Przejdź do treści

Polityka prywatności

Data ostatniej aktualizacji: 2026-09-14

Polityka opisuje przetwarzanie danych w serwisie Explore-IT („Serwis”), w szczególności w związku z logami technicznymi, rezerwacją spotkania, formularzem zgłoszeniowym, ochroną przed nadużyciami, opcjonalnym czatem oraz - po uzyskaniu zgody - Google Analytics 4 i funkcjami reklamowymi Google Ads, w tym pomiarem, grupami odbiorców i remarketingiem.

1. Administrator

Administratorem danych jest Explore-IT Adrian Zdankiewicz (JDG), M. Konopnickiej 39/8, 84-240 Reda („Administrator”).

Kontakt w sprawach prywatności: kontakt@explore-it.pl. Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres danych i cele przetwarzania

2.1. Logi i bezpieczeństwo

Serwer może automatycznie zapisywać adres IP, czas i metodę żądania, żądany URL, kod odpowiedzi, user-agent oraz referrer przekazany przez przeglądarkę. Dane służą utrzymaniu Serwisu, diagnozowaniu błędów, ochronie przed nadużyciami i obsłudze incydentów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i dostępności Serwisu.

2.2. Rezerwacja spotkania

System rezerwacji utrzymywany przez Administratora może przetwarzać podane imię lub nazwę, adres e-mail, krótki wymagany temat rozmowy oraz techniczne metadane rezerwacji. Nie podawaj w temacie danych szczególnych kategorii, haseł, danych dostępowych ani informacji zbędnych do przygotowania spotkania.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a dla opcjonalnych informacji i organizacji spotkania również art. 6 ust. 1 lit. f RODO.

2.3. Formularz, korespondencja i współpraca

Formularz może obejmować: imię lub oznaczenie osoby kontaktowej, firmę, e-mail, opcjonalny telefon, wybrany rodzaj zgłoszenia i opis sytuacji, opcjonalne załączniki, preferowany sposób pomocy, miejscowość realizacji przy planowanej obsłudze na miejscu, link do strony lub systemu oraz - przy pracach rozwojowych - opcjonalny orientacyjny budżet. Zakres pól zmienia się zależnie od wybranej ścieżki: pomocy doraźnej, stałej obsługi, rozwoju systemu albo zgłoszenia bez samodzielnego określenia właściwego rozwiązania. Przetwarzamy również dalszą korespondencję.

Formularz przechowuje wersję roboczą wyłącznie w pamięci uruchomionej aplikacji. Nie zapisuje jej automatycznie w cookies, localStorage ani sessionStorage. Po wysłaniu backend przechowuje przez 24 godziny minimalny rekord idempotencji: identyfikator wysłania, status, nieosobowy identyfikator zgłoszenia, czas zakończenia i typ odpowiedzi. Rekord nie zawiera ponownie treści formularza.

Jeżeli działasz we własnym imieniu, podstawą jest art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie przed zawarciem umowy lub wykonanie umowy. Jeżeli kontaktujesz się jako pracownik albo przedstawiciel organizacji, podstawą jest art. 6 ust. 1 lit. f RODO - uzasadniony interes w obsłudze kontaktu biznesowego i ustaleniu warunków współpracy. Po rozpoczęciu współpracy dane mogą być przetwarzane w celu realizacji umowy, obowiązków księgowych i podatkowych oraz ustalenia, dochodzenia lub obrony roszczeń.

Podanie imienia lub osoby kontaktowej, firmy, e-maila i opisu jest konieczne do wysłania formularza. Miejscowość realizacji jest wymagana wyłącznie po wyborze obsługi na miejscu; pełny adres nie jest zbierany w formularzu. Telefon, link, załączniki oraz budżet są dobrowolne, przy czym budżet jest wyświetlany wyłącznie dla prac rozwojowych. Nie wpisuj ani nie załączaj haseł, kluczy dostępowych, danych szczególnych kategorii ani danych klientów, które nie są potrzebne do wstępnej oceny zgłoszenia.

