Polityka prywatności

> PROJEKT. DOKUMENT WYMAGA WERYFIKACJI PRZEZ POLSKIEGO PRAWNIKA PRZED PUBLIKACJĄ.

> Tekst przygotowany wewnętrznie, nie stanowi porady prawnej. Miejsca oznaczone

zostać uzupełnione lub rozstrzygnięte

cych oceny prawnej: `docs/legal/README.md`.

cych (dostawca poczty transakcyjnej, operator

> serwerowni) nie jest jeszcze rozstrzygnięta po stronie technicznej. Publikacja polityki z

odbiorców byłaby naruszeniem art. 13 RODO.

Wersja projektu: 0.1

dzenia projektu: 27 lipca 2026 r.

Data wejścia w życie: `[UZUPEŁNIĆ: data]`

1. W skrócie

Zbieramy tylko dane potrzebne do sprzedaży i utrzymania Twojej strony: adres e-mail, nazwę

firmy, miejscowość, telefon oraz dane techniczne serwera.

cych i nie

sprzedajemy nikomu danych.

Płatności obsługuje Paddle. Nie widzimy i nie przechowujemy numerów kart płatniczych.
Codziennie skanujemy strony w poszukiwaniu phishingu i złośliwego oprogramowania. To jedyne

czyć stronę bez udziału człowieka. Zawsze można się od

niego odwołać.

cych stronę Klienta, właściwym

dokumentem jest Umowa powierzenia przetwarzania danych osobowych. Tam administratorem jest

cym.

2. Administrator danych

pod

adresem `[UZUPEŁNIĆ: adres]`, NIP `[UZUPEŁNIĆ]`.

2. Kontakt w sprawach danych osobowych: `[UZUPEŁNIĆ: adres e-mail]`.

zku z art. 37

cej na hostowaniu stron wielu

skalę jest

realny i nie należy go odrzucać bez opinii.

4. `[DO POTWIERDZENIA: przedstawiciel w UE (art. 27 RODO).]` Jeżeli administratorem pozostanie

znaleźć się w tym paragrafie.

3. Kogo dotyczy ta polityka

| Grupa | Rola Drovi | Dokument |

|—|—|—|

ce `drovi.pl` | administrator | ta polityka |

| Klienci, którzy kupili stronę | administrator | ta polityka |

ce się z nami e-mailem | administrator | ta polityka |

| Partnerzy programu poleceń | administrator | ta polityka |

cy** | Umowa powierzenia (`umowa-powierzenia-rodo.md`) |

cych stronę Klienta, w tym wiadomości z jego formularza kontaktowego,

cznie na polecenie Klienta. To Klient decyduje o celach i sposobach ich

przetwarzania i to on odpowiada za poinformowanie tych osób.

4. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

cy Serwis

|—|—|—|—|

darki (logi serwera) | udostępnianie Serwisu, diagnostyka, bezpieczeństwo, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO, uzasadniony interes w zapewnieniu bezpieczeństwa | `[UZUPEŁNIĆ: okres, proponowane 12 miesięcy]` |

ce do zawarcia umowy | 7 dni |

cego (plik cookie `drovi_ref`) | rozliczenie programu poleceń | `[DO POTWIERDZENIA]` art. 6 ust. 1 lit. f lub lit. a RODO | 30 dni |

> `[DO POTWIERDZENIA: podstawa dla pliku `drovi_ref`.]` Plik zapisywany jest w chwili wejścia z

. Jeżeli nie jest to plik niezbędny do świadczenia

danej przez użytkownika, wymaga zgody, a mechanizm zgody trzeba dodać do Serwisu.

> Szczegóły w Polityce plików cookie i w `docs/legal/README.md`.

