Co o tobie wiemy i po co.
Bez „w celu świadczenia usług drogą elektroniczną”. Każdy punkt mówi, jakie dane bierzemy, po co, komu je przekazujemy i kiedy znikają.
Pięć rzeczy, które warto wiedzieć
- Nie sprzedajemy twoich danych i nie profilujemy cię pod reklamy.
- Kopię wszystkiego, co o tobie mamy, pobierzesz w ustawieniach — bez pisania do nas.
- Numer rachunku i numer do DAC7 leżą zaszyfrowane, a pełny numer rachunku znika po przelewie.
- Zaglądanie zespołu w twoją kartę zostawia ślad, który widzisz w ustawieniach.
- Decyzji o tobie nie podejmuje automat — blokadę i spór rozstrzyga człowiek i podpisuje się imieniem.
Kto odpowiada za twoje dane
HB Digital P.S.A. z Kleszczel. Piszesz na [email protected] i odpowiada człowiek, nie formularz.
- 1.1 Administratorem twoich danych jest HB Digital P.S.A., ul. Kolejowa 27, 17-250 Kleszczele, KRS 0001211830, NIP 6030085369. Dalej piszemy „my”.
- 1.2 We wszystkich sprawach dotyczących danych piszesz na [email protected]. Nie mamy inspektora ochrony danych — przy naszej skali nie jest wymagany, a sprawę i tak czyta osoba z zespołu i podpisuje się imieniem.
- 1.3 Odpowiadamy w ciągu 24 godzin w godzinach pracy obsługi (pon.–pt. 9:00–17:00). Na wiadomość spoza tych godzin odpisujemy następnego dnia roboczego do 12:00. Na żądania z RODO (dostęp, sprostowanie, usunięcie) mamy miesiąc, ale staramy się załatwiać je od ręki — kopię swoich danych pobierzesz samodzielnie, bez pisania do nas.
Jakie dane zbieramy
Tyle, ile trzeba, żeby paczka doszła, a pieniądze trafiły do właściwej osoby. Nic „na zapas”.
- 2.1 KONTO: imię i nazwisko, adres e-mail, nazwa profilu, hasło (wyłącznie jako skrót, nigdy w postaci jawnej), opcjonalnie zdjęcie profilowe, miasto i opis „o mnie”.
- 2.2 ADRES DO WYSYŁKI: imię z adresu, ulica, kod pocztowy, miasto i telefon. Podajesz go, gdy kupujesz albo nadajesz paczkę; przekazujemy go przewoźnikowi, bo bez tego paczka nie ma dokąd dojść.
- 2.3 OFERTY: zdjęcia rzeczy, opis, cena, marka, rozmiar, stan, wymiary, waga i miasto. Ze zdjęć USUWAMY metadane (w tym współrzędne GPS z telefonu), zanim zapiszemy je na dysku.
- 2.4 TRANSAKCJE: numer zamówienia, kwoty, sposób dostawy, numer przesyłki, daty i stan sprawy. Przy sporze także to, co obie strony napisały i załączyły.
- 2.5 PIENIĄDZE: numer rachunku do wypłat (zaszyfrowany, patrz punkt o bezpieczeństwie), historia wpłat i wypłat, saldo liczone jako suma wpisów.
- 2.6 ROZMOWY: treść wiadomości między tobą a drugą stroną oraz między tobą a zespołem. W wiadomościach zasłaniamy numery telefonu, rachunki i adresy e-mail — z wyjaśnieniem, co zostało zasłonięte i dlaczego.
- 2.7 DANE DO DAC7: imię, nazwisko, adres, data urodzenia i numer identyfikacyjny (PESEL albo NIP). Zbieramy je dopiero wtedy, gdy zbliżasz się do progu z dyrektywy, i mówimy o tym wprost.
- 2.8 DANE TECHNICZNE: adres IP, nazwa przeglądarki i systemu, daty logowań i lista urządzeń, na których masz otwartą sesję. W aplikacji na telefon dochodzi token powiadomień i nazwa telefonu, jeśli zgodzisz się na powiadomienia, oraz raporty awarii aplikacji — szczegóły w punkcie „Aplikacja na telefon”.
