# Polityka Prywatności

Ostatnia aktualizacja: 12 października 2026

Administrator danych: DOBIFY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Twardowskiego 19, 05-070 Sulejówek, KRS 0001204127, NIP 8222420250, [contact@dobify.dev](mailto:contact@dobify.dev)

Ta Polityka Prywatności wyjaśnia, jak DOBIFY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ zbiera, wykorzystuje i chroni Twoje dane, gdy korzystasz z naszej strony internetowej i usług. Jesteśmy administratorem tych danych. Nasz adres i numery rejestrowe podajemy na górze tej strony. W sprawach danych osobowych pisz na adres [contact@dobify.dev](mailto:contact@dobify.dev).

## 1. Jakie dane zbieramy

Zbieramy dane, które przekazujesz nam bezpośrednio, na przykład gdy wypełniasz formularz, prosisz o audyt albo piszesz do nas. Mogą to być imię i nazwisko, adres e-mail, numer telefonu i nazwa firmy. Tylko za Twoją zgodą zbieramy też dane o tym, jak używasz naszej strony: analitykę bez plików cookie (punkt 7) i pomiar reklam z użyciem plików cookie (punkt 8).

## 2. Jak wykorzystujemy Twoje dane

Dane z formularza i z wiadomości e-mail wykorzystujemy, żeby odpowiedzieć na Twoje zgłoszenie, przeprowadzić bezpłatny audyt i przygotować ofertę. Podstawą prawną są działania, o które prosisz przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli piszesz w imieniu firmy, podstawą jest też nasz prawnie uzasadniony interes w kontakcie z tą firmą (art. 6 ust. 1 lit. f RODO).

Gdy zawrzemy umowę, przetwarzamy dane, żeby ją wykonać (art. 6 ust. 1 lit. b RODO), wystawiać faktury i prowadzić księgowość (art. 6 ust. 1 lit. c RODO) oraz bronić się przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).

Informacje handlowe wysyłamy tylko wtedy, gdy o nie poprosisz albo się na nie zgodzisz.

Podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie możemy jednak odpowiedzieć na zgłoszenie.

Jak długo przechowujemy dane:

- zgłoszenie, po którym nie zawarliśmy umowy: do 12 miesięcy od ostatniego kontaktu,
- dane związane z umową: przez czas jej trwania, a potem do upływu okresu przedawnienia roszczeń z umowy,
- faktury i dokumenty księgowe: przez 5 lat, licząc od końca roku, w którym minął termin zapłaty podatku (wymagają tego przepisy podatkowe).

## 3. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Przekazujemy je tylko dostawcom, którzy pomagają nam prowadzić firmę:

- OVH SAS (Roubaix, Francja): nasze główne serwery we Francji, na których działają strona, formularz, automatyzacje i rozwiązania dla naszych klientów,
- Hetzner Online GmbH (Gunzenhausen, Niemcy): serwer pomocniczy w Niemczech,
- Apple Distribution International Ltd. (Cork, Irlandia): poczta e-mail (iCloud),
- PostHog Inc.: analityka strony, tylko za Twoją zgodą (punkt 7),
- Google Ireland Limited: pomiar reklam, tylko za Twoją zgodą (punkt 8), oraz Gemini API w asystencie do komentarzy (punkt 6).

Zgłoszenia z formularza trafiają na nasz serwer automatyzacji w OVH. Dane w rozwiązaniach dla klientów trzymamy w narzędziach, które sami utrzymujemy na serwerach OVH i Hetzner w Unii Europejskiej.

Część danych może trafić poza Europejski Obszar Gospodarczy:

- Google może przekazywać dane do Google LLC w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych.
- Apple przechowuje dane iCloud głównie u Apple Inc. w USA, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

## 4. Bezpieczeństwo danych

Chronimy Twoje dane rozsądnymi środkami bezpieczeństwa. Żadna metoda przesyłania danych przez internet nie jest jednak w 100% bezpieczna, dlatego nie możemy zagwarantować pełnego bezpieczeństwa. Błędy i luki bezpieczeństwa możesz zgłaszać na adres [contact@dobify.dev](mailto:contact@dobify.dev).

## 5. Twoje prawa

Masz prawo:

- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazujesz, gdy przetwarzamy je na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z tych praw, napisz na adres [contact@dobify.dev](mailto:contact@dobify.dev). Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, w tym profilowaniu.

## 6. Dane z Facebooka i Instagrama przetwarzane dla naszych klientów

Dobify prowadzi [asystenta AI do komentarzy](/pl/solutions/ai-comment-assistant/), który odpowiada na komentarze i je moderuje na stronach na Facebooku i kontach na Instagramie firm, dla których pracujemy. Administratorem tych danych jest ta firma. Dobify przetwarza je na jej zlecenie, na podstawie umowy powierzenia przetwarzania danych.

Jakie dane przetwarzamy:

- treść komentarza,
- nazwę publiczną autora,
- identyfikator autora na Facebooku lub Instagramie,
- identyfikatory komentarza i posta, pod którym go napisano,
- treść odpowiedzi, które wysyłamy, publicznie albo w prywatnej wiadomości.

