Polityka Prywatności

Data wejścia w życie: 29.09.2026
Wersja: 2.3

Niniejsza Polityka określa zasady przetwarzania danych osobowych Użytkowników serwisu deepwaterdigital.pl oraz zasady zapisywania i uzyskiwania dostępu do informacji przechowywanych na urządzeniach końcowych Użytkowników (pliki cookies i technologie pokrewne).

§1 Administrator danych

Administratorem danych osobowych jest Deepwater Digital Sp. z o.o. z siedzibą w Gliwicach, ul. Chorzowska 50, 44-100 Gliwice.

Dane rejestrowe spółki:

• NIP: 6312722410
• KRS: 0001105290
• Sąd rejestrowy: Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego
• Kapitał zakładowy: 5 000,00 zł

Dane kontaktowe:

• e-mail: kontakt@deepwaterdigital.pl
• telefon: +48 732 498 561

Powyższe informacje podajemy również w wykonaniu obowiązku wynikającego z art. 206 §1 Kodeksu spółek handlowych oraz art. 5 ustawy o świadczeniu usług drogą elektroniczną.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw przysługujących na podstawie RODO można kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej lub w §14.

§2 Definicje

Serwis – serwis internetowy działający pod adresem www.deepwaterdigital.pl

Użytkownik – osoba fizyczna korzystająca z Serwisu

Urządzenie końcowe – urządzenie elektroniczne wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu

Cookies – dane informatyczne, w szczególności pliki tekstowe, zapisywane na Urządzeniu końcowym Użytkownika i umożliwiające późniejszy odczyt

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

PKE – ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221)

Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym identyfikatory internetowe takie jak identyfikatory plików cookies czy adres IP

Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych, taka jak zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie, usuwanie lub niszczenie

Profilowanie – dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej

Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym Użytkownik w formie oświadczenia lub wyraźnego działania potwierdzającego przyzwala na przetwarzanie dotyczących go danych osobowych

Narzędzie zarządzania zgodami – mechanizm zainstalowany w Serwisie, za pomocą którego Użytkownik wyraża, odmawia lub wycofuje zgodę na stosowanie poszczególnych kategorii plików cookies. Administrator korzysta w tym celu z otwartoźródłowej biblioteki Cookie Consent v3 autorstwa Oresta Bidy, uruchamianej lokalnie w Serwisie

PUODO – Prezes Urzędu Ochrony Danych Osobowych

§3 Podstawa prawna stosowania plików cookies i zasady wyrażania zgody

1. Stosowanie plików cookies innych niż niezbędne wymaga uprzedniej zgody Użytkownika. Podstawą prawną jest art. 399 ust. 1 PKE w związku z art. 6 ust. 1 lit. a RODO. Zgodnie z art. 400 PKE do uzyskania zgody, o której mowa w art. 399 ust. 1 pkt 2 PKE, stosuje się odpowiednio przepisy o ochronie danych osobowych, a więc zgoda musi spełniać wymogi art. 4 pkt 11 i art. 7 RODO.
2. Pliki cookies niezbędne do świadczenia usługi żądanej przez Użytkownika, w tym pliki zapewniające bezpieczeństwo i prawidłowe działanie Serwisu oraz plik zapamiętujący wybory Użytkownika dokonane w narzędziu zarządzania zgodami, są stosowane bez zgody, na podstawie art. 399 ust. 3 pkt 2 PKE oraz art. 6 ust. 1 lit. f RODO.
3. Zgoda jest zbierana za pośrednictwem narzędzia Cookie Consent v3, wyświetlanego przy pierwszej wizycie w Serwisie.
4. Skrypty analityczne Google Analytics 4 oraz Microsoft Clarity są blokowane po stronie kodu Serwisu i nie są ładowane do czasu wyrażenia przez Użytkownika zgody na kategorię plików analitycznych. Do tego momentu żadne z tych narzędzi nie zapisuje informacji na Urządzeniu końcowym, nie odczytuje z niego informacji ani nie przesyła jakichkolwiek danych do Google lub Microsoft. Po wyrażeniu zgody:
   1. skrypt Google Analytics 4 jest ładowany wraz z sygnałem analytics_storage ustawionym na „granted” w ramach Google Consent Mode v2 (§6.1);
   2. skrypt Microsoft Clarity jest ładowany wraz z sygnałem analytics_Storage ustawionym na „granted” w ramach Clarity Consent API v2; sygnał ad_Storage pozostaje ustawiony na „denied” (§6.2).
5. Odmowa zgody jest tak samo prosta jak jej wyrażenie. Przycisk odmowy jest widoczny na pierwszym poziomie interfejsu, obok przycisku akceptacji, i ma tę samą wagę wizualną.
6. Zgoda jest wyrażana odrębnie dla każdej kategorii plików cookies. Użytkownik może zaakceptować jedną kategorię i odrzucić inną, korzystając z panelu preferencji.
7. Użytkownik może w każdej chwili wycofać zgodę za pośrednictwem odnośnika „Ustawienia cookies” dostępnego w stopce Serwisu, który ponownie otwiera panel preferencji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody Administrator przekazuje do Google i Microsoft sygnał odmowy, skrypty analityczne przestają być ładowane, a pliki cookies objęte wycofaną zgodą przestają być stosowane.
8. Zapis decyzji Użytkownika przechowywany jest lokalnie na jego Urządzeniu końcowym w pliku cc_cookie. Niezależnie od tego Administrator prowadzi rejestr zgód po swojej stronie, obejmujący datę i godzinę decyzji, zakres udzielonych i odrzuconych kategorii, wersję treści banera oraz techniczny identyfikator zdarzenia, bez zapisywania adresu IP w postaci jawnej. Rejestr służy wyłącznie wykazaniu rozliczalności zgodnie z art. 5 ust. 2 i art. 7 ust. 1 RODO.
9. Brak zgody nie ogranicza dostępu do treści Serwisu. Może natomiast wpłynąć na działanie niektórych funkcji wygodowych.
10. Niezależnie od powyższego Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym je usuwać. Zmiana ustawień przeglądarki nie zastępuje jednak zgody wyrażonej w narzędziu zarządzania zgodami.

