Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane mogą być przetwarzane podczas korzystania ze strony zerowat.pl, wysyłania zapytania oraz korzystania z treści i narzędzi zewnętrznych.

1. Administrator danych

Administratorem danych osobowych jest zerowat.pl - Andrzej Wysocki, z adresem prowadzenia działalności: ul. Srebrzyńska 5, 95-050 Konstantynów Łódzki, NIP: 9211733193, REGON: 100725289.

W sprawach dotyczących danych osobowych można skontaktować się:

• pocztą elektroniczną: kontakt@zerowat.pl,
• telefonicznie: +48 502 293 668,
• listownie na adres wskazany powyżej.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Zapytania przesyłane przez formularz

Formularz kontaktowy pozwala podać:

• imię, jeżeli użytkownik chce je podać,
• adres e-mail,
• numer telefonu, jeżeli użytkownik chce go podać,
• rodzaj usługi,
• treść wiadomości, jeżeli użytkownik chce ją dodać.

Do zapytania można dołączyć pliki PDF oraz zdjęcia (JPG, PNG, WebP, HEIC, HEIF, GIF, BMP, TIFF, AVIF), łącznie do 10 MB. Załączniki są przekazywane wyłącznie jako część wiadomości e-mail z zapytaniem, wysyłanej do administratora; nie są zapisywane na serwerze strony poza czasem potrzebnym na obsługę wysyłki. Przed przyjęciem każdy plik jest sprawdzany pod kątem typu, rozmiaru i bezpieczeństwa; plik, który nie przejdzie tej kontroli, nie jest przekazywany, a użytkownik otrzymuje o tym informację po wysłaniu zapytania. Prosimy nie dołączać dokumentów zawierających dane osób trzecich ani danych, które nie są potrzebne do przygotowania odpowiedzi.

Dane z formularza są przetwarzane w celu udzielenia odpowiedzi, przygotowania informacji lub oferty, kontaktu w sprawie wybranej usługi oraz podjęcia działań przed zawarciem ewentualnej umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Jeżeli korespondencja nie prowadzi do zawarcia umowy, dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest prowadzenie korespondencji dotyczącej działalności, dokumentowanie ustaleń oraz ustalenie, dochodzenie lub obrona przed roszczeniami.

Na podany adres e-mail może zostać wysłane potwierdzenie przyjęcia zapytania.

Dane z formularza nie są wykorzystywane do wysyłania newslettera ani odrębnych wiadomości marketingowych. Wysłanie zapytania nie oznacza udzielenia zgody na taki kontakt.

Informacje o źródle zapytania

Jeżeli użytkownik trafił na stronę z kampanii reklamowej, adres strony może zawierać identyfikatory kliknięcia, takie jak gclid, wbraid lub gbraid, oraz parametry kampanii UTM.

Informacje te są zapisywane w pamięci localStorage przeglądarki wyłącznie po udzieleniu w Cookiebot zgody w kategorii marketingowej. Przed udzieleniem zgody mogą być przechowywane tylko tymczasowo w pamięci otwartej strony i nie są utrwalane w przeglądarce.

Zapisane informacje obejmują parametry kampanii, stronę wejścia oraz datę pierwszej wizyty. Są przechowywane maksymalnie przez 63 dni. Administrator otrzymuje je wyłącznie razem z formularzem kontaktowym wysłanym przez użytkownika. Sama wizyta na stronie nie powoduje przekazania tych informacji administratorowi przez formularz.

Podstawą przetwarzania tych informacji jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO. Cofnięcie zgody marketingowej powoduje usunięcie zapisanych danych atrybucyjnych z pamięci localStorage.

Bezpieczeństwo formularza i ograniczanie nadużyć

Serwer przetwarza adres IP połączenia w celu ochrony formularza przed automatycznymi zgłoszeniami i nadmierną liczbą żądań. Na potrzeby mechanizmu ograniczania liczby zgłoszeń adres IP jest przekształcany w skrót kryptograficzny z użyciem dodatkowej wartości zabezpieczającej.

Techniczny dziennik formularza może zawierać datę i godzinę operacji, identyfikator zgłoszenia, techniczny wynik obsługi oraz skróconą postać zabezpieczonego skrótu adresu IP. Dziennik ten nie zapisuje treści wiadomości, imienia i nazwiska, adresu e-mail ani numeru telefonu.

Podstawą tego przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest zabezpieczenie strony, wykrywanie nadużyć, diagnozowanie błędów oraz zapewnienie działania formularza.

