Polityka prywatności

Ostatnia aktualizacja: 16.09.2026

W skrócie

Zanim przejdziemy do szczegółów – najważniejsze w pięciu punktach:

• Ta strona nie zapisuje żadnych własnych plików cookies i nie ma banera zgody, bo nie ma na co jej zbierać.
• Jeżeli zostawicie kontakt w formularzu, użyję go tylko po to, żeby oddzwonić w sprawie Waszego zgłoszenia.
• Nie ma tu licznika odwiedzin ani żadnej analityki – nie wiem, kto i kiedy tu wchodzi.
• Nie ma tu newslettera, reklam, remarketingu, pikseli społecznościowych ani profilowania.
• Nie sprzedaję i nie udostępniam Waszych danych nikomu do własnych celów tych podmiotów.
• W każdej chwili możecie zadzwonić albo napisać i poprosić o usunięcie swoich danych.

Reszta dokumentu to te same rzeczy powiedziane dokładnie – tak, jak wymaga tego art. 13 RODO.

1. Kto odpowiada za Wasze dane

Administratorem Waszych danych osobowych jest Piotr Duda, prowadzący jednoosobową działalność gospodarczą pod firmą DUDADEV PIOTR DUDA, z siedzibą pod adresem Zagonowa 9, 20-828 Lublin.

• NIP: 7123235454
• REGON: 381358189

Kontakt we wszystkich sprawach dotyczących danych osobowych:

• telefon: +48 530 056 284
• e-mail: kontakt@dudatech.pl
• adres do korespondencji: Zagonowa 9, 20-828 Lublin

Nie wyznaczyłem inspektora ochrony danych – przy tej skali działalności nie mam takiego obowiązku. Sprawami danych zajmuję się osobiście, pod powyższymi danymi kontaktowymi.

2. Czego dotyczy ta polityka

Strona dudatech.pl jest stroną statyczną. Nie zakłada się na niej konta, nie ma logowania, koszyka ani strefy klienta. Można ją przeczytać, zadzwonić pod podany numer albo zostawić kontakt w formularzu – i na tym kończą się możliwe sposoby przekazania mi danych przez tę stronę.

Ta polityka opisuje, co dzieje się z danymi w każdym z tych przypadków. Realizuje obowiązek informacyjny z art. 13 RODO – czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

Dane identyfikujące moją działalność podaję na stronie na podstawie art. 5 ustawy o świadczeniu usług drogą elektroniczną.

3. Formularz kontaktowy

Co zbieram

W formularzu zostawiacie:

• imię i nazwisko – obowiązkowo,
• numer telefonu – obowiązkowo,
• firmę i miejscowość – nieobowiązkowo,
• krótki opis sprawy – nieobowiązkowo.

Nie proszę o żadne inne dane. Jeśli w opisie sprawy wpiszecie coś ponad to, co potrzebne – wpisujecie to z własnej woli, więc proszę nie umieszczać tam danych wrażliwych ani cudzych danych osobowych bez potrzeby.

Po co

Żeby oddzwonić i porozmawiać o Waszym zgłoszeniu. Nic poza tym. Nie zapisuję Was do newslettera, nie wysyłam ofert i nie przekazuję Waszego numeru nikomu innemu.

Na jakiej podstawie prawnej

• Art. 6 ust. 1 lit. b RODO – jeżeli zgłoszenie dotyczy możliwej współpracy, kontakt zwrotny jest działaniem podejmowanym na Wasze żądanie przed zawarciem umowy.
• Art. 6 ust. 1 lit. f RODO – jeżeli zgłoszenie nie zmierza do umowy (zwykłe pytanie, uwaga do strony), podstawą jest mój prawnie uzasadniony interes. Ten interes to odebranie i obsłużenie korespondencji skierowanej do mnie oraz udzielenie odpowiedzi osobie, która sama się do mnie zwróciła.

Nie proszę o zgodę na przetwarzanie danych z formularza i nie ma tu okienka do zaznaczenia. Zgoda nie byłaby tu właściwą podstawą – trudno mówić o dobrowolnej zgodzie, skoro bez tych danych po prostu nie da się oddzwonić. Wystarczającą podstawą są przepisy wskazane wyżej.

Jak to technicznie działa

Formularz nie korzysta z żadnej zewnętrznej usługi formularzy. To, co wpiszecie, trafia wprost na serwer Cloudflare, który obsługuje tę stronę, i tam jest zapisywane. Nie przechodzi przez pośredników, wtyczki ani zewnętrzne narzędzia marketingowe.

Zapisane zgłoszenia kasują się automatycznie po 12 miesiącach. Nie jest to obietnica, o której muszę pamiętać – tak jest ustawione w systemie.

