ToMon · Ochrona danych
Polityka prywatności.
Informacje o przetwarzaniu danych osobowych, formularzach kontaktowych, opiniach, realizacjach, prawach użytkowników oraz bezpieczeństwie danych w serwisie ToMon.
Wersja: 9 października 2026 r.1. Kto jest administratorem danych osobowych?
Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu ToMon jest osoba lub podmiot prowadzący serwis i decydujący o celach oraz sposobach przetwarzania danych:
Administrator: [Firma ToMon]
Adres / dane usługodawcy: [Przyszła Firma ,,ToMon"]
Kontakt ds. prywatności: TomonStrony@gmail.com
„ToMon” jest nazwą serwisu/marki, nie zastępuje wskazania administratora będącego osobą fizyczną lub podmiotem. Z pytaniami dotyczącymi danych osobowych można kontaktować się pod wskazanym adresem e-mail.
2. Jakie dane przetwarzamy?
- Wniosek o wycenę: imię lub nazwa firmy, adres e-mail, wskazany pakiet, opis projektu oraz informacje dobrowolnie umieszczone w wiadomości.
- Zgłoszenie problemu: imię lub nazwa firmy, adres e-mail, opis problemu, opcjonalny adres strony internetowej i pozostałe informacje dobrowolnie przekazane w zgłoszeniu.
- Opinie: imię lub pseudonim, adres e-mail, ocenę 1–5 gwiazdek, treść opinii, informację o zgodzie na publikację, datę przesłania i ewentualnego zatwierdzenia.
- Portfolio i galeria: opis realizacji, materiały graficzne, nazwy firm lub oznaczenia autorów, jeżeli zostały zgodnie z prawem udostępnione do publikacji; wizerunki i inne dane osobowe wyłącznie gdy rzeczywiście występują w opublikowanych materiałach.
- Dane techniczne: m.in. adres IP, czas żądania, informacje o przeglądarce i urządzeniu oraz dane potrzebne do zapewnienia bezpieczeństwa; mogą być przetwarzane w logach dostawców infrastruktury.
- Konto administratora: dane logowania i identyfikator konta właściciela; nie zakładamy kont odwiedzających.
Prosimy nie przesyłać w formularzach numerów PESEL, haseł, danych płatniczych, informacji o zdrowiu ani innych danych wrażliwych, które nie są niezbędne do obsługi zgłoszenia.
3. Dlaczego i na jakiej podstawie przetwarzamy dane?
| Cel | Podstawa RODO |
|---|---|
| Udzielenie wyceny i podjęcie działań przed zawarciem umowy na prośbę osoby zainteresowanej. | Art. 6 ust. 1 lit. b (osoba będąca stroną przyszłej umowy); w przypadku kontaktu przedstawiciela firmy — art. 6 ust. 1 lit. f (uzasadniony interes w prowadzeniu korespondencji biznesowej). |
| Obsługa problemów, pytań, zgłoszeń i komunikacji z klientem. | Art. 6 ust. 1 lit. b, gdy dotyczy wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f (udzielenie odpowiedzi i zapewnienie wsparcia). |
| Przyjmowanie i weryfikowanie opinii, ochrona przed spamem oraz dokumentowanie procesu moderacji. | Art. 6 ust. 1 lit. f — uzasadniony interes w rzetelnym prowadzeniu systemu opinii i ochronie jego wiarygodności. |
| Publiczne udostępnienie imienia lub pseudonimu, treści opinii i oceny. | Art. 6 ust. 1 lit. a — dobrowolna zgoda autora na publikację; jej wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem. |
| Publikacja materiałów w portfolio zawierających dane osobowe lub wizerunek, jeżeli występują. | Właściwa podstawa zależna od materiału: w szczególności art. 6 ust. 1 lit. a (zgoda) lub art. 6 ust. 1 lit. f (uzasadniony interes po ocenie praw i wolności osób); dodatkowo wymagane są odpowiednie uprawnienia do materiałów. |
| Zabezpieczenie strony, przeciwdziałanie nadużyciom, prowadzenie logów i ustalanie lub obrona roszczeń. | Art. 6 ust. 1 lit. f — bezpieczeństwo usług, interes prawny administratora. |
| Wypełnienie obowiązków dotyczących dokumentacji i rozliczeń, jeżeli dojdzie do zawarcia umowy. | Art. 6 ust. 1 lit. c — obowiązki wynikające z odpowiednich przepisów prawa. |
Nie wykorzystujemy danych z formularzy do newslettera ani nie wysyłamy na ich podstawie automatycznych komunikatów reklamowych. Jeśli takie działania zostaną wprowadzone, zostaną wcześniej opisane, a tam, gdzie jest to wymagane, uzyskamy odrębne zgody.
4. Opinie, oceny i moderacja
Przesłanie opinii jest dobrowolne i nie wymaga logowania. Wysłana opinia nie pojawia się automatycznie na stronie — jest sprawdzana przez administratora. Publikowane są wyłącznie: podane imię lub pseudonim, liczba gwiazdek i treść opinii. Adres e-mail autora nie jest publiczny i służy do kontaktu oraz weryfikacji.
