Informacje prawne.

01 / Prywatność

Polityka prywatności

Ta polityka opisuje przetwarzanie danych podczas korzystania z portfolio SiteNet oraz kontaktu z nami.

1. Kto odpowiada za Twoje dane

SiteNet jest marką tworzoną przez Kacpra Kaźmierczaka i Maksymiliana Płońskiego. Obaj są współadministratorami w zakresie, w którym wspólnie ustalają cele i sposoby przetwarzania danych dotyczących obsługi zapytań, klientów i realizacji projektów. Ich potwierdzone dane adresowe znajdziesz w sekcji kontaktowej. Maksymilian Płoński jest usługodawcą prowadzącym działalność nierejestrowaną, zawiera umowy i przyjmuje płatności. Kacper Kaźmierczak współpracuje przy obsłudze klientów i realizacji projektów.

Maksymilian Płoński koordynuje obsługę żądań RODO, korespondencję z UODO, sprawy naruszeń i przeglądy retencji. Kacper Kaźmierczak koordynuje bezpieczeństwo techniczne. Obaj obsługują klientów i realizują projekty. Wspólnym punktem kontaktowym jest site-net@site-net.pl. Żądanie możesz skierować również bezpośrednio do każdego ze współadministratorów; podział obowiązków nie ogranicza Twoich praw ani odpowiedzialności wynikającej z RODO.

Uzgodnienie współadministratorów na podstawie art. 26 RODO zostało przeczytane i przyjęte przez Maksymiliana Płońskiego i Kacpra Kaźmierczaka 19 października 2026. Powyższy opis przedstawia zasadniczą treść uzgodnienia w zakresie podziału obowiązków, wspólnego kontaktu i realizacji Twoich praw. Przyjęta przez obie osoby procedura ręcznego, cotygodniowego przeglądu retencji obowiązuje od 20 października 2026; samo jej przyjęcie nie potwierdza wykonania pierwszego przeglądu. Własne obowiązki prawne Maksymiliana jako usługodawcy, w szczególności rozliczeniowe, nie stają się automatycznie wspólnymi obowiązkami obu osób.

2. Jakie dane przetwarzamy

• Imię, adres e-mail i numer telefonu przekazane w formularzu kontaktowym. Formularz nie zawiera pola swobodnej wiadomości, nie przyjmuje płatności i nie zawiera umowy o wykonanie strony.
• Dane zawarte w późniejszej korespondencji i rozmowach dotyczących zapytania, w tym informacje o planowanej współpracy, które zdecydujesz się przekazać.
• Dane techniczne związane z żądaniami do serwisu, w szczególności adres IP, nagłówki żądania oraz informacje o działaniu przeglądarki i urządzenia potrzebne ochronie antyspamowej.
• Token weryfikacji Turnstile, wynik kontroli antyspamowej oraz pseudonimowy identyfikator IP i licznik prób w Redis. Ukryte pole formularza służy wykrywaniu automatycznych zgłoszeń; jego wypełnienie powoduje odrzucenie zapytania.

Dane otrzymujemy od Ciebie oraz w związku z połączeniem Twojej przeglądarki z serwisem i usługami bezpieczeństwa. Nie przesyłaj danych szczególnych kategorii, np. informacji o zdrowiu; nie są potrzebne do obsługi zapytania o stronę internetową.

3. Po co i na jakiej podstawie

Zapytanie i wykonanie umowy z usługodawcą

Jeżeli kontaktujesz się jako przyszła strona umowy, Maksymilian Płoński przetwarza dane niezbędne do podjęcia działań na Twoje żądanie przed jej zawarciem, a następnie do jej wykonania — art. 6 ust. 1 lit. b RODO.

Współpraca przy obsłudze i realizacji projektów

Kacper Kaźmierczak przetwarza niezbędne dane w związku ze współpracą przy zapytaniach i projektach na podstawie art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest wspólna obsługa kontaktu i sprawna realizacja projektów SiteNet. Dostęp ograniczamy do zakresu potrzebnego do tych zadań, z uwzględnieniem praw i interesów osób, których dane dotyczą.

