Polityka prywatności
Ostatnia aktualizacja: 2026-10-13
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest STING&ARROW spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Niemczańska 33/7, 50-561 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001215392 (Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS), NIP 8993046022, REGON 543721213 („Spółka”). Strona prezentuje ofertę Spółki pod marką Quantum Arrow AI Solutions.
Kontakt w sprawach danych osobowych: napisz przez formularz kontaktowy (wybierz temat „Inne” i wpisz „dane osobowe” na początku wiadomości) albo listownie na adres siedziby. W ten sposób możesz też skorzystać z praw opisanych w sekcji 8.
Spółka nie wyznaczyła inspektora ochrony danych, ponieważ przepisy tego nie wymagają.
2. Jakie dane i skąd
- Formularz kontaktowy: imię, adres e-mail, nazwa firmy (jeśli podasz), wybrany temat, treść wiadomości. Podanie danych jest dobrowolne, ale bez imienia, e-maila i treści nie możemy odpowiedzieć. Treści formularza nie zapisujemy w bazie danych na stronie; wiadomość jest wysyłana e-mailem na skrzynkę Spółki.
- Dane techniczne przy formularzu: w ramach zabezpieczenia antyspamowego (Cloudflare Turnstile) Cloudflare przetwarza m.in. adres IP, nagłówek User-Agent i dane o odcisku połączenia TLS. Nie zapisujemy ich w treści wiadomości.
- Statystyki odwiedzin: zagregowane dane o odwiedzinach strony (Cloudflare Web Analytics), liczone bez cookies i bez zapisu czegokolwiek w Twojej przeglądarce (sekcja 7).
- Korespondencja e-mail, jeśli piszesz do nas bezpośrednio.
- Dane klientów i osób kontaktowych: dane potrzebne do zawarcia i rozliczenia umowy (dane firmy, osoby kontaktowe, dane do faktury).
- Logi techniczne hostingu: adres IP i dane żądań HTTP przetwarzane przez Cloudflare w celu działania i bezpieczeństwa strony.
Dane pochodzą od Ciebie lub od firmy, którą reprezentujesz. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię.
3. Po co i na jakiej podstawie
Nie opieramy obsługi formularza na Twojej zgodzie. Odpowiedź na Twoje zapytanie jest uzasadnionym interesem Spółki (art. 6 ust. 1 lit. f RODO) albo działaniem na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Interes Spółki to obsługa zapytań o ofertę, bezpieczeństwo strony i formularza oraz dochodzenie i obrona roszczeń. Masz prawo sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu — sekcja 8.
4. Cele, podstawy, okresy, odbiorcy
| Cel | Dane | Podstawa prawna | Okres przechowywania przez Spółkę | Odbiorcy |
|---|---|---|---|---|
| Odpowiedź na zapytanie z formularza / e-mail | imię, e-mail, firma, temat, treść | art. 6 ust. 1 lit. f RODO (lub lit. b, gdy zapytanie dotyczy umowy z osobą fizyczną) | do zakończenia rozmowy, a następnie 12 miesięcy od ostatniego kontaktu | dostawcy usług: hosting i formularz (Cloudflare), wysyłka poczty (Resend), poczta (Microsoft) |
| Ochrona formularza przed spamem i bezpieczeństwo strony | adres IP, User-Agent, dane techniczne połączenia, logi | art. 6 ust. 1 lit. f RODO | Spółka nie przechowuje tych danych we własnych zbiorach; przetwarza je dostawca (patrz niżej) | Cloudflare |
| Statystyki odwiedzin | dane zagregowane o odwiedzinach | art. 6 ust. 1 lit. f RODO | dane zagregowane, przechowywane przez dostawcę | Cloudflare |
| Realizacja umowy z klientem | dane kontaktowe i rozliczeniowe | art. 6 ust. 1 lit. b (osoba fizyczna) lub lit. f (osoba kontaktowa firmy) | czas trwania umowy | dostawca poczty (Microsoft) |
| Księgowość i podatki | dane z faktur | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | tyle, ile wymagają przepisy podatkowe i rachunkowe | podmiot prowadzący księgowość Spółki, organy podatkowe |
| Dochodzenie roszczeń i obrona | dane z umowy i korespondencji | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń | kancelaria, sąd, jeżeli sprawa tego wymaga |
| Newsletter i marketing | — | nie prowadzimy newslettera ani nie wysyłamy niezamówionych informacji handlowych | — | — |
Dostawcy usług (procesorzy) przechowują dane zgodnie z umową powierzenia i nie dłużej, niż jest to konieczne do realizacji usługi na rzecz Spółki.
