Bezpieczeństwo i prywatność

Polityka prywatności i cookies

Dbamy o Twoją prywatność. Wyjaśniamy precyzyjnie, jakie dane zbieramy za pośrednictwem serwisu klikomat.pl, w jakim celu, jak długo je przechowujemy oraz jak zarządzamy plikami cookies zgodnie z RODO i dyrektywą ePrivacy.

01

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu klikomat.pl jest:

Kamil Kowalczyk, właściciel serwisu KLIKOMAT, adres e-mail: kontakt@klikomat.pl, telefon: +48 886 466 332.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem (w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 - RODO) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

02

2. Zakres zbieranych danych

  • Formularz kontaktowy i zapytanie o audyt: imię i nazwisko, numer telefonu, adres e-mail, nazwa firmy (opcjonalnie), NIP (opcjonalnie), treść wiadomości, znacznik czasu wysłania oraz źródło zapytania. W trosce o maksymalne bezpieczeństwo dane wpisywane w formularzu nie są utrwalane w pamięci lokalnej urządzenia (localStorage) i są przetwarzane wyłącznie w momencie ich intencjonalnego wysłania.
  • Mechanizmy antyspamowe i ochrona integralności:
    a) Cloudflare Turnstile: token weryfikacji behawioralnej użytkownika (zapobieganie atakom botów i floodowaniu formularza bez używania inwazyjnych łamigłówek graficznych);
    b) Pole typu honeypot: techniczne pole niewidoczne dla ludzi, wypełniane wyłącznie przez automaty internetowe (służy wyłącznie do natychmiastowego odrzucenia spamu).
  • Logi techniczne serwera: publiczny adres IP, data i godzina zapytania, informacje o przeglądarce i systemie operacyjnym (zbierane na brzegu sieci przez Cloudflare w celach bezpieczeństwa i zapobiegania atakom DDoS).
03

3. Cele i podstawy prawne przetwarzania

  • Obsługa zapytań ofertowych i kontakt: przygotowanie wyceny, kontakt zwrotny, organizacja bezpłatnego audytu automatyzacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji biznesowych i obsłudze korespondencji B2B).
  • Bezpieczeństwo serwisu i zapobieganie nadużyciom: ochrona formularza przed spamem, przeciwdziałanie atakom DDoS oraz zapewnienie stabilności infrastruktury. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  • Pomiar skuteczności serwisu (analityka): analiza zagregowanego ruchu, weryfikacja skuteczności stron docelowych za pomocą Google Analytics 4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna, wyraźna zgoda użytkownika wyrażona w banerze cookies zgodnie z mechanizmem Google Consent Mode v2).
  • Ustalenie, dochodzenie lub obrona przed roszczeniami: podstawa prawna: art. 6 ust. 1 lit. f RODO.
04

4. Odbiorcy danych (podmioty przetwarzające)

Dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom świadczącym usługi techniczne i infrastrukturalne na rzecz Administratora na podstawie umów powierzenia przetwarzania danych (DPA):

  • Cloudflare, Inc.: hosting statyczny witryny (Cloudflare Pages), ochrona DNS, WAF i ochrona antyspamowa Turnstile.
  • Infrastruktura n8n: prywatna instancja automatyzacji n8n zlokalizowana w bezpiecznym centrum danych na terenie Polski / UE, służąca do przetwarzania i routingu zapytań z formularza.
  • Discord Inc.: bezpieczny kanał webhook wykorzystywany do natychmiastowych powiadomień wewnętrznych Administratora o nowym kontakcie.
  • Google Ireland Limited: narzędzia analityczne (Google Tag Manager, Google Analytics 4) – wyłącznie po wyrażeniu dobrowolnej zgody przez użytkownika.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich jakimkolwiek podmiotom trzecim w celach komercyjnych.

