Krótko i bez prawniczej mgły: dane osobowe zbieramy z formularza kontaktowego oraz z rozmów z naszą asystentką AI przez telefon i na czacie — i używamy ich tylko po to, żeby Ci odpowiedzieć. Poza tym liczymy odwiedziny własnym licznikiem — anonimowo, bez ciasteczek i bez rozpoznawania, kto jest kim. Ciasteczko reklamowe zapisujemy wyłącznie wtedy, gdy się na nie zgodzisz.
Kto jest administratorem
Expanding Web Marcin Dancewicz, Lwówek Śląski, NIP 6161455447. Kontakt: info@expandingweb.com, +48 666 669 510.
Jakie dane zbieramy
- To, co wpiszesz w formularzu: imię, telefon, e-mail, nazwa firmy, treść wiadomości.
- Techniczny ślad zgłoszenia: data, przeglądarka oraz skrót adresu IP (nieodwracalny — służy wyłącznie do blokowania spamu, nie da się z niego odtworzyć IP).
Ciasteczka i pamięć przeglądarki
Nie używamy Google Analytics. To, co zapisujemy u Ciebie, dzieli się na dwie grupy i tylko jedna wymaga Twojej zgody.
Niezbędne — bez nich strona nie działa.
XSRF-TOKEN i expanding-web-session chronią
formularz kontaktowy przed nadużyciem i znikają po zamknięciu
przeglądarki. W localStorage trzymamy jeszcze Twój wybór
jasnego lub ciemnego wyglądu strony oraz Twoją decyzję o ciasteczkach
reklamowych — żeby nie pytać drugi raz. Na te rzeczy nie prosimy
o zgodę: służą wyłącznie działaniu strony, o którą sam poprosiłeś
(art. 6 ust. 1 lit. f RODO).
Reklamowe — tylko jeśli się zgodzisz. Po Twojej zgodzie
Google Ads zapisuje ciasteczko _gcl_au (do 90 dni). Służy
jednej rzeczy: rozpoznaniu, że wizyta zaczęła się od kliknięcia w naszą
reklamę — żebyśmy wiedzieli, które reklamy mają sens, a za które
przestać płacić. Nie sprzedajemy tych danych i nie budujemy z nich
profilu. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Dopóki nie klikniesz „Zgadzam się", ciasteczko reklamowe nie powstaje — tag Google działa wtedy w trybie bez pamięci przeglądarki (Consent Mode). Zgodę wycofasz, czyszcząc dane strony w przeglądarce; przy następnej wizycie zapytamy jeszcze raz. Odmowa nie ogranicza niczego — strona działa tak samo.
Sekretarka telefoniczna (Nina)
Telefon +48 666 669 510 odbiera Nina — asystentka AI. Mówi o tym na początku każdej rozmowy i uprzedza, że rozmowa jest nagrywana. Z rozmowy zapisujemy: Twój numer, datę i długość połączenia oraz transkrypcję (zapis tekstowy) — trafia ona na naszą skrzynkę e-mail i na nasz serwer w UE. Samego nagrania audio nie przechowujemy.
Głos w czasie rozmowy przetwarza w naszym imieniu OpenAI (dostawca interfejsu głosowego, USA) — transfer poza EOG odbywa się na podstawie ram ochrony danych UE–USA i standardowych klauzul umownych. Podstawa przetwarzania: obsługa Twojej sprawy przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) i nasz uzasadniony interes, czyli rzetelna obsługa połączeń (art. 6 ust. 1 lit. f RODO). Transkrypcje trzymamy tak długo, jak zgłoszenia z formularza — patrz „Jak długo" niżej.
Czat na stronie (Nina)
Na czacie w rogu strony odpowiada ta sama Nina — asystentka AI. Treść rozmowy (to, co napiszesz, i odpowiedzi) zapisujemy na naszym serwerze w UE, żeby móc wrócić do Twojej sprawy. Odpowiedzi generuje w naszym imieniu Anthropic PBC (USA) — transfer poza EOG odbywa się na podstawie standardowych klauzul umownych, Anthropic nie używa treści rozmów do trenowania modeli i przechowuje je zgodnie ze swoją polityką retencji dla API. Podstawa i czas przechowywania — jak przy formularzu.
Statystyki odwiedzin
Liczymy, ile osób wchodzi na stronę i które podstrony oglądają. Robi to nasz własny licznik (Umami) na tym samym serwerze w Holandii — nie wysyłamy tych danych do Google ani do żadnej zewnętrznej firmy. Licznik nie zapisuje ciasteczek, nie nadaje Ci identyfikatora, którym dałoby się Cię rozpoznać przy kolejnej wizycie, i nie zapisuje pełnego adresu IP. Zbiera adres podstrony, skąd przyszedłeś, przybliżoną lokalizację na poziomie kraju oraz typ urządzenia i przeglądarki.
