Polityka Prywatności
1. Administrator Danych
Administratorem Twoich danych osobowych jest ATARAKSJA spółka z ograniczoną odpowiedzialnością z siedzibą w Szewcach, ul. Nowa 12, 55-114 Szewce, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001177729 przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 9151835463, REGON 541978793, kapitał zakładowy 5 000,00 zł.
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt: contact@ataraksja.com.
2. Zakres Przetwarzanych Danych
Za pośrednictwem formularza kontaktowego przetwarzamy dane podane przez Ciebie dobrowolnie:
- Imię i nazwisko
- Adres e-mail
- Adres strony internetowej (opcjonalnie)
- Planowany termin rozpoczęcia projektu (opcjonalnie)
- Informacje o projekcie — brief, zakres usług, budżet, termin, źródło kontaktu
- Adres, pod którym wszedłeś na stronę, jeżeli zawierał oznaczenie kampanii (parametry
utm_*lubgclidz linku w reklamie) — dołączany do briefu, abyśmy wiedzieli, skąd trafiło zapytanie
Niezależnie od formularza przetwarzamy dane techniczne:
- Adres IP — wyłącznie w celu ograniczenia liczby zgłoszeń wysyłanych z jednego adresu (ochrona formularza przed nadużyciem). Adres IP przechowujemy w pamięci operacyjnej serwera przez maksymalnie 10 minut, nie zapisujemy go na dysku, nie łączymy z treścią zgłoszenia i nie przekazujemy dalej.
- Dane o korzystaniu ze strony — zbierane przez narzędzia analityczne opisane w punkcie 8: odwiedzane podstrony, źródło wejścia, przybliżona lokalizacja na poziomie kraju lub miasta, typ urządzenia i przeglądarki. Jeżeli wyrazisz zgodę na cookies analityczne, wraz z formularzem przesyłany jest także anonimowy identyfikator sesji analitycznej (
ph_distinct_id), pozwalający powiązać wysłany brief z wcześniejszą wizytą na stronie.
3. Cele i Podstawy Prawne
- Odpowiedź na zapytanie i przygotowanie oferty — art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed zawarciem umowy).
- Komunikacja związana z realizacją usługi — art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo strony i formularza, archiwizacja korespondencji, ustalenie i dochodzenie roszczeń lub obrona przed nimi, analityka niewykorzystująca plików cookies — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Wobec przetwarzania na tej podstawie przysługuje Ci prawo sprzeciwu (punkt 7).
- Analityka, pomiar skuteczności reklam i remarketing wykorzystujące pliki cookies — art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz w każdej chwili wycofać.
Nie prowadzimy newslettera i nie wysyłamy niezamówionej informacji handlowej.
4. Okres Przechowywania
- Dane z formularza — przez okres niezbędny do prowadzenia korespondencji i ewentualnej współpracy, nie dłużej niż 3 lata od ostatniego kontaktu; dłużej wyłącznie wtedy, gdy wymagają tego przepisy prawa albo terminy przedawnienia roszczeń.
- Adres IP — maksymalnie 10 minut.
- Dane analityczne — zgodnie z okresami retencji ustawionymi w narzędziach opisanych w punkcie 8. Pliki cookies analityczne wygasają samoczynnie:
_gai_ga_*po maksymalnie 2 latach,ph_*po roku od ostatniej wizyty,_gcl_*po 90 dniach. - Przynależność do listy odbiorców remarketingu — maksymalnie 540 dni od ostatniej wizyty (domyślny i zarazem najdłuższy okres dopuszczany przez Google Ads). Po tym czasie Twoja wizyta przestaje być brana pod uwagę przy wyświetlaniu reklam. Wycofanie zgody zatrzymuje dalsze zbieranie w dowolnym momencie.
5. Odbiorcy Danych
Nie sprzedajemy danych osobowych. Powierzamy je wyłącznie dostawcom, z których usług korzystamy przy prowadzeniu strony:
- Vercel Inc. — hosting strony i podstawowa analityka odwiedzin (polityka prywatności).
- Resend, Inc. — dostarczanie wiadomości e-mail wysyłanych z formularza kontaktowego (polityka prywatności).