§4 Kategorie i wykaz plików cookies

4.1 Pliki cookies niezbędne (stosowane bez zgody)

cc_cookie – dostawca: Serwis (biblioteka Cookie Consent v3, uruchamiana lokalnie). Cel: zapamiętanie decyzji Użytkownika dotyczących poszczególnych kategorii cookies oraz umożliwienie wykazania faktu udzielenia zgody. Czas przechowywania: 182 dni od ostatniej aktualizacji preferencji.

4.2 Pliki cookies analityczne w domenie Serwisu (wymagają zgody)

Pliki ustawiane przez Google w związku z usługą Google Analytics 4:

• _ga – rozróżnianie użytkowników; czas przechowywania do 2 lat
• ga[IDENTYFIKATOR] – utrzymanie stanu sesji pomiaru; czas przechowywania do 2 lat

Pliki ustawiane przez Microsoft w związku z usługą Microsoft Clarity:

• _clck – powiązanie odsłon strony z identyfikatorem użytkownika Clarity; czas przechowywania 1 rok
• _clsk – łączenie kolejnych odsłon w ramach jednej sesji w jedno nagranie; czas przechowywania 1 dzień

4.3 Pliki cookies Microsoft w domenach zewnętrznych (wymagają zgody)

Po wyrażeniu zgody na pliki analityczne skrypt Microsoft Clarity może zapisywać lub odczytywać pliki cookies w domenach należących do Microsoft (np. clarity.ms, bing.com). Część z nich Microsoft wykorzystuje również do identyfikacji przeglądarki w swoich usługach:

• CLID – identyfikacja użytkownika w ramach usługi Clarity; czas przechowywania 1 rok
• MUID – identyfikacja przeglądarki w usługach Microsoft; czas przechowywania do 13 miesięcy
• ANONCHK – wskazanie, czy identyfikator MUID jest przekazywany do reklamowego identyfikatora ANID; w przypadku Clarity zawsze ustawiany na wartość 0; czas przechowywania 10 minut
• MR – wskazanie, czy należy odświeżyć identyfikator MUID; czas przechowywania 7 dni
• SM – synchronizacja identyfikatora pomiędzy domenami Microsoft; czas przechowywania: sesja

Pliki te objęte są tą samą zgodą co pozostałe pliki analityczne i nie są ustawiane przed jej wyrażeniem. Serwis nie prowadzi działań reklamowych z wykorzystaniem narzędzi Microsoft, w związku z czym sygnał ad_Storage w interfejsie Clarity Consent API pozostaje trwale ustawiony na wartość „denied”, niezależnie od decyzji Użytkownika w narzędziu zarządzania zgodami.

