Polityka
prywatności.

Administratorem danych osobowych przetwarzanych w związku z serwisem syou.pl jest Mikołaj Komorowski, prowadzący działalność gospodarczą pod firmą SYOU Mikołaj Komorowski, działający pod marką SEEYOU.

Adres

ul. Wrocławska 14a/9, 55-040 Bielany Wrocławskie

NIP / REGON

8961607003 / 520159844

E-mail

kontakt@syou.pl

W sprawach danych, zgód i realizacji praw możesz skontaktować się z administratorem e-mailowo lub pisemnie na powyższy adres. W treści wystarczy wskazać, czego dotyczy Twoja sprawa.

Dane otrzymujemy przede wszystkim od Ciebie: gdy wysyłasz brief, piszesz e-mail albo kontaktujesz się telefonicznie. Część informacji technicznych powstaje podczas korzystania z serwisu.

• Dane kontaktowe: imię, adres e-mail, opcjonalnie nazwa firmy lub marki, a przy wyborze kontaktu telefonicznego także numer telefonu.
• Informacje o projekcie: rodzaj biznesu, wybrane usługi i cele, branża, adres witryny, etap projektu, orientacyjne budżety, termin rozpoczęcia i treść wiadomości. Przy sklepie możesz podać przedział sprzedaży.
• Historia kontaktu: przekazane odpowiedzi, korespondencja, ustalenia, notatki niezbędne do obsługi sprawy, status rozmowy i termin kolejnego kontaktu.
• Dane techniczne: informacje potrzebne do obsługi żądań i ochrony strony, np. adres IP odbierany przez serwer, czas żądania, adres zasobu i dane o błędach. W zabezpieczeniach aplikacji używamy także skrótów identyfikatorów.
• Dane pomiarowe, po zgodzie: identyfikatory przeglądarki i sesji, czas aktywności, odsłony, źródło wejścia, oznaczenie kampanii, przybliżony kraj, informacje o przeglądarce i urządzeniu, otwarcie i wysłanie briefu oraz kliknięcia telefonu i e-maila.

Podanie danych jest dobrowolne. Bez imienia, poprawnego e-maila i podstawowych odpowiedzi wymaganych w briefie nie możemy go przyjąć. Telefon jest wymagany tylko przy wyborze tej formy kontaktu. Pozostałe pola możesz pominąć albo wybrać odpowiedź „Ustalimy wspólnie”.

Nie przesyłaj w briefie haseł, danych kart płatniczych, dokumentów tożsamości, danych o zdrowiu ani innych informacji, które nie są potrzebne do omówienia projektu. Jeśli kontaktujesz się w imieniu firmy, podaj służbowe dane kontaktowe.

Jeżeli Twoje dane kontaktowe przekaże nam osoba reprezentująca Twoją firmę, możemy wykorzystać je do obsługi wspólnej sprawy. Informujemy o źródle i zakresie otrzymanych danych najpóźniej w ciągu miesiąca, a jeżeli kontaktujemy się wcześniej — przy pierwszej wiadomości, chyba że informacje te już posiadasz.

Podstawą przetwarzania jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO. Dobieramy podstawę do konkretnego celu, a nie jedną zgodę do wszystkich działań.

W przypadku podstawy opartej na uzasadnionym interesie uwzględniamy Twoje prawa i sytuację. Możesz wnieść sprzeciw na zasadach opisanych w części „Twoje prawa”.

Po wysłaniu poprawnego briefu zapisujemy jego treść w wewnętrznym panelu obsługi kontaktów. Zgłoszenie otrzymuje numer, a powiadomienie trafia do naszego zespołu. Zapis umożliwia podjęcie kontaktu także wtedy, gdy wysyłka powiadomienia e-mail napotka problem.

