Data obowiązywania: od 31.05.2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób odwiedzających stronę internetową thesisone.pl, w szczególności osób korzystających z formularza kontaktowego dostępnego w serwisie.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Koliada sp. z o.o. z siedzibą w Warszawie, pod adresem: ul. Szczęsna 26, 02-454 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000959892, NIP: 5223221137, REGON: 521497098, dalej jako: „Administrator”.

Z Administratorem można skontaktować się:

• e-mailowo: kontakt@thesisone.pl,
• pisemnie: ul. Szczęsna 26, 02-454 Warszawa

2. Zakres stosowania Polityki prywatności

Polityka prywatności dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej thesisone.pl, w szczególności:

• wysłaniem zapytania przez formularz kontaktowy,
• kontaktem e-mailowym lub telefonicznym,
• obsługą techniczną strony,
• zapewnieniem bezpieczeństwa strony,
• korzystaniem z plików cookies lub podobnych technologii.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze strony możemy przetwarzać następujące kategorie danych:

1. Dane podane w formularzu kontaktowym, w szczególności:
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu, jeśli pole jest dostępne i zostanie uzupełnione,
   • nazwa firmy lub organizacji, jeśli zostanie podana,
   • treść wiadomości,
   • inne dane dobrowolnie podane przez użytkownika w treści formularza.
2. Dane techniczne związane z korzystaniem ze strony, w szczególności:
   • adres IP,
   • data i godzina połączenia ze stroną,
   • informacje o przeglądarce internetowej,
   • informacje o systemie operacyjnym,
   • przybliżona lokalizacja wynikająca z adresu IP,
   • dane zapisane w plikach cookies lub podobnych technologiach.

Administrator prosi, aby w formularzu kontaktowym nie podawać danych szczególnych kategorii, takich jak dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych, przynależności związkowej, danych biometrycznych, danych genetycznych lub innych informacji, które nie są konieczne do obsługi zapytania.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

4.1. Obsługa zapytania przesłanego przez formularz kontaktowy

Dane podane w formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi na przesłaną wiadomość, prowadzenia korespondencji oraz obsługi zapytania.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi działalnością Administratora,
• art. 6 ust. 1 lit. b RODO — jeżeli zapytanie dotyczy podjęcia działań przed zawarciem umowy lub wykonania umowy.

4.2. Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.3. Zapewnienie bezpieczeństwa i prawidłowego działania strony

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania błędów, zapobiegania nadużyciom oraz prowadzenia podstawowej administracji technicznej serwisu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i poprawnego działania strony.

4.4. Analityka i statystyka

Jeżeli Administrator korzysta z narzędzi analitycznych, dane mogą być przetwarzane w celu analizowania sposobu korzystania ze strony, mierzenia skuteczności komunikacji i poprawy działania serwisu.

Podstawą prawną przetwarzania może być:

• art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli narzędzia analityczne wymagają zgody,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, jeżeli analityka ma charakter podstawowy, techniczny i nie wymaga zgody zgodnie z obowiązującymi przepisami.

4.5. Marketing

Administrator nie przesyła informacji handlowych drogą elektroniczną bez wymaganej zgody użytkownika.

Jeżeli na stronie zostaną wdrożone funkcje marketingowe, newsletter, remarketing lub śledzenie reklamowe, użytkownik zostanie o tym poinformowany, a dane będą przetwarzane na podstawie właściwej podstawy prawnej, w szczególności zgody, jeżeli będzie ona wymagana.

5. Formularz kontaktowy

Korzystanie z formularza kontaktowego jest dobrowolne, ale podanie danych oznaczonych jako wymagane jest niezbędne do wysłania wiadomości i uzyskania odpowiedzi.

Dane podane w formularzu będą wykorzystywane wyłącznie w zakresie potrzebnym do obsługi zapytania, prowadzenia korespondencji oraz ewentualnego przygotowania oferty lub podjęcia działań przed zawarciem umowy.