- 2.9 NAGRANIA (dobrowolne): film z pakowania albo rozpakowania paczki, jeśli zdecydujesz się go nagrać. Nikt tego nie wymaga. Razem z nagraniem przechowujemy dane, które zapisał w nim telefon: datę nagrania, urządzenie i miejsce nagrania — wyłącznie do wglądu zespołu przy rozpatrywaniu sporu. Druga strona transakcji dostaje nagranie bez tych danych.
Po co ich używamy i na jakiej podstawie
Większość — żeby wykonać to, o co prosisz. Część — bo wymaga tego prawo. Resztę tylko za twoją zgodą, którą możesz cofnąć.
- 3.1 UMOWA (art. 6 ust. 1 lit. b RODO): prowadzenie konta, publikowanie ofert, obsługa zakupu i dostawy, rozliczenie pieniędzy, rozmowy, rozstrzyganie sporów i pomoc.
- 3.2 OBOWIĄZEK PRAWNY (art. 6 ust. 1 lit. c): raportowanie osób sprzedających do administracji skarbowej (DAC7), księgowość i przechowywanie dokumentów rozliczeniowych, odpowiedzi na żądania uprawnionych organów.
- 3.3 NASZ UZASADNIONY INTERES (art. 6 ust. 1 lit. f): bezpieczeństwo kont i płatności, wykrywanie oszustw i powrotów na konto po blokadzie, ograniczanie nadużyć (limity prób logowania, pułapki na roboty), dochodzenie i obrona roszczeń. W każdej z tych spraw możesz wnieść sprzeciw — napisz, a rozpatrzy go człowiek.
- 3.4 TWOJA ZGODA (art. 6 ust. 1 lit. a): historia ostatnio oglądanych rzeczy, powiadomienia w telefonie, ciasteczka analityczne i marketingowe oraz wiadomości o nowościach. Każdą z nich wycofujesz w ustawieniach konta, a wycofanie działa od razu i nie wpływa na to, co było wcześniej.
- 3.5 Nie podejmujemy wobec ciebie decyzji wyłącznie automatycznie. Blokadę konta, wstrzymanie oferty i rozstrzygnięcie sporu zawsze podejmuje człowiek, podaje powód i podpisuje się imieniem — od każdej takiej decyzji możesz się odwołać.
- 3.6 Nie profilujemy cię pod reklamy i nie sprzedajemy twoich danych. Nikomu, nigdy.
Komu je przekazujemy
Przewoźnikowi, żeby doniósł paczkę, i kilku firmom, które nam pomagają prowadzić serwis. Każda ma umowę i robi tylko to, co jej zlecimy.
- 4.1 DRUGIEJ STRONIE TRANSAKCJI: osoba sprzedająca widzi twoje imię i adres dostawy, bo musi zaadresować paczkę. Osoba kupująca widzi imię osoby sprzedającej i jej dane jako nadawcy. Nie pokazujemy stronom adresów e-mail ani telefonów.
- 4.2 PRZEWOŹNIKOWI I BROKEROWI PRZESYŁEK: imię, adres, telefon i adres e-mail potrzebne do doręczenia oraz do powiadomień o paczce. Przesyłki kupujemy przez Apaczkę, a doręczają je InPost, DPD, Orlen Paczka albo GLS — zależnie od tego, co wybierze osoba kupująca.
- 4.3 DOSTAWCY POCZTY: adres e-mail i treść wiadomości transakcyjnych. Korzystamy z Brevo (Sendinblue, Francja).
- 4.4 DOSTAWCY SERWERA I OCHRONY ŁĄCZA: dane przechodzą przez nasz serwer w Polsce oraz przez Cloudflare, które chroni stronę przed atakami i przyspiesza wczytywanie.
- 4.5 GOOGLE (FIREBASE CLOUD MESSAGING): jeśli zgodzisz się na powiadomienia w aplikacji na telefon, wysyłamy je przez usługę Google. Google dostaje token twojego telefonu i treść powiadomienia — zdanie, które zobaczysz, oraz numer zamówienia albo rozmowy, do którego ono prowadzi.
- 4.6 GOOGLE (GOOGLE ANALYTICS): tylko jeśli zgodzisz się na ciasteczka analityczne. Google Ireland Limited (Dublin, Irlandia) dostaje adres odwiedzanej strony, przybliżoną lokalizację, rodzaj urządzenia i przeglądarki oraz identyfikator z ciasteczka `_ga`. Google może przetwarzać dane także w USA na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework.
