Polityka prywatności serwisu disana.pl
Data ostatniej aktualizacji: 11 lipca 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem disana.pl, zwanego dalej „Serwisem”, jest:
DISANA sp. z o.o.
ul. Święty Marcin 29/8
61-806 Poznań
KRS: 0001229716
NIP: 7831949911
REGON: 544277016
Kontakt z Administratorem jest możliwy pod adresem e-mail:
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem.
2. Zakres stosowania polityki
Niniejsza polityka opisuje zasady przetwarzania danych osobowych osób:
odwiedzających Serwis;
korzystających z formularza kontaktowego;
kontaktujących się z Administratorem za pośrednictwem poczty elektronicznej;
kierujących do Administratora zapytania dotyczące oferty, możliwej współpracy lub zawarcia umowy.
3. Zakres przetwarzanych danych
W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące kategorie danych:
3.1. Dane przekazane w formularzu kontaktowym lub korespondencji
W zależności od treści zgłoszenia mogą to być w szczególności:
imię i nazwisko;
adres e-mail;
numer telefonu, jeżeli zostanie podany;
nazwa firmy lub organizacji;
stanowisko lub funkcja służbowa;
informacje dotyczące planowanego projektu, zapytania lub współpracy;
inne informacje dobrowolnie zawarte w treści wiadomości lub przesłanych załącznikach.
Administrator prosi, aby bez wyraźnej potrzeby nie przekazywać za pośrednictwem formularza ani poczty elektronicznej danych szczególnych kategorii, takich jak informacje o zdrowiu, pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych lub światopoglądowych, przynależności związkowej, danych genetycznych, biometrycznych ani informacji dotyczących życia seksualnego lub orientacji seksualnej.
3.2. Dane techniczne
Podczas korzystania z Serwisu, przesyłania formularza oraz pobierania jego zasobów mogą być automatycznie przetwarzane dane techniczne, takie jak:
adres IP;
data i czas połączenia;
adres odwiedzanej podstrony;
adres lub nazwa żądanego zasobu, w tym pliku graficznego lub wideo;
adres strony, z której nastąpiło przejście do Serwisu, jeżeli informacja ta jest przekazywana przez przeglądarkę;
rodzaj i wersja przeglądarki;
rodzaj urządzenia;
system operacyjny;
ustawienia językowe;
kod odpowiedzi serwera;
ilość przesłanych danych;
przybliżony kraj lub region ustalany na podstawie danych technicznych;
informacje o błędach, bezpieczeństwie, próbach nadużyć lub nieprawidłowym działaniu Serwisu;
dane niezbędne do działania zabezpieczeń antyspamowych formularza, takie jak charakterystyka urządzenia i przeglądarki, wzorce interakcji, sygnały sieciowe, tokeny weryfikacyjne lub ocena ryzyka.
3.3. Dane statystyczne
Administrator może korzystać ze zbiorczych statystyk dotyczących korzystania z Serwisu, takich jak:
liczba odwiedzin i odsłon;
odwiedzane podstrony;
źródła ruchu;
parametry UTM znajdujące się w odwiedzanym adresie;
przybliżony kraj odwiedzającego;
rodzaj urządzenia;
przeglądarka;
system operacyjny;
szacowany czas wizyty i współczynnik odrzuceń.
4. Cele i podstawy prawne przetwarzania
4.1. Odpowiedź na zapytanie i prowadzenie korespondencji
Dane podane w formularzu kontaktowym lub wiadomości e-mail są przetwarzane w celu:
udzielenia odpowiedzi;
wyjaśnienia przedmiotu zapytania;
przygotowania propozycji współpracy;
przedstawienia oferty;
prowadzenia dalszej korespondencji.
Podstawą prawną przetwarzania jest:
art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, jeżeli zapytanie zmierza do jej zawarcia;
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji biznesowej, udzielaniu odpowiedzi oraz obsłudze zapytań klientów i potencjalnych klientów.
4.2. Przygotowanie, zawarcie i wykonanie umowy
Jeżeli kontakt prowadzi do nawiązania współpracy, dane mogą być przetwarzane w celu przygotowania, zawarcia i wykonania umowy.
Podstawą prawną jest:
art. 6 ust. 1 lit. b RODO – gdy osoba, której dane dotyczą, jest stroną umowy;
art. 6 ust. 1 lit. f RODO – gdy osoba kontaktująca się działa jako przedstawiciel, pracownik lub współpracownik klienta albo kontrahenta, a prawnie uzasadnionym interesem Administratora jest prawidłowe prowadzenie współpracy i komunikacji związanej z umową.
4.3. Wypełnienie obowiązków prawnych
Dane mogą być przetwarzane w zakresie niezbędnym do wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych i dotyczących przechowywania dokumentacji.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
4.4. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz wykazywaniu przebiegu korespondencji, ustaleń i współpracy.
