Monitoring stron WordPress

Projekt dokumentu. Treść czeka na weryfikację prawną i może się zmienić przed uruchomieniem usługi.

Polityka prywatności Monitoring stron WordPress

Wersja: projekt-2026-10-02 · obowiązuje od: monitoring@ogarniamwp.pl

1. Administrator danych

  1. Administratorem danych osobowych jest Alan Adamczyk, prowadzący jednoosobową działalność gospodarczą pod firmą Pomoc WordPress - Alan Adamczyk, z siedzibą pod adresem: Ciechostowice 45, 26-500 Szydłowiec, NIP 7991980485, REGON 524330766 (dalej: Administrator).
  2. W sprawach dotyczących danych osobowych można kontaktować się e-mailem: alan.adamczyk@ogarniamwp.pl lub pisemnie na adres Administratora.
  3. Polityka dotyczy serwisu Monitoring stron WordPress dostępnego pod adresem https://monitoring.ogarniamwp.pl (dalej: Serwis) oraz świadczonej w nim usługi monitoringu stron (dalej: Usługa).

2. Jakie dane przetwarzamy

  1. Dane Konta: adres e-mail oraz hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego, którego nie da się odwrócić).
  2. Dane do faktury: imię i nazwisko lub nazwa firmy, NIP (jeżeli został podany), adres.
  3. Dane o płatnościach: identyfikatory klienta i subskrypcji w systemie Stripe, status płatności, kwoty i daty. Pełnych danych kart płatniczych nie otrzymujemy – przetwarza je wyłącznie Stripe.
  4. Dane monitorowanych stron: adresy stron i wyniki sprawdzeń (kody odpowiedzi, czasy odpowiedzi, błędy, wyniki pomiarów szybkości). Co do zasady nie są to dane osobowe, chyba że adres strony pozwala zidentyfikować osobę fizyczną.
  5. Adresy e-mail do powiadomień: do 3 adresów na domenę, wskazanych przez Klienta. Mogą należeć do innych osób niż Klient (np. pracowników lub wykonawcy strony).
  6. Dane techniczne: adres IP, data i godzina logowania, informacje o przeglądarce, zapisywane w logach bezpieczeństwa.
  7. Treść korespondencji: dane podane w wiadomościach do nas, w tym w reklamacjach i oświadczeniach o odstąpieniu od umowy.
  8. Zgody i oświadczenia: wersja zaakceptowanego regulaminu oraz żądanie wcześniejszego rozpoczęcia usługi wraz z datą.

3. Cele i podstawy prawne przetwarzania

  1. Zawarcie i wykonanie umowy – założenie i prowadzenie Konta, świadczenie Usługi, wysyłanie powiadomień o awariach, raportów i wiadomości związanych z obsługą (np. kod potwierdzający adres e-mail, link do ustawienia hasła, informacja o nieudanej płatności). Podstawa: art. 6 ust. 1 lit. b RODO.
  2. Obowiązki prawne – wystawianie i przechowywanie faktur, prowadzenie dokumentacji podatkowej, rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy. Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o prawach konsumenta.
  3. Prawnie uzasadniony interes Administratora – zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom, dochodzenie i obrona przed roszczeniami, prowadzenie statystyk działania Serwisu, przetwarzanie adresów e-mail do powiadomień wskazanych przez Klienta. Podstawa: art. 6 ust. 1 lit. f RODO.
  4. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy. Bez adresu e-mail i danych do płatności nie można zamówić Usługi. Podanie NIP jest potrzebne tylko wtedy, gdy faktura ma być wystawiona na firmę.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć Usługę, na podstawie umów powierzenia przetwarzania lub jako odrębnym administratorom:

  1. Stripe Payments Europe, Limited (Irlandia) – obsługa płatności kartą i subskrypcji. Stripe działa jako odrębny administrator danych płatniczych, na zasadach opisanych w swojej polityce prywatności.
  2. Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa (serwis Fakturownia) – wystawianie i wysyłka faktur oraz, gdy wymagają tego przepisy, ich przekazywanie do Krajowego Systemu e-Faktur (KSeF).
  3. nazwa.pl sp. z o.o. (Polska) – hosting serwera, na którym działa Serwis i przechowywana jest baza danych.
  4. cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań (usługa zenbox.pl) – wysyłka e-maili (powiadomienia, raporty, wiadomości obsługowe).
  5. [Dostawca przestrzeni na kopie zapasowe, np. Hetzner Online GmbH, Niemcy] – przechowywanie zaszyfrowanych kopii zapasowych bazy danych.
  6. Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z przepisów prawa, a także biuru rachunkowemu lub kancelarii prawnej obsługującym Administratora, w zakresie niezbędnym do realizacji ich zadań.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym.
  2. Stripe może przekazywać dane do podmiotów z grupy Stripe w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Jak długo przechowujemy dane

