Polityka prywatności

Wersja z 10 października 2026 r. Dotyczy serwisu podajlink.pl: adresów otwieranych po zeskanowaniu tagów NFC i kodów QR (np. https://podajlink.pl/n/…), stron publikowanych pod tymi adresami, stron z ofertą i formularza kontaktowego, kreatora stron (/create) oraz kont w panelu serwisu.

W skrócie

  • Nie zapisujemy skanów tagów NFC ani kodów QR. Nie prowadzimy historii skanów, statystyk wejść ani profili użytkowników.
  • Na stronach publicznych nie ma analityki, pikseli reklamowych, fingerprintingu ani plików cookies.
  • Jak każdy serwer WWW, nasz serwer musi odebrać techniczne dane połączenia, m.in. adres IP. Korzystamy z nich chwilowo – żeby wyświetlić stronę i chronić serwis przed nadużyciami – i nie zapisujemy ich w bazie danych. Do dziennika technicznego trafiają tylko wtedy, gdy serwer nie może obsłużyć żądania (punkt 2).
  • Dane kontaktowe widoczne na stronach (np. nazwa firmy, telefon) zostały opublikowane na prośbę klienta. Nie pochodzą od osób skanujących tagi.

1. Administrator danych

Administratorem danych osobowych jest Piotr Strzyżewski. We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@podajlink.pl.

PodajLink to nazwa serwisu i domeny technicznej, a nie nazwa firmy. Do października 2026 r. serwis nazywał się ZbliżTo (domena zblizto.pl).

2. Skanowanie tagu NFC lub kodu QR

Po zeskanowaniu telefon otwiera adres https://podajlink.pl/n/<kod>. Serwer sprawdza, do czego prowadzi kod, i przekierowuje Cię na ustawiony adres (np. stronę WWW lub profil w mediach społecznościowych) albo wyświetla stronę: wizytówkę, landing page lub menu.

Tagi i kody QR wydane przed zmianą nazwy zawierają adres https://zblizto.pl/n/<kod>. Ten sam serwer od razu przekierowuje go na adres w domenie podajlink.pl, z tym samym kodem – bez zapisywania czegokolwiek.

Czego nie robimy

Co jest przetwarzane technicznie

Cel i podstawa prawna: wyświetlenie strony lub wykonanie przekierowania oraz zapewnienie bezpieczeństwa serwisu – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Nie musisz podawać żadnych danych. Dane połączenia wysyła automatycznie Twoja przeglądarka – bez nich strona nie mogłaby się wyświetlić.

3. Przekierowania i linki do innych serwisów

Tag może przekierować Cię do innego serwisu, a strona może zawierać linki, np. do Instagrama, Facebooka, Google Maps lub strony firmy. Po przejściu Twoja przeglądarka łączy się bezpośrednio z tym serwisem i obowiązują jego zasady prywatności. Nie przekazujemy tym serwisom żadnych informacji o Tobie. Linki na stronach nie przekazują nawet adresu strony, z której przechodzisz, a przekierowanie z tagu nie ujawnia serwisowi docelowemu adresu tagu.

4. Treści publikowane na stronach

Wizytówki, landing page i menu zawierają treści przekazane przez klienta – firmę lub osobę, dla której przygotowano tag – w celu ich publicznego udostępnienia. Mogą to być np. nazwa firmy, imię i nazwisko, telefon, e-mail, adres, linki i profile w mediach społecznościowych, zdjęcia, logo, menu i cennik. Nie są to dane zbierane od osób skanujących tagi.

Podstawa prawna: umowa z klientem (art. 6 ust. 1 lit. b RODO), a w przypadku danych innych osób wskazanych przez klienta (np. pracownika) – prawnie uzasadniony interes polegający na publicznym udostępnieniu danych kontaktowych klienta (art. 6 ust. 1 lit. f RODO). Klient odpowiada za to, że może przekazać te dane do publikacji.

Jeśli na którejś stronie są Twoje dane i chcesz je poprawić lub usunąć, napisz do nas (punkt 1).

