Polityka prywatności

Ostatnia aktualizacja: 8 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej Gamrot Design, kontaktujących się z Gamrot Design lub przesyłających zgłoszenie za pomocą formularza kontaktowego, w tym formularza dostępnego na Facebooku lub Instagramie.

1. Administrator danych

Administratorem danych osobowych jest Maciej Gamrot, prowadzący działalność nierejestrowaną pod marką Gamrot Design, adres do kontaktu: ul. Ogrodowa 4, 32-340 Wolbrom.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się pod adresem e-mail: maciej@gamrot.design.

2. Jakie dane są przetwarzane

W zależności od sposobu kontaktu mogą być przetwarzane następujące dane:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• nazwa firmy lub obiektu;
• adres strony internetowej lub profilu w mediach społecznościowych;
• informacje o obecnej stronie internetowej i potrzebach firmy;
• treść wiadomości oraz dalszej korespondencji;
• przy zapytaniu o wycenę: wybrany w kalkulatorze rodzaj strony, dodatki i szacunkowa cena, a także podstrona i język, z których wysłano formularz;
• po wyrażeniu zgody na analitykę: identyfikatory cookies, odwiedzane podstrony, język, typ urządzenia i przeglądarki, interakcje ze stroną oraz źródło wizyty i oznaczenia kampanii;
• podstawowe dane techniczne zapisywane w logach serwera, takie jak adres IP, data i czas połączenia, rodzaj urządzenia i przeglądarki.

3. Cele i podstawy przetwarzania

Dane osobowe są przetwarzane w następujących celach:

1. Obsługa zgłoszenia, przygotowanie propozycji lub wyceny i kontakt w sprawie możliwej współpracy - na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu podjęcia działań na żądanie osoby przed ewentualnym zawarciem umowy.

2. Udzielenie odpowiedzi na wiadomość i prowadzenie korespondencji, gdy kontakt nie prowadzi bezpośrednio do zawarcia umowy - na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu administratora polegającego na obsłudze zapytań i przedstawieniu odpowiedzi lub oferty.

3. Zawarcie i realizacja umowy, jeżeli dojdzie do współpracy - na podstawie art. 6 ust. 1 lit. b RODO.

4. Wypełnienie obowiązków prawnych, podatkowych i księgowych - na podstawie art. 6 ust. 1 lit. c RODO.

5. Ustalenie, dochodzenie lub obrona przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO.

6. Zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej - na podstawie art. 6 ust. 1 lit. f RODO. Dotyczy to w szczególności danych zapisywanych w logach serwera.

7. Analiza korzystania ze strony i skuteczności źródeł ruchu — na podstawie zgody (art. 6 ust. 1 lit. a RODO). Obejmuje to Google Analytics 4 oraz zapis kontekstu kampanii opisany w punkcie 11.

Dane przekazane w związku ze zgłoszeniem nie będą wykorzystywane do wysyłania newslettera ani niezwiązanych ze zgłoszeniem wiadomości marketingowych bez odrębnej podstawy prawnej.

4. Formularze na Facebooku i Instagramie

Formularz reklamowy może być udostępniany za pośrednictwem Facebooka lub Instagrama. Usługi te są świadczone przez Meta Platforms Ireland Limited.

Meta przetwarza dane użytkowników swoich platform zgodnie z własnymi zasadami i może automatycznie uzupełniać część pól formularza danymi zapisanymi na koncie użytkownika. Informacje o zasadach przetwarzania danych przez Meta znajdują się w Polityce prywatności Meta.