  1. Konto niepotwierdzone kodem z e-maila w ciągu 7 dni, bez złożonego zamówienia – usuwane automatycznie po tym czasie.
  2. Dane Konta i dane do faktury – do czasu usunięcia Konta. Konto można usunąć w panelu klienta po zakończeniu wszystkich subskrypcji; dane są wtedy usuwane niezwłocznie, z wyjątkiem danych zawartych w wystawionych fakturach.
  3. Faktury i dokumentacja księgowa – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi. Faktury są przechowywane także w systemie Fakturownia.
  4. Szczegółowe wyniki sprawdzeń dostępności – 90 dni.
  5. Historia monitoringu domeny (dzienne statystyki, incydenty i wyniki pomiarów szybkości) – przez czas trwania subskrypcji i 12 miesięcy po jej zakończeniu. Usunięcie Konta usuwa tę historię niezwłocznie.
  6. Dane zdarzeń płatności otrzymywane od Stripe (m.in. adres e-mail, nazwa i adres podane przy zamówieniu) – 90 dni.
  7. Logi bezpieczeństwa – 30 dni.
  8. Korespondencja, reklamacje i odstąpienia – do upływu okresu przedawnienia roszczeń z nimi związanych.
  9. Kopie zapasowe – dane usunięte z Serwisu mogą pozostać w zaszyfrowanych kopiach zapasowych do czasu ich nadpisania w ramach cyklu kopii, nie dłużej niż [np. 30] dni.

7. Twoje prawa

  1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
    1. dostępu do swoich danych i otrzymania ich kopii,
    2. sprostowania nieprawidłowych danych,
    3. usunięcia danych, w tym przez usunięcie Konta w panelu klienta (z wyjątkiem danych, które musimy przechowywać na podstawie przepisów, np. faktur),
    4. ograniczenia przetwarzania,
    5. przenoszenia danych przetwarzanych na podstawie umowy,
    6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
  2. Aby skorzystać z praw, wystarczy napisać na adres alan.adamczyk@ogarniamwp.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
  3. Każda osoba ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważa, że przetwarzanie jej danych narusza przepisy.
  4. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec użytkownika, i nie profilujemy użytkowników w celach marketingowych.

8. Adresy e-mail do powiadomień

  1. Klient może wskazać do 3 adresów e-mail na domenę, na które wysyłamy powiadomienia o awariach i raporty. Wykorzystujemy je wyłącznie w tym celu.
  2. Osoba, której adres został wskazany, może w każdej chwili zażądać jego usunięcia, pisząc na adres alan.adamczyk@ogarniamwp.pl. Informację o takim żądaniu przekażemy Klientowi.

9. Pliki cookie

  1. Serwis używa wyłącznie niezbędnych plików cookie: cookie sesji (utrzymanie zalogowania), cookie zabezpieczającego formularze przed atakami CSRF oraz – tylko po zaznaczeniu opcji „Zapamiętaj mnie” przy logowaniu – cookie pozwalającego pozostać zalogowanym po zamknięciu przeglądarki. Są one niezbędne do działania Serwisu i nie wymagają zgody.
  2. Serwis nie używa plików cookie analitycznych ani marketingowych. Jeżeli to się zmieni, przed ich użyciem poprosimy o zgodę.
  3. Płatność odbywa się na stronie Stripe, która stosuje własne pliki cookie zgodnie ze swoją polityką.
  4. Pliki cookie można usunąć lub zablokować w ustawieniach przeglądarki, ale zablokowanie niezbędnych plików cookie uniemożliwi zalogowanie się do Serwisu.

10. Bezpieczeństwo

  1. Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie w postaci skrótów kryptograficznych. Dostęp do danych ma wyłącznie Administrator, a każdy Klient widzi tylko swoje dane.
  2. Kopie zapasowe są szyfrowane i przechowywane poza serwerem Serwisu. Logi Serwisu nie zawierają haseł, tokenów dostępowych ani danych kart płatniczych.

11. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana, np. w związku ze zmianą dostawców lub przepisów. O istotnych zmianach informujemy Klientów e-mailem, a aktualna wersja jest zawsze dostępna w Serwisie.
  2. Polityka obowiązuje od dnia monitoring@ogarniamwp.pl.