- 4.7 OPENSTREETMAP: mapę punktów odbioru w aplikacji i w kasie rysują kafelki pobierane wprost z serwerów OpenStreetMap Foundation (Wielka Brytania). Twoje urządzenie pobiera je samo, więc OpenStreetMap widzi jego adres IP i fragment mapy, który oglądasz. Nic więcej od nas tam nie trafia.
- 4.8 OPERATOROWI PŁATNOŚCI: płatności, zwroty i wypłaty obsługuje Stripe Payments Europe Limited z siedzibą w Dublinie (Irlandia), instytucja pieniądza elektronicznego z własną licencją i własną polityką prywatności. Cel: przyjęcie płatności, zwrot pieniędzy, wypłata dla osoby sprzedającej i obowiązki Stripe z przepisów o przeciwdziałaniu praniu pieniędzy. Przy płatności przekazujemy Stripe kwotę, numer zamówienia, nazwy rzeczy i adres e-mail osoby kupującej; dane karty albo kod BLIK podajesz bezpośrednio na stronie Stripe i do nas nie trafiają. Gdy osoba sprzedająca podłącza konto do wypłat, dane do weryfikacji tożsamości i numer rachunku podaje Stripe na jego stronie; my przekazujemy adres e-mail i nazwę konta, a od Stripe dostajemy tylko stan konta (czy wypłaty działają) i cztery ostatnie cyfry rachunku. Stripe może przekazywać dane spółkom ze swojej grupy poza Europejskim Obszarem Gospodarczym (m.in. w Stanach Zjednoczonych) na podstawie standardowych klauzul umownych.
- 4.9 UPRAWNIONYM ORGANOM: gdy mają do tego podstawę prawną. Zawiadamiamy cię o tym, chyba że organ tego zakaże — piszemy o tym wprost w regulaminie.
- 4.10 Nie przekazujemy danych poza Europejski Obszar Gospodarczy poza sytuacjami, w których robi to nasz dostawca na podstawie standardowych klauzul umownych.
Jak długo je trzymamy
Konto — póki go nie zamkniesz. Rozliczenia — pięć lat, bo tyle każe prawo podatkowe. Nagrania — 90 dni od zamknięcia transakcji.
- 5.1 KONTO I PROFIL: do czasu zamknięcia konta. Zamknięcie nie kasuje wiersza od razu — zamówienia z przeszłości muszą wiedzieć, kto był ich stroną — ale konto przestaje działać, znika z serwisu i nie da się na nie zalogować.
- 5.2 DANE ROZLICZENIOWE I TRANSAKCJE: pięć lat od końca roku, w którym powstał obowiązek podatkowy. Tego terminu nie skracamy na żądanie, bo wynika z przepisów.
- 5.3 NAGRANIA PAKOWANIA I ROZPAKOWANIA: 90 dni, liczone dopiero od ZAMKNIĘCIA transakcji — dopóki sprawa może wrócić, dowód musi istnieć. Spór wstrzymuje kasowanie. Dane zapisane przez telefon (data, urządzenie, miejsce nagrania) usuwamy razem z nagraniem. Po usunięciu pliku zostaje sam wiersz z datą, żebyśmy przy sprawie sprzed roku umieli powiedzieć „nagranie było, skasowaliśmy je wtedy”.
- 5.4 PEŁNY NUMER RACHUNKU: żyje tyle, ile trwa jeden przelew. Po oznaczeniu wypłaty jako wykonanej zostaje wyłącznie końcówka i skrót.
- 5.5 KODY Z WIADOMOŚCI (potwierdzenie rejestracji, zmiany hasła, adresu, wypłaty): 10 minut i jedno użycie. W bazie leży wyłącznie skrót kodu, nigdy sam kod.
- 5.6 REJESTR ZGÓD: przez cały czas posiadania konta i przez okres przedawnienia roszczeń. Rejestr jest dopisywany, nigdy zmieniany — zmiana zdania dopisuje wiersz, nie kasuje poprzedniego.
- 5.7 FRAZY WYSZUKIWANIA: zapisujemy samą frazę i licznik, BEZ osoby, adresu IP i godziny. Z takiego zapisu nie da się odtworzyć, kto czego szukał.
