Polityka prywatności

1. Kto odpowiada za twoje dane

Administrator danych — Daniil Puiatrouski, adres: ul. Cynamonowa 19, 02-777 Warszawa, Polska, e-mail: hello@delkind.eu. Usługi świadczymy pod oznaczeniem handlowym DELKIND STUDIO; firma nie jest jeszcze zarejestrowana, dlatego administratorem jest osoba fizyczna.

Nie mamy inspektora ochrony danych. W każdej sprawie dotyczącej danych pisz na hello@delkind.eu.

2. Jakie dane otrzymujemy

Gdy zostawiasz zgłoszenie

• imię lub to, jak mamy się do ciebie zwracać;
• kontakt, który podasz: Telegram, WhatsApp, telefon lub e-mail;
• wybrana usługa, pakiet lub temat zapytania oraz wiadomość, jeśli ją napiszesz;
• strona, z której wysłano zgłoszenie, poprzednia strona naszego serwisu (tylko jej ścieżka, na przykład artykuł, po którym wchodzisz na stronę usługi) i adres strony, z której na nią przechodzisz; nazwę serwisu, z którego przychodzisz, zapisujemy w zgłoszeniu w osobnym wierszu;
• znaczniki reklamowe z adresu strony, jeśli są (utm_source, utm_medium, utm_campaign, utm_content, utm_term), oraz identyfikatory kliknięć systemów reklamowych (fbclid, gclid, gbraid, wbraid, ttclid, msclkid i podobne): po nich widać, jaka reklama przyprowadziła zgłoszenie;
• typ urządzenia (telefon lub komputer), informacje o przeglądarce, język strony i strefa czasowa twojej przeglądarki;
• dane techniczne: numer i czas zgłoszenia, ile trwało wypełnianie formularza, na jakie cookies zezwolono, jaka wersja tej polityki obowiązywała i jaki tekst o danych był widoczny przy formularzu;
• skrót (hash) adresu IP — nieodwracalny odcisk adresu, policzony z użyciem tajnego klucza. Na jego podstawie ograniczamy liczbę zgłoszeń z jednego adresu. Samego adresu IP w bazie zgłoszeń nie przechowujemy;
• tylko jeśli wyrazisz zgodę na marketingowe cookies: pierwsza strona i pierwszy znacznik reklamowy z wizyty oraz identyfikatory cookies Meta (_fbp, _fbc).

Gdy piszesz do nas e-mailem lub w komunikatorze

Twój adres, imię lub nick, numer telefonu i treść korespondencji.

Jeśli piszesz na naszą stronę na Facebooku lub w Instagramie, Meta informuje nasz serwer o nowej wiadomości: jej treść (lub typ załącznika — zdjęcie, wideo, wiadomość głosowa), numer techniczny wiadomości i numer rozmówcy, który Meta nadaje na potrzeby naszej strony. Po tym numerze serwer pyta Meta o twoje imię (w Instagramie — także o nazwę użytkownika), żeby w powiadomieniu było widać, kto napisał.

Gdy po prostu otwierasz stronę

Strona działa na naszym serwerze w Hetzner Online GmbH. Gdy otwierasz stronę, serwer zapisuje w dzienniku adres IP, czas żądania, adres otwartej strony (razem ze znacznikami reklamowymi, jeśli są w adresie), adres, z którego przychodzisz, i informacje o przeglądarce. Dziennik jest potrzebny, żeby wyświetlić stronę, chronić ją przed atakami i analizować awarie; przechowujemy go do 14 dni.

Niezależnie od tego dziennika serwer liczy odwiedziny: ile razy otwarto strony, skąd przychodzą odwiedzający i które strony prowadzą do zgłoszenia. W tym celu zapisuje w osobnym dzienniku statystyki odwiedzin wyłącznie:

• godzinę, w której otwarto stronę (minut i sekund nie zapisujemy);
• ścieżkę otwartej strony, na przykład /ru/blog/: reszta adresu nie jest zapisywana, więc identyfikatory kliknięć systemów reklamowych (fbclid, gclid i podobne) i inne parametry nie trafiają do tego dziennika;
• serwis, z którego przychodzisz: jeśli to cudza strona, to tylko jej nazwa, na przykład google.com, bez adresu podstrony i wyszukiwanych słów; jeśli przechodzisz z innej strony naszego serwisu, to ścieżka tej poprzedniej strony;
• znaczniki reklamowe utm_source, utm_medium i utm_campaign, jeśli są w adresie.

Te dane nie pozwalają ustalić, kim jesteś: w dzienniku statystyki nie ma adresu IP, cookies ani informacji o przeglądarce i urządzeniu. Roboty wyszukiwarek i inne roboty serwer odsiewa po nazwie programu, który otworzył stronę, ale tylko w chwili żądania: sama nazwa nie jest zapisywana w dzienniku statystyki, a żądania robotów w nim nie lądują. Na potrzeby tej statystyki strona niczego nie zapisuje w twojej przeglądarce i nie uruchamia na stronach żadnych skryptów.