5. Komu przekazujemy dane (odbiorcy)
Dane mogą trafić do dostawców działających na polecenie Spółki (procesorzy, umowy powierzenia z art. 28 RODO):
- Cloudflare — hosting strony, obsługa formularza, zabezpieczenie antyspamowe Turnstile, statystyki Web Analytics. W zakresie zabezpieczenia Turnstile Cloudflare działa jako nasz procesor, ale według własnej informacji jest też administratorem danych technicznych (sygnałów) przetwarzanych w celu ulepszania wykrywania botów (Turnstile Privacy Policy).
- Resend — wysyłanie wiadomości z formularza na skrzynkę Spółki.
- Microsoft — usługi poczty elektronicznej (Outlook / Exchange Online), na które trafiają wiadomości z formularza i korespondencja.
- Podmiot prowadzący księgowość Spółki — w zakresie danych z faktur.
Dane mogą być ujawnione organom publicznym, jeśli wymagają tego przepisy.
6. Przekazywanie danych poza EOG
Cloudflare, Resend i Microsoft mają siedzibę lub infrastrukturę w USA. Przekazywanie danych opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów uczestniczących w EU-U.S. Data Privacy Framework oraz na standardowych klauzulach umownych stosowanych przez dostawców. Wiadomości wysyłane przez Resend są przechowywane w USA. Cloudflare przetwarza dane żądań w sieci rozproszonej na całym świecie, w tym poza EOG.
Informacje o zabezpieczeniach i kopię stosowanych klauzul możesz uzyskać, kontaktując się w sposób opisany w sekcji 1.
7. Cookies i podobne technologie
- Strona nie zapisuje cookies i nie używa narzędzi marketingowych ani reklamowych. W naszej domenie nie zapisujemy też nic w localStorage ani sessionStorage; fonty są ładowane z naszego serwera.
- Statystyki (Cloudflare Web Analytics): skrypt Cloudflare mierzy odwiedziny bez cookies. Według Cloudflare produkt „nie używa żadnego stanu po stronie klienta, takiego jak cookies lub localStorage, do zbierania metryk użycia” i nie identyfikuje osób przez adres IP ani User-Agent (Cloudflare Web Analytics).
- Formularz (Cloudflare Turnstile): skrypt ładuje się wyłącznie na stronie
/kontakt/i służy do odróżnienia człowieka od bota. Okno Turnstile (domenachallenges.cloudflare.com, nie nasza) zapisuje w pamięci przeglądarki (localStorage) jeden wpis techniczny, bez cookies. Wpis służy wyłącznie zabezpieczeniu formularza przed botami. Jest niezbędny do świadczenia usługi, o którą prosisz (wysłanie wiadomości), więc nie wymaga zgody (art. 399 ust. 2 Prawa komunikacji elektronicznej). - Na stronie nie ma osadzonych zewnętrznych treści (mapy, wideo, media społecznościowe) ani kalendarza rezerwacji.
8. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (podaj przyczynę związaną z Twoją sytuacją), przenoszenia danych (tam, gdzie ma to zastosowanie) — art. 15–21 RODO. Odpowiadamy zasadniczo w ciągu miesiąca (art. 12 ust. 3 RODO). Skorzystaj z kanału opisanego w sekcji 1.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO; ul. Stawki 2, 00-193 Warszawa; https://uodo.gov.pl).
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: połączenie HTTPS, ograniczony dostęp do skrzynki, uwierzytelnianie dwuskładnikowe w kontach usług, z których korzystamy. Prosimy nie wpisywać w formularzu danych szczególnych kategorii ani tajemnic przedsiębiorstwa osób trzecich.
10. Zmiany polityki
Aktualna wersja jest zawsze na tej stronie. O istotnych zmianach informujemy na stronie.