Polityka prywatności

Stan: 19 sierpnia 2026 r.

Niniejsza polityka wypełnia obowiązek informacyjny z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) i uwzględnia przepisy ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

1. Administrator danych i kontakt

Administratorem danych osobowych jest LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, NIP PL7252266190. Kontakt w sprawach ochrony danych: adres e-mail podany w stopce redakcyjnej lub formularz kontaktowy.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO. Wszystkie sprawy dotyczące danych osobowych prowadzi bezpośrednio administrator.

2. Zasady, którymi się kierujemy

Minimalizacja. Zbieramy tylko dane niezbędne do świadczenia usługi (art. 5 ust. 1 lit. c RODO).
Skrócenie adresu IP. Adresów IP nie zapisujemy w pełnej postaci. Przed zapisem skracamy je: w IPv4 usuwamy ostatni oktet, w IPv6 wszystko począwszy od czwartego bloku. Zapisany adres wskazuje więc sieć, a nie konkretne przyłącze (art. 25 ust. 1 RODO – ochrona danych w fazie projektowania).
Ograniczenie przechowywania. Wszystkie dane usuwane są automatycznie w terminach z punktu 14 (art. 5 ust. 1 lit. e RODO).
Brak profilowania po naszej stronie. Nie tworzymy profili użytkowników i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne (punkt 17).

3. Logi serwera

Przy wyświetleniu strony zapisujemy: skrócony adres IP, identyfikator przeglądarki (user agent), żądany adres, stronę odsyłającą, język i znacznik czasu.

Cel: obsługa techniczna, diagnostyka błędów, przeciwdziałanie nadużyciom i zapewnienie bezpieczeństwa serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu serwisu; dodatkowo art. 18 ust. 5 pkt 1 ustawy o świadczeniu usług drogą elektroniczną, który zezwala usługodawcy na przetwarzanie danych charakteryzujących sposób korzystania z usługi. Okres: 90 dni, po czym wpisy są automatycznie usuwane.

Ruchu automatycznego (robotów, skanerów) co do zasady nie zapisujemy; wyjątkiem są roboty wyszukiwarek, potrzebne do oceny widoczności serwisu. Ogranicza to ilość zapisywanych danych o kilkadziesiąt procent.

4. Otwarte skrzynki i wiadomości przychodzące

Serwis przyjmuje wiadomości kierowane na dowolnie wybrane aliasy w domenie getsend.xyz i wyświetla je bez logowania. Zapisywane są: adres nadawcy, adres odbiorcy, temat, treść oraz załączniki.

Cel: wykonanie usługi opisanej w punkcie 3 regulaminu. Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną. Okres: najpóźniej 7 dni; wcześniej, jeżeli usuniesz wiadomość samodzielnie.

Ważne: skrzynki nie są chronione hasłem. Każdy, kto zna lub odgadnie alias, może odczytać kierowane do niego wiadomości. Nie używaj serwisu do treści poufnych ani do danych szczególnych kategorii w rozumieniu art. 9 RODO. Szczegóły opisuje punkt 7 regulaminu.

4.1 Dane nadawców, którzy nie są naszymi usługobiorcami

Wiadomość przychodząca zawiera dane osobowe nadawcy, którego danych nie pozyskaliśmy od niego samego. Zgodnie z art. 14 RODO informujemy:

Źródło danych: treść i nagłówki wiadomości e-mail przesłanej przez nadawcę na alias w naszej domenie, za pośrednictwem publicznej sieci poczty elektronicznej.
Kategorie danych: adres e-mail nadawcy, nazwa nadawcy, temat, treść wiadomości, załączniki oraz techniczne dane nagłówków.
Cel i podstawa prawna: doręczenie wiadomości odbiorcy, który wybrał dany alias – art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes odbiorcy i nadawcy w doprowadzeniu korespondencji do skutku.
Okres: jak w punkcie 4.
Brak indywidualnego zawiadomienia: nie zawiadamiamy nadawców indywidualnie, ponieważ wymagałoby to niewspółmiernie dużego wysiłku wobec liczby wiadomości i ich siedmiodniowego okresu przechowywania, a samo zawiadomienie oznaczałoby wysłanie kolejnej wiadomości do osoby, która o nią nie prosiła. Korzystamy z wyłączenia z art. 14 ust. 5 lit. b RODO i udostępniamy tę informację publicznie w niniejszej polityce.

