Polityka prywatności

Ta polityka wyjaśnia, co dzieje się z danymi podczas odwiedzania 2xs.pl i kontaktu z 2xS. Stan serwisu i wersja dokumentu: 14 października 2026 r.

1. Kto odpowiada za dane?

Administratorem jest 2xSkworcow i Partnerzy Sp. z o.o., ul. Wojska Polskiego 2/A, 73-200 Choszczno, woj. zachodniopomorskie. KRS: 0000389597, NIP: 5941597837, REGON: 321020439.

W sprawach prywatności napisz na krzysiek@skworcow.pl lub skorzystaj z adresu siedziby. Spółka nie wyznaczyła inspektora ochrony danych. Telefon kontaktowy: 663 401 073.

2. Co jest obecnie dostępne?

2xs.pl prezentuje ofertę IT i umożliwia kontakt przez e-mail lub telefon. Nie ma publicznego formularza kontaktowego, newslettera ani możliwości dodawania komentarzy. Rejestracja nowych kont, zakupy i płatności online są wyłączone. Panel logowania służy uprawnionym osobom; jego istnienie nie oznacza dostępności konta zakupowego.

Ta polityka dotyczy serwisu 2xs.pl i zapytań z nim związanych. Odrębne serwisy, np. portal wchoszcznie.pl, mają własne informacje o przetwarzaniu danych.

3. Jakie dane przetwarzamy i dlaczego?

Zapytania i uzgadnianie usług

Przetwarzamy adres e-mail, numer telefonu, imię i nazwisko lub dane firmy, treść korespondencji oraz informacje, które samodzielnie przekazujesz. Jeżeli prosisz o ofertę jako osoba będąca stroną przyszłej umowy, podstawą są działania przed zawarciem umowy na Twoje żądanie — art. 6 ust. 1 lit. b RODO. Kontakt z przedstawicielem firmy i pozostałe pytania obsługujemy na podstawie art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest udzielenie odpowiedzi i prowadzenie komunikacji biznesowej.

Działanie strony i bezpieczeństwo

Serwer oraz ochrona logowania mogą przetwarzać adres IP, czas i adres żądania, kod odpowiedzi, informacje o przeglądarce i systemie oraz identyfikator użyty w próbie logowania. Wykorzystujemy je do dostarczenia strony, diagnozowania błędów i ograniczania nadużyć — art. 6 ust. 1 lit. f RODO. Ochrona prób logowania działa lokalnie, bez włączonej usługi chmurowej LLAR.

Uprawnione konta i prośby dotyczące danych

Dla istniejących uprawnionych kont WordPress przetwarza login, e-mail, ustawienia profilu, uprawnienia oraz informacje o uwierzytelnieniu. Podstawą zarządzania dostępem jest art. 6 ust. 1 lit. f RODO — bezpieczeństwo i administrowanie serwisem. Wnioski o realizację praw przetwarzamy w celu wykonania obowiązków z RODO — art. 6 ust. 1 lit. c RODO. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.

4. Czy podanie danych jest obowiązkowe?

Przeglądanie oferty nie wymaga podania imienia, e-maila ani telefonu. W zapytaniu dane przekazujesz dobrowolnie, jednak bez sposobu kontaktu nie będziemy mogli odpowiedzieć. Przy logowaniu wymagane są dane niezbędne do sprawdzenia uprawnień. Zawartość technicznego żądania jest potrzebna do obsługi połączenia i ochrony witryny.

Nie przesyłaj haseł, kopii baz danych, dokumentów tożsamości ani danych klientów w zwykłym zapytaniu. Jeżeli obsługa IT wymaga dostępu do takich materiałów, wcześniej uzgadniamy zakres, uprawnienia i sposób ich przekazania.

5. Kto może otrzymać dane?

Dostęp otrzymują upoważnione osoby obsługujące zapytanie, stronę i bezpieczeństwo. Do obsługi korespondencji korzystamy z dPoczty/dhosting.pl. Strona działa na zarządzanej przez nas infrastrukturze NAS; kopie obejmujące dane witryny są także przekazywane do Synology C2 w regionie Europa — Frankfurt nad Menem. Dostawcy usług przetwarzają dane w zakresie potrzebnym do wykonania usługi, na warunkach dotyczących ochrony danych.

Dane mogą otrzymać również uprawnione organy, gdy wymaga tego prawo, oraz doradcy pomagający w konkretnej sprawie lub sporze — w niezbędnym zakresie. Nie sprzedajemy danych z zapytań. Wyłączone płatności online oznaczają, że samo przeglądanie części firmowej nie przekazuje zapytania ani danych zamówienia do Paynow.

