Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego cloudpath.pl („Serwis”) jest:

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail [email protected] albo korespondencyjnie na adres siedziby Administratora.

2. Zakres Polityki prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z Serwisu, kontaktujących się z Administratorem za pomocą formularza kontaktowego, poczty elektronicznej lub telefonu, a także dane techniczne związane z korzystaniem z Serwisu.

Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa.

3. Jakie dane mogą być przetwarzane

3.1. Formularz kontaktowy

W przypadku skorzystania z formularza kontaktowego Administrator może przetwarzać:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• numer telefonu – jeżeli został podany,
• treść wiadomości,
• informacje zawarte dobrowolnie w treści zapytania.

Prosimy o nieprzekazywanie w formularzu danych, które nie są potrzebne do udzielenia odpowiedzi na zapytanie, w szczególności szczególnych kategorii danych osobowych.

3.2. Kontakt e-mailowy i telefoniczny

W przypadku kontaktu za pośrednictwem poczty elektronicznej lub telefonu Administrator może przetwarzać dane identyfikacyjne i kontaktowe rozmówcy, dane firmy lub organizacji, którą reprezentuje, treść korespondencji oraz inne informacje dobrowolnie przekazane w związku z prowadzoną rozmową.

3.3. Dane techniczne

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane informacje techniczne, takie jak:

• adres IP urządzenia,
• data i czas połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce i systemie operacyjnym,
• typ urządzenia,
• dane przesyłane w nagłówkach protokołu HTTP,
• informacje o błędach i zdarzeniach związanych z działaniem Serwisu,
• dane niezbędne do zapewnienia bezpieczeństwa Serwisu i ochrony przed automatycznym lub szkodliwym ruchem.

Zakres faktycznie zapisywanych informacji zależy od konfiguracji serwera oraz usług wykorzystywanych do zapewnienia bezpieczeństwa i dostępności Serwisu.

4. Cele i podstawy prawne przetwarzania danych

4.1. Odpowiedź na zapytanie i działania przed zawarciem umowy

Jeżeli użytkownik kontaktuje się z Administratorem w sprawie oferty, możliwości rozpoczęcia współpracy lub zawarcia umowy, dane są przetwarzane w celu udzielenia odpowiedzi oraz podjęcia działań na żądanie osoby przed zawarciem umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.2. Obsługa korespondencji biznesowej

W przypadku korespondencji, która nie prowadzi bezpośrednio do zawarcia umowy, a także gdy osoba kontaktuje się w imieniu firmy, organizacji lub innego podmiotu, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest możliwość prowadzenia korespondencji, udzielania odpowiedzi na kierowane zapytania, utrzymywania relacji biznesowych oraz właściwej organizacji komunikacji z klientami, potencjalnymi klientami i kontrahentami.

4.3. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania Serwisu,
• ochrony przed spamem, botami, atakami oraz innym szkodliwym ruchem,
• wykrywania i analizowania incydentów bezpieczeństwa,
• zapobiegania nadużyciom,
• diagnozowania błędów technicznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa, integralności i dostępności Serwisu oraz systemów informatycznych.

4.4. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być również przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw.

4.5. Obowiązki wynikające z prawa

Jeżeli określone dane muszą być przetwarzane lub przechowywane w celu realizacji obowiązku wynikającego z przepisów prawa, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa.

5. Czy podanie danych jest obowiązkowe

Podanie danych za pomocą formularza kontaktowego jest dobrowolne.

Dane oznaczone w formularzu jako wymagane są jednak niezbędne do prawidłowego przyjęcia i obsługi zapytania. Brak ich podania może uniemożliwić udzielenie odpowiedzi.

Podanie numeru telefonu jest dobrowolne.

Administrator nie uzależnia możliwości przesłania zwykłego zapytania od wyrażenia zgody marketingowej.

6. Okres przechowywania danych

Dane związane z zapytaniem, które nie doprowadziło do rozpoczęcia współpracy, będą przechowywane przez okres niezbędny do prowadzenia korespondencji, a następnie co do zasady nie dłużej niż przez 12 miesięcy od zakończenia kontaktu, chyba że wcześniejsze usunięcie danych jest uzasadnione albo dalsze przechowywanie jest konieczne z uwagi na możliwość ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli kontakt doprowadzi do zawarcia umowy lub rozpoczęcia współpracy, dane mogą być dalej przetwarzane przez okres trwania współpracy, a następnie przez okres wymagany przepisami prawa oraz do upływu właściwych terminów przedawnienia roszczeń.

Dane przetwarzane wyłącznie w celu realizacji obowiązków prawnych będą przechowywane przez okres wynikający z właściwych przepisów.