2.4. Cloudflare Turnstile i czat

Formularz, rezerwacja spotkania oraz czat korzystają z Cloudflare Turnstile w celu odróżnienia użytkownika od automatycznego ruchu. Cloudflare, Inc. może przetwarzać adres IP, informacje o urządzeniu i przeglądarce oraz sygnały techniczne lub behawioralne. Administrator nie przechowuje tokenu Turnstile po jego weryfikacji. Szczegóły: polityka prywatności Cloudflare.

Opcjonalny czat przekazuje treść wiadomości i identyfikator sesji przez serwer Administratora do Cloudflare AI Search. Nie podawaj w czacie danych osobowych ani poufnych. Minimalizowane logi mogą zawierać wiadomość, odpowiedź, język, skrót identyfikatora sesji, kontrolowany identyfikator bieżącej i początkowej podstrony, numer tury, wykorzystane źródła, ocenę trafności wyszukiwania i flagi techniczne. Oczywiste dane kontaktowe i sekrety są maskowane w podstawowym zakresie. Historia czatu oraz minimalny kontekst sesji pozostają także w sessionStorage do zamknięcia karty lub sesji przeglądarki.

Jeżeli aktywna jest zgoda analityczna, do kontekstu sesji czatu mogą zostać dołączone wyłącznie znormalizowane wartości utm_source, utm_medium i utm_campaign. Nie dołączamy surowego referrera, gclid, fbclid, utm_term, utm_content ani identyfikatora zgody. Parametry te nie są zapisywane w logu czatu bez aktywnej zgody analitycznej. Zagregowany raport dzienny może zostać wysłany do prywatnej rozmowy Nextcloud Talk; nie zawiera treści wiadomości ani odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - ochrona Serwisu, udzielanie informacji, diagnostyka i poprawa jakości odpowiedzi.

2.5. Google Analytics 4 i opcjonalny pomiar skuteczności reklam

Wyłącznie po dobrowolnej zgodzie Serwis ładuje Google Tag Manager i korzysta z Google Analytics 4. Przed decyzją lub po odrzuceniu żaden tag Google ani kontener Tag Manager nie jest pobierany i Serwis nie wysyła do Google zapytań pomiarowych.

W zależności od wyboru możemy przetwarzać internetowe identyfikatory cookies, przybliżone dane urządzenia i przeglądarki, oczyszczony adres odwiedzanej strony, tytuł strony oraz adres strony odsyłającej w zakresie udostępnionym przez przeglądarkę. Aplikacja wyznacza odsłonę początkową i rzeczywiste zmiany widoków SPA, usuwając z adresu wysyłanego do pomiaru hash oraz niezatwierdzone parametry. GA4 automatycznie mierzy kliknięcia prowadzące poza domenę, pobrania plików i głębokie przewinięcie strony. Metadane takich interakcji mogą obejmować domenę i adres linku, jego tekst, identyfikator lub klasy oraz nazwę i rozszerzenie pobieranego pliku.

Ręcznie wysyłamy wyłącznie odsłony i zdarzenia biznesowe o zamkniętym zestawie parametrów: kliknięcie ustalonego CTA, wybór telefonu lub e-maila, otwarcie kalendarza lub czatu, rozpoczęcie formularza, skuteczne przyjęcie zgłoszenia przez backend, interakcję z usługą lub realizacją oraz użycie kalkulatora. Parametry obejmują kontrolowane identyfikatory i kategorie, m.in. wersję językową, rodzaj zgłoszenia, identyfikator trasy, położenie CTA, wariant formularza i sposób pomocy. Nie przekazujemy do GA4 treści formularza, imienia, e-maila, telefonu, firmy, miejscowości realizacji, opisu, wpisanego adresu strony, wyników kalkulatora, kwot budżetu ani backendowego identyfikatora zgłoszenia. Automatyczny pomiar odsłon, historii przeglądarki, formularzy, wyszukiwania w witrynie i interakcji z filmami jest wyłączony.

Jeżeli w ustawieniach cookies dostępna jest kategoria reklamowa, po osobnej zgodzie Google może wykorzystać identyfikatory atrybucji nadal obecne w adresie, m.in. gclid, dclid, gbraid, wbraid, gclsrc, _gl oraz zatwierdzone parametry gad_*. Nie zapisujemy tych parametrów przed zgodą i nie odtwarzamy wcześniejszej ścieżki użytkownika. Przy odmowie stosujemy ads_data_redaction=true i url_passthrough=false, a natywne tagi Google Ads pozostają zablokowane. Po zgodzie reklamowej mogą mierzyć skutecznie przyjęte zgłoszenia, potwierdzone rezerwacje spotkań oraz kliknięcia telefonu lub e-maila. Tylko skuteczne zgłoszenia i potwierdzone rezerwacje są głównymi konwersjami reklamowymi.

