Dokument prawny

Polityka prywatności

Wersja: 1.4Data wejścia w życie: 31 lipca 2026Ostatnia aktualizacja: 31 lipca 2026

Spis treści

  1. §1Administrator danych
  2. §2Jakie dane zbieramy
  3. §3Cele i podstawy prawne przetwarzania
  4. §4Jak długo przechowujemy dane
  5. §5Odbiorcy danych i narzędzia zewnętrzne
  6. §6Przekazywanie danych poza EOG
  7. §7Twoje prawa
  8. §8Pliki cookies
  9. §9Postanowienia końcowe

§ 1

Administrator danych

Administratorem Twoich danych osobowych jest Jerzy Goraj, zamieszkały pod adresem: Słoneczna 55, 30-199 Kraków, Polska, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców.

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się pod adresem e-mail: kontakt@nomando.pl

§ 2

Jakie dane zbieramy

1.Dane podane przy zamówieniu: adres e-mail, treść i zdjęcie mandatu (lub wezwania do zapłaty), oraz, opcjonalnie, dane do wystawienia faktury (imię i nazwisko lub nazwa firmy, adres, NIP). Zdjęcie lub treść mandatu mogą zawierać Twoje dane identyfikacyjne (np. imię i nazwisko, numer PESEL, adres, numer rejestracyjny pojazdu) oraz informacje o zarzucanym wykroczeniu. Przekazujesz je dobrowolnie wyłącznie w celu przygotowania pisma i tylko w tym celu je przetwarzamy.

2.Dane techniczne: adres IP, typ przeglądarki, system operacyjny, strony odwiedzone w serwisie, czas wizyty. Zbiera je automatycznie Google Analytics w formie zanonimizowanej.

2a.Dane o sposobie korzystania ze strony: ruchy kursora, kliknięcia, przewijanie oraz kolejność wyświetlonych podstron, zapisywane przez narzędzie Microsoft Clarity w postaci nagrania sesji i map kliknięć. Nagranie odtwarza układ strony i Twoje interakcje z nią. Pola formularza są maskowane, a przesyłane przez Ciebie zdjęcie mandatu nie jest w ogóle wyświetlane na stronie, więc nie trafia do nagrania. Zapis służy wyłącznie do wykrywania błędów i utrudnień w obsłudze serwisu. Szczegóły w § 8.

3.Dane z newslettera (tylko jeśli się zapisałeś): adres e-mail oraz data zapisu.

4.Dane dotyczące płatności: nie przetwarzamy numerów kart ani danych płatniczych. Płatność odbywa się w całości przez Stripe, który jest odrębnym administratorem tych danych.

5.Dane z niedokończonego zamówienia: jeśli podasz adres e-mail w pierwszym kroku formularza zamówienia, ale nie sfinalizujesz płatności, zapisujemy ten adres e-mail oraz, jeśli ją podasz, datę mandatu, wyłącznie po to, by przypomnieć Ci o możliwości dokończenia zamówienia.

6.Dane związane z opiniami (tylko jeśli wystawisz opinię): podane przez Ciebie imię lub pseudonim, opcjonalnie miasto, treść opinii oraz ocenę. Do wysłania zaproszenia o opinię wykorzystujemy adres e-mail podany przy zamówieniu.

7.Źródło wejścia na stronę: przy złożeniu zamówienia zapisujemy informację o tym, skąd trafiłeś do serwisu: identyfikator kliknięcia reklamowego, jeśli był obecny w adresie, parametry kampanii, adres strony odsyłającej oraz pierwszą otwartą podstronę. Dane te nie identyfikują Cię i nie są łączone z Twoim zachowaniem w serwisie; służą wyłącznie do sprawdzenia, które z naszych kampanii reklamowych przynoszą zamówienia. Szczegóły w § 8.

§ 3

Cele i podstawy prawne przetwarzania

1.Realizacja usługi: przygotowanie i dostarczenie pisma odwoławczego lub procesowego. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

2.Kontakt w sprawie zamówienia: odpowiedź na pytania, wyjaśnienie wątpliwości, przekazanie poprawionego pisma w ramach reklamacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub lit. f (prawnie uzasadniony interes).

3.Newsletter: informowanie o starcie serwisu i istotnych zmianach w ofercie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w dowolnym momencie, pisząc na kontakt@nomando.pl.