Administrator nie wykorzystuje danych z formularza kontaktowego do wysyłki newslettera ani marketingu bezpośredniego, chyba że użytkownik wyrazi na to odrębną, dobrowolną zgodę.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i obsłudze zapytań, w szczególności:

• dostawcy hostingu strony internetowej,
• dostawcy poczty elektronicznej,
• dostawcy systemu formularza kontaktowego,
• dostawcy usług IT,
• podmiotom świadczącym usługi księgowe, prawne lub doradcze, jeżeli będzie to konieczne,
• uprawnionym organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.

Jeżeli strona thesisone.pl jest utrzymywana lub obsługiwana przy użyciu narzędzi Webflow, dane techniczne oraz dane przesłane przez formularz mogą być przetwarzane również przez Webflow lub jego podwykonawców w zakresie niezbędnym do świadczenia usług technicznych.

[Uzupełnić listę realnych dostawców, np. Webflow, dostawca domeny, dostawca hostingu poczty, narzędzia analityczne, CRM, system mailingowy.]

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe co do zasady są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli Administrator korzysta z usług dostawców technologicznych mających siedzibę poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, takich jak standardowe klauzule umowne, decyzja stwierdzająca odpowiedni stopień ochrony lub inne mechanizmy przewidziane przepisami prawa.

8. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

W szczególności:

• dane z formularza kontaktowego będą przechowywane przez czas potrzebny do obsługi zapytania i prowadzenia korespondencji,
• jeżeli kontakt doprowadzi do zawarcia umowy, dane będą przechowywane przez okres wymagany do wykonania umowy oraz przez okres wynikający z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych,
• dane przetwarzane w celu dochodzenia roszczeń lub obrony przed roszczeniami będą przechowywane do czasu upływu terminów przedawnienia roszczeń,
• dane techniczne i logi serwera będą przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony, nie dłużej niż [wpisać okres, np. 12 miesięcy], chyba że dłuższe przechowywanie będzie uzasadnione bezpieczeństwem, wykryciem nadużycia lub obowiązkiem prawnym.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

• prawo dostępu do danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych — w przypadkach przewidzianych przez RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania danych — jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
• prawo cofnięcia zgody — jeżeli dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem: kontakt@thesisone.pl

10. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników strony thesisone.pl nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, w tym do profilowania wywołującego skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływającego.

12. Pliki cookies i podobne technologie

Strona thesisone.pl może korzystać z plików cookies lub podobnych technologii.

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika, które mogą być odczytywane przy kolejnych odwiedzinach strony. Cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego działania strony,
• utrzymania bezpieczeństwa strony,
• zapamiętania preferencji użytkownika,
• prowadzenia statystyk i analityki,
• prowadzenia działań marketingowych — jeżeli takie narzędzia zostaną wdrożone i użytkownik wyrazi wymaganą zgodę.

Cookies mogą być:

• niezbędne — potrzebne do prawidłowego działania strony,
• analityczne — pomagające zrozumieć, jak użytkownicy korzystają ze strony,
• marketingowe — wykorzystywane do prowadzenia działań reklamowych lub remarketingowych.

Użytkownik może zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie lub zablokowanie cookies może wpłynąć na działanie niektórych funkcji strony.

Jeżeli strona korzysta z cookies innych niż niezbędne, użytkownik powinien mieć możliwość wyrażenia, odmowy lub wycofania zgody za pomocą odpowiedniego mechanizmu zarządzania zgodami.

13. Logi serwera

Korzystanie ze strony może wiązać się z automatycznym zapisywaniem informacji technicznych w logach serwera. Logi mogą obejmować m.in. adres IP, datę i godzinę połączenia, typ przeglądarki, adres odwiedzanej podstrony oraz informacje o błędach.

Logi są wykorzystywane w celach technicznych, administracyjnych i bezpieczeństwa. Nie są wykorzystywane do identyfikowania użytkowników, chyba że będzie to konieczne w związku z wykryciem nadużycia, ataku na stronę lub dochodzeniem roszczeń.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Środki te obejmują w szczególności ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz korzystanie z zabezpieczeń technicznych adekwatnych do charakteru przetwarzanych danych.

15. Zmiany Polityki prywatności

Administrator może zmieniać Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu działania strony, wdrożenia nowych narzędzi technologicznych lub zmiany zakresu przetwarzanych danych.

‍