Opinie mogą zostać odrzucone lub usunięte, gdy są spamem, naruszają prawo, prawa innych osób, zawierają cudze dane osobowe lub nie dotyczą rzeczywistych doświadczeń. Moderacja nie służy sztucznemu zawyżaniu średniej przez usuwanie autentycznych krytycznych ocen. Średnia jest obliczana z aktualnie zatwierdzonych ocen.
Autor może w dowolnym momencie wycofać zgodę na publikację, wysyłając wiadomość na TomonStrony@gmail.com. Po zidentyfikowaniu wpisu opinia zostanie zdjęta z publicznej strony, chyba że odrębne przepisy uzasadniają ograniczone dalsze przechowywanie danych, np. na potrzeby roszczeń.
5. Portfolio, zdjęcia i prawa innych osób
Przykłady wykonanych stron i zdjęcia realizacji są publikowane wyłącznie po uzyskaniu odpowiednich uprawnień do wykorzystania materiałów. W przypadku danych osobowych, wizerunków, danych pracowników lub prywatnych informacji umieszczonych w materiałach należy zapewnić dodatkowo odpowiednią podstawę prawną przetwarzania i — gdy to wymagane — zgodę na rozpowszechnianie wizerunku.
Klient lub osoba, której dane dotyczą, może zwrócić się o sprawdzenie i usunięcie materiału zawierającego jej dane. Publikacja materiału w portfolio nie oznacza przeniesienia na ToMon praw autorskich do projektu, logo ani zdjęcia.
6. Komu mogą być przekazywane dane?
W celu prowadzenia serwisu, obsługi zgłoszeń oraz zabezpieczenia danych korzystamy z usług podmiotów wspierających działanie ToMon. Dane są udostępniane wyłącznie w zakresie odpowiadającym funkcji danej usługi. Kategorie odbiorców obejmują:
- Dostawców obsługi formularzy i powiadomień — przyjmowanie zapytań o wycenę i zgłoszeń problemów, ich przekazywanie, przechowywanie oraz filtrowanie nadużyć; mogą otrzymywać dane podane w formularzu i niezbędne dane techniczne.
- Dostawców baz danych, uwierzytelniania i przechowywania plików — obsługa opinii i ocen, zabezpieczonego konta właściciela oraz zdjęć i opisów realizacji; dostęp do danych zależy od roli i ustawionych uprawnień.
- Operatorów poczty elektronicznej — obsługa korespondencji, dostarczanie powiadomień o zgłoszeniach i przechowywanie otrzymanych wiadomości.
- Dostawców hostingu, transmisji treści i ochrony ruchu sieciowego — udostępnianie strony, zapewnienie jej dostępności, zabezpieczanie przed atakami oraz obsługa niezbędnych zapisów technicznych, np. adresów IP i informacji o żądaniach.
- Dostawców infrastruktury do dostarczania bibliotek skryptów — pobieranie elementów technicznych niezbędnych do działania wybranych funkcji strony; przy połączeniu mogą być przekazywane dane techniczne, np. adres IP i informacje o przeglądarce.
- Upoważnionych specjalistów i doradców — wyłącznie gdy ich udział jest konieczny do obsługi usług, rozliczeń albo bezpieczeństwa danych.
- Organy publiczne i inne uprawnione podmioty — wyłącznie w przypadkach, w których udostępnienie wynika z obowiązujących przepisów.
Nie sprzedajemy danych osobowych. Odbiorcy mogą przetwarzać informacje jako podmioty przetwarzające na nasze zlecenie lub, w zakresie swoich niezależnych obowiązków, jako odrębni administratorzy danych.
W ramach przysługujących praw, w szczególności prawa dostępu do danych, można zwrócić się o informację o konkretnych odbiorcach, którym ujawniono dane. Odpowiemy w zakresie przewidzianym przepisami RODO.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Część wykorzystywanych usług ma międzynarodową infrastrukturę lub korzysta z podwykonawców poza EOG. Może to oznaczać przekazywanie lub umożliwienie dostępu do określonych danych osobowych w państwach trzecich, w szczególności w Stanach Zjednoczonych. Umieszczenie podstawowej bazy danych w regionie europejskim nie oznacza, że każda operacja pomocnicza jest realizowana wyłącznie w EOG.
Gdy dochodzi do przekazania danych poza EOG, jego podstawę należy ustalić dla danego odbiorcy zgodnie z rozdziałem V RODO: może nią być odpowiednia decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeżeli ma zastosowanie do tego odbiorcy, albo zabezpieczenia przewidziane w art. 46 RODO, w szczególności standardowe klauzule umowne. W razie potrzeby stosuje się również odpowiednie środki uzupełniające.
Informacje o faktycznych kierunkach przekazywania danych, stosowanych dla danego odbiorcy mechanizmach prawnych oraz sposobie uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z administratorem pod adresem TomonStrony@gmail.com.