§5 Cele przetwarzania, podstawy prawne i zakres danych

5.1 Obsługa zapytań kierowanych do Administratora (formularz kontaktowy)

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli kontakt ma inny charakter. Prawnie uzasadniony interes Administratora polega w tym przypadku na możliwości udzielenia odpowiedzi na zapytanie oraz prowadzeniu dokumentacji korespondencji.

Okres przechowywania: do 3 lat od zakończenia korespondencji, co odpowiada terminowi przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego). Jeżeli w konkretnej sprawie zastosowanie znajdzie dłuższy termin przedawnienia, okres przechowywania ulega odpowiedniemu wydłużeniu.

5.2 Przygotowanie i przesłanie oferty handlowej na żądanie Użytkownika (formularze wyceny)

Poza ogólnym formularzem kontaktowym Serwis udostępnia dedykowane formularze wyceny poszczególnych usług, na przykład formularz wyceny stron internetowych. Formularze te zbierają szerszy zakres informacji niż formularz kontaktowy, ponieważ służą przygotowaniu indywidualnej oferty.

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, dane prowadzonej działalności lub reprezentowanego podmiotu (nazwa, NIP, adres, branża, wielkość organizacji), adres posiadanej strony internetowej, informacje o zakresie planowanego zlecenia, oczekiwanym budżecie i terminie realizacji, a także pozostałe informacje dobrowolnie przekazane przez Użytkownika w treści formularza.

Dane przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą, w tym nazwa firmy, NIP i adres wykonywania działalności, stanowią dane osobowe w rozumieniu RODO i podlegają ochronie na zasadach opisanych w niniejszej Polityce. Dane rejestrowe spółek nie są danymi osobowymi, jednak dane osoby wypełniającej formularz w imieniu takiej spółki już tak.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, jeżeli formularz wypełnia osoba fizyczna, w tym przedsiębiorca prowadzący jednoosobową działalność gospodarczą;
• art. 6 ust. 1 lit. f RODO, jeżeli formularz wypełnia osoba działająca w imieniu innego podmiotu. Prawnie uzasadniony interes Administratora polega w tym przypadku na możliwości przygotowania i przedstawienia oferty podmiotowi, który o nią wystąpił, oraz na udokumentowaniu przebiegu procesu ofertowego.

Charakter przesyłanej oferty. Oferta przygotowana i przesłana w odpowiedzi na zapytanie złożone przez Użytkownika za pośrednictwem formularza wyceny stanowi informację handlową zamówioną. Jej przesłanie nie wymaga odrębnej zgody, o której mowa w art. 398 ust. 1 PKE, ponieważ to Użytkownik sam wystąpił o jej przedstawienie i wskazał kanał kontaktu. Odrębnej, uprzedniej i dobrowolnej zgody wymaga natomiast każdy dalszy kontakt marketingowy niezwiązany bezpośrednio z obsługą konkretnego zapytania, w szczególności przesyłanie newslettera, ofert innych usług lub przypomnień handlowych po zakończeniu procesu ofertowego. Administrator nie domniemywa takiej zgody z samego faktu wypełnienia formularza wyceny.

Nagrywanie sesji. Pola formularzy wyceny objęte są maskowaniem w narzędziu Microsoft Clarity na zasadach opisanych w §6.2, tak aby treść wpisywana przez Użytkownika, w tym dane firmy i informacje o budżecie, nie była rejestrowana w nagraniach sesji.

Okres przechowywania: do 3 lat od przesłania oferty albo od zakończenia korespondencji w sprawie zapytania, jeżeli nastąpiło ono później, zgodnie z terminem przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego). Jeżeli na podstawie zapytania doszło do zawarcia umowy, dane związane z jej zawarciem i realizacją przechowywane są przez okres wynikający z przepisów podatkowych i o rachunkowości, wskazany w §5.8.

5.3 Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi serwera)

Serwer, na którym utrzymywany jest Serwis, automatycznie zapisuje zapytania kierowane do niego. Dzieje się to niezależnie od decyzji Użytkownika w narzędziu zarządzania zgodami, ponieważ jest technicznie nieodłącznym elementem dostarczenia strony.

Zakres danych: adres IP, data i godzina zapytania, adres żądanego zasobu, kod odpowiedzi serwera, ilość przesłanych danych, informacja o przeglądarce i systemie operacyjnym, adres strony odsyłającej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora polega na zapewnieniu bezpieczeństwa Serwisu, wykrywaniu nadużyć i awarii oraz zapewnieniu ciągłości działania.

