Polityka prywatności

1. Administrator Danych

Administratorem, czyli podmiotem decydującym o celach i środkach przetwarzania danych osobowych, jest Aspera Sp. z o.o. z siedzibą przy ul. Kolejowej 1, 27-420 Bodzechów, NIP: PL 6611945112.

W sprawach związanych z ochroną danych możesz się z nami skontaktować:

• e-mail: info@aspera.com.pl
• telefon: +48 41 263 35 83
• listownie: Aspera Sp. z o.o., ul. Kolejowa 1, 27-420 Bodzechów

3. Pozyskanie danych i cel ich przetwarzania

Dane osobowe pozyskujemy bezpośrednio od Ciebie (np. z formularza, e-maila, rozmowy telefonicznej, umowy) albo od naszych partnerów, którzy przekazują nam dane swoich klientów w celu wykonania usługi. Przetwarzamy je w celu:

• zawarcia i wykonania umowy, w tym kontaktowania się z klientem w związku z jej realizacją (art. 6 ust. 1 lit. b RODO),
• umożliwienia wykonania umowy naszym partnerom, którzy przekazują nam dane swoich klientów celem wykonania usługi (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes),
• rozpatrywania skarg i reklamacji (art. 6 ust. 1 lit. b i f RODO),
• dochodzenia roszczeń związanych z zawartą umową oraz obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO),
• archiwizowania dokumentacji, tj. umów i dokumentów rozliczeniowych (art. 6 ust. 1 lit. c RODO – obowiązek prawny),
• prowadzenia działań marketingowych własnych produktów i usług (art. 6 ust. 1 lit. f RODO, a gdy przepisy tego wymagają – na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO),
• obsługi zgłoszeń kierowanych z wykorzystaniem formularza kontaktowego oraz innych wniosków (szczegóły w sekcji 8),
• zapewnienia działania i bezpieczeństwa strony internetowej oraz – za Twoją zgodą – prowadzenia statystyk i działań reklamowych (szczegóły w sekcjach 6–11).

Dane osobowe możemy przekazywać innym podmiotom, które będą je przetwarzały, w szczególności:

• podmiotom prowadzącym działalność pocztową lub kurierską,
• bankom, w przypadku konieczności prowadzenia rozliczeń,
• organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na nas obowiązków (Urząd Skarbowy, PIP, ZUS),
• podmiotom wspierającym nas w prowadzonej działalności na nasze zlecenie, w szczególności dostawcom systemów zewnętrznych wspierającym naszą działalność, w tym dostawcom usług hostingowych, poczty e-mail i wsparcia IT,
• dostawcom narzędzi używanych na stronie, opisanym w sekcjach 6–11 (Google, Defiant/Wordfence).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie EOG. Dane mogą trafić poza EOG (do USA) wyłącznie w związku z narzędziami opisanymi w sekcjach 7 i 9–11:

• Google – usługi świadczy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), ale dane mogą być przekazywane do Google LLC w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO); dodatkowo Google stosuje standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).
• Defiant Inc. (Wordfence), USA – w zakresie danych technicznych opisanych w sekcji 7, na podstawie zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami (sekcja 2).

Nasza strona jest utrzymywana na serwerach cyber_Folks S.A. (ul. Wierzbięcice 1B, 61-569 Poznań), który przetwarza dane wyłącznie na nasze zlecenie (art. 28 RODO).

Przy każdym wejściu na stronę serwer automatycznie zapisuje dane przesyłane przez przeglądarkę: adres IP, datę i godzinę, adres odwiedzanej podstrony lub pliku, ilość przesłanych danych, adres strony odsyłającej, typ i wersję przeglądarki oraz system operacyjny. Są one niezbędne do wyświetlenia strony oraz zapewnienia jej bezpieczeństwa i stabilności (art. 6 ust. 1 lit. f RODO). Logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony, a następnie automatycznie usuwane, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.