4.Analityka serwisu: mierzenie ruchu i ulepszanie serwisu za pomocą Google Analytics. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez akceptację cookies analitycznych).

4a.Pomiar skuteczności własnej reklamy: sprawdzenie, które kampanie reklamowe przynoszą zamówienia, na podstawie zapisanego źródła wejścia. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na rozliczeniu wydatków na reklamę). Możesz wnieść sprzeciw, pisząc na kontakt@nomando.pl.

4b.Analiza sposobu korzystania ze strony: wykrywanie błędów, nieklikalnych elementów i miejsc, w których użytkownicy napotykają trudności, za pomocą narzędzia Microsoft Clarity. Przed wyrażeniem zgody narzędzie działa w trybie bezciasteczkowym: nie zapisuje żadnych identyfikatorów na Twoim urządzeniu i nie pozwala rozpoznać Cię przy kolejnej wizycie ani powiązać zapisu z Twoją osobą. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na usuwaniu błędów i poprawianiu użyteczności serwisu). Po wyrażeniu zgody na cookies analityczne narzędzie zapisuje dodatkowo własne pliki cookies, a podstawą jest art. 6 ust. 1 lit. a RODO (zgoda). Możesz wnieść sprzeciw, pisząc na kontakt@nomando.pl.

5.Wystawienie dokumentu sprzedaży: jeśli zażądasz faktury. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o rachunkowości).

6.Obrona przed roszczeniami: przechowywanie dokumentacji transakcji na potrzeby ewentualnych sporów. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

7.Przypomnienia o niedokończonym zamówieniu (porzucony koszyk): jeśli rozpoczniesz zamówienie, ale go nie opłacisz, możemy wysłać maksymalnie dwie wiadomości e-mail przypominające o jego dokończeniu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na domknięciu rozpoczętego procesu). W każdej chwili możesz zrezygnować z tych przypomnień, klikając link „Zrezygnuj" w stopce wiadomości lub wnosząc sprzeciw na kontakt@nomando.pl.

8.Przypomnienia o brakującym dokumencie: jeśli opłacisz usługę, ale nie prześlesz od razu zdjęcia lub skanu mandatu, możemy wysłać maksymalnie dwie wiadomości e-mail z prośbą o uzupełnienie dokumentu niezbędnego do realizacji zamówienia. Są to wiadomości transakcyjne. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

9.Zaproszenie do wystawienia opinii: wysłanie do Klienta po realizacji Usługi prośby o opinię (wiadomość nie zawiera treści reklamowych). Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na pozyskaniu informacji zwrotnej o Usłudze). W każdej chwili możesz wnieść sprzeciw lub zrezygnować, korzystając z linku w wiadomości.

10.Publikacja opinii: wyświetlenie w Serwisie Twojej opinii wraz z podanym imieniem lub pseudonimem i opcjonalnie miastem. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy wystawieniu opinii). Zgodę możesz cofnąć w dowolnym momencie, co oznacza usunięcie opinii.

§ 4

Jak długo przechowujemy dane

1.Dane związane z realizacją usługi: adres e-mail oraz treść przygotowanego Pisma przechowujemy przez 3 lata od daty transakcji (okres przedawnienia roszczeń wynikający z Kodeksu cywilnego). Zdjęcie mandatu (materiał źródłowy) usuwamy wcześniej, w ciągu 30 dni od dostarczenia Pisma, zgodnie z zasadą minimalizacji danych.

2.Dane do faktury i dokumenty księgowe: przez 5 lat od końca roku, w którym wystawiono dokument, zgodnie z przepisami o rachunkowości.

3.Dane z newslettera: do momentu cofnięcia zgody lub zakończenia działalności serwisu.

4.Dane analityczne (GA4): zgodnie z ustawieniami retencji w Google Analytics (domyślnie 14 miesięcy).

4a.Nagrania sesji (Microsoft Clarity): 30 dni od zarejestrowania. Losowo wybrana próbka nagrań oraz nagrania oznaczone jako ulubione przechowywane są do 9 miesięcy. Dane zagregowane (mapy kliknięć, statystyki) Microsoft przechowuje we własnym zakresie jako odrębny administrator. Ponieważ zapis nie jest powiązany z Twoim kontem ani adresem e-mail, nie jesteśmy w stanie odnaleźć w nim ani usunąć nagrania konkretnej osoby.