Pomiar korzystania ze strony i reklamy

Strona korzysta z usług Google Tag Manager, Google Analytics 4 i Google Ads w trybie zgody (Consent Mode). Do czasu udzielenia zgody przez Cookiebot narzędzia Google nie zapisują plików cookie ani identyfikatorów użytkownika, a przesyłają wyłącznie anonimowe sygnały o odsłonie strony i zdarzeniach, bez powiązania z konkretną osobą; Google wykorzystuje je do statystycznego modelowania liczby konwersji. Po udzieleniu zgody narzędzia działają w pełnym zakresie. Microsoft Clarity, które rejestruje sposób korzystania ze strony (mapy kliknięć i nagrania sesji) z maskowaniem treści wpisywanych w formularzach, uruchamia się wyłącznie po zgodzie na statystyki.

W ramach pomiaru rejestrowane mogą być zdarzenia dotyczące korzystania ze strony, w szczególności wysłanie formularza kontaktowego oraz kliknięcie przycisku pokazującego numer telefonu. Zdarzenia te służą statystyce strony oraz rozliczaniu i optymalizacji kampanii reklamowych Google Ads, w tym jako konwersje.

Jeżeli użytkownik wyraził zgodę na cele marketingowe, adres e-mail i numer telefonu podane w formularzu kontaktowym mogą zostać przekazane do Google Ads wyłącznie w postaci nieodwracalnego skrótu kryptograficznego (SHA-256), aby powiązać zgłoszenie z kliknięciem reklamy i rozliczyć kampanię. Google nie otrzymuje adresu ani numeru w postaci jawnej. Bez tej zgody skróty nie są tworzone ani przekazywane.

Pliki cookie i identyfikatory statystyczne są zapisywane dopiero po uzyskaniu zgody wymaganej dla pomiaru statystycznego. Pliki cookie reklamowe i atrybucja marketingowa są uruchamiane dopiero po uzyskaniu zgody marketingowej. Jeżeli konfiguracja systemu zgód jest niekompletna, narzędzia Google nie są uruchamiane.

Podstawą przetwarzania danych przez te narzędzia po udzieleniu zgody jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO. Podstawą przesyłania anonimowych sygnałów przed udzieleniem zgody jest prawnie uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO, polegający na pomiarze skuteczności strony i kampanii bez identyfikowania użytkownika.

Zapamiętanie motywu strony

Strona może zapisać w pamięci localStorage przeglądarki wybór jasnego lub ciemnego motywu. Informacja ta służy wyłącznie do odtworzenia wybranego wyglądu strony. Nie jest wysyłana administratorowi ani używana do śledzenia użytkownika.

Mapa

Mapa na podstronie z informacjami o firmie jest wczytywana wyłącznie z naszego serwera. Podczas jej wczytywania przeglądarka nie łączy się z zewnętrznym dostawcą map.

Podstawą przetwarzania po stronie administratora jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest przedstawienie lokalizacji bazy firmy w czytelnej formie.

Nagrania z YouTube

Nagrania webinarów są osadzane z użyciem domeny youtube-nocookie.com. Połączenie z YouTube i utworzenie odtwarzacza następuje dopiero po wybraniu nagrania przez użytkownika. Samo otwarcie strony z listą webinarów nie powoduje wczytania odtwarzacza YouTube.

Po uruchomieniu nagrania YouTube może otrzymać typowe dane połączenia, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz dane dotyczące odtwarzania. Tryb youtube-nocookie.com ogranicza użycie plików cookie przed rozpoczęciem odtwarzania, ale nie oznacza całkowitego braku przetwarzania danych przez YouTube.

Podstawą udostępnienia odtwarzacza po stronie administratora jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest udostępnienie użytkownikowi wybranego nagrania.

3. Odbiorcy danych i przekazywanie danych poza EOG

Dane mogą być przekazywane wyłącznie podmiotom potrzebnym do działania strony, obsługi korespondencji lub realizacji usług wybranych przez użytkownika. Mogą to być:

• dostawca hostingu i obsługi serwera,
• dostawca skrzynki pocztowej i wysyłki wiadomości e-mail,
• dostawca Cookiebot, w zakresie obsługi i zapamiętywania decyzji dotyczących zgód,
• Google, w zakresie Google Tag Manager, Google Analytics 4 i Google Ads: przed zgodą wyłącznie anonimowe sygnały bez plików cookie, po zgodzie w pełnym zakresie,
• Microsoft, w zakresie Microsoft Clarity, wyłącznie po udzieleniu zgody wymaganej dla statystyk,
• Google i YouTube, gdy użytkownik uruchomi osadzone nagranie.

W zależności od usługi podmioty te mogą działać jako podmioty przetwarzające dane na zlecenie administratora albo jako odrębni administratorzy danych.

Niektórzy dostawcy, w szczególności Google i YouTube, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, powinno ono opierać się na mechanizmie dopuszczonym przez rozdział V RODO, na przykład na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym na EU-US Data Privacy Framework w przypadku certyfikowanego odbiorcy, albo na standardowych klauzulach umownych. Mechanizm właściwy dla konkretnej usługi wynika z aktualnej dokumentacji i warunków jej dostawcy.

