Przejdź do treści
PL EN: English version of this page
Zapisz się

Informacje prawne

Polityka prywatności

Ostatnia aktualizacja: 21 października 2026

W skrócie

  • Zbieramy tylko to, co potrzebne: adres e-mail, jeśli zapiszesz się na listę wczesnego dostępu, i podstawowe dane techniczne, które przeglądarka wysyła każdej stronie.
  • Adres e-mail służy do jednej wiadomości: zaproszenia, gdy aplikacja Huvee będzie do pobrania. Nie wysyłamy newslettera i nie sprzedajemy danych.
  • Google Analytics uruchamiamy dopiero, gdy się na nie zgodzisz. Bez zgody liczymy tylko odwiedziny po stronie serwera, bez skryptów i cookies, a w tych statystykach nie zapisujemy adresu IP.
  • Zgodę wycofasz, a o kopię lub usunięcie danych poprosisz jednym e-mailem na business@huvee.pl.

1. Administrator danych

Administratorem Twoich danych osobowych jest Bartosz Burdalski, osoba fizyczna prowadząca projekt Huvee prywatnie, poza działalnością gospodarczą; miejsce zamieszkania: Wałbrzych; adres: ul. Blankowa 31/3, 58-316 WałbrzychPrzypis 1. Administrator odpowiada za stronę huvee.pl i listę wczesnego dostępu do aplikacji Huvee. Huvee nie jest jeszcze firmą ani spółką: to projekt, który administrator rozwija z kilkoma współpracownikami.

Współpracownicy mają dostęp do danych tylko w zakresie potrzebnym do pracy nad stroną i listą, wyłącznie na polecenie administratora, na podstawie jego upoważnienia i z obowiązkiem zachowania danych w tajemnicyPrzypis 2. W tej polityce „my” oznacza administratora i te osoby; odpowiedzialność za Twoje dane ponosi administrator.

We wszystkich sprawach dotyczących danych napisz na business@huvee.pl albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązkuPrzypis 3.

2. Lista wczesnego dostępu

Jakie dane: adres e-mail, informacja o zaznaczeniu zgody, wersja jej treści i chwila jej udzielenia, język strony, miejsce na stronie, z którego się zapisujesz, oraz oznaczenia kampanii (utm_*), jeśli były w adresie linku, którym trafiasz na stronę. W chwili zapisu nasz serwer widzi też Twój adres IP; używamy go wyłącznie do ochrony formularza przed nadużyciami (limit liczby zgłoszeń z jednego adresu), trzymamy go tylko w pamięci serwera, najdłużej 15 minut, i nie zapisujemy go na liście.

Cel: wysłanie Ci jednej wiadomości e-mail z zaproszeniem, gdy aplikacja Huvee będzie do pobrania. Nie wyślemy newslettera ani innych ofert. Listy nie przekażemy innemu administratorowi, np. spółce, która w przyszłości mogłaby przejąć projekt, bez Twojej nowej zgody.

Podstawa prawna: Twoja zgodaPrzypis 4. Zaproszenie jest informacją handlową, więc niezależnie od RODO prawo wymaga uprzedniej zgody na jego wysłanie e-mailemPrzypis 5. Wyrażasz ją, zaznaczając pole przy formularzu, które nie jest zaznaczone z góryPrzypis 6.

Statystyka zapisów i ochrona formularza: miejsce zapisu i oznaczenia kampanii analizujemy wyłącznie zbiorczo (ile zapisów przyszło z danego miejsca lub kanału), żeby wiedzieć, które kanały promocji działają, a adresu IP używamy do limitu zgłoszeń. Podstawą nie jest tu Twoja zgoda, tylko nasz prawnie uzasadniony interes w ocenie skuteczności promocji i w ochronie formularza przed nadużyciamiPrzypis 7Przypis 8. Możesz się temu sprzeciwić (pkt 9); wtedy usuniemy z Twojego zapisu miejsce zapisu i oznaczenia kampanii, a adres zostanie na liście.