Logi techniczne i dane związane z bezpieczeństwem Serwisu są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, analizy zdarzeń i diagnozowania problemów technicznych, co do zasady nie dłużej niż przez 30 dni, chyba że określone zdarzenie wymaga ich dłuższego zachowania, w szczególności w celu wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile dalsze ich przechowywanie nie jest wymagane przez prawo.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, wyłącznie w zakresie niezbędnym do realizacji określonych zadań.

Odbiorcami danych mogą być w szczególności dostawcy:

• hostingu i infrastruktury serwerowej,
• poczty elektronicznej,
• usług informatycznych,
• usług bezpieczeństwa sieciowego i ochrony przed nadużyciami,
• usług DNS, CDN i ochrony ruchu internetowego,
• pomocy technicznej i utrzymania systemów,
• usług prawnych lub księgowych – jeżeli przekazanie danych jest niezbędne w konkretnej sprawie.

Dane mogą być również udostępnione organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników Serwisu ani nie udostępnia ich innym podmiotom w celu prowadzenia przez te podmioty własnego marketingu.

8. Cloudflare

Serwis korzysta z usług Cloudflare służących między innymi do zwiększania bezpieczeństwa, dostępności i wydajności Serwisu oraz ograniczania automatycznego i szkodliwego ruchu.

W związku z korzystaniem z tych usług Cloudflare może przetwarzać informacje techniczne dotyczące połączenia użytkownika z Serwisem, w szczególności adres IP, informacje o żądaniach sieciowych, urządzeniu, przeglądarce oraz inne dane niezbędne do wykrywania zagrożeń i obsługi ruchu.

Cloudflare Turnstile

Formularz kontaktowy jest chroniony przy użyciu mechanizmu Cloudflare Turnstile, którego celem jest odróżnianie ruchu pochodzącego od ludzi od ruchu generowanego automatycznie.

W ramach działania Turnstile mogą być analizowane między innymi adres IP, informacje o przeglądarce, nagłówku User-Agent, parametrach połączenia oraz inne sygnały techniczne wykorzystywane do wykrywania botów i nadużyć.

Cloudflare wskazuje, że informacje te są wykorzystywane w ramach Turnstile przede wszystkim do wykrywania i blokowania automatycznego ruchu, a nie do profilowania użytkowników na potrzeby reklamy.

Podstawą przetwarzania danych przez Administratora w tym zakresie jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zabezpieczeniu formularza i Serwisu przed spamem, nadużyciami i atakami.

W zakresie świadczenia usługi Turnstile na rzecz Administratora Cloudflare działa jako podmiot przetwarzający. W określonym zakresie Cloudflare może również przetwarzać niektóre informacje jako niezależny administrator, zgodnie z własnymi zasadami ochrony prywatności, między innymi w celu rozwijania i ulepszania mechanizmów wykrywania zagrożeń.

9. Pliki cookie i podobne technologie

Serwis wykorzystuje technologie niezbędne do zapewnienia jego prawidłowego działania, bezpieczeństwa oraz ochrony przed nadużyciami.

W zależności od rodzaju wykrytego ruchu i uruchomionych zabezpieczeń usługi Cloudflare mogą wykorzystywać niezbędne technicznie pliki cookie lub podobne mechanizmy, przykładowo związane z weryfikacją bezpieczeństwa, ochroną przed botami lub zapamiętaniem wyniku wykonanej weryfikacji.

Tego rodzaju technologie mogą obejmować między innymi pliki używane przez Cloudflare takie jak _cf_bm lub cf_clearance, jeżeli w danym przypadku zostaną wykorzystane przez mechanizmy bezpieczeństwa.

Technologie te służą zapewnieniu bezpieczeństwa i prawidłowego świadczenia usługi żądanej przez użytkownika. W zakresie, w jakim ich użycie jest konieczne do transmisji komunikatu lub świadczenia usługi drogą elektroniczną żądanej przez użytkownika, zgoda użytkownika nie jest wymagana zgodnie z art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej.

Użytkownik może zarządzać plikami cookie za pomocą ustawień swojej przeglądarki internetowej. Zablokowanie lub usunięcie plików wymaganych przez mechanizmy bezpieczeństwa może jednak powodować problemy z działaniem niektórych funkcji Serwisu, w szczególności formularza kontaktowego.

Na dzień wejścia w życie niniejszej Polityki Serwis nie korzysta z narzędzi analitycznych ani reklamowych wykorzystujących pliki cookie w celu śledzenia zachowania użytkowników.