4. Jak długo przechowujemy dane

Dane z zapytania i związana z nim korespondencja są przechowywane przez czas potrzebny do obsługi sprawy. Jeżeli sprawa może wiązać się z roszczeniami, dane mogą być przechowywane do upływu właściwego terminu ich przedawnienia.

Jeżeli zapytanie prowadzi do zawarcia umowy, dane mogą być dalej przechowywane przez okres wymagany do jej realizacji oraz przez okres wynikający z obowiązujących przepisów i terminów przedawnienia roszczeń.

Dane atrybucyjne zapisane w localStorage są przechowywane maksymalnie przez 63 dni. Są usuwane wcześniej po cofnięciu zgody marketingowej albo przez użytkownika po wyczyszczeniu danych strony w przeglądarce.

Informacja o wybranym motywie pozostaje w localStorage do czasu zmiany ustawienia lub usunięcia danych strony przez użytkownika.

Cookiebot przechowuje informację potrzebną do zapamiętania decyzji użytkownika przez okres wskazany w działającym na stronie panelu zgód. Okresy działania poszczególnych plików cookie i podobnych technologii są podawane w aktualnej liście dostępnej w tym panelu.

Pliki mechanizmu ograniczającego liczbę zgłoszeń zawierają czasy żądań powiązane z zabezpieczonym skrótem adresu IP. Przy podejmowaniu decyzji o przyjęciu kolejnego zgłoszenia uwzględniane są tylko żądania z ostatniej godziny. Pliki, do których od ponad dwóch godzin niczego nie dopisano, są usuwane automatycznie przy obsłudze kolejnych żądań.

Wpisy technicznego dziennika obsługi formularza są przechowywane maksymalnie przez 12 miesięcy. Starsze wpisy są usuwane automatycznie podczas obsługi kolejnych żądań.

Dostawca hostingu może przechowywać własne dzienniki połączeń, w tym adresy IP, przez okres wynikający z jego konfiguracji, warunków usługi i zasad bezpieczeństwa.

Okres przechowywania danych przez Google i YouTube jest ustalany przez tych dostawców zgodnie z ich własnymi zasadami i konfiguracją używanej usługi.

5. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• uzyskania dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zgody dotyczące plików cookie, statystyk i marketingu można zmienić lub cofnąć za pomocą stale dostępnego na stronie elementu ustawień zgód.

Żądanie dotyczące danych można przesłać na adres kontakt@zerowat.pl albo listownie na adres administratora.

Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi są dostępne na stronie uodo.gov.pl.

6. Pliki cookie i podobne technologie

Podstawowa treść strony jest statyczna i może działać bez opcjonalnych plików cookie statystycznych lub marketingowych. Strona korzysta jednak z Cookiebot do obsługi decyzji użytkownika dotyczących zgód.

Cookiebot może zapisać niezbędny plik cookie służący do zapamiętania wyboru zgód. Jest on przypisany do kategorii niezbędnej, ponieważ bez niego strona nie mogłaby zachować dokonanej decyzji i respektować jej podczas kolejnych wizyt. Jego aktualna nazwa i okres działania są podawane w panelu zgód.

Strona może również korzystać z następujących technologii:

• pamięć localStorage do zapamiętania jasnego lub ciemnego motywu, bez przekazywania tej informacji administratorowi,
• pamięć localStorage do zapisania danych atrybucyjnych maksymalnie przez 63 dni, wyłącznie po udzieleniu zgody marketingowej,
• Google Analytics 4 po udzieleniu zgody wymaganej dla statystyk,
• Microsoft Clarity po udzieleniu zgody wymaganej dla statystyk,
• Google Ads i rozwiązania marketingowe po udzieleniu zgody marketingowej,
• osadzenia youtube-nocookie.com, wczytywane dopiero po wybraniu nagrania przez użytkownika.

Brak zgody na statystyki lub marketing nie powoduje uruchomienia odpowiadających im narzędzi Google. Dane atrybucyjne nie są utrwalane bez zgody marketingowej.

Użytkownik może w dowolnym momencie wrócić do ustawień zgód za pomocą stale dostępnego na stronie elementu ustawień zgód. Może również usunąć pliki cookie i dane localStorage bezpośrednio w ustawieniach swojej przeglądarki.

7. Zmiany polityki prywatności

Polityka może zostać zaktualizowana, jeżeli zmienią się funkcje strony, wykorzystywani dostawcy, sposób przetwarzania danych albo obowiązujące wymagania prawne.

Aktualna wersja polityki jest publikowana na tej stronie. Istotne zmiany będą opisane w sposób umożliwiający użytkownikowi zapoznanie się z nowymi zasadami przed dalszym korzystaniem z funkcji wymagających zgody.

Wersja z 2026-09-06, zaakceptowana przez administratora danych (uzupełnienie o Microsoft Clarity tego samego dnia).