Przejdź do treści

Polityka prywatności

Wersja: 1.0 Data wejścia w życie: 16 sierpnia 2026 r.

1. W skrócie

  • Zbieramy tylko dane potrzebne do sprzedaży i utrzymania Twojej strony: adres e-mail, nazwę firmy, miejscowość, telefon oraz dane techniczne serwera.
  • Nie korzystamy z narzędzi analitycznych ani reklamowych. Nie profilujemy odwiedzających i nie sprzedajemy nikomu danych.
  • Płatności obsługuje Mollie. Nie widzimy i nie przechowujemy numerów kart płatniczych ani kodów BLIK.
  • Codziennie skanujemy strony w poszukiwaniu phishingu i złośliwego oprogramowania. To jedyne automatyczne działanie, które może wyłączyć stronę bez udziału człowieka. Zawsze można się od niego odwołać.
  • Jeżeli szukasz informacji o danych osób odwiedzających stronę Klienta, właściwym dokumentem jest Umowa powierzenia przetwarzania danych osobowych. Tam administratorem jest Klient, a Drovi jest podmiotem przetwarzającym.

2. Administrator danych

  1. Administratorem danych osobowych jest Red Frog Studio, Suite RA01, 195–197 Wood Street, Londyn E17 3NU, Wielka Brytania (dalej „Drovi").
  2. Kontakt w sprawach danych osobowych: kontakt@drovi.pl. Telefon: +44 20 3432 4107.
  3. Nie powołaliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych prowadzimy pod adresem wskazanym w pkt 2.
  4. Administrator ma siedzibę poza Europejskim Obszarem Gospodarczym. Dane przedstawiciela w Unii Europejskiej w rozumieniu art. 27 RODO publikujemy w tym punkcie z chwilą jego powołania.

3. Kogo dotyczy ta polityka

Grupa Rola Drovi Dokument
Osoby odwiedzające drovi.pl administrator ta polityka
Klienci, którzy kupili stronę administrator ta polityka
Osoby kontaktujące się z nami e-mailem administrator ta polityka
Partnerzy programu poleceń administrator ta polityka
Osoby odwiedzające strony Klientów podmiot przetwarzający Umowa powierzenia przetwarzania danych osobowych

Dane osób odwiedzających stronę Klienta, w tym wiadomości z jego formularza kontaktowego, przetwarzamy wyłącznie na polecenie Klienta. To Klient decyduje o celach i sposobach ich przetwarzania i to on odpowiada za poinformowanie tych osób.

4. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

4.1. Odwiedzający Serwis

Dane Cel Podstawa prawna Okres
adres IP, data i godzina żądania, adres URL, typ przeglądarki (logi serwera) udostępnianie Serwisu, diagnostyka, bezpieczeństwo, przeciwdziałanie nadużyciom art. 6 ust. 1 lit. f RODO, uzasadniony interes w zapewnieniu bezpieczeństwa 12 miesięcy
wybrany szablon i etap zamówienia (plik cookie drovi_sel i odpowiadający mu wpis po stronie serwera) zapamiętanie wyboru w trakcie zakupu art. 6 ust. 1 lit. b RODO, czynności zmierzające do zawarcia umowy 7 dni
kod polecającego (plik cookie drovi_ref) rozliczenie programu poleceń art. 6 ust. 1 lit. a RODO, zgoda 30 dni

Plik drovi_ref zapisujemy wyłącznie po wyrażeniu zgody na banerze plików cookie. Program poleceń jest obecnie wyłączony; dopóki pozostaje wyłączony, plik nie jest zapisywany w ogóle.

4.2. Klienci

Dane Cel Podstawa prawna Okres
adres e-mail, nazwa firmy, miejscowość, numer telefonu zawarcie i wykonanie umowy, utworzenie strony, kontakt w sprawach Usługi art. 6 ust. 1 lit. b RODO czas trwania umowy, następnie zgodnie z pkt 6
adres strony, wybrany szablon, wersja szablonu, status strony świadczenie Usługi, wsparcie techniczne art. 6 ust. 1 lit. b RODO jw.
dane konta w panelu: nazwa użytkownika, zaszyfrowane hasło, daty logowań uwierzytelnienie i bezpieczeństwo art. 6 ust. 1 lit. b i lit. f RODO jw.
identyfikatory transakcji i subskrypcji Mollie, kwota, metoda płatności, status rozliczenie zamówienia, obsługa zwrotów i reklamacji art. 6 ust. 1 lit. b i lit. c RODO 5 lat od końca roku, w którym powstał obowiązek podatkowy
numer NIP, jeżeli podany prawidłowe rozliczenie podatkowe art. 6 ust. 1 lit. c RODO jw.
treść korespondencji, zgłoszenia reklamacyjne obsługa zgłoszeń, dowód w razie sporu art. 6 ust. 1 lit. b i lit. f RODO okres przedawnienia roszczeń
dziennik zdarzeń: zmiany statusu strony, działania administracyjne, zdarzenia domenowe rozliczalność, wykrywanie nadużyć, dowód w razie sporu art. 6 ust. 1 lit. c i lit. f RODO 12 miesięcy
treść oświadczenia o rozpoczęciu świadczenia przed upływem terminu odstąpienia wraz z datą i godziną wykazanie spełnienia obowiązku z ustawy o prawach konsumenta art. 6 ust. 1 lit. c RODO okres przedawnienia roszczeń

