Polityka Prywatności

1. Administrator Danych

Administratorem danych osobowych jest Szymon Bubała, prowadzący usługę StoreKite, czyli tworzenie sklepów e-commerce wspieranych przez AI. Zarejestrowany w Polsce. Kontakt w sprawach prywatności: [email protected]. Strony internetowe: storekite.ai i storekite.com.

2. Jakie Dane Zbieram

Zbieram dane osobowe w następujących sytuacjach:

Dane podane przez Ciebie bezpośrednio:

• Imię i nazwisko, adres e-mail, nazwa firmy oraz inne informacje przesłane przez mój formularz kontaktowy
• Imię i nazwisko, adres e-mail, dane firmy i preferencje dotyczące terminu przy rezerwacji rozmowy wstępnej przez Cal.com
• Wszelkie informacje, które dobrowolnie udostępniasz w korespondencji e-mail lub podczas rozmów

Dane zbierane automatycznie:

• Adres IP, typ przeglądarki, system operacyjny i typ urządzenia
• Odwiedzone strony. Po zaakceptowaniu statystyk także czas na stronie, głębokość przewijania i kliknięcia
• Parametry kampanii z adresu strony (utm_*, gclid, fbclid i podobne) oraz strona odsyłająca, odczytywane w chwili wysłania formularza kontaktowego

Pomiar statystyczny (Google Analytics 4, a jeśli zostanie włączony, także Microsoft Clarity) i pomiar reklam (Google Ads, Meta) działają wyłącznie po zaakceptowaniu odpowiedniej kategorii w karcie zgody. Sekcja 5 opisuje, co i kiedy zostaje ustawione.

3. Podstawa Prawna Przetwarzania

Przetwarzam Twoje dane osobowe na następujących podstawach prawnych określonych w art. 6 RODO:

• Zgoda (art. 6 ust. 1 lit. a): pliki cookies statystyczne (Google Analytics 4 oraz Microsoft Clarity, jeśli zostanie włączony), pomiar reklam (Meta, Google Ads), w tym przekazanie informacji o zawartej umowie jako konwersji offline (zob. sekcja 6), oraz ewentualna komunikacja marketingowa
• Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do świadczenia zamówionych usług
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo strony i zapobieganie nadużyciom
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): dołączenie parametrów kampanii z adresu strony do wysłanego zapytania, żebym wiedział, która reklama je przyniosła. Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO), zob. sekcja 5
• Obowiązek prawny (art. 6 ust. 1 lit. c): prowadzenie ksiąg rachunkowych, wystawianie faktur i rozliczenia podatkowe wymagane przez polskie prawo

4. Cele Przetwarzania

Twoje dane osobowe wykorzystuję w celu:

• Odpowiadania na zapytania, wiadomości i zgłoszenia z formularza kontaktowego
• Umawiania i przeprowadzania rozmów wstępnych oraz konsultacji projektowych
• Świadczenia i zarządzania usługami tworzenia sklepów e-commerce
• Wystawiania faktur i prowadzenia wymaganych ewidencji księgowych
• Analizy ruchu na stronie i mierzenia skuteczności reklam (po zaakceptowaniu śledzenia) oraz przypisania zapytania do reklamy, która je przyniosła
• Wypełniania obowiązków wynikających z obowiązującego prawa

5. Cookies i Analityka

Strona używa plików cookies i podobnych technologii. Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Poniżej opisuję, co zostaje ustawione, kiedy i po co.

Pliki techniczne

Pliki techniczne służą do działania strony. Nie wykorzystuję ich do reklam ani śledzenia. Trzy z nich są ustawiane bez zgody: plik sk_consent z Twoją decyzją o cookies, plik testu A/B sk-ab oraz sk-lang z wybranym językiem (lista poniżej).

Pliki cookies: co zostaje ustawione i kiedy

Poniżej znajdują się pliki cookies i podobne identyfikatory, z których korzysta strona, w podziale na kategorie zgody. Tę samą listę pokazuje okno „Wybierz” w karcie zgody (przycisk „Pokaż pliki”).

