Administrator

Administratorem danych osobowych jest podmiot wskazany w Impressum.

Formularz briefu

Kiedy wysyłasz brief, zapisuję pola, które wypełniasz (firma, kraj, usługa, cel, przedział budżetu, e-mail) na serwerze we Frankfurcie w Niemczech. Cel przetwarzania: przygotowanie wyceny. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowuję przez 12 miesięcy od ostatniego kontaktu.

Jeśli zaakceptujesz cookies marketingowe, serwer zgłasza też wysłany brief do Meta (Conversions API), żebym wiedział, które reklamy przynoszą zapytania. Wysyła Twój adres e-mail w postaci nieodwracalnego skrótu SHA-256, adres IP, informacje o przeglądarce, identyfikatory przeglądarki Meta i przedział budżetu jako wartość. Nie wysyła nazwy firmy, celu ani kraju. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO, którą możesz wycofać w „Ustawieniach cookies”.

Podmioty przetwarzające

Wysyłka e-maili: Resend. Analiza briefu z pomocą AI: Anthropic (Claude API). Wystawianie faktur: Fakturownia sp. z o.o. (Warszawa). Wszystkie trzy firmy są podmiotami przetwarzającymi dane w moim imieniu i z każdą mam umowę powierzenia przetwarzania danych.

Logi serwera

Serwer we Frankfurcie w Niemczech zapisuje techniczny log wejść na strony: datę i godzinę, adres strony razem z parametrami w adresie (na przykład oznaczeniami kampanii), stronę, z której przyszedłeś, informacje o przeglądarce, kod odpowiedzi i skrócony adres IP (bez ostatniej części, więc nie wskazuje konkretnego urządzenia). Nie zapisuje cookies. Cel przetwarzania: bezpieczeństwo strony i sprawdzanie, czy ruch z reklam do niej dociera. Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Logi usuwam po 14 dniach.

Wyszukiwarka marek na stronie raportu konkurencji zapisuje wpisaną nazwę marki, kraj, wynik i skrócony adres IP (bez ostatniej części). Cel: ochrona wyszukiwarki przed nadużyciami i statystyka. Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Skrócony adres IP usuwam po 30 dniach.

Na stronie raportu konkurencji mierzę też, jak strona działa: czy pole wyszukiwarki było widoczne, czy ktoś w nie kliknął i coś wpisał (bez treści), jaki wybór padł w banerze cookies, jak daleko przewinięto stronę, ile czasu była na ekranie i czy kliknięto przyciski zamówienia. Strona losuje do tego numer wizyty, który istnieje tylko w otwartej karcie, i dołącza oznaczenia kampanii z adresu. Nic nie zapisuje w przeglądarce, a serwer nie zapisuje adresu IP ani informacji o przeglądarce, więc tych danych nie da się powiązać z Tobą. Cel: poprawianie strony. Dane usuwam po 90 dniach. Jeśli przeglądarka wysyła sygnał Global Privacy Control, strona niczego nie mierzy.

Cookies i analityka

Niezbędne cookie (hausof_consent) zapamiętuje Twój wybór dotyczący cookies przez 180 dni. Wszystko inne działa dopiero po Twojej zgodzie w banerze. Wybór możesz zmienić w każdej chwili przez „Ustawienia cookies” w stopce.

Analityka (za zgodą): Google Analytics 4, dostawca Google Ireland Limited. Mierzy wizyty i konwersje, na przykład wysłany brief albo kliknięcie w umówienie rozmowy. Google Analytics 4 nie zapisuje adresów IP użytkowników z UE.
Marketing (za zgodą): Google Ads (Google Ireland Limited) i Meta Pixel (Meta Platforms Ireland Limited). Pokazują, które reklamy przynoszą zapytania, i pozwalają wyświetlać reklamy osobom, które odwiedziły stronę.

Bez zgody tagi Google działają w trybie ograniczonym i nie zapisują cookies analitycznych ani reklamowych. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Google i Meta mogą przetwarzać dane w Stanach Zjednoczonych; obie firmy mają certyfikację EU-U.S. Data Privacy Framework.

Zgłoszenia darmowego audytu

Kiedy zamawiasz darmowy audyt, zapisuję adres strony i e-mail, które wpisujesz, adres strony na Facebooku lub Instagramie, jeśli go podasz, stronę, z której wysłano formularz, język oraz, tylko jeśli zaakceptujesz cookies marketingowe, identyfikator kliknięcia reklamy Google Ads (gclid). Dane przechowuję na serwerze we Frankfurcie w Niemczech. Cel przetwarzania: przygotowanie audytu i wysłanie Ci prywatnego linku z kodem dostępu. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili mailem na adres podany w Impressum; wtedy od razu usuwam Twoje zgłoszenie.

Tak samo działa darmowa diagnoza reklam Meta: zapisuję adres sklepu, e-mail i, jeśli go podasz, adres strony na Facebooku lub Instagramie, a także stronę, z której wysłano formularz, język i (tylko przy cookies marketingowych) gclid. Cel: przygotowanie diagnozy reklam Meta i wysłanie jej mailem. Podstawa prawna, miejsce przechowywania i usuwanie danych są takie same jak przy darmowym audycie.

Jeśli zaakceptujesz cookies marketingowe, serwer zgłasza też zamówienie do Meta (Conversions API) jako lead: z adresem e-mail w postaci nieodwracalnego skrótu SHA-256, adresem IP, informacjami o przeglądarce i identyfikatorami przeglądarki Meta. Przesyłam je też do Google Ads jako konwersję kliknięcia reklamy: identyfikator kliknięcia, czas zgłoszenia i adres e-mail w postaci skrótu SHA-256. Adresu Twojej strony nie wysyłam ani do Google, ani do Meta. Bez zgody marketingowej serwer nie wysyła nic do Google ani do Meta.

