Polityka prywatności

Ostatnia aktualizacja: 7 października 2026 r.
W tej polityce prywatności wyjaśniamy, jak przetwarzamy Twoje dane osobowe. Dotyczy to sytuacji, gdy korzystasz ze strony appcreo.pl, kontaktujesz się z nami albo z nami współpracujesz. Opisujemy też cele i podstawy prawne przetwarzania, okresy przechowywania danych, ich odbiorców i Twoje prawa. Pliki cookie i podobne technologie opisujemy szczegółowo w polityce cookies.
Gdy piszemy „RODO”, mamy na myśli ogólne rozporządzenie o ochronie danych. To rozporządzenie (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
Kto jest administratorem Twoich danych osobowych
Administratorem Twoich danych osobowych jest Investit Systems sp. z o.o. z siedzibą w Poznaniu (ul. Królowej Jadwigi 43, 61-871 Poznań). Spółka jest wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000615160. NIP: 6172209166, REGON: 364313079. AppCreo to nasza marka, a appcreo.pl to nasza strona internetowa.
W sprawach ochrony Twoich danych osobowych możesz się z nami skontaktować:
- e-mailem: biuro@appcreo.pl,
- telefonicznie: +48 783 477 243,
- listownie: Investit Systems sp. z o.o., ul. Królowej Jadwigi 43, 61-871 Poznań.
Jakie dane osobowe przetwarzamy i skąd je mamy
Większość danych otrzymujemy bezpośrednio od Ciebie: z formularzy na stronie, z wiadomości e-mail i z rozmów telefonicznych. Część informacji powstaje automatycznie, gdy korzystasz ze strony. Jeśli współpracujemy z firmą, którą reprezentujesz, Twoje dane możemy otrzymać także od niej.
Formularze na stronie
Na stronie działają trzy rodzaje formularzy:
- Krótki formularz jest m.in. na górze strony głównej i stron z ofertą. Podajesz w nim imię i nazwisko, numer telefonu, nieobowiązkowo adres e-mail i krótko opisujesz, czego potrzebujesz.
- Formularz wyceny jest na dole każdej strony poza stroną Kontakt i w panelu „Wyceń projekt”. Podajesz w nim imię i nazwisko, adres e-mail, numer telefonu i opis projektu, a nieobowiązkowo także orientacyjny budżet. Formularz ma też pole „Wyrażam zgodę na kontakt w sprawie mojego zapytania”. Zaznaczając je, potwierdzasz, że chcesz, abyśmy się z Tobą skontaktowali.
- Formularz na stronie Kontakt zawiera pola: imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości.
Razem z treścią zgłoszenia zapisujemy:
- datę i godzinę wysłania, nazwę formularza i adres podstrony, na której wysyłasz formularz;
- identyfikator kliknięcia reklamy, jeśli trafiasz do nas z reklamy (np. Google Ads, Microsoft Advertising lub Meta);
- parametry kampanii z adresu strony (tzw. UTM), stronę wejścia, pierwszą stronę wejścia i stronę, z której przechodzisz;
- rodzaj urządzenia (komputer, telefon lub tablet) oraz informacje o przeglądarce i systemie;
- identyfikatory Google Analytics (przeglądarki i sesji), tylko jeśli zgodzisz się na kategorię „Analityczne”;
- ocenę reCAPTCHA, którą otrzymujemy od Google (opisujemy ją niżej);
- skrót (hash) Twojego adresu IP - w rejestrze zgłoszeń zapisujemy go zamiast samego adresu.
Identyfikator kliknięcia i parametry kampanii bierzemy z adresu strony, na której wysyłasz formularz. Robimy to także wtedy, gdy nie zgodzisz się na pliki cookie. Identyfikator kliknięcia reklamy Google może trafić na tę stronę w adresie linku, także bez Twojej zgody. Dopisuje go tag Google albo nasz skrypt, co opisujemy w części „Statystyki i reklamy”. Po zgodzie na kategorię „Reklamowe / marketingowe” korzystamy też z danych o źródle wejścia zapamiętanych w Twojej przeglądarce.
