Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu internetowego działającego pod adresem infadrive.com (dalej jako „Serwis"). Dokument ten powstał, aby zapewnić pełną przejrzystość działań informacyjnych i prawnych zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Zakres stosowania

Niniejsza polityka dotyczy danych osobowych przetwarzanych przez InfaDrive w ramach serwisu infadrive.com, w szczególności danych zbieranych za pośrednictwem formularza kontaktowego oraz incydentalnej korespondencji e-mail z użytkownikami.

2. Administrator Danych

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest InfaDrive (jednoosobowa praktyka doradcza prowadzona przez Wiktora Kowalskiego), działająca na terenie Polski.

Dane kontaktowe Administratora

* E-mail: contact@infadrive.com

* Telefon: +48 508 154 642

3. Kontakt w sprawach ochrony danych

W celu realizacji swoich praw wynikających z RODO lub uzyskania dodatkowych wyjaśnień, użytkownicy mogą kontaktować się bezpośrednio za pośrednictwem adresu e-mail: contact@infadrive.com. Zaleca się wpisanie w tytule wiadomości prefiksu „[RODO]" w celu przyspieszenia obsługi zgłoszenia.

4. Zakres zbieranych danych

W celu obsługi zapytań za pośrednictwem formularza kontaktowego zbieramy: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, opcjonalnie nazwę firmy oraz stanowisko, a także treść samej wiadomości oraz wybrane opcje trasowania zapytania (dla kogo / kategoria / usługa). Ponadto usługa Cloudflare Turnstile automatycznie przetwarza dane dotyczące interakcji użytkownika z interfejsem w celu weryfikacji ryzyka obecności botów, wyłącznie w momencie wyrenderowania formularza kontaktowego.

5. Cele przetwarzania

Dane osobowe użytkowników są przetwarzane w następujących celach

1. Obsługa korespondencji: Udzielenie odpowiedzi na zapytania przesłane przez formularz kontaktowy lub bezpośrednio na adres e-mail projektu.

2. Bezpieczeństwo serwisu: Zapewnienie bezpieczeństwa teleinformatycznego Serwisu (zapobieganie spamowi i nadużyciom) przy użyciu Cloudflare Turnstile.

3. Powiadomienia transakcyjne: Wysyłka powiadomień e-mail za pośrednictwem usługi Resend po przesłaniu formularza (działanie ściśle niezbędne, nie marketingowe).

4. Analityka i Marketing (wyłącznie po uzyskaniu dobrowolnej zgody na cookies):

* Pomiar i optymalizacja skuteczności kampanii marketingowych przy użyciu Meta Pixel oraz Conversions API (CAPI).

* Analiza zachowań użytkowników, generowanie nagrań sesji oraz map cieplnych (heatmap) za pośrednictwem Microsoft Clarity.

* Pomiar ruchu na stronie, wskaźników wydajności oraz śledzenie zdarzeń za pośrednictwem Google Analytics 4 (GA4).

Bez udzielenia zgody żadne skrypty marketingowe ani analityczne nie są ładowane.

6. Podstawa prawna

* Formularz kontaktowy: Dobrowolna zgoda użytkownika (Art. 6 ust. 1 lit. a RODO) lub podjęcie działań na żądanie osoby przed zawarciem umowy (Art. 6 ust. 1 lit. b RODO).

* Bezpieczeństwo i anti-spam (Cloudflare Turnstile): Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO).

* Ewidencja kontaktów w systemie CRM (HubSpot): Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO).

* Marketing i analityka (Meta Pixel / CAPI, Microsoft Clarity, Google Analytics 4): Wyłącznie dobrowolna zgoda użytkownika na pliki cookies (Art. 6 ust. 1 lit. a RODO) wyrażana za pośrednictwem banera cookies.

7. Odbiorcy danych (Podmioty przetwarzające)

Odbiorcami danych są wyłącznie zaufani dostawcy usług technologicznych działający na podstawie umów powierzenia przetwarzania danych

* Cloudflare (Cloudflare, Inc.) — hosting, CDN oraz ochrona przed botami Cloudflare Turnstile.

* Resend (Resend, Inc.) — transakcyjna wysyłka powiadomień e-mail z formularza.

* HubSpot (HubSpot Ireland Ltd) — przechowywanie danych w systemie CRM i obsługa relacji.

* Meta Platforms (Meta Platforms Ireland Ltd) — śledzenie konwersji Meta Pixel oraz Conversions API (CAPI) (wyłącznie za zgodą).

* Microsoft (Microsoft Ireland Operations Ltd) — analityka behawioralna Microsoft Clarity, nagrania sesji i mapy ciepła (wyłącznie za zgodą).

* Google (Google Ireland Limited / Google LLC) — statystyki ruchu i wydajności Google Analytics 4 (wyłącznie za zgodą).

8. Okres przechowywania danych

* Dane z formularza i e-mail: Czas trwania korespondencji oraz do 12 miesięcy po jej zakończeniu w celach archiwizacyjnych i zabezpieczenia roszczeń.

* Ciasteczka Cloudflare Turnstile: Czas określony bezpośrednio przez dostawcę technologii.

* Ciasteczka Meta Pixel, Microsoft Clarity oraz Google Analytics 4: Przechowywane wyłącznie przez okres dozwolony przez stan zgody użytkownika na pliki cookies (Cookie Consent).

9. Prawa użytkownika

Każdej osobie przysługuje prawo: dostępu do swoich danych (Art. 15 RODO), ich sprostowania (Art. 16 RODO), usunięcia danych (Art. 17 RODO), ograniczenia przetwarzania (Art. 18 RODO), przenoszenia danych (Art. 20 RODO) oraz wniesienia sprzeciwu (Art. 21 RODO). Zgodę można cofnąć w dowolnym momencie.

10. Prawo do wniesienia skargi

Użytkownik ma prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

11. Pliki Cookies

* Niezbędne i techniczne: Ciasteczka usługi Cloudflare Turnstile chroniące formularz przed botami.

* Marketingowe i analityczne: Pliki Meta Pixel, Conversions API (CAPI), Microsoft Clarity oraz Google Analytics 4. Ładowane i odczytywane wyłącznie po wyrażeniu wyraźnej zgody w banerze zgód (Cookie Consent).

12. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje algorytmów zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu Art. 22 RODO.

13. Zmiany w polityce

Każda nowa wersja dokumentu zostanie opatrzona datą ostatniej aktualizacji na początku strony.

14. Postanowienia końcowe

W sprawach nieuregulowanych zastosowanie mają odpowiednie przepisy prawa polskiego oraz Ogólnego Rozporządzenia o Ochronie Danych (RODO).