Prywatność

Kto za to odpowiada

ENSOMEDIA, Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław. NIP 8952195742, REGON 381626230.

We wszystkich sprawach dotyczących danych pisz na . Odpowiadam mailem.

Statystyka odwiedzin

Google Analytics 4 wczytuje się na każdej stronie, ale do momentu Twojej zgody w banerze ma zablokowany zapis. Do tego czasu nie powstaje żaden plik cookie, nic nie zostaje na Twoim urządzeniu i nie rozpoznaję Cię przy kolejnej wizycie. Samo wczytanie oznacza jednak, że Twoja przeglądarka łączy się z Google, i dlatego baner jest pierwszą rzeczą na stronie.

Co rejestruje: otwarte podstrony, przybliżoną lokalizację wyliczoną z adresu IP, typ urządzenia i przeglądarki, źródło wejścia oraz to, czy brief został wysłany. Nigdy nie zapisuje Twojego imienia ani adresu e-mail.

Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO.

Kto jeszcze to widzi: Google Ireland Limited jako podmiot przetwarzający. Dane mogą trafić na serwery Google w Stanach Zjednoczonych w ramach Data Privacy Framework.

Jak długo: dane zdarzeń przez 2 miesiące, dane użytkownika przez 14 miesięcy, potem Google je usuwa.

Używane pliki cookie: _ga oraz _ga_YW5DDF8DHF, zakładane wyłącznie po zgodzie.

Zgodę możesz wycofać w każdej chwili przyciskiem na dole tej strony. Wycofanie działa na przyszłość.

Mapy kliknięć i nagrania wizyt

Po Twojej zgodzie w banerze wczytuję Microsoft Clarity. Pokazuje mi, gdzie ludzie klikają, do którego miejsca przewijają strony i w którym miejscu formularza przestają pisać. Bez zgody skrypt Clarity w ogóle się nie wczytuje i żadne żądanie nie trafia do Microsoftu.

Co rejestruje: ruchy kursora, kliknięcia, przewijanie, wygląd strony w trakcie wizyty, typ urządzenia i przeglądarki. Z tego powstają mapy kliknięć i nagrania przebiegu wizyty. Treść, którą wpisujesz w pola formularzy, Clarity maskuje w przeglądarce i nie wysyła jej do Microsoftu.

Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO.

Kto jeszcze to widzi: Microsoft Ireland Operations Limited jako podmiot przetwarzający. Microsoft może przekazywać dane do Microsoft Corporation w Stanach Zjednoczonych na podstawie standardowych klauzul umownych.

Jak długo: nagrania są dostępne przez 30 dni od wizyty. Nagrania oznaczone jako ulubione i losowa próbka nagrań zostają do 9 miesięcy.

Pliki cookie: _clck i _clsk na tej stronie oraz identyfikatory Microsoftu w domenach Clarity i Bing (CLID, MUID, ANONCHK, MR, SM), zakładane wyłącznie po zgodzie. Opis każdego z nich: https://learn.microsoft.com/clarity/setup-and-installation/clarity-cookies.

Zgodę możesz wycofać w każdej chwili przyciskiem na dole tej strony. Wycofanie zatrzymuje nagrywanie i usuwa pliki cookie Clarity.

Pomiar reklam i konwersji

Ta sama zgoda z banera obejmuje pomiar reklam: Google Ads, piksel Mety (Facebook i Instagram) oraz piksel OpenAI (reklamy w ChatGPT) zapisują, że wizyta przyszła z reklamy i że brief został wysłany, więc wiem, które kampanie prowadzą do prawdziwych zapytań.

Bez Twojej zgody ani skrypt Mety, ani skrypt OpenAI w ogóle się nie wczytuje i żadne żądanie nie trafia do Mety ani do OpenAI. Tag Google wczytuje się tak, jak opisuje sekcja o statystyce, z zablokowanym zapisem, i nie przechowuje wtedy także danych reklamowych.

Po zgodzie skrypt Mety rejestruje zdarzenia przeglądarki, takie jak odsłony i wysłanie briefu, i może zapisać pliki cookie _fbp oraz _fbc. Skrypt OpenAI rejestruje wysłanie briefu i przechowuje własne identyfikatory w plikach cookie i pamięci przeglądarki, w tym oznaczenie kliknięcia, które przychodzi w adresie jako oppref, gdy trafiasz tu z reklamy w ChatGPT, oraz Twoją odpowiedź z tego banera. Pomiar Google działa przez ten sam tag co statystyka i może zapisać własne pliki cookie dotyczące kliknięcia reklamy.

Po wysłaniu briefu, i tylko przy udzielonej zgodzie, mój serwer zgłasza tę jedną konwersję do Mety przez Conversions API: Twój adres e-mail jako skrót SHA-256, a nie w postaci jawnej, oraz dane techniczne żądania, czyli adres IP, identyfikację przeglądarki i pliki cookie _fbp i _fbc, jeśli istnieją. Treść briefu nigdy nie trafia do Google, do Mety ani do OpenAI. Tak samo, tylko przy udzielonej zgodzie, mój serwer zgłasza tę jedną konwersję do OpenAI: Twój adres e-mail jako skrót SHA-256, adres IP, identyfikację przeglądarki oraz identyfikatory OpenAI z plików cookie (oznaczenie kliknięcia reklamy oppref i identyfikator przeglądarki), jeśli istnieją.

Cel: pomiar konwersji i prowadzenie kampanii reklamowych ENSOMEDIA. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO.