Raz na godzinę serwer składa wpisy w sumy dzienne (jaka strona, skąd przyszli, ile było wyświetleń), a same wpisy dziennika usuwa nie później niż po 7 dniach; sumy przechowujemy dłużej, ale bez danych o tobie. Terminy — w sekcji „Jak długo przechowujemy dane”. Dlatego po tym liczniku nie odróżnimy jednego odwiedzającego od drugiego i nie wiemy, ile czasu spędzasz na stronie: liczy wyświetlenia stron, a nie ludzi. Google Analytics i Microsoft Clarity działają tylko za twoją zgodą i opisano je niżej.

Dema na stronach usług (czaty, panele, konstruktory) działają bezpośrednio w twojej przeglądarce: to, co w nich wpisujesz, nigdzie nie jest wysyłane. Wyjątek — okno „Zapytaj AI”: jego wiadomości trafiają na nasz serwer, a stamtąd do Google (Gemini API), żeby przygotować odpowiedź, i są przetwarzane tak, jak opisano w sekcji „Asystent AI na stronie i w komunikatorach”.

Gdy piszesz do asystenta AI

Wiadomości (w Telegramie — także głosowe i obrazy), kontakt, który sam zostawisz, informacje o zadaniu i skrót adresu IP. Szczegóły — w sekcji „Asystent AI na stronie i w komunikatorach”.

Tylko za twoją zgodą — piksel Meta

Jeśli zezwolisz na marketingowe cookies, przeglądarka poinformuje Meta o wyświetleniach stron, kliknięciach przycisków komunikatorów i wysłaniu zgłoszenia (bez imienia i kontaktu), a także przekaże adres IP, informacje o przeglądarce i identyfikatory cookies Meta. Więcej — w sekcji „Cookies”.

Część tych zdarzeń — wysłanie zgłoszenia (w formularzu i w oknie czatu z asystentem AI na stronie) oraz kliknięcie przycisku Telegram lub WhatsApp — dubluje do Meta także nasz serwer (Conversions API). Cel jest ten sam co w przypadku piksela: widzieć, jaka reklama przyprowadza zgłoszenia, i pomagać Meta trafniej wyświetlać reklamy. Zestaw danych jest ten sam: nazwa i czas zdarzenia, adres strony, usługa lub kanał, identyfikatory cookies Meta (_fbp, _fbc); do tego adres IP i informacje o przeglądarce w chwili zdarzenia. Imienia, kontaktu, treści zgłoszenia i wiadomości czatu, a także zaszyfrowanych (zahaszowanych) e-maila i telefonu Meta nie przekazujemy. Nasz serwer wysyła to tylko wtedy, gdy zezwolisz na piksel Meta; bez twojej zgody nie wysyła do Meta niczego.

Tylko za twoją zgodą — statystyka (Google Analytics i Microsoft Clarity)

Jeśli zezwolisz na kategorię „Statystyka” w oknie cookies, strona załaduje dwie usługi, które można włączyć osobno. Używamy ich, żeby zrozumieć, jak odwiedzający korzystają ze strony, i ulepszać strony. Bez twojej zgody nie są ładowane. Nasz własny licznik odwiedzin bez cookies, opisany wyżej, działa osobno i od tego wyboru nie zależy.

• Google Analytics 4 (Google) liczy odwiedziny: jakie strony otwarto, skąd przychodzisz, jak długo strona była otwarta, z jakiego kraju i miasta, z jakiej przeglądarki i urządzenia. Ustawia cookies _ga i _ga_XXXXXXXXXX (w nazwie — identyfikator strumienia danych naszej strony). Gdy wysyłasz zgłoszenie, otrzymuje zdarzenie „zgłoszenie wysłane” (generate_lead) tylko z nazwą usługi i typem formularza: bez imienia, kontaktu, treści i numeru zgłoszenia. Adresu IP, według opisu Google, Analytics nie zapisuje i nie przechowuje: dla odwiedzających z UE adres jest odrzucany przed zapisem, a wcześniej krótko używany do ustalenia miasta, regionu i kraju. Sygnały Google i personalizację reklam wyłączyliśmy i z usługami reklamowymi Google tego zasobu nie łączymy.
• Microsoft Clarity (Microsoft) zapisuje, jak korzystasz ze stron: kliknięcia, przewijanie, ruchy myszy, zaznaczanie tekstu, zmianę rozmiaru okna, błędy skryptów i czas ładowania. Na tej podstawie odtwarza twoją wizytę (nagranie sesji) i buduje mapy cieplne. Do nagrania przypisywany jest identyfikator użytkownika Clarity (cookie _clck): widać po nim, że strony otwierała ta sama przeglądarka. Zawartość pól do wpisywania Clarity ukrywa zawsze; formularze zgłoszeń i okno asystenta AI dodatkowo ukryliśmy przed nagrywaniem w całości. Adres IP jest widoczny dla serwerów Microsoft, jak dla każdej strony, którą otwierasz; Clarity używa go do ustalenia regionu i do działania. Na magazyn reklamowy Clarity nie zezwalamy.

