Polityka prywatności

Wersja z 18 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Przedsiębiorstwo Handlowo Usługowe Jaf-NET Rafał Piszczek, ul. Galicyjska 3D/91, 31-586 Kraków, NIP 7381970287.

W sprawach dotyczących danych osobowych możesz napisać na biuro@jaf-net.pl lub skontaktować się pod numerem +48 509 40 55 33.

2. Zakres dokumentu

Polityka dotyczy serwisu informacyjnego pod adresem https://www.jaf-net.pl oraz kontaktu z JAF-NET przez e-mail i telefon. Serwis prezentuje usługi, doświadczenie i odnośniki do aplikacji.

Dokument nie stanowi pełnego opisu przetwarzania danych wewnątrz aplikacji FPA, CAA i CRM. Korzystanie z tych systemów może wymagać odrębnych informacji, warunków i uzgodnień.

3. Dane przekazywane podczas kontaktu

Podczas kontaktu możemy przetwarzać adres e-mail, numer telefonu, imię i nazwisko, informacje o firmie oraz treść korespondencji i przekazane załączniki — w zakresie, w jakim je udostępnisz.

Prosimy, aby nie przesyłać danych wrażliwych ani informacji niepotrzebnych do obsługi zapytania.

Dane wykorzystujemy do:

• obsługi zapytań i prowadzenia korespondencji — na podstawie art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest komunikacja z osobami kontaktującymi się z JAF-NET;
• podjęcia na Twoje żądanie działań przed zawarciem umowy lub wykonania umowy, której jesteś stroną — na podstawie art. 6 ust. 1 lit. b RODO;
• kontaktu z przedstawicielami firm w sprawach współpracy — na podstawie art. 6 ust. 1 lit. f RODO;
• ustalenia, dochodzenia lub obrony roszczeń, jeżeli jest to potrzebne — na podstawie art. 6 ust. 1 lit. f RODO.

Jeżeli współpraca powoduje obowiązki podatkowe lub rachunkowe, niezbędne dane są również przetwarzane w celu ich wykonania na podstawie art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale brak danych kontaktowych lub informacji potrzebnych do sprawy może uniemożliwić odpowiedź albo przygotowanie oferty.

4. Dane techniczne i logi serwera

Obsługa strony może wiązać się z zapisem danych technicznych w logach infrastruktury, takich jak adres IP, czas żądania, żądany zasób, kod odpowiedzi i informacje przekazywane przez przeglądarkę.

Dane te służą utrzymaniu działania serwisu, diagnozowaniu błędów i zapewnianiu bezpieczeństwa. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na utrzymaniu i ochronie serwisu.

5. Hosting, poczta i odbiorcy danych

Hosting strony i skrzynki biuro@jaf-net.pl zapewnia SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań. Dostawca infrastruktury przetwarza dane w zakresie niezbędnym do zapewnienia hostingu, poczty, bezpieczeństwa i obsługi technicznej oraz korzysta z dalszych podmiotów przetwarzających.

W celu ochrony hostingu przed złośliwym oprogramowaniem i atakami SEOHOST korzysta z Monarx, Inc. System może analizować metadane plików, informacje o podejrzanych zdarzeniach, w tym adresy IP i dane żądań, oraz zawartość wybranych plików wymagających pogłębionej analizy. Takie pliki mogą incydentalnie zawierać dane osobowe i nie są automatycznie anonimizowane przed przekazaniem do analizy. Nie oznacza to stałego kopiowania całego konta hostingowego.

W związku z ochroną Monarx część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym, w tym w USA. Zgodnie z opublikowanymi informacjami SEOHOST umowa DPA dotycząca Monarx wykorzystuje m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Informacje o stosowanych zabezpieczeniach transferu lub możliwości uzyskania ich kopii można uzyskać, kontaktując się z JAF-NET pod adresem biuro@jaf-net.pl. Opis działania ochrony i zasad przetwarzania publikuje SEOHOST w materiale dotyczącym Monarx i prywatności.

Dane mogą być udostępniane uprawnionym organom, jeżeli wynika to z obowiązku prawnego, a w razie potrzeby także podmiotom świadczącym obsługę prawną lub rachunkową — wyłącznie w zakresie związanym z daną sprawą.

