Polityka prywatności i plików cookies
Niniejszy dokument opisuje, w jaki sposób KXM (KX Management Wojciech Klupa) przetwarza dane osobowe użytkowników serwisu kxm.com.pl, na jakiej podstawie prawnej, przez jaki czas i jakie prawa przysługują osobom, których dane dotyczą. Stosujemy go zgodnie z RODO oraz polskimi przepisami o ochronie danych osobowych.
Data ostatniej aktualizacji: 28.07.2026 · Wersja 1.1
Administrator danych osobowych
Administratorem danych osobowych jest Wojciech Klupa, prowadzący jednoosobową działalność gospodarczą pod firmą KX Management Wojciech Klupa (marka handlowa: KXM), z siedzibą we Wrocławiu.
- Adres: ul. Wagonowa 34, 53-609 Wrocław
- NIP: 8943212441
- REGON: 525443521
- E-mail: kontakt@kxm.com.pl
- Telefon: +48 725 174 305
Administrator nie wyznaczył inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się z administratorem pod powyższym adresem e-mail lub korespondencyjnym.
Podstawowe pojęcia
RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych). Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzanie to każda operacja na danych osobowych, na przykład zbieranie, przechowywanie, wykorzystywanie czy usuwanie. Użytkownik to osoba fizyczna korzystająca z serwisu kxm.com.pl.
Cele, podstawy prawne, zakres i okres przetwarzania
Dane przetwarzamy wyłącznie w określonych, zgodnych z prawem celach, zawsze w oparciu o konkretną podstawę z art. 6 RODO.
| Cel przetwarzania | Podstawa prawna | Zakres danych | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon (udzielenie odpowiedzi, przygotowanie wstępnej oferty) | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie korespondencji i obsługa relacji biznesowej) | Imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy (jeśli podana), treść wiadomości | Do czasu zakończenia obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń |
| Zawarcie i wykonanie umowy (realizacja projektu, dostawy, usługi) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Dane kontaktowe i identyfikacyjne strony umowy oraz osób wskazanych do kontaktu, dane niezbędne do realizacji | Przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń |
| Realizacja obowiązków podatkowych i rachunkowych (wystawianie i przechowywanie dokumentów księgowych) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny – m.in. ustawa o rachunkowości i Ordynacja podatkowa) | Dane na fakturach i dokumentach księgowych | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) | Dane zgromadzone w związku z korespondencją lub umową | Do upływu okresu przedawnienia roszczeń zgodnie z Kodeksem cywilnym |
| Analiza statystyczna ruchu w serwisie (Google Analytics 4) | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | Identyfikatory plików cookies, dane o korzystaniu z serwisu, przybliżona lokalizacja, dane urządzenia i przeglądarki, zanonimizowany/skrócony adres IP | Do czasu wycofania zgody lub wygaśnięcia plików cookies (zgodnie z ich czasem życia) |
| Zapewnienie działania, bezpieczeństwa i diagnostyki serwisu (logi serwera, pliki cookies niezbędne) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo i prawidłowe działanie serwisu) | Adres IP, data i godzina zapytania, typ przeglądarki i systemu, dane techniczne sesji | Przez okres niezbędny do celów technicznych i bezpieczeństwa, zgodnie z konfiguracją dostawcy hostingu |
Pliki cookies i podobne technologie
Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika. Stosujemy następujące kategorie:
- Cookies niezbędne – konieczne do prawidłowego działania serwisu i zapamiętania wyboru w zakresie zgód. Ich stosowanie nie wymaga zgody.
- Cookies analityczne – służące do tworzenia anonimowych statystyk korzystania z serwisu (Google Analytics 4). Instalowane wyłącznie po wyrażeniu zgody.
Przy pierwszej wizycie w serwisie użytkownik otrzymuje informację o plikach cookies i może wyrazić lub odmówić zgody na cookies inne niż niezbędne, a także zmienić swój wybór w dowolnym momencie. Zgoda jest dobrowolna i można ją w każdej chwili wycofać ze skutkiem na przyszłość.
Użytkownik może samodzielnie zarządzać plikami cookies z poziomu ustawień przeglądarki – zablokować je, usunąć lub ograniczyć. Ograniczenie obsługi cookies może wpłynąć na niektóre funkcje serwisu. Sposób zarządzania cookies różni się w zależności od przeglądarki (Chrome, Firefox, Safari, Edge) i jest opisany w jej dokumentacji.
Usługi i narzędzia podmiotów trzecich
Google Analytics 4
Serwis korzysta z Google Analytics 4 – narzędzia analityki internetowej dostarczanego przez Google Ireland Limited. Narzędzie zbiera dane o sposobie korzystania z serwisu w celach statystycznych. Dane zbierane są wyłącznie po wyrażeniu zgody w banerze cookies. Google może przetwarzać te dane jako odrębny administrator zgodnie z własną polityką prywatności dostępną pod adresem policies.google.com/privacy.