Dane z logów nie są łączone z danymi z formularzy ani z danymi narzędzi analitycznych i nie służą do budowania profilu Użytkownika.

Okres przechowywania: zgodnie z §10.

5.4 Analityka i statystyka odwiedzin (Google Analytics 4)

Zakres danych: identyfikator pliku cookie, przybliżona lokalizacja, typ urządzenia, systemu operacyjnego i przeglądarki, odwiedzone podstrony, zarejestrowane zdarzenia.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda Użytkownika.

Okres przechowywania: zgodnie z §10.

5.5 Analiza zachowań na stronie, mapy ciepła i nagrania sesji (Microsoft Clarity)

Zakres danych: identyfikator pliku cookie, ruchy kursora, kliknięcia, przewijanie strony, rozdzielczość ekranu, typ urządzenia i przeglądarki, odwiedzone podstrony.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda Użytkownika. Zgoda stanowi jednocześnie podstawę przekazania tych danych spółce Microsoft, która w zakresie dalszego przetwarzania we własnych celach występuje jako odrębny administrator (§6.2).

Okres przechowywania: zgodnie z §10.

5.6 Ustalenie, dochodzenie lub obrona roszczeń

Zakres danych: dane niezbędne do prowadzenia konkretnej sprawy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora polega na ochronie przed roszczeniami oraz możliwości ich dochodzenia.

Okres przechowywania: do upływu terminu przedawnienia roszczeń.

5.7 Wykazanie rozliczalności zgód

Zakres danych: dane wskazane w §3 ust. 8.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO.

Okres przechowywania: zgodnie z §10.

5.8 Wykonanie pozostałych obowiązków prawnych ciążących na Administratorze

Zakres danych: dane wymagane obowiązującymi przepisami, w szczególności podatkowymi i rachunkowymi.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Okres przechowywania: okres wynikający z właściwych przepisów.

5.9 Dobrowolność podania danych

Podanie danych w formularzu kontaktowym oraz w formularzach wyceny jest dobrowolne, ale niezbędne odpowiednio do udzielenia odpowiedzi albo do przygotowania oferty. Niepodanie danych oznaczonych jako obowiązkowe uniemożliwi obsługę zapytania. Pola nieoznaczone jako obowiązkowe, w szczególności dotyczące budżetu, terminu realizacji lub szczegółów planowanego zlecenia, Użytkownik może pominąć; ich niepodanie może jedynie wpłynąć na dokładność przygotowanej wyceny.

§6 Narzędzia analityczne podmiotów zewnętrznych

Wyłącznie po uzyskaniu zgody Administrator korzysta z narzędzi opisanych poniżej.

6.1 Google Analytics 4

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Rola: podmiot przetwarzający, działający na podstawie umowy powierzenia przetwarzania danych (Google Ads Data Processing Terms, obejmujące usługę Google Analytics) zaakceptowanej przez Administratora.

Cel: prowadzenie statystyk odwiedzin, analiza źródeł ruchu, pomiar skuteczności publikowanych treści.

Zakres danych: identyfikator pliku cookie, przybliżona lokalizacja na poziomie miasta, typ urządzenia, system operacyjny, przeglądarka, odwiedzone podstrony, czas trwania wizyty, zarejestrowane zdarzenia.

Adres IP: Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP Użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii. Adres wykorzystywany jest wyłącznie przejściowo, w momencie zbierania danych, do ustalenia przybliżonej lokalizacji, a następnie odrzucany przed zapisem.

Sygnały zgody: Administrator stosuje mechanizm Google Consent Mode v2 w wariancie podstawowym (basic). Oznacza to, że sygnały ad_storage, analytics_storage, ad_user_data oraz ad_personalization mają domyślnie wartość „denied”, a same tagi pomiarowe nie są uruchamiane do czasu zmiany sygnału analytics_storage na „granted” wskutek decyzji Użytkownika. Sygnały związane z reklamą pozostają na wartości „denied” niezależnie od decyzji Użytkownika, ponieważ Administrator nie prowadzi działań reklamowych w ekosystemie Google.

Wyłączone funkcje: Google Signals oraz udostępnianie danych innym usługom Google pozostają wyłączone. Administrator nie korzysta z Google Analytics 360.

Okres przechowywania danych na poziomie użytkownika i zdarzenia: 14 miesięcy. Ustawienie to dotyczy danych szczegółowych. Zagregowane dane w raportach standardowych Google Analytics, niepozwalające na wyróżnienie Użytkownika, mogą być dostępne dłużej.