Podanie danych jest dobrowolne, ale bez adresu e-mail i zgody nie możemy wysłać zaproszeniaPrzypis 9.

Jak długo: do wysłania zaproszenia albo do wycofania zgody, a jeśli start się opóźni – nie dłużej niż 12 miesięcy od zapisu. Potem usuwamy adres z listy. Przez kolejne 3 lata przechowujemy tylko zapis zgody (adres, chwilę i wersję treści zgody) oraz datę wysłania wiadomości lub wycofania zgody, żeby móc wykazać, że działaliśmy zgodnie z prawem, i obronić się przed ewentualnymi roszczeniami. Podstawą jest wtedy nasz prawnie uzasadniony interesPrzypis 7Przypis 10.

Wycofanie zgody: napisz na business@huvee.pl z adresu zapisanego na liście albo odpowiedz na naszą wiadomość. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniejPrzypis 11.

Lista jest przeznaczona dla osób pełnoletnich, bo z aplikacji Huvee będą mogły korzystać tylko osoby, które ukończyły 18 lat.

3. Logi serwera i statystyki odwiedzin bez zgody

Kiedy otwierasz stronę, Twoja przeglądarka – jak przy każdej stronie internetowej – wysyła do serwera swój adres IP, adres otwieranej podstrony, adres strony, z której przychodzisz, preferowany język oraz nazwę i wersję przeglądarki i systemu (tzw. User-Agent). Nie uruchamiamy w tym celu żadnego skryptu i nie zapisujemy plików cookie.

Bezpieczeństwo: serwer zapisuje te dane w logach razem z datą i godziną, żeby wykrywać ataki i błędyPrzypis 8. Logi przechowujemy nie dłużej niż 30 dni.

Statystyki odwiedzin: z każdego otwarcia podstrony nasz system statystyk zapisuje tylko adres podstrony, czas, nazwę strony, z której przychodzisz (bez pełnego adresu), oznaczenia kampanii (utm_*), język, kraj (jeśli jest znany), typ urządzenia oraz rodzaj przeglądarki i systemu. Adresu IP ani pełnej nazwy przeglądarki nie zapisuje: od razu zamienia je na skrót (hash) z losowym kluczem, który zmieniamy codziennie, trzymamy wyłącznie w pamięci operacyjnej (nigdy na dysku) i usuwamy po 48 godzinachPrzypis 12. Dzięki temu wiemy, ilu różnych odwiedzających było danego dnia, a po usunięciu klucza zapisów nie da się już powiązać z żadną osobąPrzypis 13. Ruchu robotów nie liczymy. Zapisy przechowujemy 13 miesięcy.

Podstawa prawna: nasz prawnie uzasadniony interes w bezpieczeństwie strony i w wiedzy, czy i jak jest odwiedzanaPrzypis 7. Te informacje przeglądarka musi wysłać, żeby strona w ogóle się wyświetliła, więc nie wymagają zgody na dostęp do urządzeniaPrzypis 14. Możesz wnieść sprzeciw (pkt 9).

4. Analityka za Twoją zgodą: Google Analytics

Tylko jeśli zgodzisz się na to w banerze cookies, uruchamiamy Google Analytics 4 (Google Ireland Limited, Irlandia). Pokazuje nam, które sekcje strony są czytane, które przyciski działają i skąd przychodzą odwiedzający.

Google Analytics zapisuje pliki cookie _ga i _ga_<ID>, które rozpoznają przeglądarkę przy kolejnych wizytach. Google nie zapisuje adresów IP odwiedzających z UE; używa ich tylko do ustalenia przybliżonej lokalizacji. Pliki te wygasają razem z Twoją zgodą, najpóźniej po 12 miesiącach. Dane o pojedynczych zdarzeniach i dane powiązane z identyfikatorem przeglądarki przechowujemy 14 miesięcy, żeby móc porównać ten sam okres rok do roku; potem Google je automatycznie usuwaPrzypis 15. Dłużej zostają tylko zbiorcze raporty (same liczby, np. odwiedziny w danym miesiącu). Sygnały reklamowe i personalizacja reklam są wyłączone.