Gdzie trafia zgłoszenie
Zgłoszenie razem z informacjami o źródle wejścia na stronę trafia e-mailem na naszą skrzynkę biuro@appcreo.pl. W wiadomości z formularza na stronie Kontakt są dodatkowo Twój adres IP i informacje o przeglądarce. Jeśli wysłanie powiadomienia się nie uda, jego treść trafia też do dziennika błędów serwera. Ten dziennik przechowuje nasz dostawca usług hostingowych. Jeśli podasz adres e-mail, wyślemy na niego automatyczne potwierdzenie, że zgłoszenie do nas dotarło.
Całe zgłoszenie, razem z jego treścią, zapisujemy też w rejestrze zgłoszeń w bazie danych strony. Oznaczamy w nim później, jak potoczyła się sprawa, np. czy zakończyła się umową i na jaką kwotę.
Do rejestru trafia także część zgłoszeń, których formularz nie przyjął (np. uznanych za spam). Dzięki temu możemy sprawdzić, czy formularz nie odrzucił wiadomości od prawdziwej osoby. O pozostałych odrzuconych próbach (np. z błędnie wypełnionym polem) zapisujemy tylko dane techniczne. Nie zapisujemy wtedy imienia, adresu e-mail, telefonu ani treści. Zapisujemy m.in. datę, formularz, powód odrzucenia, informację, które pola były wypełnione, skrót adresu IP i informacje o przeglądarce.
E-mail, telefon i współpraca z nami
Gdy piszesz do nas albo dzwonisz, przetwarzamy dane, które nam przekazujesz. Są to zwykle imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy i treść korespondencji.
Jeśli rozmawiamy o projekcie albo go realizujemy, przetwarzamy dane z korespondencji, spotkań i dokumentów. Są to imię i nazwisko, stanowisko, służbowe dane kontaktowe i ustalenia dotyczące projektu. Przy umowie dochodzą dane potrzebne do jej zawarcia, wykonania i rozliczenia.
Jeśli pracujesz dla naszego klienta lub z nim współpracujesz, Twoje dane możemy otrzymać od firmy, którą reprezentujesz. Dzieje się tak np. wtedy, gdy wskaże Cię jako osobę do kontaktu w projekcie. Zwykle są to imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu.
Korzystanie ze strony
Gdy otwierasz stronę, Twoja przeglądarka przesyła do serwera informacje techniczne. Są to m.in. adres IP, data i godzina wizyty oraz adres odwiedzanej podstrony. Dochodzą do tego adres strony, z której przechodzisz, oraz informacje o przeglądarce i systemie. Zapisują je logi serwera i zapora strony (wtyczka Wordfence). Zapora rejestruje ruch, żeby wykrywać ataki i odróżniać wizyty ludzi od wizyt programów (botów).
Pliki cookie z kategorii „Analityczne” i „Reklamowe / marketingowe” zapisujemy na Twoim urządzeniu tylko za Twoją zgodą. Bez zgody tag Google wysyła jednak do Google informacje o wizycie bez plików cookie (opis w części „Statystyki i reklamy”). Twoją decyzję z banera, okna „Ustawienia cookies” albo zaślepki mapy zapamiętujemy w pliku cookie shopcreo_consent. Plik zawiera losowy identyfikator zgody, Twoje wybory i datę decyzji.
Decyzję zapisujemy też w rejestrze zgód w bazie danych strony. Wpis zawiera identyfikator zgody, datę i godzinę decyzji oraz jej zakres, w tym informację o sygnale GPC. Zapisujemy też wersję treści i wyglądu banera, język i rodzaj strony, na której zapadła decyzja. Do tego dochodzą rodzina i wersja przeglądarki oraz rodzaj urządzenia. Rejestr zgód nie zawiera Twojego adresu IP, imienia ani adresu e-mail.
Przyciski „Udostępnij artykuł” na blogu to zwykłe linki do serwisów LinkedIn, Facebook i X. Zanim w nie klikniesz, strona nie przesyła tym serwisom żadnych danych. Po kliknięciu obowiązują zasady danego serwisu.
