Polityka i Regulamin

RODO / GDPR

Administrator danych osobowych

Jacek Wolszczak, działający pod marką WebWeb.
Kontakt: [email protected]

Jakie dane zbieramy i w jakim celu?

• Formularz kontaktowy / rezerwacja spotkania — imię, e-mail, treść wiadomości. Podstawa: art. 6 ust. 1 lit. b lub a RODO. W celu ograniczenia nadużyć (wielokrotnych rezerwacji z tego samego adresu) e-mail jest dodatkowo przechowywany tymczasowo — maksymalnie 2 godziny — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Realizacja umowy — dane fakturowe (imię/nazwa firmy, NIP, adres). Podstawa: art. 6 ust. 1 lit. b RODO + przepisy podatkowe.
• Dane analityczne — Google Analytics 4 i Microsoft Clarity, uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), w związku z art. 361 ust. 1 ustawy Prawo komunikacji elektronicznej.
• Marketing — za Twoją wyraźną zgodą, przez Facebook Pixel i MailerLite (newsletter). Jeśli masz konto w panelu i wyrazisz w nim zgodę marketingową, na Twój adres możemy wysyłać także powiadomienia o nowych wpisach na blogu — wysyłkę realizuje wtedy Resend (UE). Możesz wycofać zgodę w dowolnym momencie (w panelu lub linkiem w wiadomości).
• Konto w panelu klienta — adres e-mail, imię/nazwa, hasło (haszowane), rezerwacje, projekty, pliki i dokumenty, wiadomości, zgłoszenia poprawek, umowy (z datą i IP akceptacji), brief wdrożeniowy, dane opieki nad stroną, dane sesji (adres IP, przeglądarka) oraz dziennik zdarzeń bezpieczeństwa; możliwe logowanie hasłem lub przez Google. Pełny opis w sekcji „Polityka Plików Cookie → Dane konta w panelu użytkownika". Podstawa: art. 6 ust. 1 lit. b oraz f RODO.

Jak długo przechowujemy dane?

• Dane z formularzy — do 2 lat lub do cofnięcia zgody
• Dane do faktury — 5 lat (obowiązek podatkowy)
• Dane analityczne — zgodnie z polityką Google Analytics (max 26 miesięcy)
• Konto w panelu klienta — do momentu usunięcia konta; sesje — do 7 dni; tokeny bezpieczeństwa — 1–24 h; dziennik zdarzeń — do 90 dni; powiadomienia przeczytane — do 3 dni

Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody. Masz też prawo złożyć skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Cookies

Strona websitewebflow.pl używa plików cookie — małych plików tekstowych przechowywanych na Twoim urządzeniu.

Niezbędne (techniczne)

Wymagane do prawidłowego działania strony (sesja, preferencje). Zawsze aktywne — nie wymagają Twojej zgody.

Analityczne

Google Analytics 4 (via GTM) — zbiera dane o ruchu (czas wizyty, przeglądane strony, źródło wejścia). Google Analytics 4 nie przechowuje pełnych adresów IP — są one automatycznie usuwane po stronie Google przed zapisem. Aktywne wyłącznie za Twoją zgodą.

Microsoft Clarity — rejestruje mapy cieplne i nagrania sesji w celu analizy użyteczności strony. Aktywne wyłącznie za Twoją zgodą.

Marketingowe

Facebook Pixel (Meta) — umożliwia wyświetlanie reklam osobom odwiedzającym stronę i mierzenie skuteczności kampanii. Aktywne wyłącznie za Twoją wyraźną zgodą.

Zabezpieczenia (bez wymaganej zgody)

Cloudflare Turnstile — używany w formularzu rezerwacji oraz przy rejestracji i logowaniu w panelu klienta jako zabezpieczenie antyspamowe (CAPTCHA). Przetwarza sygnały przeglądarki i adres IP wyłącznie w celu odróżnienia człowieka od bota. Nie wymaga zgody — podstawa przetwarzania: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dane przetwarza Cloudflare Inc. (USA) zgodnie z ich polityką prywatności.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część dostawców przetwarza dane na serwerach w USA: Google (Analytics, Tag Manager), Meta (Facebook Pixel), Microsoft (Clarity), Cloudflare oraz JotForm. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności w ramach EU–US Data Privacy Framework (Google, Meta i Microsoft posiadają certyfikację), a w pozostałych przypadkach na podstawie standardowych klauzul umownych (SCC). Newslettery (MailerLite) są przetwarzane w UE (Litwa).

