Polityka prywatności

Ta polityka opisuje, jakie dane o Tobie zbieramy, po co, jak długo je trzymamy i jakie masz wobec nich prawa. Staraliśmy się napisać ją zwykłym językiem, bez prawniczych zawiłości.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych za pośrednictwem serwisu fulfillment-polska.pl jest:

Grupa Lewandowski Sp. z o.o.
ul. Stanisława Murzynowskiego 18, 10-684 Olsztyn
NIP: 739 393 78 58
E-mail: kontakt@fulfillment-polska.pl
Telefon / WhatsApp: +48 791 521 115

W sprawach dotyczących danych osobowych napisz na powyższy adres e-mail — odpowiadamy na każde zgłoszenie. Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ przepisy nie nakładają na nas takiego obowiązku.

2. Formularz kontaktowy

Co zbieramy: imię, nazwisko, adres e-mail, numer telefonu, nazwę firmy, adres strony internetowej i treść wiadomości. Obowiązkowe są wyłącznie adres e-mail i treść wiadomości — resztę podajesz dobrowolnie.

Po co: żeby odpowiedzieć na Twoje zapytanie i, jeśli o to prosisz, przygotować ofertę usług fulfillmentowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy, a w zakresie dalszej korespondencji handlowej art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na obsłudze zapytań).

Gdzie trafiają: wiadomość wysyłana jest e-mailem na naszą skrzynkę kontakt@fulfillment-polska.pl, utrzymywaną na naszym własnym serwerze, a następnie wczytywana do naszego systemu CRM, działającego na tym samym serwerze. Nie korzystamy w tym celu z zewnętrznych narzędzi formularzowych ani zewnętrznej poczty.

Jak długo: do 3 lat od ostatniego kontaktu. Jeśli doszło do zawarcia umowy — przez okres wymagany przepisami o rachunkowości, czyli 5 lat licząc od końca roku podatkowego, w którym wystawiono ostatni dokument.

3. Czat na żywo

Co zbieramy: treść wiadomości, które piszesz, przesłane przez Ciebie pliki lub zdjęcia oraz techniczne dane sesji (identyfikator rozmowy, czas, adres IP).

Po co: żeby odpowiedzieć na pytanie zadane na żywo.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze osób odwiedzających serwis. Rozmowę zaczynasz z własnej inicjatywy.

Gdzie trafiają: do naszego systemu CRM, na nasz serwer. Prosimy nie podawać w czacie danych wrażliwych — numerów dokumentów, danych o zdrowiu ani haseł.

Jak długo: do 12 miesięcy od zakończenia rozmowy.

4. Newsletter

Co zbieramy: adres e-mail, język, informację o tym, skąd pochodzi zapis, datę zapisu i datę potwierdzenia.

Po co: żeby wysyłać Ci wiadomości o nowych artykułach i o naszej ofercie.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona dwuetapowo: najpierw podajesz adres, a następnie klikasz link potwierdzający w wiadomości, którą wysyłamy. Bez tego kliknięcia nie wysyłamy żadnych treści.

Jak zrezygnować: w każdej wiadomości znajdziesz link do wypisania się. Kliknięcie otwiera stronę z przyciskiem — dopiero jego naciśnięcie wypisuje Cię z listy. Możesz też napisać na kontakt@fulfillment-polska.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej.

Jak długo: do momentu wypisania się lub wycofania zgody.

5. Komentarze pod artykułami

Co zbieramy: podpis (imię lub nick), adres e-mail, treść komentarza, adres IP oraz dane przeglądarki.

Po co: żeby opublikować komentarz i umożliwić dyskusję pod artykułem, a także żeby zapobiegać spamowi i nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie komentarza) oraz art. 6 ust. 1 lit. f RODO (moderacja i bezpieczeństwo serwisu).

Ważne: komentarze są moderowane i pojawiają się dopiero po naszej akceptacji. Podpis i treść komentarza są widoczne publicznie; adres e-mail nie jest publikowany.

Jak długo: dopóki komentarz pozostaje opublikowany. Możesz w każdej chwili poprosić o jego usunięcie.

6. Kontakt przez WhatsApp

Jeśli klikniesz ikonę WhatsApp, przechodzisz do serwisu prowadzonego przez Meta Platforms Ireland Ltd. i to Meta staje się administratorem danych związanych z korzystaniem z tego komunikatora, na zasadach opisanych w polityce prywatności WhatsApp. My otrzymujemy Twój numer telefonu i treść wiadomości, które nam wysyłasz, i przetwarzamy je w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO).

7. Logi serwera

Jak każda strona internetowa, nasz serwer zapisuje techniczne informacje o wizytach: adres IP, datę i godzinę, adres odwiedzanej podstrony, rodzaj przeglądarki i systemu oraz adres strony, z której przyszedłeś. Służą one wyłącznie utrzymaniu bezpieczeństwa i diagnozowaniu awarii (art. 6 ust. 1 lit. f RODO). Przechowujemy je przez 12 miesięcy.

