Polityka prywatności Marketface

1. Administrator i kontakt

Administratorem danych osobowych i operatorem serwisu marketface.pl jest Łukasz Ambroży, prowadzący działalność gospodarczą pod firmą MF Łukasz Ambroży, NIP: 691-254-93-45, ul. Pocztowa 9/7, 59-220 Legnica („Marketface”, „my”).

W sprawach danych osobowych, zgód i realizacji swoich praw możesz napisać na iod@marketface.pl lub na podany wyżej adres pocztowy. Nie wyznaczyliśmy inspektora ochrony danych; wskazana skrzynka jest punktem kontaktowym w sprawach prywatności.

Kontakt ds. prywatności: iod@marketface.pl

2. Zakres i źródła danych

Otrzymujemy dane bezpośrednio od Ciebie, gdy zamawiasz diagnozę potencjału, wysyłasz wiadomość e-mail lub kontaktujesz się telefonicznie. Przetwarzamy imię, wybrany sposób kontaktu, podany e-mail lub telefon, treść korespondencji oraz dobrowolnie przekazane informacje o firmie: branżę, główną usługę, obszar działania, adres strony i prowadzone reklamy.

Podczas korzystania z serwisu przetwarzane są również dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas i parametry żądania oraz sygnały bezpieczeństwa. Po udzieleniu odpowiednich zgód narzędzia pomiarowe zbierają informacje o odwiedzanych stronach, zdarzeniach, źródłach wizyt i identyfikatorach przeglądarki. Nie prosimy o dane szczególnych kategorii, takie jak dane o zdrowiu.

3. Cele i podstawy prawne

Prośba o kontakt w formularzu dotyczy zamówionej diagnozy i rozmowy o współpracy. Nie jest zapisem do newslettera ani zgodą na późniejsze, niezamówione kampanie marketingowe. Nie prowadzimy newslettera. Zgody na cookies są odrębne od wysłania formularza.

Przygotowanie zamówionej diagnozy, oferty i działania przed zawarciem umowy na Twoje żądanie — art. 6 ust. 1 lit. b RODO, jeżeli jesteś jej przyszłą stroną.
Odpowiedź na pozostałe zapytania oraz kontakt z osobami reprezentującymi firmy — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie korespondencji i obsługa relacji biznesowych.
Realizacja współpracy — art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i księgowe związane z jej rozliczeniem — art. 6 ust. 1 lit. c RODO i właściwe przepisy podatkowe oraz o rachunkowości.
Utrzymanie i zabezpieczenie serwisu, zapobieganie spamowi, obsługa incydentów, ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona serwisu, użytkowników i naszych praw.
Analityka oparta na cookies w Google Analytics 4 oraz pomiar skuteczności reklam za pomocą Meta Pixel — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda. Zapis informacji na urządzeniu i dostęp do niej w celach opcjonalnych wymagają zgody zgodnie z art. 399 Prawa komunikacji elektronicznej.

4. Dobrowolność danych

Podanie danych jest dobrowolne. Do obsługi formularza potrzebujemy imienia, wyboru preferowanego kanału i odpowiadającego mu adresu e-mail lub numeru telefonu. Drugi kanał oraz dane o firmie są opcjonalne. Bez danych potrzebnych do odpowiedzi nie będziemy mogli obsłużyć zapytania tym kanałem.

Odmowa zgód analitycznych i reklamowych nie ogranicza dostępu do treści, formularza ani diagnozy. Jeśli zawierasz z nami umowę, dodatkowe dane mogą być potrzebne do jej wykonania i rozliczenia.

5. Dostawcy i odbiorcy danych

Podmioty działające na nasze zlecenie przetwarzają dane na podstawie odpowiednich umów i mogą korzystać z podwykonawców. W zakresie zbierania i przekazywania danych zdarzeń przez Meta Pixel uczestniczymy z Meta we wspólnym administrowaniu na zasadach dodatku Meta dotyczącego administratorów. Odpowiadamy za informacje i zgody na naszej stronie; Meta określa zasady dalszego przetwarzania w swoich usługach. Możesz wykonywać swoje prawa wobec każdego ze współadministratorów.