Imienia, kontaktu, treści zgłoszenia i wiadomości czatu tym usługom nie przekazujemy.

3. Po co i na jakiej podstawie

Podanie danych jest dobrowolne. Bez imienia i kontaktu nie będziemy mogli odpowiedzieć na zgłoszenie.

4. Komu przekazujemy dane

• Hetzner Online GmbH (Niemcy) — hosting: strona, baza zgłoszeń, jej codzienne kopie zapasowe i dzienniki serwera znajdują się na naszym serwerze w centrum danych Hetzner w Helsinkach (Finlandia, UE). Hetzner przetwarza dane na nasze zlecenie, na własnych warunkach przetwarzania danych.
• Telegram — powiadomienie o nowym zgłoszeniu trafia do zamkniętej grupy roboczej w Telegramie: numer zgłoszenia, usługa, pakiet lub temat, strona, źródło, twój kontakt do odpowiedzi, początek twojego opisu zadania (do 500 znaków), jeśli wypełnisz pole „Krótko o zadaniu”, i link do zgłoszenia w naszym zamkniętym CRM. Imię i pozostałe dane zgłoszenia do Telegrama nie trafiają. Gdy piszesz do nas na Facebooku lub w Instagramie, do grupy trafia powiadomienie: kanał, twoje imię lub nazwa użytkownika, początek wiadomości (do 200 znaków), czas i link do korespondencji na Facebooku lub w Instagramie. Wyjątek — awaria: jeśli baza zgłoszeń na serwerze jest chwilowo niedostępna, do wiadomości trafiają jeszcze imię i treść twojej wiadomości, a pełny zapis zgłoszenia jest dopisywany do zamkniętego pliku na naszym serwerze, żeby zgłoszenie nie zginęło (okres przechowywania — w sekcji „Jak długo przechowujemy dane”).
• E-mail — wiadomości, które piszesz na hello@delkind.eu, odbiera i przechowuje usługa pocztowa Zoho Mail (Zoho Corporation B.V., Holandia; serwer w centrum danych Zoho w UE). Usługa przetwarza wiadomości na nasze zlecenie. Zgłoszenia z formularza e-mailem nie są wysyłane.
• Meta Platforms Ireland Limited — tylko jeśli wyrazisz zgodę na marketingowe cookies: dane piksela i te same zdarzenia, które wysyła nasz serwer (sekcje „Jakie dane otrzymujemy” i „Cookies”). Za zbieranie i przekazywanie tych danych odpowiadamy wspólnie z Meta (art. 26); dalej Meta przetwarza je jako odrębny administrator według własnej polityki: facebook.com/privacy/policy.
• Google (Google Analytics 4) — tylko jeśli zezwolisz na „Statystykę” i włączysz Google Analytics. Google przetwarza te dane na nasze zlecenie (jako podmiot przetwarzający) na warunkach przetwarzania danych Google (warunki przetwarzania danych Google); wymianę danych Analytics z Google na jej własne cele wyłączyliśmy. Warunki korzystania z Google Analytics dla Polski zawiera się z Google Ireland Limited (Irlandia); dane może przetwarzać także Google LLC (USA). Która dokładnie spółka Google jest wskazana w warunkach, zależy od kraju wybieranego przy zakładaniu konta Analytics; jeśli okaże się inna, zaktualizujemy tę politykę. Jak Google wykorzystuje dane stron, które korzystają z jej usług: policies.google.com/technologies/partner-sites.
• Microsoft (Microsoft Clarity) — tylko jeśli zezwolisz na „Statystykę” i włączysz Microsoft Clarity. Dla odwiedzających z EOG, Wielkiej Brytanii i Szwajcarii administratorami danych w polityce Microsoft są Microsoft Corporation (USA) i Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland); umowę z klientami Clarity z UE zawiera Microsoft Ireland Operations Limited. Microsoft i my jesteśmy niezależnymi administratorami tych danych: Microsoft nie przetwarza ich na nasze zlecenie, tylko działa według własnej polityki (privacy.microsoft.com/privacystatement). Według warunków Clarity Microsoft może wykorzystywać zebrane dane do świadczenia usługi, do ulepszania swoich produktów i usług oraz do tworzenia profili użytkowników, w tym do reklamy; to, że nie zezwalamy na magazyn reklamowy, tych praw nie znosi. Jeśli ci to nie odpowiada, nie włączaj Clarity: Google Analytics można zostawić, a na działanie strony wybór nie wpływa. Dane Clarity przechowuje w chmurze Microsoft Azure.
• WhatsApp, Telegram, Facebook i Instagram, jeśli sam tam do nas piszesz, — te usługi przetwarzają korespondencję według własnych zasad jako odrębni administratorzy. WhatsApp w UE — WhatsApp Ireland Limited, Facebook i Instagram — Meta Platforms Ireland Limited.
• Google LLC (Gemini API, USA) — tylko jeśli piszesz do asystenta AI: otrzymuje twoje wiadomości, obrazy i wiadomości głosowe (w Telegramie), żeby przygotować odpowiedź lub rozpoznać głos, i przetwarza je na nasze zlecenie: sekcja „Asystent AI na stronie i w komunikatorach”.
• Organy państwowe — tylko wtedy, gdy wymaga tego prawo.

