Polityka Prywatności

Data wejścia w życie: 4 lipca 2026 r. (wersja 1.3) Data ostatniej aktualizacji: 6 listopada 2026 r.

Ta polityka wyjaśnia prostym językiem, jak przetwarzamy dane osobowe, gdy korzystasz z OfferLink - hostowanej usługi do zbierania zapytań ofertowych, dostępnej pod adresem offerlink.me. Została przygotowana zgodnie z RODO oraz polskimi przepisami o ochronie danych.

Kim jesteśmy

OfferLink prowadzi Jakub Szwajka, jednoosobowa działalność gospodarcza (JDG) działająca pod nazwą OfferLink.

Adres: ul. Bolesława Chrobrego 34 lok. 13, 50-254 Wrocław
NIP 8982277864 · REGON 522094050
W sprawach tej polityki i realizacji Twoich praw: hello@offerlink.me

Nasze dwie role

W odniesieniu do części danych jesteśmy administratorem (decydujemy o ich wykorzystaniu), a w odniesieniu do innych - jedynie podmiotem przetwarzającym, działającym na rzecz firmy korzystającej z OfferLink.

Jesteśmy administratorem danych kont operatorów oraz osób odwiedzających naszą stronę.
Jesteśmy podmiotem przetwarzającym w odniesieniu do danych zapytania (imię, kontakt, opis, zdjęcia), które klient końcowy przesyła przez formularz danej firmy. Tam administratorem jest ta firma - jeśli jesteś klientem końcowym, w sprawie tych danych skontaktuj się z firmą, z którą się kontaktowałeś. Warunki powierzenia opisuje także Umowa powierzenia przetwarzania danych.
Na formularzu danej firmy możesz też zobaczyć linki do jej własnej polityki prywatności i regulaminu, jeśli je udostępniła. Te strony należą do tej firmy, nie do nas; pytania o nie kieruj do tej firmy.

Co przetwarzamy, w jakim celu i na jakiej podstawie

Konta operatorów - e-mail, imię/nazwa, język, tożsamość logowania. Aby założyć konto, zalogować Cię i świadczyć usługę. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Logi bezpieczeństwa i aktywności - skróty (hashe) sesji/tokenów oraz rejestr działań. Aby zapewnić bezpieczeństwo i rozliczalność. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
Podstawowe statystyki (każdy odwiedzający, bez zgody) - nasze samodzielnie hostowane Umami liczy odsłony stron i kilka nazwanych zdarzeń (na przykład „rozpoczęcie formularza zapytania”) na stronie marketingowej i w aplikacji OfferLink, w tym na formularzach, w galeriach, na stronach wycen, przy logowaniu i w aplikacji operatora. Otrzymuje oczyszczony adres strony, tytuł, stronę odsyłającą, rozmiar ekranu, język i nazwę hosta, a na ich podstawie ustala typ urządzenia, przeglądarkę, system operacyjny, kraj, region i miasto. Zanim cokolwiek zostanie wysłane, adres strony i strona odsyłająca są oczyszczane. W zapytaniu zostaje tylko pięć znaczników kampanii (utm_source, utm_medium, utm_campaign, utm_content, utm_term) i tylko z wartościami, które nie wyglądają na adres e-mail ani identyfikator. Pozostałe parametry, w tym tokeny dostępu, oraz fragment po # są usuwane. W adresie strony wyceny wszystko po /q/ zamienia się w redacted, tak samo jak każda część adresu, która wygląda na losowy identyfikator (UUID). Adres IP i identyfikator przeglądarki (user agent) służą do utworzenia identyfikatora sesji i nie są zapisywane. Nie ustawiamy plików cookie. To dane pseudonimowe, nie anonimowe. Podstawa: nasz prawnie uzasadniony interes, czyli wiedza, które strony i linki działają, żeby ulepszać OfferLink (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw (zob. „Twoje prawa”); sygnał Do-Not-Track w przeglądarce działa jak sprzeciw i wyłącza statystyki.
Rozszerzona analityka (tylko za Twoją zgodą) - dopiero gdy klikniesz „Akceptuję” na pasku cookie albo włączysz rozszerzoną analitykę w Ustawieniach prywatności: (1) nagrania sesji oraz mapy kliknięć i przewijania, wyłącznie na stronie marketingowej i publicznych formularzach zapytania. Nigdy na stronach wycen, w galeriach, przy logowaniu, w onboardingu, w aplikacji operatora, w podglądach operatora ani pod adresem z tokenem; przejście z formularza na taką stronę zatrzymuje nagrywanie i przeładowuje stronę bez niego. Nagranie obejmuje układ strony, ruchy myszy, kliknięcia i przewijanie. Wszystko, co wpisujesz w pola formularza, jest maskowane; pola kontaktowe, opis zapytania, podglądy zdjęć i potwierdzenie zapytania są całkowicie wyłączone z nagrań. Inny widoczny tekst i oczyszczony adres strony mogą się w nich pojawić. (2) Raporty wydajności stron (jak szybko się ładują). (3) W aplikacji operatora po zalogowaniu: powiązanie Twoich wizyt i zdarzeń z kontem jako offerlink:u: i identyfikator konta Clerk, między urządzeniami i sesjami. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili w „Ustawieniach prywatności” w stopce każdej strony: działanie ustaje od razu i na przyszłość, ale nie usuwa danych zebranych wcześniej. O ich usunięcie poproś mailowo.
Zapisy zgód - gdy wybierasz na pasku cookie, nasza samodzielnie hostowana usługa zgód (Utati) zapisuje: stronę, losowy identyfikator klucza przeglądarki, wersję polityki, którą widziałeś, wybrane cele, rodzaj decyzji i czas. Bez adresu IP i identyfikatora przeglądarki. Przechowujemy go 5 lat, żeby móc wykazać zgodę. Podstawa: obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Żeby w ogóle zapisać wybór, każda przeglądarka, która widzi pasek, dostaje losowy klucz; serwer przechowuje tylko skrót (hash) jego sekretu, adres strony i datę ważności. Bez wyboru klucz jest usuwany po 30 dniach (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f); po wyborze jest przechowywany razem z zapisem zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1).
Dane zapytań klientów końcowych (jako podmiot przetwarzający) - imię, e-mail, opcjonalnie telefon, opis, wybrane usługi, decyzję o akceptacji albo odrzuceniu wyceny oraz zdjęcia przesłane przez formularz firmy. Przetwarzamy je wyłącznie w celu świadczenia usługi tej firmie, na jej polecenie. Firma może wybrać zdjęcia i podpisy z zapytania oraz opublikować je w swojej publicznej galerii OfferLink. Firma musi potwierdzić, że ma prawo do ich publikacji. Uwaga: oryginalne zdjęcia zapisujemy w postaci przesłanej, a zawartych w nich metadanych (mogą obejmować lokalizację) nie usuwamy. Przed publikacją usuwamy metadane z publicznych kopii zdjęć w galerii.