• sk_consent (niezbędny, 12 miesięcy): Twoja decyzja o plikach cookie, czas jej podjęcia i wersja polityki, której dotyczy. Bez niego karta zgody pojawiałaby się przy każdej wizycie.
• sk-ab (niezbędny, test A/B, 90 dni): ustawiany przez serwer strony, zanim wyrazisz zgodę. Zawiera jedną literę, A albo B, dzięki czemu przy powrocie widzisz tę samą wersję strony /start. Wariant dołączam do zapytania dopiero po zaakceptowaniu statystyk.
• sk-lang (niezbędny, 12 miesięcy): ustawiany, gdy zmieniasz język w menu. Zawiera en albo pl, dzięki czemu przy kolejnej wizycie strona otwiera się w wybranym języku. Bez niego przeglądarka, która ma polski jako pierwszy język, trafia na polską wersję strony.
• _ga i _ga_<ID> (statystyki, Google Analytics 4, do 2 lat): ustawiane wyłącznie po zaakceptowaniu statystyk. Rozróżniają wizyty. Same dane analityczne są przechowywane przez 14 miesięcy.
• _gcl_au i _gcl_aw (reklamy, Google Ads, 90 dni): ustawiane wyłącznie po zaakceptowaniu reklam. Przechowują identyfikator kliknięcia w reklamę, żeby konwersję można było do niej przypisać.
• _fbp i _fbc (reklamy, Meta, 90 dni): ustawiane wyłącznie po zaakceptowaniu reklam. Meta Pixel używa ich do rozpoznania przeglądarki (_fbp) i kliknięcia w reklamę (_fbc).

Dwie kategorie zgody

Karta zgody przy pierwszej wizycie ma trzy przyciski: „Akceptuję” włącza obie kategorie, „Odrzucam” zostawia tylko pliki niezbędne, a „Wybierz” otwiera okno z osobnym przełącznikiem dla każdej kategorii. Statystyki to Google Analytics 4 (oraz Microsoft Clarity, jeśli zostanie włączony). Reklamy to Meta Pixel z Conversions API oraz pomiar konwersji Google Ads. Dopóki nie zdecydujesz, żadne z tych narzędzi się nie uruchamia. Decyzję zapisuję w pliku sk_consent; gdy zmienię tę politykę w sposób, który wymaga nowej decyzji, karta pojawi się ponownie.

Google Analytics 4 (GA4)

Korzystam z Google Analytics 4 z anonimizacją adresu IP, a funkcje Google Signals są wyłączone. Po zaakceptowaniu statystyk GA4 mierzy odsłony stron, kliknięcia przycisków (CTA), głębokość przewijania, wyświetlenia sekcji strony oraz zdarzenia formularza (rozpoczęcie, wysłanie, błąd). Żadne zdarzenie nie zawiera adresu e-mail, imienia, numeru telefonu ani treści wiadomości. Dane przetwarza Google LLC (USA), zob. sekcja 9. Dane analityczne są przechowywane przez 14 miesięcy. Możesz też zrezygnować z analityki dodatkiem Google Analytics Opt-out Browser Add-on (tools.google.com/dlpage/gaoptout).

Cloudflare Web Analytics (bez cookies)

Ruch do strony przechodzi przez sieć Cloudflare, która zlicza odwiedziny w usłudze Cloudflare Web Analytics. Działa ona bez plików cookies i bez zapisu czegokolwiek na Twoim urządzeniu, dlatego uruchamia się także bez Twojej zgody. Rejestruje wyłącznie dane techniczne: adres oglądanej podstrony, stronę odsyłającą, typ przeglądarki, kraj i czasy ładowania. Cloudflare deklaruje, że nie identyfikuje osób po adresie IP ani przeglądarce i nie łączy wizyt między witrynami. Podstawą prawną jest mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza, ile osób odwiedza stronę i czy ładuje się szybko. Możesz wnieść sprzeciw (zob. sekcja 8).

Przypisanie zapytania do kampanii

Gdy wysyłasz formularz kontaktowy, odczytuję parametry kampanii z adresu strony (utm_*, gclid, gbraid, wbraid, fbclid, msclkid) oraz adres strony odsyłającej i dołączam je wyłącznie do tego zapytania. Bez zgody nic w tym celu nie jest zapisywane w przeglądarce. Podstawą jest mój prawnie uzasadniony interes: wiedza, która reklama przyniosła zapytanie (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO). Po zaakceptowaniu reklam zapisuję też w pamięci lokalnej przeglądarki (localStorage, klucze sk_attr_f i sk_attr_l) pierwsze i ostatnie dotknięcie kampanii na 90 dni (starsze wpisy usuwam przy kolejnej wizycie). Dołączam wtedy do zapytania liczbę odsłon i czas na stronie. Wycofanie zgody na reklamy usuwa zapisane wartości.

Decyzję możesz zmienić w dowolnym momencie. Link „Ustawienia cookies” w stopce otwiera okno z przełącznikiem dla każdej kategorii, a wycofanie zgody jest równie łatwe jak jej udzielenie: po wyłączeniu kategorii usuwam jej pliki cookies i przeładowuję stronę. Pliki cookies możesz też usunąć w ustawieniach przeglądarki. Blokowanie plików technicznych może wpłynąć na działanie strony.

