Prywatność i dane
Wyjaśniamy, jakie dane zbieramy przez stronę leadpage.pl i przy współpracy z nami, w jakim celu je wykorzystujemy, komu je powierzamy i jakie masz prawa.
1
Leadpage jest marką rozwijaną wspólnie przez Łukasza Czubera i Franka Plesiewicza. Administratorem danych osobowych opisanych w tej polityce jest Łukasz Czuber.
Łukasz Czuber odpowiada za działanie formularzy, infrastrukturę techniczną strony, integracje, zabezpieczenia i płatności.
Polityka dotyczy strony leadpage.pl, w tym przykładowych realizacji dostępnych w subdomenach leadpage.pl, a także kontaktu i współpracy z nami.
2
W sprawach dotyczących danych osobowych napisz na adres leadpagepl@gmail.com. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wiadomości.
3
Zbieramy tylko dane potrzebne do kontaktu, realizacji usług i działania strony.
Dane, które przekażesz nam e-mailem, telefonicznie lub w trakcie projektu, np. nazwę firmy, informacje o projekcie oraz teksty, zdjęcia i logo potrzebne do przygotowania strony.
Dane potrzebne do rozliczenia wykonania strony (Useme) i do obsługi subskrypcji opieki nad stroną (Stripe). Opisujemy je w sekcji Płatności.
Gdy korzystasz ze strony, serwery automatycznie przetwarzają adres IP, informacje o przeglądarce i urządzeniu, adres otwieranej podstrony i czas zapytania. Zabezpieczenie formularza analizuje dodatkowo sygnały techniczne przeglądarki potrzebne do odróżnienia człowieka od bota.
4
Każdy proces ma swój cel, podstawę prawną z RODO i okres, przez który przechowujemy dane.
| Proces | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zapytanie z formularza | Odpowiedź na zapytanie, przygotowanie propozycji lub wyceny | Art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy. Jeśli piszesz w imieniu firmy: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w odpowiedzi na zapytanie. | Jeśli nie podejmiemy współpracy: do 12 miesięcy od ostatniego kontaktu. |
| Kontakt przed rozpoczęciem współpracy | Rozmowy i korespondencja w sprawie zakresu, terminu i ceny | Jak przy zapytaniu: art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO. | Jeśli nie podejmiemy współpracy: do 12 miesięcy od ostatniego kontaktu. |
| Realizacja projektu strony | Wykonanie strony, kontakt w trakcie projektu, poprawki | Art. 6 ust. 1 lit. b RODO: wykonanie umowy. Gdy działasz w imieniu firmy: art. 6 ust. 1 lit. f RODO. | Przez czas współpracy, a potem do upływu terminu przedawnienia roszczeń z umowy. |
| Miesięczna opieka nad stroną | Zmiany, aktualizacje i opieka techniczna strony, obsługa zgłoszeń | Art. 6 ust. 1 lit. b RODO: wykonanie umowy. Gdy działasz w imieniu firmy: art. 6 ust. 1 lit. f RODO. | Przez czas trwania opieki, a potem do upływu terminu przedawnienia roszczeń z umowy. |
| Płatności i rozliczenia (Useme, Stripe) | Rozliczenie wykonania strony przez Useme, pobieranie płatności za opiekę przez Stripe, obsługa subskrypcji | Art. 6 ust. 1 lit. b RODO: wykonanie umowy. Art. 6 ust. 1 lit. c RODO: obowiązki wynikające z przepisów podatkowych i rachunkowych, jeśli nas dotyczą. | Przez czas współpracy i subskrypcji, a dane rozliczeniowe przez okres wymagany przepisami podatkowymi i rachunkowymi. Useme i Stripe przechowują swoje dane według własnych zasad. |
| Ochrona formularza przed spamem | Weryfikacja Cloudflare Turnstile i limit liczby zgłoszeń z jednego adresu IP | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w ochronie formularza przed spamem i nadużyciami. | Licznik zgłoszeń nie jest zapisywany trwale i wygasa najpóźniej po 24 godzinach. Dane weryfikacji przetwarza Cloudflare. |
| Techniczne logi hostingu | Działanie strony, diagnozowanie błędów, bezpieczeństwo | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w sprawnym i bezpiecznym działaniu strony. | Zgodnie z ustawieniami usługi Vercel: od 1 godziny do 30 dni, zależnie od planu. |
| Wczytanie czcionki strony | Jednolity wygląd strony (czcionka z Google Fonts) | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w spójnym wyglądzie strony. | Nie otrzymujemy tych danych. Google przetwarza je według własnych zasad. |
| Dochodzenie lub obrona roszczeń | Ustalenie, dochodzenie lub obrona roszczeń związanych ze współpracą | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w ochronie przed roszczeniami. | Do upływu terminu przedawnienia roszczeń. |
5
Formularz na stronie działa tak:
Serwer strony nie zapisuje zgłoszeń: tylko je sprawdza i przekazuje dalej. Zgłoszenie przechowujemy w naszej skrzynce e-mail, a Make przez krótki czas przechowuje historię jego przekazania (szczegóły w sekcji Jak długo przechowujemy dane).
