7 Serwis wykorzystuje mechanizm zarządzania zgodami cookies. W związku z tym mogą być zapisywane cookies służące do zapamiętania wyborów użytkownika dotyczących zgód, regionu, preferencji i statusu banera cookies.

7.1.8 Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

7.2 Google reCAPTCHA

7.2.1 Serwis może korzystać z Google reCAPTCHA w celu ochrony formularzy przed spamem, botami i automatycznymi nadużyciami. reCAPTCHA może analizować dane techniczne użytkownika i jego przeglądarki w celu oceny, czy formularz jest używany przez człowieka, czy przez automatyczny mechanizm.

7.2.2 W związku z działaniem reCAPTCHA mogą być przetwarzane w szczególności: adres IP, dane przeglądarki, informacje o interakcji ze stroną oraz inne dane techniczne wymagane przez usługę Google reCAPTCHA.

7.2.3 Administrator korzysta z reCAPTCHA w celu bezpieczeństwa Serwisu i ochrony formularzy. Administrator nie wykorzystuje reCAPTCHA do profilowania reklamowego użytkowników.

7.2.4 Szczegółowe informacje dotyczące Google reCAPTCHA są dostępne w dokumentach Google, w szczególności pod adresem: https://policies.google.com/privacy.

7.3 OpenStreetMap

7.3.1 Serwis może korzystać z map OpenStreetMap w celu pokazania lokalizacji lub ułatwienia kontaktu z Administratorem.

7.3.2 Mapy OpenStreetMap są ładowane dopiero po wyrażeniu zgody lub wykonaniu działania przez użytkownika, np. kliknięciu elementu umożliwiającego załadowanie mapy. Do czasu wyrażenia zgody albo kliknięcia mapa nie powinna powodować połączenia przeglądarki użytkownika z dostawcą map.

7.3.3 Po załadowaniu mapy przeglądarka użytkownika może połączyć się z serwerami dostawcy map i przekazać dane techniczne niezbędne do wyświetlenia mapy, takie jak adres IP, informacje o przeglądarce oraz dane żądania.

7.4 Zarządzanie plikami cookies

7.4.1 Jeżeli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki lub skorzystać z mechanizmu zarządzania zgodami dostępnego w Serwisie. Wyłączenie cookies niezbędnych dla procesów bezpieczeństwa, utrzymania preferencji lub prawidłowego działania strony może utrudnić, a w niektórych przypadkach uniemożliwić korzystanie z wybranych funkcji Serwisu.

7.4.2 Szczegółowe informacje dotyczące plików cookies, w tym lista wykorzystywanych cookies, mogą być udostępnione w odrębnej polityce cookies lub w mechanizmie zarządzania zgodami dostępnym w Serwisie.

8. Informacje handlowe i marketing

8.1 Administrator nie prowadzi obecnie newslettera, SMS marketingu, telemarketingu, remarketingu ani profilowania reklamowego użytkowników.

8.2 Jeżeli w przyszłości Administrator uruchomi wysyłkę informacji handlowych drogą elektroniczną lub inne formy marketingu wymagające zgody, będą one realizowane wyłącznie po spełnieniu wymogów wynikających z RODO, ustawy o świadczeniu usług drogą elektroniczną oraz Prawa komunikacji elektronicznej, w szczególności po uzyskaniu wymaganej zgody, jeżeli będzie ona konieczna.

9. Zmiany Polityki prywatności

9.1 Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, zmian zakresu usług lub zmian sposobów przetwarzania danych.

9.2 Aktualna wersja Polityki prywatności jest publikowana w Serwisie.