6. Przechowywanie danych

• Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie tylko w zakresie i przez okres uzasadniony kontynuacją współpracy lub ochroną przed roszczeniami.
• Dane związane z umową przechowujemy przez czas jej realizacji, a później w zakresie wymaganym przez przepisy lub potrzebnym do ustalenia, dochodzenia i obrony roszczeń.
• Dokumentację objętą obowiązkami podatkowymi i rachunkowymi przechowujemy przez okres wynikający z właściwych przepisów.
• Logi techniczne hostingu są przechowywane przez 30 dni. Jeżeli jest to niezbędne do wyjaśnienia konkretnego incydentu lub ustalenia, dochodzenia albo obrony roszczeń, odpowiedni zakres danych może zostać zabezpieczony na dłużej, wyłącznie przez czas potrzebny do realizacji tego celu. Okres ten nie jest wspólnym terminem przechowywania wszystkich danych bezpieczeństwa w Monarx.
• Według informacji SEOHOST pliki przekazane do pogłębionej analizy Monarx są zwykle przechowywane nie dłużej niż 120 dni. DPA przewiduje dla części danych maksymalny okres do 180 dni od zebrania, obejmujący również kopie i snapshoty. Dla określonych danych dotyczących malware, reputacji IP i zbiorczej telemetrii bezpieczeństwa obowiązują odrębne zasady opisane w dokumentacji dostawcy.
• Zgodnie z warunkami powierzenia SEOHOST po zakończeniu świadczenia usług usuwa powierzone dane, z zastrzeżeniem obowiązków wynikających z prawa. Usunięcie ostatniej technicznej kopii zapasowej następuje najpóźniej w ciągu 6 miesięcy od zakończenia umowy powierzenia.

7. Cookies, analityka i marketing

Po udzieleniu zgody korzystamy z Google Analytics 4 (GA4) do analizy korzystania z publicznej strony JAF-NET. Narzędzie dostarcza Google, w tym Google Ireland Limited i podmioty uczestniczące w świadczeniu usługi.

Analityka służy poznaniu liczby odwiedzin i sposobu korzystania ze strony. Może obejmować informacje o odsłonach, czasie wizyty, przeglądarce, urządzeniu i przybliżonej lokalizacji oraz identyfikatory zapisane w cookies. Po uruchomieniu usługi przeglądarka nawiązuje połączenie z infrastrukturą Google.

Podstawą przetwarzania danych na potrzeby opcjonalnej analityki jest zgoda — art. 6 ust. 1 lit. a RODO. Przed zgodą oraz po odmowie tag Google nie jest ładowany. Brak zgody nie ogranicza dostępu do treści strony.

Cookies tej konfiguracji mają nazwy rozpoczynające się od jafnet_, służą rozróżnianiu wizyt i sesji, a ich termin ważności ustawiono na 180 dni, bez odnawiania terminu przy każdej kolejnej odsłonie. Nie są współdzielone z subdomenami aplikacji.

Wybór dotyczący zgody zapisujemy w pamięci lokalnej przeglądarki pod kluczem jafnet_privacy_v1 przez 180 dni. Ten zapis służy wyłącznie zapamiętaniu Twojej decyzji i nie jest wysyłany jako zdarzenie do Google. Po upływie tego czasu ponownie poprosimy o wybór.

Zgodę możesz wycofać lub ponownie udzielić przez przycisk „Ustawienia prywatności” na dole strony. Wycofanie zatrzymuje dalszy pomiar i usuwa cookies tej konfiguracji z bieżącej witryny. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani nie powoduje automatycznego usunięcia danych już przekazanych Google. W sprawach realizacji praw dotyczących danych skontaktuj się z administratorem.

Dane użytkowników i zdarzeń są przechowywane zgodnie z ustawieniami retencji usługi GA4; okres ważności cookies i okres retencji w GA4 są odrębnymi ustawieniami. Zagregowane raporty mogą podlegać innym zasadom przechowywania.

Korzystanie z Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Google opisuje stosowane podstawy transferów, w tym decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne, w dokumencie Ramy prawne przekazywania danych. Informacje o właściwych zabezpieczeniach i możliwości uzyskania ich kopii można uzyskać, kontaktując się z JAF-NET.

Więcej informacji: jak Google wykorzystuje dane z witryn korzystających z jego usług.

Nie uruchamiamy Meta Pixel ani edrone. W kodzie tagu wyłączamy Google Signals i personalizację reklam. Strona nie zawiera formularza newslettera ani osadzonych widżetów społecznościowych. Sam kontakt w sprawie oferty nie oznacza zgody na marketing.

8. Linki do innych serwisów

Strona zawiera zwykłe odnośniki m.in. do LinkedIn i aplikacji JAF-NET. Po przejściu do innego serwisu przetwarzanie danych może odbywać się według zasad właściwych dla tego serwisu. Samo umieszczenie linku nie oznacza osadzenia jego narzędzi śledzących na tej stronie.

9. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w przypadkach określonych w art. 20 RODO.

Gdy podstawą przetwarzania jest uzasadniony interes administratora, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli dane są przetwarzane na podstawie zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Automatyczne decyzje i aktualizacje

W zakresie opisanym w tym dokumencie JAF-NET nie podejmuje wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

Polityka będzie aktualizowana przy zmianach funkcji serwisu lub sposobu przetwarzania danych.