Wykorzystujemy je wyłącznie do odpowiadania na komentarze i ich moderowania w imieniu klienta. Nie sprzedajemy tych danych, nie używamy ich do reklam i nie łączymy danych różnych klientów.

Pomagają nam w tym dwa podmioty przetwarzające: Google, którego Gemini API generuje treść odpowiedzi, oraz OVH SAS, który hostuje nasz serwer automatyzacji we Francji.

Dane usuwamy automatycznie 30 dni po obsłużeniu komentarza, a najpóźniej po zakończeniu współpracy z danym klientem.

Aby poprosić o usunięcie danych na swój temat, napisz na adres [contact@dobify.dev](mailto:contact@dobify.dev) i podaj nazwę profilu oraz link do komentarza. Możesz też skontaktować się z firmą, pod której postem był komentarz. Odpowiadamy w ciągu 30 dni. Krok po kroku opisuje to [instrukcja usuwania danych](/pl/data-deletion/).

## 7. Analityka strony (PostHog)

Używamy PostHoga, aby sprawdzać, jak odwiedzający poruszają się po stronie: które podstrony czytają, skąd przychodzą i które przyciski klikają. Dostawcą jest PostHog Inc. (San Francisco, USA). Wybraliśmy PostHog Cloud EU, więc dane są przechowywane na serwerach we Frankfurcie w Niemczech.

PostHog ładuje się dopiero wtedy, gdy klikniesz „Akceptuj” w banerze. Działa w trybie bez plików cookie i nie zapisuje niczego na Twoim urządzeniu: ani plików cookie, ani danych w pamięci lokalnej (local storage) czy pamięci sesji (session storage).

Jakie dane zbieramy:

- podstrony, które oglądasz, i stronę, z której do nas trafiasz,
- rodzaj przeglądarki, systemu operacyjnego i urządzenia,
- czas ładowania stron,
- kliknięcia w linki i przyciski oraz informację, że formularz został wysłany, bez wpisanej w niego treści.

Żeby policzyć odwiedzających bez plików cookie, serwery PostHoga łączą Twój adres IP i dane przeglądarki z losową wartością, która zmienia się codziennie, i zamieniają je w kod, którego nie da się odwrócić. PostHog usuwa tę wartość, gdy przetworzy dane z tego dnia. Adres IP jest usuwany, zanim dane zostaną zapisane, więc nie znamy Twojej lokalizacji. Nie tworzymy profili odwiedzających, nie próbujemy Cię zidentyfikować i nie nagrywamy sesji.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej). Wycofujesz ją tak samo jak zgodę na pomiar reklam (punkt 8). PostHog przechowuje zebrane zdarzenia przez 12 miesięcy, a potem je usuwa.

## 8. Pomiar reklam (Google Ads)

Reklamujemy się w Google i mierzymy, które reklamy prowadzą do odwiedzin i zgłoszeń na audyt. Używamy do tego tagu Google Ads, którego dostawcą jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Tag Google ładuje się dopiero wtedy, gdy klikniesz „Akceptuj” w banerze cookies. Po załadowaniu zapisuje pliki cookie i przesyła do Google m.in. adres strony, identyfikator kliknięcia w reklamę, która Cię do nas przyprowadziła, oraz dane o przeglądarce i urządzeniu. Pliki cookie Google Ads (np. _gcl_au) wygasają po 90 dniach. Google usuwa część adresu IP ze swoich logów reklamowych po 9 miesiącach, a informacje z plików cookie po 18 miesiącach. Google może przekazywać te dane do USA (punkt 3).

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili: kliknij „Ustawienia cookies” na dole dowolnej strony i wybierz „Odrzuć”. Wycofanie zgody nie wpływa na zgodność z prawem pomiaru wykonanego przed jej wycofaniem. Twój wybór zapisujemy w pamięci lokalnej przeglądarki, żeby baner nie pytał ponownie na każdej stronie.

## 9. Logi serwera

Serwer, na którym działa strona, zapisuje techniczne logi zapytań: czas, otwieraną podstronę, rodzaj przeglądarki (User-Agent) i stronę, z której do nas trafiasz. Nie zapisuje w nich Twojego adresu IP ani identyfikatorów kliknięć w reklamy (np. gclid), więc wpisu nie da się powiązać z Tobą. Używamy tych logów, żeby dbać o bezpieczeństwo i działanie strony oraz liczyć wizyty robotów wyszukiwarek.

Zanim zapytanie dotrze do strony, przechodzi przez serwer pośredniczący (reverse proxy) na naszym serwerze w OVH. Jego logi techniczne mogą zawierać pełny adres IP. Korzystamy z nich tylko do ochrony przed atakami i usuwania awarii, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Oba rodzaje logów mają stały limit rozmiaru: gdy go osiągną, najstarsze wpisy są automatycznie usuwane.

## 10. Kontakt

Jeśli masz pytania dotyczące tej Polityki Prywatności, napisz na adres [contact@dobify.dev](mailto:contact@dobify.dev).

---

Jak Dobify przetwarza Twoje dane: co zbieramy, po co, jak długo przechowujemy, komu udostępniamy i z jakich praw RODO możesz skorzystać w każdej chwili.

Source: https://dobify.dev/pl/privacy-policy/