Nie sprzedajemy twoich danych.

5. Przekazywanie poza UE i EOG

• Serwer i baza zgłoszeń znajdują się w Helsinkach (Finlandia, UE): przekazania poza EOG tu nie ma.
• Meta — tylko jeśli wyrazisz zgodę na marketingowe cookies: dane piksela i zdarzenia wysyłane przez nasz serwer mogą być przekazywane do USA. Meta uczestniczy w EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r., art. 45). Mechanizm zapasowy — standardowe klauzule umowne UE w jej warunkach przetwarzania danych (art. 46 ust. 2 lit. c).
• Google Analytics — tylko jeśli zezwolisz na Google Analytics. Dla odwiedzających z UE dane są zbierane przez serwery Google w UE, gdzie adres IP jest odrzucany przed dalszym przesłaniem danych; dane może przetwarzać także Google LLC w USA. Google LLC uczestniczy w EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r., art. 45); w usługach analitycznych Google opiera się na niej, a tam, gdzie ten mechanizm nie obowiązuje, stosuje standardowe klauzule umowne UE (art. 46 ust. 2 lit. c) według swoich warunków przetwarzania danych (przekazywanie danych w usługach Google).
• Microsoft Clarity — tylko jeśli zezwolisz na Microsoft Clarity. Dane są przechowywane w chmurze Microsoft Azure i mogą być przechowywane i przetwarzane w twoim regionie, w USA i w innych krajach, w których działają Microsoft i jej spółki. Microsoft Corporation uczestniczy w EU-US Data Privacy Framework (art. 45); poza tym między Microsoft Ireland Operations Limited a Microsoft Corporation zawarto umowę opartą na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c).
• Poczta (Zoho Mail) — wiadomości są przechowywane na serwerach Zoho w UE. Zoho to międzynarodowa grupa spółek i według jej własnej polityki dane mogą być przetwarzane także poza EOG; przekazania w ramach grupy Zoho opiera na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c).
• Google (USA) — tylko przy rozmowie z asystentem AI; mechanizmy przekazywania — w sekcji „Asystent AI na stronie i w komunikatorach”.
• Telegram — spółka prowadząca usługę ma siedzibę poza EOG. Decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla jej kraju nie ma, standardowych klauzul umownych z Telegramem też nie mamy. Dlatego trafia tam tylko to, co potrzebne, żeby szybko odpowiedzieć na twoje zgłoszenie (w tym początek opisu zadania, jeśli go napiszesz), na podstawie art. 49 ust. 1 lit. b: przekazanie jest potrzebne do działań przed zawarciem umowy, o które prosisz. Powiadomienie trafia do grupy od razu po wysłaniu formularza. Jeśli nie chcesz, żeby twój kontakt trafił do Telegrama, nie wysyłaj formularza, tylko napisz do nas na hello@delkind.eu: wiadomości e-mail do grupy w Telegramie nie trafiają. Jeśli powiadomienie już poszło i chcesz je usunąć, napisz do nas: wymażemy dane i usuniemy wiadomość (sekcja „Twoje prawa”).

6. Jak długo przechowujemy dane

Podane niżej terminy są ostateczne (poza korespondencją w poczcie i komunikatorach: nie ma dla niej terminu w dniach, patrz niżej). Gdy termin minie, dane są usuwane lub anonimizowane (usuwamy imię, kontakt i treść wiadomości). Zgłoszenia po terminie, spam, testy, ślady techniczne i zapisy z czasu awarii usuwa automatyczne czyszczenie na naszym serwerze (uruchamia się kilka razy na dobę). Wyjątki: danych klientów nie rusza wcale, a wiadomości w grupie w Telegramie usuwa tylko dopóki są świeże; resztę robimy ręcznie (szczegóły niżej).

