Polityka prywatności

Wersja z 19 sierpnia 2026 r. Dokument opisuje zasady przetwarzania danych przekazywanych przez formularz mini-audytu oraz podczas kontaktu e-mailowego.

2. Jakie dane przetwarzamy

W zależności od sposobu kontaktu mogą to być: imię, adres e-mail, nazwa firmy, adres strony internetowej, treść wiadomości oraz inne informacje dobrowolnie podane w zgłoszeniu. Serwer i dostawcy narzędzi mogą również przetwarzać podstawowe dane techniczne, takie jak adres IP, typ przeglądarki, czas żądania i logi bezpieczeństwa. Pomiar strony może obejmować także odwiedzaną podstronę, źródło wejścia, ogólny typ urządzenia, parametry kampanii UTM oraz zdarzenia bez treści formularza, np. kliknięcie przycisku, rozpoczęcie i wysłanie formularza.

3. Cele i podstawy prawne

• udzielenie odpowiedzi, przygotowanie mini-audytu, wyceny lub podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
• bezpieczeństwo strony, przeciwdziałanie nadużyciom, organizacja korespondencji i ustalenie lub obrona roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• zbiorcza statystyka odwiedzin i ulepszanie działania strony bez tworzenia profili użytkowników — prawnie uzasadniony interes administratora polegający na ocenie skuteczności i jakości strony, art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków księgowych i podatkowych po zawarciu umowy — art. 6 ust. 1 lit. c RODO.

Dane z formularza nie są wykorzystywane do newslettera ani reklamy bez odrębnej podstawy prawnej.

4. Odbiorcy i dostawcy

Dane mogą być przekazywane lub udostępniane podmiotom zapewniającym formularz, hosting, ochronę strony i pocztę elektroniczną — wyłącznie w zakresie potrzebnym do obsługi zgłoszenia i utrzymania usług. W zależności od usługi podmioty te działają jako podmioty przetwarzające administratora albo odrębni dostawcy usług. Obecnie są to w szczególności Tally BV (formularz), Cloudflare (hosting, bezpieczeństwo i zbiorcza analityka) oraz Google (poczta elektroniczna używana do odbioru i obsługi zgłoszeń). Nie deklarujemy Google jako podmiotu przetwarzającego administratora, dopóki nie zostanie zawarta i zweryfikowana odpowiednia umowa dla firmowego planu poczty.

Tally informuje, że dane formularzy są przechowywane w Europie i że działa jako podmiot przetwarzający. Szczegóły: informacje Tally o RODO. Dla obecnie używanej poczty zastosowanie mają zasady prywatności Google. Warunki przetwarzania Cloudflare: Cloudflare DPA.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosują mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Informacje o konkretnych mechanizmach znajdują się w dokumentach dostawców wskazanych powyżej.

6. Okres przechowywania

Zgłoszenia, które nie prowadzą do współpracy, przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest uzasadnione. Co najmniej raz na kwartał przeglądamy zgłoszenia w Tally i skrzynce e-mail oraz usuwamy te, dla których upłynął wskazany okres; wykonanie przeglądu odnotowujemy w wewnętrznym rejestrze retencji. Dane związane z umową i rozliczeniami przechowujemy przez okres wymagany prawem oraz do czasu przedawnienia roszczeń. Dane techniczne są przechowywane zgodnie z okresami stosowanymi przez dostawców usług. Tally informuje, że usunięte dane formularzy są trwale usuwane z kopii zapasowych najpóźniej w ciągu 90 dni.

7. Prawa osoby

W zakresie przewidzianym przez RODO można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wniosek można wysłać na adres administratora wskazany w punkcie 1.

Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

8. Dobrowolność podania danych

Podanie danych nie jest wymogiem ustawowym ani warunkiem zawarcia umowy. Jest dobrowolne, lecz bez adresu umożliwiającego odpowiedź lub informacji niezbędnych do oceny zgłoszenia nie przygotujemy audytu ani oferty.

9. Automatyczne decyzje i profilowanie

Na podstawie danych z formularza nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzimy profilowania marketingowego.

10. Pomiar strony, pliki cookies i narzędzia zewnętrzne

Wykorzystujemy Cloudflare Web Analytics do zbiorczych statystyk odwiedzin, źródeł ruchu i podstawowej wydajności strony. Według Cloudflare narzędzie nie zapisuje plików cookies, nie tworzy profili użytkowników i nie przechowuje adresów IP na potrzeby tej analityki. Podstawą tego pomiaru jest prawnie uzasadniony interes opisany w punkcie 3. Po podpięciu własnej domeny zdarzenia lejka mogą zostać przekazywane przez Cloudflare Zaraz dopiero po uprzedniej kontroli konfiguracji i — jeżeli będzie to wymagane — wdrożeniu mechanizmu zgody; nigdy nie będą obejmować treści pól formularza, imienia, adresu e-mail ani innych danych wpisywanych przez osobę zgłaszającą.

Osadzony formularz Tally i infrastruktura bezpieczeństwa mogą wykorzystywać techniczne mechanizmy niezbędne do działania, zapobiegania nadużyciom i zachowania sesji. Jeżeli w przyszłości zostanie dodana reklama lub analityka wykorzystująca opcjonalne cookies, polityka i mechanizm zgody zostaną odpowiednio zaktualizowane przed uruchomieniem.

11. Zmiany dokumentu

Polityka może być aktualizowana po zmianie formularza, dostawców lub sposobu przetwarzania. Na stronie będzie dostępna aktualna wersja wraz z datą obowiązywania.