Polityka prywatności

serwisu internetowego https://drblitz-weblab.com/

Data ostatniej aktualizacji: 10 czerwca 2026 r.

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://drblitz-weblab.com/ (dalej: „Serwis").
2. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych (np. w formularzu kontaktowym) jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi na zapytanie lub realizacji usługi.

2. Administrator danych osobowych

1. Administratorem danych osobowych jest: Dr Blitz-Weblab Sp. z o.o. ul. Obozowa 50b/33 30-383 Kraków NIP: 6762690377
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych:
   • e-mail: [email protected]
   • telefon: 12 333 44 01
   • korespondencyjnie: na adres siedziby wskazany powyżej.

3. Cele, podstawy prawne i okres przetwarzania danych

3.1. Formularz kontaktowy oraz kontakt e-mail/telefoniczny

• Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy oraz inne dane dobrowolnie podane w treści wiadomości.
• Cel: udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji, przygotowanie oferty handlowej.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi usługami).
• Okres przechowywania: przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady do 6 lat).

3.2. Rezerwacja terminu spotkania (Microsoft Bookings)

• Serwis umożliwia rezerwację terminu spotkania za pośrednictwem usługi Microsoft Bookings (Outlook), dostarczanej przez Microsoft Ireland Operations Ltd.
• Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin spotkania oraz dane dobrowolnie podane w formularzu rezerwacji.
• Cel: umówienie i organizacja spotkania.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
• Zasady przetwarzania danych przez Microsoft określa polityka prywatności Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement

3.3. Rekrutacja (zakładka „Kariera")

• Zakres danych: dane zawarte w przesłanych dokumentach aplikacyjnych (CV, list motywacyjny).
• Cel: przeprowadzenie procesu rekrutacyjnego.
• Podstawa prawna: art. 6 ust. 1 lit. b i c RODO w zw. z art. 22¹ Kodeksu pracy (w zakresie danych wymaganych przepisami prawa) oraz art. 6 ust. 1 lit. a RODO (zgoda – w zakresie danych podanych dobrowolnie ponad katalog ustawowy oraz zgoda na udział w przyszłych rekrutacjach).
• Okres przechowywania: do zakończenia procesu rekrutacji, a w przypadku zgody na przyszłe rekrutacje – nie dłużej niż 12 miesięcy.

3.4. Zawarcie i realizacja umów

• Zakres danych: dane identyfikacyjne i kontaktowe stron umowy, dane rozliczeniowe.
• Cel: zawarcie i wykonanie umowy, wystawianie faktur, realizacja obowiązków podatkowych i rachunkowych.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w szczególności podatkowe i rachunkowe).
• Okres przechowywania: przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego) oraz okres przedawnienia roszczeń.

3.5. Analityka i statystyka

• Cel: analiza ruchu w Serwisie, badanie sposobu korzystania z Serwisu, poprawa jakości usług i użyteczności strony.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem narzędzia do zarządzania zgodami cookies) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zakresie statystyki zanonimizowanej).
• Szczegóły dotyczące stosowanych narzędzi analitycznych opisano w pkt 6 (Pliki cookies i narzędzia analityczne).

3.6. Ustalenie, dochodzenie i obrona roszczeń

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: przez okres przedawnienia roszczeń wynikający z przepisów prawa.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

1. Dostawcy usług hostingowych i infrastruktury IT – w szczególności Hetzner Online GmbH (Niemcy), na serwerach którego utrzymywany jest Serwis.
2. Cloudflare, Inc. – dostawca usług CDN, DNS oraz zabezpieczeń sieciowych (ochrona przed atakami, optymalizacja ruchu).
3. Microsoft Ireland Operations Ltd. – w zakresie usługi rezerwacji spotkań (Microsoft Bookings), poczty e-mail oraz narzędzia analitycznego Microsoft Clarity (jeżeli użytkownik wyraził zgodę).
4. Podmioty świadczące usługi księgowe, prawne i doradcze na rzecz Administratora.
5. Operatorzy pocztowi i kurierzy – w zakresie korespondencji.
6. Organy publiczne – wyłącznie gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Co do zasady dane przetwarzane są na terenie EOG.
2. W związku z korzystaniem z usług Cloudflare, Inc. oraz Microsoft (Microsoft Clarity) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie:
   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (DPF) – w odniesieniu do podmiotów certyfikowanych w ramach DPF, oraz/lub
   • standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
3. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

6. Pliki cookies i narzędzia analityczne

6.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania z Serwisu. Służą m.in. do zapewnienia prawidłowego działania strony, zapamiętywania preferencji oraz celów statystycznych.

