1. Administrator danych
Administratorem danych osobowych jest KWIATKOWSKI CONSULTING Piotr Kwiatkowski, ul. Michała Kleofasa Ogińskiego 2, 85-092 Bydgoszcz, Polska, NIP 5562577730, REGON 527629201. W sprawach danych osobowych skontaktuj się przez piotr@kwiatkowskiconsulting.eu lub pisemnie na adres firmy. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dostęp, bezpieczeństwo i pomiar lejka: identyfikator sesji, etap i procent ukończenia, znaczniki czasu, liczba wizyt, strona wejścia, oznaczenie kampanii lub zaproszenia, domena strony odsyłającej, rodzaj urządzenia, rodzina przeglądarki i systemu, przybliżona lokalizacja oraz pseudonimowy identyfikator i zamaskowany fragment sieci. Aplikacja nie zapisuje pełnego adresu IP w swojej bazie analitycznej; dostawcy infrastruktury mogą przetwarzać go w logach bezpieczeństwa.
- Zamówienie: adres e-mail, firma, NIP, dane rozliczeniowe, identyfikator i status płatności, użyty kod rabatowy.
- Mapa i raport: profil organizacji, rola respondenta, odpowiedzi, wyniki, wygenerowany raport PDF i status jego wysyłki.
- Usługi dodatkowe: dane kontaktowe i treść zapytania o Weryfikację ekspercką lub Sprint wdrożeniowy.
- Dobrowolna opinia: oceny testera, krótki komentarz i zgoda na kontakt, jeśli została udzielona.
Przed ukończeniem bezpłatnego Skanu serwis zapisuje etap, postęp, wynik zbiorczy i ograniczone dane techniczne, a nie treść poszczególnych odpowiedzi. Pełny adres IP i pełny ciąg identyfikujący przeglądarkę nie są zapisywane w bazie analitycznej. Nie wpisuj danych szczególnych kategorii, tajemnic przedsiębiorstwa ani danych innych osób.
3. Cele i podstawy prawne
Prawnie uzasadnione interesy obejmują ochronę serwisu i praw stron, zapewnienie ciągłości, analizę jakości procesu oraz obronę przed roszczeniami. Zgoda może być wycofana w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
4. Czy podanie danych jest obowiązkowe
Dane firmy, NIP i adres e-mail są wymagane do złożenia płatnego zamówienia B2B. Bez nich nie możemy zawrzeć i wykonać umowy. Dane profilu i odpowiedzi są potrzebne do obliczenia wyniku i przygotowania raportu. Adres e-mail przy bezpłatnym Skanie, telefon, dodatkowy komentarz i opinia są dobrowolne. Niepodanie e-maila przy Skanie nie ogranicza dostępu do wyniku.
5. Odbiorcy danych
Dane mogą być powierzane wyłącznie w zakresie koniecznym podmiotom wspierającym administratora, w szczególności:
- Stripe — obsługa płatności, danych rozliczeniowych i faktur; pełne dane karty nie trafiają do KWIATKOWSKI Consulting,
- Resend — wysyłka raportów i wiadomości transakcyjnych,
- Cloudflare i dostawcy środowiska aplikacji — hosting, baza, przechowywanie plików i ochrona ruchu,
- dostawcy usług księgowych, prawnych lub informatycznych — gdy wymaga tego obsługa umowy albo bezpieczeństwo.
Dane mogą zostać ujawnione organom publicznym, jeżeli wynika to z prawa.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza EOG. W takim przypadku odbywa się to z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
7. Okres przechowywania
- dane zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- raport, profil i odpowiedzi — przez czas potrzebny do wykonania i obsługi usługi, a następnie do upływu terminów związanych z reklamacjami lub roszczeniami,
- dane zapytań — do zakończenia rozmów, a później przez okres potrzebny do wykazania ich przebiegu lub obrony roszczeń,
- niepowiązane z zamówieniem dane o aktywności i ograniczone dane techniczne — maksymalnie 90 dni od ostatniej wizyty, po czym są automatycznie usuwane,
- logi bezpieczeństwa dostawców infrastruktury — przez okres wynikający z ustawień danego dostawcy i niezbędny do analizy incydentów oraz zapobiegania nadużyciom,
- dane oparte na zgodzie — do jej wycofania albo ustania celu, chyba że istnieje inna podstawa dalszego przetwarzania.
Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że obowiązek dalszego przechowywania wynika z prawa.
8. Twoje prawa
W zależności od podstawy przetwarzania przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody. Wniosek wyślij na piotr@kwiatkowskiconsulting.eu. Możemy poprosić o informacje pozwalające potwierdzić tożsamość i powiązanie z zamówieniem.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Automatyczna interpretacja
Mapa automatycznie przelicza odpowiedzi według zdefiniowanej metodyki, wag, reguł branżowych i sygnałów alarmowych. Wynik ma charakter doradczy i deklaratywny. Nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na osobę fizyczną; nie służy do podejmowania decyzji kadrowych, kredytowych ani ubezpieczeniowych.
10. Pliki cookie i podobne technologie
Serwis używa własnego pliku cookie do utrzymania ciągłości sesji, ochrony dostępu, zapisu postępu oraz powiązania płatności i raportu z właściwym zamówieniem. Identyfikator pozwala rozpoznać kolejne etapy tej samej wizyty, ale sam nie zawiera imienia, e-maila ani odpowiedzi. Serwis nie wykorzystuje obecnie reklamowych plików cookie ani zewnętrznego profilowania marketingowego. Jeżeli ten zakres się zmieni, polityka i mechanizm zgód zostaną zaktualizowane przed uruchomieniem takich narzędzi.
11. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem produktu, zmianą dostawców lub prawa. Aktualna wersja i data są zawsze widoczne na tej stronie. Zmiana nie pozbawia osób praw nabytych na podstawie wcześniejszych zasad.