Polityka prywatności

Wersja z 1 października 2026 r. Dokument opisuje zasady przetwarzania danych przekazywanych przez kreator zamówienia strony, formularz mini-audytu, formularz zamówienia demo strony (/demo-strony) oraz podczas kontaktu e-mailowego.

2. Jakie dane przetwarzamy

W zależności od sposobu kontaktu mogą to być: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, branża, adres obecnej strony internetowej, informacja o domenie, preferencje kolorystyczne, opis firmy, wybrany wariant strony i dodatki, treść wiadomości oraz inne informacje dobrowolnie podane w zgłoszeniu. Serwer i dostawcy narzędzi mogą również przetwarzać podstawowe dane techniczne, takie jak adres IP, typ przeglądarki, czas żądania i logi bezpieczeństwa. Pomiar strony obejmuje odwiedzaną podstronę, źródło wejścia, ogólny typ urządzenia oraz — po wysłaniu formularza — wejście na stronę potwierdzenia. Jeżeli wejście pochodzi z oznaczonej kampanii, parametry UTM są przekazywane do Tally jako ukryte pola i zapisywane razem ze zgłoszeniem; nie zawierają treści pól wpisywanych przez użytkownika.

3. Cele i podstawy prawne

• udzielenie odpowiedzi, przygotowanie mini-audytu, wyceny lub podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
• bezpieczeństwo strony, przeciwdziałanie nadużyciom, organizacja korespondencji i ustalenie lub obrona roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• zbiorcza statystyka odwiedzin i ulepszanie działania strony bez tworzenia profili użytkowników — prawnie uzasadniony interes administratora polegający na ocenie skuteczności i jakości strony, art. 6 ust. 1 lit. f RODO;
• pomiar skuteczności reklam Google Ads i Meta (Facebook, Instagram) oraz pokazywanie naszych reklam osobom, które odwiedziły stronę — po dobrowolnej zgodzie użytkownika, art. 6 ust. 1 lit. a RODO; zgodę można w każdej chwili wycofać w ustawieniach prywatności;
• realizacja obowiązków księgowych i podatkowych po zawarciu umowy — art. 6 ust. 1 lit. c RODO.

Dane z formularza nie są wykorzystywane do newslettera ani reklamy bez odrębnej podstawy prawnej.

4. Odbiorcy i dostawcy

Dane mogą być przekazywane lub udostępniane podmiotom zapewniającym formularz, hosting, ochronę strony, pocztę i roboczą obsługę zgłoszeń — wyłącznie w zakresie potrzebnym do obsługi zgłoszenia i utrzymania usług. W zależności od usługi podmioty te działają jako podmioty przetwarzające administratora albo odrębni dostawcy usług. Obecnie są to w szczególności Tally BV (formularz), Cloudflare (hosting, bezpieczeństwo i zbiorcza analityka), Resend (Plus Five Five, Inc. — wysyłka wiadomości z kreatora zamówienia: powiadomienia dla nas i potwierdzenia dla osoby zgłaszającej) oraz Google (Gmail i Arkusze Google używane do odbioru, synchronizacji i obsługi zgłoszeń, a po zgodzie użytkownika także techniczny pomiar konwersji Google Ads). Jeśli skontaktujesz się z nami przez WhatsApp, Twoja wiadomość i numer telefonu są przetwarzane także przez WhatsApp (Meta Platforms Ireland) na zasadach tego komunikatora. Krótkie powiadomienie o nowym zgłoszeniu z kreatora (nazwa firmy, wybrany wariant i kwota — bez adresu e-mail i telefonu) może trafiać do właściciela przez komunikator Telegram. Nie deklarujemy Google jako podmiotu przetwarzającego administratora w zakresie usług Google Workspace, dopóki nie zostanie zawarta i zweryfikowana odpowiednia umowa dla firmowego planu. Po zgodzie na pomiar reklam odbiorcą danych jest także Meta Platforms Ireland Ltd. (piksel Meta i API konwersji — szczegóły w punkcie 11).

Tally informuje, że dane formularzy są przechowywane w Europie i że działa jako podmiot przetwarzający. Szczegóły: informacje Tally o RODO. Dla obecnie używanej poczty zastosowanie mają zasady prywatności Google. Warunki przetwarzania Resend: Resend DPA. Warunki przetwarzania Cloudflare: Cloudflare DPA.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosują mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Informacje o konkretnych mechanizmach znajdują się w dokumentach dostawców wskazanych powyżej.

6. Okres przechowywania

Zgłoszenia, które nie prowadzą do współpracy, przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest uzasadnione. Co najmniej raz na kwartał przeglądamy zgłoszenia w Tally, skrzynce e-mail oraz powiązanych arkuszach Google i usuwamy te, dla których upłynął wskazany okres; wykonanie przeglądu odnotowujemy w wewnętrznym rejestrze retencji. Dane związane z umową i rozliczeniami przechowujemy przez okres wymagany prawem oraz do czasu przedawnienia roszczeń. Dane techniczne są przechowywane zgodnie z okresami stosowanymi przez dostawców usług. Tally informuje, że usunięte dane formularzy są trwale usuwane z kopii zapasowych najpóźniej w ciągu 90 dni.

7. Prawa osoby

W zakresie przewidzianym przez RODO można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wniosek można wysłać na adres administratora wskazany w punkcie 1.

Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

8. Dobrowolność podania danych

Podanie danych nie jest wymogiem ustawowym ani warunkiem zawarcia umowy. Jest dobrowolne, lecz bez adresu umożliwiającego odpowiedź lub informacji niezbędnych do oceny zgłoszenia nie przygotujemy audytu ani oferty.

