Polityka Prywatności

1. Informacje Ogólne

Administratorem Twoich danych osobowych jest Dawid Cybert (CybertFlow), jednoosobowa działalność gospodarcza, Łask. Skontaktujesz się ze mną przez stronę /kontakt albo mailowo: kontakt@cybertflow.pl.

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od użytkowników serwisu. Informacje piszemy zwięźle, przejrzyście i prostym językiem (art. 12 ust. 1 RODO).

2. Inspektor Ochrony Danych

Inspektor ochrony danych nie został wyznaczony. Nie ciąży na mnie taki obowiązek (art. 37 RODO): nie prowadzę regularnego monitorowania osób na dużą skalę i nie przetwarzam danych wrażliwych na dużą skalę. W sprawach ochrony danych pisz na kontakt@cybertflow.pl.

3. Cele Przetwarzania Danych

Twoje dane przetwarzam w tych celach (art. 13 ust. 1 lit. c RODO):

• odpowiedź na zapytanie wysłane przez formularz kontaktowy,
• przygotowanie wyceny,
• prowadzenie korespondencji w sprawie zapytania,
• archiwizacja korespondencji i obrona roszczeń.

4. Podstawa Prawna Przetwarzania

Do każdego celu mam określoną podstawę (art. 13 ust. 1 lit. c RODO):

• Art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Pytasz o wycenę, ja odpowiadam i przygotowuję ofertę. Umowa jeszcze nie istnieje i nie jest potrzebna.
• Art. 6 ust. 1 lit. f RODO - po zamknięciu sprawy: archiwizacja korespondencji i obrona roszczeń.

5. Prawnie Uzasadnione Interesy

Tam, gdzie podstawą jest art. 6 ust. 1 lit. f RODO, moje uzasadnione interesy to (art. 13 ust. 1 lit. d RODO):

• prowadzenie dokumentacji korespondencji,
• możliwość dochodzenia roszczeń i obrony przed nimi,
• bezpieczeństwo serwera i ochrona formularza przed spamem,
• pomiar skuteczności źródeł ruchu (patrz sekcja o zliczaniu wejść).

6. Co Trafia do Zgłoszenia z Formularza

Formularze na stronach /exceloza i /strony przesyłają mi dokładnie to, co widzisz na stronie. W wiadomości mogą znaleźć się:

• treść Twojej wiadomości,
• dane kontaktowe: imię, adres e-mail, numer telefonu,
• załączniki: maksymalnie 5 plików, do 15 MB łącznie,
• parametry UTM z adresu strony (np. utm_source, utm_medium) - czyli skąd przyszedłeś na stronę,
• zaznaczenia z checklisty samooceny,
• dane wpisane w kalkulator (wyniki wyliczeń),
• adres sprawdzanej strony, jeśli to pole zostało wypełnione.

Cała ta treść jedzie w wiadomości e-mail do mnie. Służy tylko do odpowiedzi i dalszej rozmowy o zleceniu.

7. Odbiorcy Danych

Twoje dane otrzymują (art. 13 ust. 1 lit. e RODO):

• dostawca hostingu - serwer, na którym działa strona i leżą kopie zapasowe zgłoszeń,
• dostawca poczty - obsługa skrzynki, na którą trafiają wiadomości z formularza,
• Cloudflare (Turnstile) - zewnętrzna ochrona formularza przed spamem (captcha).

Danych nie sprzedaję i nie udostępniam ich podmiotom trzecim do celów marketingowych.

8. Przekazanie Danych Poza EOG

Cloudflare, Inc. ma siedzibę w USA, więc weryfikacja Turnstile wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy. Mechanizm: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Google Analytics i Microsoft Clarity ładują się wyłącznie po Twojej zgodzie - szczegóły w sekcji o narzędziach analitycznych.

9. Zliczanie Wejść na Stronie

Strona zlicza wejścia. Robi to na podstawie parametrów utm_* w adresie linku. Zapis idzie na serwer i nie sięga do Twojego urządzenia - bez cookies i bez zapisu czegokolwiek na Twoim komputerze czy telefonie.

Co zbieramy:

• parametry utm_* z adresu strony (źródło, kanał, kampania, treść, fraza),
• ścieżkę strony,
• datę wejścia,
• host referrera (skąd przyszedł odnośnik),
• adres IP,
• rozbicie typu przeglądarki, systemu i urządzenia (np. Chrome / Windows / desktop).

Czego NIE zbieramy:

• nie zapisujemy identyfikatorów fbclid ani gclid,
• nie zapisujemy surowego User-Agenta ani rozdzielczości ekranu.

Cel: pomiar skuteczności źródeł ruchu - porównanie, skąd przychodzą osoby (post w mediach społecznościowych, newsletter, bezpośrednie wejście). Podstawa prawna: art. 6 ust. 1 lit. f RODO. Część tych danych pozyskuję nie bezpośrednio od Ciebie, tylko z żądania przeglądarki, więc stosuje się tu także art. 14 RODO.

Zliczenia trzymam, żeby móc zestawić ruch z własnym rejestrem publikacji i zobaczyć, które materiały i grupy faktycznie przyprowadzają ludzi. Do rozliczenia skuteczności potrzebny jest dłuższy okres niż kilka tygodni, dlatego surowe wiersze przechowuję przez czas potrzebny do analizy, nie dłużej niż 24 miesiące.

