Polityka Prywatności

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest INBLINK SP. Z O.O. z siedzibą w Szczecinie. Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych pisz bezpośrednio na adres poniżej.

Nazwa: INBLINK SP. Z O.O.
Adres: ul. Andrzeja Małkowskiego 30/1, 70-304 Szczecin
NIP: 8522690077
KRS: 0001012878
REGON: 524157115
E-mail: kontakt@inblink.pl

§ 2. Cele i podstawy przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

2.1. Zapytania z formularzy i prośby o oddzwonienie

Cel: Odpowiedź na zapytanie, przygotowanie wstępnej wyceny, oddzwonienie, wysłanie automatycznego potwierdzenia otrzymania zgłoszenia
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: prowadzenie korespondencji)
Dane: Imię lub nazwa firmy, e-mail, telefon, opis projektu, rodzaj projektu, budżet, adres obecnej strony — w zakresie, jaki podasz
Dobrowolność: Podanie danych jest dobrowolne, ale bez adresu e-mail lub telefonu nie będziemy mogli odpowiedzieć

2.2. Źródło zapytania

Cel: Ocena, które kanały (np. wyszukiwarka, kampania, polecenie) przynoszą zapytania
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes: ocena skuteczności działań marketingowych)
Dane: Parametry kampanii z adresu strony (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identyfikatory kliknięcia reklamy (gclid, fbclid) oraz domena strony, z której trafiłeś — zapisywane razem ze zgłoszeniem
Uwaga: Bez zgody na cookies analityczne bierzemy je wyłącznie z adresu strony, na której wysyłasz formularz. Za zgodą zapamiętujemy je w przeglądarce do zamknięcia karty (sessionStorage)

2.3. Realizacja umowy

Cel: Wykonanie zleconego projektu, kontakt w trakcie realizacji i utrzymania
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy); wobec osób reprezentujących klienta — art. 6 ust. 1 lit. f RODO
Dane: Dane kontaktowe, dane projektu, materiały przekazane do realizacji

2.4. Obowiązki prawne

Cel: Rachunkowość i dokumentacja podatkowa
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Dane: Dane z faktur (imię, nazwisko lub nazwa, adres, NIP)

2.5. Bezpieczeństwo serwisu

Cel: Zapewnienie działania i bezpieczeństwa strony, ochrona formularzy przed nadużyciami (limit liczby wysyłek)
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo systemów informatycznych)
Dane: Adres IP, typ przeglądarki, data i godzina żądania, żądany adres — w logach serwera i w danych sesji

2.6. Statystyki odwiedzin — włączone do czasu wyłączenia

Cel: Zrozumienie, które podstrony są czytane i jak gość dociera do kontaktu, aby ulepszać serwis
Podstawa prawna: Włączone od pierwszej wizyty. Wyłączysz je w „Ustawieniach cookies” albo przyciskiem „Tylko niezbędne”
Narzędzia: Własne statystyki InBlink (dane na naszym serwerze) oraz Google Analytics 4
Dane (własne statystyki): Pseudonimowy identyfikator przeglądarki (cookie visitor_id), identyfikator sesji, odwiedzone podstrony (bez parametrów adresu poza utm_*), tytuł strony, czas na stronie, domena i ścieżka strony odsyłającej, typ urządzenia, przeglądarka, system, skrócony adres IP (bez ostatniego segmentu)
Powiązanie ze zgłoszeniem: Jeśli w tej samej sesji wyślesz formularz, możemy zobaczyć, które podstrony oglądałeś przed kontaktem
Dane (Google Analytics 4): Identyfikator cookie _ga, odwiedzone strony, zdarzenia (np. wysłanie formularza), informacje o urządzeniu i przybliżona lokalizacja. GA4 nie zapisuje adresów IP

Google Analytics i własne statystyki działają od wejścia na stronę. „Tylko niezbędne” albo wyłączenie przełącznika „Cookies analityczne” zatrzymuje je — usuwamy wtedy cookies analityczne i przeładowujemy stronę.