• Zgłoszenia, w przypadku których nie zawarto umowy, — 12 miesięcy od ostatniego kontaktu. Potem usuwamy je lub anonimizujemy. W zanonimizowanym zapisie imię, kontakt, wiadomość i ślady techniczne są wymazane; zostają numer, czas, usługa, pakiet, strona, poprzednia strona naszego serwisu, serwis źródłowy, znaczniki kampanii, typ urządzenia i status: po nich nie da się ciebie rozpoznać.
• Dane klientów — dopóki obowiązuje umowa i jeszcze 3 lata po jej zakończeniu (termin przedawnienia roszczeń). Dokumenty podatkowe i księgowe — tak długo, jak wymaga prawo. Tych danych automatyczne czyszczenie nie rusza (zgłoszenia ze statusem „Wygrana” pomija): termin sprawdzamy ręcznie co najmniej raz w roku i usuwamy to, co go przekroczyło.
• Spam i zgłoszenia testowe — do 30 dni.
• Korespondencja w poczcie i w komunikatorach — stałego terminu nie ma: przechowujemy ją, dopóki jest potrzebna do pracy z tobą. Na twoją prośbę usuniemy ją u nas, z wyjątkiem tego, co prawo każe przechowywać (na przykład dokumenty podatkowe i księgowe). Automatycznego czyszczenia dla niej nie ma. Kopie w samych WhatsApp, Telegramie, Facebooku i Instagramie przechowują te usługi według własnych zasad.
• Rozmowy z asystentem AI (wiadomości, ankieta zgłoszenia, skrót adresu IP) — do 90 dni od ostatniej wiadomości, potem serwer je usuwa. Zgłoszenie utworzone z rozmowy jest przechowywane jak pozostałe zgłoszenia (pierwszy punkt tej listy). Dziennik żądań u Google jest przechowywany osobno. Więcej o nim i o naszym terminie — w sekcji „Asystent AI na stronie i w komunikatorach”.
• Skrót adresu IP — w liczniku zgłoszeń przez dobę, w samym zgłoszeniu do 90 dni.
• Informacje o przeglądarce i identyfikatory cookies Meta w zgłoszeniu — do 90 dni.
• Dane do wysyłania zdarzeń do Meta (nasz serwer) — adres IP, informacje o przeglądarce i identyfikatory cookies Meta (_fbp, _fbc) leżą w kolejce wysyłki tylko do wysłania: zwykle to sekundy, a jeśli Meta nie odpowiada, serwer ponawia wysyłkę nie dłużej niż 6 dób; po wysłaniu lub odmowie Meta są wymazywane. Dla zgłoszenia z okna czatu te dane przed zgłoszeniem leżą w sesji czatu: do wysłania zgłoszenia, a jeśli rozmowa się urwała — nie dłużej niż 48 godzin po ostatniej wiadomości (zgłoszenie, które nie dotarło do CRM, traci je po 7 dobach). Jeśli nocna kopia zapasowa bazy powstała, gdy zdarzenie czekało na wysłanie, te dane zostają w kopii do 14 dni. Dziennik wysyłki (numer i nazwa zdarzenia, czas, wynik) nie zawiera danych osobowych. Dalej te dane przechowuje Meta według własnej polityki.
• Zapis zgłoszenia w czasie awarii bazy — jeśli baza była niedostępna, pełny zapis zgłoszenia leży w zamkniętym pliku na serwerze. Zapis jest automatycznie usuwany z pliku po 30 dniach.
• Kopie zapasowe bazy — robimy je co noc na tym samym serwerze i przechowujemy 14 dni. Zgłoszenie, które usunęliśmy, znika też z kopii w ciągu tych 14 dni.
• Powiadomienia w grupie w Telegramie — gdy usuwamy lub anonimizujemy zgłoszenie, serwer próbuje usunąć także jego wiadomość w grupie. Telegram nie pozwala botowi usuwać wiadomości starszych niż dwie doby, dlatego po upływie terminu przechowywania wiadomość z reguły zostaje w grupie. Listę takich zgłoszeń pokazuje nasz CRM, a my usuwamy te wiadomości ręcznie co najmniej raz w miesiącu, a na twoją prośbę o wymazanie danych — od razu.
• Wiadomości z Facebooka i Instagrama na naszym serwerze — początek wiadomości jest przechowywany tylko do wysłania powiadomienia do grupy w Telegramie (zwykle sekundy; jeśli Telegram nie odpowiada — nie dłużej niż dobę) i potem wymazywany. Numer techniczny wiadomości, numer rozmówcy u Meta, imię i nazwa użytkownika — do 30 dni, potem serwer sam je usuwa. Powiadomienia o takich wiadomościach są usuwane z grupy w Telegramie po miesiącu (automatyczne usuwanie w ustawieniach grupy).
• Potwierdzenie wyboru w sprawie cookies — razem ze zgłoszeniem, tak długo jak zgłoszenie; w twojej przeglądarce — 6 miesięcy.
• Cookies — terminy w sekcji „Cookies”.
• Google Analytics — 14 miesięcy. Tyle przechowywane są dane użytkowników i zdarzeń (to, co jest powiązane z cookie _ga): termin ustawiliśmy w ustawieniach usługi, a nowa aktywność odwiedzającego go nie przedłuża. Potem Google usuwa je przy najbliższym czyszczeniu; zbiorcze raporty bez danych o konkretnych odwiedzających zostają.
• Microsoft Clarity — do 30 dni i do 9 miesięcy. Nagrania wizyt są dla nas dostępne 30 dni od chwili nagrania, wybrane nagrania i losowa próbka — do 9 miesięcy; mapy cieplne i znaczniki — do 9 miesięcy. Danych jednego odwiedzającego Clarity osobno nie usuwa (sekcja „Twoje prawa”).
• Dzienniki serwera (nginx) — adres IP, czas, adres strony i informacje o przeglądarce: do 14 dni.
• Dziennik statystyki odwiedzin — do 7 dni: godzina, ścieżka strony, serwis źródłowy, znaczniki reklamowe i poprzednia strona naszego serwisu; bez adresu IP i informacji o przeglądarce. Stare pliki dziennika serwer usuwa sam.
• Sumy odwiedzin według dni — do 24 miesięcy, bez danych o tobie: po przetworzeniu dziennika zostają tylko liczby (dzień, strona, serwis źródłowy, znaczniki, poprzednia strona i ile było wyświetleń). Zapisy starsze niż 24 miesiące serwer usuwa sam.