Szczegółowa lista plików cookie

• _ga, _ga_* (Google Analytics) — pomiar ruchu i statystyki — ok. 13 miesięcy. Tylko za zgodą.
• _clck, _clsk (Microsoft Clarity) — analiza użyteczności, mapy cieplne, nagrania sesji — odpowiednio ok. 1 rok / 1 dzień. Tylko za zgodą.
• _fbp (Meta / Facebook Pixel) — marketing i pomiar skuteczności reklam — ok. 3 miesiące. Tylko za zgodą.
• __cf_bm, cf_clearance (Cloudflare) — ochrona antybotowa i bezpieczeństwo (niezbędne) — odpowiednio ok. 30 minut / do 1 roku.
• cc_v1 (pamięć lokalna tej strony, nie cookie) — zapis Twoich preferencji zgody — 180 dni.
• __Host-ww_sess (panel klienta) — ciasteczko logowania utrzymujące zalogowaną sesję w panelu użytkownika; ustawiane wyłącznie po zalogowaniu, niezbędne do działania panelu — do 7 dni. Flagi: HttpOnly, Secure, SameSite=Lax, prefiks __Host-. Zwolnione z obowiązku zgody (art. 6 ust. 1 lit. b RODO — wykonanie usługi).
• ww-theme (pamięć lokalna, nie cookie) — zapamiętuje wybrany motyw jasny/ciemny panelu i strony — do usunięcia przez Ciebie. Niezbędne, bez wymogu zgody.
• ww-panel-heal3 (pamięć lokalna, nie cookie) — techniczny znacznik jednorazowego odświeżenia pamięci podręcznej panelu po aktualizacji — bez wymogu zgody.
• ww-onboard-hide (pamięć lokalna, nie cookie) — zapamiętuje ukrycie powitalnej checklisty „pierwsze kroki" w panelu — bez wymogu zgody.
• Service Worker (panel-push-sw.js) — jeśli włączysz powiadomienia push, przeglądarka rejestruje mały skrypt techniczny odpowiedzialny wyłącznie za odbiór i wyświetlanie powiadomień. Nie śledzi Twojej aktywności; możesz go wyłączyć, cofając zgodę na powiadomienia.

Dane konta w panelu użytkownika (portal klienta)

Jeśli założysz konto w panelu klienta (websitewebflow.pl/panel), przetwarzamy dane niezbędne do jego działania i zabezpieczenia. Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną), a w zakresie bezpieczeństwa — art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona konta przed nieuprawnionym dostępem).

Zakres przetwarzanych danych:

• Dane konta — adres e-mail, imię/wyświetlana nazwa oraz hasło przechowywane wyłącznie w postaci zahaszowanej (PBKDF2-HMAC-SHA256 z solą — nigdy w postaci jawnej).
• Rezerwacje — data, godzina, temat i status umawianych spotkań.
• Uwierzytelnianie dwuskładnikowe (2FA) — jeśli je włączysz, przechowujemy klucz TOTP potrzebny do weryfikacji kodów z aplikacji uwierzytelniającej.
• Sesje i urządzenia — dla każdej aktywnej sesji: adres IP, informacje o przeglądarce/urządzeniu (User-Agent) oraz czas logowania i ostatniej aktywności. Dzięki temu widzisz „aktywne sesje" i możesz zdalnie wylogować urządzenia.
• Dziennik zdarzeń (audyt bezpieczeństwa) — rejestrujemy zdarzenia takie jak logowania i nieudane próby, zmiany i resety haseł, włączenie/wyłączenie 2FA oraz działania administratora, wraz z adresem IP i przeglądarką. Cel: bezpieczeństwo i wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO).
• Projekty i akceptacje — tytuł, etap i status Twoich projektów, notatki oraz Twoja decyzja o akceptacji etapu wraz z datą i adresem IP jej złożenia.
• Pliki i dokumenty — pliki, które przesyłasz lub które udostępniamy Tobie (umowy, materiały, projekty). Przechowywane w Cloudflare R2 (UE).
• Wiadomości — treść korespondencji wymienianej z zespołem w panelu.
• Zgłoszenia poprawek — temat, opis i priorytet zgłaszanych zmian na Twojej stronie oraz ich status.
• Marka (Brand Kit) — kolory, fonty, ton komunikacji, linki i notatki dotyczące Twojej marki oraz pliki marki (logo, materiały źródłowe) przechowywane w Cloudflare R2 (UE). Wykorzystujemy je do realizacji Twoich projektów.
• Treści na stronę — teksty, które samodzielnie dostarczasz do przygotowania poszczególnych podstron, wraz z ich statusem (do zrobienia / dostarczone).
• Podglądy i uwagi wizualne — obrazy lub zrzuty ekranu, które udostępniamy Tobie albo które Ty przesyłasz do akceptacji (Cloudflare R2, UE), oraz naniesione na nich uwagi: treść komentarza, jego status i położenie punktu na obrazie. Prosimy nie umieszczać na przesyłanych obrazach danych wrażliwych ani haseł.
• Uwagi i pomysły (zgłoszenia do aplikacji) — zgłoszenia błędów, propozycje nowych funkcji i uwagi do panelu: rodzaj zgłoszenia, sekcja której dotyczy, tytuł, opis, kroki do odtworzenia oraz oczekiwana korzyść. Wraz ze zgłoszeniem zapisujemy automatycznie informację o Twojej przeglądarce i systemie (nagłówek User-Agent) oraz adres podstrony panelu, na której byłeś(-aś) — służy to wyłącznie odtworzeniu błędu. Zgłoszenie możesz w każdej chwili edytować lub usunąć samodzielnie w panelu. Za przesłanie uwagi wysyłamy automatyczne podziękowanie na Twój adres e-mail. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes — rozwój i naprawa błędów aplikacji).
• Opinie i referencje — oceny i komentarze wystawiane po spotkaniach oraz po zakończeniu projektu. Prośbę o opinię wysyłamy e-mailem z indywidualnym linkiem do publicznej strony opinii; podanie podpisu (imię/nazwa) jest opcjonalne. Jeśli wyrazisz na to osobną zgodę (checkbox przy wystawianiu opinii), Twoja opinia bez adresu e-mail może zostać opublikowana jako referencja na stronie WebWeb. Zgodę możesz wycofać, pisząc do nas.
• Zatwierdzenie konta (dostęp do panelu) — panel jest dostępny wyłącznie dla obecnych i przyszłych klientów, dlatego po rejestracji konto oczekuje na ręczne zatwierdzenie przez administratora; przechowujemy status zatwierdzenia. Do czasu zatwierdzenia logowanie jest zablokowane. Podstawa: art. 6 ust. 1 lit. b oraz f RODO (świadczenie usługi wyłącznie klientom i ochrona przed nadużyciami).
• Powiadomienia push (opcjonalne) — jeśli włączysz powiadomienia w przeglądarce, zapisujemy dane subskrypcji Web Push (adres „endpoint" dostawcy przeglądarki oraz klucze szyfrujące p256dh/auth) niezbędne do wysłania powiadomienia na Twoje urządzenie. Nie zawierają one treści Twoich danych osobowych poza identyfikatorem subskrypcji. Możesz je w każdej chwili wyłączyć w panelu lub w ustawieniach przeglądarki. Powiadomienia dostarcza usługa push Twojej przeglądarki (np. Google, Mozilla, Microsoft, Apple). Podstawa: art. 6 ust. 1 lit. a/f RODO.
• Publiczna strona statusu (opcjonalna) — w ramach opieki możemy udostępnić publiczną stronę statusu Twojej witryny (dostępność, czas odpowiedzi) pod unikalnym, trudnym do odgadnięcia adresem (tokenem). Strona nie zawiera Twoich danych osobowych — jedynie adres/host witryny i dane techniczne monitoringu. Włączamy ją i wyłączamy na Twoją prośbę; po wyłączeniu link przestaje działać.