Polityka prywatności dostawcy: https://policies.google.com/privacy

Dodatkowa możliwość rezygnacji: niezależnie od narzędzia zarządzania zgodami Użytkownik może zainstalować dodatek do przeglądarki blokujący Google Analytics, dostępny pod adresem https://tools.google.com/dlpage/gaoptout

6.2 Microsoft Clarity

Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.

Rola i zakres odpowiedzialności: Administrator odpowiada za zbieranie danych w Serwisie za pomocą skryptu Clarity oraz za ich przekazanie do Microsoft, w tym za uzyskanie zgody Użytkownika i konfigurację narzędzia (maskowanie, sygnały zgody). Microsoft nie działa wyłącznie na polecenie Administratora: w zakresie dalszego przetwarzania otrzymanych danych samodzielnie określa jego cele i sposoby, w tym może wykorzystywać dane do rozwoju i doskonalenia własnych produktów i usług, i za to dalsze przetwarzanie odpowiada jako odrębny administrator, na zasadach opisanych w Oświadczeniu o ochronie prywatności Microsoft.

Cel: analiza sposobu korzystania z Serwisu, tworzenie map ciepła, nagrywanie sesji, wykrywanie błędów interfejsu.

Zakres danych: identyfikator pliku cookie, ruchy kursora, kliknięcia, przewijanie strony, rozdzielczość ekranu, typ urządzenia i przeglądarki, przybliżona lokalizacja, odwiedzone podstrony.

Maskowanie: Clarity domyślnie maskuje zawartość pól tekstowych oraz pól haseł. Administrator dodatkowo oznaczył znacznikiem maskowania pola formularza kontaktowego oraz wszystkich formularzy wyceny, tak aby wpisywane w nich dane, w tym dane firmy i informacje o budżecie, nie były rejestrowane w nagraniach sesji.

Mechanizm zgody: skrypt Clarity jest blokowany po stronie kodu Serwisu i ładowany wyłącznie po wyrażeniu zgody na pliki analityczne (§3 ust. 4). Microsoft udostępnia własny mechanizm zgody dla Clarity (Clarity Consent API w wersji 2), niezależny od Google Consent Mode v2, który usługa Clarity nie obsługuje. Mechanizm ten rozróżnia dwa niezależne sygnały: analytics_Storage oraz ad_Storage. Przy ładowaniu skryptu Administrator przekazuje do Clarity sygnał analytics_Storage odpowiadający decyzji Użytkownika; sygnał ad_Storage pozostaje trwale ustawiony na wartość „denied”. Po wycofaniu zgody Administrator przekazuje sygnał odmowy, a skrypt przestaje być ładowany.

Okres przechowywania (po stronie Microsoft): dane odtwarzania nagrań sesji 30 dni; sesje oznaczone etykietą lub dodane do ulubionych 9 miesięcy; dane kliknięć i mapy ciepła 9 miesięcy. Po upływie tych okresów dane są usuwane z serwerów Microsoft wraz z kopiami zapasowymi.

Oświadczenie o ochronie prywatności dostawcy: https://privacy.microsoft.com/pl-pl/privacystatement

6.3 Zmiany po stronie dostawców

Warunki świadczenia usług, polityki prywatności, okresy przechowywania oraz zakres przetwarzania danych przez podmioty wskazane powyżej mogą ulegać zmianie niezależnie od Administratora. Administrator monitoruje te zmiany i aktualizuje niniejszą Politykę. Parametry przytoczone w §4 i §6 odzwierciedlają stan na dzień wejścia w życie niniejszej wersji Polityki.

§7 Zakres gromadzonych danych

7.1 Dane zbierane niezależnie od zgody

Dane zapisywane w logach serwera, wskazane w §5.3. Są one zbierane w związku z samym dostarczeniem strony i nie zależą od decyzji podjętej w narzędziu zarządzania zgodami.

7.2 Dane zbierane automatycznie po wyrażeniu zgody

Poniższe dane stanowią dane osobowe w rozumieniu RODO, ponieważ w połączeniu z identyfikatorami plików cookies umożliwiają pośrednie wyróżnienie Użytkownika:

• typ i wersja przeglądarki
• rozdzielczość ekranu
• rodzaj systemu operacyjnego i urządzenia
• odwiedzone podstrony Serwisu
• interakcje z elementami interfejsu
• czas spędzony na poszczególnych podstronach
• adres poprzedniej podstrony oraz adres strony odsyłającej
• język przeglądarki
• przybliżona lokalizacja ustalona na podstawie adresu IP

7.3 Dane podawane dobrowolnie

Za pośrednictwem formularza kontaktowego oraz pozostałych kanałów kontaktu Administrator zbiera imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości.

