Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarza Auditmos OÜ w związku z serwisem todramat.pl i kontaktem biznesowym. Pokazuje też, skąd mamy dane, po co ich używamy, jak długo je przechowujemy i jakie prawa Ci przysługują.

Obowiązuje od 30 września 2026 r.

1. Administrator danych

Administratorem danych jest Auditmos OÜ, wpisana do estońskiego rejestru handlowego pod numerem 17025406.
Dane administratora: Narva mnt 13-27, 10151 Tallinn, Estonia; VAT EE102758111.
W sprawach dotyczących prywatności napisz na kontaktznami@todramat.pl.
todramat.pl jest projektem Auditmos OÜ, a nie odrębnym administratorem danych.

2. Kogo i jakich danych dotyczy polityka

Możemy przetwarzać dane:

osób odwiedzających serwis i korzystających z formularza;
osób kontaktujących się z nami przez e-mail, telefon lub podczas spotkania;
przedstawicieli, pracowników i współpracowników firm, do których kierujemy kontakt biznesowy;
klientów, kontrahentów oraz osób realizujących z nami umowę;
osób składających żądanie lub skargę dotyczącą danych.

Dane firmy nie zawsze są danymi osobowymi. Ta polityka ma jednak zastosowanie, gdy informacja pozwala rozpoznać konkretną osobę, w tym osobę prowadzącą jednoosobową działalność gospodarczą.

3. Jakie dane zbieramy i skąd je mamy

W zależności od relacji możemy przetwarzać:

imię, nazwisko, służbowy adres e-mail, numer telefonu i stanowisko;
nazwę firmy, branżę, adres, stronę internetową i dane rejestrowe;
treść wiadomości, notatki ze spotkań, ustalenia, szkice i historię kontaktu;
dane dotyczące umów, rozliczeń, faktur i płatności;
adres IP, informacje o żądaniu, przeglądarce i urządzeniu oraz sygnały służące ochronie formularza.

Dane otrzymujemy:

bezpośrednio od Ciebie, Twojej firmy lub osoby działającej w jej imieniu;
z danych technicznych przekazywanych przy korzystaniu z serwisu.

Nie kupujemy baz danych kontaktowych.

4. Po co, na jakiej podstawie i jak długo przetwarzamy dane

Serwis i jego bezpieczeństwo

Dane: Dane techniczne, adres IP, informacje o żądaniu oraz wynik weryfikacji zabezpieczeń.
Cel: Wyświetlenie serwisu, ochrona formularza przed nadużyciami, wykrywanie awarii i incydentów.
Podstawa prawna: Nasz prawnie uzasadniony interes polegający na bezpiecznym i niezawodnym prowadzeniu serwisu — art. 6 ust. 1 lit. f RODO.
Okres przechowywania: Logi operacyjne przechowujemy co do zasady do 30 dni. Dane dotyczące incydentu możemy zachować dłużej, do jego wyjaśnienia lub przedawnienia roszczeń.

Formularz i korespondencja

Dane: Adres e-mail, treść wiadomości, odpowiedzi oraz powiązane dane kontaktowe.
Cel: Przyjęcie wiadomości, udzielenie odpowiedzi i ustalenie, czy możemy rozpocząć współpracę.
Podstawa prawna: Działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest nasz uzasadniony interes w prowadzeniu korespondencji i relacji biznesowych — art. 6 ust. 1 lit. f RODO.
Okres przechowywania: Jeśli nie zawrzemy umowy, przechowujemy korespondencję do 12 miesięcy od ostatniego kontaktu. Możemy zachować ją dłużej, gdy jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń.

Umowy i rozliczenia

Dane: Dane identyfikacyjne i kontaktowe, treść umowy, dane o wykonaniu usług, fakturach i płatnościach.
Cel: Zawarcie i wykonanie umowy, rozliczenie usług, prowadzenie księgowości i obsługa roszczeń.
Podstawa prawna: Wykonanie umowy — art. 6 ust. 1 lit. b RODO; obowiązki prawne, zwłaszcza księgowe — art. 6 ust. 1 lit. c RODO; obrona roszczeń jako nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO.
Okres przechowywania: Dokumenty umowne przechowujemy przez czas współpracy i przedawnienia roszczeń. Dokumenty księgowe przechowujemy przez 7 lat od końca właściwego roku obrotowego, zgodnie z prawem estońskim.

Żądania i skargi dotyczące danych

Dane: Dane kontaktowe, treść żądania, informacje potrzebne do potwierdzenia tożsamości oraz nasza odpowiedź.
Cel: Realizacja praw, udokumentowanie odpowiedzi i obrona przed roszczeniami.
Podstawa prawna: Wypełnienie obowiązków z RODO — art. 6 ust. 1 lit. c RODO, a w zakresie dokumentowania i roszczeń także art. 6 ust. 1 lit. f RODO.
Okres przechowywania: Dane przechowujemy do upływu terminów dotyczących skargi, kontroli lub roszczeń. Potem je usuwamy albo anonimizujemy.

Prawnie uzasadniony interes z RODO nie zastępuje zgody ani innego wymogu wynikającego z przepisów o komunikacji elektronicznej. Wiadomości marketingowe wysyłamy tylko wtedy, gdy pozwala na to właściwe prawo, w tym polskie Prawo komunikacji elektronicznej.

5. Kto może otrzymać dane

Dane mogą otrzymać tylko podmioty, które potrzebują ich do określonego zadania:

Cloudflare — hosting serwisu, ochrona Turnstile, obsługa poczty, logi, odtwarzanie filmów (Stream) oraz pomiar ruchu i wydajności strony (Web Analytics);
dostawca skrzynki pocztowej, do której trafiają wiadomości;
księgowi, prawnicy i inni doradcy objęci obowiązkiem poufności oraz organy publiczne, gdy wymagają tego przepisy.

