Polityka prywatności

1. Administrator danych

Niniejsza polityka dotyczy serwisu internetowego dostępnego pod adresem dukly.pl (dalej: „Serwis”). Nie wyznaczyłem inspektora ochrony danych, ponieważ nie mam takiego obowiązku.

2. Jakie dane przetwarzam

Przetwarzam wyłącznie dane, które sam(a) mi przekażesz, oraz podstawowe dane techniczne związane z korzystaniem z Serwisu:

• dane z formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), rodzaj usługi, której dotyczy zapytanie, oraz treść wiadomości,
• dane z korespondencji e-mail: adres e-mail oraz dane, które podasz w treści wiadomości,
• dane techniczne: adres IP, typ przeglądarki, data i godzina wizyty oraz adres odwiedzanej podstrony, zapisywane automatycznie w logach serwera.
• zabezpieczenie formularza: jednokierunkowy skrót (hash) adresu IP, przechowywany przez godzinę, aby ograniczyć liczbę wysyłanych wiadomości i chronić formularz przed spamem.

Podanie danych jest dobrowolne, ale bez adresu e-mail i treści wiadomości nie będę w stanie odpowiedzieć na Twoje zapytanie. Proszę nie przekazywać w wiadomościach danych szczególnych kategorii, np. dotyczących zdrowia.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie i przygotowanie oferty – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy), a jeśli piszesz w imieniu firmy – art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, jakim jest prowadzenie korespondencji z klientami i kontrahentami).
• Zawarcie i wykonanie umowy, jeśli zdecydujesz się na współpracę – art. 6 ust. 1 lit. b RODO.
• Wystawianie faktur i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i rachunkowych).
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi serwera) – art. 6 ust. 1 lit. f RODO.

Po wysłaniu formularza otrzymasz automatyczne potwierdzenie na podany adres e-mail. Nie wysyłam newslettera ani informacji handlowych bez Twojej wyraźnej zgody.

4. Jak długo przechowuję dane

• dane z zapytania, po którym nie doszło do współpracy – do 12 miesięcy od ostatniego kontaktu,
• dane związane z zawartą umową – przez czas jej trwania, a następnie do upływu okresu przedawnienia roszczeń,
• dane zawarte w dokumentach księgowych – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
• logi serwera – przez okres określony przez dostawcę hostingu, zwykle nie dłużej niż kilka tygodni.

5. Komu przekazuję dane

Nie sprzedaję Twoich danych. Mogą mieć do nich dostęp wyłącznie podmioty, które pomagają mi prowadzić działalność, na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy:

• dostawca hostingu i poczty e-mail: VH (vh.pl),
• biuro rachunkowe lub dostawca oprogramowania księgowego – jeśli dojdzie do współpracy,
• organy publiczne – wyłącznie wtedy, gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

Co do zasady przetwarzam dane na terenie Europejskiego Obszaru Gospodarczego. Wyjątkiem jest generator AI w kreatorze (Google Gemini) i zdjęcia z serwisu Pexels wyświetlane w wygenerowanym podglądzie: jeśli z nich skorzystasz, wpisany opis oraz dane techniczne (np. adres IP) mogą trafić do państw spoza EOG, w tym do USA. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, co w świetle decyzji Komisji Europejskiej zapewnia odpowiedni stopień ochrony danych; w pozostałych przypadkach przekazanie może odbywać się na podstawie standardowych klauzul umownych lub innych mechanizmów przewidzianych w RODO. Samo przeglądanie strony nie wiąże się z przekazywaniem danych poza EOG.

7. Pliki cookies i narzędzia zewnętrzne

Serwis nie używa własnych plików cookies ani narzędzi analitycznych i nie śledzi Twojej aktywności w celach reklamowych.

Czcionki używane w Serwisie są przechowywane na moim serwerze. Podczas przeglądania strony Twoja przeglądarka nie łączy się w tym celu z serwerami zewnętrznymi, np. Google Fonts.

Jeśli włączysz tryb ciemny, Twój wybór zapisujemy w pamięci przeglądarki (localStorage), żeby strona wyglądała tak samo przy kolejnej wizycie. Ta informacja nie jest nigdzie wysyłana i możesz ją usunąć, czyszcząc dane witryny w przeglądarce.