05

5. Transfer danych poza EOG

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług dostawców globalnych (np. Cloudflare, Inc., Google LLC), transfer danych do państw trzecich (w tym USA) opiera się na odpowiednich zabezpieczeniach prawnych:

  • Uczestnictwo dostawców w programie EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych);
  • Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską;
  • Dodatkowe środki techniczne, w tym szyfrowanie danych w tranzycie (TLS 1.3) i w spoczynku.
06

6. Okres przechowywania danych

  • Dane z formularza kontaktowego: przechowywane przez okres prowadzenia korespondencji handlowej i przygotowywania oferty, a po jej zakończeniu maksymalnie przez okres 12 miesięcy lub do momentu wniesienia skutecznego sprzeciwu. W przypadku zawarcia umowy – przez okres realizacji umowy oraz wymagany przepisami prawa okres przechowywania dokumentacji księgowej.
  • Dane analityczne (Google Analytics 4): przechowywane na poziomie zdarzeń i użytkownika przez okres 14 miesięcy (zgodnie z konfiguracją retencji w GA4).
  • Logi techniczne Cloudflare: retencjonowane w buforze bezpieczeństwa zgodnie ze standardową polityką bezpieczeństwa sieci brzegowej (zwykle do 30 dni).
07

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługują następujące uprawnienia wynikające z RODO:

  • Prawo dostępu do danych (art. 15 RODO) oraz uzyskania ich kopii;
  • Prawo do sprostowania (poprawienia) danych (art. 16 RODO);
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);
  • Prawo do ograniczenia przetwarzania (art. 18 RODO);
  • Prawo do przenoszenia danych (art. 20 RODO);
  • Prawo do sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  • Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem).

Każda osoba ma również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

08

8. Pliki cookies i technologie śledzące

Serwis klikomat.pl wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika) oraz technologie pokrewne w celu zapewnienia prawidłowego działania strony oraz pomiaru jej efektywności.

Rodzaje plików cookies stosowanych w serwisie:

  • Niezbędne (techniczne):
    - klikomat-theme: zapamiętuje preferowany motyw graficzny strony (jasny / ciemny);
    - klikomat-consent: przechowuje status decyzji użytkownika dotyczącej akceptacji lub odrzucenia opcjonalnych cookies;
    - Ciasteczka sesyjne i bezpieczeństwa Cloudflare (ochrona przed atakami sieciowymi).
    Pliki niezbędne nie wymagają uprzedniej zgody użytkownika (art. 173 ust. 3 Prawa Telekomunikacyjnego).
  • Analityczne i statystyczne (Google Analytics 4):
    Pliki _ga, _ga_* służące do badania statystyk odwiedzin, źródeł ruchu oraz popularności podstron.
    Instalowane wyłącznie po wyrażeniu dobrowolnej zgody użytkownika.
  • Reklamowe i personalizacyjne (Google Ads / Google Signals):
    Pliki służące do ewentualnego mierzenia konwersji reklamowych i budowania grup odbiorców.
    Domyślnie zablokowane. Uruchamiane wyłącznie po kliknięciu „Zezwól na analitykę” na banerze zgód.

Google Consent Mode v2:

Wdrożyliśmy standard Google Consent Mode v2. Przy wejściu na stronę wszystkie skrypty śledzące mają domyślnie status odmowy (denied). Dopiero aktywne kliknięcie przycisku zgody na banerze odblokowuje instalację plików cookies.

W każdej chwili możesz zmienić swój wybór lub cofnąć zgodę, czyszcząc pliki cookies w ustawieniach swojej przeglądarki internetowej lub klikając przycisk resetu zgód w stopce strony.

09

9. Kontakt w sprawach ochrony danych

W celu realizacji swoich praw, zgłoszenia pytań lub uwag dotyczących niniejszej Polityki, prosimy o bezpośredni kontakt z Administratorem:

E-mail: kontakt@klikomat.pl
Telefon: +48 886 466 332

Odpowiedzi na zgłoszenia udzielamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od daty wpływu wniosku.

Powrót do strony głównej