Twoje prawa
Kopię swoich danych pobierzesz jednym kliknięciem, bez pisania do nas i bez czekania.
- 6.1 DOSTĘP I KOPIA: w Ustawieniach → Twoje dane pobierzesz plik ze wszystkim, co o tobie mamy, w czternastu obszarach. Powstaje na żądanie i schodzi od razu; nie ma w nim danych innych osób (wiadomość ma treść i datę, nie ma adresu drugiej strony).
- 6.2 SPROSTOWANIE: dane konta i adres poprawiasz w ustawieniach. Jeśli czegoś nie da się zmienić z ekranu, napisz.
- 6.3 USUNIĘCIE: konto zamykasz w Ustawieniach → Usuń konto. Nie usuniemy danych, których wymaga od nas prawo podatkowe ani tych potrzebnych do rozliczenia trwającej transakcji — mówimy wtedy wprost, co zostaje i na jak długo.
- 6.4 OGRANICZENIE I SPRZECIW: możesz zażądać ograniczenia przetwarzania albo wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie. Rozpatruje to człowiek.
- 6.5 PRZENIESIENIE: plik z kopią danych jest w formacie nadającym się do odczytu maszynowego, więc możesz go zabrać gdzie indziej.
- 6.6 WYCOFANIE ZGODY: w Ustawieniach → Prywatność i zgody. Każde wycofanie dopisuje się do rejestru z datą i wersją tekstu, żeby dało się później pokazać, co i kiedy zostało cofnięte.
- 6.7 SKARGA: możesz ją złożyć do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wolelibyśmy, żeby najpierw trafiła do nas wiadomość od ciebie — ale to twoje prawo, nie nasza zgoda.
- 6.8 KTO ZAGLĄDAŁ W TWOJE DANE: w Ustawieniach → Prywatność zobaczysz daty, w których ktoś z zespołu otworzył twoją kartę. Pokazujemy datę i fakt, nie imię — pracownica, która sprawdziła sprawę zgodnie z procedurą, nie musi być wskazywana z nazwiska, a imię i powód są w naszym dzienniku i podamy je na żądanie.
Ciasteczka i pamięć przeglądarki
Niezbędne działają zawsze, bo bez nich nie zalogujesz się i nie kupisz. O reszcie decydujesz ty.
- 7.1 NIEZBĘDNE: ciasteczko sesji (żeby logowanie nie znikało po każdym kliknięciu), zabezpieczenie formularzy przed nadużyciem i zapis twojej decyzji o ciasteczkach. Tych nie da się wyłączyć, bo bez nich serwis przestaje działać.
- 7.2 HISTORIA OSTATNIO OGLĄDANYCH (za zgodą): do dwunastu rzeczy przez 30 dni, trzymane W TWOJEJ PRZEGLĄDARCE, nie u nas. Bez zgody nie zapisujemy nic, a „Wyczyść” kasuje historię od ręki.
- 7.3 ANALITYCZNE (za zgodą): Google Analytics 4. Liczymy, skąd ludzie trafiają do serwisu i na którym kroku rezygnują, żeby poprawiać to, co niejasne. Skrypt Google wczytuje się dopiero po zgodzie na „Analityczne”; bez niej nie uruchamia się nic. Ciasteczka `_ga` żyją 12 miesięcy. Reklam na tej podstawie nie personalizujemy. Cofnięcie zgody w stopce kasuje te ciasteczka.
- 7.4 MARKETINGOWE: dziś NIE MAMY ich wcale. Gdy dojdą, zapytamy o zgodę, zanim cokolwiek się uruchomi.
- 7.5 PAMIĘĆ PRZEGLĄDARKI: zapamiętujemy w niej drobiazgi wygody — wybrany motyw (jasny albo ciemny) i to, że zachęta została zamknięta do zainstalowania aplikacji. To zostaje na twoim urządzeniu i nigdy nie trafia do nas.
- 7.6 Zdanie zmienisz w każdej chwili: w stopce serwisu, a w zainstalowanej aplikacji w Profilu → Prywatność.
Powiadomienia
O paczce, pieniądzach i wiadomościach. Nic marketingowego bez osobnej zgody.
