Onfocus / Prywatność
Polityka prywatności
Wersja z 20 października 2026 r.
Ta polityka opisuje stronę onfocus.pl i kontakt z Onfocus przez formularz lub e-mail. Wyjaśnia, jakie dane otrzymuję, w jakim celu je wykorzystuję i jak możesz skorzystać ze swoich praw.
1. Administrator i kontakt
Administratorem danych jest Mariusz Przybysz prowadzący działalność pod firmą Mariusz Przybysz Onfocus, ul. Bp. Tomickiego 19/41, 31-982 Kraków.
W sprawach danych osobowych napisz na mprzybysz@onfocus.pl lub na wskazany adres korespondencyjny. W sprawach prywatności kontaktujesz się bezpośrednio ze mną.
2. Jakie dane przetwarzam i dlaczego?
Zapytanie z formularza. Otrzymuję imię, adres e-mail i treść wiadomości, w tym informacje o firmie lub projekcie, które dobrowolnie podasz. Zapisuję też źródło „onfocus.pl”, datę otrzymania, identyfikator zgłoszenia oraz wersję formularza i informacji o prywatności.
Kontakt e-mail. Otrzymuję adres nadawcy, treść i nagłówki korespondencji oraz przesłane przez Ciebie załączniki. Kontakt e-mail jest alternatywą dla formularza.
Gdy prosisz we własnym imieniu o przygotowanie oferty lub zawarcie umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Gdy reprezentujesz firmę lub zadajesz ogólne pytanie, podstawą jest art. 6 ust. 1 lit. f RODO: mój uzasadniony interes polegający na obsłudze zainicjowanej przez Ciebie korespondencji.
Bezpieczeństwo i działanie strony. Serwer obsługuje adres IP, czas żądania, żądaną ścieżkę, metodę HTTP i wynik odpowiedzi. IP służy również do krótkotrwałego ograniczania nadmiernej liczby zgłoszeń. Podstawą jest art. 6 ust. 1 lit. f RODO: ochrona strony, danych i ciągłości usługi oraz diagnozowanie błędów.
Na tej samej podstawie zachowuję niezbędny zakres danych dotyczących konkretnego roszczenia lub sprzeciwu wobec kontaktu. Gdy dokumentacja musi pozostać z powodu obowiązku prawnego, podstawą jest art. 6 ust. 1 lit. c RODO.
3. Co oznacza wysłanie formularza?
Dane podajesz dobrowolnie. Formularz wymaga imienia, e-maila i wiadomości, żebym mógł odpowiedzieć w konkretnej sprawie. Bez tych danych formularz nie zostanie wysłany. Nie podawaj haseł, danych klientów ani informacji szczególnie wrażliwych, np. o zdrowiu.
Wysyłając wiadomość, prosisz o odpowiedź na wskazany adres w opisanej przez Ciebie sprawie. Odpowiedź może zawierać ofertę, jeśli o nią pytasz. Nie oznacza to zapisania do newslettera ani zgody na odrębne kampanie marketingowe. Możesz zakończyć rozmowę, informując mnie o tym w odpowiedzi lub na adres administratora.
Formularz przekazuje zgłoszenie do mojego CRM. Po zapisie CRM może wysłać powiadomienie o nowym zapytaniu. Potwierdzenie na stronie pojawia się dopiero po przyjęciu zapytania przez system. Błąd połączenia może pozostawić treść w otwartej stronie, aby umożliwić ponowienie.
4. Kto może otrzymać dane?
Dane obsługuję w systemie Onfocus CRM pod adresem crm.onfocus.pl. CRM jest moim narzędziem, a nie odrębnym odbiorcą handlowym. W niezbędnym zakresie korzystam z następujących dostawców:
- Oracle Cloud Infrastructure - infrastruktura strony i CRM w regionie eu-zurich-1, Zurych, Szwajcaria.
- OVHcloud - obsługa skrzynki mprzybysz@onfocus.pl.
- Google / Gmail - obsługa korespondencji w zwykłych kontach Gmail połączonych z CRM. Google przetwarza dane zgodnie z polityką prywatności Google i warunkami tej usługi konsumenckiej.
- EmailLabs, Vercom S.A. - infrastruktura wysyłki wiadomości, gdy korzysta z niej dane konto pocztowe CRM.
- Cloudflare - przekazywanie poczty w używanych domenach pocztowych, gdy wiadomość przechodzi przez tę usługę.
Dane mogą również otrzymać osoby upoważnione do obsługi zapytania, dostawcy pomocy technicznej, doradcy oraz organy uprawnione na podstawie prawa, jeżeli jest to potrzebne w konkretnej sprawie. Dostęp ograniczam do zakresu koniecznego do danego zadania. Dane nie są sprzedawane.
Google nie działa jako podmiot przetwarzający na moje zlecenie w ramach konsumenckiego Gmaila. Pozostali dostawcy działają jako podmioty przetwarzające w zakresie zleconej usługi albo jako odrębni administratorzy w zakresie własnych obowiązków i celów określonych ich warunkami, np. ochrony infrastruktury. Sama wizyta na tej wersji onfocus.pl nie ładuje zewnętrznych fontów, analityki, reklam ani formularza od dostawcy zewnętrznego.