• Umowy i dokumenty do akceptacji — tytuł/wersja/treść udostępnionego dokumentu, a w razie akceptacji — data i adres IP jako potwierdzenie jej złożenia (lekki odpowiednik podpisu; podstawa: art. 6 ust. 1 lit. b i f RODO).
• Brief wdrożeniowy — informacje o Twojej firmie/projekcie, marce (logo, kolory), treściach i wskazówki organizacyjne, które samodzielnie wprowadzasz. Prosimy nie umieszczać w nim haseł ani danych logowania.
• Opieka nad stroną — adres Twojej strony, plan utrzymania, daty wygaśnięcia domeny i certyfikatu SSL, opcjonalny identyfikator usługi Google Analytics oraz status dostępności (wynik automatycznych sprawdzeń „ping").
• Powiadomienia i ich preferencje — powiadomienia w panelu o zdarzeniach na Twoim koncie oraz Twój wybór, o czym chcesz otrzymywać wiadomości e-mail.
• Zgoda marketingowa — jeśli ją wyrazisz, zapisujemy fakt oraz datę zgody na otrzymywanie informacji marketingowych; możesz ją w każdej chwili cofnąć w panelu.
• Zespół na koncie (współpracownicy) — jako właściciel konta możesz zaprosić do niego inne osoby (np. pracownika, marketingowca) w roli „podgląd" albo „współpraca". Zapraszanej osobie zakładamy osobny, własny dostęp: przetwarzamy jej adres e-mail, imię, hasło (wyłącznie w postaci zahaszowanej), dane sesji (adres IP, przeglądarka) oraz zapis jej działań w dzienniku zdarzeń. Osoba ta pracuje na Twoim koncie i widzi jego dane z wyjątkiem sekcji zastrzeżonych dla właściciela (rozliczenia, wyceny, umowy, zespół, bezpieczeństwo konta) — w tym plików faktur i umów. W dzienniku zdarzeń zapisujemy, kto konkretnie wykonał daną czynność. Zaproszenie wysyłamy e-mailem z jednorazowym linkiem. Usunięcie osoby z zespołu kasuje jej dostęp i konto zespołowe. Zapraszając kogoś, udostępniasz mu dane obecne na koncie — rób to świadomie i tylko wobec osób uprawnionych. Podstawa: art. 6 ust. 1 lit. b oraz f RODO.
• Wyceny i rozliczenia — wyceny (numer, pozycje, kwoty, termin ważności) oraz faktury i płatności widoczne w panelu (numer, tytuł, kwota, termin, status opłacenia, opcjonalny PDF). Przy akceptacji wyceny zapisujemy — jako dowód jej złożenia — datę, adres IP i przeglądarkę oraz niezmienną kopię treści. Wysyłamy też przypomnienia o zbliżającym się lub minionym terminie płatności. Podstawa: art. 6 ust. 1 lit. b RODO oraz przepisy podatkowe.
• Automatyzacje — jeśli zamówisz automatyzację z katalogu, zapisujemy jej nazwę, status realizacji, Twoją notatkę do zamówienia oraz notatkę zespołu widoczną dla Ciebie. Do budowy automatyzacji korzystamy z zewnętrznych platform (m.in. Make.com, n8n, Zapier, Google) — zakres danych przekazywanych do takiej platformy zależy od konkretnej automatyzacji i ustalamy go z Tobą przed uruchomieniem. Podstawa: art. 6 ust. 1 lit. b RODO.
• Kreator startu — adres domeny, którą chcesz podłączyć (albo informacja, że jej jeszcze nie masz i prosisz o pomoc w doborze), oraz postęp checklisty pierwszych kroków. Jeśli kreator pozostaje nieukończony, możemy raz wysłać delikatne przypomnienie e-mail. Podstawa: art. 6 ust. 1 lit. b oraz f RODO.
• Funkcje oparte na AI — w panelu działają opcjonalne funkcje wspierane sztuczną inteligencją (np. propozycja treści na stronę, podpowiedź odpowiedzi dla zespołu, generowanie grafiki). Uruchamiają się wyłącznie na wyraźne kliknięcie. Treść, którą wtedy przetwarzamy (np. nazwa pola, Twoja wiadomość, temat wpisu), trafia do modeli udostępnianych przez Cloudflare Workers AI i jest używana tylko do wygenerowania odpowiedzi w tej jednej operacji. Nie wykorzystujemy Twoich danych do trenowania modeli. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych (art. 22 RODO) — wynik AI jest jedynie propozycją, którą zatwierdza człowiek. Prosimy nie wprowadzać do tych pól danych wrażliwych ani haseł. Podstawa: art. 6 ust. 1 lit. b oraz f RODO.
• Notatki i etykiety zespołu (CRM) — na potrzeby obsługi możemy zapisać wewnętrzną notatkę o współpracy z Tobą oraz etykiety porządkujące (np. „stały klient"). Nie są one widoczne w Twoim panelu, ale stanowią Twoje dane osobowe — masz do nich prawo dostępu i sprostowania; wystarczy napisać na nasz adres kontaktowy. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa klienta).
• Rejestr błędów aplikacji — gdy w panelu wystąpi błąd techniczny, zapisujemy jego treść, adres podstrony, moment wystąpienia oraz — jeśli byłeś(-aś) zalogowany(-a) — Twój adres e-mail, aby móc odtworzyć i naprawić usterkę. Wpisy usuwamy po maksymalnie 90 dniach. Podstawa: art. 6 ust. 1 lit. f RODO (utrzymanie i naprawa usługi).

