Prywatność

Polityka prywatności i cookies

Ten dokument opisuje faktyczne mechanizmy używane przez serwis Vealo, w tym formularze, Cloudflare Turnstile, pamięć przeglądarki oraz — po odpowiedniej zgodzie — aktywne narzędzia analityczne i reklamowe.

Administrator i dane firmy

Administratorem danych i usługodawcą serwisu jest SOVNER KACPER DALBIAK, ul. Stara Wola Gołębiowska 32, 26-613 Radom, NIP 7962987349.

Kontakt w sprawach dotyczących danych osobowych: biuro@vealo.pl, tel. 787 669 325.

Jakie dane przetwarzamy

Formularz może obejmować imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, link do konta lub oferty, wybrany obszar usług oraz treść wiadomości. Pola opcjonalne są oznaczone. Podczas korzystania z serwisu mogą być również przetwarzane dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzonej strony, informacje o przeglądarce i urządzeniu oraz dane potrzebne do wykrywania nadużyć.

Cele i podstawy prawne

• Jeżeli osoba fizyczna kontaktuje się we własnym imieniu i może być stroną umowy, dane są przetwarzane w celu podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Jeżeli pracownik lub przedstawiciel kontaktuje się w imieniu firmy albo organizacji, dane są przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), którym jest prowadzenie korespondencji biznesowej, obsługa zapytania oraz nawiązanie lub prowadzenie relacji handlowej.
• Dane techniczne i dane związane z ochroną formularza przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), którym jest bezpieczeństwo serwisu, zapobieganie spamowi i nadużyciom oraz diagnostyka błędów.
• Niezbędną korespondencję możemy zachować w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
• Po rozpoczęciu współpracy dane przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
• Google Analytics 4 uruchamiamy na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę można wycofać w ustawieniach cookies w stopce.
• Aktywne narzędzia reklamowe uruchamiamy wyłącznie na podstawie osobnej, dobrowolnej zgody na reklamę i pomiar konwersji (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej).

Zwykły formularz kontaktowy nie wymaga checkboxa zgody na udzielenie odpowiedzi. Ewentualna zgoda marketingowa musiałaby być odrębna; obecny formularz jej nie zbiera.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale imię i nazwisko, adres e-mail oraz opis sprawy są potrzebne, aby wysłać formularz i otrzymać odpowiedź. Bez tych danych obsługa zapytania nie jest możliwa. Numer telefonu, nazwa firmy i link do konta lub oferty są opcjonalne.

Odbiorcy danych

Dane mogą być przetwarzane przez podmioty wspierające Vealo: LH.pl w zakresie hostingu, poczty i utrzymania serwisu oraz Cloudflare w zakresie ochrony formularza przez Turnstile. Dostęp mogą otrzymać także dostawcy usług IT wyłącznie w zakresie niezbędnym do utrzymania i bezpieczeństwa serwisu.

Po zgodzie analitycznej odbiorcą danych związanych z korzystaniem ze strony może być Google Ireland Limited, dostawca Google Analytics 4. Zakres ról i warunków przetwarzania wynika również z konfiguracji konta i umowy dotyczącej przetwarzania danych zawartej przez właściciela usługi.

Po zgodzie na reklamę i pomiar konwersji odbiorcą danych technicznych jest Meta Platforms Ireland Limited, dostawca Meta Pixel.

Po zgodzie na reklamę i pomiar konwersji odbiorcą danych technicznych jest Google Ireland Limited, dostawca Google Ads i Google Tag.

Cloudflare Turnstile

Turnstile chroni formularz przed automatycznym spamem i działa jako mechanizm bezpieczeństwa niezależnie od zgody analitycznej. Do Cloudflare mogą trafiać sygnały techniczne potrzebne do weryfikacji, w tym adres IP, informacje o przeglądarce i urządzeniu, charakterystyka połączenia, klucz witryny i pochodzenie żądania. Kod Vealo nie przekazuje Cloudflare treści pól formularza.

Według informacji Cloudflare dostawca działa jako podmiot przetwarzający w zakresie ochrony strony klienta, a w ograniczonym zakresie jako administrator przy rozwijaniu systemu wykrywania zagrożeń. Turnstile nie jest klasyfikowany jako analityka ani marketing i nie jest wyłączany po odmowie cookies opcjonalnych.

Google Analytics 4

Po zaakceptowaniu analityki serwis ładuje Google Tag Manager i Google Analytics 4. Narzędzie mierzy między innymi odsłony, przewinięcia, źródło ruchu, przybliżoną lokalizację oraz podstawowe informacje o przeglądarce i urządzeniu. Po prawidłowym wysłaniu formularza kod może przekazać zdarzenie z ogólnym obszarem zapytania: E-commerce, Systems albo kontakt ogólny.

Kod Vealo nie przekazuje do Google Analytics imienia, nazwiska, adresu e-mail, numeru telefonu, nazwy firmy, linku ani treści formularza. Domyślny stan Google Consent Mode to odmowa dla analytics_storage, ad_storage, ad_user_data i ad_personalization. Po zgodzie analitycznej przyznawany jest wyłącznie dostęp do pamięci analitycznej. Google Ads pozostaje niezależne od analityki i wymaga zgody reklamowej.

Dane użytkowników i zdarzeń dostępne w eksploracjach mają okres retencji 14 miesięcy, bez resetowania okresu przy nowej aktywności. Google Signals, dane przekazywane przez użytkowników, personalizacja reklam i dodatkowe udostępnianie danych Google są wyłączone. Zagregowane raporty mogą być dostępne dłużej, a ustawienia konta są okresowo weryfikowane.