Zliczanie działa niezależnie od wyboru w banerze cookies. Zapis jest po stronie serwera i nie dotyczy przechowywania informacji w Twoim urządzeniu, więc PKE art. 399 tu się nie stosuje. Masz prawo do sprzeciwu wobec tego przetwarzania (art. 21 RODO) - wystarczy wiadomość na kontakt@cybertflow.pl.

10. Okres Przechowywania Danych

Przechowujemy dane tak długo, jak potrzeba do celu, nie dłużej (art. 13 ust. 2 lit. a i art. 5 ust. 1 lit. e RODO):

• dane z formularza: do zamknięcia sprawy, potem w archiwum do czasu przedawnienia roszczeń,
• kopie zapasowe zgłoszeń (contact-backups/): maksymalnie 90 dni od daty zgłoszenia, potem usuwane automatycznie. Kopia zawiera treść wiadomości i nagłówki techniczne, ale nie zawiera adresu IP ani danych sesji - usuwane są z niej przed zapisem,
• logi zliczeń wejść (data/traffic/): surowe wiersze do 24 miesięcy - dłużej niż typowy log, bo służą do rozliczenia skuteczności własnych działań w dłuższym okresie,
• cookies i analityka: przez czas określony w Twojej zgodie; cookie Google Analytics 4 max. 12 miesięcy (ustawione w kodzie strony),

11. Twoje Prawa

W stosunku do swoich danych masz prawo (art. 13 ust. 2 lit. b RODO):

• dostępu do danych i kopii danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych.

Dodatkowo art. 21 RODO daje Ci prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO - np. wobec zliczania wejść albo archiwum korespondencji. Po sprzeciwie przestaję przetwarzać dane, chyba że wykażę ważne uzasadnione podstawy - albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z praw, napisz na kontakt@cybertflow.pl.

12. Cofnięcie Zgody

Tam, gdzie podstawą przetwarzania jest zgoda (pliki cookie i narzędzia analityczne), możesz ją cofnąć w każdej chwili - zmieniając wybór w banerze cookies albo pisząc na kontakt@cybertflow.pl. Cofnięcie jest równie łatwe jak wyrażenie zgody. Nie wpływa na zgodność przetwarzania sprzed cofnięcia.

13. Skarga do Organu Nadzoru

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), gdy uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem.

14. Dobrowolność Podania Danych

Podanie danych jest dobrowolne. Bez danych kontaktowych nie da się jednak odpowiedzieć na Twoje zapytanie. W formularzach pola obowiązkowe są oznaczone gwiazdką *, reszta pól jest opcjonalna (art. 13 ust. 2 lit. e RODO).

15. Zautomatyzowane Decyzje i Profilowanie

Nie dotyczy (art. 13 ust. 2 lit. f RODO). Nie podejmuję decyzji w oparciu o zautomatyzowane przetwarzanie i nie prowadzę profilowania.

16. Technologie Przechowywania Danych

Serwis wykorzystuje mechanizmy zapisu danych na urządzeniu końcowym użytkownika:

• Ciasteczka (Cookies): Wykorzystywane przez Next.js i Payload CMS do obsługi sesji oraz bezpieczeństwa. Dodatkowo narzędzia analityczne (GA4, Clarity) zapisują własne ciasteczka statystyczne - dopiero po Twojej zgodie.
• LocalStorage: Zapisujemy tu Twoje preferencje (wybrany motyw, stan nawigacji), Twoją zgodę z banera cookies oraz atrybucję: parametry utm_* z adresu strony i identyfikatory gclid oraz fbclid, jeśli przyszedłeś z linku reklamowego. Atrybucja zapisuje się dopiero po kliknięciu "Akceptuję" - przed zgodą nic nie jest zapisywane na Twoim urządzeniu. Taki zapis wymaga zgody, bo dotyczy informacji w Twoim urządzeniu (PKE art. 399). Dane te leżą na Twoim urządzeniu; atrybucja trafia do mnie tylko wtedy, gdy wyślesz formularz kontaktowy.

17. Narzędzia Analityczne

Używamy narzędzi zewnętrznych do analizy ruchu. Włączamy je dopiero po Twojej zgodie wyrażonej w banerze cookies:

• Microsoft Clarity: Narzędzie do analizy zachowań (nagrania sesji, heatmapy). Dostawca: Microsoft Corporation (USA).
• Google Analytics 4: Analiza statystyczna ruchu. Dostawca: Google LLC (USA). Cookies do 12 miesięcy.

Obaj dostawcy mają siedzibę w USA, więc dane mogą być przekazane poza EOG na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Zgodę możesz cofnąć w każdej chwili (sekcja 12). Zliczanie wejść (sekcja 9) działa niezależnie od tej zgody.

18. Kontakt i Formularze

Dane przesyłane poprzez dostępne na stronie narzędzia komunikacji (np. okno kontaktowe) są wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie lub realizacji usługi. Szczegóły w sekcjach powyżej.

W razie pytań proszę o kontakt: kontakt@cybertflow.pl albo przez formularz kontaktowy.