Wersja 2.0, aktualizacja: 28 października 2026 r. Ta polityka dotyczy sklepu i serwisu ithandy.pl: stron oferty, formularzy zapytań i kontaktu, konta klienta, zamówień, opinii, newslettera oraz plików cookies. Serwis IThandy Monitor (monitoring.ithandy.pl) ma osobną politykę prywatności.
- Administratorem Twoich danych jestem ja, Stanisław Sterkowski, prowadzący firmę Ithandy Stanisław Sterkowski w Warszawie.
- Dane z formularzy, konta i zamówień wykorzystuję do odpowiedzi na zapytania, realizacji usług i zamówień oraz rozliczeń. Nie sprzedaję ich i nikomu nie przekazuję w celach marketingowych.
- Google Analytics włączam wyłącznie za Twoją zgodą. Czcionki strony serwuję z własnego serwera, bez Google Fonts.
- Nie profiluję Cię i nie podejmuję wobec Ciebie automatycznych decyzji.
- W każdej sprawie dotyczącej danych napisz na biuro@ithandy.pl. Odpowiadam najpóźniej w ciągu miesiąca.
- 1. Administrator danych i kontakt
- 2. Jakie dane, w jakim celu i na jakiej podstawie
- 3. Jak długo przechowuję dane
- 4. Komu przekazuję dane
- 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- 6. Twoje prawa i skarga do PUODO
- 7. Czy musisz podać dane
- 8. Profilowanie i decyzje automatyczne
- 9. Pliki cookies, Google Analytics i czcionki
- 10. Bezpieczeństwo danych
- 11. Zmiany polityki
1. Administrator danych i kontakt
Administratorem danych osobowych jest Ithandy Stanisław Sterkowski, ul. Kłodzka 25, 04-913 Warszawa, NIP 9522075993, REGON 387210460 (dalej: „ja”, „IThandy”). To jednoosobowa firma, więc Twoimi danymi zajmuję się osobiście.
W sprawach danych osobowych napisz na biuro@ithandy.pl, zadzwoń pod numer +48 514 658 918 albo wyślij list na adres powyżej. Nie wyznaczyłem inspektora ochrony danych, bo nie mam takiego obowiązku.
2. Jakie dane, w jakim celu i na jakiej podstawie
Przetwarzam tylko dane, które sam mi podajesz, oraz dane techniczne, które przeglądarka przekazuje przy każdej wizycie. Podstawy prawne to przepisy RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Formularz „Zapytaj o wycenę” na stronach usług: imię i nazwisko, e-mail, a jeśli podasz: firma, telefon i budżet; treść zapytania, nazwa usługi, data wysłania i adres IP | odpowiedź na zapytanie, przygotowanie wyceny i oferty, dalszy kontakt w tej sprawie; adres IP i data służą ochronie formularza przed nadużyciami i potwierdzają, kiedy zapytanie wpłynęło | art. 6 ust. 1 lit. b (działania na Twoje żądanie przed zawarciem umowy); gdy piszesz w imieniu firmy, art. 6 ust. 1 lit. f (mój prawnie uzasadniony interes: kontakt z kontrahentem); adres IP: art. 6 ust. 1 lit. f (bezpieczeństwo formularza) |
| Formularz kontaktowy, e-mail i telefon: adres e-mail, temat, treść wiadomości, załącznik (jeśli dodasz), a po zalogowaniu także powiązanie z kontem i wskazanym zamówieniem | odpowiedź na wiadomość, obsługa pytań o zamówienia i reklamacji | art. 6 ust. 1 lit. b, gdy wiadomość dotyczy umowy lub zamówienia; w pozostałych sprawach art. 6 ust. 1 lit. f (odpowiadanie na kierowane do mnie wiadomości) |
| Zamówienie usługi kupowanej w sklepie (np. pakietu godzin pracy), z kontem albo bez konta: imię i nazwisko, e-mail, adres, telefon (jeśli podasz), firma i NIP (przy zakupie na firmę), zamówione usługi, kwoty, metoda i status płatności | zawarcie i wykonanie umowy na zasadach z regulaminu, obsługa płatności, wiadomości o statusie zamówienia | art. 6 ust. 1 lit. b; dla osób zamawiających w imieniu firmy art. 6 ust. 1 lit. f (kontakt z kontrahentem) |
| Dane do faktury: imię i nazwisko albo nazwa firmy, adres, NIP, dane zamówienia i płatności | wystawienie faktury, prowadzenie księgowości, rozliczenia podatkowe | art. 6 ust. 1 lit. c (obowiązki z przepisów podatkowych i o rachunkowości) |
| Reklamacje i oświadczenia o odstąpieniu od umowy: treść zgłoszenia, dane zamówienia, korespondencja | rozpatrzenie reklamacji, rozliczenie odstąpienia, udokumentowanie, jak sprawę załatwiłem | art. 6 ust. 1 lit. c (obowiązki z Kodeksu cywilnego i ustawy o prawach konsumenta) i lit. f (dowód załatwienia sprawy) |