Pozostała korespondencja

Odpowiadanie na inne pytania oraz kontakt z osobami reprezentującymi firmę opieramy na art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie komunikacji związanej z usługami i obsługa zapytań.

Działanie i ochrona serwisu

Dane techniczne i antyspamowe przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest udostępnienie działającej witryny, ochrona formularza, ograniczanie spamu i zapobieganie nadużyciom.

Ustalenie, dochodzenie lub obrona roszczeń

Gdy jest to uzasadnione, zachowujemy niezbędne dane na podstawie art. 6 ust. 1 lit. f RODO w celu ochrony praw i wykazania przebiegu kontaktu.

W zakresie obowiązków wynikających z przepisów, w szczególności dotyczących rozliczeń i dokumentacji podatkowej, Maksymilian Płoński przetwarza niezbędne dane na podstawie art. 6 ust. 1 lit. c RODO. Współadministracja nie oznacza automatycznie jednakowej podstawy prawnej każdego działania obu osób.

Nie prowadzimy newslettera ani marketingu e-mailowego. Wysłanie formularza nie zapisuje Cię do listy marketingowej.

4. Dobrowolność i wymagane pola

Korzystanie z formularza jest dobrowolne. Imię, e-mail i telefon są jednak obowiązkowe: bez nich nie można go wysłać. Imię pomaga nam prowadzić rozmowę, telefon służy kontaktowi w sprawie zapytania, a e-mail umożliwia korespondencję i przekazanie ustaleń. Dane nie są wykorzystywane do marketingu. Możesz też napisać bezpośrednio na site-net@site-net.pl.

5. Jak długo przechowujemy dane

Zapytania niezakończone współpracą kwalifikujemy do usunięcia po upływie 6 miesięcy od ostatniego kontaktu w ich sprawie. Od 20 października 2026 wiadomości usuwamy ręcznie podczas najbliższego cotygodniowego przeglądu, koordynowanego przez Maksymiliana Płońskiego przy wsparciu Kacpra Kaźmierczaka. Nie istnieje mechanizm automatycznego usuwania poczty dokładnie w dniu upływu sześciu miesięcy.

Przegląd obejmuje Odebrane, Wysłane, archiwum, Kosz oraz pozostałe używane foldery i dostępne kopie. Jeżeli dalsze przechowywanie określonych danych jest konieczne ze względu na odrębny obowiązek prawny albo uzasadnione ustalenie, dochodzenie lub obronę roszczeń, zachowujemy tylko niezbędny zakres danych i przez czas uzasadniony tą przyczyną. Dalsza potrzeba ich przechowywania podlega ponownej ocenie.

Aktywne projekty: niezbędne dane kontaktowe i dokumentację realizacyjną przechowujemy przez czas potrzebny do wykonania uzgodnionych świadczeń i bieżącej obsługi projektu. Po zakończeniu oceniamy, które dane muszą pozostać do rozliczenia umowy, obsługi reklamacji lub ochrony roszczeń; pozostałych nie zachowujemy tylko na wypadek ewentualnej przyszłej współpracy.

Umowy i zakończone projekty: niezbędną dokumentację zachowujemy przez czas wykonywania zobowiązań oraz, gdy jest to uzasadnione, do upływu mających zastosowanie terminów przedawnienia roszczeń. Przy sporze uwzględniamy jego przebieg i zdarzenia wpływające na bieg tych terminów. Rozliczenia: dokumentację objętą obowiązkami prawnymi Maksymilian przechowuje przez okres wymagany właściwymi przepisami podatkowymi i innymi przepisami dotyczącymi tej dokumentacji. Do tych kategorii nie stosujemy reguły sześciu miesięcy dla zapytań bez współpracy.