Zapisuję wyłącznie te pola, które sami wypełnicie. Nie zapisuję przy zgłoszeniu Waszego adresu IP ani informacji o urządzeniu.

4. Telefon i e-mail

Jeżeli zadzwonicie albo napiszecie bezpośrednio, przetwarzam dane, które przy tej okazji podacie – numer telefonu, adres e-mail, imię, nazwę firmy i treść sprawy.

• Cel: obsługa rozmowy albo korespondencji i udzielenie odpowiedzi.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (kontakt zmierzający do umowy) albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji i kontaktów przychodzących.

Nie nagrywam rozmów telefonicznych.

5. Logi serwera

Każdy serwer w internecie zapisuje techniczne logi dostępu: adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony, typ przeglądarki i systemu. Ta strona nie jest wyjątkiem.

Stronę serwuje Cloudflare, Inc. (usługa Workers). Na planie darmowym, z którego korzystam, Cloudflare nie udostępnia mi logów zapytań – nie mam do nich wglądu, nie mogę ich pobrać ani usunąć. Zapisuje je i przechowuje wyłącznie Cloudflare, na własne potrzeby techniczne i bezpieczeństwa, zgodnie ze swoją polityką prywatności. Cloudflare nie podaje konkretnego okresu przechowywania tych logów – w swoich dokumentach określa go jako ograniczony czas. Nie mam na ten okres żadnego wpływu.

• Cel: utrzymanie strony, diagnostyka awarii i bezpieczeństwo – w tym obrona przed atakami i nadużyciami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO. Mój prawnie uzasadniony interes to zapewnienie bezpieczeństwa i poprawnego działania strony.

Logów nie używam do analizy zachowania konkretnych osób i nie łączę ich z danymi z formularza.

6. Ochrona przed spamem

Formularz jest chroniony dwiema metodami:

• Ukryte pole („honeypot”) – niewidoczne dla człowieka pole, które wypełniają tylko automaty. Jeśli zostanie wypełnione, zgłoszenie jest odrzucane. Ta metoda nie zbiera o Was żadnych dodatkowych danych.

• Cel: ochrona formularza i skrzynki przed spamem i automatycznymi nadużyciami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes to utrzymanie sprawnego kanału kontaktu i ochrona przed nadużyciami.

Świadomie nie używam Google reCAPTCHA. Wysyłałaby ona dane o Waszym urządzeniu do Google i zapisywała pliki cookies – nie jest mi potrzebna.

7. Czego na tej stronie nie ma

Mówię o tym wprost, bo w praktyce to właśnie te rzeczy zbierają najwięcej danych na typowej stronie firmowej. Na tej stronie nie ma:

• Google Fonts ani żadnych innych krojów pobieranych z sieci – strona używa wyłącznie krojów, które są już na Waszym urządzeniu, więc żadne zapytanie nie idzie do Google;
• mapy Google w ramce (Google Maps embed);
• filmów z YouTube ani innych odtwarzaczy z zewnętrznych serwisów;
• piksela Meta/Facebooka, wtyczek społecznościowych, przycisków „Lubię to”;
• reklam, remarketingu ani sieci reklamowych;
• narzędzi do nagrywania sesji lub map ciepła;
• czatu online i systemów śledzenia między stronami;
• licznika odwiedzin ani żadnej analityki – nie zbieram statystyk ruchu.

Licznik odwiedzin: przygotowany, ale nieuruchomiony. W kodzie strony, przy numerze telefonu, znajduje się atrybut data-goatcounter-click – przygotowanie pod prosty, bezcookiesowy licznik GoatCounter. Skrypt licznika nie jest ładowany, więc sam atrybut niczego nie zlicza i niczego nie wysyła. Jeżeli kiedyś go uruchomię, opiszę to tutaj, zanim zacznie działać.

8. Komu przekazuję Wasze dane

Nie sprzedaję danych i nie udostępniam ich nikomu do jego własnych celów. Korzystam natomiast z dostawców usług, którzy przetwarzają dane w moim imieniu i na moje polecenie (są to tzw. podmioty przetwarzające, art. 28 RODO):

Dodatkowo, jeżeli z kontaktu wyniknie współpraca:

• biuro rachunkowe – w zakresie dokumentów księgowych,
• podmioty uprawnione na podstawie przepisów prawa (np. urząd skarbowy, sądy) – wyłącznie gdy przepis tego wymaga.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework). Cloudflare, Inc. figuruje na prowadzonej przez Departament Handlu USA liście podmiotów certyfikowanych w ramach tego programu. Oznacza to, że przekazanie odbywa się do państwa uznanego przez Komisję Europejską za zapewniające odpowiedni poziom ochrony, i nie wymaga dodatkowej zgody z Waszej strony.

