Dokument informacyjny

Polityka prywatności

Wersja 1.0 · obowiązuje od 24 lipca 2026 · ostatnia aktualizacja 24 lipca 2026

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych za pośrednictwem strony https://www.smify.pl jest:

Smify to marka handlowa, pod którą spółka prowadzi działalność w zakresie projektowania stron, sklepów i aplikacji oraz usług marketingowych.

Powyższe dane są jednocześnie informacjami identyfikującymi usługodawcę w rozumieniu art. 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na kontakt@smify.pl.

2. Czego dotyczy ten dokument

Dokument opisuje przetwarzanie danych osób odwiedzających stronę www.smify.pl. Adres bez „www" przenosi automatycznie na adres z „www".

Strona to jeden statyczny plik HTML. Nie ma tu rejestracji, logowania, panelu klienta ani bazy danych po naszej stronie. Dlatego zakres danych jest wąski i opisujemy go poniżej konkretnie, bez ogólników.

W kilku miejscach powołujemy się na prawnie uzasadniony interes. To pojęcie z RODO oznacza nasz konkretny, zgodny z prawem powód przetwarzania danych, który nie narusza Twoich praw i wolności.

3. Formularz kontaktowy

Na stronie znajduje się pole na adres e-mail z przyciskiem „Darmowa wycena". Działa on inaczej niż typowy formularz: po kliknięciu przycisku nic nie jest wysyłane na nasz serwer. Strona otwiera Twój własny program pocztowy z przygotowaną wiadomością do nas, a Ty decydujesz, czy ją wyślesz i co w niej dopiszesz. Do momentu kliknięcia „wyślij" we własnej poczcie nie mamy dostępu do żadnych Twoich danych.

Dane otrzymujemy dopiero wtedy, gdy wyślesz do nas wiadomość, czy to przez ten przycisk, czy pisząc bezpośrednio na kontakt@smify.pl.

3.1. Zakres danych

Adres e-mail oraz treść, którą sam napiszesz w wiadomości. Nie wymagamy podania imienia, nazwiska ani numeru telefonu, ale jeśli podasz je w treści, przetwarzamy je razem z korespondencją.

3.2. Cele i podstawy prawne

Cel	Podstawa prawna
Odpowiedź na zapytanie, przygotowanie wyceny, ustalenie warunków współpracy	art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy
Archiwizacja korespondencji, ustalenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes
Dokumenty księgowe, jeśli dojdzie do współpracy	art. 6 ust. 1 lit. c RODO: obowiązek wynikający z przepisów podatkowych

3.3. Jak długo przechowujemy korespondencję

• Gdy nie dojdzie do współpracy: do upływu terminu przedawnienia roszczeń, zwykle 3 lata.
• Gdy dojdzie do współpracy: przez czas jej trwania oraz okres przedawnienia roszczeń.
• Dokumenty księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4. Pliki cookie

W praktyce oznacza to, że nie ma tu:

• cookies analitycznych,
• cookies marketingowych i reklamowych,
• cookies profilujących i śledzących,
• banera zgody na cookies, bo nie ma na co zbierać zgody.

Zapisujemy natomiast w pamięci przeglądarki dane techniczne ikon (sekcja 5). Zgoda nie jest tu wymagana, ponieważ przepisy zwalniają z niej zapis informacji niezbędnych do dostarczenia usługi, o którą sam poprosiłeś, czyli do wyświetlenia tej strony (art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej).

5. Pamięć lokalna przeglądarki

Strona zapisuje w pamięci lokalnej Twojej przeglądarki wyłącznie pobrane ikony graficzne, żeby przy kolejnej wizycie wczytała się szybciej. Korzystamy w tym celu z biblioteki Iconify. Zapisywane klucze to iconify0 i kolejne numerowane, iconify-count oraz iconify-version.

Zawierają one wyłącznie kod graficzny ikon i numer wersji. Nie zawierają identyfikatora użytkownika i nie pozwalają Cię rozpoznać. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.

6. Firmy, do których łączy się Twoja przeglądarka

Żeby strona wyglądała i działała poprawnie, przeglądarka pobiera czcionki, style, animacje i ikony bezpośrednio z serwerów innych firm. Dzieje się to automatycznie przy otwarciu strony. Każda z tych firm widzi wtedy Twój adres IP, informacje o przeglądarce i systemie oraz adres strony, z której przyszło zapytanie. Adres IP bywa uznawany za dane osobowe, dlatego traktujemy go jako dane osobowe.

Dostawca	Co pobiera przeglądarka
Google LLC, USA (fonts.googleapis.com, fonts.gstatic.com)	czcionki
Tailwind Labs Inc., USA (cdn.tailwindcss.com)	skrypt generujący style
Cloudflare Inc., USA (cdnjs.cloudflare.com)	biblioteka animacji GSAP
Iconify (code.iconify.design, api.iconify.design, api.simplesvg.com)	ikony

6.1. Ważne rozróżnienie prawne

Vercel Inc. (hosting) oraz OVH (poczta) działają jako podmioty przetwarzające, czyli przetwarzają dane w naszym imieniu i na podstawie umowy z nami.

Google, Cloudflare, Tailwind Labs i Iconify to natomiast niezależni administratorzy. Nie zawarliśmy z nimi umowy powierzenia i nie mamy wpływu na to, co robią z adresem IP po swojej stronie. Zasady przetwarzania opisują ich własne polityki prywatności.

