RODO · GDPR

Polityka Prywatności

Wersja: 1.0 · Obowiązuje od: 4 czerwca 2026 · Ostatnia aktualizacja: 4 czerwca 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

servs.pl

Działalność nierejestrowana (art. 5 Prawa przedsiębiorców)

Marka handlowa: servs.pl

E-mail: support@servs.pl

W sprawach dotyczących ochrony danych możesz skontaktować się bezpośrednio pod adresem e-mail wskazanym powyżej. Nie jesteśmy zobowiązani do powołania Inspektora Ochrony Danych (IOD) — przetwarzamy dane wyłącznie w zakresie niezbędnym do świadczenia usług hostingowych.

2. Jakie dane zbieramy i w jakim celu

KategoriaDaneCelPodstawa prawnaOkres
Kontoimię, nazwisko, e-mail, hasło (hash)Rejestracja i zarządzanie kontemArt. 6(1)(b) RODO — wykonanie umowyDo usunięcia konta + 3 lata
Płatnościdane adresowe, historia transakcjiObsługa płatności, dokumentacja rachunkowaArt. 6(1)(b) i (c) RODO — umowa + obowiązek prawny5 lat (obowiązek podatkowy)
Techiczneadres IP, logi serwera, przeglądarkaBezpieczeństwo, diagnoza błędów, ochrona przed nadużyciamiArt. 6(1)(f) RODO — uzasadniony interes90 dni
Supporttreść zgłoszeń, korespondencjaObsługa reklamacji i wsparcia technicznegoArt. 6(1)(b) RODO — wykonanie umowy3 lata od zamknięcia zgłoszenia
Marketinge-mail, preferencjeNewsletter, informacje o nowościach (tylko za zgodą)Art. 6(1)(a) RODO — zgodaDo cofnięcia zgody
Cookiesidentyfikatory sesji, preferencjeDziałanie serwisu, analityka (za zgodą)Art. 6(1)(a)/(f) RODODo 12 miesięcy

3. Podstawy prawne przetwarzania

Twoje dane przetwarzamy na podstawie jednej z poniższych podstaw:

  • Art. 6(1)(a) — zgoda: dla marketingu, newsletter, cookies analitycznych. Zgodę możesz cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
  • Art. 6(1)(b) — wykonanie umowy: dla rejestracji konta, świadczenia usług, obsługi płatności i reklamacji.
  • Art. 6(1)(c) — obowiązek prawny: dla przechowywania dokumentacji finansowej (5 lat).
  • Art. 6(1)(f) — uzasadniony interes: dla logów bezpieczeństwa, ochrony przed nadużyciami, dochodzenia roszczeń.

4. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie:

  • Operatorzy płatności (Stripe Inc., Przelewy24 / PayPro SA) — w zakresie niezbędnym do realizacji płatności
  • Dostawcy infrastruktury (np. OVH, Hetzner) — na zasadzie umowy powierzenia danych
  • Organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa (np. Policja, Prokuratura na żądanie sądu)

⚠ Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych podmiotom trzecim w celach komercyjnych.

5. Przekazywanie danych poza EOG

Stripe Inc. ma siedzibę w USA — transfer danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Możesz zażądać kopii tych klauzul pisząc na support@servs.pl.

Pozostałe dane przetwarzane są wyłącznie w Europejskim Obszarze Gospodarczym (EOG).

6. Twoje prawa

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

Prawo dostępu

Możesz zażądać kopii danych, które przetwarzamy (art. 15 RODO).

Prawo sprostowania

Możesz zażądać poprawienia błędnych lub niekompletnych danych (art. 16 RODO).

Prawo usunięcia

Prawo do bycia zapomnianym — możesz żądać usunięcia danych (art. 17 RODO).

Prawo ograniczenia

Możesz żądać ograniczenia przetwarzania w określonych przypadkach (art. 18 RODO).

Prawo przenoszenia

Możesz otrzymać dane w formacie CSV/JSON i przenieść je do innego dostawcy (art. 20 RODO).

Prawo sprzeciwu

Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO).

Aby skorzystać z praw, napisz na support@servs.pl. Odpowiadamy w ciągu 30 dni. W razie problemów możesz złożyć skargę do Prezesa UODO (uodo.gov.pl).

7. Pliki cookies

Stosujemy następujące rodzaje plików cookie:

Niezbędne

Sesja logowania, koszyk, preferencje języka. Zawsze aktywne — brak możliwości wyłączenia bez utraty funkcjonalności.

Analityczne

Anonimowe statystyki odwiedzin (jeśli zainstalowane). Wymagają zgody.

Marketingowe

Remarketing, śledzenie konwersji. Wymagają odrębnej zgody. Aktualnie nieaktywne.

Zarządzasz zgodami w ustawieniach przeglądarki lub w panelu preferencji cookie (banner przy pierwszej wizycie).

8. Bezpieczeństwo danych

Stosujemy następujące środki ochrony danych:

  • Szyfrowanie połączeń (HTTPS / TLS 1.3)
  • Hasła przechowywane wyłącznie w formie hashowanej (bcrypt)
  • Ograniczony dostęp do danych — wyłącznie osoby upoważnione
  • Regularne kopie zapasowe danych (polityka dostępna pod servs.pl/backup-policy)
  • Monitoring bezpieczeństwa i alerty o nieautoryzowanym dostępie

W przypadku naruszenia bezpieczeństwa danych osobowych poinformujemy Cię oraz zgłosimy incydent do UODO w ciągu 72 godzin od jego wykrycia (art. 33–34 RODO).

9. Zautomatyzowane przetwarzanie i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływało na Twoją sytuację (art. 22 RODO).

10. Zmiany Polityki Prywatności

1. O istotnych zmianach informujemy e-mailem na adres zarejestrowany w panelu klienta.

2. Zmiany wchodzą w życie po 14 dniach od ogłoszenia (lub natychmiast, jeśli wymagają tego przepisy prawa).

3. Data ostatniej aktualizacji widoczna jest u góry dokumentu.

Pytania dotyczące prywatności danych? Napisz do nas:

support@servs.pl