Polityka prywatności – Cheaphost.pl

1. Administrator danych

Administratorem danych osobowych jest Szymon Jędraszyk, osoba fizyczna prowadząca serwis internetowy pod marką Cheaphost.pl. Cheaphost.pl jest nazwą serwisu internetowego wykorzystywaną przez administratora.

Kontakt z administratorem:

2. Zakres polityki

Polityka dotyczy korzystania ze strony internetowej Cheaphost.pl oraz kontaktu z administratorem przez formularz, pocztę elektroniczną i telefon.

Przetwarzanie danych związane z późniejszym świadczeniem odrębnych usług, w szczególności hostingu Nextcloud, Passbolt i obsługi informatycznej, może wymagać dodatkowych informacji i dokumentów przekazywanych przed rozpoczęciem świadczenia tych usług.

3. Jakie dane przetwarzamy?

W zależności od sposobu kontaktu możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• nazwę firmy;
• wybrany temat zapytania;
• treść wiadomości;
• informacje przekazane dobrowolnie w korespondencji.

W formularzu imię i nazwisko, e-mail, temat i treść wiadomości są wymagane. Numer telefonu i nazwa firmy są opcjonalne.

Podczas korzystania ze strony mogą być również przetwarzane dane techniczne, takie jak adres IP lub techniczny identyfikator połączenia, data i godzina zapytania, informacje o sesji przeglądarki oraz dane techniczne niezbędne do zabezpieczenia formularza.

Nie wymagamy podawania danych szczególnych kategorii. Nie należy umieszczać takich informacji w formularzu.

4. Cele i podstawy przetwarzania

Obsługa zapytań i przygotowanie oferty

Odpowiadanie na wiadomości, udzielanie informacji i podejmowanie działań przed zawarciem umowy na żądanie osoby kontaktującej się.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Bieżąca komunikacja

Odpowiadanie na ogólne pytania i prowadzenie korespondencji, która nie stanowi jeszcze działań bezpośrednio zmierzających do zawarcia umowy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na obsłudze korespondencji.

Bezpieczeństwo strony i formularza

Ochrona przed spamem, nadużyciami, automatycznymi wysyłkami i próbami nieuprawnionego wykorzystania formularza.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa serwisu.

Ustalenie, dochodzenie lub obrona roszczeń

Przetwarzanie może być niezbędne, jeżeli pojawi się spór lub konieczność ochrony praw administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Obowiązki prawne

Jeżeli w związku z zawartą umową lub świadczeniem usług powstanie obowiązek prawny przetwarzania danych, administrator będzie przetwarzał je w zakresie niezbędnym do jego wykonania.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom niezbędnym do prowadzenia strony i obsługi kontaktu:

OVHcloud

• hosting strony internetowej;
• obsługa serwera PHP;
• obsługa skrzynki pocztowej [email protected].

Cloudflare

• obsługa DNS;
• reverse proxy dla strony;
• obsługa ruchu HTTP i HTTPS;
• zabezpieczenia i wydajność strony.

Podmioty te mogą przetwarzać dane w zakresie wynikającym z wykorzystywanych usług i obowiązujących umów. Dane mogą być również udostępniane właściwym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Dane nie są sprzedawane podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare wykorzystuje globalną infrastrukturę sieciową. W związku z tym dane techniczne dotyczące ruchu na stronie mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych do państw trzecich stosowane są odpowiednie mechanizmy ochrony przewidziane przez RODO, w szczególności standardowe klauzule umowne, o ile mają zastosowanie do danej operacji.

• Cloudflare Data Processing Addendum
• Polityka prywatności OVHcloud

Administrator nie deklaruje, że wszystkie dane są przechowywane wyłącznie w Polsce lub na terenie EOG.

7. Okres przechowywania danych

Niezrealizowane zapytania

Dane dotyczące zapytań, które nie zakończyły się zawarciem umowy, będą przechowywane przez 12 miesięcy od zakończenia korespondencji lub zamknięcia sprawy. Po tym okresie zostaną usunięte z aktywnej korespondencji i roboczych kopii administratora, chyba że ich dalsze przechowywanie będzie niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynikać będzie z obowiązku prawnego.

Usuwanie wiadomości po tym okresie nie odbywa się automatycznie. Administrator dokonuje okresowego przeglądu. Usunięcie wiadomości ze skrzynki nie oznacza natychmiastowego usunięcia kopii zapasowych dostawcy poczty.

Dane związane z zawartymi umowami

Dane i dokumenty związane z późniejszą współpracą będą przechowywane przez okres wymagany przez przepisy prawa oraz niezbędny do zabezpieczenia roszczeń. Nie stosuje się do nich automatycznie okresu 12 miesięcy.

Dane techniczne formularza

W celu ograniczenia spamu formularz wykorzystuje pseudonimizowane identyfikatory techniczne i znaczniki czasu. Wpisy mechanizmu ograniczania częstotliwości wysyłki wykorzystują ruchome okno 15 minut. Starsze znaczniki czasu są usuwane podczas kolejnego żądania formularza. Plik mechanizmu ograniczania zapisuje identyfikator HMAC i znaczniki czasu, a nie adres IP w postaci jawnej.

Dane sesyjne służą jednorazowej weryfikacji zadania antyspamowego, którego ważność wynosi 10 minut. Pliki sesji po stronie serwera są zarządzane przez mechanizm PHP i konfigurację hostingu. Treść wiadomości nie jest zapisywana w bazie danych ani w katalogu strony; formularz przekazuje ją do skrzynki e-mail.

Logi usługodawców

OVHcloud i Cloudflare mogą przechowywać dane techniczne zgodnie ze swoimi warunkami usług i politykami prywatności.

8. Pliki cookies i technologie techniczne

Strona nie wykorzystuje obecnie własnych skryptów Google Analytics, reklamowych pikseli ani zewnętrznych narzędzi marketingowego śledzenia użytkowników.

Formularz kontaktowy wykorzystuje niezbędną technicznie sesję PHP. Sesyjne cookie służy zachowaniu stanu weryfikacji antyspamowej formularza, nie służy do reklamy ani profilowania i ma charakter sesyjny. Jest oznaczane jako HttpOnly i SameSite=Strict, a przy korzystaniu z HTTPS również Secure.

Cloudflare może wykorzystywać własne mechanizmy bezpieczeństwa i związane z nimi techniczne pliki cookies, zależnie od ustawień aktywnych dla domeny. Administrator nie wymienia jako aktywnych plików cookies, których faktycznie nie wykryto lub nie włączono.

Dokumentacja Cloudflare dotycząca cookies

Link do Google Maps służy do przejścia do zewnętrznego serwisu. Po jego otwarciu obowiązują zasady prywatności Google.

9. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, może skorzystać z praw przewidzianych przez RODO:

• prawo dostępu do danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli ma zastosowanie;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do cofnięcia zgody, jeżeli w danym przypadku przetwarzanie opiera się na zgodzie.

W celu realizacji praw można skontaktować się pod adresem [email protected]. Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale dane wymagane w formularzu są niezbędne do udzielenia odpowiedzi. Niepodanie danych wymaganych uniemożliwi obsługę zapytania. Numer telefonu i nazwa firmy są opcjonalne.

11. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w sposób wyłącznie zautomatyzowany. Administrator nie prowadzi profilowania użytkowników w celach marketingowych.

12. Zmiany polityki

Polityka prywatności może być aktualizowana w przypadku zmiany sposobu działania strony, wykorzystywanych usług, narzędzi lub przepisów prawa.

Ostatnia aktualizacja: 13 listopada 2026 r.