Aktywny licznik ograniczania prób w Redis ma TTL 600 sekund od pierwszej próby. Dotyczy to klucza z HMAC adresu IP i licznika, a nie wszystkich danych zgłoszenia. HMAC jest pseudonimizacją, nie gwarancją anonimizacji. Wygaśnięcie klucza nie oznacza usunięcia kopii zapasowych ani logów usług.

Historia wiadomości w Resend: według informacji pomocy Resend jest dostępna w panelu i przez API przez 30 dni. Ten okres dostępności historii nie jest gwarancją usunięcia wszystkich kopii danych ani backupów po 30 dniach. Okres przechowywania backupów właściwy dla naszego konta nie został potwierdzony.

Pozostałe logi i kopie zapasowe: ich okresy przechowywania, cykle wygaśnięcia, zakres dostępu i możliwości usuwania wymagają jeszcze potwierdzenia dla rzeczywiście używanych usług i planów. Nie przypisujemy wszystkim usługom jednego niezweryfikowanego terminu.

Aplikacja nie tworzy własnej bazy zgłoszeń z treścią korespondencji. Dane formularza pozostają w polach po błędzie, a po sukcesie są resetowane. Nie usuwa to wiadomości ze skrzynki ani systemów dostawców. Usunięcie dostępnych kopii e-maila nie oznacza natychmiastowego usunięcia wszystkich logów i kopii zapasowych; ich rzeczywiste zasady wymagają potwierdzenia opisanego powyżej.

6. Odbiorcy i dostawcy

Dostęp do danych mają współadministratorzy. W zakresie potrzebnym do działania serwisu i obsługi zapytań korzystamy z następujących usług:

• Vercel — hosting, dostarczanie strony i wykonywanie API. Obsługuje żądania oraz dane formularza przekazywane do serwera. Przechowuje logi żądań strony; dokładny okres ich przechowywania nie został potwierdzony.
• Resend — wysyłka wygenerowanego zgłoszenia na skrzynkę kontaktową. Otrzymuje imię, e-mail, telefon, zawierającą je treść wiadomości oraz dane potrzebne jej dostarczeniu.
• OVHcloud / Zimbra — obsługa skrzynki kontaktowej i przechowywanej w niej korespondencji. Z poczty korzystamy wyłącznie przez przeglądarkę. Okres przechowywania backupów dostawcy nie został potwierdzony.
• Cloudflare Turnstile — weryfikacja antyspamowa. Otrzymuje token i adres IP, a widget przetwarza sygnały techniczne przeglądarki i połączenia.
• Upstash Redis — ograniczanie prób. Aplikacja przekazuje pseudonimowy HMAC IP i licznik; nie zapisuje tam imienia, e-maila ani telefonu. Baza znajduje się w regionie Irlandia (eu-west-1) i ma włączone TLS/SSL. TTL licznika nie potwierdza retencji logów ani backupów dostawcy.

Dostawcy mogą korzystać z podwykonawców zgodnie z warunkami swoich usług. Szczegóły podmiotów świadczących usługę, dokumentów powierzenia i pozostałych lokalizacji przetwarzania wymagają potwierdzenia dla naszych kont. Dane mogą też być udostępnione uprawnionym organom, jeżeli wymagają tego przepisy.

7. Turnstile i ochrona antyspamowa

Turnstile może działać już po otwarciu strony kontaktowej, przed wysłaniem formularza. Według informacji Cloudflare o prywatności Turnstile przetwarza m.in. adres IP, fingerprint TLS, nagłówek User-Agent oraz site key i powiązany origin.

Cloudflare opisuje swoją rolę jako podmiot przetwarzający przy ochronie witryny oraz jako odrębny administrator przy ulepszaniu wykrywania botów. Dla tego własnego celu wskazuje prawnie uzasadniony interes. Zakres tych działań należy odróżnić od naszych celów obsługi zapytania.