- PostHog, Inc. — analityka produktowa w europejskim regionie usługi (polityka prywatności).
- Google Ireland Limited oraz Google LLC — Google Analytics 4, Google Tag Manager i Google Ads (polityka prywatności).
Dane mogą zostać udostępnione również podmiotom uprawnionym na podstawie przepisów prawa.
6. Przekazywanie Danych poza EOG
Dane przetwarzane przez PostHog pozostają na terenie Europejskiego Obszaru Gospodarczego — korzystamy z europejskiego regionu tej usługi (eu.i.posthog.com), a zapytania kierowane są przez naszą domenę (ścieżka /ingest).
Korzystanie z usług Vercel, Resend i Google może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO, stosowanych przez tych dostawców. Informacje o zabezpieczeniach stosowanych przez każdego z nich znajdziesz w ich politykach prywatności, do których odsyłamy w punkcie 5.
7. Twoje Prawa
Przysługuje Ci prawo do:
- Dostępu do swoich danych i otrzymania ich kopii
- Sprostowania danych
- Usunięcia danych („prawo do bycia zapomnianym”)
- Ograniczenia przetwarzania
- Przenoszenia danych
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- Wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zgodę na cookies analityczne i reklamowe wycofasz przyciskiem „Ustawienia cookies” w stopce strony oraz w punkcie 8.3 poniżej
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem
Aby skorzystać z tych praw, napisz na contact@ataraksja.com.
8. Pliki Cookies i Narzędzia Analityczne
8.1. Kategorie
- Niezbędne — dane zapisywane w pamięci Twojej przeglądarki (
localStorage,sessionStorage), które pozwalają stronie działać zgodnie z Twoim oczekiwaniem: zapamiętanie decyzji dotyczącej cookies (kluczataraksja_consent), oznaczenie kampanii z adresu wejścia na czas jednej karty przeglądarki (kluczataraksja_attribution, dołączany do wysyłanego briefu), pozycja przewijania przy powrocie na stronę, stan sceny 3D oraz otwartych paneli. Zapis ten podlega art. 398 ustawy — Prawo komunikacji elektronicznej, ale jest zwolniony z obowiązku uzyskania zgody, ponieważ jest niezbędny do świadczenia usługi, której sam żądasz. Dane te nie opuszczają Twojej przeglądarki i nie służą do śledzenia. - Analityczne — pliki cookies Google Analytics 4 (
_ga,_ga_*) oraz PostHog (ph_*), służące do analizy ruchu na stronie. Ustawiane wyłącznie po wyrażeniu zgody. - Reklamowe — pliki cookies Google Ads (
_gcl_*) oraz identyfikatory zapisywane przez Google w domenachgoogle.comidoubleclick.net. Służą do pomiaru, czy wizyta rozpoczęta kliknięciem w reklamę zakończyła się wysłaniem briefu, oraz do zaliczenia Twojej wizyty do listy odbiorców remarketingu. Ustawiane wyłącznie po wyrażeniu zgody.
8.2. Narzędzia
Google Analytics 4 (GA4) wdrożony przez Google Tag Manager (GTM) — analiza sposobu korzystania ze strony w celu poprawy jej jakości. Działa wyłącznie po wyrażeniu zgody. Dane przetwarzają Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Google Ads — pomiar skuteczności reklam w wyszukiwarce Google. Po wyrażeniu zgody tag Google Ads (wdrożony przez GTM) zapisuje plik cookie _gcl_* i rejestruje, czy wizyta rozpoczęta kliknięciem w reklamę zakończyła się wysłaniem briefu, wraz z wybranym w formularzu przedziałem budżetu. Do czasu wyrażenia zgody sygnały ad_storage, ad_user_data i ad_personalization pozostają wyłączone. Dane przetwarzają Google Ireland Limited oraz Google LLC.
