Polityka prywatności

Ta polityka wyjaśnia, jakie dane zbieramy w serwisie opimedia.pl, po co to robimy, jak długo je przechowujemy i jakie masz prawa. Serwis jest wyłącznie informacyjny: nie ma w nim sprzedaży online, kont użytkowników, logowania ani newslettera. Danych jest więc niewiele – opisujemy je poniżej.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest opimedia Sp. z o.o. z siedzibą w Poznaniu, ul. Obornicka 311/3, 60-689 Poznań, NIP 7812086679, KRS 0001163663.

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• e-mailem: biuro@opimedia.pl,
• telefonicznie: 538 606 444,
• listownie: opimedia Sp. z o.o., ul. Obornicka 311/3, 60-689 Poznań.

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku ze względu na skalę i charakter działalności.

2. Jakie dane zbieramy i skąd

Zbieramy dane z trzech źródeł: formularza kontaktowego, logów serwera oraz pamięci Twojej przeglądarki. Dodatkowo przy ładowaniu strony Twoja przeglądarka łączy się z serwerami Google, żeby pobrać czcionki – opisujemy to w sekcjach 3, 4 i 5.

Formularz kontaktowy

Na stronie /kontakt/ znajduje się formularz z polami: imię (wymagane), adres e-mail (wymagany), numer telefonu (opcjonalny) i treść wiadomości (wymagana). Po wysłaniu formularz przekazuje dane do skryptu na serwerze naszej strony, który wysyła je e-mailem na adres biuro@opimedia.pl. Wiadomość trafia wyłącznie do naszej skrzynki pocztowej – nie zapisujemy jej w bazie danych strony.

Formularz ma dwa zabezpieczenia przed robotami:

• ukryte pole-pułapkę (niewidoczne dla człowieka; jego wypełnienie oznacza, że wysyłka pochodzi od automatu),
• limit jednego zgłoszenia na 30 sekund z jednego adresu IP. W tym celu serwer zapisuje na krótko skrót (SHA-1) Twojego adresu IP wraz z czasem ostatniego zgłoszenia. Sam adres IP nie jest zapisywany, a treść wiadomości nie jest w ten sposób przechowywana. Skrót nie jest wykorzystywany do niczego innego.

Formularz nie korzysta z reCAPTCHA ani innych narzędzi zewnętrznych.

Logi serwera

Jak każda strona internetowa, opimedia.pl działa na serwerze, który automatycznie zapisuje logi. Zawierają one: adres IP, datę i godzinę wejścia, adres odwiedzanej podstrony oraz informacje o przeglądarce i systemie. Logi prowadzi dostawca hostingu w celach technicznych i bezpieczeństwa. Nie łączymy ich z danymi z formularza i nie używamy do identyfikacji konkretnych osób.

Pamięć przeglądarki

Nie używamy ciasteczek śledzących. Zapisujemy w Twojej przeglądarce wyłącznie Twój wybór w oknie zgód – szczegóły w sekcji 11.

3. Cele i podstawy prawne przetwarzania

Poniżej lista celów przetwarzania. Przy każdym podajemy podstawę prawną z RODO. Okresy przechowywania danych zebraliśmy w jednym miejscu – w sekcji 6.

• Odpowiedź na zapytanie z formularza kontaktowego – podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy). Jeśli piszesz w imieniu firmy lub innej osoby – podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu korespondencji i przedstawieniu oferty.
• Ustalenie, dochodzenie lub obrona roszczeń (np. w razie sporu dotyczącego korespondencji lub oferty) – podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).
• Bezpieczeństwo strony i ochrona przed spamem (logi serwera, limit zgłoszeń z jednego IP) – podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: zapewnienie stabilności i bezpieczeństwa serwisu).
• Wyświetlanie strony w spójnym wyglądzie (czcionki z Google Fonts) – podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: poprawne i jednolite wyświetlanie serwisu). Adres IP jest przekazywany Google w momencie ładowania czcionki; my go nie przechowujemy.
• Zapamiętanie Twojego wyboru w oknie zgód – podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: uszanowanie Twojej decyzji i niepokazywanie okna przy każdej wizycie). Zapis nie zawiera imienia, adresu e-mail ani innych informacji, które pozwalałyby Cię zidentyfikować; na wszelki wypadek traktujemy go jednak jak dane osobowe.
• Narzędzia analityczne i marketingowe – podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda). Obecnie żadnych takich narzędzi nie używamy. Jeśli w przyszłości je włączymy, uruchomią się wyłącznie po Twojej zgodzie w odpowiedniej kategorii.

4. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą trafić do następujących podmiotów:

• dostawca hostingu – utrzymuje serwer, na którym działa strona i skrypt formularza; przechowuje logi serwera. Dane znajdują się na serwerach w Unii Europejskiej. Dostawca jest podmiotem przetwarzającym i działa na podstawie umowy powierzenia;
• dostawca poczty e-mail – obsługuje naszą skrzynkę biuro@opimedia.pl, do której trafiają wiadomości z formularza. Dostawca jest podmiotem przetwarzającym i działa na podstawie umowy powierzenia;
• Google (Google LLC / Google Ireland Limited) – dostawca czcionek Google Fonts; Twoja przeglądarka łączy się z serwerami Google podczas ładowania strony (szczegóły w sekcji 5);
• biuro rachunkowe, kancelaria prawna – wyłącznie w razie potrzeby, np. przy rozliczeniach lub sporze.

Nie sprzedajemy danych i nie udostępniamy ich innym firmom w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy danych poza EOG. Jedyny wyjątek to Google Fonts. Strona ładuje czcionki z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). Oznacza to, że Twoja przeglądarka sama łączy się z Google i przekazuje mu m.in. Twój adres IP oraz informacje o przeglądarce. Serwery Google mogą znajdować się poza EOG, w tym w Stanach Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework, do którego Google przystąpił) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o tych zabezpieczeniach i kopię standardowych klauzul umownych można uzyskać na stronach Google dotyczących prywatności i przetwarzania danych albo kontaktując się z nami na biuro@opimedia.pl. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google.

6. Jak długo przechowujemy dane

• Korespondencja z formularza kontaktowego – do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń, maksymalnie 6 lat.
• Logi serwera – według polityki dostawcy hostingu, typowo do 12 miesięcy.
• Skrót adresu IP przy formularzu – na krótko, tylko na czas działania limitu jednego zgłoszenia na 30 sekund.
• Adres IP przekazany Google przy ładowaniu czcionek – my go nie przechowujemy; okres po stronie Google określa polityka prywatności Google.
• Wybór w oknie zgód (pamięć przeglądarki) – do usunięcia przez Ciebie, maksymalnie 12 miesięcy.
• Dane zbierane przez narzędzia analityczne lub marketingowe (jeśli je włączymy) – do cofnięcia zgody.

Po upływie tych okresów dane, które przechowujemy sami, usuwamy lub anonimizujemy. Logi serwera usuwa dostawca hostingu według swojej polityki.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma już podstawy do ich przetwarzania,
• ograniczenia przetwarzania, np. na czas wyjaśnienia, czy dane są prawidłowe,
• przenoszenia danych, które nam przekazano w formularzu,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Prawo sprzeciwu. Jeśli przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Po otrzymaniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z tych praw, napisz na biuro@opimedia.pl lub wyślij list na adres siedziby. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach skomplikowanych lub przy dużej liczbie wniosków termin ten może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym w ciągu miesiąca od otrzymania wniosku, podając przyczynę. W razie wątpliwości, kto składa wniosek, możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości.

8. Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę można złożyć również elektronicznie przez stronę internetową urzędu.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne. Nie musisz korzystać z formularza – możesz zadzwonić lub napisać e-mail. Jeśli jednak chcesz wysłać wiadomość przez formularz, imię, adres e-mail i treść wiadomości są niezbędne, żebyśmy mogli odpowiedzieć. Bez nich formularz nie zostanie wysłany. Numer telefonu jest opcjonalny – podaj go, jeśli wolisz, żebyśmy oddzwonili.

Samo przeglądanie strony nie wymaga podawania żadnych danych. Logi serwera i połączenie z Google Fonts są skutkiem technicznego działania strony i przeglądarki.