Logowanie przez Google: możesz założyć konto i logować się przyciskiem „Kontynuuj z Google". Google przekazuje nam wówczas Twój adres e-mail, imię oraz informację o potwierdzeniu adresu (na podstawie zgody wyrażonej wobec Google). Nie otrzymujemy Twojego hasła do Google. Za tę część odpowiada Google Ireland Ltd.

Wiadomości e-mail: wysyłamy wiadomości transakcyjne i serwisowe: potwierdzenie przyjęcia rejestracji i oczekiwania na zatwierdzenie konta, powiadomienie o aktywacji dostępu (zatwierdzeniu konta), reset hasła, powiadomienie o nowym logowaniu z nieznanego urządzenia i o zmianie hasła, informacje o statusie rezerwacji i przypomnienia o spotkaniach, powiadomienia o zbliżającym się wygaśnięciu domeny/SSL, miesięczny raport opieki nad stroną oraz prośbę o opinię po zakończeniu projektu. Wysyłamy też — jeśli ich nie wyłączysz — cotygodniowe podsumowanie „Czeka na Ciebie" (zbiorcza lista spraw oczekujących po Twojej stronie: umowy, wyceny, treści, wiadomości), przypomnienia o terminie płatności faktury oraz pojedyncze delikatne ponaglenia, gdy zadanie, umowa albo kreator startu czekają na Ciebie dłuższy czas. Zaproszenie do zespołu wysyłamy na adres wskazany przez właściciela konta. Część z nich (np. raport, podsumowanie tygodniowe, prośba o opinię) możesz wyłączyć w preferencjach powiadomień w panelu. Wysyłkę realizuje dostawca Resend (serwery w UE).

Miesięczny raport opieki: jeśli objęliśmy Twoją stronę opieką, raz w miesiącu (oraz na żądanie) możemy wysłać e-mail z podsumowaniem: dostępność (uptime), wynik wydajności oraz — jeśli skonfigurowano — zbiorczy ruch z Google Analytics. Możesz wyłączyć te e-maile w panelu.

Pomiar wydajności (Google PageSpeed Insights): aby zmierzyć szybkość Twojej strony, panel wysyła jej publiczny adres URL do usługi Google PageSpeed Insights i zapisuje wynik (np. ocena wydajności, LCP, CLS, INP). Przekazywany jest wyłącznie adres strony — nie są to Twoje dane osobowe. Odbiorcą w tym zakresie jest Google.

Google Calendar / Google Meet: po potwierdzeniu rezerwacji przez administratora może zostać utworzone spotkanie online (Google Meet) wraz z zaproszeniem wysłanym na Twój adres e-mail przez Google Calendar. Odbiorcą danych (adres e-mail, temat i termin spotkania) jest w tym zakresie Google.

