Polityka prywatności

Ta strona opisuje, co dzieje się z danymi, które nam zostawiasz: kto je dostaje, po co, jak długo je trzymamy i co możesz z nimi zrobić. Piszemy wprost i tylko o tym, co robimy naprawdę.

Kto przetwarza Twoje dane

Serwis prowadzi OGD spółka z ograniczoną odpowiedzialnością. Administratorem Twoich danych osobowych jest OGD sp. z o.o. z siedzibą w Gorzowie Wielkopolskim.

• Adres: ul. Nadbrzeżna 17/5, 66-400 Gorzów Wielkopolski
• KRS: 0001236349, Sąd Rejonowy w Zielonej Górze, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego
• NIP: 5993311971 · REGON: 544541312
• Kapitał zakładowy: 5 000 zł
• Telefon: 575 249 531 (pn-pt 8:00-16:00)
• E-mail: biuro@wynagrodzeniezaslupy.pl

We wszystkich sprawach dotyczących Twoich danych możesz napisać na powyższy adres e-mail albo zadzwonić - nie musisz używać żadnego formularza ani podawać powodu. Nie wyznaczyliśmy inspektora ochrony danych.

Zmiana administratora od 21 września 2026 r. Serwis prowadzi OGD sp. z o.o. Jeżeli zgłoszenie wysłałeś/wysłałaś przed 21 września 2026 r., administratorem Twoich danych pozostaje GAMA OZE spółka z ograniczoną odpowiedzialnością, ul. Brylantowa 24/7, 52-214 Wrocław, KRS 0001063223, NIP 5273079693, REGON 526644606 - to ten podmiot kontaktuje się z Tobą w sprawie Twojego zgłoszenia, na podstawie zgody, którą wtedy zebrał. Dane z takich zgłoszeń są usuwane zgodnie z dotychczasowymi terminami opisanymi niżej, w sekcji „Jak długo przechowujemy dane". Zgłoszenia wysłane od 21 września 2026 r. przetwarza OGD sp. z o.o. jako administrator.

Klienci, którzy podpisali umowę o prowadzenie sprawy. Stroną tych umów jest GAMA OZE spółka z ograniczoną odpowiedzialnością, ul. Brylantowa 24/7, 52-214 Wrocław, KRS 0001063223, NIP 5273079693, REGON 526644606 - i to ona jest administratorem danych Twojej sprawy. My przetwarzamy je w jej imieniu i na jej polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO): prowadzimy system obsługi spraw i portal klienta. Szczegóły - w sekcji „Portal klienta".

Jakie dane zbieramy

Formularz zgłoszeniowy

Jeśli dopiero chcesz zgłosić sprawę, to jedyne miejsce na tej stronie, w którym prosimy Cię o dane. Klientów z podpisaną umową i osoby, które wysłały zgłoszenie, dotyczy jeszcze portal klienta, opisany niżej w osobnej sekcji „Portal klienta". W formularzu zbieramy dokładnie tyle, ile potrzeba, żeby oddzwonić i wstępnie ocenić sprawę:

Do zgłoszenia zapisujemy też datę wysłania, adres podstrony, z której zostało wysłane, oraz skrót (hash) adresu IP zamiast samego adresu - sprawdzamy nim wyłącznie, ile zgłoszeń przyszło z tego samego łącza w krótkim czasie, i tak odsiewamy spam. Nie odtwarzamy z niego adresu IP, nie łączymy go z danymi z innych źródeł, a przy anonimizacji znika w całości.

Nie prosimy o PESEL, numer działki, numer księgi wieczystej ani o dane finansowe. Jeśli zdecydujesz się powierzyć nam sprawę, potrzebne dokumenty ustalamy dopiero przy zawieraniu umowy - poza tym formularzem.

Kontakt e-mailowy i telefoniczny

Jeśli piszesz do nas lub dzwonisz, przetwarzamy dane kontaktowe oraz informacje, które przekazujesz w sprawie zgłoszenia, reklamacji lub swoich praw. W wiadomości mogą znaleźć się również załączniki. Przekazuj tylko informacje potrzebne do załatwienia sprawy; dokumenty do jej prowadzenia ustalamy osobno. Wiadomości i odpowiedzi przechowuje także dostawca poczty opisany niżej.

Kalkulator

Kalkulator na tej stronie liczy w całości w Twojej przeglądarce. Do obliczenia wyniku nie wysyła osobnego zapytania do naszego serwera.

Żebyś nie musiał wpisywać tego samego drugi raz w formularzu, przeglądarka zapamiętuje ostatni policzony wynik w pamięci karty (sessionStorage). Zapisujemy tam dokładnie trzy rzeczy:

• Twoje odpowiedzi o działce - rodzaj urządzenia, długość linii, rodzaj gruntu i od kiedy urządzenie stoi,
• numer wersji stawek użytych do wyliczenia - żeby po zmianie stawek było wiadomo, na czym opierał się dany wynik,
• widełki kwot, które zobaczyłeś na ekranie.

Nie ma tam żadnych danych kontaktowych - imię, telefon i e-mail nigdy do tej pamięci nie trafiają. Zapis żyje w obrębie jednej karty: zamknięcie karty go usuwa. Po udanym wysłaniu zgłoszenia przeglądarka kasuje go automatycznie. Jeśli wysyłka się nie powiedzie, zapis zniknie najpóźniej przy zamknięciu karty.

Jeżeli po policzeniu wyślesz formularz, ten zapamiętany wynik dołączamy do zgłoszenia i trafia on do nas razem z Twoimi danymi kontaktowymi. Dzięki temu wiemy, o jakiej sytuacji rozmawiamy, zanim oddzwonimy. Bez wysłania formularza nie tworzymy z wyniku zgłoszenia w naszym systemie.

Odpowiedzi zapisują się także w adresie strony, żeby można było wrócić do wyniku lub udostępnić link. Adres zawiera rodzaj urządzenia, długość linii, rodzaj gruntu, okres ustawienia urządzenia i wersję stawek - bez imienia, telefonu i e-maila. Samo uzupełnienie adresu nie wysyła zapytania. Gdy jednak otworzysz ten link lub odświeżysz stronę, parametry trafią w adresie zapytania do naszego serwera i Cloudflare. Mogą też pozostać w historii przeglądania. Osoba, której udostępnisz link, może odczytać te odpowiedzi i odtworzyć wynik. Zamknięcie karty nie usuwa historii przeglądania ani przekazanych komuś linków.