Na podany przez Ciebie adres wysyłamy potwierdzenie przyjęcia briefu. Zawiera ono numer zgłoszenia i wybrane obszary współpracy; nie powtarzamy w nim dowolnej treści Twojej wiadomości. Odpowiedzi i dalsze ustalenia obsługujemy za pomocą poczty oraz wewnętrznego panelu.

Wybór przycisku telefonu lub e-maila otwiera odpowiednią aplikację na Twoim urządzeniu. Samo kliknięcie nie potwierdza wykonania rozmowy ani wysłania wiadomości.

Korzystamy z własnej analityki SEEYOU oraz Google Analytics 4 (GA4). Uruchamiamy je dopiero po włączeniu kategorii „Analityka” i zapisaniu wyboru lub wybraniu „Akceptuję wszystkie”. Zgoda na reklamy jest odrębna. Pomiar pomaga oceniać źródła wejść, zainteresowanie ofertą oraz działanie formularza. Żadna z tych zgód nie jest wymagana do korzystania z treści i wysłania zapytania.

W pomiarze zapisujemy informacje wymienione w części „Zakres i źródła danych”. Kraj określamy jedynie w przybliżeniu, jeżeli udostępnia go infrastruktura serwera. Nie pobieramy lokalizacji GPS. Gdy kraj nie jest znany, pozostaje nieustalony.

We własnej bazie analitycznej SEEYOU nie zapisujemy surowego adresu IP ani treści wiadomości z formularza. Serwer może jednak przetwarzać IP w związku z transmisją, logami technicznymi i zabezpieczeniami. Informacje te opisujemy osobno od statystyk odwiedzin.

Za zgodą informacja o źródle wejścia lub kampanii może zostać przypisana do wysłanego briefu, a zakończone zgłoszenie oznaczone jako konwersja w statystykach. Pomiar opiera się na identyfikatorach sesji; nie oznacza pewnego rozpoznania konkretnej osoby ani liczby unikalnych ludzi.

GA4 pomaga analizować odwiedziny i skuteczność kontaktu. Po zgodzie przeglądarka łączy się z Google i przekazuje dane o odsłonach oraz zdarzeniach, identyfikator przeglądarki, podstawowe informacje o urządzeniu i źródle wejścia. Pomiar może obejmować także przewijanie strony, kliknięcia linków wychodzących, pobieranie plików i interakcje z obsługiwanymi filmami. Google otrzymuje adres IP w ramach połączenia; zgodnie z dokumentacją GA4 dla odwiedzających z UE wykorzystuje go do określenia przybliżonej lokalizacji, a następnie usuwa przed zapisaniem danych. Nie przekazujemy do GA4 treści briefu, imienia, firmy, adresu e-mail, telefonu ani numeru zgłoszenia. Pełne parametry adresu strony i fragment po znaku # nie są przesyłane przez naszą integrację; przekazujemy wybrane, ograniczone oznaczenia kampanii.

Tagami zarządza Google Tag Manager (GTM). Kontener jest pobierany dopiero po zgodzie na analitykę lub reklamy; sama zgoda reklamowa nie uruchamia GA4 ani własnych statystyk SEEYOU. Zgody przekazujemy tagom przez Google Consent Mode. Wycofanie zgody analitycznej blokuje dalszy pomiar i usuwa cookies GA4 tej integracji. Nie włączamy Google signals do raportowania zachowania zalogowanych użytkowników, Meta Pixel ani nagrywania sesji.

Mierzymy również rozpoczęcie briefu, przejścia między jego etapami, rodzaj błędu, zainteresowanie kategorią usługi i zaangażowanie w stronę. Są to ustalone oznaczenia działań, a nie wpisane odpowiedzi. Tylko potwierdzone przyjęcie briefu oznaczamy jako pozyskanie zapytania. Kliknięcia telefonu i e-maila nie są potwierdzeniem rozmowy ani wysłania wiadomości.

