Polityka prywatności serwisu cncexe.pl
Obowiązuje od dnia 16 października 2026 r.
§ 1. Postanowienia ogólne i definicje
- Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Serwisu oraz realizuje obowiązek informacyjny, o którym mowa w art. 13 RODO.
- Użyte w Polityce pojęcia oznaczają:
- Administrator: Jakub Jasiński, prowadzący jednoosobową działalność gospodarczą pod firmą CNC.exe Jakub Jasiński, wskazany w § 2;
- Serwis: strona internetowa dostępna pod adresem https://cncexe.pl;
- Użytkownik: osoba fizyczna korzystająca z Serwisu lub kontaktująca się z Administratorem, w tym osoba działająca w imieniu przedsiębiorcy;
- Formularz: formularz zgłoszeniowy udostępniony w Serwisie;
- RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
§ 2. Administrator danych osobowych
- Administratorem danych osobowych jest Jakub Jasiński, prowadzący działalność gospodarczą pod firmą CNC.exe Jakub Jasiński, z siedzibą pod adresem: ul. Źródlana 57, 57-100 Gościęcice, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6751352174, REGON 542080835.
- We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
- pocztą elektroniczną: biuro@cncexe.pl;
- pisemnie na adres siedziby wskazany w ust. 1.
- Administrator nie wyznaczył inspektora ochrony danych.
§ 3. Zakres, cele i podstawy prawne przetwarzania
- Administrator przetwarza dane osobowe przekazane przez Użytkownika za pośrednictwem Formularza, poczty elektronicznej lub telefonu, w zakresie: imię i nazwisko, nazwa firmy, numer telefonu, adres e-mail, informacje o maszynach i sterowaniach oraz treść zgłoszenia.
- Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
- udzielenie odpowiedzi na zgłoszenie i kontakt z Użytkownikiem: na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionego interesu Administratora polegającego na obsłudze kierowanych do niego zapytań (art. 6 ust. 1 lit. f RODO);
- przygotowanie oferty oraz podjęcie działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO);
- zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów prawa podatkowego (art. 6 ust. 1 lit. c RODO);
- ustalenie, dochodzenie lub obrona roszczeń, stanowiące prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- W przypadku osób działających w imieniu przedsiębiorcy (np. pracowników lub współpracowników Klienta) podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na kontakcie w sprawach związanych z zapytaniem lub realizacją umowy (art. 6 ust. 1 lit. f RODO).
§ 4. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zgłoszenie, przygotowania oferty lub zawarcia umowy. Niepodanie danych oznaczonych w Formularzu jako wymagane uniemożliwia jego wysłanie.
§ 5. Odbiorcy danych
- Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 3, w szczególności:
- FormSubmit (formsubmit.co): dostawcy usługi przekazującej treść Formularza na adres e-mail Administratora, który przed wysłaniem zgłoszenia może stosować zabezpieczenie reCAPTCHA dostarczane przez Google;
- Google Ireland Limited / Google LLC: dostawcy usługi Google Workspace, w ramach której Administrator prowadzi korespondencję elektroniczną;
- GitHub, Inc.: dostawcy usługi hostingu Serwisu (GitHub Pages);
- podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne i informatyczne.
- Dane mogą zostać udostępnione organom publicznym, wyłącznie gdy obowiązek taki wynika z przepisów prawa.
- Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych.
§ 6. Przekazywanie danych do państw trzecich
- W związku z korzystaniem z usług podmiotów wskazanych w § 5 ust. 1 lit. a–c dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki.
- Przekazanie danych do Google LLC oraz GitHub, Inc. odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45 i art. 46 RODO).
- Użytkownik może uzyskać od Administratora informacje o stosowanych zabezpieczeniach oraz kopię tych zabezpieczeń, kontaktując się w sposób wskazany w § 2 ust. 2.
§ 7. Okres przechowywania danych
- Dane przetwarzane w celu obsługi zgłoszenia przechowywane są przez okres niezbędny do jego obsługi, a jeżeli nie dojdzie do zawarcia umowy, nie dłużej niż 12 miesięcy od dnia ostatniego kontaktu.
- Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, nie dłużej jednak niż przez okres wskazany w ust. 1.
- Dane przetwarzane w związku z zawarciem i wykonaniem umowy przechowywane są przez okres jej wykonywania, a następnie przez okres wymagany przepisami prawa podatkowego oraz do upływu terminu przedawnienia roszczeń wynikającego z przepisów Kodeksu cywilnego.
§ 8. Prawa osób, których dane dotyczą
- Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
- W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 2 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).
- Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO.
§ 10. Pliki cookies i logi serwera
- Serwis nie wykorzystuje plików cookies ani narzędzi analitycznych i marketingowych, w szczególności nie korzysta z Google Analytics ani pikseli śledzących.
- Serwis zapisuje w pamięci przeglądarki Użytkownika (localStorage) wyłącznie wybrany tryb kolorów strony (jasny lub ciemny). Informacja ta nie jest przesyłana do Administratora ani podmiotom trzecim i można ją usunąć w ustawieniach przeglądarki.
- Dostawca hostingu (GitHub, Inc.) rejestruje adresy IP osób odwiedzających Serwis w celu zapewnienia bezpieczeństwa usługi.
- Po wysłaniu Formularza Użytkownik może zostać przekierowany na stronę usługi FormSubmit, na której obowiązują zasady określone przez tego dostawcę, w tym zasady stosowania plików cookies i usługi reCAPTCHA.
§ 11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń, w szczególności szyfrowane połączenie (HTTPS/TLS) w Serwisie oraz ograniczenie dostępu do danych wyłącznie do Administratora.
§ 12. Postanowienia końcowe
- Administrator może zmienić niniejszą Politykę, w szczególności w razie zmiany przepisów prawa lub usług wykorzystywanych w Serwisie. Aktualna wersja Polityki jest zawsze dostępna w Serwisie.
- W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.