Automatyczna weryfikacja Turnstile, walidacja i limit prób mogą odrzucić zgłoszenie. Nie stosujemy marketingowego profilowania ani decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie w rozumieniu art. 22 RODO. W razie błędnej blokady możesz skontaktować się z nami e-mailem.

8. Przekazywanie poza Europejski Obszar Gospodarczy

Potwierdzony region bazy Upstash w Irlandii nie oznacza, że wszystkie dane wszystkich dostawców są przetwarzane wyłącznie w EOG, ani nie potwierdza lokalizacji ich logów, backupów lub dostępu administracyjnego.

Korzystanie z dostawców i ich podwykonawców może wiązać się z przetwarzaniem danych poza EOG. Według dokumentacji Resend dotyczącej RODO treść wiadomości i logi są przechowywane w USA. Europejski region wysyłki nie zmienia miejsca ich przechowywania.

Resend opisuje standardowe klauzule umowne oraz EU–US Data Privacy Framework jako mechanizmy transferu. To informacja o dokumentacji dostawcy, nie potwierdzenie dokumentów i statusu właściwych dla naszego konta. Mechanizmy transferów wszystkich dostawców i podwykonawców, w tym możliwość dostępu spoza EOG, nadal wymagają weryfikacji dla naszych kont.

Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii możesz uzyskać, pisząc na site-net@site-net.pl. Szczegóły wymagające potwierdzenia zostaną uzupełnione w aktualizacji polityki po ich zweryfikowaniu.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia danych przysługuje w przypadkach przewidzianych w RODO, w szczególności dla zautomatyzowanego przetwarzania na podstawie umowy lub zgody.

Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Wtedy ocenimy, czy istnieją nadrzędne prawnie uzasadnione podstawy albo potrzeba ustalenia, dochodzenia lub obrony roszczeń.

Usunięcie danych nie jest bezwarunkowe — niezbędne informacje mogą pozostać, jeżeli wymaga tego prawo lub ochrona roszczeń. Jeżeli konkretne przetwarzanie będzie oparte na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Obecny formularz nie wymaga dodatkowej zgody na obsługę zapytania.

Żądanie możesz skierować na site-net@site-net.pl lub bezpośrednio do każdego ze współadministratorów pod jego wskazanym adresem. Maksymilian Płoński koordynuje odpowiedź, a obaj współpracują przy jej przygotowaniu i wykonaniu żądania. Nie musisz korzystać z formularza kontaktowego, aby realizować prawa dotyczące danych. Możemy poprosić wyłącznie o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania; przedłużenie w przypadkach przewidzianych w RODO wymaga poinformowania o nim i przyczynach w tym miesiącu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje znajdziesz na uodo.gov.pl.

10. Cookies i podobne technologie

Kod SiteNetu nie zawiera własnej analityki reklamowej, Google Analytics, Meta Pixela ani własnego zapisu cookies, localStorage lub sessionStorage. Dane formularza i stan interfejsu są przetwarzane w pamięci przeglądarki; jej własne ustawienia mogą umożliwiać autouzupełnianie pól.

Nie oznacza to potwierdzonego braku cookies na rzeczywistym wdrożeniu. Turnstile i infrastruktura mogą korzystać z mechanizmów bezpieczeństwa, a ustawienie pre-clearance może powodować zapis cookie. Lista, cele i okresy działania takich mechanizmów wymagają sprawdzenia w przeglądarce oraz panelach dostawców.

Ocena, czy dana operacja jest niezbędna do żądanej usługi, wymaga uwzględnienia jej rzeczywistego celu i działania. Jeżeli w przyszłości wprowadzimy technologie opcjonalne wymagające zgody, udostępnimy informację i możliwość decyzji przed ich uruchomieniem. Samo wysłanie formularza nie stanowi zgody na opcjonalne śledzenie.