Jedno dopowiedzenie, żeby nie było niespodzianki: do zgłoszenia trafiają dokładnie te widełki, które kalkulator pokazał Ci na ekranie - ta sama liczba, a nie drugi, dokładniejszy rachunek „dla nas". Gdy kalkulator kwot nie podaje, bo sprawa wymaga sprawdzenia, w zgłoszeniu też ich nie ma. Same widełki są wyliczeniem z danych przykładowych - punktem wyjścia do rozmowy, a nie wyceną Twojej działki; wiążącą wysokość wynagrodzenia ustala operat rzeczoznawcy majątkowego, a w postępowaniu sądowym o wysokości rozstrzyga sąd na podstawie opinii biegłego (art. 278 § 1 k.p.c.).

Dane techniczne Twojej wizyty

Nasz serwer nie prowadzi rejestru odwiedzin - zapisuje wyłącznie komunikaty o własnej pracy i o błędach oprogramowania. Nie ma u nas listy, kto i kiedy wszedł na którą stronę. Jedynym wyjątkiem jest dziennik logowań do portalu klienta - opisujemy go w sekcji „Portal klienta".

Techniczne dane każdego wejścia - adres IP, czas, rodzaj zapytania, typ przeglądarki - widzi natomiast warstwa ochronna, przez którą przechodzi ruch do naszej strony. To ona odsiewa boty i ataki, więc bez tych danych nie miałaby czego odsiewać. Kto ją dla nas prowadzi i gdzie przetwarza dane, piszemy niżej, w sekcji „Komu przekazujemy dane". Nie łączymy tych danych ze zgłoszeniami z formularza i nie budujemy na ich podstawie żadnego profilu.

Po co przetwarzamy dane i na jakiej podstawie

Jedno rozróżnienie, które warto znać. Checkbox „Zgadzam się na kontakt telefoniczny i e-mail od OGD sp. z o.o. w sprawie zgłoszenia i współpracy" jest zgodą na sposób, w jaki się z Tobą kontaktujemy (wymaga jej art. 398 Prawa komunikacji elektronicznej) - a nie na samo przetwarzanie danych. Twoje dane ze zgłoszenia przetwarzamy dlatego, że sam prosisz nas o kontakt i o wstępną ocenę sprawy. Zgodę możesz wycofać w każdej chwili - wycofanie nie podważa zgodności z prawem tego, co zrobiliśmy wcześniej. Formularz zbiera tę jedną zgodę i nie ma w nim żadnego checkboxa marketingowego.

Co u nas rozstrzyga automat, a co człowiek. Zanim zgłoszenie z formularza do nas trafi, przechodzi automatyczną ochronę formularza - w tym test „czy jesteś człowiekiem", o którym piszemy niżej. Automat rozstrzyga wyłącznie o tym, czy zgłoszenie zostanie przyjęte: wysyłka uznana za pracę automatu może do nas nie dotrzeć. Dlatego zawsze możesz zamiast formularza po prostu zadzwonić: 575 249 531 - na tej drodze żadnej takiej bramki nie ma.

Twojej sprawy nie ocenia u nas natomiast żaden automat. Nie profilujemy Cię, nie punktujemy zgłoszeń i nie ustawiamy ich w kolejce według oceny maszyny - o tym, czy sprawa ma podstawy i na jakich warunkach możemy ją poprowadzić, decyduje człowiek. Widełki z kalkulatora nie są taką decyzją - to orientacyjny rachunek do rozmowy, a każdą sprawę i tak ocenia człowiek.

Komu przekazujemy dane

• GAMA OZE sp. z o.o. (dane na początku tej strony) - gdy zdecydujesz się podpisać umowę o prowadzenie sprawy: to ona jest stroną tej umowy, więc przekazujemy jej dane Twojego zgłoszenia potrzebne do jej zawarcia i wykonania. Od tej chwili jest ich administratorem w zakresie umowy.
• Współpracującej kancelarii prawnej - dopiero wtedy, gdy podpiszesz umowę o prowadzenie sprawy. Samo wysłanie formularza nie powoduje przekazania danych kancelarii. Kancelaria, prowadząc Twoją sprawę, decyduje o celach i sposobach przetwarzania samodzielnie - jest wtedy odrębnym administratorem Twoich danych i informuje Cię o tym we własnym zakresie.
• Dostawcom, którzy zapewniają nam serwer, ochronę strony, pocztę, zbieranie komunikatów o błędach oprogramowania oraz utrzymanie techniczne tego serwisu - wymieniamy je niżej z nazwy; jedna z nich decyduje o części danych samodzielnie i piszemy o tym osobno.
• Podmiotom uprawnionym na podstawie przepisów, na przykład sądowi, jeżeli wystąpi o dane.

Nie sprzedajemy danych i nie udostępniamy ich firmom marketingowym ani pośrednikom w obrocie danymi.

Z jakich dostawców korzystamy - imiennie

Wolimy wymienić ich z nazwy, niż napisać „zaufani partnerzy". Poniżej opisujemy dostawców strony, poczty i utrzymania technicznego oraz dane, do których mają dostęp. Zakres ich odpowiedzialności nie jest jednakowy: osobno wyjaśniamy rolę Cloudflare przy teście „czy jesteś człowiekiem" i zasady dotychczasowego konsumenckiego konta Gmail. Gdy zmieniamy dostawcę, aktualizujemy ten opis.

Do czasu przeniesienia na nas kont serwera (OVH) i warstwy ochronnej (Cloudflare) obie usługi działają na kontach wykonawcy, który w ramach Fundacji z tabeli wyżej utrzymuje ten serwis - do tego dnia obie firmy są dalszymi podmiotami przetwarzającymi. Po przeniesieniu kont usuniemy to zdanie.

