Polityka prywatności

Obowiązuje od: 21 października 2026 r. Dokument opisuje aktualną konfigurację techniczną i zasady przetwarzania danych przez stronę Evin Media.

1. Administrator i kontakt

Administratorem danych osobowych jest Patryk Parcheta, prowadzący działalność pod marką Evin Media, NIP 8631701733, REGON 380865406. Kontakt w sprawach danych osobowych: hello@evin.media.

Publiczny adres korespondencyjny nie jest ujawniany. Osoba, której dane dotyczą, może poprosić o właściwy kanał korespondencji, pisząc na podany adres e-mail.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Z formularza kontaktowego otrzymujemy bezpośrednio od Ciebie: imię, adres e-mail, opcjonalną nazwę firmy, wybrany obszar usługi i treść wiadomości. Zapisujemy również język i wewnętrzną stronę źródłową, wersję pokazanej polityki, identyfikator zgłoszenia oraz techniczne statusy potrzebne do zapisania i doręczenia powiadomienia.

Dla ochrony formularza system może krótkotrwale przetwarzać adres IP i zamienia go na nieodwracalny token HMAC przypisany do 15-minutowego okna. Surowy adres IP nie jest zapisywany z zapytaniem. Nie prosimy o hasła, klucze API, dane płatnicze ani dane szczególnych kategorii. Nie przesyłaj ich w wiadomości.

3. Cele i podstawy prawne

• Obsługa zapytania i działania przed zawarciem umowy — aby ocenić opisany projekt, odpowiedzieć i uzgodnić ewentualny kolejny etap; art. 6 ust. 1 lit. b RODO.
• Korespondencja, dokumentowanie ustaleń i ochrona roszczeń — nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji biznesowej, wykazaniu jej przebiegu oraz ustaleniu, dochodzeniu lub obronie roszczeń; art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo i zapobieganie nadużyciom — nasz prawnie uzasadniony interes polegający na ochronie formularza, infrastruktury i użytkowników, w tym ograniczaniu nadmiernej liczby żądań; art. 6 ust. 1 lit. f RODO.
• Obowiązki prawne — jeżeli zachowanie określonych danych jest wymagane przepisami; art. 6 ust. 1 lit. c RODO.
• Opcjonalna analityka — wyłącznie po odrębnej zgodzie; art. 6 ust. 1 lit. a RODO. Analityka jest obecnie wyłączona i samo zapisanie zgody w przeglądarce jej nie uruchamia.

Podanie danych jest dobrowolne, ale imię, e-mail, wybór obszaru i wiadomość są potrzebne do wysłania formularza i obsługi zapytania. Nie wykorzystujemy formularza do newslettera ani marketingu bez odrębnej podstawy.

4. Odbiorcy i dostawcy

Dane mogą być powierzane dostawcom niezbędnym do działania strony i obsługi zapytania: Vercel (hosting i wykonanie aplikacji), Neon (baza danych) oraz Resend (powiadomienie e-mail). Powiadomienie trafia do firmowej skrzynki hello@evin.media. Dostęp mogą otrzymać także upoważnieni dostawcy utrzymania IT oraz organy publiczne, gdy wynika to z prawa.

Dostawcy działają na podstawie swoich warunków i umów dotyczących przetwarzania danych. Użycie unijnego regionu infrastruktury nie oznacza, że wszystkie operacje lub dane wsparcia pozostają wyłącznie w Europejskim Obszarze Gospodarczym.

5. Przekazywanie poza EOG

Vercel, Neon i Resend są dostawcami o działalności międzynarodowej. Dane mogą być przetwarzane lub udostępniane podwykonawcom poza EOG, w szczególności w Stanach Zjednoczonych. Zależnie od dostawcy i operacji podstawą transferu może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Aktualna podstawa konkretnego transferu wynika z obowiązujących warunków, umów i list podmiotów przetwarzających danego dostawcy.

6. Okres przechowywania

Zapytanie przechowujemy co do zasady do 12 miesięcy od ostatniego istotnego kontaktu. Dane mogą być przechowywane dłużej, jeżeli dojdzie do współpracy, wymaga tego prawo lub jest to niezbędne do ustalenia, dochodzenia albo obrony roszczeń — przez właściwy dla danego celu okres. Techniczne wpisy ograniczania liczby żądań są związane z 15-minutowym oknem. Kopie w systemie powiadomień, skrzynce pocztowej i kopiach zapasowych podlegają cyklom retencji danego dostawcy.

Automatyczne usuwanie nie jest aktywne. Upływ okresu retencji jest obsługiwany przez udokumentowany przegląd i zatwierdzone ręczne usunięcie danych w objętych nim systemach.

7. Twoje prawa

W zakresie przewidzianym przez RODO masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na hello@evin.media. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości, nie zbierając w tym celu nadmiernych danych. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zautomatyzowane decyzje

Dane z formularza nie są używane do podejmowania wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania w rozumieniu art. 22 RODO.

9. Bezpieczeństwo i zmiany

Stosujemy minimalizację danych, ograniczenie dostępu, walidację formularza, szyfrowane połączenia i rozdzielenie sekretów od kodu. Żadna metoda nie usuwa całego ryzyka. Istotne zmiany celu, dostawców, retencji albo analityki wymagają aktualizacji tej informacji i nadania jej nowej wersji.

Informacje o zapisie ustawień w przeglądarce znajdują się na stronie Ustawienia cookies.