5. Przetwarzanie poza EOG
Serwer Oracle znajduje się w Szwajcarii, poza Europejskim Obszarem Gospodarczym. Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. Przekazanie do tego kraju opiera się na art. 45 RODO.
Globalni dostawcy infrastruktury i poczty mogą korzystać z podmiotów przetwarzających również w innych państwach, w tym w USA. W takich przypadkach mechanizmem ochrony może być decyzja o adekwatności obejmująca dany podmiot i usługę albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne lub wiążące reguły korporacyjne. Nie zakładam, że sam wybór regionu Oracle ogranicza całą obsługę poczty i wsparcia do Szwajcarii.
Możesz poprosić administratora o wskazanie mechanizmu właściwego dla danego przekazania i sposobu uzyskania kopii stosowanych zabezpieczeń. Informacje dostawców: Oracle, Google, OVHcloud, Cloudflare i EmailLabs.
6. Jak długo przechowuję dane?
- Zapytania bez zawartej umowy
- Przez czas rzeczywistej obsługi, a po zamknięciu sprawy do 12 miesięcy od jej zakończenia lub późniejszej istotnej czynności związanej z zapytaniem. Sprawy zakończone są oznaczane w CRM i obejmowane zadaniem retencji. Trwające ustalenia, realizacja umowy i konkretne roszczenia mają odrębną podstawę dalszego przechowywania.
- Umowa, obowiązki prawne i konkretne roszczenia
- Przez czas realizacji i rozliczenia umowy, a następnie przez okres wymagany przepisami dotyczącymi danego dokumentu lub do upływu właściwego terminu przedawnienia. Jeśli toczy się konkretne postępowanie - do jego zakończenia i rozliczenia. Zachowuję tylko zakres potrzebny do tego celu.
- Sprzeciw wobec kontaktu
- Minimalny identyfikator kontaktu i zapis sprzeciwu, dopóki są potrzebne, aby nie wznowić kontaktu omyłkowo. Potrzebę zachowania przeglądam co najmniej raz w roku.
- Logi i dane techniczne
- Do 30 dni. Liczniki ograniczające wysyłkę formularza działają w pamięci usługi w oknie 10 minut. Minimalne potwierdzenia wykonania usunięcia danych mogą pozostać do 90 dni, aby nie przywrócić danych podczas odtwarzania kopii. Dowody konkretnego incydentu mogą pozostać dłużej do jego wyjaśnienia lub zakończenia postępowania.
- Kopie zapasowe
- Kopie okresowe CRM mają retencję 14 dni. Maksymalny czas zachowania kopii obejmujących dane osobowe, w tym kopii przed wdrożeniem, wynosi 90 dni. Kopie są odseparowane od bieżącej obsługi. Po odtworzeniu ponownie stosuję wykonane wcześniej usunięcia.
Wiadomości w skrzynkach pocztowych i ich kopie u dostawców również podlegają okresom właściwym dla obsługiwanej sprawy. Usunięcie wpisu z CRM nie oznacza automatycznie usunięcia jego kopii ze skrzynki - obejmuję je odrębnym przeglądem i usuwaniem.
7. Twoje prawa
Na warunkach określonych w RODO możesz żądać dostępu do danych i kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Gdy podstawą przetwarzania jest zgoda, możesz ją cofnąć bez wpływu na zgodność wcześniejszego przetwarzania.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia i powoduje zaprzestanie przetwarzania w tym celu.
Wniosek wyślij na mprzybysz@onfocus.pl. Zasadniczo odpowiem w ciągu miesiąca. Jeśli RODO dopuszcza przedłużenie z powodu złożoności lub liczby wniosków, w tym czasie poinformuję o terminie i przyczynach. Przy uzasadnionych wątpliwościach poproszę wyłącznie o informacje niezbędne do potwierdzenia tożsamości.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Automatyzacja i bezpieczeństwo
Nie podejmuję na podstawie danych z tej strony wyłącznie automatycznych decyzji, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Nie prowadzę profilowania do celów marketingowych.
Automatyczne zabezpieczenia mogą odrzucić nieprawidłowe lub nadmiernie częste zgłoszenie. Jeśli formularz nie działa, możesz napisać e-mail. Stosuję HTTPS, kontrolę dostępu, ograniczenie uprawnień usług, aktualizacje oraz kopie zapasowe. Klucz dostępu do CRM pozostaje na serwerze, a formularz nie publikuje Twojej wiadomości.
10. Linki i zmiany polityki
Wulkan App i AutoStrefa Kraków są otwierane dopiero po wybraniu linku. Na tych stronach obowiązują ich własne informacje o prywatności. Widoki systemu umieszczone na onfocus.pl są lokalnymi obrazami; nie stanowią osadzonego formularza rezerwacji.
Aktualna polityka jest dostępna pod adresem onfocus.pl/polityka-prywatnosci/. Zmiana narzędzi, celów lub sposobu obsługi danych może wymagać jej aktualizacji. Datę wersji podaję na początku dokumentu.