Odbiorcy i reklamy

W GA4 tworzymy grupy odbiorców na podstawie aktywności, np. odwiedzin, zainteresowania SEO, kampaniami lub stronami oraz rozpoczęcia i wysłania briefu. Zgoda na „Reklamy” pozwala na reklamowe wykorzystanie identyfikatorów i aktywności oraz dopasowanie reklam SEEYOU. Bez tej zgody przekazujemy odmowę przechowywania reklamowego, wykorzystania danych reklamowych i personalizacji. Samo utworzenie listy w GA4 nie uruchamia kampanii ani nie stanowi wysłania danych z briefów do Google Ads. Wykorzystanie list w reklamach wymaga także aktywnego połączenia z kontem reklamowym.

Dopasowanie reklamy do zainteresowania ofertą jest formą profilowania marketingowego. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Nie przesyłamy danych kontaktowych do dopasowania klientów ani do konwersji rozszerzonych.

Obok plików cookies przeglądarka udostępnia pamięć localStorage i sessionStorage. Poniżej opisujemy rzeczywiste zapisy używane przez tę aplikację. Nie wszystkie pełnią funkcję analityczną.

Opcja „Tylko niezbędne” wyłącza analitykę i reklamy. Możesz też osobno zaznaczyć wybrane kategorie i nacisnąć „Zapisz mój wybór”. Zamknięcie pierwszego komunikatu bez zgody nie uruchamia tagów. Dotychczasowej zgody wyłącznie na analitykę nie rozszerzamy automatycznie na reklamy. Możesz zmienić zdanie przyciskiem „Ustawienia prywatności” na tej podstronie lub w stopce strony głównej. Wycofanie zgody zatrzymuje dalsze przetwarzanie w danym celu i usuwa dostępne dla naszej integracji cookies tego celu; nie podważa zgodności z prawem wcześniejszego przetwarzania.

Zapisy niezbędne do zapamiętania Twojego wyboru oraz do realizacji żądanej przez Ciebie sesji logowania stosujemy na zasadzie wyjątku z art. 399 ust. 3 Prawa komunikacji elektronicznej. Nie wykorzystujemy ich w tym celu do analityki ani reklamy.

Zgodami zarządzasz osobno w każdej przeglądarce i na każdym urządzeniu. Usunięcie danych witryny może spowodować ponowne wyświetlenie pytania. Blokowanie wszystkich cookies może uniemożliwić logowanie do panelu zespołu.

Dostęp do danych mają upoważnione osoby obsługujące Twoją sprawę oraz dostawcy usług potrzebnych do działania serwisu i korespondencji. Wykorzystujemy następujące usługi:

Google Analytics 4 / Google: po udzieleniu zgody Google otrzymuje dane pomiarowe i techniczne opisane powyżej. Usługę w EOG świadczy Google Ireland Limited; w przetwarzaniu może uczestniczyć Google LLC i infrastruktura Google poza EOG. Zasady opisują informacje Google o danych ze stron korzystających z jego usług oraz warunki przetwarzania danych Google.

W niezbędnym zakresie dane mogą otrzymywać także podmioty zapewniające obsługę informatyczną, bezpieczeństwo i pomoc prawną oraz organy uprawnione na podstawie przepisów. Podmioty przetwarzające dane na nasze zlecenie podlegają wymaganiom dotyczącym powierzenia danych. Dostawcy mogą też odpowiadać za własne operacje przetwarzania, np. ochronę swoich usług, zgodnie z ich zasadami i obowiązującym prawem.

Nie sprzedajemy danych z briefów ani nie udostępniamy ich innym reklamodawcom do prowadzenia ich marketingu. Korzystanie z Gmaila do obsługi wiadomości nie uruchamia narzędzi analitycznych Google w Twojej przeglądarce na syou.pl.