4.3. Partnerzy programu poleceń

Dane Cel Podstawa prawna Okres
nazwa firmy, NIP, adres e-mail, kod polecający udział w programie, rozliczenie prowizji art. 6 ust. 1 lit. b RODO czas udziału w programie
historia sprzedaży z polecenia, kwoty prowizji, stan wypłat rozliczenia i księgowość art. 6 ust. 1 lit. b i lit. c RODO 5 lat od końca roku obrotowego

Do programu przyjmujemy wyłącznie podmioty prowadzące działalność gospodarczą, które wystawiają nam dokument rozliczeniowy. Nie rozliczamy prowizji z osobami fizycznymi nieprowadzącymi działalności.

4.4. Treści na stronach Klientów

Treści, które Klient wprowadza na swoją stronę, mogą zawierać dane osobowe (na przykład imię i nazwisko właściciela firmy, telefon, zdjęcia pracowników). Administratorem tych danych jest Klient. Drovi przechowuje je w ramach hostingu, jako podmiot przetwarzający, na zasadach Umowy powierzenia.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z następujących dostawców:

Odbiorca Zakres Rola Lokalizacja
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam dane rozliczeniowe, adres e-mail, kwota, metoda płatności odrębny administrator (krajowa instytucja płatnicza) Niderlandy
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur wszystkie dane przechowywane na serwerze podmiot przetwarzający Niemcy
Amazon Web Services EMEA SARL (Amazon SES) adres e-mail odbiorcy, treść wiadomości systemowych podmiot przetwarzający Unia Europejska
Google Ireland Limited / Google LLC (Safe Browsing) adresy stron podlegających sprawdzeniu, w tym adresy stron Klientów odrębny administrator Irlandia / USA
Hurricane Electric LLC (wtórny serwer DNS) dane strefy DNS domeny drovi.pl podmiot przetwarzający USA
biuro rachunkowe, doradca podatkowy, kancelaria prawna dane rozliczeniowe, dokumentacja sporów podmiot przetwarzający lub odrębny administrator Polska, Wielka Brytania
organy publiczne wyłącznie na podstawie przepisów prawa odrębny administrator Polska

Uwagi dodatkowe:

  1. Nie widzimy danych karty płatniczej ani kodu BLIK. Formularz płatności obsługuje Mollie na swojej infrastrukturze. Otrzymujemy wyłącznie potwierdzenie transakcji, jej identyfikator, kwotę i informację o metodzie płatności. Sprzedawcą usługi jest Drovi, a Mollie jest dostawcą usług płatniczych, nie jest sprzedawcą i nie wystawia dokumentów sprzedaży.
  2. Adres strony jest informacją publiczną. Każdy adres nazwa.drovi.pl jest publicznie dostępny w internecie. Jeżeli Klient wybierze nazwę zawierającą swoje imię i nazwisko, będzie ona widoczna dla wszystkich. Adresy poszczególnych stron nie są natomiast wpisywane pojedynczo do publicznej strefy DNS, ponieważ obsługuje je jeden wpis obejmujący wszystkie nazwy.
  3. Domeny własne Klientów trafiają do publicznych rejestrów przejrzystości certyfikatów. Wystawienie certyfikatu SSL dla domeny Klienta powoduje jej publikację w rejestrze Certificate Transparency. To wymóg techniczny wszystkich certyfikatów w internecie, niezależny od Drovi.

6. Jak długo przechowujemy dane

  1. Dane konta i strony: przez czas trwania umowy.
  2. Po zakończeniu opłaconego okresu: 7 dni karencji oraz 60 dni zawieszenia, po których strona wraz z treściami zostaje trwale usunięta (§ 10 Regulaminu).
  3. Kopie zapasowe całej platformy: 30 dni, po czym są nadpisywane. Oznacza to, że dane usunięte znikają całkowicie najpóźniej po 30 dniach od usunięcia.
  4. Dokumentacja rozliczeniowa: 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
  5. Dane potrzebne do obrony przed roszczeniami: do upływu okresu przedawnienia.
  6. Zapisy dziennika zdarzeń i dokumentacja spraw o nadużycia: 12 miesięcy.
  7. Korespondencja e-mail: 24 miesiące od ostatniej wiadomości w sprawie.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Serwery, na których przechowujemy dane, oraz dostawca poczty transakcyjnej znajdują się w Unii Europejskiej. Przeniesienie danych poza EOG nie następuje w ramach zwykłego hostingu.
  2. Poza EOG dane trafiają wyłącznie do dwóch odbiorców wskazanych w pkt 5:
  • Google LLC (Safe Browsing): przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej, uzupełnionych o ramy ochrony danych UE–USA;
  • Hurricane Electric LLC (wtórny serwer DNS): na podstawie standardowych klauzul umownych. Strefa DNS nie zawiera danych osobowych poza nazwami adresów stron.
  1. Administrator ma siedzibę w Wielkiej Brytanii. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie skierowane na adres kontakt@drovi.pl.