4.5. Utrzymanie, zabezpieczenie i dostarczanie zawartości Serwisu
Dane techniczne mogą być przetwarzane w celu:
prawidłowego wyświetlania i działania Serwisu;
dostarczania użytkownikom jego podstron i zasobów;
dostarczania plików graficznych i materiałów wideo;
obsługi formularza kontaktowego;
diagnozowania błędów;
ochrony przed spamem, nadużyciami i atakami;
zapewnienia bezpieczeństwa systemów;
prowadzenia technicznych logów serwera;
kontrolowania obciążenia, transferu i dostępności infrastruktury;
zapobiegania nieuprawnionemu lub szkodliwemu korzystaniu z Serwisu i jego zasobów.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, ciągłości i prawidłowego działania Serwisu, dostarczaniu jego zawartości oraz ochronie infrastruktury przed błędami i nadużyciami.
4.6. Analiza korzystania z Serwisu
Administrator korzysta z wbudowanego rozwiązania Framer Analytics w celu:
poznania ogólnej liczby odwiedzin i odsłon;
oceny popularności poszczególnych podstron;
poznania źródeł ruchu;
analizy rodzajów używanych urządzeń, przeglądarek i systemów operacyjnych;
analizy ogólnego sposobu korzystania z Serwisu;
ulepszania zawartości, struktury i działania Serwisu.
Framer Analytics działa bez wykorzystywania plików cookies i trwałych identyfikatorów użytkowników.
W zakresie, w jakim dane techniczne przetwarzane w ramach statystyk mogą stanowić dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na analizie działania, bezpieczeństwa i użyteczności Serwisu oraz jego rozwijaniu.
5. Formularz kontaktowy i poczta elektroniczna
Korzystanie z formularza kontaktowego jest dobrowolne. Podanie danych oznaczonych jako wymagane jest jednak konieczne do przesłania zapytania i otrzymania odpowiedzi.
Formularz kontaktowy jest obsługiwany technicznie za pomocą natywnego rozwiązania platformy Framer. Dane wpisane w formularzu są przekazywane za pośrednictwem infrastruktury Framera do Administratora i dostarczane na skrzynkę pocztową utrzymywaną przez SEOHOST Sp. z o.o.
W związku z obsługą formularza Framer może technicznie przetwarzać dane w zakresie niezbędnym do:
przyjęcia zgłoszenia;
przesłania wiadomości do Administratora;
zapewnienia bezpieczeństwa formularza;
ograniczenia liczby automatycznych zgłoszeń;
wykrywania spamu, phishingu i prób nadużyć;
diagnozowania problemów technicznych.
Formularz korzysta z zabezpieczeń antyspamowych Framera. Mechanizmy te mogą automatycznie analizować techniczne okoliczności przesłania formularza, wzorce interakcji z formularzem, charakterystykę urządzenia i przeglądarki, sygnały sieciowe oraz treść zgłoszenia w celu rozpoznania wiadomości podejrzanych lub automatycznych.
Zgłoszenie uznane za spam może zostać odpowiednio oznaczone albo zablokowane przed dostarczeniem do Administratora, zależnie od aktualnej konfiguracji formularza.
Dane przekazane w zapytaniu nie są wykorzystywane do wysyłania newslettera ani niezamówionych informacji handlowych bez odpowiedniej podstawy prawnej.
6. Materiały wideo hostowane przez SEOHOST
Niektóre materiały wideo dostępne w Serwisie są przechowywane na serwerach SEOHOST i udostępniane w formie bezpośrednich odnośników do plików MP4.
Podczas ładowania lub odtwarzania takiego materiału przeglądarka użytkownika łączy się z serwerem SEOHOST w celu pobrania odpowiedniego pliku. W związku z tym serwer może automatycznie otrzymywać i zapisywać w logach technicznych informacje, takie jak:
adres IP;
data i czas żądania;
adres żądanego pliku;
adres podstrony, z której nastąpiło żądanie, jeżeli jest przekazywany przez przeglądarkę;
rodzaj przeglądarki i urządzenia;
kod odpowiedzi serwera;
ilość przesłanych danych;
informacje o błędach i bezpieczeństwie.
Materiały te są udostępniane jako zwykłe pliki multimedialne dostępne pod bezpośrednimi adresami URL. Administrator nie stosuje w związku z ich odtwarzaniem odrębnych mechanizmów profilowania, śledzenia pomiędzy różnymi stronami ani analityki reklamowej.
Techniczne logi związane z dostarczaniem plików mogą być wykorzystywane wyłącznie w celu zapewnienia działania hostingu, bezpieczeństwa, diagnozowania błędów, kontroli transferu oraz ochrony przed nadużyciami.
Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udostępnianiu zawartości Serwisu oraz zapewnieniu bezpieczeństwa i prawidłowego działania infrastruktury.
7. Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane następującym kategoriom odbiorców:
Framer B.V. z siedzibą w Amsterdamie – dostawcy platformy służącej do projektowania, publikowania i utrzymywania Serwisu, obsługi formularza kontaktowego, ochrony antyspamowej oraz statystyk;
SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań – dostawcy hostingu poczty elektronicznej oraz hostingu wybranych plików i materiałów wideo wykorzystywanych w Serwisie;
dostawcom usług informatycznych, technicznych, administracyjnych i związanych z cyberbezpieczeństwem;
osobom upoważnionym przez Administratora oraz współpracownikom, którzy potrzebują dostępu do danych w celu obsługi zapytania lub realizacji projektu;
kancelariom prawnym, doradcom podatkowym, księgowym, audytorom lub ubezpieczycielom, jeżeli dostęp do danych jest niezbędny do wykonania ich usług;
organom publicznym, sądom lub innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane w imieniu Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do wykonania powierzonych usług, zgodnie z zawartymi umowami i obowiązującym prawem.
Administrator nie sprzedaje danych osobowych użytkowników Serwisu.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Framer B.V. ma siedzibę na terenie Europejskiego Obszaru Gospodarczego. W związku ze świadczeniem swoich usług Framer może jednak korzystać z podwykonawców lub infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, następuje ono na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności:
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
uczestnictwa odbiorcy w EU–US Data Privacy Framework, jeżeli ma ono zastosowanie;
standardowych klauzul umownych przyjętych przez Komisję Europejską;
innych odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.
Framer deklaruje stosowanie odpowiedniego mechanizmu przekazywania danych również w stosunku do swoich dalszych podmiotów przetwarzających.
Osoba, której dane dotyczą, może zwrócić się do Administratora o informacje dotyczące stosowanych zabezpieczeń lub sposobu uzyskania ich kopii.
9. Okres przechowywania danych
Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.
W szczególności:
Dane zawarte w zapytaniach, które nie doprowadziły do zawarcia umowy, mogą być przechowywane przez okres do 12 miesięcy od zakończenia korespondencji, chyba że wcześniejsze usunięcie danych jest uzasadnione albo dłuższe przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane związane z przygotowaniem, zawarciem i wykonaniem umowy są przechowywane przez okres realizacji współpracy, a następnie przez okres wynikający z przepisów prawa oraz do czasu upływu właściwych terminów przedawnienia roszczeń.
Dokumentacja podatkowa i rachunkowa jest przechowywana przez okres wymagany przez obowiązujące przepisy prawa.
Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń są przechowywane do czasu zakończenia postępowania lub upływu właściwego terminu przedawnienia.
Dane techniczne i logi bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów, ochrony przed nadużyciami i prawidłowego działania infrastruktury. Szczegółowy okres ich przechowywania może wynikać z konfiguracji i zasad retencji stosowanych przez Framer oraz SEOHOST.
Dane wykorzystywane do tworzenia statystyk są dostępne przez okres zależny od konfiguracji i planu usługi Framer oraz mogą następnie występować wyłącznie w formie zagregowanej lub anonimowej.
Dane znajdujące się w kopiach zapasowych mogą być usuwane w późniejszym terminie, zgodnie z cyklem nadpisywania i retencji kopii zapasowych, o ile nie są wykorzystywane do innych celów.
Jeżeli osoba skutecznie zażąda usunięcia danych, zostaną one usunięte albo zanonimizowane, chyba że ich dalsze przechowywanie jest dozwolone lub wymagane przez prawo.
10. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo do:
uzyskania informacji o przetwarzaniu danych;
dostępu do danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
uzupełnienia niekompletnych danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy lub zgody;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją danej osoby.
W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych w celu objętym sprzeciwem, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:
Administrator może poprosić o podanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.
Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności do:
Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
11. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym lub wiadomości e-mail jest dobrowolne i co do zasady nie wynika z obowiązku ustawowego.
Podanie danych oznaczonych jako wymagane jest jednak konieczne do przesłania zapytania i otrzymania odpowiedzi. Brak podania tych danych może uniemożliwić Administratorowi udzielenie odpowiedzi, przedstawienie oferty lub podjęcie działań przed zawarciem umowy.
Dane techniczne związane z połączeniem z Serwisem są przekazywane automatycznie przez przeglądarkę i urządzenie użytkownika. Bez ich przetwarzania prawidłowe wyświetlenie Serwisu, dostarczenie jego zasobów oraz zapewnienie bezpieczeństwa technicznego mogą być niemożliwe.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Dane użytkowników nie są wykorzystywane przez Administratora do profilowania reklamowego ani do śledzenia ich aktywności pomiędzy różnymi stronami internetowymi.
