POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH SERWER STUDIO WOJCIECH ŻEBROWSKI

Data ostatniej aktualizacji: 19 października 2026 r.


1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych w związku z działalnością Serwer Studio Wojciech Żebrowski, w tym świadczeniem usług informatycznych, administracyjnych, infrastrukturalnych i konsultingowych, prowadzeniem korespondencji, obsługą klientów oraz korzystaniem z serwisu internetowego dostępnego pod adresem https://www.serwer.studio.

1.2. Polityka obejmuje w szczególności:

1.3. Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), a także właściwymi przepisami krajowymi.

1.4. Polityka ma zastosowanie do osób, których dane są przetwarzane w związku z działalnością Serwer Studio, z uwzględnieniem charakteru danej relacji oraz roli, w jakiej Serwer Studio przetwarza dane.


2. Administrator danych osobowych

Administratorem danych osobowych jest:
Serwer Studio Wojciech Żebrowski
Adres: ul. Josepha Conrada 13, 01-922 Warszawa, Polska
NIP: 1182332635
REGON: 545163190
E-mail: kontakt@serwer.studio
Telefon: 455 505 933
Strona internetowa: https://www.serwer.studio

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem poczty elektronicznej lub telefonicznie.


3. Role Serwer Studio w przetwarzaniu danych

3.1. W ramach swojej działalności Serwer Studio może występować jako administrator danych osobowych albo jako podmiot przetwarzający dane w imieniu swoich klientów.

3.2. Serwer Studio jest administratorem danych w szczególności w odniesieniu do danych przetwarzanych w celu:

3.3. W przypadku świadczenia usług administracji IT, hostingu poczty, wykonywania kopii zapasowych, monitoringu, migracji lub wsparcia technicznego Serwer Studio może uzyskiwać dostęp do danych osobowych należących do klientów lub osób korzystających z systemów klientów.

3.4. Jeżeli dane są przetwarzane na udokumentowane polecenie klienta, a klient określa cele i sposoby ich przetwarzania, Serwer Studio działa jako podmiot przetwarzający w rozumieniu art. 28 RODO, w zakresie wynikającym z rzeczywistego charakteru współpracy.

3.5. W takich przypadkach zasady przetwarzania danych, obowiązki stron, zakres dostępu, środki bezpieczeństwa, zasady korzystania z podwykonawców oraz procedury postępowania po zakończeniu współpracy określa odpowiednia umowa powierzenia przetwarzania danych lub inne właściwe uzgodnienia.

3.6. Niniejsza Polityka nie zastępuje umowy powierzenia przetwarzania danych i nie stanowi samodzielnej podstawy do przetwarzania przez Serwer Studio wszystkich danych znajdujących się w infrastrukturze klienta.


4. Kategorie przetwarzanych danych

W zależności od rodzaju współpracy oraz wykorzystywanych usług Serwer Studio może przetwarzać następujące kategorie danych:

4.1. Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu, stanowisko, nazwa firmy, adres prowadzenia działalności oraz inne dane kontaktowe przekazane w związku ze współpracą.

4.2. Dane związane z umowami i rozliczeniami — dane niezbędne do przygotowania oferty, zawarcia i realizacji umowy, wystawienia dokumentów księgowych, rozliczenia usług oraz dochodzenia lub obrony przed roszczeniami.

4.3. Dane techniczne i eksploatacyjne — adresy IP, identyfikatory kont, informacje o systemach operacyjnych, urządzeniach, usługach, logach systemowych, błędach, zdarzeniach bezpieczeństwa, konfiguracji i dostępności infrastruktury, w zakresie niezbędnym do realizacji usług.

4.4. Dane uwierzytelniające i informacje o uprawnieniach — identyfikatory użytkowników, informacje o rolach i uprawnieniach, klucze publiczne SSH, dane dotyczące uwierzytelniania oraz inne informacje potrzebne do zarządzania dostępem do systemów. Serwer Studio stosuje zasadę ograniczania dostępu do informacji uwierzytelniających. Hasła i inne sekrety powinny być przekazywane oraz przechowywane z wykorzystaniem odpowiednich zabezpieczeń.