6. Podmioty Trzecie i Odbiorcy Danych

Następujące podmioty trzecie otrzymują lub przetwarzają Twoje dane osobowe:

Cal.com (umawianie spotkań)

Gdy rezerwujesz rozmowę wstępną, korzystasz z platformy Cal.com, firmy z USA. Cal.com przetwarza Twoje imię i nazwisko, adres e-mail oraz preferencje dotyczące terminu, żeby zarezerwować i obsłużyć spotkanie. Dane są przekazywane do USA na podstawie standardowych klauzul umownych (zob. sekcja 9). Po rezerwacji Cal.com może przekierować Cię na moją stronę z podziękowaniem. Jeśli zaakceptujesz statystyki, rejestruję tam rezerwację jako konwersję w GA4; jeśli reklamy, także w Google Ads i Meta. Adres tej strony nie zawiera danych osobowych. Polityka prywatności Cal.com: cal.com/privacy.

Google Analytics 4 / Google LLC

Google LLC (USA) przetwarza dane na potrzeby Google Analytics 4 (pomiar ruchu po zaakceptowaniu statystyk, przechowywanie przez 14 miesięcy, anonimizacja IP, Google Signals wyłączone) oraz Google Ads (pomiar konwersji po zaakceptowaniu reklam, zob. niżej). Więcej informacji w Polityce Prywatności Google: policies.google.com/privacy.

Google Ads (pomiar konwersji)

Po zaakceptowaniu reklam wysyłam do Google Ads konwersje: wysłany formularz kontaktowy, umówioną rozmowę wstępną i kliknięcie w link do rezerwacji. Konwersja zawiera identyfikator konwersji, jej wartość w PLN oraz identyfikator zgłoszenia. Sygnały Google Consent Mode v2 informują Google, czy może wykorzystać dane do reklam. O ile funkcja Enhanced Conversions nie jest włączona, konwersja nie zawiera imienia, adresu e-mail ani numeru telefonu.

Meta Platforms (pomiar reklam)

Po zaakceptowaniu reklam wysyłam zdarzenia do Meta Platforms Ireland Ltd. przez Meta Pixel oraz Conversions API (wysyłane z mojego serwera), żeby mierzyć skuteczność reklam: PageView, Contact (kliknięcie w link do rezerwacji), Schedule (umówiona rozmowa) i Lead (wysłany formularz kontaktowy). W przypadku Lead Twój adres e-mail, numer telefonu, imię i nazwisko są hashowane (SHA-256) na moim serwerze, zanim zostaną wysłane. Dane techniczne (adres IP, identyfikator przeglądarki oraz pliki cookie Meta _fbp i _fbc) są przekazywane zgodnie z wymogami Meta. Bez Twojej zgody na reklamy żadne dane nie trafiają do Meta. Sama strona nie zapisuje zgłoszeń: trafiają do mojej automatyzacji (zob. sekcja 6). Więcej informacji: polityka prywatności Meta na facebook.com/privacy/policy.

Konwersje offline: dopasowanie zawartej umowy do reklamy (Google Ads i Meta)

Jeśli zaakceptowałeś reklamy, a Twoje zapytanie zakończy się zawarciem umowy, przekazuję do Google Ads i Meta informację o tej umowie, żeby platformy wiedziały, która reklama przyniosła klienta, a nie tylko zapytanie. Przekazuję wtedy: identyfikator kliknięcia w reklamę odczytany przy wysyłaniu formularza (gclid, gbraid, wbraid lub fbclid), identyfikator zgłoszenia, datę zawarcia umowy, jej wartość w PLN oraz skróty SHA-256 Twojego adresu e-mail i numeru telefonu, które Google i Meta porównują z danymi swoich zalogowanych użytkowników. Skrót SHA-256 to pseudonimizacja, nie anonimizacja: dane pozostają danymi osobowymi. Nie przekazuję imienia i nazwiska, nazwy firmy ani treści wiadomości. Dzieje się to najpóźniej 90 dni po kliknięciu w reklamę i wyłącznie wtedy, gdy przy wysyłaniu formularza obowiązywała Twoja zgoda na kategorię reklam (art. 6 ust. 1 lit. a RODO); bez tej zgody żadna informacja o umowie nie trafia do platform reklamowych. Zgodę możesz wycofać, a wobec tego przekazania wnieść sprzeciw (art. 21 RODO), pisząc na [email protected]; zmiana ustawień cookies w przeglądarce nie jest powiązana z Twoim zgłoszeniem, dlatego potrzebuję wiadomości. Po wycofaniu zgody lub sprzeciwie nie przekazuję kolejnych informacji. Danych już przekazanych Google i Meta nie da się cofnąć pojedynczo, bo są tam przechowywane w formie zahaszowanej i zagregowanej. Dane umowy przechowuję w moich dokumentach przez okresy z sekcji 7.