2.7. Podglądy projektów

Cel: Liczenie wyświetleń podglądów projektów (adresy /mockup/…), które udostępniamy klientom
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes: informacja, czy klient obejrzał przygotowany projekt)
Dane: Skrócony adres IP i jednodniowy pseudonimowy identyfikator wyliczany na serwerze. Niczego nie zapisujemy w Twojej przeglądarce
Mapy Google: Niektóre podglądy zawierają mapę Google. Ładujemy ją dopiero po kliknięciu „Załaduj mapę” — wtedy Google LLC otrzymuje Twój adres IP (art. 6 ust. 1 lit. a RODO)

2.8. Reklamy Google — włączone do czasu wyłączenia

Cel: Pomiar, czy reklama Google doprowadziła do wizyty na stronie, oraz dopasowanie reklam Google do tej wizyty
Podstawa prawna: Włączone od pierwszej wizyty, niezależnie od statystyk. Wyłączysz je przyciskiem „Tylko niezbędne” albo przełącznikiem „Cookies marketingowe”
Narzędzie: Google Ads, tag AW-18514688968
Dane: Identyfikatory cookies reklamowych (_gcl_au, _gcl_aw), odwiedzone podstrony, identyfikator kliknięcia reklamy (gclid), typ urządzenia. Nie przekazujemy Google treści formularza, imienia, adresu e-mail ani telefonu

Tag Google Ads jest w kodzie strony od pierwszego wejścia. „Tylko niezbędne” albo wyłączenie przełącznika marketingowego usuwa cookies reklamowe Google z naszej domeny i przeładowuje stronę bez tego tagu.

2.9. Reklamy OpenAI — włączone do czasu wyłączenia

Cel: Pomiar, czy reklama w ChatGPT doprowadziła do wizyty na stronie i do wysłania formularza
Podstawa prawna: Włączone od pierwszej wizyty, razem z pozostałymi cookies marketingowymi. Wyłączysz je przyciskiem „Tylko niezbędne” albo przełącznikiem „Cookies marketingowe”
Narzędzie: Piksel OpenAI Ads, identyfikator E3YR6SQKuRDManuENpS9Y7. Skrypt ładuje się z bzrcdn.openai.com, a zdarzenia idą na bzr.openai.com
Dane: Cookie __oppref (identyfikator kliknięcia oppref z adresu strony), cookie __obref (losowy identyfikator przeglądarki), adres odwiedzonej strony oraz fakt udanego wysłania formularza (zdarzenie lead_created). W samym zdarzeniu nie umieszczamy imienia, adresu e-mail ani telefonu
Automatyczne dopasowanie: Jeśli w koncie OpenAI Ads jest włączone automatyczne dopasowanie, piksel może odczytać z formularza e-mail, telefon i imię, policzyć z nich skrót SHA-256 w przeglądarce i dołączyć do zdarzenia sam skrót. Jawnych wartości w tym trybie nie wysyła

Piksel jest w kodzie strony od pierwszego wejścia. Wyłączenie cookies marketingowych zatrzymuje pomiar, usuwa cookies __oppref i __obref i przeładowuje stronę bez tego skryptu. Nie wysyłamy newslettera ani informacji marketingowych drogą elektroniczną. Gdybyśmy zaczęli, poprosimy o osobną zgodę.

§ 3. Cookies i analityka

Szczegółową listę cookies, ich cel i czas przechowywania znajdziesz w Polityce Cookies. Fonty, ikony i skrypty strony serwujemy z własnego serwera — przeglądanie serwisu nie łączy Cię z serwerami innych firm, dopóki nie wyłączysz Google Analytics, Google Ads lub piksela OpenAI Ads albo nie załadujesz mapy w podglądzie projektu. Tag Google i piksel OpenAI Ads ładują się od pierwszego wejścia.

§ 4. Odbiorcy danych

Twoje dane mogą otrzymać wyłącznie następujące kategorie odbiorców:

dostawca hostingu i serwerów (dane przechowywane w Europejskim Obszarze Gospodarczym),
dostawca usług poczty elektronicznej (wysyłka i odbiór wiadomości),
Google Ireland Limited / Google LLC — Google Analytics 4 i Google Ads od pierwszej wizyty, do czasu wyłączenia w ustawieniach cookies; Mapy Google po kliknięciu „Załaduj mapę”,
OpenAI Ireland Ltd oraz OpenAI OpCo, LLC — piksel OpenAI Ads od pierwszej wizyty, do czasu wyłączenia cookies marketingowych,
biuro rachunkowe — w zakresie dokumentów księgowych,
banki — w zakresie obsługi płatności.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami. Nie sprzedajemy danych. Dane o wizycie trafiają do Google Ads od pierwszego wejścia, do pomiaru oraz personalizacji reklam Google, dopóki nie wyłączysz cookies marketingowych. Te same cookies marketingowe włączają piksel OpenAI Ads, który mierzy wizyty i wysłane formularze.

§ 5. Transfer danych do państw trzecich

Dane trafiają poza Europejski Obszar Gospodarczy od pierwszej wizyty, przez Google Analytics, Google Ads i piksel OpenAI Ads, a także wtedy, gdy załadujesz mapę Google w podglądzie projektu. Po wyłączeniu cookies analitycznych lub marketingowych odpowiadający im pomiar się zatrzymuje.