- 8.1 MAILEM wysyłamy powiadomienia o transakcjach i sprawach bezpieczeństwa. W Ustawieniach → Powiadomienia wyłączysz maile, bez których transakcja się obejdzie: obniżki obserwowanych rzeczy, powrót rzeczy do sprzedaży, koniec cudzej rezerwacji, zgodę na zaproponowaną cenę, oceny, odznaki i przypomnienie o nagraniu. Maile o zamówieniu, płatności, wysyłce, zwrocie, sporze i bezpieczeństwie konta wysyłamy zawsze — to z nich wiesz, co dzieje się z twoimi pieniędzmi i paczkami.
- 8.2 W PRZEGLĄDARCE (push) — tylko jeśli się zgodzisz. Na stronie pytamy o to po pierwszej transakcji, w zainstalowanej aplikacji raz po zalogowaniu; nigdy przed założeniem konta. Zapisujemy wtedy adres dostarczenia powiadomień dla TEJ przeglądarki i dwa klucze potrzebne do zaszyfrowania treści. Adres kasujemy sami, gdy dostawca odpowie, że przestał istnieć.
- 8.3 W APLIKACJI NA TELEFON (push) — też tylko za zgodą, o którą pyta okno systemu. Aplikacja pyta raz po zalogowaniu albo wtedy, gdy włączysz powiadomienia w przewodniku po założeniu konta. Po zgodzie zapisujemy token powiadomień, który Google Firebase Cloud Messaging nadaje twojemu telefonowi, razem z kontem i nazwą telefonu. Token służy wyłącznie do tego, żeby powiadomienie trafiło na ten telefon.
- 8.4 Token telefonu usuwamy, gdy wylogujesz się z aplikacji, a także gdy przez około dwa miesiące jej nie otworzysz — wtedy wygasa sesja aplikacji, a token znika razem z nią. Gdy Google odpowie, że token przestał działać (na przykład po odinstalowaniu aplikacji), przestajemy na niego wysyłać.
- 8.5 Powiadomienia wyłączasz w Ustawieniach → Powiadomienia albo w ustawieniach telefonu lub przeglądarki, osobno dla każdego urządzenia.
- 8.6 Pushem NIE wysyłamy kodów ani linków do zmiany hasła — treść powiadomienia widać na zablokowanym ekranie, a to ostatnie miejsce, w którym powinien leżeć kod do twojego konta.
- 8.7 Wiadomości o nowościach i promocjach wymagają osobnej zgody i dziś ich nie wysyłamy.
Aplikacja na telefon
Aparat, lokalizacja i odcisk palca działają tylko wtedy, gdy ich użyjesz. Lokalizacji nie zapisujemy, odcisku palca nie widzimy.
- 9.1 LOKALIZACJA: aplikacja pyta o nią tylko przy wyborze punktu odbioru na mapie i tylko na czas używania aplikacji — w tle jej nie pobiera. Współrzędne idą jednym zapytaniem na nasz serwer, który szuka najbliższych punktów, i nie zapisujemy ich ani w bazie, ani w dzienniku serwera. Bez zgody szukamy punktów po kodzie pocztowym albo mieście z adresu dostawy. To samo dotyczy przycisku „Moja lokalizacja” w kasie na stronie.
- 9.2 MAPA: kafelki mapy pobiera twoje urządzenie wprost z serwerów OpenStreetMap, więc OpenStreetMap widzi jego adres IP i fragment mapy, który oglądasz (patrz punkt o tym, komu przekazujemy dane).
- 9.3 APARAT I ZDJĘCIA: aparat włącza się wyłącznie wtedy, gdy go otworzysz — do zdjęć oferty, dowodu nadania, nagrania produktu i skanowania kodu paczki. Zdjęcia z telefonu wybierasz systemowym oknem wyboru, więc aplikacja dostaje tylko te, które wskażesz, a nie całą galerię. Ze zdjęć i z nagrania produktu usuwamy metadane, w tym współrzędne GPS zapisane przez telefon, zanim trafią na nasz dysk.
- 9.4 ODCISK PALCA: jeśli włączysz logowanie odciskiem, sprawdza go wyłącznie telefon. Aplikacja dostaje od systemu tylko odpowiedź „zgadza się” albo „nie zgadza się”, a do nas nie trafia nic.