Kreator stron (/create)

Kreator działa bez konta, logowania i plików cookies. Projekt – wpisane treści i zdjęcia dodane z Twojego urządzenia – powstaje i jest zapisywany wyłącznie w Twojej przeglądarce (punkt 8); nie jest wysyłany na nasz serwer. Zdjęcia są przed zapisaniem rysowane od nowa w przeglądarce, co usuwa z nich metadane (np. EXIF i lokalizację GPS). Serwer otrzymuje jedynie zwykłe dane połączenia potrzebne do wyświetlenia kreatora (punkt 2). Projekt opuszcza Twoje urządzenie tylko jako plik, który sam pobierasz – jeśli prześlesz go nam, jego treść traktujemy jak treść strony przekazaną przez klienta (ten punkt, wyżej).

Przesłany projekt: przygotowujemy z niego szkic strony, żeby przedstawić Ci ofertę – to działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli w ciągu 90 dni od otrzymania projektu nie zamówisz usługi, usuwamy go: wiadomość z plikiem i przygotowany z niego szkic strony. Jeśli zamówisz, projekt staje się treścią Twojej strony.

5. Dane klientów

Jeśli zamawiasz tag lub stronę albo rozmawiamy o zamówieniu, zapisujemy w panelu administracyjnym informacje potrzebne do obsługi: nazwę firmy i jej branżę (wybraną z listy, np. „Fryzjer, barber”), okres świadczenia usługi, ustalony pakiet i ceny (zapłaconą, w tym część za wizytówkę online, i proponowaną cenę przedłużenia), wersję przedstawionych Ci warunków usługi z datą ich akceptacji oraz – jeśli je podasz – imię i nazwisko osoby kontaktowej, e-mail, telefon i notatkę. Jeśli wskażesz adres, na który po zakończeniu opłaconego okresu mają bezpłatnie kierować NFC i kod QR, zapisujemy go z datą jego podania lub akceptacji i z informacją, czy przekierowanie jest włączone. Te dane nie są publikowane (poza samym przekierowaniem na wskazany adres). Na ich podstawie przygotowujemy potwierdzenie usługi, a na Twoją prośbę przekazujemy je razem z konfiguracją strony w pliku. Usługę sprzedajemy tylko firmom, dlatego do zamówienia podajesz też NIP firmy – zostaje on w korespondencji z zamówieniem (i na rachunku lub fakturze, jeśli o nie poprosisz); w panelu serwisu go nie zapisujemy.

Przygotowując ofertę, możemy też zapisać w panelu kosztorys: jego nazwę (zwykle z nazwą firmy), pozycje z ilościami, naszymi kosztami i cenami, rabat, część ceny za wizytówkę online, proponowaną cenę przedłużenia, status, notatkę i wiadomość do Ciebie. Kosztorys nie jest publikowany ani wysyłany przez serwis. Na jego podstawie możemy przygotować plik z ofertą (Excel) i wysłać Ci go e-mailem – zawiera tylko produkty, ilości, ceny, łączną kwotę i wiadomość do Ciebie; nasze koszty i notatki zostają wewnętrzne.

Gdy sprzedamy Ci produkt lub usługę, zapisujemy w panelu sprzedaż: datę, kwotę należną (także zanim zapłacisz), rodzaj i numer wystawionego dokumentu (rachunku albo faktury – jeśli o nie poprosisz), powiązanie z danymi firmy i krótki opis, np. „10 breloków”. Gdy wpis poprawimy albo usuniemy, baza zachowuje jego wcześniejsze wartości – datę, kwotę, dokument z numerem i datę wpisu, bez opisu i bez powiązania z firmą – żeby ewidencji nie dało się zmienić bez śladu. To nasza ewidencja sprzedaży – nie jest publikowana ani wysyłana przez serwis.