Odbiorca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Podstawa transferu: Decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony w ramach EU–US Data Privacy Framework (Google LLC jest certyfikowanym uczestnikiem); dodatkowo standardowe klauzule umowne
Zakres danych: Identyfikatory cookies, informacje o urządzeniu, przeglądane strony, źródło ruchu; przy reklamach — identyfikator kliknięcia; przy mapie — adres IP

Odbiorca: OpenAI Ireland Ltd oraz OpenAI OpCo, LLC (USA)
Podstawa transferu: Standardowe klauzule umowne opisane w polityce prywatności OpenAI
Zakres danych: Cookies __oppref i __obref, adres strony, zdarzenie wysłania formularza; przy włączonym automatycznym dopasowaniu — skróty SHA-256 danych z formularza, bez wartości jawnych
Polityka prywatności: openai.com/policies/privacy-policy

§ 6. Okres przechowywania danych

Dane usuwamy automatycznie po upływie poniższych okresów:

Zapytania bez zlecenia: Do 24 miesięcy od ostatniej zmiany zgłoszenia, chyba że wcześniej poprosisz o usunięcie
Realizacja umowy: Przez czas współpracy, a następnie do upływu terminu przedawnienia roszczeń (art. 118 Kodeksu cywilnego)
Rachunkowość: 5 lat od końca roku, w którym wystawiono fakturę
Statystyki odwiedzin: 12 miesięcy od odwiedzin; cookie visitor_id wygasa po 12 miesiącach lub po cofnięciu zgody
Google Analytics 4: Zgodnie z ustawieniem usługi, nie dłużej niż 14 miesięcy
Google Ads: Cookies reklamowe — do 90 dni; dane w koncie Google Ads — zgodnie z ustawieniami tego konta
OpenAI Ads: Cookie __oppref — 30 dni; cookie __obref — 12 miesięcy. Dane zdarzeń w koncie OpenAI Ads — zgodnie z ustawieniami tego konta
Wyświetlenia podglądów: 12 miesięcy
Sesja i limit formularzy: Dane sesji — do 2 godz. bezczynności; licznik limitu wysyłek — do 1 godziny
Logi serwera: Do 90 dni
Cookies: Zgodnie z Polityką Cookies

§ 7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu

Możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz ich kopię.

Prawo sprostowania

Możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.

Prawo usunięcia

Możesz żądać usunięcia danych („prawo do bycia zapomnianym”).

Prawo ograniczenia przetwarzania

Możesz żądać, abyśmy tylko przechowywali dane, nie wykorzystując ich w inny sposób.

Prawo do przenoszenia danych

Dane podane w formularzu możesz otrzymać w formacie umożliwiającym przekazanie innemu administratorowi.

Prawo sprzeciwu

Możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie (art. 21 RODO).

Prawo do cofnięcia zgody

Cookies analityczne i marketingowe wyłączysz w „Ustawieniach cookies” w stopce albo przyciskiem „Tylko niezbędne”. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z powyższych praw, napisz na kontakt@inblink.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

§ 8. Prawo do wniesienia skargi

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

§ 9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

szyfrowane połączenie HTTPS w całym serwisie,
dostęp do zgłoszeń i statystyk wyłącznie dla upoważnionych osób po zalogowaniu; w serwisie nie można założyć konta,
limit liczby wysyłek formularzy i automatycznych odpowiedzi, chroniący przed wykorzystaniem formularza do spamu,
minimalizacja danych: skracanie adresów IP, usuwanie parametrów z adresów stron, automatyczne usuwanie danych po upływie okresów z § 6.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Za Twoją decyzją o pozostawieniu cookies analitycznych statystyki odwiedzin (§ 2.6) tworzą pseudonimową historię przeglądania serwisu. Używamy jej do analizy i ulepszania strony. Do czasu wyłączenia cookies marketingowych (§ 2.8 i § 2.9) Google może dopasowywać swoje reklamy do wizyty na tej stronie. OpenAI używa piksela do pomiaru skuteczności reklam. Według dokumentacji OpenAI dane z tego piksela nie służą dziś do personalizacji reklam na poziomie osoby. To nie jest decyzja, którą podejmujemy wobec Ciebie.

§ 11. Postanowienia końcowe

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania serwisu. Nowa wersja obowiązuje od daty podanej na górze dokumentu. Jeśli zmiana poszerza zakres, na który prosimy o zgodę, zapytamy Cię o nią ponownie.