Automatyczne zabezpieczenia antyspamowe Framera mogą dokonywać technicznej klasyfikacji zgłoszeń i oznaczać albo blokować wiadomości uznane za spam, phishing lub próbę nadużycia. Klasyfikacja ta służy ochronie formularza i Serwisu oraz nie wywołuje wobec użytkownika skutków prawnych ani innych podobnie istotnych skutków.
13. Pliki cookies i podobne technologie
W aktualnej konfiguracji Administrator nie wykorzystuje plików cookies ani podobnych technologii do:
profilowania użytkowników;
prowadzenia reklamy behawioralnej;
śledzenia użytkowników pomiędzy różnymi stronami internetowymi;
działania Google Analytics;
działania Google Tag Managera;
działania Meta Pixel;
działania Hotjara;
działania innych zewnętrznych narzędzi analitycznych lub reklamowych wymagających uprzedniej zgody użytkownika.
Serwis korzysta z wbudowanego rozwiązania Framer Analytics. Według informacji dostawcy rozwiązanie to nie wykorzystuje plików cookies ani trwałych identyfikatorów użytkowników.
Wybrane materiały wideo są dostarczane jako bezpośrednie pliki MP4 przechowywane na serwerach SEOHOST. Administrator nie stosuje przy ich odtwarzaniu odrębnych plików cookies, identyfikatorów reklamowych ani skryptów śledzących. Pobranie materiału powoduje jednak standardowe połączenie z serwerem i może prowadzić do zapisania danych technicznych w logach serwera.
Serwis oraz infrastruktura jego dostawców mogą wykorzystywać techniczne mechanizmy niezbędne do:
wykonania transmisji danych;
prawidłowego wyświetlania Serwisu;
dostarczania plików i materiałów wideo;
zapewnienia bezpieczeństwa;
działania formularza kontaktowego;
zapobiegania spamowi i nadużyciom;
zachowania ustawień wyraźnie wybranych przez użytkownika.
Zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej uprzednia zgoda nie jest wymagana, jeżeli przechowywanie informacji lub uzyskanie do niej dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego albo do dostarczenia usługi świadczonej drogą elektroniczną, żądanej przez użytkownika.
Z tego względu Serwis nie wyświetla obecnie banera służącego do zbierania zgód na analityczne lub marketingowe pliki cookies.
Jeżeli w przyszłości w Serwisie zostaną wdrożone niewymagane do jego działania narzędzia analityczne, reklamowe lub marketingowe albo osadzone treści korzystające z technologii wymagających zgody, zostaną one uruchomione dopiero po uzyskaniu odpowiedniej zgody użytkownika. W takim przypadku polityka prywatności zostanie zaktualizowana, a w Serwisie zostanie udostępniony mechanizm zarządzania zgodami.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, z uwzględnieniem charakteru danych, zakresu i celów przetwarzania oraz istniejącego ryzyka.
W szczególności:
transmisja danych pomiędzy przeglądarką użytkownika a Serwisem jest zabezpieczona szyfrowanym połączeniem HTTPS/TLS;
dostęp do danych jest ograniczony do osób, które potrzebują go do wykonywania swoich obowiązków;
stosowane są mechanizmy kontroli dostępu oraz zabezpieczenia kont i systemów;
zakres zbieranych danych jest ograniczany do informacji potrzebnych do realizacji określonych celów;
stosowane są zabezpieczenia antyspamowe i mechanizmy ograniczające nadużycia;
dostawcy usług są dobierani z uwzględnieniem wymogów bezpieczeństwa i ochrony danych;
dane są objęte procedurami tworzenia i przechowywania kopii zapasowych stosowanymi przez dostawców infrastruktury.
Żadna metoda przesyłania ani przechowywania danych nie pozwala na całkowite wyeliminowanie ryzyka. Administrator podejmuje jednak działania proporcjonalne do charakteru Serwisu i przetwarzanych danych.
15. Odnośniki i treści zewnętrzne
Serwis może zawierać odnośniki prowadzące do stron internetowych lub serwisów prowadzonych przez inne podmioty.
Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa jego operator. Administrator nie odpowiada za polityki prywatności ani sposób działania niezależnych serwisów zewnętrznych.
16. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku:
zmiany przepisów prawa;
zmiany sposobu działania Serwisu;
wdrożenia nowych funkcji, narzędzi lub usług;
zmiany dostawców technologicznych;
zmiany zakresu lub celów przetwarzania danych.
Aktualna wersja polityki jest publikowana w Serwisie wraz z datą jej ostatniej aktualizacji.