Polityka prywatności
dobrolinski.pl
Data obowiązywania: 6 października 2026 r.
1. Administrator danych osobowych
1.1. Administratorem danych osobowych Użytkowników serwisu dobrolinski.pl oraz www.dobrolinski.pl (dalej: „Serwis”) jest Demrise sp. z o.o. z siedzibą przy ul. Floriańskiej 55, 08-110 Siedlce, wpisana do rejestru przedsiębiorców KRS pod numerem 0001157533, NIP 821-269-69-09, REGON 540982054, o kapitale zakładowym w wysokości 5 000,00 zł wpłaconym w całości (dalej: „Administrator” lub „Spółka”).
1.2. Serwis jest projektem Damiana Dobrolińskiego realizowanym w ramach działalności Demrise sp. z o.o.
1.3. We wszelkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod adresem e-mail: biuro@demrise.pl. W sprawach dotyczących samego projektu możesz pisać także na damian@dobrolinski.pl.
2. Przetwarzanie danych osobowych: informacje podstawowe
2.1. Wszelkie dane osobowe są gromadzone, przechowywane i przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).
2.2. Serwis nie wymaga rejestracji ani logowania. Użytkownik przekazuje dane osobowe tylko wtedy, gdy sam z tego skorzysta:
- w formularzu „Wyślij mi ofertę” na stronie /poznaj-czlowieka podaje wyłącznie adres e-mail,
- w formularzu „Wyślij mi ebook” na stronie /na-koncu-jest-czlowiek podaje wyłącznie adres e-mail,
- pisząc wiadomość e-mail podaje adres e-mail, treść wiadomości i dane, które sam w niej umieści.
2.3. Dane osobowe są chronione przed dostępem osób nieuprawnionych. Administrator nie przetwarza w Serwisie szczególnych kategorii danych.
2.4. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, i nie profiluje Użytkowników. Automatyczne wysłanie oferty lub ebooka po wypełnieniu formularza jest wyłącznie realizacją prośby Użytkownika.
3. Cele i podstawy prawne przetwarzania danych
- Przesłanie zamówionej oferty warsztatu „Poznaj Człowieka”: art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy), gdy prosisz o ofertę we własnym imieniu; gdy działasz w imieniu firmy lub organizacji, która może zawrzeć umowę, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na odpowiedzi na prośbę o ofertę i kontakcie z przedstawicielem potencjalnego kontrahenta).
- Przesłanie zamówionego ebooka „Na końcu jest człowiek”: art. 6 ust. 1 lit. b RODO (dostarczenie na żądanie bezpłatnej treści cyfrowej).
- Obsługa korespondencji, w tym odpowiedzi na ofertę: art. 6 ust. 1 lit. b RODO, gdy korespondencja dotyczy zawarcia lub wykonania umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji).
- Zapewnienie bezpieczeństwa Serwisu, w tym ochrona formularza przed nadużyciami i automatycznymi zgłoszeniami: art. 6 ust. 1 lit. f RODO.
- Statystyka odwiedzin (Google Analytics 4): art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze Serwisu).
- Zapamiętanie decyzji Użytkownika dotyczącej statystyk: art. 6 ust. 1 lit. f RODO (wykazanie i respektowanie wyboru Użytkownika).
- Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.
4. Formularze „Wyślij mi ofertę” i „Wyślij mi ebook”
4.1. Podając adres e-mail w formularzu, Użytkownik prosi o przesłanie oferty warsztatu „Poznaj Człowieka” albo ebooka „Na końcu jest człowiek”. Na ten adres wysyłana jest automatycznie jedna wiadomość z zamówionym materiałem w formacie PDF w załączniku; wiadomość z ofertą zawiera także link do tej samej oferty w Serwisie.
4.2. Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy wysłać oferty ani ebooka.
4.3. Podanie adresu e-mail nie zapisuje Użytkownika do newslettera, nie jest zgodą na otrzymywanie informacji marketingowych i nie powoduje dopisania adresu do żadnej listy marketingowej. Administrator nie wysyła na ten adres kolejnych wiadomości, chyba że Użytkownik sam odpowie na wiadomość albo napisze.
4.4. Po wysłaniu oferty lub ebooka Damian Dobroliński otrzymuje wiadomość z informacją o prośbie: adres e-mail Użytkownika, datę oraz stronę i parametry kampanii (UTM), z których nastąpiło wejście, jeżeli były w adresie strony. Serwis nie prowadzi osobnej bazy adresów.
4.5. Aby chronić formularz przed nadużyciami, przy wysłaniu formularza przetwarzane są również dane techniczne, w tym adres IP. Służą one wyłącznie do ograniczania liczby zgłoszeń i blokowania automatycznych prób, są przechowywane w postaci skrótu kryptograficznego i usuwane automatycznie najpóźniej po upływie doby.