Po zgodzie reklamowej Google Ads może również przetwarzać identyfikatory reklamowe i cookies, adres oraz tytuł odwiedzonej podstrony, przybliżone dane urządzenia i przeglądarki oraz kontrolowane informacje o aktywności w Serwisie. Dane te służą tworzeniu grup odbiorców obejmujących osoby, które wcześniej odwiedziły Serwis lub określone strony oferty, raportowaniu ich skuteczności oraz wyświetlaniu dopasowanych reklam w usługach Google i witrynach partnerów. Grupy polskiego i angielskiego lejka są rozdzielone. Nie wykorzystujemy Google Signals, Customer Match, identyfikatora użytkownika, dynamicznego remarketingu ani personalizacji treści samego Serwisu.

Jeżeli funkcja Enhanced Conversions jest aktywna, wyłącznie po zgodzie reklamowej i skutecznym przyjęciu zgłoszenia albo potwierdzeniu rezerwacji aplikacja normalizuje podany adres e-mail, tworzy lokalnie jego skrót SHA-256 i przekazuje Google Ads tylko ten skrót w celu dokładniejszego dopasowania konwersji do wcześniejszej interakcji z reklamą i konta Google. Surowy adres e-mail nie trafia tą drogą do Google, GA4 ani rejestru zgód. Nie używamy automatycznego wykrywania danych w treści strony ani nie przekazujemy w tym celu telefonu, imienia, nazwiska, firmy, adresu lub treści formularza. Skrót nie jest utrwalany przez Serwis w cookies, pamięci przeglądarki ani backendzie; pozostaje przejściowo w pamięci strony na czas obsługi zdarzenia.

Aktualna dostępność pomiaru reklam jest widoczna w ustawieniach cookies. Odrzucenie analityki lub pomiaru reklam nie ogranicza funkcji Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie przez „Ustawienia cookies” w stopce, bez wpływu na zgodność wcześniejszego przetwarzania.

2.6. Dokumentowanie zgody

W celu wykazania wyboru zapisujemy na naszym backendzie losowy consentId, wersję komunikatu, wybrane kategorie, rodzaj operacji, język i czas serwera. Nie zapisujemy w receipt danych formularza, e-maila, adresu IP, user-agentu, URL-a, referrera ani identyfikatorów Google.

Podstawa prawna: art. 7 ust. 1 i art. 5 ust. 2 RODO. Wycofanie zgody realizujemy zgodnie z art. 7 ust. 3 RODO.

3. Odbiorcy i transfery poza EOG

Odbiorcami mogą być dostawcy hostingu, poczty i infrastruktury IT, Cloudflare, podmioty zapewniające obsługę techniczną, księgową lub prawną oraz uprawnione organy. Po zgodzie odbiorcą danych pomiarowych jest Google Ireland Limited i podmioty z grupy Google. Upoważniony podmiot wspierający analitykę lub kampanie może uzyskać ograniczony dostęp do GA4 lub Google Ads na osobnym koncie i na podstawie odpowiednich ustaleń.

Cloudflare i Google mogą przetwarzać dane poza EOG, w tym w USA. Transfer odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak EU-U.S. Data Privacy Framework lub standardowe klauzule umowne, zależnie od danego przetwarzania. Informacje Google: jak Google wykorzystuje dane z witryn partnerów i polityka prywatności Google.