Za pośrednictwem dedykowanych formularzy wyceny Administrator zbiera dodatkowo dane prowadzonej działalności lub reprezentowanego podmiotu (nazwa, NIP, adres, branża, wielkość organizacji), adres posiadanej strony internetowej oraz informacje o zakresie planowanego zlecenia, oczekiwanym budżecie i terminie realizacji. Szczegółowy opis tego celu przetwarzania zawiera §5.2.

Administrator nie zbiera świadomie danych szczególnych kategorii, o których mowa w art. 9 RODO. Prosimy o niezamieszczanie takich danych w treści wiadomości.

§8 Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• cyber_Folks S.A. jako dostawca usług hostingowych Serwisu (strona internetowa, formularze, logi serwera, rejestr zgód), na podstawie umowy powierzenia przetwarzania danych. Infrastruktura wykorzystywana do świadczenia usługi zlokalizowana jest w Polsce.
• OVH Sp. z o.o. jako dostawca usług hostingowych dla wewnętrznych systemów Administratora, w szczególności komunikatorów firmowych oraz systemów służących do ewidencji zapytań, ofert i zleceń oraz przechowywania związanej z nimi dokumentacji, na podstawie umowy powierzenia przetwarzania danych. Infrastruktura wykorzystywana do świadczenia usługi zlokalizowana jest na terytorium Europejskiego Obszaru Gospodarczego.
• Proton AG z siedzibą w Genewie (Szwajcaria) jako dostawca usługi poczty elektronicznej, w tym obsługi wiadomości generowanych przez formularze Serwisu oraz korespondencji e-mail z Administratorem, na podstawie umowy powierzenia przetwarzania danych.
• Google Ireland Limited jako dostawca narzędzia analitycznego, na podstawie umowy powierzenia przetwarzania danych.
• Microsoft Ireland Operations Limited jako dostawca narzędzia analizy zachowań, któremu dane są przekazywane na podstawie zgody Użytkownika i który w zakresie dalszego przetwarzania występuje jako odrębny administrator, na zasadach opisanych w §6.2.
• Podmioty świadczące na rzecz Administratora obsługę prawną, księgową lub informatyczną, w zakresie niezbędnym do wykonania zleconych usług.
• Organy publiczne, w zakresie i na zasadach wynikających z obowiązujących przepisów.

Narzędzie zarządzania zgodami Cookie Consent v3 nie stanowi odrębnego odbiorcy danych, ponieważ działa wyłącznie w przeglądarce Użytkownika i nie przekazuje danych do żadnego podmiotu zewnętrznego. Rejestr zgód, o którym mowa w §3 ust. 8, prowadzony jest w infrastrukturze Administratora.

Administrator nie sprzedaje danych osobowych Użytkowników.

§9 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane zbierane za pośrednictwem formularzy Serwisu, dane z logów serwera, rejestr zgód oraz dane przetwarzane w wewnętrznych systemach Administratora przechowywane są na terytorium Europejskiego Obszaru Gospodarczego: na serwerach cyber_Folks S.A. w Polsce oraz na infrastrukturze OVH Sp. z o.o. zlokalizowanej w EOG. Wyjątkiem jest korespondencja e-mail, o której mowa w ust. 2.
2. Korespondencja e-mail, w tym wiadomości generowane przez formularz kontaktowy i formularze wyceny, przetwarzana jest przez Proton AG w centrach danych zlokalizowanych w Szwajcarii. Szwajcaria nie jest członkiem EOG, jednak Komisja Europejska stwierdziła, że zapewnia ona odpowiedni stopień ochrony danych osobowych (decyzja Komisji 2000/518/WE z dnia 26 lipca 2000 r., której utrzymanie w mocy Komisja potwierdziła w sprawozdaniu z dnia 15 stycznia 2024 r.). Przekazanie odbywa się na podstawie art. 45 RODO i nie wymaga dodatkowych zabezpieczeń. Proton AG przechowuje treść wiadomości w postaci zaszyfrowanej.
3. Dane zbierane przez Google Analytics 4 i Microsoft Clarity mogą być przekazywane do Stanów Zjednoczonych i przetwarzane odpowiednio przez Google LLC oraz Microsoft Corporation.
4. Podstawą prawną transferów, o których mowa w ust. 3, jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), której podlegają certyfikowane podmioty z grup Google i Microsoft. Uzupełniająco stosowane są Standardowe Klauzule Umowne przyjęte przez Komisję Europejską.
5. Administrator zwraca uwagę, że ważność tej decyzji była kwestionowana przed sądami Unii Europejskiej. Wyrokiem z dnia 3 września 2025 r. w sprawie T-553/23 (Latombe przeciwko Komisji) Sąd Unii Europejskiej oddalił skargę o stwierdzenie nieważności decyzji, potwierdzając jej ważność. Od wyroku wniesiono odwołanie, które pozostaje zawisłe przed Trybunałem Sprawiedliwości Unii Europejskiej pod sygnaturą C-703/25 P. Administrator monitoruje status tego mechanizmu i w razie unieważnienia decyzji niezwłocznie dostosuje sposób przetwarzania oraz poinformuje o tym w niniejszej Polityce.
6. Informacje o zastosowanych zabezpieczeniach transferu, w tym kopie Standardowych Klauzul Umownych, Użytkownik może uzyskać, kontaktując się z Administratorem.