Jeżeli w przyszłości zostaną wdrożone narzędzia analityczne, reklamowe lub inne technologie wymagające zgody, zostaną one uruchomione dopiero po uzyskaniu wymaganej zgody użytkownika, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

10. Google Fonts

Serwis korzysta z usługi Google Fonts w celu zapewnienia odpowiedniego sposobu wyświetlania krojów pisma.

W przypadku pobierania plików czcionek bezpośrednio z infrastruktury Google przeglądarka użytkownika nawiązuje połączenie z serwerami Google, w związku z czym do Google mogą zostać przekazane dane techniczne związane z połączeniem, w szczególności adres IP oraz informacje dotyczące przeglądarki.

Podstawą przetwarzania danych przez Administratora w tym zakresie jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu spójnego i prawidłowego sposobu prezentacji Serwisu.

Google może przetwarzać otrzymywane informacje zgodnie z własnymi zasadami ochrony prywatności.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Serwis są podmiotami działającymi globalnie, w tym posiadającymi siedzibę w Stanach Zjednoczonych.

Może to powodować przekazywanie lub możliwość dostępu do danych z państw znajdujących się poza Europejskim Obszarem Gospodarczym.

W przypadku takiego transferu dane przekazywane są wyłącznie wtedy, gdy istnieje podstawa prawna przewidziana w rozdziale V RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym – w przypadku uprawnionych podmiotów ze Stanów Zjednoczonych – w ramach EU–US Data Privacy Framework, albo
• z wykorzystaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń wymaganych przez RODO.

Cloudflare wskazuje, że dane w ramach swojej globalnej infrastruktury mogą być przetwarzane między innymi w Stanach Zjednoczonych oraz w Europejskim Obszarze Gospodarczym oraz że przy transferach międzynarodowych stosuje odpowiednie mechanizmy ochronne.

12. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują – na zasadach i w przypadkach określonych w RODO – prawa do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO.

W przypadku wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administrator nie będzie dalej przetwarzać danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do przenoszenia danych dotyczy wyłącznie przypadków określonych w art. 20 RODO, w szczególności przetwarzania dokonywanego w sposób zautomatyzowany na podstawie zgody albo umowy.

Jeżeli przetwarzanie w określonym przypadku odbywałoby się na podstawie zgody, osobie przysługuje prawo jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem za pomocą danych wskazanych w pkt 1 niniejszej Polityki.

Administrator może poprosić o przekazanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.

13. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami prawa, ma prawo wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest:

Skorzystanie z prawa wniesienia skargi nie ogranicza możliwości skorzystania z innych środków ochrony prawnej.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Mechanizmy bezpieczeństwa, takie jak Cloudflare Turnstile, mogą automatycznie oceniać cechy techniczne połączenia w celu określenia, czy żądanie pochodzi od człowieka czy od zautomatyzowanego systemu. Ocena ta służy wyłącznie ochronie Serwisu i nie jest wykorzystywana przez Administratora do oceny cech osobistych użytkownika w celach marketingowych.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i poziomu ryzyka, mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Połączenie z Serwisem jest zabezpieczone przy użyciu szyfrowanego protokołu HTTPS.

Dostęp do danych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do wykonywania powierzonych zadań.

Administrator okresowo weryfikuje stosowane rozwiązania organizacyjne i techniczne i może je aktualizować odpowiednio do zmian technologicznych oraz poziomu ryzyka.

16. Odnośniki do zewnętrznych stron internetowych

Serwis może zawierać odnośniki do stron internetowych lub serwisów prowadzonych przez inne podmioty.

Po przejściu na zewnętrzną stronę zasady przetwarzania danych określa jej operator. Administrator nie odpowiada za zasady ochrony prywatności stosowane przez niezależnych operatorów zewnętrznych serwisów.

17. Informacje handlowe i marketing

Samo przesłanie zapytania za pomocą formularza kontaktowego nie oznacza zgody na otrzymywanie newslettera ani innych cyklicznych informacji handlowych.

Dane przekazane w formularzu kontaktowym są wykorzystywane przede wszystkim do obsługi konkretnego zapytania i komunikacji dotyczącej potencjalnej współpracy.

Jeżeli Administrator w przyszłości będzie prowadził działania marketingowe wymagające uprzedniej zgody na korzystanie z określonego kanału komunikacji, zgoda taka zostanie uzyskana odrębnie, zgodnie z obowiązującymi przepisami.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany:

• przepisów prawa,
• funkcjonalności Serwisu,
• sposobu przetwarzania danych,
• wykorzystywanych usług lub dostawców technologicznych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą jej obowiązywania.

Ostatnia aktualizacja: 23 sierpnia 2026 r.