Odbiorcy: Google Ireland Limited, Meta Platforms Ireland Limited oraz OpenAI Ireland Limited. To, jak każdy z nich obchodzi się z tymi danymi, opisują polityka prywatności Google pod https://policies.google.com/privacy, polityka prywatności Mety pod https://www.facebook.com/privacy/policy i europejskie zasady prywatności OpenAI pod https://openai.com/policies/eu-privacy-policy.

Zgodę możesz wycofać w każdej chwili: link Polityka prywatności w stopce prowadzi na tę stronę, a przycisk na jej dole zadaje pytanie o cookies od nowa. Wycofanie działa na przyszłość.

Brief i poczta

Brief wysyła się z tej strony na . Przekazuje go skrypt na moim własnym hostingu, więc treść nie przechodzi przez żaden zewnętrzny serwis formularzy i nikt poza mną jej nie widzi.

Tą samą drogą trafia do mnie zgłoszenie z formularza naprawy WordPressa: adres strony, opis problemu, adres e-mail i numer telefonu, jeśli go podasz.

Tak samo krótkie formularze na stronach usług i w artykułach: opis tego, czego potrzebujesz, adres strony, jeśli go podasz, i adres e-mail.

Jeśli wolisz nie wysyłać przez stronę, przycisk Kopiuj brief kopiuje całość do schowka i możesz wysłać ją własną pocztą. To ten sam tekst, który dostałbym z formularza.

Żeby formularz nie stał się narzędziem do rozsyłania spamu, skrót adresu IP nadawcy zostaje na godzinę w pamięci tymczasowej serwera i służy wyłącznie ograniczeniu liczby wysyłek. Podstawa: mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Co dostaję: to, co wpiszesz, zwykle imię, adres e-mail, nazwę firmy i opis projektu.

Po co: żeby Ci odpowiedzieć i przygotować propozycję.

Podstawa prawna: działania podjęte na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO, a poza tym Twoja zgoda, art. 6 ust. 1 lit. a.

Jak długo: nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że rozmowa skończy się projektem, wtedy dokumentację trzymam tak długo, jak wymagają przepisy podatkowe.

Asystent AI na stronie

Przycisk Zadaj pytanie otwiera czat z asystentem AI. Odpowiada program, nie człowiek, i mówi to w oknie rozmowy.

Co trafia dalej: treść Twojego pytania razem z kilkoma poprzednimi wiadomościami z tej samej rozmowy. Żeby ułożyć odpowiedź, wysyłam je do modelu językowego firmy Groq, Inc. z USA, która działa jako podmiot przetwarzający na podstawie umowy powierzenia ze standardowymi klauzulami umownymi. Groq nie używa tych danych do trenowania modeli, a na moim koncie ma włączone zerowe przechowywanie danych (Zero Data Retention).

Co zapisuję u siebie: pytanie, odpowiedź, czas i skrót adresu IP, bez samego adresu. Dzięki temu widzę, o co ludzie pytają, i mogę ograniczyć liczbę pytań z jednego adresu. Jak długo: do trzech miesięcy, potem plik jest kasowany.

Kopię każdej rozmowy dostaję też mailem, na swoją skrzynkę na tym samym hostingu co strona, razem z godziną i podstroną, na której rozmowa się zaczęła. Jeśli zostawisz w czacie adres e-mail, w polu pod pierwszą odpowiedzią albo w wiadomości, dostaję go razem z rozmową i używam tylko po to, żeby Ci odpisać. Podstawa prawna: działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO. Takie maile trzymam najwyżej 12 miesięcy od naszego ostatniego kontaktu.

Nie wpisuj w czat danych, których nie chcesz przekazywać, na przykład numeru telefonu albo danych innych osób. Do rozmowy o konkretnym projekcie służy brief.

Podstawa prawna: mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, czyli odpowiadanie na pytania o moją ofertę i ochrona czatu przed nadużyciami.

Sama rozmowa zostaje też w pamięci Twojej przeglądarki do zamknięcia karty, żeby nie znikała przy przejściu na inną podstronę.

Logi serwera

Strona stoi na hostingu Hostido, który zapisuje standardowe logi dostępu: adres IP, czas, żądany adres i użytą przeglądarkę. Służą utrzymaniu strony i jej bezpieczeństwu.

Podstawa prawna: mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Co zapamiętuje przeglądarka

Poza opisanymi wyżej plikami cookie analityki i reklam w pamięci lokalnej przeglądarki zostaje Twój wybór języka i Twoja odpowiedź na baner. Jedno i drugie zostaje na Twoim urządzeniu i nigdy do mnie nie trafia.

Twoje prawa

Masz prawo zobaczyć swoje dane, poprawić je, zażądać ich usunięcia, ograniczyć ich wykorzystanie, sprzeciwić się wykorzystaniu opartemu na uzasadnionym interesie, otrzymać je w formie do przeniesienia oraz wycofać zgodę w każdej chwili.

Pisz na .

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Czego ta strona nie robi

Żadnego pomiaru przed Twoją zgodą, żadnych decyzji automatycznych wywołujących skutki prawne i żadnego udostępniania ani sprzedawania danych komukolwiek poza wymienionymi wyżej dostawcami. Mapy kliknięć Clarity i pomiar reklam Google, Mety i OpenAI działają wyłącznie po Twoim tak w banerze, a wycofanie zgody je zatrzymuje.