Pole wyboru przy formularzu potwierdza, że znasz tę politykę i chcesz, żebyśmy skontaktowali się z Tobą w sprawie zgłoszenia. Podstawą przetwarzania danych z formularza nie jest zgoda, tylko działania na Twoje żądanie przed zawarciem umowy albo nasz prawnie uzasadniony interes (zob. tabelę). Jeśli nie chcesz dalszego kontaktu, napisz do nas, a przestaniemy się z Tobą kontaktować.
Formularze na stronach przykładowych realizacji w subdomenach leadpage.pl są demonstracyjne i nie wysyłają danych.
6
Gdy współpracujemy, wykorzystujemy Twoje dane kontaktowe i przekazane materiały do przygotowania strony, wprowadzania poprawek i późniejszej opieki nad nią. Zasady samej usługi opieki opisujemy w Warunkach usług.
Ta polityka dotyczy danych, które zbieramy jako Leadpage. Jeśli wykonana przez nas strona zbiera dane klientów jej właściciela, administratorem tych danych jest właściciel strony, a zasady opisuje jego polityka prywatności.
7
Płatności za wykonanie strony mogą być realizowane za pośrednictwem zewnętrznego operatora płatności lub rozliczeń, np. serwisu Useme (Useme sp. z o.o., Wrocław), który wystawia fakturę we własnym imieniu. Przy rozliczeniu przez Useme zlecenie zakłada Łukasz Czuber i przekazuje przy tym Useme Twój adres e-mail oraz informacje o zleceniu. Dane do faktury, np. nazwę firmy, NIP i adres, podajesz w swoim profilu Useme.
Useme przetwarza te dane jako samodzielny administrator, na zasadach swojego regulaminu i polityki prywatności.
Za miesięczną opiekę nad stroną płacisz przez Stripe. Wysyłamy Ci link do płatności (Stripe Payment Link), a sama płatność odbywa się na stronie Stripe.
Dane karty podajesz bezpośrednio Stripe. Nie trafiają one na serwer Leadpage i ich nie przechowujemy.
W panelu Stripe widzimy dane potrzebne do rozliczeń i obsługi subskrypcji: adres e-mail, imię i nazwisko podane przy płatności, a jeśli formularz płatności o nie prosi lub je podasz, także adres rozliczeniowy, nazwę firmy i numer NIP. Widzimy też status płatności i subskrypcji. Pełnego numeru karty ani kodu CVC nie widzimy: Stripe pokazuje nam tylko podstawowe informacje o karcie, np. jej typ i ostatnie cyfry.
Stripe przetwarza dane płatnicze również jako samodzielny administrator, np. w celu zapobiegania oszustwom i wypełniania obowiązków prawnych. Szczegóły znajdziesz w polityce prywatności Stripe.
