Polityka prywatności i cookies

Wersja 1.5 · obowiązuje od 13 października 2026 · dotyczy serwisu klikgotowe.com oraz dem pod adresami d-XXXX.klikgotowe.com

Ten dokument mówi, jakie dane zbieramy, po co, na jakiej podstawie i jak długo je trzymamy. Podajemy konkretne nazwy ciasteczek, konkretnych dostawców i konkretne terminy — zamiast zwrotów w rodzaju „zaufani partnerzy” i „przez okres niezbędny”.

1. Kto jest administratorem

Nie wyznaczyliśmy inspektora ochrony danych — nie zachodzi żadna z przesłanek z art. 37 RODO. Na wiadomości w sprawie danych odpowiada bezpośrednio administrator.

2. Kiedy jesteśmy administratorem, a kiedy przetwarzamy dane za kogoś

To rozróżnienie decyduje o tym, do kogo masz się zwrócić — i jest w naszej usłudze mniej oczywiste niż u zwykłego kreatora stron. Rozpisujemy je wprost.

Jeżeli powierzasz nam dane jako klient — treść swojej strony i zgłoszenia od swoich odwiedzających — robimy to na warunkach umowy powierzenia, art. 28 RODO.

3. Jakie dane, po co i na jakiej podstawie

Podanie adresu e-mail jest dobrowolne, ale bez niego nie zbudujemy dema — nie mielibyśmy dokąd wysłać kodu dostępu. Testy w przeglądarce nie wymagają żadnych danych: Twoja wersja strony zostaje w pamięci przeglądarki i nie trafia do nas (punkt 4).

4. Pliki cookies i podobne technologie

Nie stawiamy żadnych ciasteczek analitycznych, marketingowych ani śledzących. Dlatego nie zobaczysz u nas okna proszącego o zgodę na cookies — nie ma o co pytać.

Zostają wyłącznie ciasteczka niezbędne do działania usługi. Ich postawienie nie wymaga zgody, bo bez nich usługa, o którą prosisz, po prostu nie zadziała — tak stanowi wyjątek z art. 399 Prawa komunikacji elektronicznej dla zapisu niezbędnego do świadczenia usługi, której żądasz.

Z tego samego powodu kilka ustawień wyglądu zapisujemy w pamięci Twojej przeglądarki (localStorage albo sessionStorage). Te wpisy nigdy nie są wysyłane do nas ani nikomu innemu i nie rozpoznają Ciebie ani Twojego urządzenia — pamiętają tylko, jak ułożyłeś ekran i jakie wybory zrobiłeś w kreatorze. Możesz je usunąć, czyszcząc dane strony w przeglądarce; szkic kreatora usuwa też przycisk „Usuń szkic”.

Nie używamy odcisku przeglądarki. Rezygnacja z ciasteczka analitycznego nie polegała na zamianie go na cichszy sposób rozpoznawania tego samego urządzenia — po prostu przestaliśmy rozpoznawać.

Dema mogą zawierać blok mapy Google. Mapa nie ładuje się sama — do czasu kliknięcia przycisku widzisz lokalny obrazek, a żadne żądanie do Google nie wychodzi. Kliknięcie jest Twoją decyzją o połączeniu z usługą zewnętrzną.

5. Statystyki: co dokładnie mierzymy

Mierzymy własnym narzędziem. Nie korzystamy z Google Analytics, piksela Facebooka ani żadnego zewnętrznego dostawcy analityki, więc dane o Twojej wizycie nie trafiają do firmy reklamowej.

Zapisujemy zdarzenia, nie ludzi: odsłonę strony, rozpoczęcie i wysłanie formularza oraz kliknięcie w listę wzorów. Każde takie zdarzenie to wiersz zawierający rodzaj zdarzenia, nazwę strony z zamkniętej listy i czas. Tyle.

Nie zapisujemy adresu IP, user-agenta, treści formularzy, adresu e-mail, pełnego adresu strony, ruchów kursora, naciśniętych klawiszy, identyfikatora reklamowego ani żadnego identyfikatora odwiedzającego. Nie wiemy, czy wróciłeś, nie wiemy, ile czasu spędziłeś na stronie i nie potrafimy połączyć dwóch Twoich wejść ze sobą. To nie jest deklaracja intencji — po prostu nie ma w tych danych czego użyć.

Osobno liczymy własny lejek: krok, czas, identyfikator dema i oznaczenia utm_* z adresu wejścia. Ten pomiar także nie używa ciasteczek.

