Polityka prywatności
Spis treści
1. Administrator danych
Administratorem Twoich danych osobowych jest:
MPlace sp. z o.o.
ul. Krucza 16/22
00-548 Warszawa
NIP: 5213986420
E-mail: hej@mplace.agency
Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie jesteśmy do tego zobowiązani na mocy art. 37 RODO. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na hej@mplace.agency.
2. Jakie dane zbieramy
2.1. Dane przekazane przez Ciebie w formularzu kontaktowym
- Imię (wymagane)
- Nazwa firmy (wymagane)
- Adres e-mail (wymagane)
- Numer telefonu (opcjonalnie)
- Roczny obrót e-commerce (przedział, wymagane)
- Treść wiadomości (wymagane)
2.2. Dane techniczne (automatycznie)
- Adres IP (anonimizowany przed przesłaniem do Google Analytics)
- Typ przeglądarki i wersja
- System operacyjny
- Rozdzielczość ekranu
- Strona z której do nas trafiłeś (HTTP referrer)
- Strony które odwiedziłeś na naszym serwisie i czas spędzony
- Język przeglądarki
Dane techniczne zbieramy tylko po wyrażeniu zgody w bannerze cookies. Bez zgody nie używamy żadnych cookies analitycznych ani marketingowych.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Okres |
|---|---|---|
| Odpowiedź na zapytanie z formularza, kontakt zwrotny | Art. 6 ust. 1 lit. b (czynności przed zawarciem umowy) | 3 lata od zapytania |
| Realizacja umowy o świadczenie usług marketingowych | Art. 6 ust. 1 lit. b (umowa) | Okres umowy + 6 lat (przedawnienie roszczeń) |
| Marketing własnych usług MPlace (newsletter, follow-up) | Art. 6 ust. 1 lit. f (uzasadniony interes administratora) | Do czasu sprzeciwu |
| Statystyki ruchu na stronie (GA4) | Art. 6 ust. 1 lit. a (zgoda przez cookie banner) | 14 miesięcy |
| Wypełnienie obowiązków prawnych (np. księgowość, podatki) | Art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku obrotowego |
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Cel | Lokalizacja |
|---|---|---|
| Cloudflare, Inc. | Hosting strony, CDN, ochrona DDoS, SSL, login Access | USA / Globalnie (DPF) |
| Formspree, Inc. | Obsługa formularza kontaktowego | USA (DPF) |
| Google LLC (Analytics) | Statystyki ruchu, anonimizowane | USA (DPF) |
| Google LLC (Fonts) | Hostowanie czcionki Manrope | USA (DPF) |
| Microsoft (Outlook/365) lub Google Workspace | Obsługa skrzynki e-mail (gdy odpowiadamy) | UE / USA (DPF) |
Wszyscy ci odbiorcy są naszymi procesorami danych (przetwarzającymi w naszym imieniu). Z każdym mamy podpisaną Data Processing Agreement (DPA) zgodną z art. 28 RODO.
Twoje dane nie są sprzedawane żadnej stronie trzeciej.
5. Okres przechowywania
Każda kategoria danych ma swój okres — szczegóły w tabeli wyżej (sekcja 3). Po upływie okresu dane są nieodwracalnie usuwane z naszych systemów (oraz z systemów procesorów na nasze polecenie).
Wyjątek: jeśli zostałeś naszym klientem (zawarliśmy umowę), dane utrzymujemy zgodnie z polskim prawem podatkowym i księgowym przez 5 lat od końca roku obrotowego.
6. Twoje prawa
Zgodnie z RODO masz następujące prawa:
- Prawo dostępu — możesz zażądać kopii swoich danych w naszych systemach (art. 15 RODO)
- Prawo do sprostowania — gdy dane są nieaktualne lub błędne (art. 16)
- Prawo do usunięcia („prawo do bycia zapomnianym") — w określonych przypadkach (art. 17)
- Prawo do ograniczenia przetwarzania — np. gdy kwestionujesz prawidłowość danych (art. 18)
- Prawo do przenoszenia danych — otrzymanie danych w formacie maszynowym (art. 20)
- Prawo sprzeciwu — wobec przetwarzania na podstawie uzasadnionego interesu (art. 21) — np. wycofanie się z newslettera
- Prawo do cofnięcia zgody — w każdym momencie, bez wpływu na zgodność wcześniejszego przetwarzania (art. 7 ust. 3)
- Prawo do złożenia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa
Wszystkie żądania realizujemy w ciągu 30 dni. Pisz na hej@mplace.agency.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców (Cloudflare, Google, Formspree) ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie:
- EU-U.S. Data Privacy Framework (DPF) — wszyscy nasi dostawcy są certyfikowani
- Standardowe Klauzule Umowne (SCC) — dla dostawców nie objętych DPF
Pełna lista certyfikacji: dataprivacyframework.gov.
8. Cookies i tracking
Szczegółowe informacje o cookies — co używamy, w jakim celu, jak długo — znajdziesz w osobnej Polityce cookies.
W skrócie: domyślnie nie zbieramy żadnych cookies analitycznych ani marketingowych. Robimy to tylko po wyrażeniu Twojej zgody w bannerze (Google Consent Mode v2 — default-deny).
9. Zmiany Polityki prywatności
Zastrzegamy prawo do zmian w niniejszej Polityce. Każda zmiana będzie publikowana na tej stronie z datą obowiązywania. O istotnych zmianach poinformujemy Cię e-mailem (jeśli mamy Twój adres) lub poprzez wyraźny komunikat na stronie.
Aktualna wersja: 1.0 (4 maja 2026)
10. Kontakt w sprawach RODO
E-mail: hej@mplace.agency
Pocztą tradycyjną: MPlace sp. z o.o., ul. Krucza 16/22, 00-548 Warszawa
Czas odpowiedzi: maksymalnie 30 dni (zgodnie z RODO)
Polityka prywatności została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polską Ustawą o ochronie danych osobowych z 10 maja 2018 r.