Dla usług OVHcloud dostawca udostępnia umowę powierzenia przetwarzania danych. Opisuje ona przetwarzanie na polecenie klienta usługi, korzystanie z dalszych podmiotów i zabezpieczenia przekazywania danych. Sam europejski hosting poczty nie wyklucza zdalnego przetwarzania przewidzianego w tych warunkach. Przy przekazaniach poza EOG warunki rozróżniają kraje z decyzją stwierdzającą odpowiedni stopień ochrony oraz przekazania wymagające standardowych klauzul umownych. Dla komunikatów o błędach warunki powierzenia udostępnia Sentry. Dotychczasowe konsumenckie konto Gmail nie ma odrębnej umowy powierzenia - zmiana adresu kontaktowego tego nie zmienia.

Osobno o teście „czy jesteś człowiekiem". Dane techniczne z tego testu (opisujemy go niżej) Cloudflare zbiera nie tylko dla nas: używa ich również do ulepszania samego narzędzia, a w tej części decyduje o nich samodzielnie - jest wtedy odrębnym administratorem, a nie firmą działającą na nasze polecenie. Powołuje się przy tym na swój prawnie uzasadniony interes. Tak opisuje to w dodatku o prywatności Turnstile.

W tej części to Cloudflare odpowiada za Twoje dane i to do niego kierujesz swoje żądania - w tym sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO). Cloudflare podaje do tego dwa adresy i sam je rozróżnia: żądania dotyczące Twoich praw, razem ze sprzeciwem, przyjmuje pod adresem sar@cloudflare.com (polityka prywatności Cloudflare), a pytania o to, co przy samym teście dzieje się z danymi - jego inspektor ochrony danych, dpo@cloudflare.com (dodatek o prywatności Turnstile, link wyżej). Nasza sekcja „Twoje prawa" niżej dotyczy tego, co robimy my - ta część jest poza nią.

Osobno o komunikatach o błędach. Gdy coś na tej stronie się wysypie - w naszym programie na serwerze albo w Twojej przeglądarce - do usługi Sentry idzie zgłoszenie o tym błędzie. Jest w nim opis usterki, miejsce w kodzie, w którym powstała, oraz adres podstrony, na której byłeś, ucięty przed znakiem zapytania. Nie ma w nim Twojego adresu IP ani tego, co wpisujesz w formularzu - przed wysłaniem kasujemy z takiego zgłoszenia ciasteczka, nagłówki i treść wysłanego formularza, a z tekstu wycinamy adresy e-mail i numery telefonu.

Nie wysyłamy do Sentry pomiarów szybkości ani nagrań wizyt - ani z serwera, ani z Twojej przeglądarki.

Bieżąca poczta i dotychczasowe archiwum. Pisz do nas na biuro@wynagrodzeniezaslupy.pl. Tę skrzynkę obsługuje OVHcloud w usłudze Zimbra Starter. Z tego adresu odpowiadamy i kontaktujemy się w sprawie zgłoszeń. Wiadomości przygotowuje człowiek; formularz strony zapisuje zgłoszenie w systemie obsługi, nie wysyła jego kopii na skrzynkę. Wyjątek to wiadomości portalu: kod do logowania oraz potwierdzenie zgłoszenia, udostępnienie podglądu umowy i informacja o zmianie etapu lub stanu. Wysyła je automatycznie nasz system, z tego samego adresu, bezpośrednio przez serwer poczty OVH - bez udziału Gmaila.

Dotychczasowej korespondencji w Gmailu nie usunęliśmy ani nie przenieśliśmy, dlatego Google nadal przetwarza jej treść i załączniki. Nowych wiadomości nie przygotowujemy ani nie wysyłamy przez Gmail - całą bieżącą korespondencję prowadzimy w skrzynce OVH. Nie ustawiliśmy przekierowania skrzynki OVH do Gmaila. Przy żądaniu dotyczącym danych uwzględniamy również wcześniejszą korespondencję; sam nowy adres nie zmienia administratora danych ani praw opisanych w tej polityce.

Ochrona poczty. OVHcloud automatycznie analizuje wiadomości przychodzące i wychodzące w celu wykrywania spamu i złośliwych programów. Wiadomości zgłoszone przez funkcję oznaczania spamu mogą być analizowane także przez partnerów dostawcy. Zablokowane wiadomości wychodzące uznane za spam lub zawierające złośliwy program OVHcloud przechowuje przez rok. To odrębny okres dostawcy, nie termin przechowywania wszystkich naszych e-maili (warunki Zimbra).

O przekazywaniu danych poza EOG wprost. Poza Europejski Obszar Gospodarczy - gdzie ochrona danych opiera się na innych przepisach niż RODO - dane wychodzą u Cloudflare, w dotychczasowym archiwum poczty Google oraz, w części opisanej w tabeli, w usłudze zbierającej komunikaty o błędach. Potwierdzoną lokalizacją w EOG jest serwer z systemem zgłoszeń w Warszawie. Dla automatycznej kopii zapasowej OVH dostawca potwierdza oddzielenie jej od serwera produkcyjnego, ale nie wskazał nam konkretnego centrum danych, dlatego nie przedstawiamy jej lokalizacji jako potwierdzonej. Podstawy prawne wyjścia poza EOG są dwie i warto je rozróżnić.

Cloudflare to firma amerykańska. Publiczne warunki przetwarzania Cloudflare opisują dwie podstawy przekazania i ustawiają je w kolejności. Pierwsza to EU-U.S. Data Privacy Framework - lista firm amerykańskich, o których Komisja Europejska uznała, że zapewniają dobrą ochronę danych (piszemy o niej jeszcze raz niżej, przy poczcie Google). Cloudflare deklaruje, że tych zasad przestrzega, i przekazań nimi objętych nie traktuje jako wywozu wymagającego osobnego zabezpieczenia. Druga podstawa to standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza 2021/914 z 4 czerwca 2021 r.), ujęte w tych samych warunkach - obejmują to, czego pierwsza podstawa nie obejmuje. Gdyby Cloudflare z listy wypadł, warunki przewidują powiadomienie klienta, a od tej chwili klauzule obejmują wszystko (umowa powierzenia Cloudflare).