8. Jak długo przechowujemy dane?
Stosujemy zasadę ograniczenia przechowywania danych do czasu potrzebnego do realizacji celu. Przyjęte dla ToMon okresy są następujące:
| Dane | Planowany okres |
|---|---|
| Zapytania ofertowe, które nie zakończyły się współpracą | Do 12 miesięcy od ostatniego kontaktu, chyba że potrzebne są dłużej do obrony przed roszczeniami. |
| Zgłoszenia problemów | Do 12 miesięcy od zakończenia obsługi; dłużej, jeśli są związane z trwającą umową lub sporem. |
| Opinie oczekujące, które nie zostały opublikowane | Do 90 dni od otrzymania, jeśli nie ma uzasadnienia do ich dalszego rozpatrywania. |
| Opinie publiczne | Do wycofania zgody na publikację lub usunięcia wpisu; ograniczony zakres danych o udzieleniu zgody może być zachowany na potrzeby wykazania jej posiadania lub roszczeń, jeśli jest to konieczne. |
| Materiały portfolio i galerie | Przez okres uzasadnionej, uprawnionej publikacji lub do jej zakończenia; zgodnie z zakresem zgody/licencji i przepisami prawa. |
| Dane wynikające z zawartych umów, rozliczeń i dokumentów podatkowych | Przez okres wymagany obowiązującymi przepisami i niezbędny do dochodzenia lub obrony roszczeń. |
| Dane techniczne i dzienniki bezpieczeństwa | Przez okres uzasadniony działaniem i ochroną usług, zgodnie z konfiguracją i retencją dostawców. |
Usunięcie danych może wymagać oddzielnego usunięcia kopii przechowywanych w bazie opinii, systemie obsługi formularzy, korespondencji elektronicznej oraz kopiach zapasowych, z uwzględnieniem prawnie uzasadnionych okresów retencji.
9. Jakie prawa przysługują osobie, której dane dotyczą?
W granicach przewidzianych RODO możesz żądać dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przeniesienia danych (art. 20) i wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). W przypadku przetwarzania opartego na zgodzie możesz ją w dowolnym czasie wycofać (art. 7 ust. 3).
W celu realizacji praw napisz na TomonStrony@gmail.com, opisując sprawę. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Na żądania odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z możliwością ustawowego przedłużenia w przypadkach przewidzianych przez RODO.
Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Nie wszystkie prawa znajdują zastosowanie w każdej sytuacji; zależy to od podstawy i charakteru przetwarzania.
11. Jak chronimy dane?
Stosujemy środki organizacyjne i techniczne dopasowane do ryzyka, w szczególności szyfrowanie połączeń HTTPS podczas publicznego działania serwisu, ograniczenie dostępu do panelu administratora, bezpieczne uwierzytelnianie i reguły kontroli dostępu po stronie bazy danych. Opinie wymagają zatwierdzenia przed publikacją, a adresy e-mail ich autorów nie są publicznie pokazywane.
Żaden system internetowy nie zapewnia całkowitej odporności na wszystkie zagrożenia. Podejrzane zdarzenia i naruszenia ochrony danych są analizowane zgodnie z obowiązkami wynikającymi z RODO, w tym art. 33–34, jeśli mają zastosowanie.
12. Pozostałe informacje
Dobrowolność danych
Podanie danych jest dobrowolne, lecz niewypełnienie pól oznaczonych jako obowiązkowe może uniemożliwić wysłanie formularza lub uzyskanie odpowiedzi. Brak zgody na publikację opinii oznacza, że opinia nie zostanie przesłana w celu publicznego zamieszczenia; można nadal skontaktować się z ToMon drogą e-mail.
Decyzje automatyczne
ToMon nie podejmuje wobec odwiedzających decyzji wywołujących skutki prawne lub podobnie istotne skutki, opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Automatyczne filtry spamu mogą wspomagać zabezpieczenia formularzy.
Linki do innych stron
Serwis może odsyłać do stron zewnętrznych, w tym realizacji klientów. Po przejściu na taki adres obowiązują odpowiednie zasady prywatności właściciela zewnętrznej witryny.
Zmiana polityki
Polityka jest aktualizowana, gdy zmieniają się sposoby przetwarzania danych, dostawcy lub przepisy. Aktualna wersja jest dostępna na tej podstronie; datę wersji wskazano u góry.
13. Podstawowe akty prawne
Dokument sporządzono z uwzględnieniem następujących aktów prawnych, według stanu w dniu 9 października 2026 r.:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) — w szczególności art. 5–7, 12–22, 28, 32–34 oraz 44–49.
- Ustawa z 10 maja 2018 r. o ochronie danych osobowych.
- Ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w szczególności art. 399–400.
- Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, w szczególności obowiązki informacyjne usługodawcy.
Odnośniki do aktów prawnych prowadzą do oficjalnych baz legislacyjnych UE i RP. Polityka prywatności opisuje przetwarzanie danych; nie zastępuje odrębnego regulaminu wykonywania płatnych usług tworzenia stron internetowych ani postanowień umów z klientami.