Po przesłaniu formularza zawarte w nim dane są przekazywane administratorowi i przetwarzane zgodnie z niniejszą Polityką prywatności.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, których usługi są potrzebne do prowadzenia strony, obsługi korespondencji lub realizacji współpracy, w szczególności:

• dostawcom hostingu, poczty elektronicznej i usług informatycznych, w tym AtMyApp i wykorzystywanej przez hosting infrastrukturze Cloudflare;
• Google Ireland Limited oraz podmiotom świadczącym usługę Google Analytics, jeżeli użytkownik wyrazi zgodę na analitykę;
• Meta Platforms Ireland Limited, jeśli zgłoszenie jest przesyłane przez Facebooka lub Instagram;
• dostawcom usług księgowych, prawnych lub administracyjnych, jeżeli będzie to konieczne;
• uprawnionym organom publicznym, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty świadczące usługi na rzecz administratora otrzymują dostęp do danych tylko w zakresie niezbędnym do realizacji swoich zadań.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technologicznych, w szczególności Google, Cloudflare i Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego przekazania dochodzi, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

7. Okres przechowywania danych

• Dane związane ze zgłoszeniem i przygotowaniem propozycji lub wyceny są przechowywane przez czas potrzebny do jego obsługi, a następnie maksymalnie przez 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zostanie zgłoszony skuteczny sprzeciw lub żądanie usunięcia danych.
• Jeżeli dojdzie do zawarcia umowy, dane są przechowywane przez czas jej realizacji, a następnie przez okres wymagany przez przepisy podatkowe i księgowe oraz do upływu terminów przedawnienia ewentualnych roszczeń.
• Logi techniczne serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnozowania problemów technicznych, co do zasady nie dłużej niż 30 dni, chyba że ich dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu bezpieczeństwa.

Dane na poziomie użytkownika i zdarzeń w Google Analytics przechowujemy przez 2 miesiące, bez odnawiania tego okresu przy kolejnej aktywności. Ustawienie to nie obejmuje standardowych raportów zagregowanych, które mogą być dostępne dłużej. Okresy przechowywania danych w przeglądarce opisano w punkcie 11.

Meta może przechowywać dane w swoich systemach przez okres wynikający z jej własnych zasad i ustawień usług.

Formularze na stronie oznaczone jako podgląd nie wysyłają ani nie zapisują wpisanych danych kontaktowych. Analityka po zgodzie może mierzyć samą interakcję z takim podglądem.

8. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje - w zakresie przewidzianym przez RODO - prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z tych praw należy napisać na adres maciej@gamrot.design.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg są dostępne na stronie uodo.gov.pl.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są potrzebne do rozpatrzenia zgłoszenia, przygotowania propozycji oraz skontaktowania się z osobą zgłaszającą. Niepodanie tych danych może uniemożliwić obsługę zgłoszenia. Zgoda na analitykę jest dobrowolna i nie warunkuje korzystania ze strony ani kontaktu z nami.

10. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany ani do profilowania przez Gamrot Design.

11. Cookies, analityka i źródła wizyt

Wybór należy do Ciebie. Google Analytics 4 uruchamiamy dopiero po wybraniu „Zezwól na analitykę”. Do tego czasu nie ładujemy znacznika Google i nie wysyłamy danych analitycznych do Google. „Tylko niezbędne” pozostawia analitykę wyłączoną. W obu przypadkach możesz korzystać ze strony, kalkulatora i dostępnych sposobów kontaktu.

Wybór można zmienić przez „Ustawienia prywatności” w stopce. Wycofanie zgody zatrzymuje dalszą analitykę, usuwa dostępne dla strony cookies GA4 i zapis kampanii w przeglądarce. Strona może się wtedy odświeżyć, a niewysłane dane formularza mogą zostać utracone. Dane już przekazane nie są automatycznie usuwane z Google; w sprawie praw do danych skontaktuj się z administratorem.

Co mierzymy

Google Analytics 4 pomaga nam zrozumieć, które podstrony i źródła ruchu prowadzą do zainteresowania ofertą. Mierzymy m.in. wyświetlenia podstron i sekcji, wybór branży, kliknięcia przycisków, zmiany zestawu w kalkulatorze, otwarcie i rozpoczęcie formularza oraz kategorie błędów. Podgląd formularza nie jest traktowany jako otrzymane zapytanie. Po uruchomieniu rzeczywistej wysyłki potwierdzone otrzymanie zapytania może być mierzone jako zdarzenie.