Upoważnione osoby po naszej stronie otrzymują dostęp tylko w potrzebnym zakresie. Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Stosujemy wtedy mechanizm dozwolony przez RODO. Może to być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, Ramy Ochrony Danych UE–USA albo standardowe klauzule umowne. W razie potrzeby stosujemy też dodatkowe zabezpieczenia.

Informację o mechanizmie właściwym dla Twoich danych lub kopię zabezpieczeń możesz uzyskać, pisząc na kontaktznami@todramat.pl.

7. Zasady przechowywania danych

Stosujemy okres właściwy dla celu i podstawy opisanej w punkcie 4. Po jego upływie usuwamy dane albo pozbawiamy je związku z konkretną osobą.
Okres może być dłuższy, gdy wymaga tego prawo, trwa spór lub dane są potrzebne do obrony roszczeń. Ograniczamy wtedy ich użycie do tego celu.
Po sprzeciwie wobec marketingu zachowujemy minimalny identyfikator na liście blokad. Służy on wyłącznie temu, aby nie skontaktować się ponownie, i pozostaje tam, dopóki prowadzimy taki kontakt lub istnieje ryzyko jego wznowienia.

8. Twoje prawa

W sytuacjach przewidzianych przez RODO możesz zażądać:

dostępu do danych i ich kopii;
sprostowania nieprawidłowych lub uzupełnienia niepełnych danych;
usunięcia danych albo ograniczenia ich przetwarzania;
przeniesienia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie;
wycofania zgody w dowolnej chwili, bez wpływu na zgodność wcześniejszego przetwarzania;
zaprzestania przetwarzania opartego na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.

Napisz na kontaktznami@todramat.pl. Odpowiemy co do zasady w ciągu miesiąca. Możemy poprosić o dodatkowe informacje, jeśli są rozsądnie potrzebne do potwierdzenia tożsamości.

9. Sprzeciw wobec marketingu

W każdej chwili możesz sprzeciwić się wykorzystywaniu danych do marketingu bezpośredniego. Nie musisz podawać powodu. Wystarczy odpowiedzieć na wiadomość słowem „stop” albo napisać na kontaktznami@todramat.pl. Po sprzeciwie zakończymy taki kontakt i dodamy minimalny identyfikator do listy blokad.

10. Automatyzacja i narzędzia AI

Ilustracje publikowane w serwisie powstają z pomocą narzędzi AI.
Formularz kontaktowy przekazuje wiadomość do naszej skrzynki pocztowej. Nie używamy jego treści do automatycznego oceniania odwiedzających.
Nie podejmujemy wobec osób decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nie wpływają.

11. Czy musisz podawać dane

Podanie adresu e-mail i treści wiadomości w formularzu jest dobrowolne, ale bez nich nie możemy przyjąć formularza ani odpowiedzieć. Dane wymagane do umowy lub rozliczeń są potrzebne, aby wykonać usługę albo obowiązek prawny.

12. Pliki cookie i pamięć przeglądarki

Serwis zapisuje w pamięci przeglądarki ustawienie wyglądu strony. Nie służy ono do śledzenia użytkownika między serwisami.
Cloudflare Turnstile analizuje sygnały techniczne potrzebne do odróżnienia człowieka od automatu. Zależnie od konfiguracji może użyć technicznego pliku cookie. Weryfikacja formularza przekazuje do Cloudflare token zabezpieczenia i adres IP, a nie treść wiadomości. Informacje o prywatności Cloudflare Turnstile.
Filmy są osadzone za pomocą Cloudflare Stream. Pobranie miniatury i załadowanie odtwarzacza powoduje połączenie z Cloudflare i przekazanie danych technicznych, w tym adresu IP i informacji o przeglądarce, potrzebnych do dostarczenia materiału.
Cloudflare Web Analytics służy do pomiaru ruchu i wydajności strony bez analitycznych plików cookie i identyfikowania użytkownika między serwisami. Informacje o zbieranych danych.
Obecnie nie używamy analitycznych ani reklamowych plików cookie. Jeżeli dodamy nieobowiązkową technologię, poprosimy o zgodę przed jej uruchomieniem, gdy będzie ona wymagana.

Ustawienie wyglądu i pliki cookie możesz usunąć w ustawieniach przeglądarki. Usunięcie danych niezbędnych może spowodować przywrócenie domyślnego motywu albo ponowną weryfikację formularza.

13. Bezpieczeństwo

Stosujemy połączenia szyfrowane, kontrolę dostępu, ograniczenie zakresu danych i zabezpieczenia formularza. Dobieramy dostawców oraz uprawnienia stosownie do ryzyka i przeglądamy dostęp, gdy zmienia się cel lub sposób przetwarzania.

14. Pytania i skargi

Najpierw możesz napisać na kontaktznami@todramat.pl. Masz też prawo wnieść skargę do organu ochrony danych, zwłaszcza w państwie swojego zwykłego pobytu, miejsca pracy albo domniemanego naruszenia.

W Estonii: Andmekaitse Inspektsioon.
W Polsce: Prezes Urzędu Ochrony Danych Osobowych.

15. Zmiany polityki

Możemy zmienić politykę, gdy zmienią się przepisy, funkcje serwisu albo sposób przetwarzania danych. Opublikujemy nową wersję wraz z datą obowiązywania. O istotnej zmianie poinformujemy bezpośrednio, jeśli mamy dane kontaktowe i będzie to rozsądnie możliwe.

Zasady korzystania z serwisu znajdziesz w Regulaminie.