Mapy Google na stronie Kontakt
Na stronie Kontakt pokazujemy mapy Google z lokalizacją naszych biur. Wyświetlamy je dopiero po Twojej zgodzie na usługę „Mapy Google” albo na całą kategorię „Funkcjonalne”. Wcześniej w miejscu każdej mapy widzisz zaślepkę z przyciskami „Zezwól na Mapy Google i wyświetl” i „Ustawienia cookies”. Pierwszy z nich włącza tylko mapy Google, a pozostałe ustawienia zostają bez zmian. Zgodę na całą kategorię wyrazisz przyciskiem „Akceptuję wszystkie” albo włączając kategorię „Funkcjonalne” w oknie „Ustawienia cookies”.
Po zgodzie mapy ładują się z serwerów Google. Google otrzymuje przy tym m.in. Twój adres IP, informacje o przeglądarce i adres strony z mapą. Może też zapisywać lub odczytywać własne pliki cookie w swojej domenie (np. NID). Według Google służą one m.in. do zapamiętywania ustawień, statystyk i wyświetlania reklam w usługach Google.
Cele przetwarzania danych osobowych, podstawy prawne i okresy przechowywania
W tabelach niżej zebraliśmy cele przetwarzania danych osobowych, jego podstawy prawne i okresy przechowywania danych.
Z przyczyn związanych z Twoją szczególną sytuacją możesz w każdej chwili sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Szczegóły opisujemy w części „Twoje prawa związane z ochroną danych osobowych”.
Zapytania, umowy i rozliczenia
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie z formularza, e-maila lub telefonu, przygotowanie wyceny lub oferty, automatyczne potwierdzenie otrzymania zgłoszenia. | Art. 6 ust. 1 lit. b RODO: działania, które podejmujemy na Twoje żądanie przed zawarciem umowy. Jeśli piszesz w imieniu firmy lub innej organizacji: art. 6 ust. 1 lit. f RODO. To nasz prawnie uzasadniony interes w odpowiedzi na zapytanie i prowadzeniu korespondencji. | Do zakończenia rozmów w sprawie zapytania, a jeśli dojdzie do współpracy - tak jak przy umowie (wiersz niżej). Zgłoszenia z formularzy przechowujemy też w rejestrze zgłoszeń (opis w następnej tabeli). |
| Zawarcie i wykonanie umowy, kontakt w sprawach projektu. | Art. 6 ust. 1 lit. b RODO: umowa z Tobą. Jeśli reprezentujesz naszego klienta lub z nim współpracujesz: art. 6 ust. 1 lit. f RODO. To nasz prawnie uzasadniony interes w wykonaniu umowy z firmą, którą reprezentujesz, i w kontakcie w jej sprawach. | Przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń z umowy. |
| Rozliczenia, faktury i księgowość. | Art. 6 ust. 1 lit. c RODO: obowiązki wynikające z przepisów podatkowych i o rachunkowości. | Przez okres wymagany tymi przepisami. Co do zasady jest to 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w ochronie naszych praw. | Do upływu terminów przedawnienia roszczeń. |
Rejestr zgłoszeń i pomiar skuteczności reklam
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Rejestr zgłoszeń z formularzy: przechowywanie zgłoszeń (także ich treści), żebyśmy mogli wrócić do zapytania. Sprawdzanie, czy zgłoszenia do nas docierają, i wyjaśnianie zgłoszeń, których formularz nie przyjął. Ustalanie kolejności odpowiedzi i przypisywanie zgłoszenia do źródła wejścia na stronę (np. kampanii reklamowej). | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w sprawnej obsłudze i ewidencji zgłoszeń. Chodzi też o ochronę formularzy przed spamem i ocenę skuteczności naszych działań marketingowych. | 24 miesiące od wysłania zgłoszenia, potem wpis usuwamy automatycznie. |
| Przekazanie do Google Ads informacji, że zgłoszenie z kliknięcia w reklamę okazało się wartościowym zapytaniem albo zakończyło się umową. Przekazujemy identyfikator kliknięcia, rodzaj i czas zdarzenia, jego wartość i nasz identyfikator zgłoszenia, bez Twoich danych kontaktowych. Robimy to także wtedy, gdy nie zgodzisz się na kategorię „Reklamowe / marketingowe”. Identyfikator kliknięcia pochodzi wtedy z adresu strony, na której wysyłasz formularz. | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w pomiarze skuteczności reklam. | U nas tak jak w rejestrze zgłoszeń. U Google zgodnie z zasadami Google. |