4.5. Dane związane z pocztą elektroniczną — adresy nadawców i odbiorców, metadane wiadomości, informacje o dostarczeniu, filtrowaniu spamu i błędach technicznych, a w zakresie koniecznym do wykonania zleconych czynności również treść wiadomości.

4.6. Dane przetwarzane w ramach usług klientów — informacje znajdujące się na serwerach, w bazach danych, systemach plików, kopiach zapasowych, środowiskach wirtualnych i innych zasobach powierzonych do obsługi.

4.7. Dane dotyczące bezpieczeństwa — informacje o próbach logowania, błędach uwierzytelniania, wykrytych zagrożeniach, incydentach, aktywności administracyjnej i zdarzeniach związanych z ochroną infrastruktury.

4.8. Dane dotyczące korzystania z serwisu internetowego — informacje techniczne rejestrowane podczas odwiedzania strony https://www.serwer.studio, w zakresie wynikającym z jej konfiguracji.

Serwer Studio przetwarza wyłącznie dane adekwatne, stosowne i ograniczone do tego, co jest niezbędne do określonych celów, z uwzględnieniem zakresu świadczonych usług i udzielonych upoważnień.


5. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach, o ile mają zastosowanie do konkretnej sytuacji:

5.1. Kontakt i obsługa zapytań

Dane są przetwarzane w celu udzielania odpowiedzi na wiadomości, prowadzenia korespondencji, ustalenia potrzeb klienta oraz przygotowania informacji o usługach.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy podjęcia działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, gdy przetwarzanie służy prawnie uzasadnionemu interesowi Administratora polegającemu na obsłudze komunikacji.

5.2. Przygotowanie ofert i realizacja umów

Dane są przetwarzane w celu przygotowywania ofert, prowadzenia negocjacji, zawierania umów, świadczenia usług IT, kontaktu roboczego, prowadzenia dokumentacji projektowej oraz realizacji uzgodnionego zakresu współpracy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

5.3. Rozliczenia i obowiązki prawne

Dane są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych, prowadzenia rozliczeń oraz realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

5.4. Administracja IT i wsparcie techniczne

Dane mogą być przetwarzane w celu diagnozowania problemów, zarządzania systemami i kontami użytkowników, instalowania aktualizacji, konfiguracji usług, wykonywania zmian technicznych, utrzymywania dostępności systemów oraz rozwiązywania zgłoszeń.
Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru relacji i celu przetwarzania. Jeżeli Serwer Studio działa na rzecz klienta jako podmiot przetwarzający, podstawę i zakres przetwarzania określają właściwe instrukcje klienta oraz umowa powierzenia.

5.5. Hosting poczty elektronicznej i obsługa usług komunikacyjnych

Dane mogą być przetwarzane w celu zapewnienia dostarczania i odbierania wiadomości, filtrowania spamu, obsługi błędów, zarządzania skrzynkami pocztowymi, konfiguracji domen i rekordów DNS oraz zapewnienia bezpieczeństwa usług pocztowych.
Serwer Studio nie wykorzystuje treści wiadomości klientów do własnych celów marketingowych. Dostęp do treści wiadomości może mieć miejsce wyłącznie w zakresie uzasadnionym charakterem usługi, udokumentowanym zleceniem, koniecznością usunięcia awarii lub ochrony bezpieczeństwa, z zachowaniem odpowiednich uprawnień i zasad poufności.

5.6. Backup i odtwarzanie danych

Dane mogą być przetwarzane w celu tworzenia, przechowywania, weryfikowania i odtwarzania kopii zapasowych, a także sprawdzania integralności i dostępności danych.
Zakres i okres przechowywania kopii zapasowych zależą od uzgodnień z klientem, konfiguracji technicznej i wymagań bezpieczeństwa.