| Konto klienta: imię, nazwisko, e-mail, hasło (zapisane wyłącznie jako skrót, którego nie da się odwrócić), adresy, historia zamówień, wybory zaznaczone przy rejestracji; nieobowiązkowo forma grzecznościowa i data urodzenia | prowadzenie konta: logowanie, podgląd zamówień i faktur, szybsze kolejne zakupy | art. 6 ust. 1 lit. b (umowa o prowadzenie konta) |
| Opinie na stronach usług: podpis, który wpiszesz (np. imię), tytuł, ocena i treść opinii, powiązanie z kontem | publikacja opinii, sprawdzenie jej przed publikacją, obsługa zgłoszeń nadużyć | art. 6 ust. 1 lit. f (mój prawnie uzasadniony interes: rzetelne opinie klientów na stronie) |
| Newsletter: e-mail i imię z konta, data zapisu i adres IP z chwili zapisu | wysyłka informacji o moich usługach, nowościach i artykułach z Bazy wiedzy | zgoda: art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej; dowód zgody: art. 6 ust. 1 lit. f |
| Zgody i potwierdzenia zaznaczone w formularzach: rodzaj, data, konto lub adres e-mail | wykazanie, że zgoda została udzielona albo wycofana | art. 6 ust. 1 lit. f w związku z art. 7 ust. 1 RODO |
| Dane techniczne: adres IP, data i godzina wizyty, odwiedzane adresy, strona, z której przychodzisz, typ przeglądarki i systemu, język przeglądarki; dziennik zdarzeń sklepu (np. wysłane e-maile, błędy) | działanie i bezpieczeństwo sklepu, wykrywanie nadużyć i ataków, diagnozowanie błędów, podstawowe statystyki odwiedzin w panelu sklepu | art. 6 ust. 1 lit. f (mój prawnie uzasadniony interes: bezpieczny i działający sklep) |
| Analityka Google Analytics 4, tylko za zgodą: identyfikator z pliku cookie _ga, odwiedzane strony i zdarzenia w sklepie (np. obejrzenie usługi, dodanie do koszyka, zakup), przybliżona lokalizacja, typ urządzenia i przeglądarki; bez identyfikatora konta i bez danych kontaktowych (szczegóły w punkcie 9) | zbiorcze statystyki odwiedzin, ulepszanie strony i oferty | art. 6 ust. 1 lit. a (zgoda) oraz art. 399 ust. 1 Prawa komunikacji elektronicznej |
| Dane z zamówień, umów i korespondencji | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f (mój prawnie uzasadniony interes: ochrona przed roszczeniami i ich dochodzenie) |
Formularz rejestracji konta zawiera pole „Otrzymuj oferty od naszych partnerów”. Nie współpracuję z partnerami w zakresie marketingu i nie przekazuję nikomu Twoich danych, niezależnie od tego, czy je zaznaczysz. Formy grzecznościowej i daty urodzenia nie wykorzystuję do żadnego dodatkowego celu, możesz je pominąć.
Opinię może dodać tylko zalogowany klient, a przed publikacją ją sprawdzam. Przy opinii widać podpis, który sam wpiszesz, więc nie musisz podawać pełnego imienia i nazwiska.
Dane w Twoich systemach. Gdy wykonuję usługę na systemach Twojej firmy (np. sklep, poczta, serwer, Subiekt GT) i mam przy tym dostęp do danych osobowych, których administratorem jesteś Ty, nie jestem ich administratorem, tylko podmiotem przetwarzającym. Przetwarzam je wyłącznie na Twoje polecenie, na podstawie umowy powierzenia (art. 28 RODO). Zasady opisuje regulamin (§ 10 ust. 4 i załącznik nr 2).
3. Jak długo przechowuję dane
- Zapytania o wycenę, wiadomości z formularza kontaktowego i korespondencja, które nie zakończyły się umową: 12 miesięcy od ostatniej wiadomości w sprawie. Jeśli zawrzemy umowę, przechowuję je tak jak dane umowy.
- Umowy i zamówienia (dane klienta, opis usług, korespondencja w sprawie realizacji, reklamacje i oświadczenia o odstąpieniu): przez czas realizacji, a potem do upływu terminu przedawnienia roszczeń. Co do zasady to 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej (umowy z firmami) 3 lata; termin kończy się z ostatnim dniem roku kalendarzowego.
- Faktury i dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Konto klienta: do jego usunięcia, o które możesz poprosić w każdej chwili. Po usunięciu konta zostają tylko dane zamówień i faktur, na okresy podane wyżej.
- Newsletter: do wycofania zgody; informację o udzieleniu i wycofaniu zgody przechowuję 3 lata jako dowód.
- Opinie: dopóki są opublikowane; usunę opinię na Twoją prośbę.
- Dane techniczne w bazie sklepu (rejestr wizyt i dziennik zdarzeń): 12 miesięcy.
- Logi serwera prowadzone przez dostawcę hostingu: przez okres ustalony przez dostawcę hostingu, po czym są usuwane automatycznie.