Możesz w każdej chwili zmienić ustawienia swojej przeglądarki dotyczące plików cookies, w tym je zablokować lub usunąć.

7a. Generator stron z AI w kreatorze

W kreatorze strony (dukly.pl/kreator) możesz opisać swoją firmę, a model sztucznej inteligencji przygotuje na tej podstawie przykładowe treści podglądu. Wpisany opis i nazwa firmy są przesyłane do dostawcy modelu, firmy Google (Gemini API), wyłącznie w celu wygenerowania podglądu i nie są przeze mnie zapisywane.

Korzystam z bezpłatnego poziomu Gemini API, dlatego Google może wykorzystywać przesłane treści do ulepszania swoich produktów i przetwarzać je na serwerach poza EOG, na zasadach opisanych w warunkach Gemini API i polityce prywatności Google. Z tego powodu nie wpisuj w generatorze danych osobowych ani informacji poufnych.

Zdjęcia w podglądzie wygenerowanym przez AI pochodzą z serwisu Pexels i są wyświetlane bezpośrednio z jego serwerów. Podczas ich ładowania Twoja przeglądarka łączy się z Pexels, który otrzymuje Twój adres IP, na zasadach opisanych w polityce prywatności Pexels.

Gdy klikniesz „Udostępnij” albo „Wyślij konfigurację”, ustawienia projektu (w tym nazwa firmy i treści podglądu) zapisuję na serwerze, żeby działał krótki link do projektu. Projekty są automatycznie usuwane po 90 dniach.

Aby chronić usługę przed nadużyciami, przez maksymalnie 24 godziny przechowuję jednokierunkowy skrót (hash) adresu IP oraz liczbę wygenerowań. Podstawą prawną jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jeśli zdecydujesz się wysłać konfigurację przez formularz kontaktowy, opis trafi do mnie razem z wiadomością i będzie przetwarzany jak inne zapytania.

7b. Wysyłka projektu z kreatora na e-mail

Jeśli w kreatorze poprosisz o wysłanie linku do projektu, Twój adres e-mail wykorzystam wyłącznie do wysłania tej jednej wiadomości (art. 6 ust. 1 lit. b RODO – działanie na Twoje żądanie). Nie zapisuję go w żadnej bazie. Jeśli dodatkowo zaznaczysz zgodę na kontakt, otrzymam powiadomienie z Twoim adresem i linkiem do projektu i odezwę się w jego sprawie (art. 6 ust. 1 lit. a RODO – zgoda, którą możesz wycofać w każdej chwili, pisząc na kontakt@dukly.pl). Projekt jest przechowywany na serwerze przez 90 dni, a na potrzeby ochrony przed nadużyciami przez godzinę przechowuję jednokierunkowy skrót adresu IP.

7c. Statystyki odwiedzin

Żeby wiedzieć, które podstrony są czytane i skąd przychodzą odwiedzający, prowadzę własne, uproszczone statystyki na moim serwerze. Nie używam do tego plików cookies ani innych danych zapisywanych w Twojej przeglądarce i nie korzystam z zewnętrznych narzędzi analitycznych. Zapisuję: odwiedzoną podstronę, datę i godzinę, rodzaj urządzenia (telefon, tablet, komputer), serwis, z którego przyszedłeś (np. Google), oraz kliknięcia w wybrane przyciski (np. „Wyceń stronę”). Nie zapisuję Twojego adresu IP: do policzenia unikalnych odwiedzin w danym dniu służy jednokierunkowy skrót, tworzony z losową wartością zmienianą codziennie, więc nie da się go odwrócić ani połączyć Twoich wizyt z różnych dni. Dane przechowuję maksymalnie 13 miesięcy. Podstawą jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – analiza działania strony.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych – w zakresie danych przetwarzanych w związku z umową,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z tych praw, napisz na kontakt@dukly.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie stosuję profilowania.

10. Bezpieczeństwo

Serwis korzysta z szyfrowanego połączenia (SSL/HTTPS). Stosuję środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą, w tym ograniczony dostęp do skrzynki pocztowej i regularne aktualizacje oprogramowania.

11. Zmiany polityki prywatności

Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub wprowadzeniem nowych narzędzi w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.

Obowiązuje od: 27 września 2026 r.