Osobno o teście „czy jesteś człowiekiem". Tam, gdzie Cloudflare korzysta z danych technicznych we własnym celu, warunki powierzenia niczego nie rozstrzygają: odnoszą się do danych powierzonych, a Cloudflare nie działa wtedy na nasze polecenie - i to on odpowiada wtedy za podstawę wywozu danych. Sam deklaruje w swojej polityce prywatności (wersja z 4 listopada 2025 r.), że przy wywozie danych z Europejskiego Obszaru Gospodarczego do USA opiera się - już we własnym imieniu - na wpisie na listę EU-U.S. Data Privacy Framework, a gdyby ten wpis przestał obowiązywać, na standardowych klauzulach umownych (polityka prywatności Cloudflare).

Dotychczasowe konto Gmail nadal podlega warunkom konsumenckim Google. Google opisuje przetwarzanie w różnych krajach w swojej polityce prywatności. W zasadach przekazywania danych wskazuje decyzje stwierdzające odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework dla objętych nim przekazań do USA, oraz standardowe klauzule umowne dla przekazań, które tego wymagają. Tam podaje też sposób uzyskania kopii klauzul. Te zabezpieczenia dotyczą transferów; nie zastępują odrębnej umowy powierzenia dla naszego konsumenckiego konta.

Przy komunikatach o błędach droga jest krótsza. Zgłoszenia o błędach z tej strony zbieramy w europejskim regionie usługi, czyli na serwerach we Frankfurcie - to nadal Europejski Obszar Gospodarczy. Poza EOG wychodzą natomiast dane naszego konta w tej usłudze oraz to, co wyślemy jej obsłudze, kiedy prosimy o pomoc; sam dostawca jest spółką amerykańską. Dla tej drogi deklaruje, że przestrzega zasad EU-U.S. Data Privacy Framework, a udostępniane przez niego warunki przetwarzania zawierają dodatkowo standardowe klauzule umowne (umowa powierzenia Sentry, dokumentacja Sentry o miejscu przechowywania danych).

Odsyłacze do udostępnianych przez dostawców warunków i klauzul podajemy powyżej. Podstawą EU-U.S. Data Privacy Framework jest dostępna publicznie decyzja wykonawcza (UE) 2023/1795.

Ta lista jest częścią polityki, a nie dodatkiem do niej: gdy dojdzie nowy dostawca albo któryś odpadnie, zmieniamy tabelę i datę aktualizacji na górze strony.

Jak długo przechowujemy dane

• Zgłoszenia, które nie skończyły się współpracą - czyli takie, które odrzuciliśmy albo w których nie udało się nawiązać kontaktu - 24 miesiące od dnia wysłania zgłoszenia. Liczymy ten termin od dnia zgłoszenia, a nie od ostatniej rozmowy: gdyby liczyć go od ostatniego kontaktu, każde otwarcie sprawy w naszym systemie przedłużałoby przechowywanie w nieskończoność. Po tym czasie zgłoszenie anonimizujemy.
• Zgłoszenia osób, które zawarły umowę o prowadzenie sprawy - tak długo jak dane klientów i umów, opisane w punkcie niżej.
• Dane klientów i umów w systemie obsługi spraw (prowadzimy go w imieniu strony umowy) - imię i nazwisko, adres i dane kontaktowe klienta, dane umowy, etapy sprawy i historia zmian tych zapisów - przez czas trwania umowy, a potem do końca 6. roku kalendarzowego po roku, w którym sprawa została zamknięta. Ten okres wynika z przedawnienia roszczeń (art. 118 Kodeksu cywilnego). Dłużej przechowujemy je tylko w potrzebnym zakresie: gdy trwa spór albo postępowanie, a także gdy wymagają tego przepisy podatkowe lub o rachunkowości. Po tym czasie dane anonimizujemy. Ten sam okres obejmuje wewnętrzny status umowy i oznaczenie przedstawiciela handlowego z importu; usuwamy je przy anonimizacji. Ten okres ustaliła strona umowy jako administrator tych danych. Po zakończeniu naszej współpracy z nią usuwamy te dane albo jej je zwracamy - zgodnie z jej poleceniem.
• Dane techniczne portalu klienta - kody, sesje, limity prób i dziennik logowań (wpisy klientów 12 miesięcy, prośby o kod z adresów bez dostępu 30 dni) - mają własne, krótsze terminy. Wypisujemy je w sekcji „Portal klienta".
• Korespondencja e-mailowa i reklamacje - przez czas potrzebny do załatwienia sprawy, a później w zakresie niezbędnym do wykonania obowiązku prawnego lub ustalenia, dochodzenia i obrony roszczeń. Długość tego okresu zależy od rodzaju sprawy i właściwego terminu przedawnienia. Żądania dotyczące danych przechowujemy wraz z odpowiedzią przez czas ich obsługi, a później tylko przez okres niezbędny do wykazania sposobu ich realizacji lub obrony przed roszczeniami. Okres ten wyznaczają właściwe terminy przedawnienia oraz trwające postępowania dotyczące żądania. Usunięcie danych z systemu zgłoszeń nie usuwa automatycznie e-maili - korespondencja wymaga osobnego przeglądu.
• Zgody na informacje o zmianach w prawie, zaznaczone do 13 sierpnia 2026 r. - formularz nie zbiera już takiej zgody, a my nie prowadzimy i nie planujemy takiej wysyłki. Zapis wcześniejszej zgody zostaje przy zgłoszeniu wyłącznie jako dowód, że została udzielona (wymaga tego art. 7 ust. 1 RODO) - nie jest i nie będzie podstawą wysyłki żadnej wiadomości. Możesz zażądać jego usunięcia; wystarczy e-mail albo telefon.
• Komunikaty o błędach - te, które zostają na naszym serwerze, rotują się automatycznie: nowe wpisy nadpisują najstarsze i nie archiwizujemy ich. Piszemy jednak wprost, że tym się nie kończy: zgłoszenie o błędzie idzie poza nasz serwer, do usługi wymienionej w tabeli dostawców. Ona kasuje takie zgłoszenia po czasie, który sama ustala i uzależnia od wykupionego planu (okresy przechowywania w Sentry) - nie wpisujemy tu jednej liczby, bo byłaby prawdziwa tylko dla jednego planu. Dane techniczne wizyt przechowuje warstwa ochronna, na zasadach swojego dostawcy - my nie robimy z nich własnego zbioru.
• Kopie zapasowe - zaszyfrowane kopie dzienne przechowujemy 30 dni, miesięczne 12 miesięcy. Dane usunięte z systemu mogą więc przez ten czas jeszcze istnieć w kopiach; nie korzystamy z nich do bieżącej obsługi.

