POLITYKA PRYWATNOŚCI v3.0
STATUS: ENCRYPTED // PUBLIC ACCESS
Ostatnia aktualizacja: 3 sierpnia 2026
1. Administrator Danych
Administratorem Twoich danych osobowych jest NULLSTACK Sp. z o.o. z siedzibą w Wałbrzychu, adres: ul. Młynarska 29, 58-300 Wałbrzych, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000980143, NIP: 8842813564, REGON: 522458829.
We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się pod adresem: info@nullstack.pl — zgłoszenia trafiają bezpośrednio do osoby odpowiedzialnej za ochronę danych.
2. Zakres Niniejszej Polityki
Niniejsza polityka dotyczy serwisu nullstack.pl — strony firmowej spółki oraz udostępnionych na niej formularzy kontaktowych i zapisu do newslettera.
NULLSTACK Sp. z o.o. prowadzi również własne produkty i serwisy internetowe, w których dane przetwarzane są w odrębnych celach i na odrębnych zasadach. Dla tych produktów obowiązują osobne polityki prywatności:
- ŁatweCV — latwecv.pl/polityka-prywatnosci
- OBEG — obeg.pl/polityka-prywatnosci
- Dane-firm.pl — dane-firm.pl/polityka-prywatnosci
3. Jakie Dane Zbieramy
Zakres danych zależy od tego, z jakiej funkcji serwisu korzystasz. Podanie danych jest dobrowolne, ale niezbędne do obsługi wybranego formularza.
Kreator Projektu (formularz wyceny): typ projektu, budżet, termin realizacji, oczekiwane funkcje, imię i nazwisko, adres e-mail, numer telefonu oraz opcjonalny załącznik (jpg, png, pdf, doc, docx, txt — do 5 MB), a także treść wyrażonej zgody na kontakt. Dane zapisywane są w naszej bazie, a podsumowanie zgłoszenia wysyłamy na podany adres e-mail.
Discovery Call (umówienie rozmowy): wybrany termin, imię, adres e-mail oraz temat rozmowy. Na podany adres wysyłamy potwierdzenie.
Newsletter: wyłącznie adres e-mail oraz techniczne oznaczenie miejsca zapisu w serwisie. Po zapisie wysyłamy wiadomość powitalną.
Logi wysyłki wiadomości: adres odbiorcy, temat oraz status wysyłki każdej wiadomości wygenerowanej przez serwis.
Rekrutacja: w serwisie nie ma formularza rekrutacyjnego. Aplikacje przesyłane są zwykłą wiadomością e-mail na adres careers@nullstack.pl i obejmują dane zawarte w przesłanym CV oraz treści wiadomości.
4. Cele i Podstawy Prawne Przetwarzania
- Kontakt, przygotowanie i przedstawienie oferty, umówienie rozmowy oraz działania zmierzające do zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO.
- Wysyłka newslettera oraz ewentualne uruchomienie analityki internetowej — art. 6 ust. 1 lit. a RODO (zgoda, którą możesz w każdej chwili cofnąć).
- Zapewnienie bezpieczeństwa serwisu, obsługa i archiwizacja korespondencji, prowadzenie logów wysyłki wiadomości oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
- Realizacja obowiązków podatkowych i księgowych, jeżeli dojdzie do zawarcia umowy — art. 6 ust. 1 lit. c RODO.
- Prowadzenie rekrutacji — w zakresie danych wymaganych przepisami prawa pracy art. 6 ust. 1 lit. c RODO, a w zakresie danych podanych dodatkowo z inicjatywy kandydata oraz udziału w przyszłych rekrutacjach art. 6 ust. 1 lit. a RODO.
5. Odbiorcy Danych
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
Dane mogą być powierzane wyłącznie podmiotom wspierającym nas technicznie i organizacyjnie, na podstawie zawartych umów powierzenia przetwarzania:
- Google Ireland Limited — usługa Google Workspace wykorzystywana do obsługi poczty wychodzącej i przychodzącej.
- OVH Sp. z o.o. — infrastruktura serwerowa, na której utrzymywana jest baza danych oraz pliki przesłane przez formularze. Serwery zlokalizowane są w Polsce.
- Podmioty świadczące obsługę księgową i prawną oraz — w razie potrzeby — organy publiczne uprawnione na podstawie przepisów prawa.
Baza danych oraz załączniki przesłane w formularzach przechowywane są na naszej własnej infrastrukturze serwerowej w Polsce, a nie w publicznych usługach składowania plików.
6. Przekazywanie Danych Poza EOG
Korzystanie z poczty Google Workspace może wiązać się z przekazaniem danych do podmiotów powiązanych z dostawcą poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework). Poza tym przypadkiem nie przekazujemy danych poza EOG — serwery, na których przechowujemy dane, znajdują się w Polsce.
7. Okres Przechowywania
- Dane z formularzy Kreator Projektu i Discovery Call — przez czas prowadzenia korespondencji i obsługi zapytania, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
- Dane rozliczeniowe związane z zawartą umową — przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).
- Adres e-mail zapisany do newslettera — do czasu cofnięcia zgody.
- Logi wysyłki wiadomości — przez okres niezbędny do wykazania prawidłowości wysyłki i obsługi zgłoszeń dotyczących niedostarczonych wiadomości.
- Dokumenty rekrutacyjne — przez czas trwania danej rekrutacji, a w przypadku wyrażenia zgody na udział w przyszłych rekrutacjach do czasu jej cofnięcia.
8. Cookies, LocalStorage i Analityka
Serwis nullstack.pl nie zapisuje plików cookies. Korzystamy wyłącznie z pamięci lokalnej przeglądarki (localStorage), w której zapisywane są trzy wartości techniczne:
- theme — wybrany przez Ciebie motyw jasny lub ciemny.
- nullstack_cookies_accepted — informacja o zamknięciu banera dotyczącego prywatności, aby nie wyświetlał się ponownie.
- newsletterSubscribed — informacja o dokonanym zapisie do newslettera z tej przeglądarki.
Dane te pozostają w Twojej przeglądarce, nie są wysyłane na nasze serwery i możesz je w każdej chwili usunąć w ustawieniach przeglądarki.
W serwisie przygotowany jest kod integracji z Google Analytics 4, jednak nie jest do niego przypisany żaden identyfikator pomiaru, w związku z czym analityka nie jest obecnie uruchomiona i nie zbieramy statystyk odwiedzin. Jeżeli w przyszłości ją włączymy, nastąpi to wyłącznie po wyrażeniu zgody w banerze wyświetlanym w serwisie.
9. Bezpieczeństwo
Transmisja danych między Twoją przeglądarką a serwisem jest szyfrowana protokołem SSL/TLS. Dostęp do bazy danych i przesłanych plików mają wyłącznie osoby upoważnione, a infrastruktura serwerowa jest odseparowana od publicznego dostępu. Załączniki w formularzu są ograniczone co do formatu i rozmiaru. Stosujemy środki techniczne i organizacyjne adekwatne do skali przetwarzania, zgodnie z art. 32 RODO.
10. Twoje Prawa
W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:
- prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wnioski realizujemy po zgłoszeniu na adres info@nullstack.pl. Wypisanie się z newslettera następuje na żądanie przesłane na ten sam adres — usuwamy wtedy adres e-mail z listy wysyłkowej.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
11. Zautomatyzowane Decyzje
Dane przetwarzane w serwisie nullstack.pl nie służą do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.
12. Zmiany Polityki
Politykę aktualizujemy, gdy zmieniają się zakres przetwarzanych danych, wykorzystywane narzędzia lub obowiązujące przepisy. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą ostatniej aktualizacji.