Ochrona formularzy i bezpieczeństwo strony
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Ochrona formularzy i rejestru zgód przed spamem i botami. Służą do tego Google reCAPTCHA i reguły antyspamowe. Stosujemy też limit zgłoszeń i limit zapisów decyzji o plikach cookie z jednego adresu IP. | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w bezpieczeństwie strony i ochronie przed nadużyciami. | Ocena reCAPTCHA: w rejestrze zgłoszeń (24 miesiące). Liczniki zgłoszeń i zapisów decyzji przypisane do skrótu adresu IP działają do 25 godzin, a ich wpisy usuwa codzienne czyszczenie. Dane przetwarzane przez Google: zgodnie z zasadami Google. |
| Bezpieczeństwo strony: logi serwera, rejestr ruchu zapory (Wordfence), wykrywanie i blokowanie ataków. | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w bezpieczeństwie i ciągłości działania strony. | Rejestr ruchu zapory: do 30 dni. Rejestr prób logowania do panelu administracyjnego (adres IP, wpisana nazwa użytkownika, przeglądarka): ostatnie 2000 prób, starsze zapora usuwa automatycznie. Logi serwera: przez okres ustawiony u naszego dostawcy usług hostingowych. |
Narzędzia działające za Twoją zgodą
Do przetwarzania danych osobowych w celach z tej tabeli potrzebujemy Twojej zgody. Zapisywanie i odczytywanie plików cookie na Twoim urządzeniu w tych celach także jej wymaga. Wynika to z art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Statystyki odwiedzin z użyciem plików cookie (Google Analytics 4). | Art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej: Twoja zgoda na kategorię „Analityczne”. | Zbieramy do czasu wycofania zgody. Google Analytics automatycznie usuwa dane o użytkownikach i zdarzeniach po okresie ustawionym w naszym koncie (2 albo 14 miesięcy). Usuwanie odbywa się raz w miesiącu i nie dotyczy zbiorczych raportów statystycznych. |
| Pomiar skuteczności reklam z użyciem plików cookie i reklamy dopasowane do Twoich zainteresowań. Dotyczy to Google Ads (w tym konwersji rozszerzonych i remarketingu), piksela reklamowego OpenAI i usługi „Źródło wejścia (atrybucja zapytań)”. | Art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej: Twoja zgoda na kategorię „Reklamowe / marketingowe”. | Zbieramy do czasu wycofania zgody. Czas działania plików cookie podajemy w polityce cookies. Dane przekazane Google i OpenAI: zgodnie z ich zasadami. |
| Pokazanie lokalizacji naszych biur na mapie Google (strona Kontakt). | Art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej: Twoja zgoda na usługę „Mapy Google” albo na kategorię „Funkcjonalne”. | Nie zapisujemy tych danych. Google przetwarza je zgodnie ze swoimi zasadami. |
Rejestr zgód i kopie zapasowe
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Zapamiętanie Twojego wyboru dotyczącego plików cookie i wykazanie, że zgoda została wyrażona albo że respektujemy Twoją odmowę (rejestr zgód). | Art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO: obowiązek wykazania zgody. Art. 6 ust. 1 lit. f RODO dla wpisów o odmowie, także na podstawie sygnału GPC. To nasz prawnie uzasadniony interes w zapamiętaniu Twojego wyboru i wykazaniu, że go respektujemy. | Plik cookie z Twoją decyzją: 12 miesięcy od decyzji, potem zapytamy ponownie. Wpis w rejestrze zgód: 36 miesięcy od decyzji. |
Dane z bazy danych strony i ze skrzynki e-mail mogą pozostać przez pewien czas w kopiach zapasowych. Tworzymy je my albo nasz dostawca usług hostingowych. Dane znikają z kopii, gdy kopie wygasną albo zostaną usunięte.
