Przejdź do treści

Polityka prywatności

Ostatnia aktualizacja: 30 września 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych zbieranych przez serwis https://kiwwwi.pl jest BRANDPAKA Sp. z o.o., ul. Olszańska 7, 31-513 Kraków, NIP 6751753051.

W sprawach dotyczących danych osobowych napisz na [email protected].

2. Jakie dane zbieramy i po co

Formularze kontaktowe. Gdy wysyłasz zapytanie, zapisujemy to, co wpiszesz (imię, firmę, e-mail, telefon, treść wiadomości, preferowaną formę kontaktu), a także adres IP, datę wysłania i adres podstrony z formularzem. Jeśli trafiłeś do nas z reklamy Google, ten adres może zawierać identyfikator kliknięcia (gclid), dzięki któremu wiemy, z której reklamy przyszło zapytanie. Dane z formularza wykorzystujemy, żeby odpowiedzieć i przygotować ofertę (art. 6 ust. 1 lit. b RODO), a adres IP i identyfikator kliknięcia do ochrony przed spamem i oceny skuteczności reklam (art. 6 ust. 1 lit. f RODO). Zgłoszenia trafiają do bazy strony i do naszego systemu obsługi klientów (CRM).

Statystyki bez plików cookie. Liczymy odwiedziny narzędziami Plausible Analytics i Umami. Oba działają na naszym własnym serwerze i nie zapisują niczego na Twoim urządzeniu. Widzimy dane zbiorcze: odwiedzane podstrony, źródło wejścia, kraj, typ urządzenia i przeglądarki, czas ładowania strony oraz kliknięcia w kalkulator wyceny, telefon i e-mail. Adres IP nie jest zapisywany. Służy tylko do wyliczenia jednorazowego identyfikatora, który Plausible zmienia codziennie, a Umami co miesiąc. Podstawą jest nasz prawnie uzasadniony interes, czyli sprawdzanie, jak działa strona (art. 6 ust. 1 lit. f RODO).

Nagrania sesji i mapy kliknięć (Umami). Na naszym serwerze nagrywamy przebieg wizyt: ruchy kursora, kliknięcia, przewijanie i wygląd odwiedzanych podstron. Umami nie zapisuje przy tym plików cookie. Treść wpisywana w pola formularzy jest maskowana i nie trafia do nagrania. Nagrania oglądamy tylko my, żeby poprawiać układ strony i formularzy. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc na [email protected].

Narzędzia uruchamiane tylko po Twojej zgodzie. Gdy w banerze zgodzisz się na pliki cookie analityczne lub marketingowe, uruchamiamy:

  • Google Analytics 4 (Google Ireland Ltd): statystyki odwiedzin (zgoda analityczna),
  • Microsoft Clarity (Microsoft Ireland Operations Ltd): nagrania sesji i mapy kliknięć (zgoda analityczna),
  • Google Ads (Google Ireland Ltd): pomiar, czy kliknięcie w reklamę zakończyło się zapytaniem, oraz dopasowanie reklam (zgoda marketingowa).

Bez zgody te narzędzia nie zapisują plików cookie. Google może wtedy otrzymywać sygnały bez identyfikatorów (tryb zgody Google). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Baner zgód. Twoje wybory zapisujemy w pliku cookie na Twoim urządzeniu i w dzienniku zgód (ConsentLite, na naszym serwerze), żeby móc wykazać, na co się zgodziłeś (art. 6 ust. 1 lit. c i f RODO).

Ochrona przed spamem i atakami. Strona działa za siecią Cloudflare, która filtruje ruch i blokuje ataki. Formularze chroni Cloudflare Turnstile, który sprawdza, czy formularz wysyła człowiek. Oba rozwiązania przetwarzają m.in. adres IP i dane przeglądarki (art. 6 ust. 1 lit. f RODO). Cloudflare Web Analytics zbiera przy tym dane o wydajności strony, bez plików cookie.

Logi serwera. Serwer hostingowy zapisuje techniczne dane o żądaniach: adres IP, datę i godzinę, adres podstrony, przeglądarkę i stronę odsyłającą. Służą bezpieczeństwu i diagnozie błędów.

3. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu firmy, z których usług korzystamy:

  • SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań: hosting strony,
  • UW-TEAM.ORG Jakub Mrugalski (Mikrus): poczta oraz nasz serwer ze statystykami Plausible i Umami i dziennikiem zgód; serwery w Finlandii,
  • Cloudflare, Inc.: sieć CDN, zabezpieczenia, Turnstile, Web Analytics oraz szyfrowane kopie zapasowe,
  • Google Ireland Ltd i Microsoft Ireland Operations Ltd: tylko przy narzędziach, na które się zgodziłeś.

Nie sprzedajemy danych. Możemy je przekazać organom publicznym, gdy wymaga tego prawo.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Microsoft i Cloudflare mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework, a tam, gdzie nie ma ona zastosowania, standardowe klauzule umowne.

5. Jak długo przechowujemy dane

  • zapytania z formularzy: 3 lata od ostatniego kontaktu, a jeśli zawrzemy umowę, przez okres wymagany przepisami podatkowymi i rachunkowymi,
  • statystyki Plausible i Umami: dane zbiorcze bez ograniczenia czasu, nagrania sesji Umami do 12 miesięcy,
  • Google Analytics 4: dane o zdarzeniach 2 miesiące, dane użytkowników 14 miesięcy,
  • Microsoft Clarity: zgodnie z ustawieniami usługi,
  • dziennik zgód: 3 lata,
  • kopie zapasowe: do 6 miesięcy.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Napisz na [email protected].

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych w formularzu jest dobrowolne, ale bez nich nie odpowiemy na zapytanie. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.

7. Pliki cookie i ustawienia zgód

Pliki cookie to małe pliki zapisywane w przeglądarce. Używamy ich w dwóch celach: do zapamiętania Twoich wyborów w banerze (to plik niezbędny) oraz w narzędziach z punktu 2, na które się zgodziłeś. Plausible i Umami nie używają plików cookie.

Swoje wybory zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki.

8. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na górze strony.