RODO · LEADY · KALKULATORY · KOMUNIKACJA E-MAIL
Polityka prywatności
Dokument opisuje aktywny formularz kontaktowy oraz model przetwarzania przygotowany na przyszłe uruchomienie zapisu wyniku kalkulatora. Zapis wyniku kalkulatora jest obecnie wyłączony.
DANE OPERATORA UZUPEŁNIONE · FORMULARZ LEADÓW POZOSTAJE WYŁĄCZONY
0. Co działa dzisiaj, a co jest opisane na przyszłość
Formularz kontaktowy jest aktywny. Serwis przyjmuje wiadomości wysłane przez stronę /kontakt/ i zapisuje je w prywatnym systemie kontaktów. Formularz zapisu wyniku kalkulatora pozostaje wyłączony, a kalkulatory nadal liczą wyłącznie w przeglądarce.
Części dotyczące zapisu wyniku kalkulatora i opcjonalnego marketingu opisują funkcje przygotowane na przyszłość. Części dotyczące formularza kontaktowego opisują bieżące przetwarzanie.
Niezależnie od tego przysługują Ci wszystkie prawa opisane w rozdziale 9 — pytania w sprawach prywatności możesz zadać pod adresem kontaktowym z rozdziału 1.
1. Administrator danych
- Administrator:
TRUEWAY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ - Adres:
Nowa Góra 419, 32-065 Nowa Góra - Kontakt w sprawach danych:
kontakt@niezmywam.pl - KRS:
0000886304 - Sąd rejestrowy:
Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego - NIP:
5130270284 - Kapitał zakładowy:
5 000 zł
Administrator nie wskazał odrębnego inspektora ochrony danych. W sprawach prywatności należy korzystać z adresu kontaktowego podanego powyżej.
„NIE ZMYWAM” jest marką prowadzoną przez wskazanego wyżej administratora.
2. Jakie dane przetwarzamy?
W zależności od użytej funkcji możemy przetwarzać:
- imię, nazwę firmy, temat i treść wiadomości, jeśli podasz je w formularzu kontaktowym;
- adres e-mail podany w formularzu;
- deklarowany termin zakupu: research, do trzech miesięcy, do miesiąca albo zakup teraz;
- wynik kalkulatora: rekomendowany format, pojemność, cykle, wodę, energię i orientacyjny koszt mediów;
- informację o zgodzie na obsługę zapytania oraz odrębnej, opcjonalnej zgodzie marketingowej;
- adres podstrony, z której wysłano formularz, i adres strony odsyłającej;
- dane techniczne zapisane w logach hostingu, takie jak adres IP, czas żądania, typ przeglądarki i informacje o błędzie.
Formularz kontaktowy nie dopisuje adresu IP do rekordu przesyłanego do prywatnego systemu Lead Hub. Dostawca hostingu może jednak przetwarzać dane techniczne w logach bezpieczeństwa.
3. Cele i podstawy prawne
| Cel | Podstawa | Czy dane są konieczne? |
|---|---|---|
| Obsługa wiadomości z formularza kontaktowego. | Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy działań przed zawarciem lub wykonania umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO — obsługa korespondencji i komunikacja z użytkownikiem. | E-mail i treść wiadomości są konieczne do udzielenia odpowiedzi; pozostałe pola są dobrowolne. |
| Zapisanie wyniku, obsługa prośby i udostępnienie checklisty. | Art. 6 ust. 1 lit. b RODO — wykonanie usługi lub podjęcie działań na żądanie użytkownika. | E-mail jest dobrowolny, ale konieczny do zapisania i późniejszego dostarczenia wyniku. |
| Przesyłanie informacji o pasujących modelach, porównaniach, zmianach cen i rozwoju NIE ZMYWAM. | Art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana dla marketingu elektronicznego na podstawie art. 398 Prawa komunikacji elektronicznej. | Nie. Zgoda marketingowa jest osobna i nie wpływa na możliwość otrzymania żądanego materiału. |
| Zbiorczy pomiar użycia serwisu i działania kalkulatorów bez stabilnego identyfikatora użytkownika. | Art. 6 ust. 1 lit. f RODO — pomiar działania serwisu i ulepszanie jego funkcji. | Do własnej analityki zapisujemy wyłącznie nazwę zdarzenia, ścieżkę bez parametrów, dozwolone kategorie lub przedziały oraz czas zdarzenia. |
| Ochrona serwisu, zapobieganie nadużyciom, diagnostyka błędów i ustalanie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora. | Dane techniczne powstają przy korzystaniu z serwisu. |
| Wykonanie obowiązków wynikających z prawa albo żądań uprawnionych organów. | Art. 6 ust. 1 lit. c RODO. | Tylko w zakresie wymaganym prawem. |
Obowiązkowy checkbox przy wysłaniu wyniku potwierdza żądanie wykonania tej funkcji. Nie jest zgodą na marketing. Zgoda marketingowa pozostaje odrębnym, nieobowiązkowym polem.
