Polityka prywatności i plików cookies

Ostatnia aktualizacja: 16.06.2026

1. Administrator danych

Niniejsza polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie dostępnym pod adresem https://ubrlab.pl/ (dalej: „Serwis”).

Administratorem danych osobowych oraz operatorem Serwisu jest:

  • IT-LABS SP. Z O.O.
  • ul. Jana Olbrachta 94, 01-102 Warszawa
  • KRS: 0001165719, NIP: 5273159498, REGON: 54139731700000
  • Adres e-mail do kontaktu w sprawach danych osobowych: iod@itlabs.pl

2. Cele, podstawy prawne i zakres przetwarzania danych

Dane osobowe użytkowników przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne wynikające z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679):

  • Obsługa zapytań przesłanych przez formularz kontaktowy – podstawą jest podjęcie działań przed zawarciem umowy oraz prawnie uzasadniony interes administratora polegający na udzieleniu odpowiedzi na zapytanie (art. 6 ust. 1 lit. b oraz lit. f RODO).
  • Prezentacja oferty oraz informacji o usługach – podstawą jest prawnie uzasadniony interes administratora polegający na prowadzeniu działalności informacyjnej (art. 6 ust. 1 lit. f RODO).
  • Statystyka i analityka z wykorzystaniem plików cookies – podstawą jest dobrowolna zgoda użytkownika wyrażona za pośrednictwem banera zgód (art. 6 ust. 1 lit. a RODO).
  • Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi techniczne) – podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
  • Realizacja obowiązków prawnych, w szczególności podatkowych i rachunkowych – podstawą jest obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).

Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z określonych funkcji Serwisu (np. obsługi zapytania przesłanego przez formularz).

3. Hosting

Serwis jest technicznie utrzymywany na serwerach firmy dhosting.pl, która działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania zawartej z administratorem.

W celu zapewnienia niezawodności technicznej dostawca hostingu prowadzi logi na poziomie serwera. Zapisowi mogą podlegać między innymi: adresy żądanych zasobów (URL), czas nadejścia zapytania i wysłania odpowiedzi, informacje o stacji klienta i przeglądarce, adres IP, informacje o ewentualnych błędach oraz adres strony, z której nastąpiło przejście do Serwisu (tzw. referer).

4. Stosowane środki ochrony danych

Stosujemy adekwatne środki techniczne i organizacyjne chroniące przetwarzane dane, w szczególności:

  • szyfrowanie transmisji danych certyfikatem SSL na stronach logowania i formularzach,
  • przechowywanie haseł użytkowników w postaci zahaszowanej (funkcja jednokierunkowa),
  • stosowanie złożonych haseł administracyjnych oraz ich okresową zmianę,
  • regularną aktualizację oprogramowania wykorzystywanego do przetwarzania danych,
  • wykonywanie regularnych kopii bezpieczeństwa.

5. Pliki cookies i zarządzanie zgodą

Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych w urządzeniu końcowym użytkownika. Stosujemy dwa zasadnicze rodzaje cookies:

  • Cookies niezbędne – konieczne do prawidłowego działania Serwisu (np. utrzymanie sesji, bezpieczeństwo). Zgodnie z przepisami Prawa komunikacji elektronicznej ich stosowanie nie wymaga zgody użytkownika.
  • Cookies analityczne – wykorzystywane do analizy ruchu i sposobu korzystania z Serwisu. Te pliki uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika.

Przy pierwszej wizycie w Serwisie wyświetlany jest baner zgód, w którym użytkownik może zaakceptować lub odrzucić cookies inne niż niezbędne oraz skonfigurować swoje preferencje. Zgodę można w każdej chwili wycofać lub zmienić, ponownie korzystając z banera ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niezależnie od powyższego użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je usuwać lub blokować. Ograniczenie obsługi cookies może wpłynąć na niektóre funkcjonalności Serwisu.

6. Narzędzia analityczne

Po uzyskaniu zgody użytkownika korzystamy z narzędzia Google Analytics (dostawca: Google Ireland Ltd. / Google LLC) w celu analizy statystyk ruchu w Serwisie. Narzędzie przetwarza m.in. adres IP oraz identyfikatory cookies, które mogą stanowić dane osobowe. Informacje o preferencjach gromadzonych przez Google użytkownik może przeglądać i edytować za pomocą narzędzi udostępnianych przez Google.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

  • dostawca hostingu i infrastruktury IT (na podstawie umowy powierzenia),
  • dostawca narzędzia analitycznego wskazanego w pkt 6,
  • upoważnieni pracownicy i współpracownicy administratora,
  • podmioty uprawnione na podstawie przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z usługi Google Analytics dane osobowe (m.in. adres IP oraz identyfikatory cookies) mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się z zachowaniem odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

9. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa:

  • dane z korespondencji i formularzy – przez czas niezbędny do obsługi sprawy, nie dłużej niż 180 dni od ostatniego kontaktu, chyba że dłuższy okres jest wymagany przepisami prawa lub ustaleniem, dochodzeniem albo obroną roszczeń,
  • dane przetwarzane na podstawie zgody (cookies analityczne) – do czasu wycofania zgody lub wygaśnięcia plików cookies,
  • dane wynikające z obowiązków rachunkowo-podatkowych – przez okres wymagany przepisami prawa (co do zasady 5 lat).

10. Prawa użytkownika

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych,
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
  • prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw skontaktuj się z administratorem pod adresem kontakt@itlabs.pl.

11. Informacje w formularzach i logi administratora

Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, oraz może zapisywać parametry połączenia (np. oznaczenie czasu, adres IP). Dane z formularzy przetwarzane są w celu wynikającym z funkcji danego formularza, opisanej każdorazowo przy formularzu.

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu na poziomie administratora i są wykorzystywane wyłącznie do administrowania Serwisem oraz zapewnienia jego bezpieczeństwa.

12. Zautomatyzowane podejmowanie decyzji

W Serwisie nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

13. Zmiany polityki prywatności

Administrator może aktualizować niniejszą politykę w związku ze zmianami przepisów prawa lub sposobu funkcjonowania Serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji widnieje na początku dokumentu.