Co dokładnie znika przy anonimizacji

Zgłoszeń nie kasujemy w całości z systemu. Nieodwracalnie nadpisujemy wymienione niżej dane kontaktowe i usuwamy treść notatek.

• nadpisujemy - imię, numer telefonu, adres e-mail, kod pocztowy i miejscowość. Wszystkie tym samym znakiem, więc nie da się ich odtworzyć ani porównać dwóch zgłoszeń między sobą,
• kasujemy - skrót adresu IP (oraz numer księgi wieczystej przy starszych zgłoszeniach, z czasów gdy formularz miał takie pole - usuwamy go w całości, bo wskazuje konkretną nieruchomość),
• usuwamy treść notatek, które nasi pracownicy zapisali przy Twojej sprawie. Zostaje sam fakt, że notatka albo próba kontaktu miała miejsce, kiedy i kto ją odnotował,
• zostaje - data zgłoszenia, adres podstrony, z której przyszło, jego status w naszym systemie, odpowiedzi i widełki z kalkulatora oraz zapis udzielonych zgód. Usunięcie imienia, kontaktu i miejscowości ogranicza możliwość powiązania zdarzenia z Tobą. Pozostałych zapisów nie traktujemy jednak jako anonimowych, jeśli można je nadal powiązać z osobą, na przykład przez zachowaną korespondencję. Dowód zgody na kontakt służy wykazaniu, na jaki kontakt wyraziłeś zgodę; nie zastępuje podstawy przetwarzania danych opisanej wyżej.

Samo nadpisanie pól w systemie nie przesądza o pełnej realizacji żądania usunięcia danych. Żądanie obejmuje także pozostałe zapisy, które nadal można powiązać z Tobą; zakres usunięcia zależy od podstaw ich dalszego przetwarzania.

Anonimizację uruchamia upoważniona osoba; system nie wykonuje jej automatycznie. Nie zmienia to wskazanego okresu przechowywania. Żądanie usunięcia danych możesz złożyć wcześniej - rozpatrzymy je zgodnie z zasadami opisanymi w sekcji „Twoje prawa".

Jedno zastrzeżenie, żeby było uczciwie: przez czas opisany wyżej Twoje dane mogą jeszcze istnieć w zaszyfrowanych kopiach zapasowych - nie sięgamy do nich w bieżącej pracy, a przy odtwarzaniu kopii powtarzamy anonimizację.

Twoje prawa

Zależnie od podstawy przetwarzania i warunków przewidzianych w RODO masz prawo:

• dostępu do danych - możesz zapytać, co o Tobie mamy, i dostać kopię,
• sprostowania - poprawienia danych, które są błędne lub nieaktualne,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania - możesz zażądać, żebyśmy dane zatrzymali, ale ich nie używali,
• przenoszenia danych - przekazania ich w powszechnie używanym formacie Tobie lub innemu podmiotowi,
• wycofania zgody w każdej chwili - bez wpływu na to, co robiliśmy zgodnie z prawem wcześniej.

Prawo sprzeciwu

Masz też prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie - czyli wobec wszystkiego, co w sekcji „Po co przetwarzamy dane i na jakiej podstawie" ma podstawę z art. 6 ust. 1 lit. f RODO. Napisz nam wtedy, co w Twojej sytuacji przemawia przeciwko takiemu przetwarzaniu - tego wymaga art. 21 ust. 1 RODO. Wystarczy jedno zdanie własnymi słowami na nasz adres e-mail: nie musisz powoływać przepisów ani niczego udowadniać. Po sprzeciwie przestajemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich praw albo podstawy do ustalenia lub obrony roszczeń.

Żeby skorzystać z któregokolwiek z tych praw, napisz na biuro@wynagrodzeniezaslupy.pl albo zadzwoń: 575 249 531. Odpowiadamy w ciągu miesiąca. Gdyby sprawa okazała się skomplikowana, możemy ten termin przedłużyć o kolejne dwa miesiące - ale wtedy w ciągu pierwszego miesiąca uprzedzimy Cię o tym i wyjaśnimy dlaczego.

Jedna część jest poza tą sekcją i nie chcemy, żebyś się o tym dowiedział dopiero po wysłaniu do nas pisma. Za dane z testu „czy jesteś człowiekiem" odpowiada Cloudflare. W tej sprawie żądania kierujesz wprost do niego; adresy podajemy wyżej, w sekcji „Komu przekazujemy dane".

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne sposoby złożenia skargi znajdziesz na stronie UODO.

Czy musisz podać dane

Podanie danych jest dobrowolne. Wysłanie formularza wymaga jednak imienia, numeru telefonu, adresu e-mail, kodu pocztowego, miejscowości i zgody na kontakt. Bez kompletu tych pól formularz nie przyjmie zgłoszenia. Możesz też zadzwonić lub napisać e-mail i ustalić z nami potrzebne informacje bez wypełniania formularza.

Korzystanie z portalu klienta też jest dobrowolne. Bez adresu e-mail przypisanego do Twojej umowy nie zobaczysz podglądu online - o przebiegu umowy możesz wtedy zapytać biuro telefonicznie albo e-mailem. Szczegóły w sekcji „Portal klienta".

Portal klienta

„Sprawdź swoją sprawę" (adres /sprawdz-swoja-sprawe) to podgląd dla dwóch grup osób: tych, które podpisały umowę (przebieg umowy), i tych, które zgłosiły się do nas formularzem albo przez biuro (etap zgłoszenia; o zgłoszenie zapytaj biuro). Nie zakładasz w nim konta i nie ustalasz hasła. Przy umowie dostęp włącza biuro, gdy sprawdzi, że adres e-mail i umowa należą do Ciebie. Przy zgłoszeniu nic nie trzeba włączać - dostęp masz na adres e-mail wpisany w formularzu. Logujesz się jednorazowym kodem, który przychodzi na ten adres. Kod potwierdza tylko, że masz dostęp do tej skrzynki - nie sprawdza Twojej tożsamości. Portal służy wyłącznie do podglądu: nie pobierzesz w nim dokumentów, nie zmienisz danych umowy ani zgłoszenia. Zasady korzystania z portalu opisuje regulamin.