5.7. Monitoring infrastruktury i cyberbezpieczeństwo

Dane techniczne i logi mogą być przetwarzane w celu wykrywania awarii, analizy wydajności, monitorowania dostępności usług, wykrywania nieprawidłowości, przeciwdziałania nieautoryzowanemu dostępowi oraz obsługi incydentów bezpieczeństwa.
Podstawą prawną przetwarzania danych, których administratorem jest Serwer Studio, może być art. 6 ust. 1 lit. f RODO. W przypadku danych przetwarzanych na rzecz klienta zastosowanie mają również odpowiednie postanowienia umowy i udokumentowane polecenia klienta.

5.8. Dochodzenie roszczeń i ochrona prawna

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, w tym związanymi z wykonaniem umów, płatnościami lub incydentami bezpieczeństwa.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5.9. Rozwój usług i działalności

W zakresie dopuszczalnym przez prawo Serwer Studio może wykorzystywać odpowiednio zagregowane lub zanonimizowane informacje techniczne do analizy wydajności, planowania rozwoju usług i poprawy jakości świadczonego wsparcia.
Dane klientów i osób korzystających z infrastruktury klienta nie są wykorzystywane do niezwiązanych z umową celów bez odpowiedniej podstawy prawnej.


6. Poufność i dostęp do infrastruktury klientów

6.1. Serwer Studio traktuje informacje uzyskane w związku z realizacją usług jako poufne, z uwzględnieniem obowiązujących przepisów, postanowień umów oraz uzgodnionego zakresu współpracy.

6.2. Dostęp do systemów, danych, skrzynek pocztowych, baz danych, kopii zapasowych i innych zasobów klienta jest ograniczany do zakresu niezbędnego do wykonania zleconych czynności.

6.3. Serwer Studio stosuje, odpowiednio do charakteru usługi i możliwości technicznych, środki takie jak kontrola uprawnień, indywidualne konta administracyjne, bezpieczne kanały komunikacji, uwierzytelnianie, rejestrowanie zdarzeń i ograniczanie dostępu do danych.

6.4. W sytuacjach awaryjnych dostęp do systemów może być niezbędny do przywrócenia dostępności usług, ograniczenia skutków incydentu lub zabezpieczenia infrastruktury. Dostęp taki powinien pozostawać w granicach uprawnień i ustaleń z klientem.

6.5. Serwer Studio nie uzyskuje prawa do swobodnego wykorzystywania danych znajdujących się w systemach klientów. Dane te mogą być przetwarzane wyłącznie w zakresie wynikającym z uzgodnionych usług, obowiązujących przepisów oraz właściwych instrukcji klienta.

6.6. Szczegółowe zasady dostępu administracyjnego, odpowiedzialności za systemy, rejestrowania działań, obsługi incydentów i zakończenia dostępu mogą być określone w umowie, procedurach bezpieczeństwa lub uzgodnionym zakresie usług.


7. Odbiorcy danych i podwykonawcy

Dane osobowe mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym do realizacji określonych celów. W zależności od charakteru działalności mogą to być:

Jeżeli odbiorca przetwarza dane w imieniu Serwer Studio, Administrator zapewnia odpowiednią podstawę prawną i wymagane umowy.
Jeżeli Serwer Studio działa jako podmiot przetwarzający dane klienta, korzystanie z dalszych podmiotów przetwarzających odbywa się na zasadach wynikających z art. 28 RODO i umowy z klientem.


8. Przekazywanie danych poza Europejski Obszar Gospodarczy

8.1. Serwer Studio uwzględnia wymagania RODO dotyczące przekazywania danych osobowych do państw trzecich.

8.2. Jeżeli w związku z wykorzystywanymi usługami lub infrastrukturą dojdzie do takiego przekazania, odbywa się ono na podstawie właściwego mechanizmu przewidzianego prawem, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeżeli mają zastosowanie.

8.3. Rzeczywisty zakres przekazywania danych zależy od wykorzystywanych dostawców, lokalizacji infrastruktury i konfiguracji usług.

