Dokumenty prawne

Polityka prywatności

Jak przetwarzamy Twoje dane osobowe zgodnie z RODO i polskim prawem o ochronie danych.

Ostatnia aktualizacja: 1 maja 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest GetSmart Sp. z o.o. z siedzibą przy ul. Wesołej 51/202, 25-363 Kielce, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego.

We wszystkich sprawach związanych z przetwarzaniem danych osobowych skontaktuj się z nami:

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) — nie jesteśmy do tego zobowiązani na mocy art. 37 RODO.

2. Zakres i cele przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

2.1. Formularz kontaktowy

Gdy wysyłasz zapytanie przez formularz na stronie /kontakt, przetwarzamy:

  • Dane: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, treść wiadomości, adres IP urządzenia.
  • Cel: odpowiedź na Twoje zapytanie, kontakt zwrotny w celach handlowych, przygotowanie oferty.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — prowadzenie korespondencji handlowej) oraz art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez wysłanie formularza).
  • Okres przechowywania: do 3 lat od ostatniego kontaktu (zgodnie z okresem przedawnienia roszczeń handlowych B2B), chyba że wyrazisz wcześniej sprzeciw.

2.2. Realizacja umów (B2B)

Gdy zostajesz naszym klientem (organ prowadzący szkołę niepubliczną), przetwarzamy:

  • Dane: dane firmy (nazwa, adres, NIP, REGON), dane osób kontaktowych (imię, nazwisko, stanowisko, e-mail, telefon).
  • Cel: zawarcie i wykonanie umowy, fakturowanie, obsługa posprzedażowa.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne — księgowość, faktury VAT).
  • Okres przechowywania: 5 lat od końca roku, w którym wystawiono ostatnią fakturę (zgodnie z Ordynacją podatkową).

2.3. Pliki cookies i analityka

Strona używa plików cookies i podobnych technologii. Szczegółowe informacje znajdziesz w Polityce Cookies.

  • Cookies niezbędne: przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes — działanie strony i bezpieczeństwo).
  • Cookies analityczne i marketingowe: przetwarzane wyłącznie po wyrażeniu Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo telekomunikacyjne).

3. Odbiorcy danych

Twoje dane mogą być udostępnione następującym kategoriom odbiorców:

  • Dostawcy usług IT: Hostinger International Ltd. (hosting VPS), Resend Inc. (wysyłka e-mail transakcyjnych z formularza), GitHub Inc. (repozytorium kodu — bez danych klientów).
  • Biuro rachunkowe: w zakresie niezbędnym do wystawiania faktur i rozliczeń podatkowych.
  • Kancelaria prawna: w razie potrzeby ochrony naszych uzasadnionych interesów (np. windykacja należności).
  • Organy państwowe: wyłącznie gdy wymaga tego prawo (US, ZUS, sądy, organy ścigania).

Z każdym dostawcą usług mamy podpisaną umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

4. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy usług (np. Resend Inc., GitHub Inc.) mają siedzibę poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub w ramach programu Data Privacy Framework (decyzja adekwatności KE z 10 lipca 2023 r. dla USA).

5. Twoje prawa

Zgodnie z RODO masz prawo do:

  • Dostępu do swoich danych (art. 15 RODO) — możesz dowiedzieć się jakie dane na Twój temat przetwarzamy.
  • Sprostowania danych (art. 16 RODO) — jeśli są nieprawidłowe lub niekompletne.
  • Usunięcia danych (art. 17 RODO, "prawo do bycia zapomnianym") — gdy nie ma już celu ich przetwarzania.
  • Ograniczenia przetwarzania (art. 18 RODO) — np. na czas weryfikacji ich poprawności.
  • Przenoszenia danych (art. 20 RODO) — otrzymania swoich danych w formacie nadającym się do odczytu maszynowego.
  • Sprzeciwu wobec przetwarzania (art. 21 RODO) — szczególnie wobec marketingu bezpośredniego.
  • Wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — jeśli przetwarzanie odbywa się na podstawie Twojej zgody. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jego cofnięciem.
  • Wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz do nas na biuro@getsmart.pl. Odpowiemy w ciągu 30 dni od otrzymania zapytania.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale konieczne do udzielenia odpowiedzi na zapytanie z formularza kontaktowego oraz do zawarcia i realizacji umowy. Brak podania danych uniemożliwi nam świadczenie usług na Twoją rzecz.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy żadnych decyzji w sposób zautomatyzowany, ani nie profilujemy Twoich danych w rozumieniu art. 22 RODO. Wszystkie decyzje (np. czy podejmiemy z Tobą współpracę) podejmuje człowiek.

8. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa zapewniające ochronę Twoich danych zgodnie z art. 32 RODO:

  • Szyfrowanie połączenia (HTTPS/TLS) na całej stronie i podczas wysyłki formularza.
  • Szyfrowanie danych w spoczynku (encrypted-at-rest) w bazach dostawców.
  • Dostęp do danych ograniczony do osób upoważnionych (zasada minimalnego dostępu).
  • Regularne aktualizacje oprogramowania i monitoring bezpieczeństwa.
  • Procedura reagowania na incydenty i naruszenia ochrony danych (zgłoszenie do UODO w 72h).
  • Szkolenia pracowników w zakresie ochrony danych osobowych.

9. Logi serwera

Nasz serwer zapisuje informacje techniczne o każdym zapytaniu (adres IP, data i godzina, ścieżka URL, kod odpowiedzi, user-agent przeglądarki). Logi przechowujemy maksymalnie 30 dni i wykorzystujemy wyłącznie do diagnozy problemów technicznych oraz wykrywania nadużyć. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo systemu).

10. Linki do stron zewnętrznych

Strona zawiera linki do witryn zewnętrznych (np. portale instytucji państwowych, dostawców usług). Po kliknięciu w taki link opuszczasz naszą stronę — dalsze przetwarzanie Twoich danych podlega polityce prywatności tej strony, na którą nie mamy wpływu.

11. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmian Polityki Prywatności. O istotnych zmianach poinformujemy Cię przez stronę internetową lub e-mailem (jeśli jesteś naszym klientem). Aktualna wersja jest zawsze dostępna pod adresem getsmart.pl/polityka-prywatnosci.

12. Kontakt

Wszelkie pytania dotyczące tej Polityki lub przetwarzania Twoich danych prosimy kierować na adres biuro@getsmart.pl lub pod numer +48 792 295 775.