Statystyki i reklamy
W tej części polityki prywatności opisujemy narzędzia, które mierzą ruch na stronie i skuteczność naszych reklam. W pełnym zakresie działają one tylko za Twoją zgodą. Wyrażasz ją na banerze „Pliki cookies” albo w oknie „Ustawienia cookies”. Bez zgody na kategorię „Reklamowe / marketingowe” piksel reklamowy OpenAI w ogóle się nie ładuje.
Co trafia do Google bez Twojej zgody
Tag Google, czyli skrypt Google Analytics 4 i Google Ads, ładuje się od razu na każdej podstronie. Działa także przed Twoją decyzją i po odmowie zgody, bo korzystamy z zaawansowanego trybu Google Consent Mode. W tej sytuacji tag nie zapisuje na Twoim urządzeniu plików cookie. Wysyła jednak do Google informacje o wizycie z oznaczeniem, że nie masz zgody (tzw. pingi bez plików cookie).
Do Google Analytics trafiają m.in. adres i tytuł podstrony oraz adres strony, z której przechodzisz. Tag przekazuje też rodzaj zdarzenia (np. wyświetlenie albo przewinięcie strony), język i rozdzielczość ekranu. Jeśli adres podstrony zawiera identyfikator kliknięcia reklamy, trafia on tam razem z adresem. Do Google Ads tag wysyła adres podstrony bez identyfikatora kliknięcia. Google otrzymuje przy tym także Twój adres IP i informacje o przeglądarce.
Tag Google dopisuje też identyfikator kliknięcia reklamy (np. gclid), jeśli jest w adresie, do linków, w które klikasz na naszej stronie. Ta funkcja nazywa się url_passthrough i działa bez względu na Twoją decyzję. Gdy tag nie zdąży dopisać identyfikatora kliknięcia (np. przy pierwszym dotknięciu linku na iPhonie), a nie masz zgody na kategorię „Reklamowe / marketingowe”, dopisuje go do linku nasz skrypt.
Dopóki nie zgodzisz się na kategorię „Analityczne”, tag dopisuje do tych linków również parametr _gl, także gdy nie przychodzisz z reklamy. Parametr zawiera tymczasowe identyfikatory przeglądarki i sesji Google Analytics. Dzięki temu Google może powiązać kolejne odsłony z jednej wizyty bez zapisywania plików cookie. Jeśli w trakcie wizyty zgodzisz się na kategorię „Analityczne”, tag zapisze ten sam identyfikator w pliku _ga. Identyfikator kliknięcia może też trafić do zgłoszenia z formularza. Więcej o tym trybie piszemy w polityce cookies.
Google Analytics 4 i Google Ads
- Google Analytics 4 (kategoria „Analityczne”) zbiera informacje o tym, które podstrony oglądasz i skąd przechodzisz. Zbiera też informacje o urządzeniu, przeglądarce i przybliżonej lokalizacji. Rejestruje zdarzenia, np. kliknięcie w numer telefonu lub adres e-mail i rozpoczęcie wypełniania formularza. Gdy wyślesz formularz, otrzymuje informację o tym razem z naszym identyfikatorem zgłoszenia. Treść Twojego zgłoszenia nie trafia do Google Analytics. Bez zgody na tę kategorię usługa działa bez plików cookie, jak opisaliśmy wyżej. Według Google usługa nie rejestruje ani nie przechowuje adresów IP użytkowników z Unii Europejskiej. Opisuje to informacja Google o danych i prywatności w UE.