Integracja z Google Analytics (opieka nad stroną): jeśli w ramach opieki nad Twoją stroną włączymy statystyki, panel pobiera zbiorcze dane o ruchu (liczba użytkowników i odsłon) z przypisanej usługi Google Analytics 4 poprzez Google Analytics Data API. Są to dane zagregowane; odbiorcą/procesorem w tym zakresie jest Google Ireland Ltd.

Integracja z Google Search Console (SEO): jeśli w ramach opieki włączymy dane SEO, panel pobiera zbiorcze statystyki wyszukiwania Twojej strony (liczba kliknięć i wyświetleń w Google, średnia pozycja oraz frazy, na które strona się wyświetla) z Google Search Console poprzez połączone konto Google. Są to dane zagregowane dotyczące witryny — nie Twoje dane osobowe; odbiorcą/procesorem w tym zakresie jest Google Ireland Ltd.

Zabezpieczenia: haszowanie haseł (PBKDF2), opcjonalne 2FA, szyfrowana transmisja (HTTPS/HSTS), zarządzanie sesjami, automatyczne wylogowanie po 15 minutach bezczynności, ograniczanie liczby prób logowania i czasowa blokada konta, zabezpieczenie CAPTCHA (Cloudflare Turnstile), ścisła polityka bezpieczeństwa treści (CSP z nonce), blokada przesyłania plików wykonywalnych, dostęp do panelu wyłącznie po zatwierdzeniu konta przez administratora oraz — w razie potrzeby — blokada konta przez administratora.

Miejsce przechowywania: dane konta, rezerwacji, projektów, wiadomości, umów, briefu, sesji i dziennika zdarzeń przechowujemy w bazie Cloudflare D1 w regionie Unii Europejskiej, w pamięci Cloudflare KV (sesje pomocnicze i tokeny), a przesłane pliki i dokumenty — w Cloudflare R2 (UE). Dostawcą infrastruktury jest Cloudflare.

Kopie zapasowe: raz na dobę wykonujemy automatyczną kopię bezpieczeństwa bazy panelu i przechowujemy ją w zaszyfrowanej transmisji w Cloudflare R2 (UE). Kopie służą wyłącznie odtworzeniu danych po awarii, nie są udostępniane na zewnątrz, a starsze są automatycznie usuwane. Uwaga: po usunięciu konta Twoje dane mogą jeszcze przez krótki czas występować w istniejących kopiach zapasowych, do momentu ich rotacji. Podstawa: art. 6 ust. 1 lit. f RODO (ciągłość i bezpieczeństwo usługi).

Okresy przechowywania: sesje — do 7 dni lub do wylogowania; tokeny weryfikacji/resetu hasła — krótkotrwałe (24 h / 1 h); znacznik „znanego urządzenia" — do 120 dni; techniczna blokada ponownej rejestracji tego samego adresu — 24 h; powiadomienia oznaczone jako przeczytane — do 3 dni; wpisy dziennika zdarzeń — do 90 dni; pomiary dostępności (uptime) — do 30 dni; subskrypcja powiadomień push — do czasu jej wyłączenia lub wygaśnięcia po stronie przeglądarki. Pozostałe dane konta (w tym projekty, pliki, wiadomości, zgłoszenia, umowy, brief, dane opieki nad stroną, opinie oraz status zatwierdzenia) przechowujemy do momentu usunięcia konta.

Twoje prawa w panelu (realizujesz je samodzielnie): pobranie kopii swoich danych (przycisk „Pobierz moje dane (JSON)"), zmiana wyświetlanej nazwy i hasła, anulowanie lub zmiana terminu rezerwacji, wylogowanie innych urządzeń oraz trwałe usunięcie konta wraz z danymi (sekcja „Usuń konto"). Odpowiada to prawom dostępu, sprostowania, przenoszenia i usunięcia danych (RODO). Możesz też napisać na [email protected].