§10 Okres przechowywania danych

Dane z formularza kontaktowego przechowywane są do 3 lat od zakończenia korespondencji, na zasadach opisanych w §5.1.

Dane z formularzy wyceny przechowywane są do 3 lat od przesłania oferty albo od zakończenia korespondencji w sprawie zapytania, jeżeli nastąpiło ono później, na zasadach opisanych w §5.2. Jeżeli doszło do zawarcia umowy, dokumentacja związana z jej zawarciem i rozliczeniem przechowywana jest przez okres wynikający z przepisów podatkowych i o rachunkowości.

Logi serwera przechowywane są przez okres od 30 do 90 dni, a następnie usuwane lub anonimizowane.

Dane objęte toczącym się postępowaniem lub sporem przechowywane są do prawomocnego zakończenia sprawy oraz upływu terminu przedawnienia roszczeń.

Dane Google Analytics 4 na poziomie użytkownika i zdarzenia przechowywane są przez 14 miesięcy.

W Microsoft Clarity dane odtwarzania nagrań sesji przechowywane są przez 30 dni, sesje oznaczone etykietą lub dodane do ulubionych przez 9 miesięcy, a dane kliknięć i mapy ciepła przez 9 miesięcy.

Zapis wyrażonej zgody na pliki cookies przechowywany jest na Urządzeniu końcowym Użytkownika przez 182 dni od ostatniej aktualizacji preferencji. Rejestr zgód prowadzony przez Administratora, o którym mowa w §3 ust. 8, przechowywany jest przez okres obowiązywania zgody oraz przez 3 lata po jej wygaśnięciu lub wycofaniu, w celu wykazania rozliczalności.

Zbiorcze statystyki niepozwalające na identyfikację Użytkownika mogą być przechowywane bezterminowo, wyłącznie w postaci zanonimizowanej.

Po upływie wskazanych okresów dane są usuwane lub nieodwracalnie anonimizowane.

§11 Profilowanie i zautomatyzowane podejmowanie decyzji

1. Wobec Użytkowników nie są podejmowane zautomatyzowane decyzje wywołujące skutki prawne lub w podobny sposób istotnie na nich wpływające w rozumieniu art. 22 RODO.
2. Narzędzia analityczne opisane w §6 dokonują natomiast automatycznej analizy zachowania Użytkowników w Serwisie, w tym grupowania odwiedzin według cech technicznych i sposobu korzystania z Serwisu. Czynności te mogą stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Odbywają się wyłącznie na podstawie zgody i służą wyłącznie celom statystycznym oraz poprawie działania Serwisu.
3. Użytkownik ma prawo wniesienia sprzeciwu wobec profilowania na zasadach opisanych w §12, a w zakresie profilowania opartego na zgodzie może tę zgodę w każdej chwili wycofać.

§12 Prawa Użytkowników

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO), w tym prawo do uzyskania kopii danych.
2. Prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 RODO).
3. Prawo do usunięcia danych (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO), w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgodę na pliki cookies można cofnąć w panelu „Ustawienia cookies” dostępnym w stopce Serwisu.
8. Prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

W celu realizacji praw prosimy o kontakt z Administratorem na adres e-mail kontakt@deepwaterdigital.pl lub listownie na adres wskazany w §1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku żądań skomplikowanych lub licznych termin może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany wraz z podaniem przyczyn opóźnienia.