- Google Ads (kategoria „Reklamowe / marketingowe”) mierzy skuteczność naszych reklam. Sprawdzamy, czy po kliknięciu w reklamę ktoś wysłał zapytanie albo kliknął w nasz numer telefonu lub adres e-mail (tzw. konwersje). Gdy po zgodzie wypełniasz i wysyłasz formularz, tag Google może przekazać do Google Ads skrót (SHA-256) Twoich danych kontaktowych. Chodzi o adres e-mail, numer telefonu oraz imię i nazwisko. Tag przekazuje też kod kraju. Dzięki temu Google może przypisać zgłoszenie do kliknięcia w reklamę (tzw. konwersje rozszerzone). Google może też dodać Twoją przeglądarkę do list odbiorców, którym pokazujemy nasze reklamy w innych serwisach (remarketing). Po zgodzie na tę kategorię informacje o wizycie mogą trafiać do tych list także przez funkcje reklamowe Google Analytics. Bez tej zgody tag nie zapisuje plików cookie i wysyła tylko pingi opisane wyżej.
Usługi Google Analytics i Google Ads świadczy Google Ireland Limited. Dane mogą być przetwarzane także przez Google LLC w USA. Jak Google wykorzystuje te dane, opisuje strona „Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług”.
Sygnały Google i automatyczne wykrywanie danych
W Google Analytics mamy też włączone sygnały Google. Działają one tylko po zgodzie na kategorię „Reklamowe / marketingowe”. Jeśli w przeglądarce jest zalogowane Twoje konto Google z włączoną personalizacją reklam, Google może powiązać z nim dane o wizycie. Po tej samej zgodzie tag Google może też sam wykryć w formularzu adres e-mail, numer telefonu albo adres i przekazać Google ich skrót (SHA-256).
Piksel reklamowy OpenAI i Źródło wejścia (atrybucja zapytań)
- Piksel reklamowy OpenAI (kategoria „Reklamowe / marketingowe”) po zgodzie działa przy każdej odsłonie. Wysyła wtedy do OpenAI adres strony, losowy identyfikator przeglądarki i informacje techniczne. Na stronie podziękowania wysyła też informację o wysłaniu zapytania. Dzięki temu sprawdzamy, czy po kliknięciu w naszą reklamę w ChatGPT ktoś wysłał zapytanie. Losowy identyfikator piksel zapisuje w przeglądarce. Jeśli przechodzisz na stronę z reklamy w ChatGPT, zapisuje też identyfikator kliknięcia. Piksel może też wykryć na stronie wpisane przez Ciebie dane kontaktowe. Przekazuje je OpenAI wyłącznie jako skrót (SHA-256) utworzony w Twojej przeglądarce. Zasady OpenAI opisuje dokument „Zasady prywatności w Europie”.
- Źródło wejścia (atrybucja zapytań) (kategoria „Reklamowe / marketingowe”) to nasz własny skrypt. Zapamiętuje w Twojej przeglądarce identyfikator kliknięcia reklamy, parametry kampanii, stronę wejścia i stronę, z której przechodzisz. Osobno zapamiętuje pierwszą stronę wejścia. Zapisuje je w plikach cookie i w pamięci lokalnej przeglądarki. Pliki cookie działają 3 miesiące (90 dni), a plik z pierwszą stroną wejścia - 1 rok (365 dni). Wpisy w pamięci lokalnej zostają do wycofania zgody albo wyczyszczenia danych przeglądarki. Zapisane dane zastępujemy nowymi, gdy wejdziesz z nowej reklamy albo wrócisz po ponad 3 miesiącach. Dzięki temu przypiszemy zgłoszenie do reklamy także wtedy, gdy wrócisz na stronę później. Bez tej zgody korzystamy tylko z informacji dostępnych na podstronie, na której wysyłasz formularz (np. z jej adresu).
Jak zmienić albo wycofać zgodę
Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce każdej strony. Gdy ją wycofasz, usuwamy z Twojej przeglądarki pliki cookie narzędzi z wyłączonych kategorii i ich wpisy w pamięci przeglądarki. Dotyczy to danych zapisanych w domenie naszej strony. Tag Google działa wtedy dalej bez plików cookie, tak jak przed decyzją. Po wycofaniu zgody na kategorię „Funkcjonalne” albo na usługę „Mapy Google” mapy przestają się wyświetlać. Zgodę na samą usługę „Mapy Google” wycofasz w oknie „Ustawienia cookies” przyciskiem „Wycofaj” w części „Zgody na pojedyncze usługi”. Plików zapisanych w domenach dostawców nasza strona nie może usunąć - opisujemy je w polityce cookies.
