§ 1. Administrator danych
- Administratorem Twoich danych osobowych jest Flowtellect Alex Andrzejewicz, prowadzący jednoosobową działalność gospodarczą z siedzibą przy ul. Augustyna Szamarzewskiego 21 lok. 2, 60-514 Poznań, NIP: 7842546186, REGON: 541040549.
- Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: alex@flowtellect.com.
§ 2. Zakres zbieranych danych
Przetwarzamy następujące kategorie danych osobowych:
- Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.
- Dane firmowe: nazwa firmy, branża, NIP (w przypadku faktur).
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty, źródło wejścia na Stronę.
- Dane komunikacyjne: treść korespondencji e-mail i wiadomości przesłanych przez formularz kontaktowy.
§ 3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach:
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego | Art. 6 ust. 1 lit. b RODO (umowa / działania przed zawarciem umowy) | 12 miesięcy od ostatniego kontaktu |
| Świadczenie usług na podstawie umowy | Art. 6 ust. 1 lit. b RODO | Okres trwania umowy + 5 lat (przedawnienie roszczeń) |
| Wystawianie i przechowywanie faktur | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Marketing własnych usług | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do wniesienia sprzeciwu |
| Analiza ruchu na Stronie (Google Analytics 4) | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody, maksymalnie 14 miesięcy |
§ 4. Odbiorcy danych
Twoje dane mogą być udostępniane następującym kategoriom odbiorców:
- Dostawca hostingu i wdrożenia strony - Netlify, Inc. (siedziba w USA).
- Dostawca narzędzia analitycznego - Google Ireland Limited / Google LLC (Google Analytics 4) - jeśli wyrazisz zgodę w banerze cookies.
- Dostawca bazy danych - Supabase Inc. (region UE).
- Dostawca kalendarza - Cal.com, Inc. (Niemcy / UE) - osadzony widget do rezerwacji rozmów.
- Biuro rachunkowe - w zakresie niezbędnym do wystawiania faktur i prowadzenia księgowości.
- Dostawca poczty e-mail - w zakresie komunikacji e-mail.
- Organy państwowe - jeśli wynika to z przepisów prawa.
§ 5. Transfer danych poza EOG
- Niektóre z narzędzi, z których korzystamy (Netlify, Google Analytics 4, Supabase), mogą przetwarzać dane w Stanach Zjednoczonych.
- Transfer odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework (Google LLC oraz Netlify, Inc. są podmiotami certyfikowanymi),
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
- Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
§ 6. Twoje prawa
Masz prawo do:
- Dostępu do swoich danych - otrzymania informacji, jakie dane o Tobie przetwarzamy.
- Sprostowania - poprawienia nieprawidłowych danych.
- Usunięcia („prawo do bycia zapomnianym”) - w przypadkach określonych w RODO.
- Ograniczenia przetwarzania - w określonych sytuacjach.
- Przenoszenia danych - otrzymania swoich danych w formacie ustrukturyzowanym.
- Sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Cofnięcia zgody - w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać ze swoich praw, napisz do nas: alex@flowtellect.com. Odpowiemy w terminie 30 dni.
§ 7. Pliki cookies i narzędzia analityczne
- Nasza Strona wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie (localStorage przeglądarki).
- Cookies niezbędne i preferencyjne - zapewniają prawidłowe działanie Strony (zapamiętanie zgody w banerze cookies, wybranego motywu, anonimowych głosów na artykuły). Nie wymagają Twojej zgody na podstawie art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne.
- Cookies analityczne (Google Analytics 4) - pomagają nam zrozumieć, jak korzystasz ze Strony.
- Dostawca: Google Ireland Limited (Irlandia) / Google LLC (USA).
- Cookies:
_gaoraz_ga_<ID>- ważność 2 lata. - Cel: analiza ruchu, źródeł wejść, zachowania użytkowników w formie zagregowanej. GA4 domyślnie nie zapisuje pełnych adresów IP.
- Stosujemy Google Consent Mode v2 (basic) - skrypt Google Analytics nie ładuje się i żadne żądanie do Google nie zostaje wysłane dopóki nie wyrazisz wyraźnej zgody w banerze cookies.
- Transfer do USA: na podstawie EU-US Data Privacy Framework (Google jest podmiotem certyfikowanym).
- Cookies marketingowe (Meta Pixel) - ładowane tylko po Twojej zgodzie w banerze cookies.
- Dostawca: Meta Platforms Ireland Ltd. (Irlandia) / Meta Platforms, Inc. (USA).
- Cookies:
_fbporaz_fbc- ważność 90 dni. - Cel: mierzenie skuteczności reklam na Facebooku i Instagramie oraz remarketing.
- Skrypt Meta Pixel nie ładuje się i żadne żądanie do Meta nie zostaje wysłane dopóki nie wyrazisz wyraźnej zgody w banerze cookies. Wycofanie zgody zatrzymuje śledzenie i usuwa cookies
_fbp/_fbc. - Transfer do USA: na podstawie EU-US Data Privacy Framework (Meta jest podmiotem certyfikowanym) oraz standardowych klauzul umownych.
- Zgodę możesz w każdej chwili wycofać klikając link „Ustawienia cookies” w stopce serwisu, czyszcząc ciasteczka w ustawieniach przeglądarki, lub instalując uniwersalną wtyczkę opt-out Google: tools.google.com/dlpage/gaoptout.
- Szczegółowy wykaz wszystkich cookies wraz z okresami przechowywania znajdziesz w Polityce cookies.
§ 8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do poziomu ryzyka, w szczególności:
- szyfrowanie transmisji (SSL/TLS),
- regularne aktualizacje oprogramowania,
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
- regularne kopie zapasowe.
§ 9. Zmiany polityki
- Polityka prywatności może być aktualizowana w celu dostosowania do zmian prawnych lub zmian w naszych usługach.
- O istotnych zmianach poinformujemy Cię e-mailem lub na Stronie co najmniej 14 dni przed wejściem zmian w życie.
- Aktualna wersja Polityki jest zawsze dostępna na flowtellect.com/polityka-prywatnosci.
§ 10. Data wejścia w życie
Polityka obowiązuje od dnia 24 kwietnia 2026 r.