9. Automatyczne decyzje i profilowanie

Na podstawie danych z formularza nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzimy profilowania marketingowego. Po zgodzie na pomiar reklam Meta może wykorzystywać informacje o wizycie do dopasowania i pomiaru reklam, w tym do pokazywania reklam ATGANO osobom, które odwiedziły stronę; nie podejmujemy na tej podstawie decyzji wobec Ciebie.

10. Pomiar strony, pliki cookies i narzędzia zewnętrzne

Wykorzystujemy Cloudflare Web Analytics do zbiorczych statystyk odwiedzin, źródeł ruchu i podstawowej wydajności strony. Według Cloudflare narzędzie nie zapisuje plików cookies, nie tworzy profili użytkowników i nie przechowuje adresów IP na potrzeby tej analityki. Podstawą tego pomiaru jest prawnie uzasadniony interes opisany w punkcie 3. Za zakończone wysłanie formularza uznajemy wejście na podstronę /dziekujemy, która otwiera się dopiero po komunikacie Tally o poprawnym przyjęciu zgłoszenia. Cloudflare Web Analytics zlicza tę podstronę jak zwykłą odsłonę; nie otrzymuje od nas treści formularza, imienia ani adresu e-mail. Parametry UTM są przekazywane wyłącznie do ukrytych pól formularza Tally, aby wskazać źródło konkretnego zgłoszenia.

Osadzony formularz Tally i infrastruktura bezpieczeństwa mogą wykorzystywać techniczne mechanizmy niezbędne do wyświetlenia formularza, wysłania odpowiedzi i zapobiegania nadużyciom. W formularzu 1A0O2p wyłączyliśmy zapisywanie niedokończonych odpowiedzi w pamięci przeglądarki; nie są podłączone Google Analytics ani Meta Pixel, a jedyną aktywną integracją formularza jest przekazanie gotowego zgłoszenia do firmowego Arkusza Google. Ukryte pola są ograniczone do: utm_source, utm_medium, utm_campaign, utm_content i utm_term. Cloudflare może użyć niezbędnych cookies bezpieczeństwa, jeżeli mechanizm ochrony wykryje nadużycie lub wyświetli wyzwanie. Nie służą one reklamie. Każde przyszłe rozszerzenie analityki lub reklamy ponad pomiar opisany w punkcie 11 wymaga wcześniejszej aktualizacji polityki i mechanizmu zgody.

11. Google Ads, Meta i opcjonalny pomiar reklamowy

Google Ads. Dla Google Ads aktywny jest wyłącznie opcjonalny pomiar wysłania formularza (identyfikator tagu AW-18402705882, działanie „Formularz kontaktowy — strona dla firmy”). Google Analytics, remarketing, reklama spersonalizowana i Enhanced Conversions nie są używane. Bez świadomej zgody tag Google nie jest ładowany, dane nie są wysyłane do Google przez ten moduł, a samo wejście na stronę nie powoduje zarejestrowania konwersji.

Moduł pokazuje równorzędne opcje akceptacji i odrzucenia opcjonalnego pomiaru bez ograniczania dostępu do strony. Zapisujemy wyłącznie decyzję, wersję mechanizmu i czas jej udzielenia w przeglądarce przez 180 dni; zgodę można zmienić lub wycofać z linku „Ustawienia prywatności” w stopce. Po akceptacji do Google mogą trafić wyłącznie techniczne sygnały wymagane do pomiaru reklamowego: ad_storage i ad_user_data są przyznane, natomiast ad_personalization i analytics_storage pozostają odrzucone. Konwersja jest liczona tylko po poprawnym wysłaniu formularza (kreator zamówienia, formularz zamówienia demo na /demo-strony albo zaufany komunikat Tally.FormSubmitted dla formularza 1A0O2p na stronie /dziekujemy), jednorazowo i bez imienia, e-maila, telefonu, adresu strony ani treści formularza. Odbiorcą tych danych technicznych jest Google; w zależności od infrastruktury dostawcy dane mogą być przetwarzane poza EOG na zasadach opisanych w polityce prywatności Google.

Meta (Facebook, Instagram). Po zgodzie ładowany jest piksel Meta (zestaw danych „ATGANO — atgano.pl”, identyfikator 1049958544519843). Rejestruje on odsłony stron i wysłanie formularza (zdarzenie „Lead”) oraz umożliwia pokazywanie naszych reklam na Facebooku i Instagramie osobom, które odwiedziły stronę. Przy wysłaniu formularza — wyłącznie po tej zgodzie — nasz serwer przekazuje Meta to samo zdarzenie przez API konwersji: adres e-mail i numer telefonu w postaci zaszyfrowanej skrótem SHA-256, adres IP, informację o przeglądarce oraz identyfikatory plików cookies Meta (_fbp, _fbc), aby dopasować zgłoszenie do reklamy. Treści formularza, nazwy firmy ani budżetu nie przekazujemy. W zakresie zbierania i przekazywania tych danych ATGANO i Meta Platforms Ireland Ltd. są współadministratorami na zasadach warunków Meta dotyczących narzędzi biznesowych; dalsze przetwarzanie przez Meta, w tym możliwe przekazanie poza EOG, opisuje polityka prywatności Meta. Bez zgody piksel nie jest ładowany, a nasz serwer nie wysyła danych do Meta. Wycofanie zgody usuwa pliki cookies _fbp i _fbc z tej domeny.

12. Zmiany dokumentu

Polityka może być aktualizowana po zmianie formularza, dostawców lub sposobu przetwarzania. Na stronie będzie dostępna aktualna wersja wraz z datą obowiązywania.