Ochrona formularzy (reCAPTCHA)
Usługa Google reCAPTCHA chroni formularze przed spamem i botami. Jej skrypt ładuje się, gdy zaczynasz wypełniać formularz. Działa także bez Twojej zgody na pliki cookie, bo służy bezpieczeństwu strony. Google otrzymuje przy tym m.in. Twój adres IP oraz informacje o urządzeniu, przeglądarce i sposobie korzystania ze strony. W odpowiedzi przekazuje nam ocenę, czy formularz wypełnia człowiek, czy program. Tę ocenę zapisujemy w rejestrze zgłoszeń. Przy bardzo niskiej ocenie formularz nie przyjmie zgłoszenia. Korzystanie z reCAPTCHA podlega zasadom prywatności Google i warunkom korzystania z usług Google.
Komu przekazujemy dane osobowe
Twoje dane mogą otrzymać:
- dostawca usług hostingowych, na którego serwerach działa strona i jej baza danych (w tym rejestr zgłoszeń i rejestr zgód);
- dostawca poczty e-mail, przez którego serwery wysyłamy i odbieramy wiadomości, w tym powiadomienia o zgłoszeniach z formularzy;
- Google: Google Analytics 4, Google Ads (w tym informacje o skuteczności reklam), reCAPTCHA i mapy na stronie Kontakt. Część tych danych trafia do Google bez względu na Twoje wybory (opisujemy to wyżej);
- OpenAI: w zakresie piksela reklamowego (tylko za Twoją zgodą);
- Defiant Inc. (USA), dostawca zapory Wordfence: informacje o próbach ataków na stronę, w tym adresy IP, z których pochodzą;
- podmioty, które na nasze zlecenie tworzą, utrzymują i zabezpieczają stronę (np. programiści i administratorzy), w zakresie potrzebnym do tych prac;
- podmioty prowadzące naszą księgowość oraz doradcy prawni i podatkowi;
- dostawcy narzędzi informatycznych, z których korzystamy w pracy (np. do poczty, dokumentów i spotkań online);
- sądy, organy publiczne i inne podmioty uprawnione przez przepisy, gdy przepisy pozwalają im żądać danych.
Podmioty, które przetwarzają dane na nasze zlecenie, robią to na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Niektórzy odbiorcy, np. Google w zakresie części swoich usług, mogą przetwarzać dane także we własnych celach. Działają wtedy jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności.
Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy
Google i Defiant Inc. mogą przetwarzać dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym (EOG). Dane z piksela OpenAI trafiają do OpenAI w USA - tylko za Twoją zgodą na kategorię „Reklamowe / marketingowe”. Przekazanie danych do USA opiera się na decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework. Dotyczy to odbiorców, którzy przystąpili do tego programu. Wobec pozostałych odbiorców stosujemy standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Jeśli chcesz wiedzieć, jakie zabezpieczenia stosuje konkretny odbiorca, albo otrzymać ich kopię, napisz na biuro@appcreo.pl.
Twoje prawa związane z ochroną danych osobowych
W związku z przetwarzaniem Twoich danych osobowych masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych, które są nieprawidłowe, i uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych (art. 17 RODO), np. gdy nie są już potrzebne do celu, w którym je zebraliśmy. Nie usuniemy danych, które musimy przechowywać na podstawie przepisów prawa albo które są potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
- ograniczenia przetwarzania (art. 18 RODO), np. na czas sprawdzenia, czy Twoje dane są prawidłowe;
- przenoszenia danych (art. 20 RODO), które nam przekazujesz, gdy przetwarzamy je w sposób zautomatyzowany na podstawie zgody lub umowy. Otrzymasz je wtedy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Możesz też przesłać je innemu administratorowi;
- sprzeciwu (art. 21 RODO) wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestaniemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności. Możemy je przetwarzać dalej także wtedy, gdy są potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
- sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w każdej chwili i bez uzasadnienia. Wtedy przestaniemy przetwarzać dane w tym celu;
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO). Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Zgodę na pliki cookie wycofasz przez link „Ustawienia cookies” w stopce strony.