Podmioty przetwarzające (procesorzy): Cloudflare (hosting, baza D1, KV, pliki R2, kopie zapasowe, Turnstile, Workers AI — funkcje AI w panelu, statystyki zużycia konta), Resend (wysyłka e-mail, UE), Google Ireland (logowanie Google, Calendar/Meet, Google Analytics, Search Console, PageSpeed Insights) oraz dostawca usługi push Twojej przeglądarki (np. Google, Mozilla, Microsoft, Apple) w zakresie dostarczenia powiadomień, JotForm (obsługa formularza kontaktowego na stronie), Make.com (odbiór rezerwacji z formularza „umów spotkanie") oraz — w zakresie zamówionych automatyzacji — platformy wskazane przy danej automatyzacji (m.in. Make.com, n8n, Zapier, Google). Transfer danych odbywa się zgodnie z RODO — w UE albo w ramach EU–US Data Privacy Framework / standardowych klauzul umownych (SCC).

Zautomatyzowane decyzje i profilowanie: nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Funkcje AI w panelu generują wyłącznie propozycje zatwierdzane przez człowieka, a analityka (za Twoją zgodą) służy statystyce ruchu, nie ocenie Twojej osoby.

Czy podanie danych jest obowiązkowe: podanie danych jest dobrowolne, ale niezbędne do skorzystania z konkretnej funkcji — bez adresu e-mail i hasła nie założymy konta w panelu, bez danych do faktury nie wystawimy dokumentu księgowego (tu obowiązek wynika z przepisów podatkowych), a bez danych kontaktowych nie odpowiemy na zapytanie. Niepodanie danych oznacza brak możliwości świadczenia danej usługi.

Jak zarządzać plikami cookie?

• Kliknij przycisk „🍪 Preferencje" widoczny w lewym dolnym rogu strony — otworzy panel zarządzania zgodami
• Zmień preferencje w ustawieniach swojej przeglądarki
• Wyłączenie plików niezbędnych może ograniczyć działanie strony

Regulamin

Strony umowy

Usługodawca: Jacek Wolszczak, działający pod marką WebWeb.
Klient: osoba fizyczna lub prawna zamawiająca usługę.

Zakres usług

• Projektowanie stron i aplikacji webowych (Webflow, Shopify)
• Projektowanie UI/UX w Figmie (makiety, design systemy, prototypy)
• Automatyzacje i integracje (Make.com, Zapier, API)
• Opieka serwisowa i konsultacje techniczne

Zamówienie i realizacja

Realizacja rozpoczyna się po zaakceptowaniu wyceny i wpłacie zaliczki w wysokości 50% wartości zamówienia. Pozostała kwota jest płatna przed uruchomieniem projektu lub w terminie wskazanym w umowie.

Poprawki i prawa autorskie

• Każdy projekt obejmuje 3 rundy poprawek. Dodatkowe rundy są wyceniane oddzielnie.
• Majątkowe prawa autorskie przechodzą na Klienta z chwilą pełnej zapłaty.
• Wszelkie zmiany zakresu wymagają pisemnego (e-mail) potwierdzenia obu stron.

Gwarancja i reklamacje

Po wdrożeniu obowiązuje 30-dniowy bezpłatny okres gwarancyjny. Błędy zgłoszone w tym czasie są usuwane bez dodatkowych opłat. Reklamacje należy zgłaszać na [email protected] w ciągu 14 dni od wykrycia usterki. Reklamację rozpatrujemy w terminie 14 dni od jej otrzymania.

Odstąpienie od umowy (konsumenci i JDG na prawach konsumenta)

Jeżeli jesteś konsumentem (albo osobą prowadzącą jednoosobową działalność gospodarczą zawierającą umowę niezwiązaną z jej zawodowym charakterem), możesz odstąpić od umowy zawartej na odległość w terminie 14 dni od jej zawarcia, bez podawania przyczyny. Oświadczenie wystarczy wysłać na [email protected].

Ważny wyjątek: jeżeli poprosisz o rozpoczęcie prac przed upływem tych 14 dni i wyrazisz na to wyraźną zgodę, a usługa zostanie w pełni wykonana — prawo odstąpienia wygasa. Jeżeli prace zostały rozpoczęte, ale nie zakończone, zapłacisz za część wykonaną do momentu odstąpienia. Dotyczy to również treści cyfrowych przygotowanych na Twoje indywidualne zamówienie.

Pozasądowe rozwiązywanie sporów

Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, m.in. przed wojewódzkim inspektorem Inspekcji Handlowej lub stałym polubownym sądem konsumenckim, a także z pomocy powiatowego (miejskiego) rzecznika konsumentów. Skorzystanie z nich jest dobrowolne i wymaga zgody obu stron.

