Polityka prywatności

Wersja 1.0, obowiązuje od 22 sierpnia 2026.

Audytor VAWA sprawdza wskazaną stronę internetową od zewnątrz i przygotowuje raport PDF. Żeby wysłać ten raport, potrzebujemy adresu e-mail. Poniżej opisujemy, co robimy z tym adresem i z pozostałymi danymi.

01Administrator danych

Administratorem danych jest VAWA Chomiuk Radosław, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

• Adres: ul. Sitnicka 46, 21-500 Biała Podlaska
• NIP: 5371933929
• REGON: 030313187

W sprawach dotyczących danych osobowych: kontakt@vawa.pl, telefon 571 796 300.

02Jakie dane przetwarzamy

Podajesz sam:

• adres strony do zbadania,
• adres e-mail, jeżeli chcesz otrzymać raport,
• numer telefonu, jeżeli zgodzisz się na kontakt telefoniczny.

Zapisujemy automatycznie:

• adres IP w postaci skrótu oraz podstawowe informacje o przeglądarce,
• datę i godzinę skanu, treść zaznaczonych zgód i treść oświadczenia o uprawnieniu do zbadania strony,
• wynik skanu,
• fakt wysłania raportu i jego pobrania,
• zbiorczą statystykę skanu: skrót adresu badanej domeny wyliczony z tajnym kluczem, którego nie da się odwrócić, końcówkę domeny, wyniki poszczególnych testów i kilka liczb zbiorczych,
• identyfikator kliknięcia w reklamę, wyłącznie jeżeli trafiłeś do nas z reklamy i ten identyfikator znalazł się w adresie strony.

Nie logujemy się do badanej strony i nie pobieramy z niej żadnych danych wewnętrznych. Sprawdzamy wyłącznie to, co widzi każdy odwiedzający.

03Cele, podstawy i okresy przechowywania

Cel	Podstawa prawna	Jak długo
Wykonanie skanu, przygotowanie raportu i wysłanie go na podany adres	Art. 6 ust. 1 lit. b RODO, wykonanie umowy	Wynik skanu 30 dni, link do pobrania raportu 7 dni
Kontakt handlowy w sprawie usług VAWA, na podstawie odrębnej zgody	Art. 6 ust. 1 lit. a RODO, zgoda	Do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniego kontaktu
Ochrona usługi przed nadużyciem i egzekwowanie limitów zapytań	Art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w utrzymaniu usługi	Dane o limitach 24 godziny
Ustalenie, dochodzenie i obrona roszczeń oraz wykazanie udzielonych zgód i złożonego oświadczenia	Art. 6 ust. 1 lit. f RODO w związku z art. 7 ust. 1 RODO	Do upływu okresu przedawnienia roszczeń
Statystyka zbiorcza działania usługi: ile skanów wykonujemy, jakie problemy wykrywamy najczęściej i jaka część z nich prowadzi do kontaktu. Zakres: skrót adresu badanej domeny niepozwalający na jej odtworzenie, końcówka domeny, wyniki testów, liczby zbiorcze	Art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w rozwijaniu i mierzeniu własnej usługi	Bezterminowo, wyłącznie w postaci zbiorczej; pełny wynik skanu jest kasowany po 30 dniach jak wyżej
Sprawdzenie, które reklamy przynoszą zgłoszenia, żeby nie wydawać pieniędzy na te, które nic nie dają	Art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w mierzeniu skuteczności własnej reklamy	Identyfikator kliknięcia przekazujemy dostawcy systemu reklamowego, od którego pochodzi, najpóźniej w ciągu 90 dni, a potem usuwamy go razem z rekordem

Podanie danych jest dobrowolne. Bez adresu badanej strony nie ma czego skanować, a bez adresu e-mail nie mamy jak wysłać raportu.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Raport zawiera fragmenty wygenerowane przez model językowy, ale jest to opis stanu technicznego strony, a nie ocena osoby.

04Zgody

W formularzu odblokowującym raport są dwa osobne pola wyboru. Żadne nie jest zaznaczone domyślnie.

Pierwsze dotyczy przetworzenia adresu e-mail w celu wysłania raportu. Drugie, w pełni dobrowolne, dotyczy kontaktu handlowego. Brak drugiej zgody w niczym nie ogranicza raportu.

Zgodę na kontakt handlowy możesz wycofać w każdej chwili: linkiem rezygnacji w stopce naszej wiadomości, mailem na kontakt@vawa.pl albo telefonicznie. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zachowujemy wtedy minimalny ślad potrzebny do wykazania, że zgoda była udzielona i została wycofana.

05Komu przekazujemy dane

Korzystamy z dostawców, bez których usługa nie działa: hostingu aplikacji i bazy danych, dostawcy poczty transakcyjnej, dostawcy modelu językowego przygotowującego część opisową raportu, dostawców usług sprawdzających reputację domeny i szybkość ładowania oraz dostawcy ochrony przed botami. Działają jako podmioty przetwarzające, na podstawie zawartych z nami umów powierzenia.

Dane mogą też zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa oraz obsłudze księgowej i prawnej w zakresie niezbędnym do wykonania ich zadań.

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych.

Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.

06Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo wycofania zgody w każdej chwili.

Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze i bezwarunkowo.

Żeby skorzystać z tych praw, napisz na kontakt@vawa.pl. Wystarczy zwykła wiadomość. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o dodatkowe informacje, jeżeli nie będziemy w stanie potwierdzić, że wniosek pochodzi od osoby, której dane dotyczą.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

07Cookies

Nie korzystamy z Google Analytics ani z żadnej innej zewnętrznej analityki. Nie zakładamy ciasteczek marketingowych i nie budujemy profili reklamowych.

Jeżeli trafiłeś do nas z reklamy, zapisujemy identyfikator tego kliknięcia, który dostawca reklamy dokleił do adresu strony. Nie jest to ciasteczko, nie zapisujemy go w Twojej przeglądarce i nie pozwala nam śledzić Cię na innych stronach. Służy wyłącznie do tego, żeby po fakcie ustalić, która reklama przyniosła zgłoszenie.

W przeglądarce zapisywane są wyłącznie informacje niezbędne do wykonania skanu, który sam zamówiłeś, oraz do odróżnienia człowieka od bota przy wysyłce formularza. Te informacje są niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika, dlatego nie pytamy o zgodę na ich zapisanie. Możesz je zablokować w ustawieniach przeglądarki, ale wtedy skan lub wysyłka formularza mogą przestać działać.

08Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Adresy IP zapisujemy wyłącznie w postaci skrótu. Link do raportu ma losowy token i wygasa po ograniczonym czasie. Dane skanów usuwamy automatycznie po upływie okresu retencji.

Jeżeli dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, a w wymaganych przypadkach zgłosimy naruszenie Prezesowi UODO.

09Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy, zakres usługi albo dostawcy, z których korzystamy. Nowa wersja obowiązuje od dnia jej opublikowania w serwisie.

---