Polityka prywatności
Ostatnia aktualizacja: 12 czerwca 2026 r. Wersja 2.2.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Viking Potatoes sp. z o.o.
ul. Krypska 25/9, 04-082 Warszawa (siedziba)
ul. Gdańska 39/45, 84-230 Rumia (biuro operacyjne)
KRS: 0000648228 | NIP: 5862312148 | REGON: 365907852
E-mail: ratunku@chcedointernetu.pl
Tel.: +48 732 067 200
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzi obowiązek wynikający z art. 37 RODO (administrator nie jest organem publicznym, nie prowadzi monitorowania na dużą skalę ani przetwarzania szczególnych kategorii danych na dużą skalę). We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: ratunku@chcedointernetu.pl.
2. Podstawy prawne
Dane osobowe przetwarzamy zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
- Ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (PKE) - regulacja plików cookies (zastąpiła Prawo telekomunikacyjne, które zostało uchylone z dniem 10 listopada 2024 r.)
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (krajowe uzupełnienie RODO)
3. Cele i podstawy przetwarzania danych
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Formularz kontaktowy - odpowiedź na zapytanie, przygotowanie wyceny | Art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy) lub lit. f) (uzasadniony interes - odpowiedź na zapytanie) | Do czasu zakończenia korespondencji, max. 3 lata od ostatniego kontaktu |
| Brief projektowy - analiza potrzeb klienta, przygotowanie oferty | Art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy) | Do czasu zakończenia procesu ofertowania lub 1 rok od przesłania briefu |
| Quiz oceny strony - diagnoza potrzeb, propozycja usług | Art. 6 ust. 1 lit. f) RODO (uzasadniony interes - marketing bezpośredni) | Do czasu wygaśnięcia cookies lub 1 rok |
| Darmowy audyt GEO - analiza widoczności strony w wyszukiwarkach AI (ChatGPT, Perplexity, Gemini). Usługa wykorzystuje mechanizm double opt-in - pełne wyniki audytu udostępniane są dopiero po potwierdzeniu adresu e-mail poprzez kliknięcie w link weryfikacyjny. Akceptujemy wyłącznie firmowe adresy e-mail (nie gmail, wp.pl itp.). Adresy tymczasowe (tempmail) są odrzucane automatycznie. | Art. 6 ust. 1 lit. a) RODO (zgoda - potwierdzenie adresu e-mail przez link weryfikacyjny) oraz lit. f) (uzasadniony interes - diagnoza potrzeb klienta) | Wyniki audytu i link udostępniający: 30 dni. Adres e-mail: do czasu wycofania zgody lub 2 lata od ostatniego kontaktu. Dane anonimowe (wyniki bez e-mail): 1 rok |
| Analityka internetowa - analiza ruchu na stronie, poprawa jakości usług | Art. 6 ust. 1 lit. f) RODO (uzasadniony interes) - wyłącznie po udzieleniu zgody na cookies analityczne | Do czasu wygaśnięcia cookies (max. 26 miesięcy dla Google Analytics) |
| Marketing - remarketing, mierzenie skuteczności kampanii | Art. 6 ust. 1 lit. a) RODO (zgoda wyrażona przez akceptację cookies marketingowych) | Do czasu wygaśnięcia cookies lub wycofania zgody |
| Realizacja umowy - świadczenie usług, wystawianie faktur | Art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz lit. c) (obowiązek prawny - przepisy podatkowe) | Przez czas trwania umowy + 5 lat (przepisy podatkowe) lub do przedawnienia roszczeń |
4. Jakie dane zbieramy
W zależności od sposobu kontaktu zbieramy:
- Formularz kontaktowy: imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości
- Brief projektowy: nazwa firmy, osoba kontaktowa, e-mail, telefon, opis projektu, budżet, załączniki (pliki przekazane przez Użytkownika - jeżeli zawierają dane osobowe osób trzecich, np. zdjęcia pracowników, dokumenty klientów - przetwarzane są wyłącznie w celu wyceny i przygotowania usługi, na podstawie uzasadnionego interesu Usługodawcy w przygotowaniu oferty, art. 6 ust. 1 lit. f) RODO; po wycenie zwracane lub usuwane w terminie do 12 miesięcy)
- Quiz: odpowiedzi na pytania, wynik oceny, e-mail (jeśli podany)
