Polityka prywatności

Obowiązuje od: 18 września 2026 r.

Dbamy o Twoje dane. Poniżej wyjaśniamy prostym językiem, kto je przetwarza, po co, na jakiej podstawie, komu je przekazujemy i jakie masz prawa. Polityka dotyczy strony https://rewersja.pl (dalej: Serwis) oraz zamówień i usług realizowanych przez REWERSJA.

W skrócie

  • Nie sprzedajemy Twoich danych i nie wysyłamy marketingu bez Twojej zgody.
  • Nie używamy cookies analitycznych ani reklamowych, nie śledzimy Cię w internecie.
  • Dane z zamówienia (w tym dane personalizacji, pliki i hasła WiFi) służą wyłącznie do wykonania i dostarczenia Twojego zamówienia.
  • Płatności obsługuje Stripe — nie widzimy i nie przechowujemy numeru Twojej karty.

1. Administrator danych

Administratorem Twoich danych osobowych jest REWERSJA Łukasz Małysz (jednoosobowa działalność gospodarcza wpisana do CEIDG), działający pod marką REWERSJA, adres: Na Kępkę 1a, Brenna 43-438, NIP: 5482779555, REGON: 545444031 (dalej: Administrator, „my”). Kontakt w sprawach danych osobowych: kontakt@rewersja.pl, tel. +48 737 956 757.

2. Po co i na jakiej podstawie przetwarzamy dane

Realizacja zamówień w sklepie

Dane: imię i nazwisko, e-mail, telefon, adres dostawy lub wybrany Paczkomat, dane personalizacji podane w konfiguratorze (m.in. nazwa firmy, linki, nazwa i hasło sieci WiFi, wybór tła i kolorów), przesłane pliki (logo, zdjęcia), dane płatności (przetwarzane przez Stripe), historia zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na Twoje żądanie.

Okres przechowywania: do czasu wykonania zamówienia i upływu okresów na reklamacje i gwarancję (do 12 miesięcy od dostawy), a następnie do przedawnienia roszczeń — w zakresie opisanym poniżej. Pliki (logo, zdjęcia), hasła WiFi i inne dane personalizacji wykorzystujemy wyłącznie do realizacji zamówienia i obsługi reklamacji — do żadnego innego celu (w tym marketingu, portfolio bez Twojej wiadomości ani przekazywania innym klientom). Usuwamy je na Twoje żądanie, o ile nie są potrzebne do realizacji zamówienia lub obrony przed roszczeniami.

Wystawienie faktury i obowiązki księgowe/podatkowe

Dane: dane do faktury (nazwa firmy, NIP, adres), dane transakcji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i o rachunkowości).

Okres przechowywania: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.

Zapytanie z formularza kontaktowego i dalszy kontakt w sprawie współpracy

Dane: imię, e-mail, telefon, wybrana usługa, treść wiadomości oraz inne dane, które nam przekażesz.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona przy wysłaniu formularza; w zakresie przygotowania oferty także art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).

Okres przechowywania: do wycofania zgody. Jeśli przez 3 lata nie będziemy w kontakcie, dane anonimizujemy automatycznie — usuwamy imię i dane kontaktowe oraz treść wiadomości, a zostaje wyłącznie informacja o zapytaniu bez danych osobowych (np. rodzaj usługi i data), wykorzystywana do statystyk.

Korespondencja e-mail, telefon, WhatsApp i przygotowanie oferty

Dane: imię, e-mail, telefon, treść wiadomości oraz inne dane, które nam przekażesz.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji).

Okres przechowywania: czas prowadzenia rozmów, a jeśli nie dojdzie do zawarcia umowy — nie dłużej niż 3 lata od ostatniego kontaktu lub do wniesienia sprzeciwu.

Realizacja usług indywidualnych (strony, sklepy, agenci AI, automatyzacje)

Dane: dane kontaktowe i dane firmy, materiały i treści przekazane do projektu, korespondencja.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Okres przechowywania: czas realizacji umowy i okres gwarancji lub wsparcia, a następnie do przedawnienia roszczeń.

Czat z agentem AI

Dane: treść wiadomości wpisanych w czacie oraz losowy identyfikator sesji rozmowy. Jeżeli w rozmowie zgodzisz się na zapisanie swoich danych, zapisujemy także: imię, nazwę firmy, e-mail, telefon, adres strony, opis Twoich potrzeb i rekomendowane rozwiązanie oraz podsumowanie i przebieg rozmowy — żeby przygotować ofertę i wrócić do Ciebie z odpowiedzią.