- 9.5 RAPORTY AWARII: gdy aplikacja trafi na błąd, wysyła raport do naszego rejestru błędów — bez zewnętrznej usługi. Raport zawiera opis błędu, miejsce w kodzie, wersję aplikacji, system i nazwę ekranu (liczby z adresu ekranu zamieniamy na znak #). Adresy e-mail, długie ciągi cyfr i tokeny zacieramy w telefonie i jeszcze raz na serwerze. Gdy aplikacja jest zalogowana, raport jest przypisany do konta, żeby zespół mógł sprawdzić, czego dotyczył.
- 9.6 PAMIĘĆ TELEFONU: aplikacja trzyma klucz logowania w zaszyfrowanym magazynie systemu, ostatnią stronę ofert do przeglądania bez internetu (kasowaną przy wylogowaniu) i najwyżej dziesięć niewysłanych raportów awarii.
Jak chronimy te dane
Najwrażliwsze rzeczy leżą zaszyfrowane, a zaglądanie w twoją kartę zostawia ślad.
- 10.1 Połączenie ze stroną jest szyfrowane (HTTPS), a ciasteczka sesji oznaczone tak, żeby nie dało się ich odczytać skryptem ani wysłać na obcą stronę.
- 10.2 Hasło trzymamy wyłącznie jako skrót — nie znamy go i nie umiemy odtworzyć. Odrzucamy hasła, które wyciekły z innych serwisów; sprawdzamy to tak, że na zewnątrz idzie pięć znaków skrótu, nigdy samo hasło.
- 10.3 NUMER RACHUNKU I NUMER DO DAC7 leżą w bazie zaszyfrowane. Pełny numer rachunku odsłania się pojedynczo, ze śladem w dzienniku, i znika po wykonaniu przelewu.
- 10.4 Możesz włączyć weryfikację dwuetapową, zobaczyć listę swoich urządzeń i wylogować każde z nich osobno. Po zmianie hasła albo adresu e-mail wypłaty czekają 24 godziny — zatrzymujemy wtedy wyłącznie drogę, którą uciekają pieniądze, a kupowanie i sprzedawanie działa normalnie.
- 10.5 Otwarcie twojej karty przez osobę z zespołu zostawia wpis w dzienniku. Karta pokazuje adres, saldo i historię, więc zaglądanie do niej musi być policzalne.
- 10.6 Ze zdjęć usuwamy metadane przed zapisaniem. Przy sprawie spornej zespół widzi sam WYCIĄG z nich (czy był aparat, jakie urządzenie, kiedy zrobione, czy przeszło przez edytor) — bez współrzędnych, z których zostaje wyłącznie informacja, że były. To sygnał, nie dowód: brak metadanych nie znaczy „cudze zdjęcie”, bo kasuje je każdy komunikator.
- 10.7 Nagrania pakowania i rozpakowania nie leżą w katalogu publicznym. Wydaje je serwer dopiero po sprawdzeniu, kto pyta — strony transakcji i zespół, nikt więcej. Strony transakcji dostają kopię bez danych zapisanych przez telefon (data, urządzenie, miejsce nagrania); oryginał z tymi danymi i ich wyciąg widzi wyłącznie zespół przy rozpatrywaniu sporu. Kopia twoich danych (Ustawienia → Prywatność) zawiera te dane tylko przy nagraniach, które wgrywasz ty.
Wiek
Vistitio jest dla osób pełnoletnich.
- 11.1 Z serwisu korzystają osoby, które ukończyły 18 lat. Nie kierujemy go do dzieci i świadomie nie zbieramy ich danych.
- 11.2 Jeśli dowiemy się, że konto założyła osoba niepełnoletnia, zamkniemy je, a dane usuniemy w zakresie, w jakim nie musimy ich zachować do rozliczenia transakcji, która już się odbyła.
Zmiany tej polityki
O zmianie uprzedzamy e-mailem co najmniej 15 dni wcześniej i mówimy, co dokładnie się zmienia.
- 12.1 Politykę zmieniamy, gdy zmienia się serwis albo prawo. O każdej zmianie napiszemy na adres e-mail przypisany do konta co najmniej 15 dni przed wejściem w życie.
- 12.2 Piszemy CO się zmieniło, nie „zaktualizowaliśmy politykę”. Poprzednie wersje trzymamy i udostępniamy na żądanie.
- 12.3 Data wejścia w życie i numer wersji stoją na górze tego dokumentu.