Kto odpowiada za dane w portalu. Za dane potrzebne do logowania - adres e-mail wpisany w portalu, kod, zalogowanie, limity prób i dziennik logowań - odpowiada OGD sp. z o.o. jako administrator. Administratorem danych Twojej sprawy, które widzisz w podglądzie, jest strona umowy, której ta sprawa dotyczy. Gdy jest nią GAMA OZE sp. z o.o., przetwarzamy te dane w jej imieniu, na podstawie umowy powierzenia (art. 28 RODO). Za dane zgłoszenia, które widzisz w podglądzie zgłoszenia, odpowiada OGD sp. z o.o. jako administrator - to ta sama spółka, która przyjęła Twoje zgłoszenie z formularza. Dane i kontakt obu spółek podajemy na początku tej strony, w sekcji „Kto przetwarza Twoje dane".

Jakie dane przetwarzamy w portalu

W systemie obsługi spraw biuro zapisuje także wewnętrzny status umowy z przekazanego pliku eksportu. Może on dotyczyć obsługi dokumentów, przebiegu sprawy, rezygnacji i rozliczeń, w tym płatności, trudności z zapłatą oraz windykacji. Dane przekazuje strona umowy; przetwarzamy je w jej imieniu do obsługi tej umowy. To zapis z pliku, bez automatycznej synchronizacji i niewidoczny w portalu. Sam import nie wysyła wiadomości ani nie włącza dostępu do portalu.

Z tego samego pliku zachowujemy także oznaczenie przedstawiciela handlowego przypisanego do umowy. Jest to informacja wewnętrzna z pliku, niezależna od aktualnego opiekuna sprawy i niewidoczna w portalu klienta.

Jeśli wpiszesz adres, który nie jest przypisany do dostępu ani podany w zgłoszeniu, wiadomość nie zostanie wysłana, a na ekranie zobaczysz ten sam komunikat co przy adresie przypisanym. Tak samo działa portal, gdy dostęp jest wyłączony albo przekroczono limit prób. Dzięki temu nikt nie sprawdzi przez portal, czyje adresy są w naszym systemie. Także wtedy zapisujemy skrót wpisanego adresu i skrót adresu IP (do limitów), a w dzienniku logowań - samą prośbę o kod z czasem i skrótem adresu IP, bez adresu e-mail. Taki wpis usuwamy po 30 dniach. U Ciebie powstaje wtedy ciasteczko przeglądarki z sekcji o cookies.

Po co i na jakiej podstawie

Zmiana adresu e-mail. Adres zmienia biuro, po potwierdzeniu Twojej dyspozycji. Dostęp do portalu zostaje włączony, a kolejne kody przychodzą już na nowy adres. Kody i zalogowania sprzed zmiany tracą ważność.

Komu przekazujemy dane z portalu

Portal działa na tym samym serwerze co reszta serwisu, więc korzysta z tych samych dostawców z tabeli wyżej: OVH (serwer, kopie zapasowe i poczta, przez którą wysyłamy kody i wiadomości o zgłoszeniu oraz umowie), Cloudflare (warstwa ochronna - przez nią przechodzi też wpisany adres e-mail i kod w chwili przesyłania), Fundacja Rework Biz Centrum Przedsiębiorczości (utrzymanie techniczne) i Sentry (komunikaty o błędach, na zasadach opisanych wyżej). Przy portalu nie ma testu „czy jesteś człowiekiem" Cloudflare Turnstile. Gdzie dostawcy przetwarzają dane i kiedy dane wychodzą poza Europejski Obszar Gospodarczy, opisujemy wyżej, w sekcji „Komu przekazujemy dane" - te same zasady dotyczą portalu.

Dane Twojej sprawy przekazujemy tym dostawcom jako dalszym podmiotom przetwarzającym, za zgodą ich administratora - strony Twojej umowy. Korespondencji o Twojej sprawie i o portalu nie prowadzimy przez konto Gmail.

Jak długo przechowujemy dane portalu

• Kod - ważny 10 minut. Jego skrót kasujemy po użyciu, odwołaniu albo wygaśnięciu, przy najbliższym sprzątaniu - system sprząta co godzinę. Zapis samej prośby o kod, ze skrótem adresu i skrótem adresu IP, usuwamy dobę po wygaśnięciu kodu.
• Wiadomość z kodem w kolejce - zaszyfrowaną treść kasujemy po wysłaniu albo po wygaśnięciu kodu, przy najbliższym sprzątaniu. Dane techniczne wysyłki usuwamy po dobie. Tak samo traktujemy wiadomości o zgłoszeniu i umowie (potwierdzenie, udostępnienie podglądu i informację o zmianie etapu lub stanu).
• Dostęp do podglądu zgłoszenia - wygasa razem ze zgłoszeniem: gdy je anonimizujemy (terminy w sekcji „Jak długo przechowujemy dane", dla zgłoszeń bez umowy - 24 miesiące od dnia zgłoszenia), kończymy też aktywne zalogowania i kasujemy wiadomości, które jeszcze nie zostały wysłane.
• Zalogowanie - kończy się po 30 minutach bez aktywności i najpóźniej 8 godzin od wpisania kodu, a od razu - gdy się wylogujesz. Zapis zakończonej sesji usuwamy przy najbliższym sprzątaniu.
• Limity prób i wysyłek - liczymy je w oknach 15-minutowych i godzinnych, a zapis usuwamy dobę po końcu okna.
• Dziennik logowań - wpisy dotyczące klientów i osób ze zgłoszeniem - 12 miesięcy. Tyle czasu daje na wykrycie nieuprawnionego dostępu i na odpowiedź, kto i kiedy logował się do podglądu. Prośby o kod z adresów, które nie mają dostępu (bez adresu e-mail, tylko czas i skrót adresu IP), usuwamy po 30 dniach - służą do wykrywania powtarzających się prób sprawdzania, czyje adresy są w systemie.
• Dane Twojej sprawy - tak długo, jak ustali ich administrator; obecny termin opisujemy w sekcji „Jak długo przechowujemy dane".