5.Dane z niedokończonego zamówienia (porzucony koszyk): adres e-mail i datę mandatu zapisane przy rozpoczęciu zamówienia przechowujemy maksymalnie przez 90 dni, a następnie automatycznie usuwamy. Jeśli zrezygnujesz z przypomnień, niezwłocznie zaprzestajemy ich wysyłki.

6.Dane związane z opiniami: opublikowana opinia wraz z podanym imieniem lub pseudonimem i miastem przechowywana jest do czasu cofnięcia zgody lub żądania usunięcia. Dane zaproszeń (powiązanie z zamówieniem, znacznik wysyłki) przechowujemy przez okres niezbędny do realizacji celu lub do wniesienia sprzeciwu albo rezygnacji.

§ 5

Odbiorcy danych i narzędzia zewnętrzne

Korzystamy z następujących podmiotów zewnętrznych. Część z nich przetwarza dane wyłącznie na nasze zlecenie (podmioty przetwarzające), a część przetwarza dane również do własnych celów i występuje jako odrębny administrator lub współadministrator:

PodmiotCelSiedzibaRola
StripeObsługa płatności (BLIK, karty, Apple Pay, Google Pay)USA / IrlandiaOdrębny administrator
Anthropic (Claude API)Generowanie treści pisma na podstawie danych przekazanych przez KlientaUSAPodmiot przetwarzający
ResendWysyłka e-mail transakcyjnych (dostarczenie pisma, zaproszenia o opinię)UE (Frankfurt, eu-west-1)Podmiot przetwarzający
Cloudflare R2Tymczasowe przechowywanie zdjęć mandatówUEPodmiot przetwarzający
NeonHosting bazy danych serwisu (zamówienia, opinie)UE (Frankfurt)Podmiot przetwarzający
Google Analytics 4Analityka ruchu na stronie (dane zanonimizowane)USAOdrębny administrator
Meta PixelMierzenie skuteczności reklam i tworzenie grup odbiorców na Facebooku/InstagramieUSA / IrlandiaWspóładministrator (z Meta Platforms Ireland)
Microsoft ClarityAnaliza sposobu korzystania ze strony (nagrania sesji, mapy kliknięć) w celu wykrywania błędów i utrudnieńUSA / IrlandiaOdrębny administrator
VercelHosting serwisuUSA / UEPodmiot przetwarzający

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim.

§ 6

Przekazywanie danych poza EOG

Część naszych dostawców (Stripe, Google Analytics, Meta Pixel, Microsoft Clarity, Vercel, Anthropic) ma siedziby lub przetwarza dane w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności w ramach Data Privacy Framework (DPF), o ile dany dostawca posiada aktualną certyfikację, a w pozostałym zakresie na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Zapewnia to odpowiedni poziom ochrony danych zgodnie z RODO.

Resend i Cloudflare R2 przetwarzają dane na terenie Unii Europejskiej, więc dane e-mail i zdjęcia mandatów nie opuszczają EOG.

Generowanie treści pisma odbywa się z wykorzystaniem interfejsu API firmy Anthropic (model Claude). Anthropic przetwarza przekazane dane wyłącznie w celu wygenerowania pisma, na podstawie umowy powierzenia (DPA) zawartej w warunkach handlowych usługi. Anthropic nie wykorzystuje tych danych do trenowania modeli, a dane wejściowe i wyjściowe są usuwane zgodnie z polityką retencji API (domyślnie w ciągu 30 dni).

§ 7

Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

1.Prawo dostępu: możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzamy.

2.Prawo do sprostowania: możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

3.Prawo do usunięcia: możesz zażądać usunięcia danych ("prawo do bycia zapomnianym"), jeśli nie istnieje podstawa prawna do ich dalszego przetwarzania.

4.Prawo do ograniczenia przetwarzania: możesz zażądać wstrzymania przetwarzania Twoich danych w określonych przypadkach.

5.Prawo do przenoszenia danych: możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.

6.Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie administratora.

7.Prawo do cofnięcia zgody: jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

8.Prawo do skargi: masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie Twoich danych narusza RODO.

Aby skorzystać z powyższych praw, wyślij wiadomość na kontakt@nomando.pl. Odpowiemy w ciągu 30 dni.

§ 8

Pliki cookies

1.Cookies niezbędne: wymagane do działania serwisu i bezpiecznego przetwarzania płatności przez Stripe. Nie wymagają zgody. Są usuwane po zamknięciu sesji lub wygasają po krótkim czasie.