7. Twoje prawa

• prawo dostępu do danych i otrzymania ich kopii (art. 15);
• prawo do sprostowania nieprawidłowych danych (art. 16);
• prawo do usunięcia danych (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do otrzymania w formacie nadającym się do odczytu maszynowego danych, które od ciebie otrzymaliśmy, jeśli przetwarzamy je na podstawie umowy lub zgody (art. 20);
• prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
• prawo do wycofania zgody w dowolnym momencie przyciskiem „Ustawienia cookies” na dole każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3).

Jeśli wycofasz zgodę na piksel Meta, piksel i nasz serwer przestają wysyłać do Meta nowe zdarzenia. Zdarzenie, które już wysłano, Meta przechowuje według własnej polityki i cofnąć go nie możemy. Jeśli zdarzenie twojego zgłoszenia jeszcze nie poszło (na przykład Meta nie odpowiadała), napisz do nas: usuniemy lub zanonimizujemy zgłoszenie, a jego zdarzenia w kolejce wysyłki zostaną anulowane.

Jeśli wycofasz zgodę na „Statystykę”, Google Analytics i Microsoft Clarity przestają cokolwiek otrzymywać z twojej przeglądarki, a cookies _ga, _ga_XXXXXXXXXX, _clck i _clsk strona usuwa. Jeśli Clarity była już uruchomiona na otwartej stronie, strona odświeży się sama: inaczej Clarity jeszcze przez jakiś czas zbierałaby dane bez cookies. Dane już zebrane zostają w usługach do końca terminów (sekcja „Jak długo przechowujemy dane”). Imienia, kontaktu i numeru zgłoszenia tym usługom nie przekazujemy, więc twoje dane można w nich znaleźć tylko po identyfikatorze z twojej przeglądarki (cookie _ga lub _clck). Clarity nie umie usuwać danych jednego odwiedzającego: jedyny sposób — usunąć cały projekt. Jeśli poprosisz o wymazanie twoich nagrań w Clarity, zrobimy to tylko w ten sposób; same nagrania są przechowywane krótko.

Żeby skorzystać z prawa, napisz na hello@delkind.eu. Odpowiemy w ciągu miesiąca (art. 12 ust. 3). Możemy poprosić o potwierdzenie, że zapytanie wysyłasz właśnie ty.

Jeśli uważasz, że naruszamy twoje prawa, możesz złożyć skargę do organu nadzorczego w Polsce — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz zwrócić się też do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz (art. 77).

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne lub podobnie istotne (art. 22). Asystent AI, który odpowiada ci w czacie, też takich decyzji nie podejmuje: nie przyjmuje płatności, nie obiecuje rabatów i nie podpisuje umowy. Jeśli zezwolisz na piksel Meta, Meta może wykorzystywać te dane (w tym zdarzenia, które wysyła nasz serwer) do doboru reklam według własnej polityki. Google Analytics i Microsoft Clarity służą do statystyki i decyzji o tobie nie podejmują; jednocześnie Microsoft może wykorzystywać dane Clarity do tworzenia profili użytkowników według własnej polityki (sekcja „Komu przekazujemy dane”).

9. Cookies

Cookies to małe pliki, które strona zapisuje w twojej przeglądarce. Podobnie działa pamięć przeglądarki (localStorage i sessionStorage), dlatego niżej opisano je razem. Zapisywać w twojej przeglądarce coś ponad to, co technicznie niezbędne, możemy tylko za twoją zgodą.

Przy pierwszej wizycie strona pokazuje okno wyboru, ale nie od razu, żeby nie zasłaniać pierwszego ekranu:

• na komputerze — gdy zaczynasz przewijać stronę lub po 15 sekundach, w postaci paska na dole;
• na telefonie i tablecie — gdy przewiniesz stronę dalej niż przyciski pierwszego ekranu (stronę, której nie da się przewinąć, — po 30 sekundach); jeśli potem wrócisz na górę, do tych przycisków, okno chowa się na dół i wraca przy kolejnym przewijaniu;
• dopóki na telefonie otwarte jest menu, okno jest ukryte;
• okno nie zasłania przycisku formularza: jeśli dochodzisz do formularza zgłoszenia, a okno zasłoniłoby „Wyślij zgłoszenie”, nie pojawia się, dopóki nie przewiniesz strony tak, że przycisk znajdzie się nad oknem lub zniknie z ekranu, albo nie wyślesz zgłoszenia; okno już otwarte na ten czas chowa się na dół, a potem wraca. „Ustawienia cookies” w stopce są dostępne w każdej chwili.