- Audyt GEO (darmowe narzędzie): adres URL analizowanej strony, wyniki audytu (scoring widoczności w AI, wykryte systemy analityki/marketingu, sygnały Agent-Ready), firmowy adres e-mail (wymagany do odblokowania pełnych wyników). Każde skorzystanie z narzędzia jest logowane w naszej bazie, niezależnie od tego czy pozostawiłeś adres e-mail, czy nie. Logujemy: adres URL skanowanej strony, datę i godzinę skanu, wyniki techniczne (scores, lista wykrytych technologii) oraz pseudonimizowany skrót adresu IP (SHA-256). Wykorzystujemy te dane do celów statystycznych (ulepszanie narzędzia, identyfikacja typowych problemów na polskim rynku) oraz - w przypadku stron polskich i europejskich firm - do ewentualnego nawiązania kontaktu handlowego (e-mail z propozycją usług, jeśli kontakt do firmy jest publicznie dostępny). Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora - marketing bezpośredni w segmencie B2B). Dla audytów z podanym e-mailem stosujemy dodatkowo mechanizm double opt-in - pełne wyniki są udostępniane dopiero po potwierdzeniu adresu e-mail poprzez link weryfikacyjny. Akceptujemy wyłącznie firmowe adresy e-mail. Weryfikujemy istnienie domeny (MX record check). Link do wyników wygasa po 30 dniach. Możesz w każdej chwili zażądać usunięcia danych ze skanu pisząc na ratunku@chcedointernetu.pl i podając skanowany URL lub datę audytu
- Automatycznie: adres IP, typ przeglądarki, system operacyjny, czas wizyty, odwiedzane podstrony (logi serwera i cookies analityczne)
4a. Źródło danych
Dane osobowe pozyskujemy wyłącznie bezpośrednio od osób, których dane dotyczą - za pośrednictwem formularza kontaktowego, briefu projektowego, quizu, audytu GEO, korespondencji e-mail lub rozmów telefonicznych. Nie pozyskujemy danych osobowych z innych źródeł.
5. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Cel | Transfer poza EOG |
|---|---|---|
| Cloudflare, Inc. (USA) | Hosting strony (Workers), CDN, ochrona przed atakami, weryfikacja CAPTCHA (Turnstile), przechowywanie plików (R2) | Tak - USA, na podstawie Data Privacy Framework (DPF) oraz standardowych klauzul umownych (SCC) i Data Processing Addendum Cloudflare |
| Google LLC (USA) | Analityka (Google Analytics 4), reklamy (Google Ads), Google Consent Mode v2 | Tak - USA, na podstawie Data Privacy Framework (DPF) i SCC |
| Microsoft Corporation (USA) | Analityka zachowania użytkowników (Microsoft Clarity) - heatmapy, nagrania sesji, analiza kliknięć i scrollowania | Tak - USA, na podstawie Data Privacy Framework (DPF) oraz Data Processing Addendum Microsoft i SCC |
| Meta Platforms Ireland Ltd. (Irlandia) z transferem do Meta Platforms, Inc. (USA) | Facebook Pixel - remarketing, mierzenie konwersji kampanii Meta Ads, dopasowywanie reklam | Tak - USA, Meta Platforms, Inc. jest aktywnym uczestnikiem Data Privacy Framework (DPF) |
| Resend, Inc. (USA) | Wysyłka powiadomień e-mail z formularzy kontaktowych, auto-odpowiedzi oraz e-maili weryfikacyjnych z narzędzia audytu GEO (double opt-in) | Tak - USA, na podstawie standardowych klauzul umownych (SCC) |
Nie sprzedajemy danych osobowych podmiotom trzecim. Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji wymienionych celów.
5a. Powierzenie przetwarzania danych w ramach usług płatnych
W ramach świadczenia usług płatnych (m.in. tworzenie i obsługa stron internetowych, sklepów internetowych, prowadzenie kampanii reklamowych Google Ads i Meta Ads, automatyzacje marketingowe), Administrator może przetwarzać dane osobowe w imieniu i na rzecz Klienta (klientów Klienta, subskrybentów newslettera Klienta, leadów z kampanii reklamowych Klienta itp.).
Przetwarzanie takie odbywa się wyłącznie na podstawie odrębnej umowy powierzenia przetwarzania danych osobowych zawartej zgodnie z art. 28 RODO, w której określone są:
- przedmiot i czas trwania przetwarzania,
- charakter i cel przetwarzania,
- rodzaj danych osobowych i kategorie osób, których dane dotyczą,
- obowiązki i prawa Klienta jako administratora oraz Viking Potatoes sp. z o.o. jako podmiotu przetwarzającego (procesora),
- warunki podpowierzenia, zasady poufności, środki techniczne i organizacyjne bezpieczeństwa,
- zasady udzielania pomocy administratorowi w realizacji praw osób, których dane dotyczą,
- zasady usunięcia lub zwrotu danych po zakończeniu usługi.
Wzór umowy powierzenia jest dostępny na żądanie wysłane na adres ratunku@chcedointernetu.pl.
Niniejsza Polityka prywatności nie reguluje przetwarzania danych w ramach takich usług - zasady te określa umowa powierzenia oraz polityka prywatności Klienta jako administratora.