6. Asystent AI — Twój własny czat

W kroku „Twoja firma” i w edytorze dema możesz poprosić o pomoc własnego asystenta AI, na przykład ChatGPT, Claude albo Gemini. Nie łączymy się z żadnym z nich i nic im nie wysyłamy.

• Przycisk kopiowania instrukcji umieszcza w schowku Twojego urządzenia opis zaznaczonych sekcji: ich teksty, układ i dopuszczalne zmiany. Do czatu wklejasz go Ty.
• Od tej chwili to, co wkleisz, przetwarza dostawca czatu na własnych zasadach, jako odrębny administrator. Sprawdź jego politykę prywatności i ustawienia, na przykład czy rozmowy służą do trenowania modeli.
• Nie wklejaj do czatu danych innych osób, jeśli nie musisz — na przykład nazwisk klientów z opinii.
• Odpowiedź asystenta wklejasz z powrotem. W kroku „Twoja firma” sprawdzamy ją w Twojej przeglądarce i nic nie trafia do nas, dopóki nie zamówisz dema. W edytorze dema wgrana odpowiedź zmienia Twoją stronę tak samo jak ręczna edycja.
• Propozycje asystenta to tylko propozycje: przeczytaj je przed użyciem. Nie umieszczaj na stronie opinii, których nikt nie napisał, ani zdjęć udających Twój prawdziwy salon czy zespół.

7. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców niezbędnych do działania usługi:

Dane możemy też udostępnić organom uprawnionym na podstawie przepisów prawa, jeżeli wystąpią z żądaniem w przewidzianej prawem formie.

8. Przekazywanie poza EOG

Cała infrastruktura przechowująca dane leży w Europejskim Obszarze Gospodarczym. Jedyny wyjątek to Cloudflare, Inc. — ruch odwiedzających przechodzi przez proxy amerykańskiej spółki, które widzi adresy IP i treść żądań.

Podstawą tego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, którego Cloudflare jest certyfikowanym uczestnikiem, uzupełniona standardowymi klauzulami umownymi — art. 46 ust. 2 lit. c RODO.

9. Jak długo przechowujemy dane

U nas retencja jest kodem, nie obietnicą: każdy termin ma zadanie w harmonogramie i test, który sprawdza, że dane naprawdę znikają.

Usunięcie znaczy usunięcie. Po zakończeniu karencji nie istnieją: baza dema, jego użytkownik bazy, wgrane pliki, snapshot strony, wpisy z formularzy, sesje, kody ani adres e-mail w rekordzie zamówienia. Operacji nie da się cofnąć.

10. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii — wydajemy eksport w formacie JSON, najpóźniej w ciągu 30 dni od żądania;
• sprostowania danych nieprawidłowych;
• usunięcia danych, czyli prawa do bycia zapomnianym — demo możesz też skasować sam, jednorazowym linkiem z wiadomości;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, art. 6 ust. 1 lit. f — dotyczy to limitów antynadużyciowych i pomiaru lejka;
• cofnięcia zgody tam, gdzie o nią prosimy — dziś nie prosimy o nią nigdzie, bo nie stawiamy ciasteczek innych niż niezbędne.

Wszystkie żądania kierujesz na kontakt@klikgotowe.com. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Bezpieczeństwo

• Cała komunikacja idzie po TLS; ciasteczka sesyjne mają prefiks __Host- oraz flagi Secure i HttpOnly.
• Każde demo ma osobną bazę, osobnego użytkownika bazy i osobną sieć, system plików tylko do odczytu, limity pamięci i procesów oraz zakaz wykonywania kodu z katalogu wgranych plików.
• Kodów dostępu nie przechowujemy — w bazie leżą wyłącznie ich jednokierunkowe skróty, więc wyciek bazy nie daje wejścia do cudzego dema.
• Kopie zapasowe są szyfrowane, a odtworzenie testujemy co miesiąc.
• Naruszenie ochrony danych zgłaszamy Prezesowi UODO w ciągu 72 godzin od stwierdzenia, zgodnie z art. 33 RODO.

12. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały — art. 22 RODO. Nie profilujemy w celach reklamowych i nie budujemy profili zachowania. Nasze raporty pokazują wyłącznie liczby zbiorcze.

Usługa nie jest kierowana do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

13. Zmiany polityki i kontakt

Tę politykę możemy zmienić, gdy zmieni się usługa, dostawca albo przepisy. Każda wersja ma numer i datę widoczne na górze strony, a historię zmian trzymamy w repozytorium kodu, więc da się ustalić, jaka treść obowiązywała w danym dniu. O istotnej zmianie poinformujemy zamawiających demo pocztą, zanim zacznie obowiązywać.