Co dzieje się z tym, co tu wpiszecie

Kto odpowiada

Kodawari OÜ
Õismäe tee 142-18
Tallinn, Estonia
Numer rejestrowy 17407183
hello@ovirno.com

Administratorem danych dla tej witryny jest Kodawari OÜ — spółka, która stoi za Ovirno. Nie ma inspektora ochrony danych: spółka to jedna osoba, a progi z art. 37 RODO nie są spełnione. Napiszcie na hello@ovirno.com, a odpowie ten, kto zbudował tę stronę.

Co zbiera formularz

Formularz na dole strony głównej ma trzy pola i to cała lista:

E-mail — wymagany

Żeby było dokąd odpisać. Bez tego nic innego nie zadziała.

Imię — opcjonalnie

Żeby odpowiedź była skierowana do człowieka.

Czym się zajmujecie — opcjonalnie

Dowolny tekst, jedna linijka, np. „dwie kawiarnie w Krakowie”. Od tego zależy, czy pierwsza odpowiedź będzie konkretna, czy ogólna.

Nie zbieramy niczego, czego sami nie wpisaliście. Nie ma ukrytego pola z odciskiem urządzenia, nie ma identyfikatora śledzącego między witrynami, nie ma „skąd przyszliście”. Zgłoszenie zapisuje jeszcze, z której wersji językowej strony zostało wysłane — dzięki temu odpowiedź wraca we właściwym języku.

Po co i na jakiej podstawie prawnej

Żeby wam odpowiedzieć i, jeśli pójdzie dalej, przygotować ofertę. To art. 6 ust. 1 lit. b RODO — działania na wasze żądanie przed zawarciem umowy. Jeśli okaże się, że wiadomość nie dotyczy współpracy, obsługujemy ją na podstawie art. 6 ust. 1 lit. f: nasz interes w odpisywaniu ludziom, którzy do nas piszą — trudno z tym polemizować.

Bez profilowania i bez automatycznego podejmowania decyzji. Bez newslettera: adres, który zostawicie, nie trafia na listę wysyłkową, bo żadnej listy wysyłkowej nie ma.

Dokąd trafia zgłoszenie

Formularz wysyła dane wprost do https://app.ovirno.com — aplikacji Ovirno — a zgłoszenie ląduje w naszym własnym systemie w sekcji Klienci → Lista oczekujących. Ten serwer prowadzi Hetzner Online GmbH w Falkenstein w Niemczech. Kopie zapasowe zostają na tej samej infrastrukturze, wewnątrz Europejskiego Obszaru Gospodarczego.

Gdzie stoi ta strona

Strony, które czytacie, to statyczne pliki z naszej własnej maszyny u Hetzner Online GmbH w Falkenstein w Niemczech — tego samego serwera, na którym działa aplikacja. Nic, co dotyczy tej witryny, nie jest obsługiwane poza Europejskim Obszarem Gospodarczym.

Do 7 września 2026 to nie była prawda. Strony wysyłał hosting współdzielony w Kijowie, więc choć wasze dane szły do Niemiec, zapis o waszej wizycie powstawał poza EOG — w kraju, dla którego nie ma decyzji o adekwatności — a stopka tej strony twierdziła co innego. Przenieśliśmy stronę, zamiast przepisać stopkę.

Nie prowadzimy dziennika dostępu. Serwer nie zapisuje żadnej linijki o żadnym żądaniu: ani waszego adresu IP, ani strony, ani godziny. Zapisujemy błędy, żeby dało się znaleźć zepsutą stronę, i tyle. Jedynym śladem, że wizyta się wydarzyła, jest licznik opisany niżej — a on nie przechowuje żadnego adresu.

Ciasteczka, statystyki, czcionki

Ta strona nie ustawia żadnych ciasteczek. Nic nie zapisuje się w pamięci przeglądarki. Nie ma menedżera tagów, piksela reklamowego, widżetu czatu, osadzonego wideo ani żadnego skryptu z zewnątrz.

Od 7 września 2026 czcionki idą z tej domeny. Wcześniej strony ładowały je z serwerów Google, czyli adres IP każdego odwiedzającego trafiał do podmiotu trzeciego, a nikt was o to nie pytał. To jest naprawione: otwarcie dowolnej strony na ovirno.com wysyła zapytania do ovirno.com i nigdzie indziej.