Komu udostępniamy dane

Udostępniamy dane wyłącznie dostawcom niezbędnym do działania OfferLink:

Clerk - logowanie i tożsamość konta (USA)
Resend - wysyłka wiadomości serwisowych i z wycenami (USA)
Hetzner - nasza baza danych, kopie zapasowe i przechowywanie zdjęć (Niemcy, UE)
Umami i Utati - statystyki oraz pasek cookie z zapisami zgód, samodzielnie hostowane przez nas pod adresem analytics.niuluc.me na Hetzner w Niemczech (UE). Żadne dane nie trafiają do podmiotów trzecich do ich własnych celów. Tracker respektuje Do-Not-Track.

Nasze dane podstawowe (baza, kopie zapasowe, zdjęcia) pozostają w UE (Niemcy). Dwóch dostawców działa w USA - Clerk i Resend; przekazywanie danych do nich jest zabezpieczone ich certyfikacją w ramach Ram Ochrony Danych UE–USA (EU-US Data Privacy Framework) oraz standardowymi klauzulami umownymi (SCC). Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do profilowania reklamowego.

Jak długo przechowujemy dane

Konta operatorów: przez czas trwania konta, potem usuwamy w ciągu ok. 90 dni
Dane bezpieczeństwa/sesji: 30–90 dni · rejestr działań: 12 miesięcy
Podstawowe statystyki, rozszerzona analityka i nagrania sesji (także zapisane nagrania): 25 miesięcy
Zapisy zgód: 5 lat · nieużyte klucze przeglądarek: 30 dni
Twój wybór na pasku cookie: 365 dni, potem pasek zapyta ponownie (także gdy zmienią się opcje)
Dane zapytań klientów końcowych (jako podmiot przetwarzający): 2 lata od ostatniej aktywności lub do usunięcia przez firmę
Dokumenty księgowe/faktury: ok. 5 lat, gdy wymaga tego polskie prawo podatkowe

Pliki logowania (Clerk) - ściśle niezbędne, żeby operator pozostał zalogowany.
Język - drobny plik/ustawienie zapamiętujące język.
utati.consent.v1.eb2d57e0-c283-48b2-bec2-c91e40beee1c (localStorage i sessionStorage) - zapamiętuje Twój wybór na pasku cookie i przechowuje klucz przeglądarki, żeby pasek nie pytał ponownie. Ściśle niezbędny; zostaje do czasu wyczyszczenia danych strony.
Umami - podstawowe statystyki nie ustawiają plików cookie; tracker tylko odczytuje klucz umami.disabled, jeśli ustawisz go, żeby zrezygnować. Skrypt nagrywający ładuje się dopiero po Twojej zgodzie i nic nie zapisuje na urządzeniu.

Rozszerzona analityka wymaga zgody, dlatego strona i aplikacja pokazują pasek cookie na dole strony, dopóki nie wybierzesz. „Akceptuję” i „Odrzucam” są obok siebie, a żadna opcja dodatkowa nie jest zaznaczona z góry. Wybór zmienisz lub wycofasz w każdej chwili w „Ustawieniach prywatności” w stopce. Nie ładujemy narzędzi marketingowych, więc opcja marketingu nic nie zmienia.

Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania, a także otrzymania kopii do wykorzystania gdzie indziej. Napisz na hello@offerlink.me - odpowiadamy w ciągu miesiąca.

Możesz wnieść sprzeciw wobec podstawowych statystyk w każdej chwili: napisz do nas albo włącz Do-Not-Track w przeglądarce, co wyłącza tracker.

Możesz wycofać zgodę na rozszerzoną analitykę w każdej chwili w „Ustawieniach prywatności” w stopce każdej strony, także w aplikacji operatora. Działa to od razu i nie wpływa na przetwarzanie sprzed wycofania.

Możesz też złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa - uodo.gov.pl, albo do organu w swoim kraju UE.

Dzieci

OfferLink jest narzędziem biznesowym i nie jest kierowany do dzieci.

Zmiany

W razie istotnych zmian zaktualizujemy powyższą datę i poinformujemy operatorów.

Pytania? hello@offerlink.me