Dokument prawny
Polityka prywatności CherryDev
Wersja: 2026-10-05.
Administrator i zakres
Administratorem jest Patryk Wisniewski, prowadzący działalność nierejestrowaną pod marką CherryDev. Adres: Krasińskiego 35/33, 01-784 Warszawa. Kontakt: kontakt@cherrydev.pl.
Polityka dotyczy strony CherryDev, własnego formularza i korespondencji. Dane konta CherryLead opisuje prywatność konta. Administratorem danych w CRM klienta jest ten klient; CherryDev obsługuje je na jego udokumentowane zlecenie.
Dane, źródła i dobrowolność
Formularz wymaga imienia, wspólnego pola e-mail lub telefon oraz wiadomości. Nie ma osobnych pól firmy ani WWW i nie można dołączać załączników. Inne dane otrzymujemy, gdy podasz je w wiadomości lub korespondencji. Możemy też otrzymać źródło zgłoszenia, parametry UTM, adres strony wysłania wraz z parametrami, stronę odsyłającą, identyfikator i czas operacji. Hosting przetwarza dane połączenia i żądań, np. IP i informacje o przeglądarce. Ochrona formularza wykorzystuje identyfikator oparty na IP; nie uznajemy go za anonimowy.
Dane pochodzą od Ciebie, a w korespondencji firmowej także od reprezentowanej firmy lub jej przedstawiciela. Gdy otrzymamy dane osoby z innego źródła, realizujemy właściwy obowiązek informacyjny, z ustawowymi wyjątkami.
Podanie danych jest dobrowolne. Bez wymaganych pól nie wyślesz formularza, a bez kontaktu nie odpowiemy. Nie przesyłaj haseł, dokumentów tożsamości ani danych szczególnie chronionych.
Cele i podstawy prawne
| Cel | Podstawa RODO |
|---|---|
| Odpowiedź, wycena i kroki przed umową na Twoje żądanie, gdy masz być jej stroną | Art. 6 ust. 1 lit. b |
| Kontakt z przedstawicielem firmy i obsługa pozostałej korespondencji | Art. 6 ust. 1 lit. f — interes prowadzenia komunikacji i obsługi zapytań |
| Wykonanie umowy | Lit. b dla osoby będącej stroną; lit. f dla jej przedstawiciela |
| Bezpieczeństwo, ograniczanie spamu i niezbędna diagnostyka | Lit. f — ochrona usługi i użytkowników |
| Konkretne roszczenia | Lit. f — ustalenie, dochodzenie lub obrona praw, w niezbędnym zakresie |
| Wymagana prawem dokumentacja | Lit. c — właściwy obowiązek prawny, np. podatkowy |
Wysłanie formularza nie zapisuje do newslettera ani nie oznacza zgody na marketing. Nie potrzebujemy odrębnej zgody na dane konieczne do obsługi żądanego zapytania. Zgłoszeń nie oceniamy przy użyciu AI ani przez decyzje wyłącznie automatyczne o skutkach określonych w art. 22 RODO.
Odbiorcy i transfery
Supabase obsługuje bazę, Vercel hosting i żądania, Resend wysyłkę, a cyber_Folks skrzynkę kontaktową. Powiadomienie do CherryDev zawiera podany kontakt i wiadomość; potwierdzenie na podany e-mail nie odsyła automatycznie pełnej treści zgłoszenia. Poczta jest odrębną kopią korespondencji. Dane mogą też otrzymać upoważnione osoby i organy w zakresie wymaganym prawem.
Podstawowa baza jest we Frankfurcie. Vercel ma infrastrukturę globalną; Resend wysyła z Irlandii i według swojej dokumentacji przechowuje dane wiadomości w USA. Operacje i dalsi dostawcy mogą obejmować miejsca poza EOG. Nie gwarantujemy wyłącznego przetwarzania w UE.
Transfery wymagają właściwych zabezpieczeń z rozdziału V RODO, np. standardowych klauzul umownych i odpowiednich środków uzupełniających lub decyzji stwierdzającej odpowiedni stopień ochrony w jej zakresie. Informacje o zabezpieczeniach i sposobie otrzymania ich kopii uzyskasz pod adresem kontaktowym, z ochroną danych innych osób i informacji poufnych. Dostawców i ich dokumenty opisuje lista dostawców. W zakresie własnych kont, rozliczeń i obowiązków dostawcy mogą być odrębnymi administratorami.
Przechowywanie
Własne zapytania bez zawartej umowy obejmuje przyjęty okres do 12 miesięcy od ostatniego rzeczywistego kontaktu. Wcześniejsze żądanie usunięcia rozpatrujemy zgodnie z prawem; konkretne obowiązki lub uzasadniony spór mogą wymagać zachowania ograniczonego zakresu dłużej. Ten okres nie jest zgodą na marketing.
Przy umowie dane są potrzebne przez jej obsługę, a potem tylko w zakresie i przez czas niezbędny dla właściwych obowiązków lub konkretnych roszczeń. Dokumentacja podatkowa nie uzasadnia przechowywania całej treści zapytania.
Usuwanie wymaga czynności operatora; sam upływ czasu nie kasuje automatycznie rekordów. Poczta, dane wiadomości u dostawcy i kopie zapasowe mają odrębny cykl. Polityka zarządzanych, szyfrowanych backupów ogranicza je do 14 plików i 14 dni; porządkowanie następuje po udanym, uwierzytelnionym nowym backupie, więc awaria może opóźnić wykonanie. Odrębne archiwa wymagają osobnego rozliczenia. Usunięcie zgłoszenia z bazy nie oznacza natychmiastowego zniknięcia każdej kopii ani wiadomości ze skrzynki odbiorcy.
Prawa
Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy. Gdy podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.
Napisz do kontakt@cherrydev.pl. Tożsamość sprawdzamy proporcjonalnie; nie wymagamy rutynowo skanu dowodu. Odpowiadamy zasadniczo w miesiąc od otrzymania żądania; dopuszczalne przedłużenie wraz z przyczyną komunikujemy w tym terminie. Skargę można złożyć do Prezesa UODO.
Pamięć przeglądarki
Obecna publiczna strona nie korzysta z cookies ani pamięci przeglądarki do marketingu lub analityki. Parametr UTM w zgłoszeniu sam w sobie nie oznacza cookie. Pamięć potrzebną po zalogowaniu do CherryLead opisuje informacja o prywatności konta. O zmianach celów przetwarzania informujemy przed ich wprowadzeniem.