Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest Patcom Sp. z o.o. z siedzibą przy ul. Kadetów 1A/U2, 71-227 Szczecin, NIP 8513102514, KRS 0000338553.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail [email protected] lub telefonicznie pod numerem +48 517 088 088, a także listownie na adres siedziby administratora.

Przetwarzamy przede wszystkim dane przekazane nam bezpośrednio przez osoby, które kontaktują się z nami w sprawie systemu SaldeoSMART — imię i nazwisko, nazwę firmy, NIP, adres e-mail, numer telefonu oraz treść wiadomości.

Dodatkowo, podobnie jak w większości serwisów internetowych, przetwarzane mogą być dane techniczne zapisywane automatycznie podczas korzystania ze strony, opisane w sekcji dotyczącej logów technicznych.

Dane osobowe przetwarzamy w następujących celach:

• obsługa zapytań przesłanych przez formularz kontaktowy oraz udzielenie odpowiedzi,
• prezentacja oferty oraz informacji dotyczących systemu SaldeoSMART i usług wdrożeniowych,
• zapewnienie prawidłowego i bezpiecznego działania serwisu.

Nie wykorzystujemy danych przekazanych w formularzu kontaktowym do celów niezwiązanych z obsługą zapytania i prezentacją oferty.

• Art. 6 ust. 1 lit. b RODO — obsługa zapytania o ofertę lub prezentację systemu jest działaniem podejmowanym na Twoje żądanie przed ewentualnym zawarciem umowy.
• Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: kontakt biznesowy (B2B) z osobami reprezentującymi firmy i biura rachunkowe, zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń.
• Art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyłącznie w zakresie opcjonalnych plików cookies i podobnych technologii (kategorie analityczna i marketingowa).

Potwierdzenie zaznaczane w formularzu nie jest zgodą marketingową ani osobną zgodą na przetwarzanie danych — jest potwierdzeniem zapoznania się z niniejszą polityką oraz prośbą o kontakt w sprawie zapytania.

Podanie danych w formularzach dostępnych w serwisie jest dobrowolne. Zakres danych ograniczamy do informacji potrzebnych do udzielenia odpowiedzi na zapytanie — bez ich podania kontakt zwrotny może być jednak niemożliwy.

Przed wysyłką wymagamy zaznaczenia odrębnego, niezaznaczonego domyślnie potwierdzenia zapoznania się z niniejszą polityką i prośby o kontakt. Formularz nie służy marketingowi ani newsletterowi. Zgłoszenie jest walidowane po stronie serwera i chronione warstwą antyspamową, w tym — w wersji produkcyjnej — testem Cloudflare Turnstile, którego poprawność potwierdza nasz serwer.

Aby ograniczyć nadużycia, w trakcie obsługi żądania Twój adres IP może być przetwarzany wyłącznie przejściowo, w pamięci — po to, by utworzyć z niego nietrwały, zahaszowany klucz służący do liczenia zgłoszeń. Sam adres IP nie jest przez naszą warstwę formularzy zapisywany ani logowany; nie utrwalamy również treści formularza.

Przepływ danych. Twoja przeglądarka → test bezpieczeństwa Cloudflare Turnstile → serwer serwisu SystemSaldeo (walidacja i weryfikacja tokenu) → dostawca poczty transakcyjnej Resend → skrzynka administratora [email protected]. Jeżeli podasz adres e-mail, trafia on do pola „Reply-To”, żeby odpowiedź wróciła bezpośrednio do Ciebie.

Serwis SystemSaldeo nie prowadzi bazy zgłoszeń — treść formularza nie jest zapisywana w żadnej bazie danych ani pliku po naszej stronie. Resend jest podmiotem przetwarzającym wyłącznie w zakresie dostarczenia wiadomości, na podstawie umowy powierzenia (DPA zgodnego z art. 28 RODO). Dalsza obsługa sprawy odbywa się w korespondencji e-mail administratora, zgodnie z celami i podstawami opisanymi wyżej.

