Prywatność

Polityka prywatności i cookies

Ten dokument opisuje faktyczne mechanizmy używane przez serwis Vealo, w tym formularze, Cloudflare Turnstile, pamięć przeglądarki oraz — po zgodzie — narzędzia analityczne.

Administrator i dane firmy

Administratorem danych i usługodawcą serwisu jest SOVNER KACPER DALBIAK, ul. Stara Wola Gołębiowska 32, 26-613 Radom, NIP 7962987349.

Kontakt w sprawach dotyczących danych osobowych: biuro@vealo.pl, tel. 787 669 325.

Jakie dane przetwarzamy

Formularz może obejmować imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, link do konta lub oferty, wybrany obszar usług oraz treść wiadomości. Pola opcjonalne są oznaczone. Podczas korzystania z serwisu mogą być również przetwarzane dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzonej strony, informacje o przeglądarce i urządzeniu oraz dane potrzebne do wykrywania nadużyć.

Cele i podstawy prawne

• Jeżeli osoba fizyczna kontaktuje się we własnym imieniu i może być stroną umowy, dane są przetwarzane w celu podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Jeżeli pracownik lub przedstawiciel kontaktuje się w imieniu firmy albo organizacji, dane są przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), którym jest prowadzenie korespondencji biznesowej, obsługa zapytania oraz nawiązanie lub prowadzenie relacji handlowej.
• Dane techniczne i dane związane z ochroną formularza przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), którym jest bezpieczeństwo serwisu, zapobieganie spamowi i nadużyciom oraz diagnostyka błędów.
• Niezbędną korespondencję możemy zachować w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
• Po rozpoczęciu współpracy dane przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
• Google Analytics 4 uruchamiamy na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę można wycofać w ustawieniach cookies w stopce.

Zwykły formularz kontaktowy nie wymaga checkboxa zgody na udzielenie odpowiedzi. Ewentualna zgoda marketingowa musiałaby być odrębna; obecny formularz jej nie zbiera.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale imię i nazwisko, adres e-mail oraz opis sprawy są potrzebne, aby wysłać formularz i otrzymać odpowiedź. Bez tych danych obsługa zapytania nie jest możliwa. Numer telefonu, nazwa firmy i link do konta lub oferty są opcjonalne.

Odbiorcy danych

Dane mogą być przetwarzane przez podmioty wspierające Vealo: LH.pl w zakresie hostingu, poczty i utrzymania serwisu oraz Cloudflare w zakresie ochrony formularza przez Turnstile. Dostęp mogą otrzymać także dostawcy usług IT wyłącznie w zakresie niezbędnym do utrzymania i bezpieczeństwa serwisu.

Po zgodzie analitycznej odbiorcą danych związanych z korzystaniem ze strony może być Google Ireland Limited, dostawca Google Analytics 4. Zakres ról i warunków przetwarzania wynika również z konfiguracji konta i umowy dotyczącej przetwarzania danych zawartej przez właściciela usługi.

Cloudflare Turnstile

Turnstile chroni formularz przed automatycznym spamem i działa jako mechanizm bezpieczeństwa niezależnie od zgody analitycznej. Do Cloudflare mogą trafiać sygnały techniczne potrzebne do weryfikacji, w tym adres IP, informacje o przeglądarce i urządzeniu, charakterystyka połączenia, klucz witryny i pochodzenie żądania. Kod Vealo nie przekazuje Cloudflare treści pól formularza.

Według informacji Cloudflare dostawca działa jako podmiot przetwarzający w zakresie ochrony strony klienta, a w ograniczonym zakresie jako administrator przy rozwijaniu systemu wykrywania zagrożeń. Turnstile nie jest klasyfikowany jako analityka ani marketing i nie jest wyłączany po odmowie cookies opcjonalnych.

Google Analytics 4

Po zaakceptowaniu analityki serwis ładuje Google Tag Manager i Google Analytics 4. Narzędzie mierzy między innymi odsłony, przewinięcia, źródło ruchu, przybliżoną lokalizację oraz podstawowe informacje o przeglądarce i urządzeniu. Po prawidłowym wysłaniu formularza kod może przekazać zdarzenie z ogólnym obszarem zapytania: E-commerce, Systems albo kontakt ogólny.

