Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz ze strony cliksy.pl, piszesz do nas albo współpracujesz z nami. Opisujemy ją zgodnie z art. 13 i 14 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, oraz z art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (pliki cookies).
1. Administrator danych
Administratorem Twoich danych jest Cliksy (dalej: „my”). W sprawach danych osobowych napisz na kontakt@cliksy.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. Gdy zmienią się dane rejestrowe administratora, zaktualizujemy tę politykę.
2. Jakie dane przetwarzamy
Formularz kontaktowy i e-mail
- imię (i nazwisko, jeśli je podasz), adres e-mail lub numer telefonu, treść wiadomości,
- jeśli je podasz: nazwa firmy, branża i wybrana usługa,
- kontekst zapytania: z której części strony wysłano formularz (np. „Usługi: Social media”), odpowiedzi z quizu „Gdzie tracisz zapytania?”, jeśli z niego przechodzisz,
- źródło wejścia na stronę: parametry kampanii (UTM) albo domena strony odsyłającej oraz podstrona,
- data i godzina wysłania wiadomości.
Formularz ma zabezpieczenia przed spamem: ukryte pole, które wypełniają tylko automaty, i pomiar czasu wypełnienia. Ograniczamy też liczbę wysyłek z jednego adresu IP. Adres IP służy wtedy tylko do tego limitu, jest trzymany w pamięci serwera najwyżej 10 minut i nie zapisujemy go w żadnej bazie.
Korzystanie ze strony
- dane techniczne, które przeglądarka wysyła przy każdym połączeniu (adres IP, typ przeglądarki, czas żądania). Zapisuje je w dziennikach serwera dostawca hostingu,
- anonimowe statystyki odwiedzin Vercel Web Analytics, które działają bez cookies i nie identyfikują konkretnej osoby,
- anonimowe liczniki zdarzeń na stronie (np. kliknięcie przycisku kontaktu): tylko nazwa zdarzenia, podstrona i data, bez cookies i bez identyfikatorów,
- dane techniczne przeglądarki i adres IP przy wysyłaniu formularza, potrzebne do ochrony przed botami (Cloudflare Turnstile),
- po Twojej zgodzie: dane z Google Analytics 4 i Microsoft Clarity (statystyka, mapy kliknięć i nagrania sesji bez treści wpisywanej w formularze) oraz Meta Pixel i tagów Google Ads (marketing), opisane w punkcie 9.
Współpraca
Jeśli zawrzemy umowę, przetwarzamy dane osób kontaktowych klienta (imię, nazwisko, e-mail, telefon, stanowisko) oraz dane potrzebne do rozliczeń (dane z faktur).
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie z formularza lub e-maila, przygotowanie oferty | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a przy prowadzeniu korespondencji art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: kontakt z osobami, które do nas piszą) | do 12 miesięcy od ostatniego kontaktu, jeśli nie zawrzemy umowy |
| Realizacja umowy | art. 6 ust. 1 lit. b RODO, a dla osób kontaktowych klienta art. 6 ust. 1 lit. f RODO | przez czas trwania umowy |
| Rachunkowość i podatki | art. 6 ust. 1 lit. c RODO (obowiązek prawny z przepisów podatkowych i o rachunkowości) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) | do upływu terminów przedawnienia roszczeń |
| Ochrona strony przed spamem i nadużyciami | art. 6 ust. 1 lit. f RODO | adres IP do 10 minut w pamięci serwera, dzienniki serwera według zasad hostingu |
| Anonimowa statystyka bez cookies (Vercel Web Analytics, liczniki zdarzeń) | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wiedza, które treści działają) | dane zagregowane, bez identyfikacji osoby; liczniki do 400 dni |
| Statystyka Google Analytics 4 i Microsoft Clarity | art. 6 ust. 1 lit. a RODO (Twoja zgoda) i art. 399 Prawa komunikacji elektronicznej | do wycofania zgody; dane w Google Analytics przechowujemy 14 miesięcy; nagrania sesji w Clarity 30 dni (wybrane do 9 miesięcy), dane zbiorcze do 9 miesięcy |
| Ochrona formularza przed botami (Cloudflare Turnstile) | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: ochrona przed spamem i nadużyciami) | na czas weryfikacji; Cloudflare przetwarza dane zgodnie ze swoimi zasadami |
| Marketing i remarketing (Meta Pixel, Google Ads) | art. 6 ust. 1 lit. a RODO (Twoja zgoda) i art. 399 Prawa komunikacji elektronicznej | do wycofania zgody, nie dłużej niż czas życia plików cookies z tabeli w punkcie 9 |
4. Odbiorcy danych i podmioty przetwarzające
Przekazujemy dane tylko tym podmiotom, które są potrzebne do działania strony i obsługi zapytań:
- Vercel Inc. (USA): hosting strony, dzienniki serwera, Vercel Web Analytics,
- home.pl S.A. (Szczecin): skrzynka e-mail, na którą trafiają wiadomości, i serwer poczty (SMTP), jeśli przez niego wysyłamy wiadomości z formularza,
- Cloudflare, Inc. (USA): ochrona formularza przed botami (Turnstile),
- Upstash, Inc. (USA, serwery we Frankfurcie): przechowywanie anonimowych liczników zdarzeń,
- Google Ireland Limited (z Google LLC, USA): Google Analytics 4 i Google Ads, tylko po Twojej zgodzie,
- Microsoft Ireland Operations Limited (z Microsoft Corporation, USA): Microsoft Clarity, tylko po Twojej zgodzie,
- Meta Platforms Ireland Limited (z Meta Platforms, Inc., USA): Meta Pixel, tylko po Twojej zgodzie,
- po rozpoczęciu działalności: biuro rachunkowe prowadzące naszą księgowość,
- organy publiczne, gdy wymagają tego przepisy prawa.