8
Korzystamy z usług zewnętrznych dostawców. Każdy z nich otrzymuje tylko dane potrzebne do swojej usługi.
| Dostawca | Do czego | Jakie dane |
|---|---|---|
| Vercel | Hosting strony i serwer, który sprawdza i przekazuje zgłoszenia z formularza | Dane zgłoszenia w trakcie przekazywania, dane techniczne i logi |
| Make | Przekazanie zgłoszenia z formularza do naszej skrzynki e-mail | Dane zgłoszenia |
| Cloudflare | Zabezpieczenie formularza przed spamem i automatycznym wysyłaniem (Turnstile) | Adres IP, informacje o przeglądarce, sygnały techniczne |
| Skrzynka e-mail (Gmail), w której prowadzimy korespondencję, oraz czcionka strony (Google Fonts) | Korespondencja i dane kontaktowe; przy czcionce: adres IP i informacje o przeglądarce | |
| Useme | Rozliczenie wykonania strony i faktura | Adres e-mail, informacje o zleceniu, dane do faktury (np. nazwa firmy, NIP, adres) |
| Stripe | Płatności za opiekę nad stroną | Dane płatnicze i rozliczeniowe |
Vercel, Make i Cloudflare (w zakresie Turnstile) przetwarzają dane w naszym imieniu. Useme przetwarza dane do rozliczenia jako samodzielny administrator, a Google i Stripe działają tak w części przetwarzania, na zasadach opisanych w swoich politykach prywatności.
Dane mogą otrzymać także organy publiczne, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.
9
Przy realizacji usług z Leadpage współpracuje Franek Plesiewicz. Może mieć dostęp do danych klientów wyłącznie w zakresie niezbędnym do kontaktu, przygotowania, realizacji i późniejszej obsługi strony internetowej.
Osoby współpracujące przy Leadpage uzyskują dostęp tylko do danych potrzebnych do realizacji powierzonych im zadań i są zobowiązane do zachowania ich poufności.
10
Część dostawców (Vercel, Cloudflare, Google, Stripe) to firmy z USA albo korzystające z infrastruktury poza Europejskim Obszarem Gospodarczym. Dane mogą być więc przekazywane poza EOG, głównie do USA.
Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), jeśli dostawca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o zastosowanych zabezpieczeniach przekażemy na Twoją prośbę.
Z usługi Make korzystamy w jej europejskiej strefie danych.
11
Po upływie tych okresów usuwamy dane albo je anonimizujemy.
12
Masz prawo do:
Aby skorzystać z tych praw, napisz na leadpagepl@gmail.com.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
13
Nie używamy narzędzi analitycznych ani reklamowych (np. Google Analytics czy Meta Pixel) i nie osadzamy map ani filmów z serwisów zewnętrznych. Dlatego strona nie wyświetla banera cookies: korzysta tylko z mechanizmów potrzebnych do działania.
Strony przykładowych realizacji mogą zapamiętywać w przeglądarce drobne ustawienia interfejsu, np. to, czy wskazówka została już wyświetlona.
14
Stosujemy środki odpowiednie do skali i charakteru przetwarzania, m.in.:
Żaden system nie jest w pełni odporny na zagrożenia. Jeśli zauważymy problem, reagujemy i poprawiamy zabezpieczenia.
15
Nie profilujemy Cię i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Zabezpieczenie formularza automatycznie sprawdza, czy zgłoszenie nie pochodzi od bota. Jeśli weryfikacja się nie powiedzie, możesz spróbować ponownie albo napisać do nas e-mailem.
16
Podanie danych jest dobrowolne. Bez imienia, adresu e-mail i numeru telefonu nie wyślesz formularza, ale możesz napisać do nas bezpośrednio na leadpagepl@gmail.com. Dane potrzebne do zawarcia i wykonania umowy oraz do rozliczeń są warunkiem współpracy.
17
Politykę aktualizujemy, gdy zmienia się sposób działania strony, formularza lub używane narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na górze.
