Polityka prywatności

Ostatnia aktualizacja: 3 sierpnia 2026 r.

Czego dotyczy ta polityka — a czego nie

Ta polityka opisuje, jak CRE8EVE Sp. z o.o. przetwarza dane osobowe osób odwiedzających postvow.eu oraz kontaktujących się z nami mailowo. Została napisana tak, aby spełniać obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie (UE) 2016/679).

To NIE jest umowa regulująca dane, które przesyłacie przez usługę Postvow. Gdy wysyłacie pocztę transakcyjną przez Postvow, to Wy jesteście administratorem, a my podmiotem przetwarzającym — ten stosunek reguluje odrębna umowa powierzenia przetwarzania (DPA) wraz z Annexem 3, czyli listą podprzetwarzających. Poproście o nią na hello@postvow.com; wysyłamy ją przed podpisaniem czegokolwiek, nie po.

Administrator i punkt kontaktowy

Administratorem jest CRE8EVE Sp. z o.o., Tulipanowa 4, 72-003 Dobra, KRS 0000912669, NIP 8513262229, REGON 389506637.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na gruncie art. 37 RODO. Sprawy z zakresu ochrony danych — w tym żądania realizacji praw — kierujcie na hello@postvow.com; ten adres obsługuje zarząd.

Jakie dane przetwarzamy

Ten serwis to zbiór plików statycznych. Nie zapisuje plików cookie, nie korzysta z analityki, nie osadza czcionek, skryptów, wideo ani widżetów podmiotów trzecich i nie wykonuje żadnego zapytania sieciowego do hosta innego niż ten, który serwuje stronę. Nie ma tu na co wyrażać zgody i nie ma banera zgód, bo nie ma niczego, co wymagałoby zgody w rozumieniu art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (w Polsce: art. 173 Prawa telekomunikacyjnego i przepisów je zastępujących).

Nie ma tu również formularza kontaktowego. To decyzja świadoma: formularz jest operacją przetwarzania na powierzchni publicznej i wolimy go nie uruchamiać, dopóki nie jest potrzebny.

Istnieją zatem dwie kategorie danych:

Logi żądań serwera, tworzone przez dostawcę hostingu przy każdym żądaniu strony: adres IP, znacznik czasu, żądany adres URL, kod odpowiedzi HTTP, identyfikator przeglądarki (user agent) oraz adres odsyłający. Nie prowadzimy własnej kopii ani archiwum tych logów i nie budujemy na ich podstawie żadnego profilu.
Treść wiadomości e-mail, którą sami zdecydujecie się do nas wysłać: adres nadawcy, imię i nazwisko, jeśli je podacie, treść wiadomości oraz historia korespondencji w danej sprawie.

Cele i podstawy prawne przetwarzania

Każdy cel ma jedną podstawę i ją nazywamy:

Udostępnianie serwisu oraz utrzymanie jego dostępności i bezpieczeństwa — w tym wykrywanie i ograniczanie ataków oraz nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w bezpieczeństwie i dostępności własnej usługi.
Odpowiadanie na Waszą korespondencję i prowadzenie wynikającej z niej rozmowy. Podstawa: art. 6 ust. 1 lit. b RODO, gdy wymiana dotyczy zawarcia lub wykonania umowy z Wami, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w udzielaniu odpowiedzi osobom, które się z nami kontaktują.
Wypełnienie obowiązków przechowywania dokumentacji i obowiązków rachunkowych, gdy korespondencja staje się częścią dokumentacji handlowej. Podstawa: art. 6 ust. 1 lit. c RODO.

Odbiorcy danych

Dostawca hostingu i DNS przetwarza logi żądań na nasze zlecenie, jako podmiot przetwarzający w rozumieniu art. 28 RODO. Dostawca poczty przetwarza korespondencję, którą do nas kierujecie — również jako podmiot przetwarzający.

Publikujemy pełną listę podprzetwarzających usługi Postvow, wraz z miejscem przetwarzania i zakresem dostępu, i utrzymujemy ją w spójności z Annexem 3 umowy powierzenia. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy.

Poza tym ujawniamy dane wyłącznie wtedy, gdy właściwy organ zażąda tego na podstawie obowiązujących przepisów.

Przekazywanie danych poza EOG

Infrastruktura, na której działa usługa Postvow i na której przetwarzana jest treść wiadomości, znajduje się w Unii Europejskiej (Niemcy).

Jeden dostawca w tej ścieżce nie znajduje się w UE: Cloudflare, spółka ze Stanów Zjednoczonych, dostarcza DNS, hosting tych statycznych stron oraz uwierzytelniony tunel do konsoli operatorskiej. Oznacza to, że podmiot z USA jest technicznie adresowalny na gruncie amerykańskiej ustawy CLOUD Act. Mówimy o tym wprost, zamiast to ukrywać, bo twierdzenie o suwerenności, które przemilcza własny wyjątek, nie jest twierdzeniem o suwerenności. Przekazywanie do tego dostawcy odbywa się na podstawie zabezpieczeń z art. 46 RODO, tj. standardowych klauzul umownych stanowiących część jego umowy powierzenia.

Nasze rekordy pocztowe są skonfigurowane jako wyłącznie DNS (bez proxy), więc dostawca ten nie terminuje TLS dla ruchu pocztowego. Strona z listą podprzetwarzających opisuje dokładnie, co widzi, a czego nie.

Jak długo przechowujemy dane

Logi żądań serwera: przechowywane przez dostawcę hostingu przez krótki, określony przez niego okres, w celach bezpieczeństwa i przeciwdziałania nadużyciom; nie wydłużamy tego okresu i nie prowadzimy odrębnego archiwum.

Korespondencja e-mail: przechowywana tak długo, jak wymaga tego sprawa, a następnie przez okres właściwych terminów przedawnienia oraz obowiązkowego przechowywania dokumentacji rachunkowej, po czym jest usuwana.

Wasze prawa

Na gruncie RODO przysługuje Wam prawo do:

dostępu do danych i uzyskania ich kopii (art. 15);
sprostowania danych nieprawidłowych (art. 16);
usunięcia danych (art. 17);
ograniczenia przetwarzania (art. 18);
przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego — gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany (art. 20);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Waszą szczególną sytuacją (art. 21).

Realizacja praw i prawo skargi

Piszcie na hello@postvow.com. Odpowiadamy w terminie miesiąca od otrzymania żądania, zgodnie z art. 12 ust. 3 RODO; przy żądaniu skomplikowanym możemy ten termin przedłużyć i poinformujemy Was o przyczynach jeszcze w pierwszym miesiącu.

Jeśli uważacie, że przetwarzamy Wasze dane niezgodnie z prawem, możecie wnieść skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Możecie też złożyć skargę do organu nadzorczego państwa członkowskiego UE Waszego zwykłego pobytu lub miejsca pracy.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji, w tym nie stosujemy profilowania, które wywoływałoby wobec Was skutki prawne lub w podobny sposób istotnie na Was wpływało w rozumieniu art. 22 RODO.

Zmiany tej polityki

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony. Zmiany dotyczące samej usługi Postvow — w szczególności dodanie nowego podprzetwarzającego — realizujemy w trybie umowy powierzenia: z uprzednim powiadomieniem klientów i prawem sprzeciwu, a nie przez ciche poprawienie strony internetowej.