Z dostawcami usług zawieramy umowy powierzenia przetwarzania danych albo akceptujemy ich warunki przetwarzania danych. Google, Microsoft i Meta w części dotyczącej własnych celów działają jako odrębni administratorzy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Vercel, Cloudflare, Upstash, Google, Microsoft i Meta mają spółki w USA, więc Twoje dane mogą trafić poza EOG. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w zakresie, w jakim dany dostawca jest certyfikowany w tym programie. Uzupełniająco dostawcy stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Stan certyfikacji sprawdzisz na stronie dataprivacyframework.gov. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@cliksy.pl.
Decyzja o Data Privacy Framework obowiązuje. Sąd Unii Europejskiej oddalił skargę na nią 3 września 2025 r. (sprawa T-553/23), a od tego wyroku toczy się odwołanie przed Trybunałem Sprawiedliwości UE. Jeśli decyzja przestanie obowiązywać, podstawą przekazania pozostaną standardowe klauzule umowne.
6. Współadministrowanie z Meta (Meta Pixel)
Jeśli zgodzisz się na cookies marketingowe, na stronie działa Meta Pixel. Zgodnie z wyrokiem Trybunału Sprawiedliwości UE w sprawie Fashion ID (C-40/17) przy zbieraniu i przekazywaniu danych z naszej strony do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Zasady współpracy określa dodatek Meta dotyczący współadministrowania (Controller Addendum). Za dalsze przetwarzanie danych po ich przekazaniu odpowiada Meta. Prawa wobec tego przetwarzania możesz realizować bezpośrednio w Meta, a informacje o tym znajdziesz w polityce prywatności Meta. Możesz też napisać do nas, a przekażemy Twoje żądanie.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Zgodę na cookies zmienisz lub wycofasz przez link „Ustawienia cookies” w stopce strony,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Żeby skorzystać z praw, napisz na kontakt@cliksy.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
8. Dobrowolność podania danych i profilowanie
Podanie danych jest dobrowolne. Bez imienia, e-maila albo telefonu i treści wiadomości nie odpowiemy na zapytanie, a bez danych do umowy i faktury nie zawrzemy umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia marketingowe Meta i Google mogą, po Twojej zgodzie, dopasowywać wyświetlane reklamy do Twojej aktywności.
9. Pliki cookies
Używamy plików cookies niezbędnych do działania strony. Analityczne i marketingowe włączamy tylko za Twoją zgodą. Przy pierwszej wizycie pokazujemy baner, w którym możesz zaakceptować wszystkie kategorie, wybrać tylko niezbędne albo ustawić każdą kategorię osobno. Do czasu zgody skrypty Google Analytics, Microsoft Clarity, Meta Pixel i Google Ads nie są ładowane. Korzystamy też z trybu zgody Google (Consent Mode v2), w którym domyślnie wszystkie zgody są odrzucone.
Wybór zapisujemy na 6 miesięcy. Gdy zmienimy zasady, poprosimy o zgodę ponownie. Zgodę zmienisz lub wycofasz równie łatwo, jak się ją wyraża: przez link „Ustawienia cookies” w stopce. Po wycofaniu zgody usuwamy cookies narzędzi analitycznych i marketingowych zapisane w naszej domenie. Możesz też zarządzać cookies w ustawieniach przeglądarki.
| Nazwa | Dostawca | Cel | Czas życia | Kategoria |
|---|---|---|---|---|
cliksy_consent | Cliksy (cookie własne) | zapamiętanie Twojego wyboru w banerze cookies | 6 miesięcy | niezbędne |
_ga | Google (Google Analytics 4) | rozróżnianie użytkowników w statystyce odwiedzin | 2 lata | analityczne |
_ga_<identyfikator> | Google (Google Analytics 4) | utrzymanie stanu sesji w statystyce | 2 lata | analityczne |
_clck | Microsoft (Microsoft Clarity) | rozróżnianie użytkowników w statystyce i nagraniach sesji | do 1 roku | analityczne |
_clsk | Microsoft (Microsoft Clarity) | łączenie odsłon w jedną sesję | 1 dzień | analityczne |
MUID | Microsoft (domeny bing.com, clarity.ms) | identyfikator przeglądarki w usługach Microsoft, ustawiany tylko przy zgodzie marketingowej | ok. 13 miesięcy | marketingowe |
_fbp | Meta (Meta Pixel) | pomiar skuteczności reklam i remarketing | 90 dni | marketingowe |
_fbc | Meta (Meta Pixel) | zapis kliknięcia w reklamę Meta (gdy wejście jest z reklamy) | 90 dni | marketingowe |
_gcl_au | Google (Google Ads, tag Google) | pomiar konwersji z reklam Google | 90 dni | marketingowe |
Vercel Web Analytics i nasze liczniki zdarzeń nie zapisują cookies ani innych danych w Twojej przeglądarce.
10. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na górze strony. Zasady współpracy z klientami opisuje regulamin usług.