4.6. Serwis zlicza wysłane wiadomości (rodzaj: oferta albo ebook, oraz czas wysłania) bez adresu e-mail i adresu IP, wyłącznie na potrzeby statystyki.
5. Odbiorcy danych osobowych
5.1. Dane osobowe mogą być przekazywane podmiotom świadczącym usługi na rzecz Spółki, wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania. W Serwisie są to:
- GitHub, Inc. (USA): hosting Serwisu w usłudze GitHub Pages; dane techniczne połączeń są przetwarzane na zasadach określonych w warunkach korzystania z usługi i polityce prywatności GitHub,
- Cloudflare, Inc. (USA): infrastruktura obsługująca formularze „Wyślij mi ofertę” i „Wyślij mi ebook”, na podstawie umowy powierzenia przetwarzania danych,
- Plus Five Five, Inc., działająca jako Resend (USA): wysyłka wiadomości z ofertą lub ebookiem i powiadomienia z serwerów zlokalizowanych w Irlandii, na podstawie umowy powierzenia przetwarzania danych,
- Google (Google Ireland Limited oraz Google LLC): obsługa poczty e-mail w domenie dobrolinski.pl (Google Workspace) oraz, po wyrażeniu zgody, statystyka Google Analytics 4.
5.2. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
6.1. Dostawcy wymienieni w punkcie 5 mają siedzibę lub podmioty powiązane w Stanach Zjednoczonych, dlatego dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
6.2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w odniesieniu do dostawców, którzy przystąpili do tego programu, a uzupełniająco na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
7. Ochrona danych
7.1. Serwis działa wyłącznie przez szyfrowane połączenie HTTPS (TLS). Klucze dostępowe do usług zewnętrznych są przechowywane wyłącznie po stronie serwera i nie trafiają do przeglądarki Użytkownika. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.
7.2. Formularze przyjmują tylko adres e-mail i wysyłają wyłącznie ustaloną wiadomość z zamówionym materiałem. Zgłoszenia są weryfikowane, a ich liczba jest ograniczana.
8. Okres przechowywania danych
- adres e-mail z formularza w systemie wysyłki wiadomości: do 30 dni,
- wiadomości e-mail w skrzynce pocztowej Administratora, w tym powiadomienie o prośbie o ofertę i dalsza korespondencja: przez czas prowadzenia korespondencji i ewentualnej współpracy, a po ich zakończeniu nie dłużej niż do upływu terminów przedawnienia roszczeń lub okresu wymaganego przepisami prawa; na Twoje żądanie usuniemy je wcześniej, jeżeli nie ma podstawy do ich dalszego przechowywania,
- dane techniczne służące ochronie formularza: najpóźniej do upływu doby,
- logi techniczne formularza (czas i wynik zgłoszenia, bez adresu e-mail i adresu IP): do 3 dni,
- dane statystyczne Google Analytics 4: dane o zdarzeniach do 2 miesięcy, dane na poziomie użytkownika do 14 miesięcy od ostatniej aktywności, następnie wyłącznie w formie zagregowanej,
- pliki cookies i dane w pamięci przeglądarki: zgodnie z czasem ich ważności (punkt 11) lub do usunięcia przez Użytkownika.
9. Logi systemowe
9.1. Przy każdym wejściu do Serwisu dostawca hostingu (GitHub) zapisuje adres IP odwiedzającego w celach bezpieczeństwa, na zasadach opisanych w dokumentacji GitHub. Logi mogą zawierać również znacznik czasu i informacje techniczne o przeglądarce.
9.2. Przy wysłaniu formularza infrastruktura Cloudflare przetwarza dane techniczne połączenia, w tym adres IP, w celu obsługi zgłoszenia, zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.
9.3. Logi służą wyłącznie celom technicznym, diagnostyce i bezpieczeństwu. Nie są wykorzystywane do identyfikowania Użytkowników ani do celów marketingowych.
10. Prawa osoby, której dane dotyczą
10.1. Przysługuje Ci prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
10.2. Żądania prosimy kierować na adres biuro@demrise.pl lub pisemnie na adres siedziby Spółki. Zgodę na statystyki możesz wycofać samodzielnie w każdej chwili przyciskiem „Cookies” w rogu strony.
12. Zmiany Polityki
12.1. Polityka podlega okresowym przeglądom i może być aktualizowana w przypadku zmian prawnych, organizacyjnych lub technologicznych. Nowa wersja będzie publikowana w Serwisie wraz z datą obowiązywania.