Wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, komu je powierzamy oraz jakie prawa Ci przysługują. Dokument opisuje WYŁĄCZNIE to, co faktycznie działa w tym serwisie - nowa strona nie używa Google Analytics, Adobe Fonts, WordPressa ani żadnych pikseli reklamowych, więc nie ma tu o nich mowy.
Administratorem Twoich danych osobowych jest ROKMATES sp. z o.o., ul. Odolańska 38, 02-562 Warszawa, NIP 5252850924, KRS 0000882573, REGON 388154580.
W sprawach dotyczących danych osobowych napisz na adres contact@rokmates.com lub skorzystaj z adresu korespondencyjnego podanego wyżej. Nie powołaliśmy Inspektora Ochrony Danych - wszystkie sprawy obsługujemy pod powyższym adresem.
Zbieramy tylko te dane, które są nam faktycznie potrzebne.
Formularz kontaktowy: imię, adres e-mail, opcjonalnie numer telefonu, treść wiadomości oraz wybrany typ kontaktu (marka albo twórca). Podanie danych jest dobrowolne, ale bez nich nie odpiszemy.
Zdarzenia analityczne: odwiedzona strona, język, typ urządzenia, rodzina przeglądarki i systemu, źródło wejścia wraz z parametrami UTM, przybliżona lokalizacja na poziomie kraju i miasta, kliknięcia elementów interfejsu, głębokość przewinięcia i czas na sekcji.
Dane techniczne przetwarzane w locie: adres IP odwiedzającego jest używany do ograniczania liczby zgłoszeń z jednego źródła (ochrona przed spamem i nadużyciem). NIE zapisujemy go w bazie razem ze zdarzeniem ani w eksporcie danych.
Przetwarzamy dane w następujących celach:
Nie sprzedajemy Twoich danych. Korzystamy z następujących podmiotów przetwarzających:
Nie korzystamy z Meta Pixela, TikTok Pixela ani LinkedIn Insight Tag. Nie osadzamy zewnętrznych odtwarzaczy wideo ani czcionek z zewnętrznych serwerów - kroje pisma serwujemy z własnej domeny, więc żaden dostawca fontów nie otrzymuje Twojego adresu IP.
Google Analytics i Google Ads działają wyłącznie po Twojej zgodzie marketingowej. Nie przekazujemy im niczego, co wpiszesz w formularzu: ani imienia, ani adresu e-mail, ani telefonu, ani treści wiadomości. Do pomiaru konwersji wysyłany jest techniczny numer zgłoszenia, który sam w sobie nic o Tobie nie mówi.
Nie prowadzimy remarketingu ani profilowania na podstawie danych z formularza i nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO).
W zdarzeniu analitycznym nie zapisujemy imienia, nazwiska, adresu e-mail, numeru telefonu, treści wiadomości ani zawartości pól formularza. Zapisujemy wyłącznie NAZWY pól (np. „email"), nigdy ich wartości. Zasada jest wymuszona po stronie serwera zamkniętą listą dopuszczalnych właściwości.
Część dostawców (Resend, Cloudflare, Vercel, Google) ma siedzibę lub infrastrukturę w Stanach Zjednoczonych, dlatego korzystanie z ich usług może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy.
Przekazanie odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO - decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU-U.S. Data Privacy Framework), standardowych klauzul umownych (SCC) albo innych właściwych zabezpieczeń stosowanych przez danego dostawcę. Informacji o zabezpieczeniach konkretnego dostawcy udzielimy na żądanie.
DO POTWIERDZENIA PRAWNEGO: region przetwarzania danych w Supabase oraz podstawa transferu dla tego dostawcy.
Okresy przechowywania:
Serwis używa trzech rodzajów plików cookie i pamięci przeglądarki.
Niezbędne: ciasteczko `rokmates_consent` zapamiętuje Twoją decyzję o zgodzie, żeby baner nie pojawiał się przy każdej wizycie. Ciasteczko sesji panelu `rk_admin` dotyczy wyłącznie zalogowanych pracowników i nie jest ustawiane osobom odwiedzającym serwis.
Analityczne: identyfikatory sesji i odwiedzającego, zapisywane WYŁĄCZNIE po wyrażeniu zgody. Bez zgody nie wysyłamy ani jednego zdarzenia.
Marketingowe: pliki cookie Google Analytics 4 i Google Ads, zapisywane WYŁĄCZNIE po wyrażeniu osobnej zgody marketingowej. Zapamiętujemy wtedy także identyfikator kliknięcia w reklamę - po to, żeby wiedzieć, która kampania doprowadziła do zapytania. Bez tej zgody identyfikator nie jest zapisywany, a narzędzia Google działają w trybie bez plików cookie albo nie działają wcale.
Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookie w stopce serwisu, a także usunąć pliki cookie w przeglądarce.
Statystyki serwisu oglądamy we własnym panelu, dostępnym wyłącznie dla pracowników Rokmates. Logowanie odbywa się przez konto Google w domenie firmowej - nie ma w tym systemie haseł ani rejestracji publicznej.
Uprawnienia są rozdzielone na cztery role, od samego podglądu po zarządzanie kontami. Każde żądanie sprawdzane jest po stronie serwera na podstawie aktualnego stanu konta, więc odebranie dostępu działa natychmiast.
Panel operuje na zdarzeniach analitycznych opisanych w sekcji 2. Nie ma w nim danych z formularza kontaktowego - te trafiają wyłącznie na skrzynkę e-mail.
Serwis działa wyłącznie po szyfrowanym połączeniu (HTTPS). Stosujemy politykę bezpieczeństwa treści (CSP) ograniczającą zasoby do własnej domeny, nagłówki zabezpieczające przed osadzaniem strony w ramce i wykrywaniem typu treści, a formularz chronią Cloudflare Turnstile, pole pułapka i ograniczenie liczby zgłoszeń.
Dostęp do panelu zabezpiecza podpisany kryptograficznie token w ciasteczku niedostępnym dla skryptów, o ważności 7 dni.
Przysługuje Ci prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Aby skorzystać z praw, napisz do nas na adres wskazany w sekcji 1. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Możemy aktualizować tę politykę. Aktualna wersja jest zawsze dostępna pod adresem rokmates.com/polityka-prywatnosci, a data ostatniej aktualizacji znajduje się na początku dokumentu.
Dokument ma charakter informacyjny i nie stanowi porady prawnej. Opisuje rzeczywiste wdrożenie nowego serwisu, ale przed publikacją wymaga weryfikacji przez radcę prawnego lub specjalistę ds. ochrony danych - w szczególności w zakresie okresów retencji, podstaw transferu poza EOG i regionu przetwarzania w Supabase.