Cel i podstawa prawna: realizacja umowy i kontakt w jej sprawie, a przed zamówieniem – przygotowanie oferty na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale potrzebne do realizacji usługi. Ewidencję sprzedaży prowadzimy, bo wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO). Po zakończeniu usługi nazwę firmy i ustalenia umowy (punkt 10) przechowujemy, żeby móc ustalić, dochodzić lub bronić roszczeń z umowy – to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

6. Panel administracyjny i konta zespołu

Panel (/admin) jest dostępny tylko dla osób z kontem: właściciela serwisu oraz współpracowników, których zaprosił do zespołu (prezenterów). Prezenter może otworzyć wyłącznie pokaz z fikcyjnymi danymi i ustawienia bezpieczeństwa własnego konta – nie widzi danych klientów, tagów, stron, zdjęć ani dziennika zdarzeń.

Zaproszenie

Właściciel tworzy w panelu jednorazowy link zaproszenia, ważny 48 godzin, i sam przekazuje go osobie zapraszanej, np. SMS-em lub komunikatorem – serwis nie wysyła e-maili. Zapisujemy adres e-mail osoby zaproszonej, podany przez właściciela, czas utworzenia i wygaśnięcia zaproszenia oraz czas jego przyjęcia albo anulowania. Kod z linku nie jest zapisywany – przechowujemy tylko jego jednokierunkowy skrót. Kod nie jest też wysyłany w adresie strony, więc nie trafia do dzienników serwera, a po otwarciu linku znika z paska adresu.

Konto współpracownika

Jeśli przyjmiesz zaproszenie, przetwarzamy: Twój adres e-mail, skrót (hash) hasła, które ustawiasz samodzielnie – nikt inny go nie zna – zaszyfrowany klucz aplikacji do uwierzytelniania dwuskładnikowego, skróty jednorazowych kodów zapasowych, informacje o sesjach (czas rozpoczęcia, ostatniej aktywności i wygaśnięcia – bez adresu IP i informacji o urządzeniu), datę ostatniego logowania, licznik nieudanych prób logowania i ewentualną blokadę konta.

Dziennik zdarzeń

Każda próba logowania do panelu jest zapisywana w dzienniku zdarzeń bezpieczeństwa: czas, wynik, skrócony adres IP (np. 203.0.113.0 zamiast 203.0.113.45) oraz – gdy próba dotyczyła istniejącego konta – to, którego konta dotyczyła. Nie zapisujemy pełnego adresu IP, wpisanego e-maila ani hasła. Dziennik zapisuje też działania na kontach zespołu (zaproszenie, jego przyjęcie lub anulowanie, blokadę, wylogowanie, usunięcie konta) – tylko z identyfikatorem konta lub zaproszenia, bez adresu e-mail. Limity prób logowania działają w pamięci serwera, tak jak opisano w punkcie 2.

Cel i podstawa prawna: umożliwienie współpracownikom prezentowania usługi oraz ochrona panelu i kont przed przejęciem – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

7. Kontakt e-mail i formularz kontaktowy

Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć i załatwić sprawę – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Wiadomości przechowujemy tak długo, jak jest to potrzebne do obsługi sprawy.

Zgłoszenia treści

Jeśli zgłosisz nielegalną treść na stronie, w menu albo w przekierowaniu (Zgłoś treść), przetwarzamy Twój adres e-mail, treść zgłoszenia i – jeśli je podasz – imię i nazwisko lub nazwę. Robimy to, żeby rozpatrzyć zgłoszenie, potwierdzić jego odbiór i poinformować Cię o decyzji – to nasz obowiązek prawny wynikający z art. 16 aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Zgłoszenie przechowujemy jak inne wiadomości: tak długo, jak jest to potrzebne do obsługi sprawy.

Twoich danych nie przekazujemy klientowi, którego dotyczy zgłoszenie, chyba że jest to ściśle niezbędne (art. 17 ust. 3 lit. b aktu o usługach cyfrowych) – wtedy najpierw Cię o tym poinformujemy. Jeśli zgłoszenie wskazuje na przestępstwo zagrażające życiu lub bezpieczeństwu osób, przekazujemy informacje organom ścigania (art. 18 tego aktu).