Przechowywanie u dostawcy dostarczenia. Dane wiadomości i logów wysyłki przechowywane są w infrastrukturze Resend w Stanach Zjednoczonych. Dla aktywnych kont w planach Free/Pro/Scale dostawca deklaruje retencję danych e-mail i logów przez 30 dni (kopie zapasowe 7 dni), a po zakończeniu korzystania z usługi usunięcie pozostałych danych klienta w terminie do 90 dni. Jeżeli nasz plan będzie inny, obowiązują warunki retencji właściwe dla tego planu. Szczegóły przekazywania danych poza EOG opisuje sekcja o odbiorcach danych.

Serwery obsługujące serwis mogą automatycznie zapisywać informacje techniczne związane z żądaniami przeglądarki, takie jak adres IP, data i godzina żądania, adres odwiedzanej strony czy informacje o przeglądarce.

Dane te służą zapewnieniu bezpieczeństwa i poprawnego działania serwisu oraz diagnostyce ewentualnych błędów. Logi infrastruktury przechowywane są przez okres niezbędny do tych celów, zgodnie z zasadami dostawców infrastruktury; nie wykorzystujemy ich do profilowania ani do celów marketingowych.

Serwis rozróżnia trzy kategorie plików cookies i podobnych technologii przechowywania danych w przeglądarce:

• Niezbędne — zapewniają bezpieczeństwo i podstawowe działanie serwisu. Obejmują m.in. zapis samej decyzji o zgodach w pamięci lokalnej przeglądarki (localStorage). Nie wymagają zgody opcjonalnej i są zawsze aktywne.
• Analityczne — pomiar ruchu i statystyki korzystania z serwisu za pomocą Google Analytics 4. Domyślnie wyłączone, wymagają Twojej decyzji.
• Marketingowe — pomiar konwersji i remarketing za pomocą Google Ads. Domyślnie wyłączone, wymagają Twojej decyzji.

W wersji produkcyjnej serwis korzysta z Google Consent Mode v2 w konfiguracji rozdzielonej (split_basic). Przed wyrażeniem przez Ciebie zgody wszystkie sygnały zgody — analytics_storage, ad_storage, ad_user_data oraz ad_personalization — mają wartość „denied”. Dla każdej kategorii wykonujemy zapytania do Google dopiero po jej wyrażeniu; cofnięcie zgody zatrzymuje dalsze zbieranie danych w tej kategorii.

Kontener Google Tag Manager (identyfikator GTM-WR8QCD3) może zostać załadowany po wyrażeniu zgody analitycznej lub marketingowej. Wewnątrz kontenera działają dwa niezależne tory:

• Google Analytics 4 (identyfikator G-8TS6J0YJ55) — uruchamia się wyłącznie po zgodzie analitycznej.
• Google Ads (identyfikator AW-1065422772) oraz Conversion Linker — uruchamiają się wyłącznie po zgodzie marketingowej.

W zależności od wyboru działa więc inny zestaw narzędzi:

• Zgoda analityczna: TAK, marketingowa: NIE — działa tylko GA4.
• Zgoda analityczna: NIE, marketingowa: TAK — działa tylko tor Google Ads / Conversion Linker.
• Obie zgody: NIE — nie wykonujemy żadnych zapytań do Google.
• Obie zgody: TAK — działają oba tory jednocześnie.

Nie wymieniamy tu nazw poszczególnych plików cookies — zależą one od konfiguracji narzędzi Google po realnym uruchomieniu tagów.

Swoją decyzję możesz zmienić lub cofnąć w każdej chwili, korzystając z linku Ustawienia cookies w stopce serwisu.

Zapis zgody przechowywany jest lokalnie na Twoim urządzeniu i zawiera wyłącznie wybór kategorii, wersję mechanizmu zgód oraz datę i godzinę aktualizacji. Nie zapisujemy w nim danych osobowych. Przy zmianie wersji mechanizmu lub niniejszej polityki możemy poprosić o ponowne dokonanie wyboru.