Administrator może odmówić realizacji żądania usunięcia danych w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo do wypełnienia obowiązku prawnego. Odmowa zawsze zawiera wskazanie podstawy prawnej oraz pouczenie o prawie wniesienia skargi do PUODO.

W odniesieniu do danych zbieranych za pomocą Microsoft Clarity (§6.2) Użytkownik może kierować żądania do Administratora w zakresie zbierania danych w Serwisie i ich przekazania do Microsoft, a w zakresie dalszego przetwarzania danych przez Microsoft jako odrębnego administratora – bezpośrednio do Microsoft, na zasadach wskazanych w Oświadczeniu o ochronie prywatności Microsoft. Administrator w miarę możliwości udzieli w tym zakresie pomocy.

§13 Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, o których mowa w art. 32 RODO, w tym szyfrowanie połączenia protokołem TLS, kontrolę dostępu do danych, kopie zapasowe oraz procedury reagowania na incydenty.
2. Administrator prowadzi rejestr czynności przetwarzania oraz rejestr naruszeń ochrony danych osobowych.
3. W przypadku naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych (art. 33 ust. 1 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Administrator zawiadamia również osoby, których dane dotyczą.
4. Mechanizmy zapisu i odczytu plików cookies realizowane są przez wbudowane funkcje przeglądarek internetowych i nie umożliwiają pobierania z Urządzenia końcowego innych danych ani danych z innych odwiedzanych witryn.
5. Administrator zwraca uwagę, że na bezpieczeństwo danych wpływ ma również konfiguracja i stan Urządzenia końcowego Użytkownika, w tym aktualność oprogramowania oraz brak złośliwego oprogramowania. Zalecamy korzystanie z aktualnych wersji przeglądarek i systemów operacyjnych.

§14 Kontakt

We wszystkich sprawach, w tym dotyczących ochrony danych osobowych, z Administratorem można kontaktować się:

• listownie: Deepwater Digital Sp. z o.o., ul. Chorzowska 50, 44-100 Gliwice
• e-mailowo: kontakt@deepwaterdigital.pl
• telefonicznie: +48 732 498 561
• przez formularz kontaktowy dostępny pod adresem www.deepwaterdigital.pl/kontakt

§15 Wymagania techniczne

Ograniczenie zapisu i dostępu do plików cookies może wpłynąć na działanie niektórych funkcji Serwisu, w szczególności funkcji zapamiętujących preferencje Użytkownika. Dostęp do treści Serwisu pozostaje możliwy również w przypadku odmowy zgody na pliki cookies inne niż niezbędne.

§16 Odesłania do stron zewnętrznych

W Serwisie mogą znajdować się odesłania do stron internetowych podmiotów trzecich. Administrator nie ma wpływu na treść tych stron ani na stosowane przez nie zasady przetwarzania danych osobowych. Zachęcamy do zapoznania się z politykami prywatności obowiązującymi na stronach, do których Użytkownik przechodzi.

§17 Zmiany Polityki

1. Administrator może dokonywać zmian niniejszej Polityki, w szczególności w związku ze zmianą przepisów prawa, wykorzystywanych narzędzi lub zakresu świadczonych usług.
2. O każdej zmianie Administrator informuje poprzez publikację nowej wersji Polityki w Serwisie wraz ze wskazaniem daty wejścia w życie oraz numeru wersji.
3. W przypadku zmian istotnie wpływających na zakres lub cele przetwarzania danych osobowych Administrator dodatkowo poinformuje o zmianie te osoby, których adresem e-mail dysponuje w związku z prowadzoną korespondencją, z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie. Wobec pozostałych Użytkowników informacja o zmianie prezentowana jest w Serwisie, a w zakresie dotyczącym plików cookies także w narzędziu zarządzania zgodami.
4. Jeżeli zmiana dotyczy przetwarzania opartego na zgodzie, Administrator zwróci się o wyrażenie nowej zgody. Do czasu jej uzyskania przetwarzanie w nowym zakresie nie będzie prowadzone.
5. Poprzednie wersje Polityki są archiwizowane i udostępniane na żądanie skierowane do Administratora.

§18 Podstawy prawne Polityki

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.)
• Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), w szczególności art. 398, art. 399 i art. 400
• Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm.)
• Ustawa z dnia 15 września 2000 r. Kodeks spółek handlowych (Dz.U. 2000 nr 94 poz. 1037 ze zm.), art. 206
• Ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz.U. 1964 nr 16 poz. 93 ze zm.), art. 118