1. Administrator danych
Administratorem danych osobowych jest DELVERO Sp. z o.o. z siedzibą w Kraków (ul. Szlak 77 / 222, 31-153 Kraków), KRS 0001246482, NIP 6762721669, REGON 544953865 (dalej: „Delvero”, „my”).
Kontakt w sprawach ochrony danych: kontakt@delvero.pl, tel. 737 170 329. Nie wyznaczono inspektora ochrony danych — art. 37 RODO nie wymaga tego w naszej działalności.
2. Zakres tej polityki
Niniejsza polityka dotyczy danych przetwarzanych w związku z:
- przeglądaniem strony delvero.pl (dane techniczne, statystyki),
- korzystaniem z formularza kontaktowego na delvero.pl,
- korespondencją e-mail i telefoniczną zainicjowaną przez tę stronę.
3. Formularz kontaktowy
W formularzu na stronie delvero.pl/kontakt/ zbieramy: imię i nazwisko (lub nazwę), adres e-mail oraz treść wiadomości. Wiadomość jest przetwarzana przez nasz serwis pośredniczący (Cloudflare Worker pod adresem contact.delvero.pl), a następnie trafia do zespołu Delvero jako powiadomienie w wewnętrznym kanale komunikacji lub wiadomość e-mail. Formularz zawiera także niewidoczne pole antyspamowe (honeypot), które nie zbiera danych osób odwiedzających.
4. Dane techniczne i logi
Przy wyświetlaniu strony i wysyłce formularza dostawcy naszej infrastruktury (Cloudflare) przetwarzają standardowe dane techniczne: adres IP, dane przeglądarki i urządzenia, datę i godzinę żądania. Wykorzystujemy je wyłącznie do zapewnienia bezpieczeństwa, ochrony przed nadużyciami (w tym spamem) i diagnostyki technicznej.
5. Cele i podstawy prawne (art. 6 RODO)
| Cel | Podstawa |
|---|---|
| Odpowiedź na zapytanie z formularza / e-mail, w tym przygotowanie oferty na żądanie | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (kontakt w imieniu firmy) |
| Marketing bezpośredni własnych usług w toku rozpoczętej korespondencji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Bezpieczeństwo serwisu, ochrona przed spamem i nadużyciami | art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO przysługuje sprzeciw w granicach art. 21 RODO; wobec marketingu bezpośredniego — sprzeciw w każdym czasie, bez uzasadnienia.
6. Odbiorcy danych
- Cloudflare — hosting strony (Cloudflare Pages), obsługa formularza (Cloudflare Workers) i ochrona ruchu (CDN).
- Dostawca e-maila transakcyjnego (Lettermint) — doręczanie wiadomości z formularza i potwierdzeń, gdy powiadomienia wysyłane są kanałem e-mail.
- Dostawca wewnętrznego komunikatora (Discord) — powiadomienie zespołu o nowym zgłoszeniu z formularza (treść zgłoszenia trafia na zamknięty kanał zespołu Delvero).
- Organy państwowe — wyłącznie gdy wymaga tego prawo.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia (art. 28 RODO) lub korzystamy z ich standardowych warunków przetwarzania danych (DPA).
7. Przekazywanie poza EOG
Cloudflare oraz Discord mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów z rozdziału V RODO — decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework, o ile dany podmiot jest certyfikowany) lub standardowych klauzul umownych (SCC).
8. Okres przechowywania
- Korespondencja z formularza / e-mail — przez czas prowadzenia korespondencji, a po jej zakończeniu do 12 miesięcy; dłużej wyłącznie, gdy korespondencja jest potrzebna do zawartej umowy lub obrony roszczeń (wówczas do upływu okresu przedawnienia).
- Logi techniczne — przez okres potrzebny do bezpieczeństwa i diagnostyki (zwykle tygodnie do miesięcy, zgodnie z retencją dostawcy infrastruktury).
9. Cookies, analityka i localStorage
Stosujemy minimalistyczne podejście do technologii śledzących (privacy by default):
- Rybbit Analytics (self-hosted) — statystyki odwiedzin zbieramy narzędziem typu privacy-first, uruchomionym na naszej własnej infrastrukturze (stats.delvero.work). Rybbit nie używa plików cookies, nie śledzi użytkowników między stronami i nie tworzy profili — dlatego nie wymaga zgody ani banera cookies.
- localStorage — w pamięci przeglądarki
zapisujemy wyłącznie preferencję języka strony (klucz
delvero-lang). Nie przechowujemy tam danych osobowych. - Czego nie stosujemy: cookies reklamowych i marketingowych podmiotów trzecich, cookies śledzących, retargetingu, pikseli śledzących ani fingerprintingu przeglądarki.
10. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych (art. 15 RODO),
- sprostowania (art. 16),
- usunięcia (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu (art. 21), w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Podanie danych w formularzu jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć na zapytanie.
11. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby, których dane dotyczą (art. 22 RODO).
12. Zmiany polityki
Polityka może być aktualizowana m.in. przy zmianie dostawców lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem delvero.pl/polityka-prywatnosci/ .
Wersja obowiązuje od 6 sierpnia 2026 r..
13. Kontakt
W sprawach tej polityki i RODO: kontakt@delvero.pl. Dokumenty powiązane: Polityka prywatności płatności, Regulamin płatności i subskrypcji, katalog dokumentów prawnych.