Podstawa prawna: odpowiadanie na pytania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); zapisanie danych i przebiegu rozmowy — art. 6 ust. 1 lit. a RODO (Twoja zgoda, o którą agent pyta w rozmowie).

Okres przechowywania: bez Twojej zgody — czas trwania rozmowy i krótki okres techniczny w narzędziach, które ją obsługują. Po wyrażeniu zgody — do jej wycofania; jeśli przez 3 lata nie będziemy w kontakcie, dane anonimizujemy automatycznie (usuwamy dane kontaktowe, podsumowanie i przebieg rozmowy, zostaje opis potrzeb bez danych osobowych).

Ustalenie, dochodzenie i obrona roszczeń, reklamacje

Dane: dane z zamówienia i korespondencji potrzebne do wykazania przebiegu transakcji (m.in. potwierdzenie zamówienia, dane personalizacji, dowód nadania i doręczenia).

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona przed roszczeniami i zapobieganie nadużyciom.

Okres przechowywania: do przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą lub 6 lat w pozostałych przypadkach — liczone do końca roku kalendarzowego).

Bezpieczeństwo i prawidłowe działanie Serwisu

Dane: adres IP, dane techniczne przeglądarki i urządzenia, czas i zakres żądań (logi serwera i funkcji hostingowych).

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: utrzymanie i zabezpieczenie Serwisu.

Okres przechowywania: zgodnie z ustawieniami dostawcy hostingu, zwykle krótko (dni lub tygodnie).

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, wystawienia faktury lub udzielenia odpowiedzi na zapytanie — bez nich nie możemy zrealizować danej czynności. Dane zbieramy od Ciebie; jeśli zamawiasz w imieniu firmy, możemy otrzymać Twoje dane od tej firmy (np. jako osoby kontaktowej).

3. Zamówienia w Twojej firmie — dane osób trzecich

Przesyłając logo, zdjęcia lub inne pliki, możesz przekazać nam dane osób trzecich (np. wizerunek pracowników). Robisz to na własną odpowiedzialność i oświadczasz, że masz do tego podstawę prawną. Wykorzystamy je wyłącznie do wykonania Twojego zamówienia. Hasło do sieci WiFi wpisane w konfiguratorze służy wyłącznie do zakodowania w Twoim produkcie — dla bezpieczeństwa polecamy sieć gościnną z osobnym hasłem.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam realizować zamówienia i prowadzić Serwis:

  • Stripe — obsługa płatności online (BLIK, karty, Apple Pay, Google Pay). Stripe działa jako niezależny administrator w zakresie zapobiegania nadużyciom i wymogów prawnych;
  • Netlify — hosting Serwisu, funkcje serwerowe i przechowywanie przesłanych plików;
  • Resend — wysyłka e-maili transakcyjnych (potwierdzenia zamówień, wiadomości z formularza);
  • Base.com (BaseLinker) — system zarządzania zamówieniami, w którym zapisywane są dane zamówienia i personalizacji;
  • InPost — dostawa przesyłek (imię i nazwisko, telefon, e-mail, adres lub Paczkomat);
  • n8n (narzędzie automatyzacji, uruchomione na serwerze firmy PikaPods) oraz Google (model Gemini) — obsługują czat z agentem AI i przetwarzają treść wiadomości wpisanych w czacie;
  • Airtable — baza, w której zapisujemy dane z rozmów z agentem AI, jeżeli wyrazisz na to zgodę (dane kontaktowe, opis potrzeb, podsumowanie i przebieg rozmowy);
  • Google (Gmail i Kalendarz Google) — obsługa naszej poczty (wiadomości od Ciebie i nasze odpowiedzi) oraz umawianie spotkań, gdy umówisz je przez czat z agentem AI;
  • dostawcy usług księgowych, prawnych i IT, którzy wspierają nasze działania — na podstawie umów powierzenia lub innych instrumentów prawnych;
  • organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Jeżeli kontaktujesz się z nami przez WhatsApp lub Facebook, korzystasz z usług Meta Platforms, która przetwarza dane na własnych zasadach, opisanych w jej politykach.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (np. Stripe, Netlify, Resend, Google, Airtable) może przetwarzać dane poza EOG, w szczególności w USA. Robimy to wyłącznie na podstawie zabezpieczeń przewidzianych w RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym EU–US Data Privacy Framework dla certyfikowanych podmiotów) lub standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na adres kontakt@rewersja.pl.

6. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania danych, usunięcia danych i ograniczenia przetwarzania (w granicach przepisów),
  • przenoszenia danych, gdy przetwarzamy je w celu wykonania umowy i w sposób zautomatyzowany,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją,
  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na kontakt@rewersja.pl. Odpowiadamy w ciągu miesiąca od otrzymania żądania. Pamiętaj, że niektórych danych nie możemy usunąć od razu — dotyczy to m.in. danych z faktur, które musimy przechowywać z mocy prawa.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, ani nie prowadzimy profilowania marketingowego. Czat z agentem AI ma charakter informacyjny i nie podejmuje decyzji o zamówieniach ani cenach.

8. Cookies, pamięć przeglądarki i usługi zewnętrzne

  • Koszyk zapisujemy w pamięci Twojej przeglądarki (localStorage) na Twoim urządzeniu — zawiera wybrane produkty i wpisane dane personalizacji (także nazwę i hasło WiFi, jeśli je wpisałeś/-aś). Dane te nie trafiają do nas, dopóki nie złożysz zamówienia; są usuwane po jego złożeniu lub gdy wyczyścisz koszyk albo dane przeglądarki. Jest to mechanizm niezbędny do działania koszyka. Na współdzielonych komputerach wyczyść koszyk po użyciu.
  • Analityka i reklamy. Nie stosujemy własnych cookies analitycznych, reklamowych ani piksela śledzącego. Jeśli w przyszłości to zmienimy, zaktualizujemy tę politykę i poprosimy o Twoją zgodę zanim zaczniemy z nich korzystać.
  • Licznik odwiedzin. Liczymy wejścia na stronę bez cookies i bez zapisywania czegokolwiek na Twoim urządzeniu. Zapisujemy wyłącznie chwilę wejścia. Żeby nie liczyć tej samej osoby kilka razy, z adresu IP tworzymy skrót, którego nie da się odwrócić (inny każdego dnia), i usuwamy go po 2 dniach — samego adresu IP nie zapisujemy. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — statystyka ruchu). Łączna liczba wejść, bez żadnych danych o odwiedzających, jest widoczna w sekcji „System na żywo”.
  • Czcionki hostujemy na własnym serwerze — nie ładujemy ich z zewnętrznych usług, więc nie przekazujemy w tym celu Twojego adresu IP podmiotom trzecim.
  • Płatność Stripe odbywa się na stronie Stripe, który może zapisywać własne cookies (m.in. do zapobiegania oszustwom) zgodnie z własną polityką.
  • Wybór Paczkomatu InPost w kasie ładuje widżet InPost (mapa i lista punktów), który może zapisywać własne cookies i przetwarzać dane lokalizacyjne zgodnie z polityką InPost. Widżet uruchamia się dopiero po wybraniu dostawy do Paczkomatu.
  • Ustawienia cookies możesz zmienić w swojej przeglądarce; ich zablokowanie może utrudnić lub uniemożliwić złożenie zamówienia.

9. Czat z agentem AI

Wiadomości wpisane w czacie są przesyłane do narzędzia automatyzacji n8n i do modelu Gemini firmy Google, który generuje odpowiedź. Zanim zapiszemy Twoje dane, agent zapyta Cię o zgodę — bez niej rozmowa nie jest zapisywana. Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@rewersja.pl; wtedy usuniemy Twoje dane kontaktowe i przebieg rozmowy. Prosimy, aby nie podawać w czacie danych wrażliwych, haseł, numerów kart ani innych informacji, których nie chcesz przekazywać. Odpowiedzi są generowane automatycznie i mogą być błędne — w ważnych sprawach skontaktuj się z nami bezpośrednio.

10. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), ograniczamy dostęp do danych do osób, które ich potrzebują, i korzystamy z zabezpieczeń dostawców. Dostęp do przesłanych plików jest możliwy tylko poprzez nieodgadywalne identyfikatory zamówień. Żaden system nie daje jednak 100% gwarancji — w razie naruszenia ochrony danych zgłosimy je organowi nadzorczemu i, gdy prawo tego wymaga, poinformujemy osoby, których ono dotyczy.

11. Dzieci

Serwis i zamówienia są przeznaczone dla osób pełnoletnich; nie zbieramy świadomie danych dzieci.

12. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie dostawców lub przepisów. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą wejścia w życie na jej początku.

13. Kontakt

W każdej sprawie związanej z danymi osobowymi napisz na kontakt@rewersja.pl.