6.2. Zarządzanie zgodą

1. Przy pierwszej wizycie w Serwisie użytkownikowi wyświetlany jest baner zgody na pliki cookies, umożliwiający wyrażenie, odmowę lub ograniczenie zgody na poszczególne kategorie cookies (z wyjątkiem cookies niezbędnych).
2. Zgodę można w każdej chwili wycofać lub zmodyfikować za pomocą ustawień cookies dostępnych w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Użytkownik może również zarządzać plikami cookies z poziomu ustawień przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.

6.3. Kategorie stosowanych cookies

6.4. Matomo

• Serwis korzysta z narzędzia analitycznego Matomo, utrzymywanego na własnej infrastrukturze Administratora (dane nie są przekazywane zewnętrznemu dostawcy analityki).
• Matomo zbiera m.in. informacje o odwiedzanych podstronach, czasie wizyty, typie urządzenia i przeglądarki oraz skróconym (zanonimizowanym) adresie IP.
• Dane wykorzystywane są wyłącznie do celów statystycznych i nie służą do identyfikacji konkretnych osób.

6.5. Microsoft Clarity

• Za zgodą użytkownika Serwis korzysta z narzędzia Microsoft Clarity, służącego do analizy zachowań użytkowników (mapy cieplne, nagrania sesji z maskowaniem danych wrażliwych).
• Dostawcą narzędzia jest Microsoft Corporation. Informacje o przetwarzaniu danych przez Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement

6.6. Cloudflare

• Serwis korzysta z usług Cloudflare, Inc. (CDN, DNS, ochrona przed atakami DDoS). Cloudflare może przetwarzać dane techniczne, takie jak adres IP, w celu zapewnienia bezpieczeństwa i wydajności Serwisu.
• Więcej informacji: https://www.cloudflare.com/privacypolicy/

7. Media społecznościowe

1. Serwis zawiera odnośniki do profili Administratora w serwisach Facebook (Meta Platforms Ireland Ltd.) oraz LinkedIn (LinkedIn Ireland Unlimited Company).
2. Po przejściu na te profile dane użytkownika przetwarzane są zgodnie z politykami prywatności tych serwisów. W zakresie statystyk stron (Page Insights) Administrator i dostawca serwisu społecznościowego mogą występować jako współadministratorzy.
3. Polityki prywatności dostawców:
   • Meta: https://www.facebook.com/privacy/policy

   • LinkedIn: https://www.linkedin.com/legal/privacy-policy

8. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

1. prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
2. prawo do sprostowania danych (art. 16 RODO),
3. prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO),
4. prawo do ograniczenia przetwarzania (art. 18 RODO),
5. prawo do przenoszenia danych (art. 20 RODO),
6. prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
7. prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
8. prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w pkt 2). Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym profilowania w rozumieniu art. 22 RODO.

10. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń i kategorii danych, w szczególności:
   • szyfrowanie transmisji danych (certyfikat SSL/TLS),
   • zabezpieczenia infrastruktury serwerowej (m.in. zapory sieciowe, ograniczenia dostępu),
   • regularne aktualizacje oprogramowania,
   • dostęp do danych wyłącznie dla osób upoważnionych.
2. Administrator na bieżąco analizuje ryzyka i dostosowuje stosowane zabezpieczenia.

11. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa, stosowanych technologii lub zakresu usług.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem: https://drblitz-weblab.com/polityka-prywatnosci
3. O istotnych zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w Serwisie.