4. Okresy przechowywania

  • logi serwera i bezpieczeństwa: standardowo 60 dni, dłużej tylko dla obsługi incydentu lub roszczeń;
  • niezakwalifikowane zgłoszenia i korespondencja przedumowna: 12 miesięcy od zakończenia rozmów;
  • rezerwacje: co do zasady 3 miesiące po terminie spotkania;
  • rekord idempotencji formularza: 24 godziny;
  • minimalizowane logi czatu: standardowo 60 dni; aktywne znaczniki liczników antyspamowych czatu - przez okres okna limitu;
  • prywatne raporty dzienne czatu w Nextcloud Talk: maksymalnie 60 dni;
  • pseudonimizowane rekordy limitowania API formularza i zgód: maksymalnie 24 godziny;
  • rejestr zgód: historia do 24 miesięcy od ostatniej decyzji, a następnie usunięcie całego rekordu;
  • GA4: dane użytkowników i zdarzeń dostępne w eksploracjach przez 14 miesięcy, bez odnawiania okresu przy nowej aktywności; zagregowane raporty standardowe nie podlegają temu ustawieniu w identyczny sposób;
  • grupy odbiorców Google Ads: 90 dni dla odwiedzających i osób przeglądających ofertę oraz 180 dni dla listy konwertujących używanej do wykluczeń; ponowna wizyta może odnowić członkostwo;
  • skrót e-maila Enhanced Conversions: nie jest trwale przechowywany przez Serwis; Google przetwarza przekazany skrót zgodnie z ustawieniami Google Ads, warunkami usługi i obowiązkami prawnymi;
  • dane klientów: przez okres współpracy, a następnie do wygaśnięcia obowiązków podatkowych, księgowych lub terminów przedawnienia roszczeń;
  • dane przetwarzane samodzielnie przez Cloudflare i Google: zgodnie z ich warunkami, ustawieniami usług i obowiązkami prawnymi.

5. Cookies i pamięć przeglądarki

  • exploreit_consent - zapamiętanie i wykonywanie wyborów prywatności; cookie konieczne, host-only, Secure, SameSite=Lax, Path=/; 6 miesięcy;
  • lang - język wybrany przez użytkownika; 12 miesięcy;
  • _ga, _ga_<id> - GA4, wyłącznie po zgodzie analitycznej; maksymalnie 12 miesięcy od ustawienia, bez odnawiania przy aktywności;
  • _gcl_* - atrybucja reklam Google, wyłącznie gdy pomiar reklam jest aktywny i po zgodzie na tę kategorię; zgodnie z faktycznie używaną konfiguracją Google;
  • _gcl_ls w localStorage - pomocniczy zapis atrybucji Google, jeśli zostanie utworzony przez używaną konfigurację, wyłącznie po zgodzie reklamowej;
  • Google może po zgodzie reklamowej odczytywać lub zapisywać również identyfikatory i cookies reklamowe w swoich domenach, w tym domenach Google i DoubleClick; ich dostępność oraz nazwy zależą od przeglądarki, ustawień konta Google i konfiguracji kampanii;
  • sessionStorage nawigacji - wyłącznie ścieżka i pozycja przewijania potrzebne do celowego powrotu z samodzielnej podstrony; do wykorzystania albo zamknięcia sesji;
  • sessionStorage czatu - historia i identyfikator sesji czatu; do zamknięcia karty lub sesji przeglądarki.

Cookie exploreit_consent jest konieczne do zapamiętania żądanych ustawień prywatności. Ponieważ odczytuje je aplikacja, nie ma flagi HttpOnly. Nieprawidłowe, niekompletne lub niezgodne wersją cookie jest traktowane jak brak decyzji: Google pozostaje zablokowany, a Serwis ponownie pyta o wybór.

Zgody można zmienić przez akcję „Ustawienia cookies” dostępną w stopce każdej podstrony. Wycofanie zgody reklamowej ustawia ad_personalization=denied, blokuje nowe zdarzenia reklamowe, przyszłe Enhanced Conversions i dalsze zasilanie grup odbiorców oraz usuwa kontrolowalne przez Serwis cookies atrybucji reklam. Wycofanie analityki usuwa również używane przez Serwis cookies GA4. Nie możemy bezpośrednio usunąć cookies zapisanych przez Google w domenach Google lub DoubleClick; można je usunąć w ustawieniach przeglądarki lub konta Google. Wycofanie nie cofa przetwarzania wykonanego przed jego dokonaniem.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody.

Wnioski kieruj na kontakt@explore-it.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na niego wpływają.

7. Zmiany polityki

Polityka może być aktualizowana po zmianie Serwisu, dostawców lub wymogów prawnych. Aktualna wersja i data aktualizacji są publikowane w Serwisie.