4.2. Klienci

|—|—|—|—|

| adres e-mail, nazwa firmy, miejscowość, numer telefonu | zawarcie i wykonanie umowy, utworzenie strony, kontakt w sprawach Usługi | art. 6 ust. 1 lit. b RODO | czas trwania umowy, następnie zgodnie z pkt 6 |

zek podatkowy |

| dziennik zdarzeń: zmiany statusu strony, działania administracyjne, zdarzenia domenowe | rozliczalność, wykrywanie nadużyć, dowód w razie sporu | art. 6 ust. 1 lit. c i lit. f RODO | `[UZUPEŁNIĆ: okres]` |

zku z ustawy o prawach konsumenta | art. 6 ust. 1 lit. c RODO | okres przedawnienia roszczeń |

4.3. Partnerzy programu poleceń

|—|—|—|—|

cy | udział w programie, rozliczenie prowizji | art. 6 ust. 1 lit. b RODO | czas udziału w programie |

cymi

działalności.

4.4. Treści na stronach Klientów

zawierać dane osobowe (na przykład imię i

nazwisko właściciela firmy, telefon, zdjęcia pracowników). Administratorem tych danych jest

cy, na zasadach Umowy

powierzenia.

5. Komu przekazujemy dane

cych

dostawców:

|—|—|—|—|

cy | `[UZUPEŁNIĆ: kraj centrum danych]` |

cy | `[UZUPEŁNIĆ]` |

cych sprawdzeniu, w tym adresy stron Klientów | odrębny administrator | Irlandia / USA |

cy | `[UZUPEŁNIĆ]` |

cy lub odrębny administrator | Polska / `[UZUPEŁNIĆ]` |

cznie na podstawie przepisów prawa | odrębny administrator | Polska |

Uwagi dodatkowe:

1. Nie widzimy danych karty płatniczej. Formularz płatności obsługuje Paddle na swojej

cznie potwierdzenie transakcji, jej identyfikator, kwotę i

informację o metodzie płatności.

.** Każdy adres `nazwa.drovi.pl` jest publicznie

swoje imię i nazwisko,

natomiast wpisywane

cy wszystkie

nazwy.

do publicznych rejestrów przejrzystości certyfikatów.**

Wystawienie certyfikatu SSL dla domeny Klienta powoduje jej publikację w rejestrze

Certificate Transparency. To wymóg techniczny wszystkich certyfikatów w internecie, niezależny

od Drovi.

6. Jak długo przechowujemy dane

1. Dane konta i strony: przez czas trwania umowy.

2. Po zakończeniu opłaconego okresu: 7 dni karencji oraz 60 dni zawieszenia, po których strona

wraz z treściami zostaje trwale usunięta (§ 10 Regulaminu).

nadpisywane. Oznacza to, że dane usunięte

całkowicie najpóźniej po 30 dniach od usunięcia.

c od końca roku kalendarzowego, w którym powstał

zek podatkowy.

5. Dane potrzebne do obrony przed roszczeniami: do upływu okresu przedawnienia.

6. Zapisy dziennika zdarzeń i dokumentacja spraw o nadużycia: `[UZUPEŁNIĆ: okres]`.

7. Korespondencja e-mail: `[UZUPEŁNIĆ: okres]`.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część odbiorców wskazanych w pkt 5 może przetwarzać dane poza EOG.

2. `[UZUPEŁNIĆ: dla każdego odbiorcy podać podstawę przekazania: decyzja o odpowiednim stopniu

ochrony, standardowe klauzule umowne, ramy ochrony danych UE–USA, wraz ze wskazaniem, gdzie

można uzyskać kopię zabezpieczeń.]`

3. `[DO POTWIERDZENIA]` Jeżeli administratorem pozostanie podmiot brytyjski, należy opisać

o odpowiednim stopniu ochrony oraz jej

zywania.

8. Automatyczne podejmowanie decyzji

Chcemy to opisać wprost, ponieważ dotyczy sytuacji, w której strona Klienta może przestać

działać bez udziału człowieka.