Parametry kampanii. Jeżeli wejdziesz do serwisu z linku reklamowego, adres może zawierać parametry kampanii (np. utm_source, utm_medium,utm_campaign) lub identyfikatory kliknięcia (np. ttclid, fbclid, gclid). Parametry kampanii zapisujemy w pamięci sesji przeglądarki wyłącznie po wyrażeniu zgody analitycznej, a identyfikatory kliknięcia — wyłącznie po wyrażeniu zgody marketingowej; są usuwane po cofnięciu zgody oraz po zamknięciu karty przeglądarki. Ta nasza warstwa sama nie przesyła ich do żadnego zewnętrznego dostawcy. Zależnie od udzielonej kategorii, GA4 (po zgodzie analitycznej) lub Google Ads (po zgodzie marketingowej) mogą przetwarzać adres odwiedzanej strony oraz parametry dostępne w URL zgodnie z konfiguracją tagów.

Dane mogą być udostępniane wyłącznie podmiotom współpracującym z administratorem w zakresie niezbędnym do obsługi serwisu i zapytań:

• Resend (Plus Five Five, Inc., USA) — dostawca poczty transakcyjnej, działający jako podmiot przetwarzający na podstawie umowy powierzenia (DPA zgodnego z art. 28 RODO). Resend odpowiada wyłącznie za dostarczenie wiadomości z formularza na adres administratora.
• Cloudflare (Cloudflare, Inc.) — usługa Cloudflare Turnstile zabezpieczająca formularze przed automatycznymi nadużyciami. Turnstile przetwarza dane techniczne niezbędne do tej funkcji bezpieczeństwa; zgodnie z dokumentacją dostawcy nie uzyskuje dostępu do treści formularza ani innych danych wpisywanych na stronie. Poprawność testu potwierdza nasz serwer w bezpośredniej komunikacji z Cloudflare.
• Google Ireland Limited / podmioty grupy Google — dostawca narzędzi Google Analytics 4 oraz Google Ads (w tym pomiar konwersji i remarketing). Narzędzia Google są uruchamiane w serwisie wyłącznie po odpowiedniej, dobrowolnej zgodzie użytkownika: Google Analytics 4 działa po wyrażeniu zgody analitycznej, a Google Ads wraz z remarketingiem — po wyrażeniu zgody marketingowej. Zakres przetwarzanych przez Google danych zależy od konfiguracji tych usług oraz od zakresu udzielonej zgody.
• dostawcy infrastruktury informatycznej i hostingu serwisu,
• podmioty świadczące obsługę prawną i księgową administratora.

Przekazywanie poza EOG. Dane przekazywane w wiadomościach z formularzy są przechowywane przez Resend w infrastrukturze w Stanach Zjednoczonych (regionalna infrastruktura wysyłkowa, np. eu-west-1 w Irlandii, służy routingowi i samej wysyłce, a nie przechowywaniu danych klienta). Podstawą przekazania są standardowe klauzule umowne (EU SCC) stanowiące część umowy powierzenia; Resend deklaruje ponadto uczestnictwo w EU–U.S. Data Privacy Framework. Kopię lub informację o zabezpieczeniach transferu można uzyskać, kontaktując się z administratorem.

W przypadku narzędzi Google dane związane z analityką i reklamą mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. Google wskazuje stosowanie odpowiednich mechanizmów transferowych, w tym decyzji stwierdzających odpowiedni stopień ochrony oraz standardowych klauzul umownych (SCC), w zależności od konkretnego przypadku i usługi. Nie deklarujemy w niniejszej polityce stałej lokalizacji konkretnych serwerów ani szczegółowych mechanizmów transferu po stronie Google — szczegóły te zależą od aktualnej konfiguracji usług Google i obowiązujących w danym czasie warunków dostawcy.

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem [email protected].

Stosujemy środki organizacyjne i techniczne mające chronić dane przed nieuprawnionym dostępem, utratą lub zmianą — w tym ograniczenie dostępu do danych wyłącznie do osób, którym jest on potrzebny do wykonywania obowiązków.

Nigdy nie prosimy o przesyłanie haseł do systemów w wiadomościach e-mail ani przez formularze na stronie.

Polityka może być aktualizowana, w szczególności w związku ze zmianami technicznymi w serwisie lub zakresem wykorzystywanych narzędzi.

Aktualna wersja dokumentu jest zawsze dostępna pod tym adresem.