11. Bezpieczeństwo i aktualizacje

Formularz korzysta z walidacji po stronie serwera, limitu rozmiaru żądania, honeypotu, obowiązkowej weryfikacji Turnstile i ograniczania prób. Błędy Redis lub weryfikacji antyspamowej blokują wysyłkę. Endpoint nie loguje treści formularza ani sekretów. Logi infrastruktury mają odrębne zasady wymagające kontroli.

Politykę aktualizujemy przy zmianie funkcji serwisu, dostawców lub zasad przetwarzania. Aktualna wersja jest dostępna na tej stronie z datą. Istotne zmiany wymagające dodatkowej informacji lub zgody będą komunikowane odpowiednio do ich charakteru; aktualizacja dokumentu nie zastępuje wymaganej zgody.

02 / Korzystanie z serwisu

Regulamin korzystania z serwisu

Zasady dotyczą wyłącznie korzystania z witryny i bezpłatnego formularza kontaktowego.

1. Serwis i usługodawca

SiteNet jest marką tworzoną wspólnie przez Kacpra Kaźmierczaka i Maksymiliana Płońskiego. Serwis jest dostępny pod adresem https://site-net.pl i prezentuje usługi tworzenia stron internetowych. Usługodawcą jest Maksymilian Płoński, prowadzący działalność nierejestrowaną. Kontakt: site-net@site-net.pl. Jego potwierdzone dane adresowe znajdują się w sekcji kontaktowej.

Maksymilian Płoński zawiera umowy z klientami i przyjmuje płatności za odpłatne usługi. Kacper Kaźmierczak współpracuje przy realizacji projektów i obsłudze klientów; samo współtworzenie marki lub współadministrowanie danymi nie czyni go stroną odpłatnej umowy.

2. Bezpłatny zakres usług

Możesz nieodpłatnie przeglądać portfolio, informacje o usługach i korzystać z elektronicznego formularza kontaktowego. Nie jest wymagane zakładanie konta.

Wysłanie formularza jest wyłącznie zapytaniem. Nie jest zamówieniem płatnej usługi, nie powoduje obowiązku zapłaty i nie zawiera umowy na wykonanie strony. Ceny, zakres prac, poprawki, terminy, warunki umowy i płatności ustalasz indywidualnie z Maksymilianem Płońskim poza formularzem. Serwis nie obsługuje płatności ani wiążących zamówień. Ten regulamin nie zastępuje ustaleń dotyczących odpłatnego projektu ani nie wyłącza ustawowych praw konsumenta.

3. Wymagania techniczne i bezpieczeństwo

Do przeglądania potrzebne są urządzenie z dostępem do internetu i aktualna przeglądarka obsługująca HTML oraz CSS. Formularz, Turnstile i interakcje wymagają JavaScript oraz dostępu do usług weryfikacji Cloudflare. Blokowanie skryptów, brak połączenia lub awaria usług mogą uniemożliwić wysyłkę; alternatywą jest e-mail.

Korzystanie z internetu wiąże się m.in. z ryzykiem phishingu i złośliwego oprogramowania. Aktualizuj przeglądarkę i system, sprawdzaj adres witryny i nie przekazuj zbędnych lub wrażliwych danych. Oprogramowanie strony służy wyświetlaniu treści, nawigacji, animacjom oraz bezpiecznej obsłudze formularza; opis Turnstile znajduje się w polityce prywatności.

4. Zasady korzystania

Korzystaj zgodnie z prawem i przeznaczeniem serwisu. Zakazane jest dostarczanie treści bezprawnych, wysyłanie spamu, podszywanie się pod inne osoby, próby obchodzenia zabezpieczeń i zakłócania działania strony. Podawaj dane, które możesz zgodnie z prawem wykorzystać do kontaktu.