2.Cookies analityczne (Google Analytics 4): służą do zbierania anonimowych statystyk ruchu. Wymagają zgody. Możesz je zaakceptować lub odrzucić w banerze cookie wyświetlanym przy pierwszej wizycie.

2a.Zapis źródła wejścia (pamięć lokalna przeglądarki): przy pierwszym wejściu zapisujemy w pamięci lokalnej Twojej przeglądarki informację o tym, skąd trafiłeś na naszą stronę: identyfikator kliknięcia reklamowego, jeśli był w adresie, parametry kampanii, adres strony odsyłającej oraz otwartą podstronę. Nie zapisujemy tam żadnych danych osobowych, nie służy to profilowaniu ani nie jest przekazywane stronom trzecim. Zapis wykorzystujemy wyłącznie do własnego pomiaru skuteczności naszych kampanii i trafia on do naszej bazy razem ze złożonym zamówieniem. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w mierzeniu skuteczności własnej reklamy). Zapis możesz w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

2b.Cookies analizy zachowań (Microsoft Clarity): pliki _clck i _clsk, które pozwalają połączyć kolejne otwarte podstrony w jedną sesję i rozpoznać powracającą przeglądarkę. Wymagają zgody. Do czasu jej wyrażenia narzędzie działa bez tych plików, w trybie opisanym poniżej.

3.Cookies marketingowe (Meta Pixel): pozwalają mierzyć skuteczność reklam na Facebooku i Instagramie oraz tworzyć grupy odbiorców reklam. Dane są przekazywane do Meta Platforms Ireland, która wykorzystuje je również do własnych celów jako współadministrator. Wymagają zgody i uruchamiane są wyłącznie po jej wyrażeniu w banerze cookies.

Cookies analityczne i marketingowe zapisujemy dopiero po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie. Meta Pixel uruchamiamy wyłącznie po wyrażeniu zgody i do tego czasu pozostaje nieaktywny.

Microsoft Clarity działa w trybie zgody, analogicznie do tagów Google. Zanim wyrazisz zgodę, narzędzie nie zapisuje na Twoim urządzeniu żadnych plików cookies ani identyfikatorów, a każdej otwartej podstronie nadaje osobny, jednorazowy numer, którego nie można powiązać z Twoimi wcześniejszymi ani późniejszymi wizytami. W tym trybie zapisujemy wyłącznie sposób korzystania ze strony, na przykład to, w które elementy klikasz i jak daleko ją przewijasz, po to by wykrywać błędy i utrudnienia. Po wyrażeniu zgody uruchamiany jest pełny pomiar wraz z cookies, dzięki czemu kolejne podstrony łączą się w jedną sesję. Po odrzuceniu zgody tryb bezciasteczkowy pozostaje aktywny, a zapisane wcześniej pliki cookies narzędzia są usuwane.

Tagi Google działają w trybie zgody (Google Consent Mode). Oznacza to, że do momentu wyrażenia przez Ciebie zgody nie zapisują one żadnych plików cookies ani identyfikatorów na Twoim urządzeniu, natomiast przekazują do Google anonimowy, bezciasteczkowy sygnał o odwiedzeniu strony, na podstawie którego Google szacuje zbiorczą liczbę wizyt. Sygnał ten nie pozwala nam ani Google powiązać wizyty z Twoją osobą. Po wyrażeniu zgody uruchamiany jest pełny pomiar wraz z cookies; po jej odrzuceniu tryb bezciasteczkowy pozostaje aktywny.

Zgodę na cookies analityczne i marketingowe możesz wycofać lub zmienić w dowolnym momencie, korzystając z opcji ustawień cookies dostępnej w serwisie, lub kontaktując się pod adresem kontakt@nomando.pl.

§ 9

Postanowienia końcowe

1.Niniejsza Polityka prywatności obowiązuje od dnia 31 lipca 2026 r. i może być aktualizowana. O istotnych zmianach poinformujemy poprzez aktualizację daty na górze dokumentu.

2.Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem nomando.pl/polityka-prywatnosci.

3.W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz polskiego prawa ochrony danych osobowych.

Polityka prywatności Nomando.pl · Wersja 1.4 · 31 lipca 2026 · Regulamin · kontakt@nomando.pl