Obsługa zgłoszeń: n8n, Gmail i Arkusze Google

Zgłoszenie z formularza kontaktowego trafia do mojego narzędzia do automatyzacji n8n. Stamtąd na moją skrzynkę ([email protected], Gmail w Google Workspace) przychodzi e-mail, a do Arkusza Google (Google Workspace) dopisuje się nowy wiersz. Wiersz zawiera dane z formularza, parametry kampanii z adresu strony, identyfikator zgłoszenia, szacowaną wartość leada oraz, tylko po zaakceptowaniu statystyk, wariant strony A/B. Wiersze z zapytaniami przechowuję do czasu załatwienia sprawy, najdłużej 24 miesiące.

Cloudflare, Inc. (sieć dostarczania treści i statystyki ruchu)

Ruch do strony przechodzi przez sieć Cloudflare, Inc. (USA), która chroni stronę przed atakami, przyspiesza ładowanie i dostarcza statystyki ruchu Cloudflare Web Analytics (zob. sekcja 5). W tym celu Cloudflare przetwarza dane techniczne żądań, w tym adres IP, przez krótki czas potrzebny do obsługi połączenia i bezpieczeństwa. Przekazywanie danych do USA: zob. sekcja 9. Polityka prywatności Cloudflare: cloudflare.com/privacypolicy.

Vercel Inc. (Hosting)

Strona jest hostowana na infrastrukturze Vercel. Vercel może przetwarzać logi serwera i dane techniczne żądań w ramach świadczenia usług hostingowych. Więcej informacji w Polityce Prywatności Vercel: vercel.com/legal/privacy-policy.

7. Okres Przechowywania Danych

Przechowuję dane osobowe wyłącznie przez czas niezbędny do realizacji celu, dla którego zostały zebrane:

• Zapytania z formularza kontaktowego (wiersze leadów): do czasu załatwienia sprawy, najdłużej 24 miesiące
• Dane z umów o świadczenie usług i projektów: 5 lat (wymóg polskiego prawa podatkowego i rachunkowego)
• Dane analityczne: 14 miesięcy (zgodnie z konfiguracją Google Analytics 4)
• Możesz w dowolnym momencie zażądać usunięcia swoich danych (z zastrzeżeniem prawnie wymaganych okresów przechowywania)

8. Twoje Prawa Wynikające z RODO

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): uzyskanie potwierdzenia i kopii przetwarzanych przeze mnie danych osobowych
• Prawo do sprostowania (art. 16): żądanie korekty niedokładnych lub niekompletnych danych
• Prawo do usunięcia (art. 17): żądanie usunięcia danych (prawo do bycia zapomnianym)
• Prawo do ograniczenia przetwarzania (art. 18): żądanie ograniczenia sposobu wykorzystania danych
• Prawo do przenoszenia danych (art. 20): otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody (art. 7 ust. 3): cofnięcie w dowolnym momencie udzielonej zgody bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania

Aby skorzystać z przysługujących praw, skontaktuj się ze mną pod adresem [email protected]. Odpowiem w ciągu 30 dni.

Przysługuje Ci również prawo do wniesienia skargi do organu nadzorczego. W Polsce: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Przekazywanie Danych Poza Europejski Obszar Gospodarczy

Część wymienionych usług obsługują firmy z siedzibą w Stanach Zjednoczonych: Google LLC (Google Analytics 4, Google Ads, Gmail, Arkusze Google), Meta Platforms (Meta Pixel i Conversions API), Cal.com, Vercel, Cloudflare oraz, jeśli zostaną włączone nagrania sesji, Microsoft Corporation. Przy przekazywaniu danych poza Europejski Obszar Gospodarczy opieram się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz, tam gdzie odbiorca jest w nich certyfikowany, na Ramach Ochrony Danych UE-USA (EU-US Data Privacy Framework).

10. Zmiany w Polityce Prywatności

Mogę od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w mojej działalności lub obowiązującym prawie. Data ostatniej aktualizacji widnieje na górze tej strony. Zachęcam do regularnego jej przeglądania.

11. Kontakt

W razie pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności albo przetwarzania danych osobowych napisz na adres:

E-mail: [email protected]

Strona: storekite.ai / storekite.com