Polityka prywatności

Ostatnia aktualizacja: 28 września 2026

Homi Sp. z o.o. z siedzibą pod adresem Aleja Solidarności 68/121 00-240 Warszawa, zwana dalej „Administratorem” lub „homi”, jest administratorem danych osobowych przetwarzanych w związku z korzystaniem z niniejszego serwisu internetowego. Niniejsza polityka określa zasady przetwarzania oraz ochrony danych osobowych użytkowników serwisu.

1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu przepisów o ochronie danych osobowych jest Homi Sp. z o.o., z siedzibą pod adresem Aleja Solidarności 68/121 00-240 Warszawa. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby lub na adres poczty elektronicznej piotr@homicrm.com.

2. Zakres przetwarzanych danych

Administrator przetwarza następujące dane:

• dane podane w formularzach: adres e-mail (zapis na newsletter), numer telefonu (prośba o kontakt telefoniczny) oraz treść pytania zadanego w sekcji najczęściej zadawanych pytań wraz z adresem e-mail, jeżeli użytkownik zdecyduje się go podać w celu otrzymania odpowiedzi. Przy zapisie na newsletter i prośbie o kontakt telefoniczny Administrator zapisuje również datę wyrażenia zgody oraz wersję niniejszej polityki;
• adres IP urządzenia, z którego wysłano formularz — wykorzystywany wyłącznie do ograniczenia liczby wysyłek z jednego adresu i ochrony serwisu przed nadużyciami;
• dane o korzystaniu z serwisu zbierane przez narzędzia analityczne, w zakresie opisanym w pkt 10.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

• oddzwonienie na wskazany numer telefonu w sprawie oferty — na podstawie zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO) oraz w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• przesyłanie newslettera homi — na podstawie zgody (art. 6 ust. 1 lit. a RODO);
• obsługa pytania zadanego w serwisie, a jeżeli podano adres e-mail — udzielenie na nie odpowiedzi — na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze kierowanych do niego zapytań (art. 6 ust. 1 lit. f RODO);
• ochrona serwisu przed nadużyciami, w tym automatycznym wysyłaniem formularzy — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• analityka z użyciem narzędzia PostHog — na podstawie zgody (art. 6 ust. 1 lit. a RODO); zagregowane statystyki odwiedzin Vercel Web Analytics — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Okres przechowywania danych

• adres e-mail zapisany na newsletter — do czasu wycofania zgody;
• numer telefonu z prośby o kontakt oraz treść pytania wraz z adresem e-mail — 12 miesięcy od wysłania formularza, po czym dane są automatycznie usuwane;
• adres IP użyty do ograniczenia liczby wysyłek — nie dłużej niż 25 godzin, po czym jest automatycznie usuwany;
• nagrania sesji w narzędziu PostHog — 30 dni.

5. Odbiorcy danych

Administrator powierza przetwarzanie danych osobowych podmiotom świadczącym na jego rzecz usługi, na podstawie zawartych umów powierzenia i wyłącznie w zakresie niezbędnym do świadczenia tych usług:

• Supabase Inc. — baza danych, w której zapisywane są dane z formularzy;
• Vercel Inc. — hosting serwisu oraz statystyki odwiedzin Vercel Web Analytics;
• Google LLC (Google Workspace) — poczta elektroniczna, z której Administrator odpowiada na pytania;
• PostHog, Inc. — analityka i nagrania sesji, wyłącznie po wyrażeniu zgody;
• Functional Software, Inc. (Sentry) — raporty błędów technicznych serwisu, niezawierające treści formularzy;
• Slack Technologies — powiadomienie zespołu Administratora o nowym zgłoszeniu z formularza; powiadomienie nie zawiera adresu e-mail, numeru telefonu ani treści pytania.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane z formularzy przechowywane są na serwerach zlokalizowanych w Unii Europejskiej, a narzędzia PostHog i Sentry przetwarzają dane na serwerach w Unii Europejskiej. Ponieważ dostawcy wymienieni w pkt 5 mają siedziby w Stanach Zjednoczonych, w ograniczonym zakresie może dojść do przekazania danych do państwa trzeciego. Przekazanie odbywa się wyłącznie z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych osobie, której dane dotyczą, przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody w dowolnym momencie oraz prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem piotr@homicrm.com.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jest jednak niezbędne do otrzymywania newslettera lub oddzwonienia. Pytanie można zadać bez podawania adresu e-mail — wówczas Administrator nie ma możliwości udzielenia na nie indywidualnej odpowiedzi.

9. Bezpieczeństwo danych

Administrator zapewnia poufność przekazanych danych osobowych oraz stosuje środki techniczne i organizacyjne wymagane przez przepisy o ochronie danych osobowych, chroniące dane przed dostępem osób nieupoważnionych.

10. Pliki cookies i analityka

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. pamięć przeglądarki localStorage) w następującym zakresie:

• niezbędne — zapamiętanie decyzji użytkownika w sprawie analityki w pliku cookie ważnym 12 miesięcy oraz w pamięci przeglądarki;
• Vercel Web Analytics — statystyki odwiedzin (źródło wejścia, przybliżona lokalizacja, typ urządzenia) zbierane bez plików cookies i w formie zagregowanej, bez danych umożliwiających identyfikację użytkownika; działają dla wszystkich odwiedzających;
• PostHog — uruchamiany wyłącznie po wyrażeniu zgody w wyświetlanym oknie. Do tego czasu nie zapisuje niczego w przeglądarce i nie przesyła danych o wizycie; pobierana jest jedynie jego konfiguracja. Po wyrażeniu zgody przypisuje przeglądarce pseudonimowy identyfikator zapisywany w pliku cookie i pamięci przeglądarki, rejestruje odwiedzane strony i kliknięcia oraz nagrywa przebieg wizyty (nagranie sesji), w którym treść wpisywana w formularze i większość tekstu strony są maskowane. Adresy IP są anonimizowane.

Zgodę na analitykę PostHog można wycofać, usuwając dane witryny w ustawieniach przeglądarki — okno zgody zostanie wówczas wyświetlone ponownie i można ją odrzucić — lub kontaktując się z Administratorem. Serwis nie stosuje plików cookies reklamowych. Plikami cookies można ponadto zarządzać w ustawieniach przeglądarki internetowej.