8. Automatyczne podejmowanie decyzji

Chcemy to opisać wprost, ponieważ dotyczy sytuacji, w której strona Klienta może przestać działać bez udziału człowieka.

  1. Automatyczne zawieszenie strony przy potwierdzonym nadużyciu. Codziennie sprawdzamy treść stron oraz ich adresy w usłudze Google Safe Browsing. Jeżeli wynik jest jednoznaczny (na przykład formularz wyłudzający hasła wysyłający dane na obcy serwer albo trafienie w bazie złośliwego oprogramowania), system zawiesza stronę natychmiast, bez oczekiwania na decyzję pracownika. Wyniki niejednoznaczne nie powodują zawieszenia, tylko zgłoszenie do sprawdzenia przez człowieka. Zabezpieczenie: każde zawieszenie ma numer sprawy i podlega odwołaniu, które rozpatruje człowiek. Procedurę opisuje Regulamin akceptowalnego użytkowania.
  2. Automatyczne zawieszenie i usunięcie z powodu braku płatności, w terminach z § 10 Regulaminu, poprzedzone powiadomieniami e-mail.
  3. Automatyczna ocena kompletności strony, która decyduje o tym, czy strona jest widoczna dla wyszukiwarek. Ocena liczona jest z listy elementów wskazanych przez szablon i nie wpływa na dostępność strony pod jej adresem. Klient może wymusić publikację ręcznie.
  4. Nie stosujemy profilowania w celach marketingowych i nie budujemy profili zachowań użytkowników.

Decyzje opisane w pkt 1 i 2 są niezbędne do wykonania umowy i do ochrony pozostałych Klientów korzystających z tej samej infrastruktury. W każdym przypadku przysługuje Ci prawo do uzyskania interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania decyzji: pisz na kontakt@drovi.pl.

9. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

  1. dostępu do danych i uzyskania ich kopii,
  2. sprostowania danych nieprawidłowych,
  3. usunięcia danych, w zakresie, w jakim nie mamy obowiązku ich przechowywać,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
  6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
  7. cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

Zgłoszenia przyjmujemy na adres kontakt@drovi.pl. Odpowiadamy w terminie miesiąca od otrzymania żądania. Jeżeli sprawa jest złożona, możemy przedłużyć ten termin o dwa miesiące, informując o tym wraz z uzasadnieniem.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Uwaga dotycząca danych na stronach Klientów. Jeżeli Twoje dane znajdują się na stronie prowadzonej przez Klienta Drovi, administratorem jest ten Klient i to do niego należy kierować żądania. Możemy przekazać zgłoszenie właścicielowi strony, ale nie możemy samodzielnie usunąć ani zmienić treści na cudzej stronie poza przypadkami opisanymi w Regulaminie akceptowalnego użytkowania.

10. Bezpieczeństwo

  1. Cały ruch do Serwisu, panelu i stron Klientów jest szyfrowany (TLS).
  2. Hasła przechowywane są wyłącznie w postaci skrótów kryptograficznych. Nie wysyłamy haseł e-mailem; dostęp do panelu nadawany jest przez jednorazowy link ważny 24 godziny.
  3. Konta Klientów mają ograniczone uprawnienia. Nie mogą instalować oprogramowania, modyfikować plików serwera ani sięgać poza własne zasoby.
  4. Wgrywane pliki są ograniczone do obrazów w formatach JPG, PNG i WebP. Każdy plik jest sprawdzany pod kątem rzeczywistej zawartości, a nie samego rozszerzenia. Pliki SVG i archiwa są odrzucane. Każde wgrane zdjęcie jest przekodowywane po stronie serwera z surowych pikseli, co trwale usuwa metadane EXIF, w tym współrzędne GPS zapisywane przez telefony.
  5. Stosujemy ograniczanie liczby prób logowania, monitoring dostępności oraz dzienniki zdarzeń obejmujące działania administracyjne.
  6. Kopie zapasowe wykonywane są raz na dobę i przechowywane poza serwerem produkcyjnym.
  7. Naruszenia ochrony danych zgłaszamy Prezesowi UODO w terminie 72 godzin, a osobom, których dane dotyczą, gdy wymaga tego art. 34 RODO. W przypadku danych powierzonych przez Klienta informujemy Klienta niezwłocznie, zgodnie z Umową powierzenia.

11. Pliki cookie

Zasady korzystania z plików cookie opisuje odrębny dokument: Polityka plików cookie.

12. Zmiany polityki

O istotnych zmianach informujemy e-mailem i w panelu co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą obowiązywania.