10. Brak profilowania i zautomatyzowanych decyzji

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany (art. 22 RODO). Dane z formularza czyta i obsługuje człowiek. Nie budujemy profili odwiedzających na podstawie ich zachowania na stronie.

11. Cookies i pamięć przeglądarki

Ta sekcja stanowi jednocześnie informację wymaganą przez ustawę Prawo komunikacji elektronicznej, dotyczącą przechowywania informacji w Twoim urządzeniu.

Co zapisujemy

Strona nie używa ciasteczek śledzących. Jedyna informacja, którą zapisujemy w Twojej przeglądarce, to Twój wybór w oknie zgód. Jest on przechowywany w pamięci lokalnej przeglądarki (localStorage) pod kluczem „consent_v1”. Zapis zawiera tylko to, czy wyrażono zgodę na poszczególne kategorie – nic więcej. Nie zawiera imienia, adresu e-mail ani innych informacji pozwalających Cię zidentyfikować i nie jest nikomu przesyłany. Na wszelki wypadek traktujemy go jednak jak dane osobowe (sekcja 3).

Kategorie zgód

• Niezbędne – to, co jest konieczne do działania strony, w tym zapamiętanie Twojego wyboru w oknie zgód. Nie wymagają zgody i nie da się ich wyłączyć w oknie zgód.
• Analityczne – narzędzia mierzące ruch na stronie (np. Google Analytics). Obecnie nie używamy żadnych.
• Marketingowe – narzędzia reklamowe, np. piksele śledzące. Obecnie nie używamy żadnych.

Jeśli w przyszłości włączymy narzędzia analityczne lub marketingowe, uruchomią się one wyłącznie po Twojej zgodzie w odpowiedniej kategorii. Bez zgody nie zostaną załadowane. Zaktualizujemy wtedy tę politykę i podamy, jakie dokładnie narzędzia stosujemy.

Okno zgód i zmiana wyboru

Przy pierwszej wizycie wyświetlamy okno z przyciskami:

• „Akceptuj wszystko” – zgoda na wszystkie kategorie,
• „Tylko niezbędne” – brak zgody na kategorie analityczne i marketingowe,
• „Dostosuj” – wybór poszczególnych kategorii.

W każdej chwili możesz zmienić decyzję na dwa sposoby:

1. kliknij link „Ustawienia zgód” w stopce strony – okno zgód otworzy się ponownie;
2. usuń dane strony opimedia.pl w ustawieniach swojej przeglądarki (zwykle: Ustawienia → Prywatność → Dane witryn). Po usunięciu okno zgód pojawi się przy kolejnej wizycie.

Możesz też całkowicie zablokować zapisywanie danych stron w ustawieniach przeglądarki. Strona będzie wtedy działać normalnie, ale okno zgód będzie pokazywać się przy każdej wizycie.

Google Fonts nie zapisuje niczego w Twojej przeglądarce z naszej strony, ale wymaga połączenia z serwerami Google podczas ładowania strony. Opisaliśmy to w sekcjach 3, 4 i 5.

12. Linki do stron zewnętrznych

W stopce strony znajduje się link do mapy Google z lokalizacją naszej siedziby. Po kliknięciu otworzy się zewnętrzna strona Google, która działa według własnej polityki prywatności i własnych zasad dotyczących cookies. Nie mamy wpływu na to, jak Google przetwarza dane na swoich stronach. Sam link nie przekazuje Google żadnych danych, dopóki go nie klikniesz.

To samo dotyczy innych linków do stron zewnętrznych, które mogą pojawić się w serwisie, np. w portfolio.

13. Zmiany polityki

Możemy aktualizować tę politykę, gdy zmienią się przepisy, sposób działania strony lub używane narzędzia (np. gdy włączymy narzędzia analityczne). Aktualna wersja jest zawsze dostępna pod adresem opimedia.pl/polityka-prywatnosci/. Przy każdej zmianie treści zaktualizujemy datę na górze dokumentu. Zasady korzystania z serwisu opisuje osobno regulamin.

Niniejsza polityka obowiązuje od 6 września 2026 r.