Kod Vealo nie przekazuje do Google Analytics imienia, nazwiska, adresu e-mail, numeru telefonu, nazwy firmy, linku ani treści formularza. Domyślny stan Google Consent Mode to odmowa dla analytics_storage, ad_storage, ad_user_data i ad_personalization. Po zgodzie przyznawany jest wyłącznie dostęp do pamięci analitycznej. Serwis nie używa obecnie Google Ads ani remarketingu.

Dane użytkowników i zdarzeń dostępne w eksploracjach mają w konfiguracji projektu okres retencji 14 miesięcy. Zagregowane raporty mogą być dostępne dłużej. Bieżące ustawienia konta Google powinny być okresowo weryfikowane przez jego właściciela.

Transfery poza EOG

Google i Cloudflare działają globalnie, dlatego w związku z korzystaniem z ich usług dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Dostawcy publikują informacje o mechanizmach legalizujących transfer, w tym o decyzjach stwierdzających odpowiedni stopień ochrony — jeśli mają zastosowanie do danego odbiorcy — oraz standardowych klauzulach umownych.

Publiczna dokumentacja nie potwierdza, który mechanizm ma zastosowanie do konkretnego konta Vealo. Aktualność umów powierzenia, załączników transferowych i ustawień kont Google oraz Cloudflare wymaga weryfikacji przez właściciela kont. Kopię informacji o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Vealo.

Jak długo przechowujemy dane

Korespondencję przechowujemy przez czas obsługi zapytania i rozmów o możliwej współpracy, a następnie przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Dane związane z zawartą umową przechowujemy przez okres jej wykonywania oraz czas wymagany przepisami podatkowymi i rachunkowymi oraz terminami przedawnienia. Dokładny okres retencji skrzynki e-mail, jej kopii zapasowych i logów serwera zależy od konfiguracji usług dostawców i wymaga potwierdzenia przez właściciela.

Endpoint formularza nie zapisuje treści zgłoszeń w bazie strony. Mechanizm ograniczania liczby zgłoszeń używa technicznego identyfikatora utworzonego z adresu IP i przechowuje znaczniki czasu potrzebne do ochrony formularza; kod ignoruje wpisy starsze niż 24 godziny. Dane zgłoszenia są przekazywane do skrzynki e-mail.

Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy ma zastosowanie — przeniesienia danych. Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Ustawienia analityki można zmienić w stopce. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Automatyczne decyzje i profilowanie

Vealo nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Obecna konfiguracja strony nie używa pikseli reklamowych ani remarketingu.

Cookies i pamięć urządzenia

Panel preferencji blokuje opcjonalne tagi do czasu zgody. Google Tag Manager nie jest pobierany przed zaakceptowaniem odpowiedniej kategorii. Ustawienia można ponownie otworzyć w stopce.

Klucz vealo-scroll-target w sessionStorage tymczasowo przechowuje nazwę sekcji docelowej przy przejściu między podstronami. Jest usuwany po użyciu, a najpóźniej po zakończeniu sesji przeglądarki. W przeprowadzonych testach Turnstile nie utworzył cookie; serwis nie korzysta z trybu Pre-Clearance.

Opcjonalne kategorie są domyślnie wyłączone. Po wycofaniu zgody nowe tagi danej kategorii nie są uruchamiane, a rozpoznane cookies pierwszej strony są usuwane w zakresie technicznie dostępnym dla serwisu. Cookie zgody zawiera numer rewizji, dzięki czemu istotna zmiana dostawców lub kategorii może spowodować ponowne wyświetlenie panelu.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne dobrane do charakteru serwisu i ryzyk, w tym szyfrowane połączenie, walidację formularza, ochronę antyspamową i ograniczanie częstotliwości zgłoszeń. Żaden system nie zapewnia jednak całkowitego wyeliminowania ryzyka.

Zmiany dokumentu

Polityka może zostać zaktualizowana, jeżeli zmienią się funkcje serwisu, dostawcy lub wymagania prawne. Data ostatniej aktualizacji: 14 września 2026 r.