Mierzymy: wyświetlenia podstron i sekcji, kliknięcia przycisków i linków (do sekcji strony, kontaktu i stron zewnętrznych), otwarte pytania z FAQ, wybrane kategorie zainteresowań, zmianę języka i motywu, rozpoczęcie zapisu na listę i jego wynik (zapis albo błąd) oraz Twój wybór w banerze cookies. Nie przekazujemy Google Twojego adresu e-mail.

Podstawa prawna: Twoja zgodaPrzypis 4, która jest też zgodą na dostęp do Twojego urządzeniaPrzypis 16. Wycofasz ją w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony albo w polityce cookies. Wtedy Google Analytics przestaje wysyłać dane, a jego pliki cookie są usuwanePrzypis 11.

5. Kontakt e-mail

Jeśli do nas napiszesz (także wtedy, gdy formularz zapisu otworzy Twój program pocztowy), przetwarzamy Twój adres e-mail, treść wiadomości i dane, które w niej podasz, żeby odpowiedzieć i prowadzić korespondencję. Podstawa prawna: nasz prawnie uzasadniony interes w odpowiadaniu na wiadomościPrzypis 7, a gdy realizujemy Twoje prawa z RODO – nasz obowiązek prawnyPrzypis 17. Korespondencję przechowujemy do zakończenia sprawy, a potem do 3 lat na wypadek roszczeńPrzypis 10.

6. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Powierzamy je wyłącznie firmom, które przetwarzają je w naszym imieniu, na podstawie umowy powierzenia i tylko według naszych poleceńPrzypis 18:

  • Google Cloud Poland Sp. z o.o. – serwery, na których działa strona, przyjmowanie zapisów na listę wczesnego dostępu i statystyki odwiedzin;
  • Google Cloud Poland Sp. z o.o. (Firebase, usługa Cloud Firestore) – baza listy wczesnego dostępu, przechowywana na serwerach w Unii Europejskiej;
  • OVH SAS (OVHcloud, poczta e-mail) – skrzynka e-mail i wysyłka zaproszenia;
  • Google Ireland Limited (Google Analytics 4) – analityka, tylko za Twoją zgodą.

Dane możemy też przekazać organom publicznym, jeśli zażądają ich na podstawie przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google może przetwarzać dane także na serwerach w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danychPrzypis 19; dodatkowo Google stosuje standardowe klauzule umownePrzypis 20.

Kopię tych zabezpieczeń udostępnimy na prośbę wysłaną na business@huvee.pl.

8. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania danych nieprawidłowych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przeniesienia danych, które przetwarzamy na podstawie Twojej zgody;
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (pkt 9);
  • wycofania zgody w dowolnym momenciePrzypis 11.

Żeby skorzystać z tych praw, napisz na business@huvee.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiącaPrzypis 21. Możemy poprosić o potwierdzenie, że adres e-mail należy do Ciebie.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)Przypis 22.

9. Prawo sprzeciwu

Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacjąPrzypis 23. Dotyczy to:

  • statystyki zapisów na listę i ochrony formularza (pkt 2);
  • zapisu zgody, który przechowujemy po wysłaniu zaproszenia lub wycofaniu zgody (pkt 2);
  • logów serwera i statystyk odwiedzin (pkt 3);
  • korespondencji e-mail (pkt 5).

Sprzeciw wyślij na business@huvee.pl. Wtedy przestaniemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo potrzebę ustalenia, dochodzenia lub obrony roszczeń.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływałyPrzypis 24.

11. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do listy mają tylko osoby, które go potrzebują, a dostawców wybieramy tak, żeby zapewniali odpowiednie zabezpieczenie danychPrzypis 25.