8. Sztuczna inteligencja przy obsłudze zapytań

Chcemy być wobec Ciebie uczciwi: przy obsłudze zapytań korzystamy z narzędzi sztucznej inteligencji, które pomagają nam szybciej przygotować odpowiedź. Oznacza to, że treść Twojej wiadomości — z formularza, czatu lub e-maila — może zostać przekazana dostawcy modelu językowego, który wygeneruje propozycję odpowiedzi.

• Ostateczną odpowiedź zawsze zatwierdza człowiek. Żadna wiadomość nie trafia do Ciebie automatycznie. Nie podejmujemy więc wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię — art. 22 RODO nie ma zastosowania.
• Korzystamy z narzędzi dostawców: Anthropic, Google i Groq. Wszyscy mają siedziby poza Europejskim Obszarem Gospodarczym — patrz punkt 10.
• Do narzędzi AI trafia treść Twojej wiadomości. Nie przekazujemy im osobno Twoich danych kontaktowych — imienia, adresu e-mail ani telefonu — chyba że sam umieścisz je w treści.

9. Komu przekazujemy dane

• Hostinger International Limited (Litwa) — utrzymanie serwera, na którym działa strona, poczta i CRM. Serwerownia znajduje się w Wilnie, na terenie Unii Europejskiej. Umowę powierzenia przetwarzania danych zawarła Grupa Lewandowski Sp. z o.o.
• Google — statystyki odwiedzin i osadzone filmy, wyłącznie po Twojej zgodzie na ciasteczka.
• Dostawcy narzędzi sztucznej inteligencji — przygotowanie propozycji odpowiedzi (patrz punkt 8).
• Meta (WhatsApp) — tylko jeśli sam wybierzesz ten kanał kontaktu.
• Upoważnieni pracownicy i współpracownicy — bieżąca obsługa zapytań, na podstawie pisemnych upoważnień.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

10. Przekazywanie danych poza Unię Europejską

Zacznijmy od tego, co nie jest takim przekazaniem: sam hosting. Nasz serwer — a więc strona, poczta firmowa, baza danych i CRM — stoi w Wilnie na Litwie, czyli na terenie Unii Europejskiej. Dane, które nam wysyłasz, są przechowywane właśnie tam. Również kroje pisma używane na stronie trzymamy na własnym serwerze, więc samo otwarcie strony nie powoduje żadnego połączenia z firmami spoza Unii.

Poza Europejski Obszar Gospodarczy dane trafiają w dwóch sytuacjach:

• Usługi Google LLC (USA) — statystyki odwiedzin (Google Analytics) i filmy osadzone z YouTube. Uruchamiają się dopiero po wyrażeniu przez Ciebie zgody w oknie ciasteczek. Przekazywany jest wtedy m.in. Twój adres IP i informacje o przeglądarce.
• Dostawcy narzędzi sztucznej inteligencji opisani w punkcie 8 — trafia do nich treść wiadomości, którą do nas wysłałeś.

Podstawą takiego przekazania są mechanizmy przewidziane w RODO: standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo decyzja Komisji stwierdzająca odpowiedni stopień ochrony (program Data Privacy Framework), zależnie od dostawcy.

Innymi słowy: dopóki nie klikniesz „Zezwól na wszystkie", zwykłe przeglądanie serwisu nie wysyła żadnych danych poza nasz serwer w Wilnie.

11. Twoje prawa

W każdej chwili masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@fulfillment-polska.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie jesteśmy w stanie odpowiedzieć na zapytanie, a bez potwierdzenia zapisu — wysyłać newslettera.

12. Pliki cookies i zgody

Przy pierwszej wizycie pokazujemy okno z wyborem: „Zezwól na wszystkie", „Tylko niezbędne" albo „Odrzuć wszystkie". Twój wybór zapamiętujemy w Twojej przeglądarce i możesz go zmienić w każdej chwili — służy do tego ikonka ciasteczka w lewym dolnym rogu każdej strony.

Dopóki nie wyrazisz zgody, nie uruchamiamy statystyk ani filmów.

• Niezbędne — zapamiętanie Twojego wyboru w oknie zgód, obsługa czatu i formularza. Działają zawsze.
• Analityczne (Google Analytics 4) — anonimowa statystyka odwiedzin. Dopiero po zgodzie.
• Osadzone filmy (YouTube) — odtwarzanie filmów na stronie; YouTube zapisuje wtedy własne ciasteczka. Dopiero po zgodzie.

Ciasteczka możesz też usuwać i blokować w ustawieniach przeglądarki — w każdej z nich znajdziesz to w sekcji „Prywatność".

13. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do panelu administracyjnego i do systemu CRM mają wyłącznie upoważnione osoby, po zalogowaniu. Poczta firmowa i baza danych działają na naszym serwerze, do którego dostęp chroniony jest kluczami kryptograficznymi. Kopie zapasowe wykonywane są codziennie.

14. Zmiany polityki

Politykę możemy aktualizować — na przykład gdy dodamy do serwisu nową funkcję. Aktualna wersja jest zawsze dostępna pod adresem fulfillment-polska.pl/polityka-prywatnosci.

Data ostatniej aktualizacji: 25 lipca 2026.