6. Gdzie są przechowywane dane?

Kopie w C2 są przechowywane w wybranym regionie Frankfurt. Lokalizacja centrum danych nie przesądza o lokalizacji wszystkich czynności dostawcy i jego podwykonawców. Synology opisuje zasady przetwarzania i mechanizmy transferów poza Europejski Obszar Gospodarczy, w tym standardowe klauzule umowne, w umowie dotyczącej przetwarzania danych C2. W sprawie informacji o zabezpieczeniach lub ich kopii możesz skontaktować się z nami. Nie wykorzystujemy danych z zapytań do automatycznego profilowania ani podejmowania decyzji wywołujących skutki prawne lub podobnie istotne skutki.

7. Jak długo przechowujemy dane?

• Zapytanie, które nie kończy się umową: do 6 miesięcy od zakończenia rozmowy. Jeżeli powstaje konkretny spór, zachowujemy wyłącznie materiały potrzebne do jego rozstrzygnięcia i ochrony roszczeń.
• Korespondencja prowadząca do umowy: przez jej wykonywanie, a po zakończeniu przez właściwy okres przedawnienia związanych z nią roszczeń. Dokumentacja rozliczeniowa podlega odrębnym okresom wymaganym przepisami, a nie sześciomiesięcznej regule dla zapytań.
• Zwykłe logi techniczne i powiadomienia bezpieczeństwa: przyjęta zasada retencji wynosi maksymalnie 90 dni od zdarzenia. Dane związane z analizowanym incydentem mogą być zachowane do zakończenia analizy i, jeśli potrzebne, przez okres ochrony konkretnych roszczeń. Liczniki prób logowania i blokady mają krótsze okresy działania wynikające z ustawień ochrony.
• Uprawnione konto: przez okres, w którym jest potrzebne do administrowania lub uzgodnionej obsługi. Po ustaniu tej potrzeby dane konta usuwamy lub ograniczamy, chyba że niezbędny zakres musi pozostać dla obowiązku prawnego albo konkretnego roszczenia.
• Realizacja praw: przez obsługę wniosku, a dokumentację odpowiedzi w niezbędnym zakresie przez okres, w którym może być potrzebna do wykazania wykonania obowiązku lub obrony roszczeń.

Kopie zapasowe służą odzyskaniu danych po awarii. Usunięcie z systemu roboczego nie oznacza natychmiastowego usunięcia każdej wcześniejszej wersji kopii. Wersje wygasają zgodnie z retencją backupu; nie wykorzystujemy ich do bieżącej korespondencji. Przy odtworzeniu należy ponownie zastosować wcześniej wykonane usunięcia i ograniczenia.

8. Cookies i pamięć przeglądarki

W części firmowej nie używamy narzędzi reklamy, analityki odwiedzin ani śledzenia źródeł wizyt WooCommerce. Nie ładujemy zewnętrznych avatarów Gravatar. Nie ma osadzonych map ani filmów pobierających dane od zewnętrznych serwisów. Zwykły odnośnik przenosi do innej strony dopiero po jego wybraniu; wtedy obowiązują zasady tej strony.

Przy logowaniu WordPress może używać niezbędnych cookies: wordpress_test_cookie — test obsługi cookies, do końca sesji; wordpress_[hash], wordpress_sec_[hash] i wordpress_logged_in_[hash] — sesja logowania, standardowo 2 dni lub 14 dni po wyborze „Pamiętaj mnie”; wp-settings-* i wp-settings-time-* — ustawienia interfejsu uprawnionego użytkownika, do roku. Wylogowanie usuwa cookies logowania.

Niezbędne mechanizmy służą obsłudze funkcji wybranej przez użytkownika i bezpieczeństwu. Możesz ograniczyć cookies w przeglądarce, ale może to uniemożliwić logowanie. Dodanie w przyszłości analityki, reklam lub innych zbędnych cookies wymaga wcześniejszego wdrożenia odpowiedniej zgody, możliwości odmowy i wycofania zgody oraz aktualizacji tej polityki.

9. Jakie masz prawa?

W granicach przewidzianych w RODO możesz żądać dostępu i kopii danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Wobec przetwarzania opartego na naszym uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli dany proces opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Napisz na krzysiek@skworcow.pl. Określ sprawę i prawo, z którego chcesz skorzystać. Nie wysyłaj na zapas skanu dokumentu tożsamości. Jeżeli mamy uzasadnione wątpliwości, poprosimy o informacje konieczne do sprawdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; ewentualne przedłużenie o maksymalnie dwa miesiące wymaga uzasadnienia i poinformowania Cię w pierwszym miesiącu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zmiany i kontakt

Aktualizujemy dokument po zmianie funkcji strony lub zasad przetwarzania. Data wersji znajduje się na początku. Pytania i zgłoszenia dotyczące ochrony danych możesz kierować na wskazany e-mail lub adres siedziby.