12. Aplikacja Huvee

Ta polityka dotyczy strony huvee.pl. Aplikacja Huvee będzie miała własną politykę prywatności i regulamin, które opublikujemy przed jej udostępnieniem.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo przepisy. Aktualna wersja z datą jest zawsze na tej stronie. O istotnych zmianach dotyczących listy wczesnego dostępu poinformujemy osoby zapisane e-mailem.

Kontakt

Pytania dotyczące tej polityki kieruj na adres business@huvee.pl.

  1. Art. 4 pkt 7 RODO (definicja administratora) i art. 13 ust. 1 lit. a RODO (tożsamość i dane kontaktowe administratora podawane przy zbieraniu danych). Osoba fizyczna jest administratorem także poza działalnością gospodarczą: wyłączenie dla czynności o czysto osobistym lub domowym charakterze (art. 2 ust. 2 lit. c RODO) nie obejmuje publicznej strony internetowej ani listy zapisów. Wróć do tekstu przy przypisie 1
  2. Art. 29 RODO: osoba działająca z upoważnienia administratora i mająca dostęp do danych przetwarza je wyłącznie na jego polecenie; art. 32 ust. 4 RODO: administrator podejmuje działania, by takie osoby przetwarzały dane wyłącznie na jego polecenie. Wróć do tekstu przy przypisie 2
  3. Art. 37 ust. 1 RODO: obowiązek wyznaczenia inspektora ochrony danych dotyczy organów publicznych oraz podmiotów, których główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę lub na przetwarzaniu na dużą skalę danych szczególnych kategorii. Wróć do tekstu przy przypisie 3
  4. Art. 6 ust. 1 lit. a RODO (zgoda jako podstawa przetwarzania); art. 4 pkt 11 i art. 7 RODO (zgoda dobrowolna, konkretna, świadoma, jednoznaczna, wyrażona wyraźnym działaniem). Wróć do tekstu przy przypisie 4
  5. Art. 398 ust. 1 PKE: używanie telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, jest zakazane, chyba że abonent lub użytkownik końcowy uprzednio wyraził na to zgodę. Od 10 listopada 2024 r. przepis ten zastąpił uchylony art. 10 UŚUDE. Przesłanie informacji handlowej bez zgody jest wykroczeniem (art. 448 PKE). Wróć do tekstu przy przypisie 5
  6. Art. 400 PKE: do zgody stosuje się odpowiednio przepisy o ochronie danych osobowych, a więc standard art. 4 pkt 11 i art. 7 RODO. Motyw 32 RODO: milczenie, okienka zaznaczone domyślnie ani niepodjęcie działania nie oznaczają zgody. Wróć do tekstu przy przypisie 6
  7. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 13 ust. 1 lit. d RODO (obowiązek wskazania tego interesu). Wróć do tekstu przy przypisie 7
  8. Motyw 49 RODO: przetwarzanie danych w zakresie bezwzględnie niezbędnym do zapewnienia bezpieczeństwa sieci i informacji stanowi prawnie uzasadniony interes administratora. Wróć do tekstu przy przypisie 8
  9. Art. 13 ust. 2 lit. e RODO (informacja, czy podanie danych jest wymogiem i jakie są konsekwencje ich niepodania). Wróć do tekstu przy przypisie 9
  10. Art. 5 ust. 2 i art. 7 ust. 1 RODO: administrator musi być w stanie wykazać zgodność z prawem i to, że osoba wyraziła zgodę. Okres 3 lat odpowiada przedawnieniu roszczeń o naprawienie szkody wyrządzonej czynem niedozwolonym (art. 442¹ § 1 KC), w tym roszczeń z art. 82 RODO. Wróć do tekstu przy przypisie 10
  11. Art. 7 ust. 3 RODO: zgodę można wycofać w dowolnym momencie, wycofanie musi być równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Wróć do tekstu przy przypisie 11