Twoje prawa, dobrowolność i decyzje automatyczne

Wobec danych z portalu masz te same prawa, które opisujemy w sekcji „Twoje prawa". Żądania dotyczące danych logowania rozpatruje OGD sp. z o.o. Żądania dotyczące danych Twojej sprawy rozpatruje jej administrator - możesz je wysłać do niego, listownie na adres podany na początku tej strony, albo do nas; przekażemy je niezwłocznie i pomożemy je załatwić. Obejmuje to sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie - tutaj wobec ochrony przed nadużyciami i dziennika logowań. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Korzystanie z portalu jest dobrowolne. Bez adresu e-mail przypisanego do Twojej umowy albo podanego w zgłoszeniu nie zobaczysz podglądu online. O przebieg umowy lub zgłoszenia możesz wtedy zapytać biuro telefonicznie (575 249 531) albo e-mailem. Wiadomość o zgłoszeniu możesz po prostu zignorować. Na Twoją prośbę wyłączymy podgląd i wiadomości dla tego adresu e-mail (regulamin § 9). Jeśli dostałaś albo dostałeś ją, choć nie wysyłałaś ani nie wysyłałeś zgłoszenia, napisz do nas - wyjaśnimy sprawę.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznych. Automatycznie działają tylko zabezpieczenia: po przekroczeniu limitu system przez pewien czas nie wyśle kolejnego kodu albo nie przyjmie kolejnej próby. Nie wyłącza to Twojego dostępu i nie zmienia niczego w umowie - a biuro odbiera telefony w dni robocze, w godzinach podanych na początku tej strony.

Pliki cookies i narzędzia zewnętrzne

Nie mierzymy, jak korzystasz z tej strony - i dlatego nie pytamy Cię o zgodę na ciasteczka. Nie mamy statystyk odwiedzin, nagrań wizyt ani map kliknięć. Nie mamy pikseli reklamowych, nie osadzamy filmów, map ani wtyczek społecznościowych, nie budujemy Twojego profilu i nie reklamujemy się na podstawie tego, co u nas czytasz. Kroje pisma i grafiki serwujemy z własnego serwera. Zostaje to, bez czego strona nie zadziałałaby tak, jak tego oczekujesz - wypisujemy to niżej, pozycja po pozycji.

Co zapisuje się na Twoim urządzeniu

Żadna z tych pozycji nie wymaga Twojej zgody, bo bez nich strona nie zadziałałaby tak, jak tego oczekujesz - dlaczego tak jest, tłumaczymy niżej. Nie znaczy to, że każda z nich zapisuje się u każdego: pamięć karty powstaje dopiero wtedy, gdy coś policzysz w kalkulatorze, cf_clearance - tylko wtedy, gdy dostaniesz test „czy jesteś człowiekiem", wpisy Turnstile'a - dopiero wtedy, gdy wejdziesz w którekolwiek pole formularza, zapis ustawień dostępności - dopiero wtedy, gdy zmienisz coś w panelu dostępności, zapis zamknięcia okienka zachęcającego do kontaktu - dopiero wtedy, gdy je zamkniesz albo wyślesz w nim zgłoszenie, a ciasteczko logowania - wyłącznie u naszych pracowników. Dwa ciasteczka portalu klienta powstają tylko u osób, które w portalu poproszą o kod (__Host-case-ctx) albo wpiszą poprawny kod (__Host-case-session).

Jedna sprawa z przeszłości, żeby ta tabela nie przemilczała czegoś, co u części osób nadal leży w przeglądarce: do sierpnia 2026 r. zapisywaliśmy na Twoim urządzeniu wpis gama-cookie-consent z decyzją podjętą w dawnym panelu zgód. Panelu już nie ma, tego wpisu nie zapisujemy i nie odczytujemy - a jeżeli został u Ciebie z wcześniejszej wizyty, kasujemy go przy najbliższym wejściu na stronę. Możesz go też usunąć sam, czyszcząc dane przeglądania.

Test „czy jesteś człowiekiem" przy formularzu - co przy nim widzi Cloudflare

Do ochrony formularza przed automatami służy test Cloudflare Turnstile - wgraliśmy go do serwisu 17 sierpnia 2026 r. Zwykle niczego nie zobaczysz: test rozstrzyga się w tle, a okienko „zaznacz, że nie jesteś robotem" pokazuje się tylko wtedy, gdy Cloudflare uzna, że połączenie tego wymaga. Gdybyśmy kiedyś ten test wyłączyli, usuniemy stąd jego opis w tym samym momencie - ta strona ma mówić, co się dzieje z danymi dziś, a nie co kiedyś ustawiliśmy.

Program testu pobiera się dopiero wtedy, gdy zaczniesz wypełniać formularz - to znaczy, gdy wejdziesz w którekolwiek jego pole. Dopóki tylko czytasz stronę, Twoja przeglądarka nie wysyła w tej sprawie do Cloudflare ani jednego żądania.

Co przy tym teście dostaje Cloudflare: adres IP, dane techniczne samego połączenia (tak zwany odcisk TLS), oznaczenie Twojej przeglądarki (nagłówek User-Agent) oraz identyfikator naszej strony, na której test się odbywa. Cloudflare pisze wprost, że z tych danych nie potrafi bezpośrednio ustalić, kim jesteś, i że nie zbiera ich po to, żeby kogokolwiek rozpoznawać, profilować czy kierować do niego reklamy - służą wyłącznie odróżnieniu człowieka od automatu (dodatek o prywatności Turnstile).

Jednej rzeczy nie chowamy w tym miejscu: te dane techniczne Cloudflare wykorzystuje także do ulepszania samego narzędzia i w tej części decyduje o nich samodzielnie, a nie na nasze polecenie. Opisaliśmy to wyżej, w sekcji „Komu przekazujemy dane" - razem z adresami, pod którymi możesz zgłosić Cloudflare swój sprzeciw i zadać mu pytania o tę część.

