W tym dokumencie opisujemy, jakie dane osobowe zbieramy w serwisie webkartka.pl, w jakim celu, jak długo je przechowujemy i jakie masz prawa. Obowiązuje od 5 listopada 2026 r.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest WYLECZMY spółka z ograniczoną odpowiedzialnością z siedzibą w Witaszycach, ul. Żybura 2, 63-230 Witaszyce, wpisana do rejestru przedsiębiorców KRS pod numerem 0000974794, NIP 6172223835, REGON 522359837. Spółka prowadzi serwis webkartka.pl i świadczy usługi oferowane pod tą marką. Pełne dane spółki są na stronie Dane firmy.
W sprawach dotyczących danych osobowych napisz na kontakt@webkartka.pl, zadzwoń pod numer +48 797 413 805 albo wyślij list na adres siedziby spółki.
2. Jakie dane zbieramy i po co
Formularze kontaktu, wyceny, zamówienia i demo sklepu
W formularzach na stronie głównej, na stronie oferty i na stronie sklepu internetowego podajesz imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości, a zależnie od formularza także branżę, wybrany pakiet lub usługę oraz adres i wielkość obecnego sklepu.
Używamy tych danych, żeby odpowiedzieć na zapytanie, przygotować wycenę, ofertę lub demo i ustalić szczegóły współpracy. Podstawą jest Twoja zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO), a gdy zapytanie dotyczy zawarcia umowy, także działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będziemy mogli odpowiedzieć.
Umowy i faktury
Gdy zamawiasz usługę, przetwarzamy dane potrzebne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz dane na fakturach i w dokumentach księgowych, które musimy prowadzić i przechowywać zgodnie z przepisami podatkowymi i o rachunkowości (art. 6 ust. 1 lit. c RODO). Dane osób kontaktowych wskazanych przez klienta przetwarzamy w prawnie uzasadnionym interesie, jakim jest wykonanie umowy z tym klientem (art. 6 ust. 1 lit. f RODO).
Korespondencja i roszczenia
Wiadomości e-mail i inną korespondencję przechowujemy, żeby prowadzić współpracę, móc wykazać jej przebieg, a w razie sporu ustalić, dochodzić lub bronić roszczeń (art. 6 ust. 1 lit. f RODO).
3. Jak długo przechowujemy dane
- Zapytania, po których nie doszło do współpracy: do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej wycofasz zgodę albo poprosisz o usunięcie danych.
- Dane związane z umową: przez czas jej wykonywania, a potem do upływu terminów przedawnienia roszczeń.
- Faktury i dokumenty księgowe: przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnego marketingu. Dostęp do danych mają tylko podmioty, które pomagają nam prowadzić serwis i spółkę, na podstawie umów i w zakresie potrzebnym do ich zadań:
- LH.pl Sp. z o.o. z siedzibą w Poznaniu, która zapewnia hosting serwisu i poczty e-mail; na jej serwerze zapisują się wiadomości z formularzy,
- Google Ireland Limited z siedzibą w Dublinie (Irlandia) — dostawca Google Analytics i Google Ads, gdy wyrazisz zgodę na statystykę lub marketing (szczegóły w punkcie 5),
- biuro rachunkowe obsługujące spółkę, w zakresie danych na fakturach,
- dostawcy usług, z których korzystamy przy konkretnym projekcie (np. rejestracja domen, płatności, systemy rezerwacji), gdy wymaga tego wykonanie zamówienia,
- organy publiczne, gdy mają do tego podstawę prawną.
Jeśli przy realizacji zamówienia korzystamy z dostawcy spoza Europejskiego Obszaru Gospodarczego, dane przekazujemy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych.
5. Pliki cookies, statystyki, reklamy i zasoby zewnętrzne
Za Twoją zgodą korzystamy z narzędzi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia):
- Google Analytics 4 (zgoda „Statystyka”) — sprawdzamy, które podstrony są oglądane, skąd przychodzą odwiedzający i z jakich urządzeń korzystają. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.
- Google Ads (zgoda „Marketing”) — mierzymy, czy wizyta z reklamy zakończyła się zapytaniem, zamówieniem albo telefonem, i dopasowujemy reklamy. Gdy po tej zgodzie wyślesz formularz, przekazujemy Google adres e-mail i numer telefonu w postaci zaszyfrowanej (skrót SHA-256), żeby dokładniej policzyć skuteczność reklamy.
Narzędzia te zapisują w przeglądarce pliki cookies (np. _ga, _gcl_au) i przekazują Google dane o wizycie, w tym adres IP, identyfikatory przeglądarki i urządzenia oraz adresy odwiedzonych podstron. Wczytujemy je dopiero po Twojej zgodzie wyrażonej w banerze (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Zgodę na statystykę i na marketing wyrażasz osobno. Gdy wybierzesz „Tylko niezbędne”, żaden z tych skryptów się nie wczyta. Zgodę możesz w każdej chwili zmienić albo wycofać — link „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Google może przetwarzać dane także w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony danych (EU-U.S. Data Privacy Framework), a uzupełniająco standardowe klauzule umowne. Sposób przetwarzania danych przez Google opisuje polityka prywatności Google (policies.google.com/privacy).
Twój wybór w banerze zapamiętujemy w pamięci przeglądarki (localStorage), żeby nie pytać przy każdej wizycie. Plik cookie sesji ustawia tylko panel administracyjny, z którego korzystają osoby prowadzące serwis.
Niezależnie od zgody zliczamy kliknięcia w numer telefonu, adres e-mail i przyciski wyceny oraz cennika (rodzaj elementu, podstrona i data), bez plików cookies, żeby wiedzieć, które elementy strony są przydatne (art. 6 ust. 1 lit. f RODO). Gdy trafisz na stronę z linku reklamy lub kampanii, do wysłanego formularza dołączamy informację o źródle wizyty (np. nazwę kampanii), a identyfikator kliknięcia reklamy Google tylko wtedy, gdy zgodzisz się na marketing.
Serwer hostingu zapisuje w logach dane techniczne o wizytach, m.in. adres IP, datę i godzinę oraz adres wyświetlonej podstrony. Służą one zapewnieniu bezpieczeństwa i działania serwisu (art. 6 ust. 1 lit. f RODO).
Podglądy realizacji na stronie głównej i na stronie sklepu wczytujemy z usługi mShots udostępnianej przez Automattic Inc. (WordPress.com). Przeglądarka pobiera te obrazki bezpośrednio z serwera s0.wp.com, więc Automattic otrzymuje adres IP i informacje o przeglądarce, tak jak przy wczytaniu każdego obrazka z innej strony.
6. Facebook i Instagram
Prowadzimy profile webkartka na Facebooku i Instagramie. Gdy je obserwujesz, komentujesz albo piszesz do nas przez Messengera lub Instagram, przetwarzamy nazwę Twojego profilu i treść wiadomości, żeby odpowiedzieć i prowadzić profile (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profilu jesteśmy współadministratorem danych z Meta Platforms Ireland Ltd. Sposób, w jaki Meta przetwarza dane, opisuje jej polityka prywatności.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Gdy przetwarzamy dane w prawnie uzasadnionym interesie, możesz wnieść sprzeciw. Żeby skorzystać z tych praw, napisz na kontakt@webkartka.pl.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.
8. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę, od której obowiązuje.