OVH sp. z o.o. (OVHcloud) — hosting infrastruktury serwisu.
Google Ireland Limited i podmioty realizujące Google Workspace — obsługa naszej poczty, w której przechowujemy korespondencję.
Plus Five Five, Inc. (Resend) — dostarczenie zgłoszenia z formularza do naszej skrzynki. Dostawca przetwarza treść wiadomości oraz dane dotyczące jej doręczenia.
Cloudflare, Inc. — dostarczanie i ochrona ruchu przez Cloudflare Tunnel oraz zabezpieczenie formularza przez Turnstile. W wariancie wdrożenia na Cloudflare Pages lub Workers dostawca obsługuje także hosting strony; formularz w Workers korzysta z natywnego limitowania z pseudonimowanymi kluczami i licznikami, bez bazy danych aplikacji. Turnstile analizuje m.in. IP, cechy połączenia i przeglądarki. Przy ochronie naszej strony Cloudflare działa jako podmiot przetwarzający, a przy ulepszaniu wykrywania botów również jako odrębny administrator, zgodnie ze swoją polityką.
Google Ireland Limited i podmioty realizujące tag Google oraz Google Analytics 4 — analityka serwisu w zakresie opisanym poniżej.
Meta Platforms Ireland Limited — odbiorca danych pomiarowych po uruchomieniu Meta Pixel i udzieleniu zgody reklamowej. Gdy integracja Pixel pozostaje wyłączona, dane nie są do niej wysyłane.
Upoważnione osoby obsługujące zapytania oraz, gdy jest to potrzebne, dostawcy obsługi księgowej i prawnej. Dane udostępniamy też organom uprawnionym do ich otrzymania na podstawie prawa.

6. Przekazywanie danych poza EOG

Korzystanie z globalnych dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Resend przechowuje tam dane wiadomości; wybór europejskiego regionu wysyłki nie oznacza europejskiego miejsca ich przechowywania. Google i Cloudflare korzystają z infrastruktury i podwykonawców w różnych krajach. Sama polska siedziba dostawcy hostingu nie oznacza, że wszyscy pozostali dostawcy przetwarzają dane wyłącznie w Polsce.

Dostawcy przewidują zabezpieczenia transferów w swoich umowach, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, gdy ma zastosowanie do danego odbiorcy i transferu, decyzję o odpowiednim stopniu ochrony. Informacje o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii otrzymasz, kontaktując się z nami. Korzystanie z usług dostawcy nie oznacza rezygnacji z praw wynikających z RODO.

7. Okresy przechowywania

Jeżeli skutecznie wycofasz zgodę, wniesiesz sprzeciw lub zażądasz usunięcia, kończymy przetwarzanie objęte tym żądaniem, chyba że istnieje inna właściwa podstawa dalszego przechowywania. Dane przetwarzane przez dostawców jako odrębnych administratorów podlegają także ich własnym zasadom retencji i prawom opisanym w ich politykach.

Zapytania o diagnozę i korespondencja, które nie doprowadziły do współpracy — do 12 miesięcy od ostatniego kontaktu.
Korespondencja i dokumentacja współpracy — przez czas realizacji umowy, a następnie tylko w zakresie potrzebnym do obowiązków prawnych lub roszczeń. Dla roszczeń związanych z działalnością gospodarczą termin przedawnienia wynosi zasadniczo 3 lata, a ogólny termin 6 lat; przepisy szczególne mogą przewidywać inne terminy. Uwzględniamy właściwy początek i koniec biegu, zawieszenie lub przerwanie terminu, zamiast przechowywać każdą wiadomość przez najdłuższy możliwy czas.
Dokumenty podatkowe — do upływu terminu przedawnienia zobowiązania podatkowego, zasadniczo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zmieniających bieg tego terminu i innych właściwych obowiązków ustawowych.
Zwykłe logi bezpieczeństwa pozostające pod naszą kontrolą — do 90 dni. Wyodrębnione informacje dotyczące incydentu lub roszczenia mogą pozostać do zakończenia sprawy i właściwego okresu dochodzenia roszczeń.
Rotacyjne kopie zapasowe pozostające pod naszą kontrolą — do 90 dni. Dane usunięte z systemu roboczego mogą pozostać w kopii do jej nadpisania; nie wykorzystujemy ich do bieżących działań. Po odtworzeniu kopii ponawiamy wymagane usunięcia.
Dane bezpieczeństwa formularza — w wariancie Node aktywne okno limitowania wynosi 10 minut po weryfikacji albo 30 minut bez tokenu; próby weryfikacji mają osobne okno 10 minut. Klucze HMAC utworzone z adresów IP, liczniki, parametry limitów i czas wygaśnięcia znajdują się w pamięci procesu, bez surowych IP i treści formularza. Wygasłe wpisy są usuwane przy kolejnych wywołaniach limitera, a wszystkie wpisy po zakończeniu procesu; wygaśnięcie okna nie gwarantuje usunięcia dokładnie w tym terminie. W wariancie Cloudflare formularz jest obsługiwany przez Workers i korzysta z natywnego limitowania w oknach 60 sekund. Do tego mechanizmu przekazujemy wyłącznie klucze HMAC, bez surowych IP i treści formularza. Cloudflare utrzymuje liczniki w obrębie swoich lokalizacji i synchronizuje je z opóźnieniem; nie jest to ścisły globalny limit. Okno 60 sekund nie jest gwarancją usunięcia danych dokładnie po minucie. Aplikacja nie używa bazy danych do limitowania formularza.
Zapis wyboru cookies — 180 dni; jednorazowe potwierdzenie przyjęcia formularza — 5 minut. Okresy cookies narzędzi pomiarowych opisuje Polityka cookies. Czas życia cookie jest odrębny od przechowywania danych zdarzeń u dostawcy.