- Kopie zapasowe bazy sklepu: 10 ostatnich kopii, wykonywanych przed każdą aktualizacją sklepu; dane usunięte z bazy znikają z kopii, gdy te zastępują nowsze.
- Google Analytics: szczegółowe dane zdarzeń 2 miesiące; pliki cookies _ga do 2 lat albo do wycofania zgody.
- Twoja decyzja w sprawie cookies (ciasteczko ith_consent): 180 dni w Twojej przeglądarce.
4. Komu przekazuję dane
- dostawcy hostingu sklepu, bazy danych i poczty e-mail: SEOHost (seohost.pl), serwery w Polsce;
- bankowi prowadzącemu mój rachunek firmowy: przy przelewie widzi dane, które podajesz w przelewie (nadawcę, rachunek, kwotę i tytuł);
- biuru rachunkowemu i dostawcy programu do faktur, w zakresie danych do faktur i rozliczeń;
- Krajowej Administracji Skarbowej, gdy faktura jest wystawiana w Krajowym Systemie e-Faktur (KSeF);
- Google Ireland Limited (Google Analytics 4), wyłącznie po Twojej zgodzie na analitykę;
- osobom i firmom świadczącym mi pomoc prawną, gdy jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń;
- organom publicznym, np. urzędowi skarbowemu albo sądowi, gdy wymaga tego prawo.
Za usługi płacisz przelewem na mój rachunek bankowy, na podstawie faktury, faktury proforma albo danych do przelewu z potwierdzenia zamówienia. Nie korzystam dziś z operatorów płatności online; jeśli w przyszłości je uruchomię, przed uruchomieniem zaktualizuję tę politykę i wskażę operatora. Bank przetwarza dane jako odrębny administrator, na zasadach ze swojej polityki prywatności. Nie sprzedaję danych i nie przekazuję ich w celach marketingowych. Kod sklepu przechowuję w serwisie GitHub bez danych klientów.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Poza EOG dane mogą trafić wyłącznie przez Google Analytics 4, i tylko po Twojej zgodzie: Google Ireland Limited może przekazywać je do Google LLC w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, a Komisja Europejska decyzją z 10 lipca 2023 r. uznała, że zapewnia on odpowiedni stopień ochrony danych. Uzupełniająco Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na biuro@ithandy.pl.
6. Twoje prawa i skarga do PUODO
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Część spraw załatwisz sam: dane konta poprawisz w zakładce „Informacje” w swoim koncie, a w sekcji o danych osobowych (RODO) w koncie pobierzesz ich kopię w pliku PDF lub CSV. Z newslettera wypiszesz się, odznaczając zgodę w ustawieniach konta albo pisząc do mnie. Zgodę na analitykę zmienisz linkiem „Ustawienia cookies” w stopce. W pozostałych sprawach napisz na biuro@ithandy.pl lub przez formularz kontaktowy. Odpowiadam w ciągu miesiąca; w wyjątkowo złożonej sprawie mogę ten termin przedłużyć o kolejne dwa miesiące, ale wtedy uprzedzę Cię o tym w pierwszym miesiącu.
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie odpowiem na zapytanie, nie założę konta i nie przyjmę zamówienia. Dane do faktury są wymagane przepisami podatkowymi, gdy faktura jest wystawiana, czyli zawsze przy zakupie na firmę. Zgoda na newsletter i na analitykę jest w pełni dobrowolna: bez niej korzystasz ze strony i robisz zakupy tak samo.
8. Profilowanie i decyzje automatyczne
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Statystyki z Google Analytics oglądam zbiorczo, a funkcje reklamowe Google mam wyłączone.
10. Bezpieczeństwo danych
Połączenie ze sklepem jest szyfrowane (HTTPS). Hasła do kont przechowuję wyłącznie jako skróty, z których nie da się odczytać hasła. Do panelu sklepu i skrzynki biuro@ithandy.pl dostęp mam tylko ja. Poczta biuro@ithandy.pl działa wyłącznie na serwerach SEOHost i nie jest przekierowywana do innych skrzynek ani dostawców. Sklep i moduły regularnie aktualizuję, a przed każdą zmianą robię kopię zapasową bazy. Formularze chronię przed automatycznym wysyłaniem i podszyciem się pod Ciebie.
11. Zmiany polityki
Politykę aktualizuję, gdy zmienia się sposób działania sklepu albo przepisy. Aktualna wersja jest zawsze na tej stronie, z numerem i datą na górze. O istotnych zmianach informuję e-mailem klientów, którzy mają konto. Poprzednie wersje udostępniam na prośbę.
Historia zmian: wersja 2.0 z 28 października 2026 r. to pełna klauzula informacyjna (cele, podstawy prawne, okresy przechowywania, odbiorcy, prawa), czcionki z własnego serwera zamiast Google Fonts, Google Analytics bez identyfikatora konta i danych klienta oraz rozliczenia przelewem bez operatorów płatności online. Wcześniejsze wersje zawierały skrócony opis przetwarzania i sekcję o plikach cookies.