Przetwarzanie poza Europejskim Obszarem Gospodarczym

Google korzysta z globalnej infrastruktury, dlatego obsługa korespondencji oraz korzystanie z GA4 po zgodzie może wiązać się z przetwarzaniem danych poza EOG, w tym w USA. Google wskazuje, że transfery objęte certyfikacją Google LLC opierają się na EU–US Data Privacy Framework i odpowiedniej decyzji Komisji Europejskiej (art. 45 RODO). Dla transferów wymagających innych zabezpieczeń stosuje standardowe klauzule umowne (art. 46 RODO).

Aktualne mechanizmy oraz sposób uzyskania kopii klauzul opisują zasady przesyłania danych Google. Informacji o przetwarzaniu związanym z Twoją korespondencją i stosowanych zabezpieczeniach możesz również zażądać od nas, pisząc na kontakt@syou.pl.

Okres zależy od celu. Wygaśnięcie sesji technicznej nie oznacza usunięcia briefu, a przeniesienie kontaktu do archiwum nie jest jego skasowaniem.

Briefy i korespondencja

Przez czas potrzebny do obsługi zapytania i prowadzonych na jego podstawie rozmów. Po zakończeniu sprawy dalsze przechowywanie wymaga odrębnego uzasadnienia, np. realizowanej umowy, obowiązku prawnego lub potrzeby ochrony przed roszczeniami. Nie ustanawiamy bezterminowego przechowywania wszystkich zapytań.

Dane związane z umową i roszczeniami

W odpowiednim zakresie przez czas współpracy, a później przez okresy wymagane przepisami lub właściwe terminy przedawnienia roszczeń. Uwzględniamy rodzaj dokumentacji oraz zdarzenia mogące wpływać na bieg terminu. Nie każdy element briefu musi być przechowywany równie długo.

Statystyki SEEYOU

Dane sesji i przypisane do nich zdarzenia przechowujemy do 90 dni od rozpoczęcia sesji. Po wycofaniu zgody dalszy pomiar ustaje; wcześniej zebrane dane są usuwane zgodnie z retencją lub właściwym żądaniem.

Statystyki Google Analytics 4

W ustawieniach naszej usługi okres przechowywania szczegółowych danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Okres dotyczący danych użytkownika odnawia się przy jego kolejnej aktywności. Ograniczenia te nie obejmują większości standardowych raportów zagregowanych. Wycofanie zgody zatrzymuje dalszy pomiar, lecz nie usuwa automatycznie wcześniej utworzonych raportów Google. W sprawie danych i wykonania swoich praw możesz skontaktować się z nami.

Listy odbiorców SEEYOU w GA4

Ustawiamy okresy członkostwa 30, 90 lub 180 dni, zależnie od rodzaju aktywności. Ponowne spełnienie warunku listy może odnowić jej okres. Potwierdzone wysłanie briefu wyklucza użytkownika z przygotowanych list służących pozyskiwaniu zapytań. Okres listy nie zastępuje odrębnych okresów przechowywania danych przez Google.

Rejestr techniczny wysyłki

Dane służące obsłudze tej samej próby wysyłki i krótkotrwałej kolejki potwierdzeń są przeznaczone do usunięcia po 24 godzinach. Adres odbiorcy w kolejce potwierdzenia usuwamy wcześniej po zakończeniu jej obsługi. Nie dotyczy to treści briefu zapisanej do obsługi zapytania ani otrzymanej korespondencji.

Zabezpieczenia i logi

Liczniki ograniczeń prób w aplikacji tracą ważność po 15–60 minutach, zależnie od chronionej funkcji. Okres przechowywania logów infrastruktury zależy od rodzaju zapisu, konfiguracji usługi i potrzeby wykrywania oraz wyjaśniania błędów lub nadużyć. Materiał dotyczący konkretnego incydentu może być zachowany przez czas jego wyjaśniania i ochrony roszczeń. Okresu kopii strony nie utożsamiamy z okresem wszystkich logów hostingu i poczty.