8. Pomiar, zgody i profilowanie

Google Analytics 4 jest wdrożone bezpośrednio przez tag Google. Tag działa w trybie Advanced Consent Mode: Google może otrzymywać ograniczone pomiary bez cookies przed wyborem i po odmowie, m.in. czas żądania, informacje o przeglądarce, stronie odsyłającej, odwiedzanym adresie i stanie zgody. Odmowa wyłącza opcjonalne cookies Google, lecz w tym trybie nie wyłącza każdej transmisji do Google. Google Analytics 4 mierzy korzystanie z serwisu, a Meta Pixel — skuteczność reklam i działania użytkowników po ich kliknięciu. Meta Pixel należy do kategorii reklamowej także wtedy, gdy służy tylko pomiarowi. Nie korzystamy na tej stronie z Google Ads ani z remarketingu. Bezpośrednia integracja Meta mierzy odsłony (PageView), przyjęcie formularza (Lead) oraz osobno kliknięcie telefonu (contact_phone_click) i adresu e-mail (contact_email_click). Nie wysyłamy do Meta treści formularza, wartości telefonu ani adresu e-mail jako parametrów zdarzeń. Pomiar Meta pozostaje wyłączony do czasu skonfigurowania identyfikatora Pixel; następnie wymaga zgody reklamowej.

Nie podejmujemy wyłącznie automatycznie decyzji, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie wpływały na Twoją sytuację. Dostawcy narzędzi pomiarowych mogą łączyć identyfikatory i zdarzenia z innymi danymi zgodnie ze swoimi zasadami. Informacje o formularzu służą obsłudze zapytania; kod formularza nie przekazuje jego pól do warstwy danych narzędzi pomiarowych.

Zakres transmisji przed wyborem zgody i sposób jej zmiany opisuje Polityka cookies. Wycofanie zgody jest równie dostępne jak jej udzielenie — przez „Ustawienia cookies” w stopce. Działa na przyszłość i nie podważa legalności wcześniejszego przetwarzania.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci dostęp do danych i ich kopii, sprostowanie, usunięcie oraz ograniczenie przetwarzania. Przenoszenie danych dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy.

Zgodę możesz cofnąć w dowolnym momencie. Wobec przetwarzania na podstawie uzasadnionego interesu możesz wnieść sprzeciw ze względu na swoją szczególną sytuację; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy.

Wnioski kieruj na iod@marketface.pl. Odpowiadamy co do zasady w ciągu miesiąca od otrzymania żądania. Przy złożonym żądaniu lub dużej liczbie żądań termin może zostać przedłużony o dwa miesiące; o powodach poinformujemy w pierwszym miesiącu. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zmiany polityki

Aktualną wersję udostępniamy na tej stronie wraz z datą. Zmieniamy ją, gdy zmieniają się cele, narzędzia, odbiorcy lub przepisy. Jeżeli nowe przetwarzanie wymaga nowej zgody, prosimy o nią przed jego rozpoczęciem.