7. Bezpieczeństwo strony

Połączenie ze stroną jest szyfrowane (HTTPS/TLS). Do ochrony przed atakami używamy wtyczki Wordfence, która analizuje ruch na stronie (m.in. adres IP) i blokuje szkodliwe zapytania. Analiza odbywa się na naszym serwerze, ale w celu porównania z aktualnymi danymi o zagrożeniach Wordfence może przesyłać dane techniczne, np. adresy IP, do dostawcy – Defiant Inc. (USA). Formularz kontaktowy chronimy dodatkowo ukrytym polem antyspamowym (honeypot), które nie przesyła danych podmiotom trzecim, oraz usługą Google reCAPTCHA (sekcja 10).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo strony).

Gdy kontaktujesz się z nami przez formularz, e-mailem lub telefonicznie, przetwarzamy dane, które nam przekazujesz. W formularzu są to:

• telefon lub adres e-mail (pole obowiązkowe – bez niego nie odpowiemy),
• dobrowolnie: imię, rodzaj obiektu i zakres sprawy, treść wiadomości oraz załączone zdjęcia lub pliki PDF (JPG, PNG, PDF), a w niektórych wersjach formularza także nazwa firmy i lokalizacja obiektu,
• automatycznie: wersja formularza i ścieżka (podstrona), z której wysłano zapytanie, a jeśli występują w adresie strony – parametry kampanii (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid), dzięki którym wiemy, skąd się o nas dowiedziałeś.

Formularz działa na wtyczce Contact Form 7. Zgłoszenie trafia do nas e-mailem; nie zapisujemy go w osobnej bazie na stronie.

Cel: odpowiedź na zapytanie i ewentualne przygotowanie oferty. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na Twoje żądanie), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – odpowiedź na inne zapytania) oraz zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO).

9. Pliki cookies i zarządzanie zgodą (Complianz)

Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Korzystamy też z podobnych technologii (np. pamięci lokalnej przeglądarki). Do zbierania i zapisywania zgód używamy wtyczki Complianz. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, odmówić lub wybrać kategorie w „Zobacz preferencje”. Do czasu wyrażenia zgody nie uruchamiamy narzędzi statystycznych ani marketingowych. Respektujemy też sygnał „Do Not Track” przeglądarki.

Complianz działa na naszym serwerze i nie przesyła danych do producenta wtyczki.

Jak zmienić lub wycofać zgodę: w każdej chwili kliknij przycisk „Zarządzaj zgodą” na dole strony i zmień ustawienia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Możesz też usunąć cookies lub zablokować je w ustawieniach przeglądarki – wtedy niektóre funkcje strony mogą działać gorzej.

Google Tag Manager (Google Ireland Limited) – narzędzie, przez które uruchamiamy pozostałe usługi Google zgodnie z Twoimi wyborami w banerze. Używamy trybu zgody Google (Consent Mode v2): domyślnie przechowywanie danych analitycznych i reklamowych jest wyłączone i włącza się dopiero po wyrażeniu zgody w danej kategorii. Sam Tag Manager nie tworzy profili użytkowników, ale przy jego wczytaniu Twój adres IP trafia do Google. Podstawa: art. 6 ust. 1 lit. f RODO (sprawne, zależne od zgody zarządzanie narzędziami).

Google Analytics 4 (kategoria „Statystyka”) – za Twoją zgodą analizujemy, jak korzystasz ze strony, aby ją ulepszać: odwiedzane podstrony, czas wizyty, źródło wejścia (np. wyszukiwarka, kampania), urządzenie i przeglądarka, przybliżona lokalizacja oraz zdarzenia, takie jak wysłanie formularza, kliknięcie numeru telefonu lub adresu e-mail czy skopiowanie naszego adresu e-mail lub numeru telefonu. GA4 nie zapisuje adresów IP. Cookies: _ga, _ga_* – do 2 lat. Dane w GA4 przechowujemy zgodnie z ustawieniami Google Analytics. Statystyki przeglądamy też w panelu WordPress przez wtyczkę Site Kit by Google, która nie zbiera dodatkowych danych na stronie. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