4.2 Potwierdzenie akceptacji

Przed pierwszym wyświetleniem skrzynki w danej sesji prosimy o potwierdzenie pięciu punktów opisanych w punkcie 8 regulaminu. Potwierdzenie zapisujemy, aby móc je wykazać.

Zakres: data i godzina, język wyświetlonej wersji, oznaczenie wersji warunków oraz identyfikator aliasu, który był wtedy otwierany. Nie zapisujemy adresu IP ani identyfikatora przeglądarki – do wykazania samego faktu potwierdzenia nie są potrzebne, a byłyby najdłużej przechowywanym danym w całym serwisie.
Cel i podstawa prawna: wykazanie, że odstępstwa zostały zaakceptowane wyraźnie i odrębnie, jak wymaga art. 43k ust. 5 ustawy o prawach konsumenta – art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w wykazaniu treści zawartej umowy, oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązku wynikającego z tego przepisu.
Okres: tak długo, jak potwierdzenie może być potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Sam wpis nie zawiera treści wiadomości ani danych kontaktowych. Alias wybierasz samodzielnie i nie musi on nikogo identyfikować.

5. Przekierowania

Przy konfiguracji przekierowania zapisujemy: adres docelowy, wybrany alias, początek i koniec okresu przekierowania, skrócony adres IP, identyfikator przeglądarki oraz kody weryfikacyjny i rezygnacji.

Cel: wykonanie usługi przekierowania oraz zapobieganie wpisywaniu cudzych adresów. Podstawa prawna: art. 6 ust. 1 lit. b RODO dla samej usługi; art. 6 ust. 1 lit. f RODO dla skróconego adresu IP i identyfikatora przeglądarki (przeciwdziałanie nadużyciom). Okres: do upływu wybranego okresu albo do rezygnacji; następnie wpis jest usuwany.

Adres docelowy wymaga potwierdzenia linkiem weryfikacyjnym – bez tego przekierowanie nie działa. Każda przekierowana wiadomość zawiera link rezygnacji.

6. Formularz kontaktowy i wysyłka wiadomości

Dane przesłane formularzem kontaktowym (imię, adres e-mail, temat, treść) zapisujemy wraz ze skróconym adresem IP i identyfikatorem przeglądarki, aby obsłużyć zgłoszenie. Przy wysyłce wiadomości przez serwis zapisujemy nazwę nadawcy, adres odbiorcy, temat, treść, skrócony adres IP i identyfikator przeglądarki.

Cel: obsługa zapytania, wykonanie usługi wysyłki, kontrola przed doręczeniem, dochodzenie i obrona roszczeń. Podstawa prawna: art. 6 ust. 1 lit. b RODO (obsługa zgłoszenia i wysyłka) oraz art. 6 ust. 1 lit. f RODO (kontrola nadużyć, bezpieczeństwo, roszczenia). Okres: do czasu zakończenia sprawy, a w zakresie danych potrzebnych do obrony roszczeń – do upływu terminu przedawnienia.

Wiadomości wychodzące są sprawdzane przed doręczeniem pod kątem nadużyć. Sprawdzenie polega na automatycznej ocenie treści i metadanych oraz, w razie potrzeby, na przeglądzie ręcznym; nie wywołuje ono wobec Ciebie skutków prawnych innych niż wstrzymanie wysyłki naruszającej regulamin.