Do zdarzeń mogą być dołączane język, branża, rodzaj formularza, wybrany zestaw i jego szacunkowa cena netto. Nie przesyłamy do Google imienia, adresu e-mail, numeru telefonu, treści wiadomości ani innych wpisanych treści. Nie nagrywamy sesji i nie włączamy personalizacji reklam ani Google Signals. Dane analityczne są powiązane z identyfikatorami przeglądarki, więc nie określamy ich jako całkowicie anonimowe.

Google otrzymuje także dane techniczne konieczne do obsługi połączenia i analityki. Więcej: jak Google korzysta z danych z witryn używających jego usług oraz warunki przetwarzania danych Google.

Jak rozpoznajemy źródło wizyty

Linki do naszej strony mogą zawierać oznaczenia UTM wskazujące źródło, kanał, kampanię i post lub reklamę. Linki Google Ads mogą zawierać identyfikatory kliknięć Google. Po zgodzie analitycznej przekazujemy dopuszczone oznaczenia do analityki. Odrębnie możemy zapisać w bieżącej sesji przeglądarki oznaczenia UTM, stronę wejścia i domenę odsyłającą, aby zmiana podstrony lub języka nie zgubiła kontekstu wizyty. Po uruchomieniu wysyłania zapytań taki kontekst może towarzyszyć zapytaniu i pomóc ocenić źródła kontaktów. Nie zapisujemy w tym celu całej treści adresu URL ani dowolnych parametrów.

Przy odmowie nie tworzymy zapisu analitycznego ani kontekstu kampanii. Nie każdą wizytę lub zapytanie można przypisać do źródła.

Co zapisujemy w przeglądarce

• Wybór prywatności — lokalny zapis „gamrot:consent:v1”, z decyzją i terminem ważności. Służy wyłącznie zapamiętaniu ustawienia, bez identyfikatora użytkownika. Jest ważny przez 180 dni; po upływie tego czasu ponownie pytamy o zgodę.
• Cookies Google Analytics — „_ga” i „_ga_6H6WFKG8QR”, tylko po zgodzie; ustawiamy ważność do 180 dni, bez jej automatycznego odnawiania przez konfigurację strony. Służą rozróżnianiu przeglądarek i sesji.
• Kontekst kampanii — „gamrot:attribution:v1” w pamięci sesji, tylko po zgodzie. Kontekst wygasa po 30 minutach braku mierzonej aktywności i jest sprawdzany przy ponownym użyciu; pamięć sesji jest zasadniczo związana z daną kartą przeglądarki. Zapis usuwamy także po wycofaniu zgody.

Ustawienia przeglądarki mogą ograniczać trwałość lub dostępność zapisów. Jeśli zapis ustawienia prywatności jest zablokowany, wybór może obowiązywać tylko na bieżącej stronie. Serwis nie stosuje Meta Pixel. Facebook i Instagram mogą używać własnych cookies zgodnie z zasadami Meta podczas korzystania z tych platform.

12. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany sposobu przetwarzania danych, wykorzystywanych narzędzi lub obowiązujących przepisów. Aktualna wersja będzie publikowana na stronie Gamrot Design wraz z datą ostatniej aktualizacji.

Skrócona informacja do formularza Meta

Administratorem danych jest Maciej Gamrot, prowadzący działalność nierejestrowaną pod marką Gamrot Design. Dane podane w formularzu zostaną wykorzystane do rozpatrzenia zgłoszenia, przygotowania propozycji lub wyceny oraz kontaktu w sprawie możliwej współpracy. Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia. Szczegółowe informacje dotyczące przetwarzania danych i przysługujących praw znajdują się w Polityce prywatności dostępnej pod linkiem wskazanym w formularzu.