Jeżeli decyzja Komisji Europejskiej przestanie obowiązywać, zastosuję inną podstawę przewidzianą w rozdziale V RODO (np. standardowe klauzule umowne) i zaktualizuję tę politykę.

10. Jak długo przechowuję dane

11. Wasze prawa

Wobec swoich danych macie prawo do:

• dostępu – możecie zapytać, jakie dane o Was mam, i dostać ich kopię;
• sprostowania – jeżeli coś jest błędne albo nieaktualne;
• usunięcia („prawo do bycia zapomnianym”) – jeżeli dane nie są mi już potrzebne;
• ograniczenia przetwarzania – żebym dane przechowywał, ale ich nie używał;
• przenoszenia danych – w zakresie, w jakim przetwarzam je na podstawie umowy (art. 6 ust. 1 lit. b RODO);
• sprzeciwu – to ważne: wobec danych przetwarzanych na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) możecie w każdej chwili wnieść sprzeciw z przyczyn związanych z Waszą szczególną sytuacją. Po sprzeciwie przestanę przetwarzać te dane, chyba że wykażę istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Waszych interesów albo podstaw do ustalenia lub obrony roszczeń.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy zadzwonić pod +48 530 056 284 albo napisać na kontakt@dudatech.pl. Nie trzeba pisma, formularza ani uzasadnienia. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Prawo do skargi. Jeżeli uważacie, że przetwarzam Wasze dane niezgodnie z prawem, możecie wnieść skargę do organu nadzorczego:

> Prezes Urzędu Ochrony Danych Osobowych

> ul. Stawki 2, 00-193 Warszawa

> uodo.gov.pl

12. Czy trzeba podawać dane

Podanie danych jest całkowicie dobrowolne – nie ma przepisu, który by Was do tego zobowiązywał.

Ma to jednak praktyczne konsekwencje:

• imię i nazwisko oraz telefon są niezbędne, żeby oddzwonić – bez nich formularza nie da się wysłać i nie będę wiedział, do kogo i pod jaki numer dzwonić;
• firma, miejscowość i opis sprawy są nieobowiązkowe. Ich niepodanie niczego nie blokuje – ułatwia tylko przygotowanie się do rozmowy.

Zawsze możecie po prostu zadzwonić i nie zostawiać niczego na piśmie.

13. Automatyczne decyzje i profilowanie

Nie podejmuję wobec Was decyzji w sposób zautomatyzowany i nie profiluję Was – w rozumieniu art. 22 RODO. Żadne zgłoszenie nie jest oceniane ani klasyfikowane przez algorytm. Każde czyta człowiek.

Jedyny automat na tej stronie to opisane w pkt 6 filtry antyspamowe. Odrzucają one zgłoszenia rozpoznane jako automatyczne, ale nie wywołują wobec Was skutków prawnych ani nie wpływają w podobny sposób istotnie na Waszą sytuację – jeśli formularz nie zadziała, numer telefonu jest na każdej podstronie.

14. Pliki cookies i podobne technologie

Ta strona nie zapisuje własnych plików cookies i nie korzysta z cookies analitycznych, marketingowych ani profilujących. Dlatego nie ma tu banera zgody na cookies – nie ma o co pytać.

Zasady korzystania z pamięci urządzenia użytkownika określa art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), obowiązujący od 10 listopada 2024 r. Zgoda użytkownika nie jest potrzebna, gdy przechowywanie informacji jest niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika albo służy wyłącznie transmisji danych.

Przeglądarką i pamięcią urządzenia zarządzacie zawsze sami – w ustawieniach przeglądarki możecie usunąć zapisane dane albo zablokować ich zapisywanie.

15. Marketing

Nie prowadzę przez tę stronę żadnego marketingu elektronicznego. Nie ma newslettera, nie wysyłam ofert handlowych do osób, które zostawiły kontakt w formularzu, i nie używam ich numerów do celów innych niż odpowiedź na zgłoszenie.

Gdyby to się kiedyś zmieniło, wysyłka informacji handlowych wymagałaby Waszej odrębnej, uprzedniej zgody – zgodnie z art. 398 PKE – o którą poprosiłbym osobno i którą można by w każdej chwili wycofać.

16. Zmiany polityki

Jeżeli zmieni się coś w sposobie działania strony – na przykład dojdzie nowe narzędzie – zaktualizuję ten dokument i zmienię datę na górze strony. Aktualna wersja jest zawsze dostępna pod adresem dudatech.pl/polityka-prywatnosci.

---

---