Podstawa: nasz prawnie uzasadniony interes, jakim jest wiedza o tym, czy strona w ogóle działa i czy ktokolwiek na nią trafia (art. 6 ust. 1 lit. f RODO). Ponieważ statystyki są anonimowe i nie korzystają z pamięci Twojej przeglądarki, nie prosimy o zgodę. Tabliczka, którą widzisz przy pierwszej wizycie, dotyczy wyłącznie ciasteczka reklamowego opisanego niżej — statystyk nie obejmuje. Nie chcesz być liczony — wystarczy blokada skryptów w przeglądarce; strona działa wtedy tak samo.
Ciasteczka
Do działania strony nie potrzebujemy żadnego ciasteczka śledzącego. Zapisujemy
tylko dwa techniczne, bez których formularz przestaje działać:
expanding-web-session (identyfikator sesji) i XSRF-TOKEN
(zabezpieczenie przed podszyciem pod Twoje wysłanie formularza). Oba wygasają
po 2 godzinach i nie służą do śledzenia; podstawą jest art. 173 ust. 3
Prawa komunikacji elektronicznej, który zwalnia z pytania o zgodę to,
co jest niezbędne do wykonania usługi.
Osobno prowadzimy kampanię reklamową w Google Ads. Jeśli klikniesz
„Zgadzam się” na tabliczce, tag Google zapisze w naszej domenie
ciasteczko _gcl_au (ważne do 90 dni), po którym poznajemy,
która reklama przyprowadziła osobę, która potem wysłała formularz albo
zadzwoniła. Razem z nim sam Google (Google Ireland Ltd.) zapisuje własne
ciasteczka w swoich domenach doubleclick.net
i google.com — m.in. test_cookie
i IDE. Podstawą dla wszystkich jest wyłącznie Twoja zgoda —
art. 173 ust. 1 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.
Dopóki zgody nie ma, tag chodzi w trybie Consent Mode v2 z domyślną odmową: nie zapisuje ciasteczek i nie nadaje Ci identyfikatora, wysyła Google wyłącznie bezciasteczkowy sygnał, że doszło do wizyty albo zgłoszenia. Odmowa jest stanem domyślnym — nie musisz jej wyklikiwać, wystarczy zignorować tabliczkę.
Decyzję możesz zmienić kiedykolwiek i jednym kliknięciem — wycofanie zgody
jest tak samo łatwe jak jej udzielenie (art. 7 ust. 3 RODO) i nie wpływa na
zgodność z prawem tego, co działo się wcześniej. Po wycofaniu kasujemy
_gcl_au i od razu cofamy Google sygnał zgody, więc nic nowego
już się nie zapisuje. Ciasteczek, które Google zapisał w swoich własnych
domenach, nie umiemy skasować z naszej strony — usuwa się je
w ustawieniach przeglądarki („dane witryn”) albo na
myadcenter.google.com.
Piszemy to wprost, zamiast obiecywać skasowanie, którego nie jesteśmy w stanie wykonać.
Po co i na jakiej podstawie
Żeby odpowiedzieć na Twoje zapytanie i ewentualnie przygotować ofertę — czyli podjąć działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz w naszym prawnie uzasadnionym interesie, jakim jest obsługa zapytań i ochrona formularza przed spamem (art. 6 ust. 1 lit. f RODO).
Jak długo
Zgłoszenia, które nie skończyły się współpracą, kasujemy po 24 miesiącach. Jeśli zostajemy razem, dane trzymamy przez czas umowy i okres wymagany przepisami podatkowymi.
Komu przekazujemy
Nikomu w celach marketingowych. Dane siedzą na naszym serwerze w Google Cloud (Holandia, UE). Kopie zapasowe trafiają do Google Cloud Storage w UE. Powiadomienie o nowym zgłoszeniu może trafić na naszą skrzynkę e-mail i wewnętrzny komunikator zespołu. Przy rozmowach z Niną głos przetwarza OpenAI (patrz sekcja o sekretarce wyżej), a treść rozmów z asystentką na czacie — Anthropic PBC (USA, standardowe klauzule umowne, bez trenowania modeli na tych danych). Jeśli zgodziłeś się na ciasteczka reklamowe, informacja o tym, że wizyta zaczęła się od naszej reklamy, trafia do Google Ireland Ltd.
Twoje prawa
Masz prawo dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Wystarczy napisać na info@expandingweb.com — odpowiadamy bez zwłoki. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.