Kopie zapasowe

Według dokumentacji LH.pl codzienne kopie plików i baz hostingu przechowywane są przez 30 dni. Dane usunięte z działającej witryny mogą pozostawać w istniejących kopiach do końca ich cyklu. Odrębne kopie robocze, np. na czas przeniesienia lub odtwarzania systemu, podlegają osobnemu przeglądowi i usunięciu po ustaniu tej potrzeby; nie usuwa ich automatycznie cykl LH.pl. Przy odtwarzaniu uwzględniamy wcześniej zrealizowane żądania usunięcia.

Wnioski dotyczące danych

Przez czas obsługi wniosku i następnie w zakresie potrzebnym do wykazania prawidłowej realizacji obowiązków oraz ochrony przed ewentualnymi roszczeniami.

Usunięcie briefu z panelu nie usuwa automatycznie odpowiadających mu e-maili z LH.pl lub Gmaila. Przy realizacji żądania uwzględniamy miejsca, w których dane są przetwarzane, i ewentualne podstawy dalszego ich przechowywania. Informacje w pamięci urządzenia mają odrębne okresy opisane w części „Cookies i pamięć przeglądarki”.

Na warunkach określonych w RODO możesz korzystać z następujących praw:

• Dostęp do danych i kopia danych — możesz zapytać, czy i jak przetwarzamy Twoje dane.
• Sprostowanie — możesz poprawić dane nieprawidłowe lub uzupełnić niekompletne.
• Usunięcie — możesz zażądać usunięcia, gdy zachodzą przesłanki z art. 17 RODO, np. dane nie są już potrzebne. Prawo to nie jest bezwzględne, m.in. gdy istnieje obowiązek prawny lub potrzeba ochrony roszczeń.
• Ograniczenie przetwarzania — w przypadkach przewidzianych w art. 18 RODO, np. na czas sprawdzania prawidłowości danych.
• Przenoszenie danych — dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy, na zasadach art. 20 RODO.
• Sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Zaprzestaniemy go, chyba że wykażemy nadrzędne, ważne prawnie uzasadnione podstawy albo podstawy do ochrony roszczeń. Wobec marketingu bezpośredniego sprzeciw jest skuteczny bez takiego ważenia interesów.
• Wycofanie zgody — w dowolnym momencie, równie łatwo jak jej udzielenie. W ustawieniach prywatności możesz wyłączyć pomiar bez rezygnacji z korzystania ze strony.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie narusza RODO. Informacje o trybie złożenia skargi: oficjalna strona UODO . Możesz również skorzystać z właściwych środków ochrony przed sądem.

Ograniczamy dostęp do danych do upoważnionych osób oraz zakresu potrzebnego do obsługi sprawy. Panel wymaga logowania, a operacje zmieniające dane są chronione przed nieuprawnionymi żądaniami. Formularz weryfikuje przesyłane dane i ogranicza automatyczne nadużycia.

Stosujemy zabezpieczenia adekwatne do charakteru danych i ryzyka, w tym ochronę dostępu, szyfrowane połączenie z serwerem pocztowym oraz kopie zapasowe. Zabezpieczenia nie uzasadniają przesyłania w briefie informacji zbędnych do rozmowy o projekcie.

Identyfikator sesji lub skrót danych technicznych może nadal stanowić dane osobowe. Nie utożsamiamy pseudonimizacji z pełną anonimizacją.

Ten dokument dotyczy serwisu syou.pl, zapytań kierowanych do SEEYOU i opisanego pomiaru. Nie zastępuje umów dotyczących usług ani informacji o przetwarzaniu danych w odrębnych systemach klientów. Po przejściu do zewnętrznego serwisu obowiązują również zasady jego operatora.

Aktualizujemy politykę, gdy zmieniają się cele, narzędzia, dostawcy lub sposób przetwarzania danych. Data aktualizacji znajduje się na początku dokumentu. Sama zmiana treści polityki nie stanowi zgody na dodatkowe przetwarzanie; jeśli potrzebna będzie nowa zgoda, poprosimy o nią przed uruchomieniem odpowiedniej funkcji.