1. Automatyczne zawieszenie strony przy potwierdzonym nadużyciu. Codziennie sprawdzamy treść

stron oraz ich adresy w usłudze Google Safe Browsing. Jeżeli wynik jest jednoznaczny

cy dane na obcy serwer albo trafienie w

bazie złośliwego oprogramowania), system zawiesza stronę natychmiast, bez oczekiwania na

zawieszenia, tylko zgłoszenie do

sprawdzenia przez człowieka.

Zabezpieczenie: każde zawieszenie ma numer sprawy i podlega odwołaniu, które rozpatruje

człowiek. Procedurę opisuje Regulamin akceptowalnego użytkowania.

2. Automatyczne zawieszenie i usunięcie z powodu braku płatności, w terminach z § 10

Regulaminu, poprzedzone powiadomieniami e-mail.

3. Automatyczna ocena kompletności strony, która decyduje o tym, czy strona jest widoczna dla

wyszukiwarek. Ocena liczona jest z listy elementów wskazanych przez szablon i nie wpływa na

dostępność strony pod jej adresem. Klient może wymusić publikację ręcznie.

4. Nie stosujemy profilowania w celach marketingowych i nie budujemy profili zachowań

użytkowników.

czenie

ć, czy mieści się to w

ce.

Przysługuje Ci prawo do:

1. dostępu do danych i uzyskania ich kopii,

2. sprostowania danych nieprawidłowych,

zku ich przechowywać,

4. ograniczenia przetwarzania,

5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody,

6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,

7. cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego

wcześniej.

ca od

ce,

c o tym wraz z uzasadnieniem.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,

ul. Stawki 2, 00-193 Warszawa.

się na stronie

prowadzonej przez Klienta Drovi, administratorem jest ten Klient i to do niego należy kierować

ć ani

zmienić treści na cudzej stronie poza przypadkami opisanymi w Regulaminie akceptowalnego

użytkowania.

10. Bezpieczeństwo

1. Cały ruch do Serwisu, panelu i stron Klientów jest szyfrowany (TLS).

cznie w postaci skrótów kryptograficznych. Nie wysyłamy haseł

e-mailem; dostęp do panelu nadawany jest przez jednorazowy link ważny 24 godziny.

instalować oprogramowania, modyfikować

plików serwera ani sięgać poza własne zasoby.

ograniczone do obrazów w formatach JPG, PNG i WebP. Każdy plik jest

tem rzeczywistej zawartości, a nie samego rozszerzenia. Pliki SVG i archiwa

odrzucane.

> `[DO POTWIERDZENIA: ponowne przetwarzanie obrazów.]` Specyfikacja przewiduje przekodowanie

> wgranych zdjęć po stronie serwera, co usuwa metadane EXIF, w tym współrzędne GPS. W kodzie

> jest obecnie tylko weryfikacja typu pliku. Albo funkcja zostanie dodana, albo tego zdania nie

> wolno tu wpisać. Zobacz `docs/legal/README.md` pkt 5.6.

5. Stosujemy ograniczanie liczby prób logowania, monitoring dostępności oraz dzienniki zdarzeń

ce działania administracyjne.

raz na dobę i przechowywane poza serwerem produkcyjnym.

7. Naruszenia ochrony danych zgłaszamy Prezesowi UODO w terminie 72 godzin, a osobom, których

, gdy wymaga tego art. 34 RODO. W przypadku danych powierzonych przez Klienta

powierzenia.

11. Pliki cookie

Zasady korzystania z plików cookie opisuje odrębny dokument: Polityka plików cookie.

12. Zmiany polityki

O istotnych zmianach informujemy e-mailem i w panelu co najmniej 14 dni przed ich wejściem w

zywania.

*Dokument roboczy. Wymaga sprawdzenia przez polskiego prawnika oraz korekty językowej przez

. Nie wolno go opublikować, dopóki tabela odbiorców w pkt 5

zawiera pozycje nieuzupełnione.*