Prawo właściwe

W sprawach nieuregulowanych stosuje się prawo polskie, w szczególności Kodeks cywilny, ustawę o świadczeniu usług drogą elektroniczną oraz — wobec konsumentów — ustawę o prawach konsumenta. Postanowienia Regulaminu nie ograniczają praw konsumenta wynikających z bezwzględnie obowiązujących przepisów.

Konto w panelu klienta

• Założenie konta w panelu (websitewebflow.pl/panel) jest dobrowolne i bezpłatne; wymaga podania prawdziwego adresu e-mail (lub skorzystania z logowania Google) oraz akceptacji niniejszego regulaminu i polityki prywatności.
• Panel jest przeznaczony wyłącznie dla obecnych i przyszłych klientów WebWeb. Po rejestracji konto oczekuje na zatwierdzenie przez administratora — dopiero po jego aktywacji możliwe jest zalogowanie. O aktywacji dostępu informujemy e-mailem. Administrator może odmówić zatwierdzenia lub cofnąć dostęp bez podania przyczyny, w szczególności gdy konto nie jest związane ze współpracą.
• Zabronione jest zakładanie kont na dane innych osób, używanie adresów jednorazowych (temp-mail) oraz działania zagrażające bezpieczeństwu serwisu (m.in. próby obejścia zabezpieczeń, automatyczne zakładanie kont, spam w rezerwacjach).
• Odpowiadasz za poufność swojego hasła i kodów 2FA. Zalecamy włączenie logowania dwuskładnikowego (2FA).
• Rezerwacje spotkań składane w panelu wymagają potwierdzenia przez administratora; możesz je samodzielnie anulować lub zmienić najpóźniej na 24 godziny przed terminem.
• Panel udostępnia dodatkowo: śledzenie projektów i akceptację ich etapów, wymianę wiadomości i zgłaszanie poprawek, wymianę plików i dokumentów, brief wdrożeniowy, powitalny onboarding i bazę wiedzy, powiadomienia (w tym opcjonalne push) oraz — w ramach ustalonej współpracy — opiekę nad stroną (monitoring dostępności, przypomnienia o wygaśnięciu domeny/certyfikatu, zbiorcze statystyki, miesięczny raport i opcjonalną publiczną stronę statusu). Po zakończeniu projektu możemy poprosić Cię o dobrowolną opinię.
• Akceptacja umowy lub dokumentu w panelu (zaznaczenie zgody i kliknięcie „Akceptuję") jest wiążącym oświadczeniem woli; zapisujemy jej datę oraz adres IP jako potwierdzenie złożenia.
• W briefie wdrożeniowym nie należy umieszczać haseł ani danych logowania — dostępy przekazuj bezpiecznym kanałem uzgodnionym z Usługodawcą.
• Ze względów bezpieczeństwa sesja w panelu jest automatycznie kończona po 15 minutach bezczynności.
• Administrator może — w razie naruszenia regulaminu lub zagrożenia bezpieczeństwa — czasowo zablokować albo trwale usunąć konto. Możesz również w dowolnej chwili samodzielnie usunąć swoje konto wraz z danymi.

Newsletter

Podstawa przetwarzania

Zapisując się do newslettera, wyrażasz dobrowolną zgodę na przetwarzanie adresu e-mail w celu otrzymywania wiadomości marketingowych (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna i możesz ją cofnąć w dowolnym momencie bez podawania przyczyny.

Co znajdziesz w newsletterze?

• Aktualności ze świata Webflow, Figmy i automatyzacji
• Porady i case study z realizowanych projektów
• Oferty specjalne i informacje o nowych usługach

Maksymalnie 2 wiadomości miesięcznie. Bez spamu — każdy email niesie konkretną wartość.

Podmiot przetwarzający

Newslettery wysyła MailerLite (MB Maybach Media Group UAB, Wilno, Litwa) — platforma działająca zgodnie z RODO, posiadająca odpowiednie zabezpieczenia danych.

Rezygnacja

Każda wiadomość zawiera link wypisania się. Możesz też napisać na [email protected] — dane zostaną usunięte w ciągu 7 dni roboczych.