4. Odbiorcy danych
Dane mogą być powierzane wyłącznie podmiotom potrzebnym do działania serwisu, w szczególności:
- dostawcy hostingu, CDN, ochrony przed nadużyciami i logów technicznych;
- prywatnemu systemowi Lead Hub używanemu do obsługi korespondencji i zgłoszeń oraz dostawcy jego infrastruktury;
- dostawcy poczty elektronicznej używanemu do dostarczenia wyniku i wiadomości;
- Cloudflare jako dostawcy hostingu, Workera i bazy D1 używanej także do ograniczonej analityki first-party; zewnętrzne narzędzia analityczne są uruchamiane zgodnie z opisanymi niżej zasadami zgody;
- doradcom prawnym, księgowym i podmiotom publicznym, gdy wynika to z prawa lub ochrony roszczeń.
Przed uruchomieniem formularza należy wpisać do dokumentacji projektowej rzeczywistych dostawców i zawrzeć wymagane umowy powierzenia.
5. Przekazywanie danych poza EOG
Nie zakładamy przekazywania danych poza Europejski Obszar Gospodarczy bez podstawy prawnej. Jeżeli skonfigurowany dostawca hostingu, poczty, automatyzacji albo analityki przetwarza dane poza EOG, administrator stosuje mechanizm przewidziany w RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.
Lista faktycznie używanych dostawców musi zostać sprawdzona przed aktywacją formularza.
6. Jak długo przechowujemy dane?
- Wiadomości z formularza kontaktowego: przez okres potrzebny do obsługi sprawy i utrzymania niezbędnej historii korespondencji, a dłużej tylko wtedy, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
- Dane marketingowe: do wycofania zgody, nie dłużej niż 24 miesiące od ostatniej aktywności bez ponownego potwierdzenia zainteresowania.
- Zdarzenia własnej analityki: maksymalnie 90 dni; rekord nie zawiera stabilnego identyfikatora użytkownika, referrera, user-agenta ani adresu IP jako pola analitycznego.
- Logi bezpieczeństwa: przez okres wynikający z konfiguracji hostingu i realnej potrzeby diagnostycznej, co do zasady nie dłużej niż 12 miesięcy.
- Dane potrzebne do roszczeń: do upływu właściwego terminu przedawnienia.
Formularz korzysta z technicznego bufora dostarczenia. Po skutecznym przekazaniu wiadomości do Lead Hub treść zgłoszenia jest usuwana z bufora, a pusty rekord techniczny może pozostać maksymalnie 30 dni. W przypadku problemu z dostarczeniem bufor ponawia wysyłkę i nie stanowi docelowego archiwum korespondencji.
7. Prawa użytkownika
W zależności od podstawy przetwarzania przysługują prawa do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie należy wysłać na adres: kontakt@niezmywam.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
8. Kalkulator i automatyczne rekomendacje
Kalkulator automatycznie dobiera format zmywarki na podstawie podanych parametrów. Wynik jest modelem informacyjnym i nie wywołuje skutków prawnych ani podobnie istotnych skutków wobec użytkownika. Nie stosujemy zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO.
Termin zakupu może służyć do segmentacji leadów, ale nie zmienia technicznej rekomendacji kalkulatora.
9. Cookies, pamięć przeglądarki i analityka
- Serwis może korzystać z koniecznych mechanizmów pamięci przeglądarki potrzebnych do działania interfejsu.
- Podstawowe zdarzenia first-party są wysyłane do
/api/analyticsi zapisywane w Cloudflare D1 bez cookies, identyfikatora sesji, referrera, user-agenta i parametrów URL. Rekord zawiera wyłącznie nazwę zdarzenia, ścieżkę, dozwolone kategorie lub przedziały oraz czas zdarzenia. - Te same zdarzenia mogą być dodawane do
window.dataLayer, ale samo utworzenie wpisu nie wysyła danych do Google. - Google Analytics i Google Tag Manager są ładowane dopiero po wyrażeniu zgody na analitykę. Brak zgody nie ogranicza podstawowych funkcji serwisu.
- Wybór dotyczący analityki jest przechowywany lokalnie pod kluczem
niezmywam_analytics_consent_v1. Można go zmienić przez przycisk „Ustawienia analityki” dostępny w stopce.
10. Bezpieczeństwo
Stosujemy środki adekwatne do skali usługi, w tym walidację danych, limit rozmiaru żądania, pole-pułapkę na boty, ograniczony zakres zapisywanych danych, brak adresu IP w rekordzie leada oraz możliwość oddzielnego przechowywania zgody marketingowej.
Żaden system nie gwarantuje pełnego bezpieczeństwa. Incydenty są analizowane, a osoby i organ nadzorczy są informowane, gdy wymagają tego przepisy.
11. Zmiany dokumentu
Polityka może być aktualizowana wraz ze zmianą administratora, dostawców, analityki, celu przetwarzania albo funkcji serwisu. Data ostatniej aktualizacji:
Istotne zmiany dotyczące aktywnej komunikacji marketingowej będą przekazywane użytkownikom odpowiednim kanałem, jeżeli jest to wymagane.
12. Podstawy i dalsze informacje
- Rozporządzenie 2016/679 — RODO
- Prawo komunikacji elektronicznej
- Urząd Ochrony Danych Osobowych — prawa osób
Dokument został przygotowany dla aktualnie zaimplementowanego funnelu. Przed publicznym uruchomieniem powinien zostać sprawdzony względem faktycznego administratora, hostingu, webhooka, poczty, analityki i planowanego sposobu wykorzystywania leadów.