Przyciski „Akceptuj” i „Odrzuć” są równorzędne. Dopóki nie klikniesz „Akceptuj”, piksel Meta nie jest ładowany, a Meta niczego nie otrzymuje z naszej strony i serwera. Jeśli zezwolisz na piksel, te same zdarzenia dubluje nasz serwer, jak opisano w sekcji „Jakie dane otrzymujemy”. Jeśli odmówisz, strona i formularz zgłoszenia działają tak samo. Dopóki nie zezwolisz na „Statystykę”, Google Analytics i Microsoft Clarity nie są ładowane, a Google i Microsoft niczego nie otrzymują z naszej strony.

Gdy przechodzisz między stronami serwisu, znaczniki reklamowe utm_source, utm_medium, utm_campaign, utm_content i utm_term są przekazywane w adresie linku i w twojej przeglądarce nie są zapisywane.

Statystyka odwiedzin (sekcja „Jakie dane otrzymujemy”) jest prowadzona na serwerze i nie używa cookies: niczego nie zapisuje w twojej przeglądarce i nie uruchamia na stronach skryptów. Dlatego nie ma jej w tabelach niżej, a przycisk „Odrzuć” i wybór w kategorii „Statystyka” jej nie wyłączają: „Statystyka” w oknie dotyczy tylko Google Analytics i Microsoft Clarity.

Niezbędne — bez zgody

Marketing — tylko za zgodą

Statystyka — tylko za zgodą

Google Analytics i Clarity można włączyć osobno. Cookies Microsoft w jej domenach (CLID, MUID i inne) nie da się usunąć z naszej strony: usuwa się je w ustawieniach przeglądarki.

Jak zmienić wybór

Ustawienia cookies

Ten sam przycisk jest na dole każdej strony. Jeśli wycofasz zgodę, piksel przestanie się ładować, nasz serwer przestanie wysyłać do Meta nowe zdarzenia, a cookies _fbp i _fbc strona usunie. Jeśli wycofasz zgodę na „Statystykę”, Google Analytics i Clarity przestaną się ładować, a cookies _ga, _ga_XXXXXXXXXX, _clck i _clsk strona usunie; otwarta strona w razie potrzeby odświeży się sama. Cookies samej Meta w jej domenach usuwa się w ustawieniach przeglądarki lub w ustawieniach Facebooka i Instagrama. Usunąć dowolne cookies można też w ustawieniach przeglądarki.

10. Asystent AI na stronie i w komunikatorach

Na stronie (przycisk „Zapytaj AI”) i w Telegramie (jeśli piszesz w wiadomościach prywatnych na @delkind_studio) odpowiada ci asystent AI studia. To program oparty na modelu językowym, a nie człowiek. Informujemy o tym w pierwszej wiadomości rozmowy i w nagłówku okna czatu (art. 50 rozporządzenia UE 2024/1689 w sprawie sztucznej inteligencji, AI Act). Asystent może się mylić: dokładną wycenę, termin i warunki potwierdzamy na piśmie. Nie przyjmuje płatności, nie obiecuje rabatów i nie podpisuje umowy: te kroki uzgadniamy z tobą osobno.

Jakie dane

• twoje wiadomości (w Telegramie — także wiadomości głosowe i obrazy) i odpowiedzi asystenta;
• imię i kontakt (Telegram, WhatsApp, telefon lub e-mail), jeśli sam je napiszesz lub zostawisz na prośbę asystenta;
• to, co opowiesz o zadaniu, i to, co asystent zapisał w ankiecie zgłoszenia: usługa, branża, terminy, budżet;
• strona, z której otwierasz czat, jej język i losowy numer rozmowy;
• skrót (hash) adresu IP — nieodwracalny odcisk adresu, policzony z użyciem tajnego klucza. Na jego podstawie ograniczamy liczbę wiadomości i chronimy czat przed nadużyciami. Samego adresu IP w bazie rozmów nie przechowujemy;
• w Telegramie — numer i nick twojego konta, które przekazuje Telegram.

Nie pisz w czacie danych paszportowych ani płatniczych, haseł i innych informacji, które nie są potrzebne do twojego pytania.

Okno czatu zapamiętuje losowy numer rozmowy w pamięci karty przeglądarki (sessionStorage) do zamknięcia karty, żeby rozmowa trwała przy przechodzeniu między stronami. To niezbędny zapis dla czatu, który otwierasz sam (jest w tabeli w sekcji „Cookies”).