Zgłoszenie, wyniki automatycznego przeglądu Twojej publicznej strony i audyt usuwam 6 miesięcy po ostatniej zmianie, chyba że jesteśmy w trakcie rozmowy. Sama strona audytu wygasa po 30 dniach.

Kontakt z firmami (outreach)

Czasem piszę do firm, których strony przejrzałem. Korzystam wtedy z publicznych danych firmowych: nazwy firmy, strony internetowej, kraju, firmowego telefonu i adresu e-mail podanego na stronie firmy albo w jej wizytówce (Mapy Google). Przechowuję je razem z wynikami automatycznego przeglądu publicznej strony (szybkość, tagi śledzące, dane strukturalne, publiczne reklamy) na serwerze we Frankfurcie w Niemczech. Cel przetwarzania: oferowanie moich usług firmom. Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Jeśli nie ma odpowiedzi, dane usuwam po 6 miesiącach od ostatniego kontaktu. Jeśli odpiszesz „nie” albo poprosisz, żebym przestał pisać, usuwam je od razu i zostawiam tylko pseudonimizowany skrót (hash) domeny i adresu e-mail, żeby nie napisać ponownie. Sprzeciw możesz zgłosić w każdej chwili mailem na adres podany w Impressum.

Prywatna strona audytu zapisuje jedno niezbędne ciasteczko, które pamięta kod dostępu przez 7 dni. Otwarcia strony zapisuję z zahashowanym adresem IP i ciągiem user-agent przeglądarki.

Panel i raport reklam konkurencji

Kiedy zakładasz konto w panelu (hausof.tech/pl/panel/), zapisuję Twój adres e-mail, język, kraj, datę akceptacji regulaminu i, jeśli jej udzielisz, datę zgody na maile marketingowe (nowości, promocje i dobre praktyki reklamowe hausof.tech) oraz wersję jej treści. Dla każdej zalogowanej przeglądarki zapisuję datę logowania, ostatniej aktywności i ciąg user-agent, żebyś mógł zobaczyć i wylogować swoje sesje. Panel używa jednego niezbędnego ciasteczka sesji (hausof_app, 30 dni) i jednego, które pozwala przeglądarce, która poprosiła o link, zalogować się bez dodatkowego kliknięcia. Zapisuję też Twoje zamówienia: wybrane strony reklamodawców, kraj, cenę, zapłaconą kwotę, status i stan Twoich zgód na cookies w chwili zamówienia.

Cel przetwarzania: prowadzenie konta i wykonanie zamówionego raportu. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO. Maile marketingowe wysyłam tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą wycofasz w panelu w „Koncie”. Dane przechowuję na serwerze we Frankfurcie w Niemczech do czasu usunięcia konta na Twoją prośbę.

Płatności obsługuje Stripe (Stripe Payments Europe Limited, Irlandia). Nazwę firmy, adres, NIP i dane karty podajesz bezpośrednio w kasie Stripe. Po płatności serwer pobiera ze Stripe dane potrzebne do faktury (nazwę firmy, adres, NIP, adres e-mail i kwoty; nigdy danych karty) i przekazuje je do Fakturowni, która wystawia fakturę, wysyła ją do Krajowego Systemu e-Faktur (KSeF) Ministerstwa Finansów i mailem do Ciebie. Podstawa prawna: obowiązek wystawienia faktury, art. 6 ust. 1 lit. c RODO. Dane do faktur przechowujemy (ja, Stripe i Fakturownia) tak długo, jak wymagają tego przepisy podatkowe.

Jeśli zaakceptujesz cookies marketingowe, przy prośbie o link do logowania i przy zamówieniu zapisuję identyfikator kliknięcia reklamy Google Ads (gclid, gbraid albo wbraid) i identyfikatory przeglądarki Meta, a przy zamówieniu także ciąg user-agent przeglądarki; przy zgodzie na cookies analityczne zapisuję też identyfikatory Google Analytics (klienta i sesji). Dla zalogowanej przeglądarki trzymam je przez czas sesji w panelu (do 30 dni), a z niewykorzystanym linkiem usuwam je w ciągu doby. Po opłaceniu zamówienia serwer zgłasza zakup: do Google Ads (identyfikator kliknięcia, czas, numer zamówienia, kwota netto i adres e-mail w postaci nieodwracalnego skrótu SHA-256), do Meta przez Conversions API (adres e-mail i identyfikator konta jako skróty SHA-256, identyfikatory przeglądarki Meta, informacje o przeglądarce, czas, numer zamówienia i adres strony raportu, kwota netto i liczba wybranych stron) oraz do Google Analytics (identyfikatory Google Analytics, czas, numer zamówienia, kwota i liczba wybranych stron). Do Google Ads i Meta wysyłam to tylko przy zgodzie marketingowej, do Google Analytics tylko przy zgodzie na cookies analityczne. Dane potrzebne danemu odbiorcy usuwam z zamówienia zaraz po wysłaniu do niego zgłoszenia, a najpóźniej 90 dni po płatności (albo 30 dni po zamówieniu, które nie zostało opłacone). Nazw stron reklamodawców ani danych z kasy Stripe nie wysyłam do Google ani do Meta. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO, którą możesz wycofać w „Ustawieniach cookies”.

Do przygotowania raportu wysyłam do Meta (Biblioteka reklam) i do Anthropic (Claude API) tylko nazwy stron reklamodawców i teksty ich publicznych reklam. Twoich danych tam nie wysyłam.

Twoje prawa

Masz prawo żądać dostępu do swoich danych, ich sprostowania lub usunięcia. Napisz na adres e-mail podany w Impressum.

Polityka prywatności