Jak skorzystać z praw
Napisz na biuro@appcreo.pl albo wyślij list na adres naszej siedziby. Co do zasady nie pobieramy za to opłat. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W wyjątkowych przypadkach, np. przy skomplikowanym żądaniu lub dużej liczbie żądań, możemy przedłużyć ten termin o kolejne dwa miesiące. Wtedy w ciągu miesiąca poinformujemy Cię o przedłużeniu i jego przyczynach. Jeśli będziemy mieć uzasadnione wątpliwości, kto składa żądanie, możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia Twojej tożsamości.
Wpis w rejestrze zgód nie zawiera Twojego imienia ani adresu e-mail. Jeśli chcesz skorzystać z praw dotyczących tego wpisu, podaj nam identyfikator zgody. Znajdziesz go w oknie „Ustawienia cookies” po podjęciu decyzji.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Adres urzędu: ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl.
Czy musisz podać dane osobowe
Podanie danych jest dobrowolne. Bez wypełnienia wymaganych pól nie wyślesz formularza, a bez danych kontaktowych nie będziemy mogli Ci odpowiedzieć. Jeśli zawieramy umowę, bez danych potrzebnych do jej zawarcia nie możemy jej zawrzeć. Dane do faktury są wymagane przez przepisy podatkowe. Zgoda na pliki cookie z kategorii „Analityczne”, „Funkcjonalne” i „Reklamowe / marketingowe” jest dobrowolna. Bez niej możesz korzystać ze strony tak samo, poza wyświetlaniem map Google na stronie Kontakt.
Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o których mowa w art. 22 RODO. Chodzi o decyzje, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Automatycznie działają jednak:
- filtr antyspamowy formularzy: może nie przyjąć zgłoszenia, które wygląda na spam. Dzieje się tak np. wtedy, gdy ocena reCAPTCHA wskazuje, że formularz wypełnia program. Filtr odrzuca też zgłoszenia wysłane zbyt szybko, jak robią to programy, i zgłoszenia z więcej niż dwoma linkami w treści. Odrzuca również zgłoszenia z adresem e-mail w domenie, która nie odbiera poczty albo służy do adresów jednorazowych. Nie przyjmuje też zbyt wielu zgłoszeń z jednego adresu IP. Jeśli formularz nie przyjmie Twojego zgłoszenia, napisz na biuro@appcreo.pl albo zadzwoń pod numer +48 783 477 243;
- ocena zgłoszenia: system przyznaje zgłoszeniu punkty, żeby pomóc nam ustalić kolejność odpowiedzi. Punkty zależą m.in. od oceny reCAPTCHA, podania numeru telefonu, długości opisu, wskazania budżetu i adresu e-mail w domenie firmowej. Ocena nie powoduje odrzucenia zgłoszenia;
- reklamy dopasowane do zainteresowań (remarketing): Google może wykorzystać informacje o Twojej wizycie, żeby pokazywać Ci nasze reklamy w innych serwisach. Dzieje się to tylko za Twoją zgodą na kategorię „Reklamowe / marketingowe”. Szczegóły opisujemy w polityce cookies.
Pliki cookie
Szczegółowe informacje o plikach cookie i podobnych technologiach (np. pamięci przeglądarki), których używamy, znajdziesz w polityce cookies. Opisujemy tam ich dostawców, cele i czas działania. Swoje wybory zmienisz w każdej chwili w oknie „Ustawienia cookies”.
Zmiany polityki prywatności
Politykę prywatności aktualizujemy, gdy zmieniają się narzędzia na stronie, sposób, w jaki przetwarzamy dane, albo przepisy. Aktualna wersja jest zawsze na tej stronie, a datę ostatniej zmiany podajemy na jej początku. Jeśli zmiana dotyczy narzędzi działających na podstawie Twojej zgody, możemy poprosić Cię ponownie o wybór ustawień cookies.