Czcionki Google (Google Fonts)
Serwis korzysta z czcionek internetowych Google Fonts, dostarczanych przez Google Ireland Limited. Czcionki są ładowane z serwerów Google przy każdym wyświetleniu strony, w związku z czym adres IP użytkownika jest przekazywany do Google i przetwarzany zgodnie z jego polityką prywatności (policies.google.com/privacy). Ewentualne przekazanie danych poza Europejski Obszar Gospodarczy odbywa się z zachowaniem zabezpieczeń opisanych w sekcji dotyczącej przekazywania danych poza EOG.
Hosting
Serwis jest hostowany na infrastrukturze firmy Hostinger International Ltd z siedzibą pod adresem 61 Lordou Vironos str., 6023 Larnaca, Cypr, która przetwarza dane na zlecenie administratora jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum). W sprawach ochrony danych Hostinger udostępnia kontakt: gdpr@hostinger.com.
Poczta elektroniczna
Korespondencję e-mail, w tym wiadomości generowane przez formularz kontaktowy, obsługujemy w usłudze Microsoft 365 dostarczanej przez Microsoft Ireland Operations Limited, która działa jako podmiot przetwarzający na podstawie warunków ochrony danych Microsoft (Data Protection Addendum).
Google Search Console
Korzystamy z Google Search Console – narzędzia dla webmasterów dostarczanego przez Google Ireland Limited, służącego do analizy widoczności serwisu w wyszukiwarce Google. Narzędzie nie instaluje plików cookies na urządzeniach użytkowników i operuje na zagregowanych, statystycznych danych dotyczących wyników wyszukiwania, w związku z czym nie wymaga odrębnej zgody.
Odbiorcy danych i podmioty przetwarzające
Dane osobowe mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- dostawcy usług hostingu i utrzymania serwisu;
- dostawcy narzędzi analitycznych (Google);
- dostawcy poczty elektronicznej i narzędzi IT (Microsoft);
- biuro rachunkowe oraz doradcy (księgowi, prawni, podatkowi) – w zakresie obowiązków rozliczeniowych i ochrony roszczeń;
- podwykonawcy realizujący zlecenia, jeżeli jest to niezbędne do wykonania umowy;
- uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie administratora robią to na podstawie umów powierzenia przetwarzania i wyłącznie zgodnie z poleceniami administratora.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z niektórych narzędzi (m.in. usług Google i Microsoft) może wiązać się z przekazywaniem danych do podmiotów z siedzibą poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się z zachowaniem zabezpieczeń wymaganych przez RODO – w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (program EU-US Data Privacy Framework, którego uczestnikami są Google i Microsoft) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z administratorem.
Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
- prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO);
- prawo do sprostowania (poprawienia) danych (art. 16 RODO);
- prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie zgody lub umowy;
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – jeżeli przetwarzanie odbywa się na podstawie zgody;
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu skorzystania z powyższych praw prosimy o kontakt pod adresem kontakt@kxm.com.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin ten może zostać przedłużony.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do osiągnięcia określonego celu. Podanie danych w formularzu kontaktowym (imię, adres e-mail lub telefon oraz treść wiadomości) jest konieczne do udzielenia odpowiedzi na zapytanie. Podanie danych niezbędnych do zawarcia i wykonania umowy oraz wystawienia dokumentów księgowych jest wymogiem umownym i ustawowym – bez nich nie jest możliwe odpowiednio zawarcie umowy lub realizacja obowiązków podatkowych.
Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Narzędzia analityczne mogą tworzyć zagregowane statystyki dotyczące korzystania z serwisu, lecz nie służą one do podejmowania decyzji wobec konkretnych osób.
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, adekwatne do zagrożeń oraz kategorii danych. Obejmują one między innymi szyfrowanie transmisji danych w serwisie (protokół HTTPS/SSL), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz zawieranie umów powierzenia przetwarzania z dostawcami usług. Środki bezpieczeństwa są okresowo przeglądane i aktualizowane.
Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę prywatności, na przykład w związku ze zmianą przepisów prawa, wprowadzeniem nowych funkcji serwisu lub zmianą wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w serwisie kxm.com.pl, z podaną datą ostatniej aktualizacji. Zmiany obowiązują od chwili ich publikacji.
Kontakt w sprawie danych
W każdej sprawie dotyczącej przetwarzania danych osobowych lub skorzystania z przysługujących praw można skontaktować się z administratorem bezpośrednio.
Przejdź do formularza kontaktowego