7. Pliki cookie i dostęp do urządzenia końcowego

Przechowywanie informacji na Twoim urządzeniu i uzyskiwanie do nich dostępu odbywa się na zasadach art. 398 ustawy – Prawo komunikacji elektronicznej, który od 10 listopada 2024 r. zastąpił art. 173 Prawa telekomunikacyjnego.

Bez Twojej zgody stosujemy wyłącznie pliki niezbędne do świadczenia usługi żądanej przez Ciebie (art. 398 ust. 3 pkt 2 Prawa komunikacji elektronicznej):

nre_sid – cookie sesyjne przypisujące wybrany alias do sesji; ważność do 30 dni; bez niego skrzynka nie zostaje odnaleziona przy kolejnym wejściu;
sound – zapamiętanie ustawienia dźwięku powiadomień; ważność rok.

Pozostałe pliki, w szczególności pliki reklamowe Google, ustawiane są wyłącznie po uzyskaniu Twojej zgody (punkt 8). Zgodę możesz w każdej chwili wycofać przez narzędzie zarządzania zgodami dostępne w serwisie; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Ustawienia plików cookie możesz zmienić także w swojej przeglądarce; ograniczenie plików niezbędnych może uniemożliwić korzystanie z części funkcji.

8. Google AdSense i zarządzanie zgodami

Serwis finansowany jest z reklam Google. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google może ustawiać pliki cookie i przetwarzać dane o korzystaniu z serwisu, w tym w celu personalizacji reklam i pomiaru ich skuteczności; w tym zakresie Google działa jako odrębny administrator.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda, zbierana przez narzędzie zarządzania zgodami consented.eu. Bez Twojej zgody reklamy nie są wyświetlane, a skrypty reklamowe nie są uruchamiane – do czasu wyrażenia zgody osadzone są jako nieaktywne i dodatkowo blokowane przez mechanizm w nagłówku strony.

Zgodę możesz wycofać w każdej chwili przez link w narzędziu zarządzania zgodami. Informacje Google o przetwarzaniu danych w reklamach: policies.google.com/technologies/ads.

9. Google reCAPTCHA

Aby chronić formularze przed automatycznymi zgłoszeniami, korzystamy z reCAPTCHA Google. Przekazywane są przy tym adres IP oraz dane o interakcji z formularzem.

Cel: odróżnienie człowieka od programu, ochrona przed spamem i nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w ochronie serwisu i jego użytkowników przed automatycznym nadużyciem.

10. Licznik odwiedzin Stats4U

W stopce osadzony jest licznik serwisu Stats4U z serwerami w Polsce. Przekazywane są: adres odwiedzanej strony, strona odsyłająca, rozdzielczość ekranu i adres IP; z adresu IP ustalane są kraj i miasto. Ruchy myszy nie są rejestrowane.

Cel: pomiar zasięgu i statystyka odwiedzin. Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda; skrypt jest uruchamiany dopiero po jej udzieleniu w narzędziu zarządzania zgodami.

11. Ustalanie wersji językowej

W celu wyboru wersji językowej adres IP porównywany jest z bazą przechowywaną lokalnie na naszym serwerze. Dane nie są przy tym przekazywane podmiotom trzecim, a wynik zapisywany jest wyłącznie w sesji. Podstawa prawna: art. 6 ust. 1 lit. f RODO – wyświetlenie serwisu w zrozumiałym języku.

12. Odbiorcy danych

Serwis działa na serwerze prowadzonym przez nas. Poza tym odbiorcami danych mogą być:

zewnętrzny dostawca poczty, z którego usług korzystamy przy odbiorze i wysyłce wiadomości – jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO);
Google Ireland Limited – w zakresie reklam i reCAPTCHA, jako odrębny administrator;
Stats4U – w zakresie licznika odwiedzin;
organy władzy publicznej – wyłącznie wtedy, gdy obowiązek udostępnienia wynika z przepisu prawa albo z prawomocnego orzeczenia lub decyzji.