Remarketing — po wyrażeniu zgody Twoja wizyta zostaje zaliczona do listy odbiorców w Google Ads, dzięki czemu możemy później wyświetlić Ci naszą reklamę w wyszukiwarce Google, w sieci reklamowej Google, w YouTube lub w Gmailu. Do listy trafia wyłącznie informacja o tym, że dane urządzenie odwiedziło naszą stronę i które podstrony obejrzało — bez Twojego imienia, adresu e-mail i treści briefu. Nie łączymy tych danych z formularzem kontaktowym, nie tworzymy na ich podstawie profilu ani nie przekazujemy ich dalej. Przynależność do listy wygasa najpóźniej po 540 dniach od ostatniej wizyty — tyle wynosi domyślny i maksymalny okres w Google Ads. Możesz jej uniknąć, wybierając „Tylko niezbędne”, wycofać zgodę w dowolnym momencie przyciskiem w punkcie 8.3, a niezależnie od naszej strony wyłączyć personalizację reklam w ustawieniach swojego konta Google (myadcenter.google.com).
PostHog — analiza ścieżek użytkowników i zdarzeń formularza. Działa wyłącznie po wyrażeniu zgody. Po jej udzieleniu PostHog rejestruje także nieobsłużone błędy JavaScript, co pozwala nam naprawiać usterki strony. Nie nagrywamy sesji użytkowników — funkcja rejestrowania obrazu ekranu jest wyłączona w kodzie strony.
Vercel Web Analytics — podstawowa statystyka odwiedzin (liczba wyświetleń podstron, źródło wejścia, typ urządzenia). Narzędzie nie zapisuje plików cookies ani żadnych innych danych w Twoim urządzeniu i nie tworzy trwałego identyfikatora pozwalającego rozpoznać Cię przy kolejnej wizycie. Z tego powodu działa niezależnie od bannera zgody, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na utrzymaniu i rozwoju strony. Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na contact@ataraksja.com.
8.3. Mechanizm zgody
Przy pierwszej wizycie wyświetlamy banner z prośbą o zgodę na cookies analityczne i reklamowe (w tym remarketing). Przyciski „Akceptuję” i „Tylko niezbędne” są równorzędne — odmowa nie wymaga większej liczby kliknięć niż zgoda.
Do czasu wyrażenia zgody nie są zapisywane żadne pliki cookies analityczne ani reklamowe i nie są przypisywane identyfikatory: Google Analytics i Google Ads działają w trybie Google Consent Mode v2 z zablokowanym zapisem w urządzeniu, a PostHog uruchamiany jest z wyłączonym zbieraniem zdarzeń i wyłączonym zapisem danych — zaczyna działać dopiero po kliknięciu „Akceptuję”.
Wybór opcji „Tylko niezbędne” utrzymuje te narzędzia w stanie wyłączonym. Niezależnie od wybranej opcji, po skutecznym wysłaniu briefu rejestrujemy po stronie serwera jedno zdarzenie statystyczne zawierające wyłącznie wybrany zakres usług, przedział budżetu, termin oraz informację, czy podano adres strony i treść briefu. Zdarzenie to nie zawiera Twojego imienia, adresu e-mail ani treści briefu, nie sięga do pamięci Twojej przeglądarki i — w przypadku odmowy zgody — nie tworzy profilu użytkownika.
Twoja decyzja jest zapamiętywana w przeglądarce i możesz ją zmienić w dowolnym momencie. Wycofanie zgody usuwa również ustawione wcześniej pliki cookies analityczne i reklamowe.
9. Dobrowolność Podania Danych
Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi — bez imienia i adresu e-mail nie będziemy w stanie się z Tobą skontaktować. Pozostałe pola są opcjonalne i służą wyłącznie lepszemu przygotowaniu odpowiedzi. Wyrażenie zgody na cookies analityczne i reklamowe jest w pełni dobrowolne i nie wpływa ani na możliwość korzystania ze strony, ani na sposób rozpatrzenia Twojego zapytania.
10. Zautomatyzowane Decyzje i Profilowanie
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (HTTPS wymuszany mechanizmem HSTS), politykę bezpieczeństwa treści (CSP) ograniczającą źródła skryptów, ograniczenie liczby zgłoszeń wysyłanych z jednego adresu IP oraz ograniczenie dostępu do korespondencji do osób, którym jest on niezbędny.
12. Zmiany Polityki
Możemy aktualizować niniejszą politykę, gdy zmienią się przepisy, wykorzystywane narzędzia lub sposób działania strony. Aktualną wersję publikujemy pod tym adresem wraz z datą ostatniej aktualizacji.
13. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: contact@ataraksja.com.