6.2. Podstawa prawna i transfer poza Europę

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na poprawnym, szybkim i bezpiecznym działaniu strony.

Google, Cloudflare, Tailwind Labs i Vercel to podmioty ze Stanów Zjednoczonych, więc Twój adres IP może trafić poza Europejski Obszar Gospodarczy. W przypadku Iconify nie ustaliliśmy jednoznacznie lokalizacji serwerów, dlatego zakładamy to samo. Podstawą takiego przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) w zakresie, w jakim dostawca do niego przystąpił, albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Chcesz ograniczyć te połączenia? Możesz użyć rozszerzenia blokującego zasoby zewnętrzne. Część elementów wizualnych strony może wtedy nie wyświetlić się poprawnie.

7. Hosting i poczta

Stronę hostuje Vercel Inc. Serwer, jak każdy serwer w internecie, rejestruje techniczne logi zapytań: adres IP, datę i godzinę, adres zapytania oraz informacje o przeglądarce. Robi to w celu zapewnienia bezpieczeństwa i dostępności usługi. Nie pobieramy tych logów, nie kopiujemy ich i nie budujemy z nich własnych zbiorów. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Skrzynkę kontakt@smify.pl obsługuje OVH, dostawca z siedzibą we Francji, a serwery pocztowe znajdują się na terenie Europejskiego Obszaru Gospodarczego. Korespondencja e-mail nie jest więc przekazywana poza EOG.

Nie korzystamy z żadnej analityki. Na stronie nie ma Google Analytics, Meta Pixel, Hotjar, Vercel Analytics ani innego narzędzia zliczającego odwiedziny.

8. Komu przekazujemy dane

• firmom wymienionym w sekcji 6, które otrzymują Twój adres IP bezpośrednio od Twojej przeglądarki,
• Vercel Inc. jako dostawcy hostingu,
• OVH jako dostawcy poczty,
• biuru rachunkowemu i doradcom prawnym, jeśli dojdzie do współpracy,
• organom publicznym, jeśli obowiązek przekazania wynika z przepisów prawa.

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu w celach marketingowych.

9. Brak profilowania

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

10. Odnośniki do innych stron

W sekcji realizacji linkujemy do stron naszych klientów i naszych własnych produktów. Po kliknięciu trafiasz na witrynę prowadzoną przez inny podmiot, z własnymi zasadami prywatności i własnymi cookies. Nie odpowiadamy za ich treść ani praktyki.

11. Twoje prawa

11.1. Prawo sprzeciwu

Wobec przetwarzania opartego na prawnie uzasadnionym interesie (logi serwera, korzystanie z dostawców zewnętrznych, archiwizacja korespondencji) możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wystarczy wiadomość na kontakt@smify.pl. Przestaniemy przetwarzać dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich praw albo podstaw do obrony roszczeń (art. 21 RODO).

11.2. Pozostałe prawa

• dostęp do danych i uzyskanie ich kopii (art. 15 RODO),
• sprostowanie danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcie danych (art. 17 RODO),
• ograniczenie przetwarzania (art. 18 RODO),
• przenoszenie danych, w praktyce dotyczy treści korespondencji (art. 20 RODO),
• cofnięcie zgody, jeśli kiedykolwiek będziemy przetwarzać dane na jej podstawie. Obecnie nie przetwarzamy żadnych danych na podstawie zgody.

11.3. Ograniczenie, o którym musimy uczciwie uprzedzić

Jeśli tylko odwiedziłeś stronę i nie napisałeś do nas, nie mamy żadnych danych pozwalających Cię zidentyfikować i nie mamy dostępu do adresów IP zapisanych po stronie firm z sekcji 6 i 7. W takiej sytuacji nie jesteśmy w stanie zrealizować żądania dostępu, sprostowania czy usunięcia, bo nie potrafimy ustalić, które dane miałyby dotyczyć właśnie Ciebie (art. 11 RODO). Takie żądanie kieruj bezpośrednio do danego dostawcy.

11.4. Jak skorzystać z praw

Napisz na kontakt@smify.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy skomplikowanych żądaniach termin może zostać przedłużony o dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca wraz z podaniem przyczyny (art. 12 ust. 3 RODO).

12. Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do:

13. Czy podanie danych jest obowiązkowe

Samo przeglądanie strony nie wymaga podania żadnych danych. Podanie adresu e-mail przy kontakcie jest dobrowolne i nie wynika z przepisów, ale bez niego nie przygotujemy wyceny ani nie odpowiemy na pytanie. Konsekwencją niepodania danych jest wyłącznie brak odpowiedzi.

Przekazanie adresu IP firmom z sekcji 6 dzieje się automatycznie, bo bez tego przeglądarka nie pobierze żadnego pliku i strona się nie wyświetli.

14. Bezpieczeństwo

• Strona działa wyłącznie przez szyfrowane połączenie HTTPS.
• Połączenie ze skrzynką pocztową jest szyfrowane (TLS).
• Nie prowadzimy własnej bazy danych osób odwiedzających stronę, co samo w sobie ogranicza ryzyko.

15. Zmiany tego dokumentu

Politykę aktualizujemy, gdy zmieni się sposób działania strony, na przykład gdy uruchomimy wysyłkę formularza przez zewnętrzną usługę albo dodamy analitykę. Każda wersja ma numer i datę wejścia w życie. Aktualna wersja jest zawsze dostępna pod adresem www.smify.pl/polityka-prywatnosci.html.