6. Pliki cookies
Strona korzysta z plików cookies (ciasteczek). Przed zapisaniem cookies analitycznych i marketingowych na Twoim urządzeniu wyświetlamy baner zgody zgodny z wymaganiami Consent Mode v2.
Kategorie cookies
| Kategoria | Nazwa | Cel | Wygasa |
|---|---|---|---|
| Niezbędne (zawsze aktywne) | cc_cookie | Przechowywanie Twoich preferencji dotyczących cookies | 1 rok |
astro-session | Sesja administracyjna (tylko dla administratorów) | Sesja | |
| Analityczne (wymagają zgody) | _ga | Google Analytics - identyfikacja unikalnych użytkowników | 2 lata |
_gid | Google Analytics - identyfikacja użytkownika w ciągu dnia | 24 godziny | |
_clck | Microsoft Clarity - identyfikacja użytkownika, heatmapy i nagrania sesji | 1 rok | |
_clsk | Microsoft Clarity - utrzymanie sesji analitycznej | 1 dzień | |
| Marketingowe (wymagają zgody) | _fbp | Facebook Pixel - identyfikacja przeglądarki dla reklam | 3 miesiące |
_fbc | Facebook - śledzenie kliknięć w reklamy | 3 miesiące | |
_gcl_au | Google Ads - śledzenie konwersji z reklam | 90 dni |
Możesz zmienić ustawienia cookies w dowolnym momencie klikając przycisk Ustawienia cookies w stopce strony lub zmieniając ustawienia przeglądarki. Usunięcie cookies analitycznych i marketingowych nie wpływa na działanie strony.
7. Google Consent Mode v2
Stosujemy Google Consent Mode v2, który zapewnia, że Google Analytics i Google Ads respektują Twoje wybory dotyczące cookies. Domyślnie wszystkie zgody są ustawione na denied - dopiero po Twojej aktywnej zgodzie zmieniamy je na granted.
8. Bezpieczeństwo danych
- Połączenie z serwisem jest szyfrowane protokołem SSL/TLS
- Dane z formularzy przechowywane są w bazie danych Cloudflare D1 z szyfrowaniem at-rest
- Pliki załączone do briefów przechowywane są w Cloudflare R2 z kontrolą dostępu
- Weryfikacja formularzy odbywa się za pomocą Cloudflare Turnstile (niewidoczna CAPTCHA, bez zbierania danych osobowych)
- Dostęp do panelu administracyjnego zabezpieczony jest uwierzytelnianiem passkey (WebAuthn)
9. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO)
- Prawo do sprostowania nieprawidłowych danych (art. 16)
- Prawo do usunięcia danych - „prawo do bycia zapomnianym" (art. 17)
- Prawo do ograniczenia przetwarzania (art. 18)
- Prawo do przenoszenia danych (art. 20)
- Prawo do sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21)
- Prawo do cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3)
- Prawo do złożenia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)
Aby skorzystać ze swoich praw, napisz do nas na ratunku@chcedointernetu.pl. Odpowiemy w terminie 30 dni.
Weryfikacja tożsamości wnioskodawcy: w celu zapewnienia bezpieczeństwa danych i zapobiegania nieuprawnionemu dostępowi, Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby zgłaszającej żądanie (art. 12 ust. 6 RODO). Dane użyte do weryfikacji nie są wykorzystywane do innych celów i są usuwane niezwłocznie po zakończeniu weryfikacji.
10. Profilowanie
W ramach usług analitycznych i marketingowych (Google Analytics 4, Microsoft Clarity, Meta Pixel) zbieramy dane o zachowaniach na stronie, lokalizacji i typie urządzenia. Dane te mają charakter wyłącznie statystyczny i służą optymalizacji Serwisu oraz kampanii reklamowych.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO).
11. Zmiany polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy za pośrednictwem strony internetowej. Zalecamy regularne zapoznawanie się z treścią polityki.
12. Historia wersji
- Wersja 2.2 (12 czerwca 2026): dodano REGON, dodano Meta Platforms wśród odbiorców (Facebook Pixel), dodano sekcję 5a o powierzeniu przetwarzania (art. 28 RODO), zaktualizowano podstawy prawne cookies (PKE zastąpiło Prawo telekomunikacyjne), zaktualizowano Data Privacy Framework dla Cloudflare, Microsoft i Meta, doprecyzowano pseudonimizację IP w audycie GEO, dodano biuro operacyjne w Rumi, doprecyzowano traktowanie załączników briefu, dodano informację o weryfikacji tożsamości wnioskodawcy (art. 12 ust. 6 RODO).
- Wersja 2.1 (14 maja 2026): poprzednia wersja.