Danych nie sprzedajemy, nie wynajmujemy ani nie udostępniamy w celach marketingowych podmiotom trzecim.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasz serwer znajduje się w Polsce. Do przekazania danych poza EOG może dochodzić w związku z korzystaniem z usług Google (reklamy, reCAPTCHA), w szczególności do Stanów Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach Data Privacy Framework (art. 45 RODO), a uzupełniająco standardowe klauzule umowne przyjęte przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.

14. Okresy przechowywania

wiadomości przychodzące wraz z załącznikami: 7 dni;
wgrane załączniki bez wysłanej wiadomości: 4 dni;
logi serwera: 90 dni;
dane przekierowania: do końca wybranego okresu albo do rezygnacji;
zgłoszenia z formularza kontaktowego: do zakończenia sprawy, a jeżeli sprawa może być przedmiotem roszczeń – do upływu terminu ich przedawnienia;
potwierdzenia z punktu 4.2: do upływu terminu przedawnienia roszczeń, których mogą dotyczyć;
zgody i dowody ich udzielenia: do wycofania zgody, a następnie przez okres niezbędny do wykazania jej udzielenia.

Po upływie terminu dane są usuwane trwale i nie są odtwarzalne. Nie prowadzimy archiwum ani kopii zapasowych treści wiadomości udostępnianych użytkownikom.

15. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).

Prawo sprzeciwu. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu nie będziemy przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Uwaga praktyczna: serwis działa bez rejestracji, a adresy IP zapisujemy w postaci skróconej. Dlatego w wielu przypadkach nie jesteśmy w stanie powiązać zapisanych danych z konkretną osobą i – zgodnie z art. 11 ust. 2 RODO – nie mamy obowiązku pozyskiwania dodatkowych informacji wyłącznie po to, by Cię zidentyfikować. Aby skorzystać z praw, podaj informacje pozwalające odnaleźć dane, których dotyczy żądanie, na przykład alias i przybliżony czas.

16. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego (art. 77 RODO):

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

Skargę możesz wnieść także do organu nadzorczego państwa Twojego zwykłego pobytu lub miejsca pracy.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 ust. 1 RODO. Automatyczna kontrola wiadomości wychodzących służy wyłącznie zapobieganiu nadużyciom i podlega przeglądowi ręcznemu w razie wątpliwości.

Profilowanie reklamowe może wystąpić po stronie Google, wyłącznie po wyrażeniu przez Ciebie zgody (punkt 8). My nie tworzymy profili użytkowników i nie łączymy danych z różnych źródeł w celu budowy profilu.

18. Dobrowolność podania danych

Podanie danych jest dobrowolne. Nie ma obowiązku ustawowego ani umownego podania jakichkolwiek danych, jednak bez określonych danych świadczenie danej funkcji jest niemożliwe: bez wybrania aliasu nie ma skrzynki, bez adresu docelowego nie ma przekierowania, bez treści zapytania nie da się odpowiedzieć na zgłoszenie. Skutkiem niepodania danych jest wyłącznie brak możliwości skorzystania z danej funkcji.

19. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności szyfrowanie transmisji (HTTPS/TLS), ograniczenie dostępu do serwera, kontrolę wiadomości wychodzących, automatyczne usuwanie danych w terminach z punktu 14 oraz skracanie adresów IP przed zapisem.

Zwracamy jednak wyraźnie uwagę, że skrzynki w serwisie są otwarte i nie są chronione hasłem, a transmisja poczty elektronicznej przez internet nie jest szyfrowana na całej trasie. Środki bezpieczeństwa opisane wyżej nie zmieniają tej właściwości usługi, opisanej w punkcie 7 regulaminu.

20. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się serwis, zakres przetwarzania albo stan prawny. Obowiązuje wersja opublikowana w tym miejscu, oznaczona datą u góry strony. Polityka dostępna jest w językach polskim, niemieckim i angielskim; w razie rozbieżności rozstrzyga wersja polska.