Google Ads – pomiar konwersji i remarketing (kategoria „Marketing”) – za Twoją zgodą sprawdzamy, czy po kliknięciu naszej reklamy wysłano zapytanie lub zadzwoniono, a remarketing pozwala pokazywać naszą reklamę osobom, które wcześniej odwiedziły stronę. Do Google trafiają identyfikatory cookies i reklamowe, adres IP oraz informacje o odwiedzanych podstronach i wykonanych akcjach. Cookies: m.in. _gcl_au, _gcl_aw – do 90 dni. Nie przekazujemy Google danych wpisanych w formularz (imienia, e-maila, telefonu). Ustawienia reklam Google możesz zmienić na stronie adssettings.google.com. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

Google reCAPTCHA v3 – chroni formularz przed spamem i botami. Analizuje w tle sposób korzystania ze strony (m.in. adres IP, dane przeglądarki i urządzenia, ruchy kursora, czas na stronie) i przesyła te dane do Google; może zapisać cookie _GRECAPTCHA. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – ochrona przed nadużyciami).

Mapy Google (kategoria „Marketing”) – na stronie Kontakt i na mapie realizacji osadzamy mapy Google. Wczytują się dopiero po wyrażeniu zgody w kategorii „Marketing” albo po kliknięciu w miejsce mapy; wtedy Google otrzymuje m.in. Twój adres IP i dane przeglądarki i może zapisać cookies. Przycisk „Wyznacz trasę” to zwykły link do Google Maps. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).

Więcej informacji: polityka prywatności Google – policies.google.com/privacy.

11. Czcionki i linki do serwisów zewnętrznych

Czcionki (m.in. Google Fonts) są zapisane na naszym serwerze; wyświetlenie strony nie wymaga połączenia z serwerami Google.

Media społecznościowe – na stronie są wyłącznie linki do naszych profili na Facebooku, Instagramie, YouTube i X (Twitter); nie osadzamy wtyczek tych serwisów. Dane trafiają do nich dopiero po kliknięciu linku i przejściu na ich stronę, gdzie obowiązują ich zasady prywatności. Jeśli obserwujesz nasz profil lub piszesz do nas w tych serwisach, jesteśmy współadministratorem części danych razem z operatorem serwisu (np. Meta Platforms Ireland Ltd.).

Na stronie mogą być też linki do dokumentów PDF i stron innych firm – za ich zasady prywatności nie odpowiadamy.

13. Uprawnienia w zakresie przetwarzanych danych i dobrowolność podania danych

Każdej osobie, której dane dotyczą, przysługuje prawo dostępu do treści swoich danych (art. 15 RODO) oraz prawo ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), prawo do przenoszenia danych (art. 20), prawo wniesienia sprzeciwu (art. 21), prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (o ile dane przetwarzanie odbywa się na podstawie zgody; zgody na cookies wycofasz przyciskiem „Zarządzaj zgodą” – sekcja 9).

Prawo sprzeciwu: jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec przetwarzania w celach marketingu bezpośredniego możesz wnieść zawsze, bez podawania przyczyny.

Aby skorzystać z praw, napisz do nas (sekcja 2). Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest niezbędne do zawarcia umowy z firmą Aspera. Bez numeru telefonu lub adresu e-mail nie możemy odpowiedzieć na zapytanie. W pozostałym zakresie podanie danych jest dobrowolne.

Dane osobowe nie będą przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) w ten sposób, że w wyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, miałyby być powodowane inne skutki prawne lub w inny sposób miałoby to istotnie wpływać na naszych klientów (art. 22 RODO).

Za Twoją zgodą korzystamy z plików cookies, aby obserwować i analizować ruch na stronie oraz mierzyć skuteczność reklam (Google Analytics 4, Google Ads – sekcje 9–10). Narzędzia te przetwarzają identyfikatory internetowe, które mogą stanowić dane osobowe w rozumieniu RODO; remarketing Google Ads oznacza tworzenie prostych grup odbiorców reklam, ale nie prowadzi do decyzji wywołujących wobec Ciebie skutki prawne.

15. Zmiany polityki prywatności

Aktualizujemy tę politykę, gdy zmieniają się nasza strona, używane narzędzia lub przepisy. Obowiązuje wersja opublikowana na tej stronie. Ostatnia aktualizacja: 10.10.2026.