8.4. W przypadku danych przetwarzanych na zlecenie klienta przekazywanie danych poza EOG musi dodatkowo uwzględniać uzgodnienia i instrukcje klienta oraz postanowienia umowy powierzenia.


9. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych, charakteru świadczonych usług i ewentualnych roszczeń. W szczególności:

Po zakończeniu współpracy dane powierzone przez klienta są zwracane, usuwane lub poddawane innemu uzgodnionemu sposobowi postępowania, zgodnie z umową i obowiązującymi przepisami. Uwzględnia się przy tym cykle rotacji kopii zapasowych oraz uzasadnione obowiązki prawne dotyczące dalszego przechowywania.


10. Prawa osób, których dane dotyczą

10.1. Osobom, których dane są przetwarzane przez Serwer Studio jako administratora, przysługują prawa wynikające z RODO, w szczególności:

10.2. Żądania dotyczące danych osobowych można kierować na adres: kontakt@serwer.studio.

10.3. Administrator może podjąć odpowiednie działania w celu weryfikacji tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych.

10.4. Jeżeli Serwer Studio przetwarza dane w imieniu klienta, żądania dotyczące praw osób, których dane dotyczą, są obsługiwane zgodnie z rolą Serwer Studio jako podmiotu przetwarzającego oraz postanowieniami właściwej umowy. W takich przypadkach właściwym administratorem danych może być klient Serwer Studio.


11. Obowiązek podania danych

11.1. Podanie danych osobowych jest dobrowolne, chyba że obowiązek ich podania wynika z przepisów prawa lub jest niezbędne do zawarcia bądź realizacji umowy.

11.2. Niepodanie danych wymaganych do przygotowania oferty, realizacji usługi lub kontaktu może uniemożliwić wykonanie określonych czynności.

11.3. W przypadku usług administracyjnych klient powinien zapewnić, że przekazanie Serwer Studio danych i uprawnień dostępowych odbywa się zgodnie z prawem oraz zasadami obowiązującymi w jego organizacji.


12. Bezpieczeństwo informacji

12.1. Serwer Studio stosuje środki techniczne i organizacyjne adekwatne do charakteru przetwarzanych danych, zakresu świadczonych usług i zidentyfikowanych ryzyk. W zależności od usługi i warunków technicznych środki te mogą obejmować:

12.2. Zakres konkretnych zabezpieczeń zależy od rodzaju usługi, środowiska technicznego, uzgodnień z klientem i odpowiedzialności poszczególnych stron.

12.3. Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka. Serwer Studio podejmuje działania mające na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty danych oraz zakłócenia działania usług.


13. Pliki cookies i technologie stosowane na stronie internetowej

13.1. W związku z korzystaniem z serwisu https://www.serwer.studio na urządzeniu użytkownika mogą być zapisywane pliki cookies lub wykorzystywane podobne technologie, w zależności od rzeczywistej konfiguracji strony.

13.2. Technologie te mogą służyć do:

13.3. Technologie, które wymagają zgody użytkownika, są uruchamiane po jej uzyskaniu, zgodnie z obowiązującymi przepisami. Użytkownik może zarządzać plikami cookies również w ustawieniach swojej przeglądarki, przy czym ograniczenie niektórych z nich może wpływać na działanie strony.

13.4. Szczegółowa lista wykorzystywanych plików cookies, ich dostawców, celów oraz okresów przechowywania powinna odpowiadać rzeczywistemu stanowi technicznemu serwisu.

13.5. Postanowienia dotyczące cookies odnoszą się do strony internetowej Serwer Studio i nie oznaczają, że identyczne technologie są wykorzystywane w każdej usłudze informatycznej świadczonej klientom.