Po co i na jakiej podstawie

• Odpowiedzieć na twoje pytanie, dobrać usługę, podać orientacyjną cenę i przygotować zgłoszenie — art. 6 ust. 1 lit. b: działania na twoje żądanie przed zawarciem umowy. Jeśli piszesz w imieniu firmy — art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w odpowiedzi firmie i zawarciu z nią umowy.
• Chronić czat przed spamem i nadużyciami — art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w bezpieczeństwie strony.

Jeśli zostawisz kontakt lub poprosisz o kontakt z tobą, zgłoszenie trafia do naszego CRM, a powiadomienie o nim — do grupy w Telegramie, tak samo jak zgłoszenie z formularza (sekcje 4 i 5). Jeśli piszesz w oknie czatu na stronie i zezwolisz na piksel Meta, nasz serwer poinformuje Meta, że wpłynęło zgłoszenie — bez imienia, kontaktu i treści rozmowy (sekcja „Jakie dane otrzymujemy”). Zgłoszeń z Telegrama Meta nie przekazujemy.

Kto przetwarza

• Hetzner Online GmbH — rozmowy przechowujemy na naszym serwerze w Helsinkach (UE), tak jak zgłoszenia.
• Google LLC (Gemini API, USA) — jedyny odbiorca modelu językowego asystenta; innych dostawców modeli językowych asystent nie używa. Google otrzymuje twoje wiadomości w czacie, przebieg rozmowy, obrazy, jeśli je prześlesz, i wiadomości głosowe (w Telegramie) i przetwarza je na nasze zlecenie, żeby przygotować odpowiedź lub rozpoznać głos: dźwięk trafia do Google, tekst wraca do rozmowy, nagrania nie zapisujemy. Według warunków płatnego planu Gemini API Google nie wykorzystuje zapytań i odpowiedzi do ulepszania swoich produktów i przetwarza je na podstawie umowy o przetwarzaniu danych, w której Google występuje jako podmiot przetwarzający (warunki Gemini API). Jednocześnie Google prowadzi dziennik zapytań i odpowiedzi przez ograniczony czas, tylko po to, by wykrywać i zapobiegać naruszeniom zasad niedozwolonego użycia, zapewniać bezpieczeństwo usługi i wykonywać ujawnienia wymagane przez prawo lub organy nadzorcze; okres — 55 dni (zasady Gemini API dotyczące monitorowania nadużyć). Zapisy, które automatyczne filtry oznaczyły jako możliwe naruszenie, mogą przeglądać upoważnieni pracownicy Google; do trenowania modeli, poza tymi potrzebnymi do kontroli zasad, takie dane nie są wykorzystywane (tamże).
• Telegram — korespondencję w Telegramie przetwarza według własnych zasad (sekcja „Komu przekazujemy dane”). Poza tym do naszej zamkniętej grupy w Telegramie może trafiać szkic odpowiedzi asystenta razem z twoją ostatnią wiadomością (do 300 znaków): czytamy odpowiedź przed wysłaniem.

Przekazywanie poza UE i EOG

• Google — Google LLC ma siedzibę w USA i uczestniczy w EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r., art. 45; strona Google o Data Privacy Framework). Mechanizm zapasowy — standardowe klauzule umowne UE w warunkach przetwarzania danych Google (art. 46 ust. 2 lit. c; warunki przetwarzania danych Google). Google może przetwarzać i tymczasowo przechowywać te dane w każdym kraju, w którym ona, jej podwykonawcy lub agenci mają zaplecze (warunki Gemini API).
• Telegram — jak w sekcji „Przekazywanie poza UE i EOG”: tylko to, co potrzebne, żeby ci odpowiedzieć.

Jak długo przechowujemy

Rozmowa (wiadomości, ankieta zgłoszenia, skrót adresu IP) — do 90 dni od ostatniej wiadomości, potem serwer ją usuwa. Zgłoszenie utworzone z rozmowy jest przechowywane jak pozostałe zgłoszenia: 12 miesięcy, potem usuwamy je lub anonimizujemy (sekcja „Jak długo przechowujemy dane”). Wiadomości głosowych nie zapisujemy. Dziennik zapytań u Google jest osobny, jego termin podano wyżej, na liście odbiorców.

Twoje prawa

Te same, co w sekcji „Twoje prawa”. Żebyśmy usunęli twoją rozmowę, napisz na hello@delkind.eu: podaj nick w Telegramie lub stronę serwisu i przybliżony czas rozmowy w czacie. Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie (art. 21) i, jeśli chcesz, kontaktować się z nami bez asystenta — przez formularz zgłoszenia lub e-mail.

11. Zmiany polityki

Gdy zmieniają się cele, odbiorcy lub terminy, wydajemy nową wersję z nową datą. Wersja, która obowiązywała w chwili wysłania zgłoszenia, jest zachowywana razem ze zgłoszeniem; poprzednie wersje wyślemy na żądanie. Gdy zarejestrujemy firmę, administratorem danych zostanie ona, i będzie to nowa wersja polityki.

Wersja 2.1 z dnia 22 października 2026.