Czego ten test nie widzi: tego, co wpisujesz w formularzu. Cloudflare deklaruje, że Turnstile nie sięga po treści wpisywane na stronie, nie przechowuje ich i nie przesyła dalej (dokumentacja Cloudflare). Twoje imię, numer telefonu i opis sprawy idą do nas tą samą drogą co zawsze - przez warstwę ochronną, którą opisaliśmy wyżej, w sekcji „Komu przekazujemy dane".

Po zaliczeniu testu przeglądarka dostaje jednorazowy kod ważny 5 minut i dołącza go do zgłoszenia, a nasz serwer pyta Cloudflare, czy kod jest prawdziwy (dokumentacja Cloudflare). Przy tym pytaniu nasz serwer podaje Cloudflare także adres, z którego łączy się Twoja przeglądarka - Cloudflare i tak go widzi, bo przez tę warstwę idzie całe połączenie. U nas ten adres nie jest zapisywany: do zgłoszenia trafia wyłącznie jego skrót, o którym piszemy wyżej.

Jeżeli kod zdąży wygasnąć, formularz poprosi o ponowne wysłanie - wpisane dane zostają na miejscu i nie musisz podawać ich od nowa. Gdyby i to nie przeszło, zadzwoń: 575 249 531. Możesz też po prostu zadzwonić i nie wypełniać formularza w ogóle.

O zgodę na ten test nie pytamy: bez niego nie umielibyśmy odróżnić Twojego zgłoszenia od tysiąca wysłanych przez automat, a to jest ta sama usługa, o którą sam prosisz. Piszemy o nim tutaj, bo obiecaliśmy opisywać każde narzędzie z nazwy, zamiast dokładać je po cichu.

Jak długo Cloudflare trzyma dane z tego testu - nie podaje tego w swoich dokumentach i dlatego nie wpisujemy tu terminu, którego nie umiemy potwierdzić. My sami nie prowadzimy z nich żadnego zbioru. O ten okres możesz zapytać wprost Cloudflare, pod adresem jego inspektora ochrony danych - podajemy go wyżej, w sekcji „Komu przekazujemy dane".

Prawo komunikacji elektronicznej (art. 399) wymaga zgody na zapisywanie informacji na Twoim urządzeniu - z wyjątkiem tego, co jest niezbędne do świadczenia usługi, o którą sam prosisz. Wszystkie pozycje z tabeli wyżej mieszczą się w tym wyjątku i dlatego nie pytamy Cię o zgodę na żadną z nich: pamięć karty obsługuje funkcję, o którą sam prosisz (policzenie widełek i przeniesienie wyniku do formularza), oba ciasteczka Cloudflare utrzymują stronę w ruchu, wpisy testu „czy jesteś człowiekiem" pozwalają bezpiecznie przyjąć zgłoszenie, które sam do nas wysyłasz, zapis ustawień dostępności wykonuje polecenie, które sam wydajesz w panelu dostępności - bez niego wybrany wygląd strony znikałby przy kolejnym wejściu, zapis zamknięcia okienka wykonuje Twoją decyzję o jego zamknięciu - bez niego okienko wracałoby przy kolejnych wizytach, ciasteczko logowania utrzymuje zalogowanego pracownika w naszym panelu obsługi zgłoszeń, a dwa ciasteczka portalu klienta pozwalają bezpiecznie zalogować się do podglądu umowy, o który sam prosisz. Nie ma u nas ani jednej pozycji poza tym wyjątkiem - i właśnie dlatego nie ma na tej stronie panelu zgód ani przełączników kategorii; nie byłoby w nim czego włączać ani wyłączać. Gdyby się okazało, że którakolwiek z tych pozycji wykracza poza ten wyjątek, zapytamy Cię o zgodę i do czasu jej udzielenia z tej pozycji nie skorzystamy; przy nowych narzędziach pytamy, zanim ruszą.

Możesz też sam ograniczyć zapisywanie takich informacji - służą do tego ustawienia przeglądarki: blokowanie danych witryn i plików cookies, tryb prywatny, czyszczenie danych przeglądania. Zablokowanie pamięci karty sprawi tylko tyle, że kalkulator nie podpowie wyniku w formularzu i trzeba będzie wpisać dane ręcznie. Zablokowanie ciasteczek Cloudflare może natomiast sprawić, że test „czy jesteś człowiekiem" będzie się pokazywał częściej, a przy ostrych ustawieniach - że w ogóle się nie rozstrzygnie i formularz nie da się wysłać. Wtedy zadzwoń - numer podajemy na dole tej strony, w sekcji „Kontakt" - i załatwimy sprawę przez telefon. Zablokowanie ciasteczek tej strony uniemożliwi też zalogowanie do portalu klienta - o przebieg umowy możesz wtedy zapytać biuro.

Jeżeli w przyszłości dojdzie kolejne narzędzie, które nie jest niezbędne, zapytamy Cię o zgodę zanim ruszy, i zaktualizujemy tę stronę.

Zasady korzystania z samego serwisu - czym jest kalkulator, co dokładnie obejmuje kontakt zwrotny i jak zrezygnować z wiadomości - opisuje regulamin.

Zmiany tej polityki

Gdy zmieni się to, jak przetwarzamy dane - na przykład dojdzie nowy dostawca albo zmieni się to, co zapisuje się na Twoim urządzeniu - zaktualizujemy tę stronę i zmienimy datę aktualizacji podaną na górze. Zmiany obowiązują od dnia publikacji; nie stosujemy ich wstecz.

Zmiana z 21 września 2026 r. jest inna niż zwykła aktualizacja - to zmiana osoby administratora, nie tylko opisu tego, co robimy. Od tego dnia serwis prowadzi i administratorem danych ze zgłoszeń jest OGD sp. z o.o.; administratorem danych ze zgłoszeń wysłanych przed tym dniem pozostaje GAMA OZE spółka z ograniczoną odpowiedzialnością, zgodnie z opisem w sekcji „Kto przetwarza Twoje dane".

Kontakt

OGD sp. z o.o., ul. Nadbrzeżna 17/5, 66-400 Gorzów Wielkopolski · biuro@wynagrodzeniezaslupy.pl · 575 249 531 (pn-pt 8:00-16:00)