14. Logi techniczne i dane eksploatacyjne

14.1. W celu zapewnienia prawidłowego działania, diagnostyki i bezpieczeństwa systemów mogą być rejestrowane informacje techniczne, takie jak:

14.2. Logi mogą być przetwarzane w celu wykrywania nieprawidłowości, diagnozowania awarii, utrzymywania bezpieczeństwa i dokumentowania incydentów.

14.3. W zależności od systemu, charakteru danych i celu przetwarzania logi mogą zawierać dane osobowe. Dostęp do nich powinien być ograniczony do osób uprawnionych, a okres przechowywania dostosowany do uzasadnionych potrzeb.


15. Newsletter i komunikacja marketingowa

15.1. Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji marketingowych, jego dane będą przetwarzane w celu realizacji tej komunikacji, w zakresie odpowiadającym udzielonej zgodzie i obowiązującym przepisom.

15.2. W zależności od wykorzystywanego rozwiązania dane mogą obejmować adres e-mail, status subskrypcji oraz informacje techniczne niezbędne do obsługi wysyłki.

15.3. Zgodę można wycofać w dowolnym momencie, np. za pomocą funkcji rezygnacji dostępnej w wiadomości, jeżeli została udostępniona, lub poprzez kontakt z Serwer Studio.

15.4. Jeżeli newsletter nie jest wykorzystywany lub użytkownik nie zapisuje się do niego, postanowienia tego punktu nie stanowią podstawy do prowadzenia komunikacji marketingowej.


16. Zautomatyzowane podejmowanie decyzji i profilowanie

16.1. Serwer Studio nie podejmuje wobec osób fizycznych decyzji wywołujących skutki prawne lub podobnie istotnie na nie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie, w ramach celów opisanych w niniejszej Polityce.

16.2. Jeżeli sposób świadczenia konkretnej usługi ulegnie zmianie i pojawi się takie przetwarzanie, odpowiednie informacje zostaną przekazane osobom, których dane dotyczą, zgodnie z obowiązującymi przepisami.


17. Dane osób kontaktowych klientów i kontrahentów

17.1. W ramach współpracy biznesowej Serwer Studio może przetwarzać dane osób reprezentujących klientów, kontrahentów, dostawców lub inne podmioty, w szczególności imię i nazwisko, służbowy adres e-mail, numer telefonu, stanowisko oraz informacje dotyczące prowadzonej współpracy.

17.2. Dane te mogą być wykorzystywane w celu komunikacji, realizacji umów, obsługi zgłoszeń, organizacji prac technicznych oraz ochrony praw i obowiązków stron.

17.3. Podstawą prawną jest, zależnie od okoliczności, art. 6 ust. 1 lit. b, c lub f RODO.


18. Linki i usługi podmiotów zewnętrznych

18.1. Serwis internetowy oraz komunikacja Serwer Studio mogą zawierać odnośniki do stron lub usług podmiotów zewnętrznych.

18.2. Po skorzystaniu z takiego odnośnika zastosowanie mogą mieć zasady przetwarzania danych właściwe dla danego dostawcy. Serwer Studio nie odpowiada za niezależne praktyki prywatności podmiotów zewnętrznych, z zastrzeżeniem obowiązków wynikających z obowiązujących przepisów.


19. Zmiany Polityki prywatności

19.1. Serwer Studio może aktualizować niniejszą Politykę w przypadku zmian przepisów, sposobu prowadzenia działalności, zakresu świadczonych usług, wykorzystywanych technologii lub organizacji procesów przetwarzania danych.

19.2. Aktualna wersja Polityki jest publikowana na stronie https://www.serwer.studio.

19.3. W przypadku istotnych zmian dotyczących przetwarzania danych Administrator podejmie działania informacyjne wymagane przez obowiązujące przepisy.


20. Kontakt

W sprawach dotyczących prywatności, ochrony danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z:
Serwer Studio Wojciech Żebrowski
ul. Josepha Conrada 13
01-922 Warszawa
NIP: 1182332635
REGON: 545163190
E-mail: kontakt@serwer.studio
Telefon: 455 505 933
Strona internetowa: https://www.serwer.studio