  12. Art. 4 pkt 5 RODO (pseudonimizacja), art. 5 ust. 1 lit. c RODO (minimalizacja danych) i art. 25 ust. 1 RODO (uwzględnianie ochrony danych w fazie projektowania). Wróć do tekstu przy przypisie 12
  13. Motyw 26 RODO: zasad ochrony danych nie stosuje się do informacji anonimowych, czyli takich, których przy użyciu rozsądnie prawdopodobnych środków nie można już przypisać zidentyfikowanej lub możliwej do zidentyfikowania osobie. Wróć do tekstu przy przypisie 13
  14. Art. 399 ust. 3 PKE: zgoda nie jest wymagana, jeśli przechowywanie lub dostęp jest konieczne do wykonania transmisji komunikatu elektronicznego albo do dostarczania usługi świadczonej drogą elektroniczną, której zażądał użytkownik. Wróć do tekstu przy przypisie 14
  15. Art. 5 ust. 1 lit. e RODO (ograniczenie przechowywania: dane przechowuje się nie dłużej, niż jest to niezbędne do celów przetwarzania) i art. 13 ust. 2 lit. a RODO (informacja o okresie przechowywania). Wróć do tekstu przy przypisie 15
  16. Art. 399 ust. 1 PKE: przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym użytkownika jest dozwolone, jeśli został on uprzednio jednoznacznie poinformowany o celu i wyraził zgodę. Wróć do tekstu przy przypisie 16
  17. Art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z art. 12 ust. 3 RODO (obowiązek odpowiedzi na żądanie osoby, której dane dotyczą). Wróć do tekstu przy przypisie 17
  18. Art. 28 RODO (podmiot przetwarzający działa na podstawie umowy i wyłącznie na udokumentowane polecenie administratora) i art. 13 ust. 1 lit. e RODO (informacja o odbiorcach danych). Wróć do tekstu przy przypisie 18
  19. Art. 45 RODO i decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework). Sąd UE oddalił skargę na tę decyzję wyrokiem z dnia 3 września 2025 r. w sprawie T-553/23 Latombe przeciwko Komisji; odwołanie toczy się przed Trybunałem Sprawiedliwości (C-703/25 P). Wróć do tekstu przy przypisie 19
  20. Art. 46 ust. 2 lit. c RODO i decyzja wykonawcza Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych; art. 13 ust. 1 lit. f RODO (informacja o zabezpieczeniach i sposobie uzyskania ich kopii). Wróć do tekstu przy przypisie 20
  21. Art. 15–18 i 20 RODO (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie); art. 12 ust. 3 RODO (odpowiedź bez zbędnej zwłoki, w terminie miesiąca, z możliwością przedłużenia o dwa miesiące); art. 12 ust. 6 RODO (potwierdzenie tożsamości). Wróć do tekstu przy przypisie 21
  22. Art. 77 RODO (prawo do skargi) i art. 34 ust. 1 i 2 ustawy o ochronie danych osobowych (Prezes Urzędu Ochrony Danych Osobowych jest organem nadzorczym w rozumieniu RODO). Wróć do tekstu przy przypisie 22
  23. Art. 21 ust. 1 RODO: sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; po sprzeciwie administrator przestaje przetwarzać dane, chyba że wykaże ważne prawnie uzasadnione podstawy albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Art. 21 ust. 4 RODO: o tym prawie informuje się wyraźnie i odrębnie od wszelkich innych informacji. Wróć do tekstu przy przypisie 23
  24. Art. 22 ust. 1 i art. 13 ust. 2 lit. f RODO. Wróć do tekstu przy przypisie 24
  25. Art. 32 RODO (bezpieczeństwo przetwarzania) i art. 28 ust. 1 RODO (wybór podmiotu przetwarzającego, który zapewnia wystarczające gwarancje). Wróć do tekstu przy przypisie 25