Polityka prywatności
Data ostatniej aktualizacji: 19.03.2026
1. Administrator danych
Administratorem danych osobowych jest SoMore z siedzibą przy ul. Rolna 21/1, 61-491 Poznań.
- E-mail: kontakt@somore.agency
- NIP: 7831911676
- REGON: 529590727
2. Zakres przetwarzanych danych
W zależności od kontekstu przetwarzamy:
- imię i nazwisko,
- nazwę firmy,
- adres e‑mail,
- temat i treść wiadomości przesłanej przez formularz kontaktowy,
- dane techniczne (np. adres IP, typ przeglądarki, system operacyjny) gromadzone automatycznie przez serwer hostingowy (Cloudflare),
- dane analityczne zbierane przez Google Analytics 4 (po wyrażeniu zgody) - m.in. identyfikatory plików cookies, przybliżona lokalizacja, informacje o urządzeniu i interakcjach ze stroną,
- preferencje dotyczące zgody na cookies zapisane lokalnie w przeglądarce (localStorage:
cookie-consent).
3. Źródło danych
Dane otrzymujemy bezpośrednio od Ciebie (formularz kontaktowy na stronie, wiadomość e‑mail) lub zbieramy automatycznie podczas korzystania ze strony (dane techniczne i analityczne).
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Obsługa zapytań i korespondencji z formularza kontaktowego | art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub lit. f (uzasadniony interes administratora - bieżąca korespondencja) |
| Zawarcie i wykonywanie umowy o świadczenie usług | art. 6 ust. 1 lit. b RODO |
| Realizacja obowiązków prawnych (m.in. podatkowych i rachunkowych) | art. 6 ust. 1 lit. c RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Analityka i statystyki ruchu na stronie (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (zgoda użytkownika) |
| Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera Cloudflare) | art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) |
5. Odbiorcy danych
Dane mogą być powierzane dostawcom usług IT wspierającym obsługę strony i komunikację, w szczególności:
- Cloudflare, Inc. (USA) - hosting strony, dostarczanie treści (CDN), ochrona przed atakami, logi serwera,
- Resend, Inc. (USA) - usługa wysyłki e-maili z formularza kontaktowego (jako podmiot przetwarzający),
- Google Ireland Limited (Irlandia) / Google LLC (USA) - usługa Google Analytics 4, wyłącznie po wyrażeniu zgody przez użytkownika,
- podmioty uprawnione na podstawie przepisów prawa (np. sądy, organy administracji).
6. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Cloudflare, Resend oraz Google Analytics dane mogą być przekazywane do państw trzecich (USA). Stosowane są odpowiednie zabezpieczenia, w szczególności:
- standardowe klauzule umowne UE (SCC),
- EU-U.S. Data Privacy Framework (DPF) - w przypadku podmiotów certyfikowanych.
Szczegóły znajdują się w dokumentacji poszczególnych usługodawców.
7. Okresy przechowywania
| Kategoria danych | Okres przechowywania |
|---|---|
| Korespondencja niezakończona zawarciem umowy | do 24 miesięcy od ostatniego kontaktu |
| Dane związane z realizacją umowy | przez czas trwania umowy + okres przedawnienia roszczeń |
| Dokumenty księgowe | zgodnie z przepisami (co najmniej 5 lat) |
| Dane analityczne (Google Analytics) | zgodnie z ustawieniami retencji GA4 (domyślnie 14 miesięcy) |
| Preferencje cookies (localStorage) | do czasu usunięcia przez użytkownika |
| Logi serwera (Cloudflare) | zgodnie z polityką Cloudflare (zazwyczaj do 72 godzin) |
8. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do:
- dostępu do swoich danych osobowych,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawą jest umowa lub zgoda),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji swoich praw skontaktuj się z nami: kontakt@somore.agency.
9. Wymóg podania danych
Podanie danych w formularzu kontaktowym (imię, firma, e-mail) jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie. Brak podania tych danych uniemożliwi kontakt zwrotny.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy zautomatyzowanych decyzji ani nie profilujemy użytkowników.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:
- szyfrowanie transmisji (TLS/SSL),
- ochronę przed atakami DDoS i botami (Cloudflare),
- kontrolę dostępu do systemów,
- zabezpieczenia formularza kontaktowego (honeypot, rate limiting).
12. Zmiany w polityce
Zastrzegamy prawo do aktualizacji niniejszej polityki. Aktualna wersja jest zawsze publikowana na tej stronie. W przypadku istotnych zmian poinformujemy o tym za pośrednictwem strony internetowej.
Zobacz także: Polityka plików cookies