Reklama i pomiar konwersji

Meta Pixel i Google Ads są aktywowane wyłącznie po osobnej zgodzie. Narzędzia mogą otrzymywać informacje o odwiedzonych podstronach, czasie zdarzenia, adresie IP, przeglądarce, urządzeniu i identyfikatorach cookies. Kod Vealo nie przekazuje danych kontaktowych ani treści formularza.

Meta Pixel. Rejestruje pojedynczy PageView po odsłonie oraz Lead wyłącznie po poprawnym wysłaniu formularza. Zdarzenie Lead może zawierać tylko ogólny parametr lead_area o wartości commerce, systems albo general. Nie włączamy Meta Advanced Matching, automatycznego odczytu formularzy, Conversions API, Events API, remarketingu ani tworzenia grup odbiorców z danych formularza.

Google Ads. Rejestruje wyłącznie standardową konwersję Lead po poprawnym wysłaniu formularza. Google Tag/Conversion Linker może używać identyfikatora kliknięcia reklamy i cookies pierwszej strony do atrybucji. Nie włączamy Enhanced Conversions, nie przekazujemy danych dostarczonych przez użytkownika, nie używamy User-ID ani remarketingu.

Transfery poza EOG

Google i Cloudflare działają globalnie, dlatego w związku z korzystaniem z ich usług dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Dostawcy publikują informacje o mechanizmach legalizujących transfer, w tym o decyzjach stwierdzających odpowiedni stopień ochrony — jeśli mają zastosowanie do danego odbiorcy — oraz standardowych klauzulach umownych.

Meta działa globalnie, dlatego po zgodzie na Meta Pixel dane techniczne mogą być przekazywane poza Europejski Obszar Gospodarczy. Przed aktywacją Vealo weryfikuje właściwe dla konta Meta warunki przetwarzania i mechanizm transferu; ta informacja nie stanowi samodzielnej opinii prawnej.

Na kontach Vealo zaakceptowano właściwe warunki przetwarzania danych Google, a umowa samoobsługowa Cloudflare włącza aktualny dodatek dotyczący przetwarzania danych. Dostawcy wskazują EU–US Data Privacy Framework, a dla transferów wymagających dodatkowej podstawy — odpowiednie standardowe klauzule umowne. Kopię informacji o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Vealo.

Jak długo przechowujemy dane

Korespondencję dotyczącą zapytania, które nie doprowadziło do współpracy, przechowujemy maksymalnie przez 12 miesięcy od ostatniej wiadomości, chyba że wcześniej ustał cel jej dalszego przechowywania. Dane związane z zawartą umową przechowujemy przez okres jej wykonywania oraz czas wymagany przepisami podatkowymi i rachunkowymi oraz terminami przedawnienia. Dłuższe przechowywanie może wynikać z trwającego sporu, incydentu albo obowiązku prawnego. Dostawca poczty wykonuje nocne kopie wiadomości pozostających na serwerze przez IMAP/webmail i przechowuje je przez 30 dni. Skrzynka biuro@vealo.pl korzysta z IMAP. Dostawca hostingu potwierdził roczną retencję logów HTTP access/error oraz logowań do skrzynki, ale nie podał odrębnego okresu przechowywania logów PHP.

Endpoint formularza nie zapisuje treści zgłoszeń w bazie strony. Mechanizm ograniczania liczby zgłoszeń używa technicznego identyfikatora utworzonego z adresu IP i przechowuje znaczniki czasu potrzebne do ochrony formularza; wpisy starsze niż 24 godziny są ignorowane i usuwane przez cykliczne sprzątanie. Dane zgłoszenia są przekazywane do skrzynki e-mail.

Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy ma zastosowanie — przeniesienia danych. Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Ustawienia aktywnych kategorii analitycznych i reklamowych można zmienić w stopce. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Automatyczne decyzje i profilowanie

Vealo nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. W ramach tej konfiguracji nie włączamy remarketingu ani budowania grup odbiorców z danych formularza.

Cookies i pamięć urządzenia

Panel preferencji blokuje opcjonalne tagi do czasu zgody. Google Tag Manager nie jest pobierany przed zaakceptowaniem odpowiedniej kategorii. Ustawienia można ponownie otworzyć w stopce.

Klucz vealo-scroll-target w sessionStorage tymczasowo przechowuje nazwę sekcji docelowej przy przejściu między podstronami. Jest usuwany po użyciu, a najpóźniej po zakończeniu sesji przeglądarki. W przeprowadzonych testach Turnstile nie utworzył cookie; serwis nie korzysta z trybu Pre-Clearance.

Opcjonalne kategorie są domyślnie wyłączone. Po wycofaniu zgody nowe tagi danej kategorii nie są uruchamiane, a rozpoznane cookies pierwszej strony są usuwane w zakresie technicznie dostępnym dla serwisu. Usuwamy między innymi _fbp, _fbc i rodzinę _gcl_*, jeżeli są dostępne dla domeny; nie możemy usuwać cookies HttpOnly ani cookies third-party niedostępnych dla strony. Cookie zgody zawiera numer rewizji, dzięki czemu istotna zmiana dostawców lub kategorii powoduje ponowne wyświetlenie panelu.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne dobrane do charakteru serwisu i ryzyk, w tym szyfrowane połączenie, walidację formularza, ochronę antyspamową i ograniczanie częstotliwości zgłoszeń. Żaden system nie zapewnia jednak całkowitego wyeliminowania ryzyka.

Zmiany dokumentu

Polityka może zostać zaktualizowana, jeżeli zmienią się funkcje serwisu, dostawcy lub wymagania prawne. Data ostatniej aktualizacji: 21 września 2026 r.