Formularz kontaktowy

Jeśli wyślesz zapytanie przez formularz na naszej stronie, zapisujemy w panelu serwisu: imię, adres e-mail i treść wiadomości, a jeśli je podasz – nazwę firmy, telefon, wybrany produkt i liczbę sztuk. Zapisujemy też, z której strony serwisu otwarto formularz, datę otrzymania i stan obsługi zapytania. W zapytaniu nie zapisujemy Twojego adresu IP ani informacji o urządzeniu i przeglądarce (wyjątkiem są opisane w punkcie 2 wpisy o błędach serwera), a formularz nie używa plików cookies ani pamięci przeglądarki. Zapytania widzi tylko właściciel serwisu; nie są wysyłane do żadnych zewnętrznych usług. Odpowiadamy e-mailem lub telefonicznie.

Ochrona przed spamem: formularz zawiera ukryte pole i podpisany znacznik czasu jego wyświetlenia, a serwer ogranicza liczbę zapytań – licznik działa wyłącznie w pamięci, jak opisano w punkcie 2. Nie korzystamy z zewnętrznych usług typu captcha.

Kosztorys z zapytania: przygotowując ofertę, możemy na podstawie zapytania utworzyć kosztorys (punkt 5). Przenosimy do niego tylko nazwę firmy (a gdy jej nie podasz – imię) jako część nazwy kosztorysu oraz wybrany produkt i liczbę sztuk. Pozostałe dane zapytania kosztorys jedynie wskazuje odnośnikiem, który znika razem z zapytaniem. Kosztorys przechowujemy tak, jak opisano w punkcie 10.

Cel i podstawa prawna: odpowiedź na zapytanie i przygotowanie oferty – działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); jeśli wiadomość nie dotyczy zamówienia – prawnie uzasadniony interes administratora polegający na odpowiedzi na nią (art. 6 ust. 1 lit. f RODO). Imię, e-mail i treść wiadomości są potrzebne, żeby wysłać formularz; pozostałe pola są dobrowolne.

Jak długo: zapytanie jest usuwane automatycznie 90 dni od otrzymania, niezależnie od tego, czy zamówisz usługę. Jeśli ją zamówisz, dane potrzebne do jej realizacji zapisujemy jako dane klienta (punkt 5). W dzienniku zdarzeń panelu zostaje tylko informacja, że zapytanie wpłynęło (z datą, wybranym produktem i stroną serwisu, z której otwarto formularz), o zmianach jego stanu oraz – jeśli usuniemy je ręcznie – o usunięciu, bez imienia, e-maila, telefonu i treści, do końca okresu przechowywania dziennika (365 dni, punkt 10).

8. Pliki cookies i pamięć przeglądarki

Serwis nie używa technologii wymagających zgody, dlatego nie wyświetla banera cookies.

9. Odbiorcy danych

Serwis nie korzysta z usług analitycznych, reklamowych, sieci CDN, zewnętrznych czcionek ani innych usług, do których trafiałyby dane odwiedzających. Kod aplikacji nie wysyła danych do żadnych usług zewnętrznych, a dodatkowo system serwera blokuje aplikacji połączenia sieciowe poza serwer – może ona łączyć się tylko z usługami na tym samym serwerze, np. z bazą danych. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

10. Jak długo przechowujemy dane

11. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia (w zakresie danych przetwarzanych na podstawie umowy) oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby z nich skorzystać, napisz na adres z punktu 1.

Poza rzadkimi wpisami o błędach (punkt 2) nie zapisujemy danych, które pozwalałyby rozpoznać osobę skanującą tag, dlatego zwykle nie będziemy mogli przypisać do Ciebie żadnych danych (art. 11 RODO).

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

12. Bezpieczeństwo

Połączenia z serwisem są szyfrowane (HTTPS). Przetwarzamy tylko niezbędne dane, każde konto panelu jest chronione hasłem i obowiązkowym uwierzytelnianiem dwuskładnikowym, a baza danych nie jest dostępna z Internetu.

13. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna na tej stronie. Po istotnej zmianie zaktualizujemy datę wersji na górze strony.

Zobacz też: Warunki usługi