Polityka prywatności i klauzula RODO — serwis „Atlas Cen"
Wersja: 1.2 · Data wejścia w życie: 4 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych jest Palma Studio Łukasz Kaczmarski, ul. Stanisława Moniuszki 4a lok. 012, 90-111 Łódź, NIP 7292507843, REGON 380333900, e-mail: info@palmastudio.pl (dalej „Administrator").
W sprawach danych osobowych prosimy o kontakt pod powyższym adresem e-mail.
2. Zakres i charakter przetwarzanych danych
Serwis w wersji startowej nie wymaga zakładania konta i nie zawiera formularzy zbierających dane osobowe. W związku z korzystaniem z Serwisu Administrator może przetwarzać:
- Dane techniczne — adres IP, informacje o przeglądarce/urządzeniu, żądania i logi serwera, data i godzina — w zakresie niezbędnym do udostępniania strony, jej bezpieczeństwa i diagnostyki. Dane te są przetwarzane głównie przez dostawcę hostingu.
- Analityka — Serwis nie korzysta z żadnych zewnętrznych narzędzi analitycznych ani śledzących odwiedziny. We własnym zakresie zlicza natomiast dwa zdarzenia dotyczące sekcji dobrowolnego wsparcia: wyświetlenie tej sekcji oraz kliknięcie przycisku. Zapisywany jest wyłącznie dzienny licznik obu zdarzeń — bez adresu IP, bez informacji o przeglądarce, bez jakiegokolwiek identyfikatora i bez plików cookies. Na tej podstawie nie można ustalić, kto ani ile razy odwiedził Serwis; służy ona jedynie ocenie, czy sekcja wsparcia jest w ogóle zauważana.
- Pliki cookies / pamięć przeglądarki — Serwis nie zapisuje żadnych plików cookies ani danych w pamięci przeglądarki (localStorage, sessionStorage). Nie wyświetla banera zgody, ponieważ nie ma na co jej zbierać.
- Zasoby zewnętrzne — Serwis nie ładuje żadnych treści z serwerów innych podmiotów: mapy, wykresy, czcionki i wszystkie pliki danych pobierane są wyłącznie z serwera Serwisu. Nie korzysta z sieci CDN, zewnętrznych czcionek, wtyczek społecznościowych ani osadzonych map obcych dostawców. Sekcja dobrowolnego wsparcia zawiera zwykły odnośnik do platformy buycoffee.to — dopóki go nie klikniesz, Serwis nie wysyła tam żadnych danych i nie pobiera stamtąd żadnego skryptu. W praktyce oznacza to, że Twój adres IP nie trafia do żadnego podmiotu poza dostawcą hostingu i dostawcą DNS.
- Korespondencja — jeśli napiszesz na adres kontaktowy/reklamacyjny, przetwarzamy dane podane w wiadomości w celu jej obsługi.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Udostępnianie Serwisu i zapewnienie jego działania | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Bezpieczeństwo, zapobieganie nadużyciom, logi | art. 6 ust. 1 lit. f |
| Obsługa korespondencji i reklamacji | art. 6 ust. 1 lit. f |
4. Odbiorcy danych (podmioty przetwarzające)
Dane techniczne mogą być przetwarzane przez zaufanych dostawców działających na zlecenie Administratora i wyłącznie w zakresie niezbędnym do świadczenia usługi, w szczególności przez dostawcę hostingu (utrzymanie serwera i logi techniczne) oraz dostawcę usługi DNS (obsługa zapytań o adres serwera). Każdy z nich przetwarza dane na podstawie odpowiedniej umowy.
Szczegółowe dane dostawców Administrator udostępni na żądanie, pod adresem kontaktowym wskazanym w pkt 1.
Poza wymienionymi wyżej dostawcami żaden inny podmiot nie otrzymuje danych związanych z korzystaniem z Serwisu. Serwis nie osadza treści z serwerów zewnętrznych (por. pkt 2 ppkt 4), więc odwiedziny nie są sygnalizowane żadnej sieci reklamowej, analitycznej ani dostawcy CDN.
Dobrowolne wsparcie — platforma buycoffee.to. Jeżeli klikniesz przycisk wsparcia, przechodzisz do serwisu buycoffee.to, prowadzonego przez odrębny podmiot. Podmiot ten jest samodzielnym administratorem danych, które podasz w trakcie płatności, a zasady ich przetwarzania określa jego własna polityka prywatności. Administrator Serwisu nie pośredniczy w płatności, nie otrzymuje danych płatniczych i nie ustala, kto przekazał wsparcie. Do momentu kliknięcia Serwis nie nawiązuje z tą platformą żadnego połączenia.
Gdyby w przyszłości sekcja wsparcia korzystała z osadzonego widgetu tej platformy, pobierałby on skrypt z jej serwera — platforma poznawałaby wówczas adres IP już w chwili wyświetlenia sekcji, a nie dopiero po kliknięciu. Przed wprowadzeniem takiej zmiany niniejsza Polityka zostanie o tym uzupełniona.
5. Przekazywanie danych poza EOG
Dane techniczne przetwarzane w związku z korzystaniem z Serwisu pozostają na terenie Europejskiego Obszaru Gospodarczego — Serwis utrzymywany jest na serwerach zlokalizowanych w Polsce, a wszystkie pliki składające się na stronę (w tym biblioteki mapy i wykresów) serwowane są z tego samego serwera. Administrator nie przekazuje danych osobowych do państw trzecich. Gdyby takie przekazanie stało się w przyszłości konieczne, odbędzie się wyłącznie na podstawie mechanizmów przewidzianych w RODO, a Polityka zostanie zaktualizowana.
6. Okres przechowywania
- Logi techniczne — przez czas niezbędny dla bezpieczeństwa i diagnostyki, następnie usuwane lub anonimizowane (zwykle do 12 miesięcy).
- Korespondencja — przez czas potrzebny do obsługi sprawy i ewentualnego dochodzenia/obrony roszczeń.
- (W przyszłości) dane na dokumentach sprzedaży — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Masz również prawo wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Żądania realizujemy pod adresem info@palmastudio.pl.
8. Pliki cookies i pamięć przeglądarki
Serwis nie stosuje plików cookies w ogóle — ani niezbędnych, ani opcjonalnych — i nie zapisuje danych w pamięci przeglądarki. Wybrane ustawienia (np. warstwa mapy) istnieją wyłącznie w trakcie odwiedzin i znikają po zamknięciu karty. Z tego powodu Serwis nie wyświetla banera zgody na cookies; nie ma zgody, którą trzeba by zbierać.
9. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane (m.in. szyfrowane połączenia HTTPS, kontrola dostępu). Żadna metoda transmisji ani przechowywania nie jest jednak w 100% bezpieczna.
10. Zmiany polityki
Administrator może aktualizować niniejszą Politykę. O istotnych zmianach poinformuje w Serwisie. Dalsze korzystanie z Serwisu po wejściu zmian w życie oznacza zapoznanie się z aktualną wersją.