Formularz wymaga imienia, e-maila, telefonu i pozytywnej weryfikacji antyspamowej. Nieprawidłowe dane, przekroczenie limitu prób lub negatywny wynik weryfikacji mogą spowodować odrzucenie zgłoszenia. Komunikat sukcesu oznacza przyjęcie wiadomości do wysyłki, nie gwarancję dostarczenia do skrzynki ani zawarcie umowy na usługę tworzenia strony.

5. Rozpoczęcie i zakończenie korzystania

Z bezpłatnej usługi przeglądania korzystasz od otwarcia strony do jej opuszczenia. Korzystanie z formularza rozpoczyna się przy jego użyciu i kończy po obsłużeniu próby wysyłki albo zrezygnowaniu z niej. Możesz w każdej chwili przerwać przed wysłaniem.

Opuszczenie strony nie cofa już przekazanego zgłoszenia ani nie usuwa automatycznie danych. W sprawie zaprzestania kontaktu lub realizacji praw dotyczących danych napisz do nas. Zasady ich przechowywania określa polityka prywatności.

6. Reklamacje dotyczące działania serwisu

Reklamacje dotyczące strony lub formularza kieruj bezpłatnie do Maksymiliana Płońskiego na site-net@site-net.pl lub na jego adres wskazany w sekcji kontaktowej. Opisz problem, przybliżony czas jego wystąpienia, używaną przeglądarkę i sposób kontaktu zwrotnego. Nie przesyłaj haseł, tokenów ani zbędnych danych; zrzuty ekranu powinny być pozbawione takich informacji. Brak części szczegółów nie wyklucza rozpatrzenia zgłoszenia — w razie potrzeby usługodawca poprosi o uzupełnienie.

Maksymilian Płoński udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu 14 dni od otrzymania reklamacji, e-mailem lub w inny sposób odpowiedni do przekazanych danych kontaktowych. Procedura nie ogranicza praw wynikających z przepisów, w tym uprawnień konsumenta. Reklamacje dotyczące odpłatnych usług tworzenia stron są rozpatrywane według właściwych przepisów i ustaleń umownych, które nie mogą ograniczać bezwzględnie obowiązujących praw konsumenta.

7. Materiały i prawa użytkownika

Materiały serwisu mogą być chronione prawem autorskim i prawami osób trzecich. Możesz korzystać z nich w zakresie praw przyznanych przez przepisy, w tym dozwolonego użytku. Wykorzystanie wykraczające poza ten zakres wymaga odpowiedniego uprawnienia. Nie przedstawiaj cudzych materiałów jako własnych. Demonstracje w portfolio nie są formularzami gabinetu ani usługami rezerwacji wizyt.

8. Prywatność i zmiany

Przetwarzanie danych opisuje polityka prywatności. Ten regulamin jest dostępny bezpłatnie przed korzystaniem z formularza; możesz zapisać lub wydrukować stronę za pomocą przeglądarki.

Zmiany funkcji lub przepisów mogą wymagać aktualizacji regulaminu. Nową wersję udostępnimy z datą przed jej stosowaniem. Zmiany nie ograniczają praw ustawowych ani nie zmieniają wstecz warunków obsłużonych zgłoszeń.

Politykę prywatności i regulamin zatwierdzili Maksymilian Płoński i Kacper Kaźmierczak. Data wejścia w życie obu dokumentów: 20 października 2026.

03 / Kontakt

Kontakt i informacje o administratorach

W sprawie zapytania, działania strony lub Twoich danych możesz skorzystać z jednego wspólnego adresu.

Obaj współadministratorzy odpowiadają za wspólne decyzje dotyczące przetwarzania i współpracują przy ochronie danych. Maksymilian Płoński koordynuje sprawy RODO, naruszenia i retencję, a Kacper Kaźmierczak bezpieczeństwo techniczne. Możesz zwrócić się do każdego z nich; w wiadomości na wspólny adres możesz wskazać jej adresata. Kacper nie jest usługodawcą odpłatnych usług wyłącznie z racji współtworzenia marki i współadministracji.