Jest licznik odwiedzin — i oto dokładnie, co robi

Liczymy wizyty, bo inaczej nie wiadomo, czy ktokolwiek dochodzi do formularza. Licznik to Umami i działa na naszym własnym serwerze w Niemczech — tej samej maszynie co aplikacja. To nie jest Google Analytics ani usługa w cudzej chmurze: nic z waszej wizyty nie opuszcza naszej infrastruktury, a sam skrypt idzie z ovirno.com — dlatego akapit wyżej nadal mówi, że każde zapytanie idzie do tej domeny i nigdzie indziej.

Co zapisuje: adres strony, adres, z którego przyszliście, jeśli był, rozmiar ekranu, przeglądarkę i system operacyjny oraz kraj wyliczony z adresu IP. Co liczy jako zdarzenie: kliknięcia w dwa przyciski „pokaż na moich danych”, wysłanie formularza i przełączenie języka.

Czego nie robi:

• Żadnych ciasteczek i nic nie zostaje w waszej przeglądarce. Dlatego też nie ma baneru zgody: na waszym urządzeniu nie ma niczego, na co trzeba by pytać o zgodę.
• Nie przechowujemy waszego adresu IP. Trafia do jednokierunkowego skrótu razem z identyfikatorem przeglądarki i sekretem, który powstaje na nowo każdego dnia, a wynik odróżnia jednego odwiedzającego od drugiego w obrębie tego dnia. Nazajutrz ta sama osoba to nowa liczba, a z liczby nie da się wrócić do adresu.
• Bez śledzenia między witrynami i bez profili. Licznik nie wie nic o tym, gdzie byliście przed tą stroną ani dokąd idziecie po niej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz interes w tym, żeby wiedzieć, czy strona w ogóle działa, zestawiony z ingerencją, która nie zostawia identyfikatora na waszym urządzeniu i nie trzyma żadnego adresu. Jeśli wolicie nie być liczeni, zatrzyma to dowolny bloker śledzenia, a także Do Not Track; nic na stronie się nie psuje, gdy licznik w ogóle się nie wczyta.

Jak długo to przechowujemy

Póki rozmowa żyje, i przez dwadzieścia cztery miesiące po ostatniej wiadomości, na wypadek gdybyście wrócili — mała firma, która pytała w marcu, często pisze znowu w październiku, a zmuszanie was do opowiadania firmy od nowa to gorsza obsługa niż przechowanie trzech linijek tekstu. Potem to kasujemy.

Jeśli zaczniemy współpracę, zapis przechodzi do akt klienta i podlega zasadom przechowywania z umowy o świadczenie usługi oraz z estońskiego prawa o rachunkowości (siedem lat dla tego, co należy do faktury).

Kto jeszcze to widzi

Jeden podmiot przetwarzający — i jest to infrastruktura, a nie partner:

• Hetzner Online GmbH (Niemcy) — serwer, na którym działa aplikacja, z którego idą te strony i na którym leżą kopie zapasowe.

Licznik odwiedzin nie jest drugim takim podmiotem: działa na tej samej maszynie, pod naszą kontrolą, i jego dane nigdy jej nie opuszczają. Od 7 września 2026 między wami a nami nie ma żadnej innej firmy — hosting współdzielony w Kijowie, który wcześniej wysyłał te strony, zniknął, a razem z nim serwery Google, z których szły czcionki.

Niczego nie sprzedajemy, nie wynajmujemy ani nie przekazujemy reklamodawcom i nie mamy programu partnerskiego, w którym wasz adres byłby wart przekazania. Jeśli poprosi sąd albo organ, który ma prawo tego żądać, zastosujemy się — i mówimy to tutaj, zamiast udawać, że to niemożliwe.

Modele AI, z których korzysta produkt, nie mają z tym nic wspólnego: odpowiadają na pytania o dane firmy klienta wewnątrz systemu, a formularz z tej strony do nich nie trafia.

Wasze prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i przenoszenie danych — art. 15–21 RODO. W praktyce: napiszcie na hello@ovirno.com, czego chcecie, i tak się stanie. Usunięcie nie wymaga powodu ani formularza; wystarczy „skasujcie to, co macie na mój temat”, a potwierdzenie, że tak się stało, wraca do was.

Jeśli załatwimy to źle, możecie złożyć skargę do estońskiego organu ochrony danych (Andmekaitse Inspektsioon, aki.ee) albo do organu nadzorczego w kraju, w którym mieszkacie.

Zmiany

Data na górze to data ostatniej zmiany. Archiwum poprzednich wersji jeszcze nie ma; jeśli zmiana dotyczy kogoś, kto już do nas napisał, dostaje e-mail, a nie po cichu zaktualizowaną stronę.