Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem www.goodads.pl (dalej: „Serwis”), w profilach goodads w mediach społecznościowych oraz w formularzach w naszych reklamach na Facebooku i Instagramie. Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Patryk Langer prowadzący działalność gospodarczą pod firmą CoreIT Patryk Langer, ul. Wincentego Witosa 10 lok. 1, 44-218 Rybnik, NIP: 6423253467, REGON: 528758811 (dalej: „Administrator”). Serwis działa pod marką goodads.

2. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z Administratorem:

e-mailowo: kontakt@goodads.pl,
listownie na adres: CoreIT Patryk Langer, ul. Wincentego Witosa 10 lok. 1, 44-218 Rybnik,
za pośrednictwem formularza kontaktowego dostępnego w Serwisie.

Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe możemy przetwarzać w następujących celach:

Obsługa zapytań przesłanych przez formularz kontaktowy, e-mail, telefon lub formularz w reklamie na Facebooku lub Instagramie – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi), a jeżeli zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
Zawarcie i wykonanie umowy o świadczenie usług – na podstawie art. 6 ust. 1 lit. b RODO.
Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym ochrona formularza przed spamem (Cloudflare Turnstile), diagnozowanie błędów i zapamiętanie Twoich wyborów dotyczących cookies – na podstawie art. 6 ust. 1 lit. f RODO.
Prowadzenie statystyk odwiedzin Serwisu (Google Analytics 4) – na podstawie Twojej zgody, tj. art. 6 ust. 1 lit. a RODO.
Mierzenie skuteczności reklam, remarketing oraz tworzenie grup odbiorców reklam w Google Ads oraz w systemie reklamowym Meta (Facebook, Instagram) – na podstawie Twojej zgody, tj. art. 6 ust. 1 lit. a RODO.
Prowadzenie profili goodads w mediach społecznościowych i komunikacja z osobami, które z nich korzystają – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na promocji marki i kontakcie z użytkownikami).

4. Zakres przetwarzanych danych

Dane, które przekazujesz nam samodzielnie – najczęściej imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości oraz informacje o planowanym projekcie (np. rodzaj usługi, budżet, termin).
Dane zbierane automatycznie podczas korzystania z Serwisu – adres IP, informacje o przeglądarce i urządzeniu (user agent), data i godzina wizyty, odwiedzane podstrony, źródło wejścia (np. kliknięcie w reklamę), identyfikatory zapisane w plikach cookies oraz zdarzenia w Serwisie (np. wysłanie formularza, kliknięcie numeru telefonu lub adresu e-mail). Dane zbierane przez narzędzia analityczne i marketingowe są zbierane wyłącznie po wyrażeniu przez Ciebie zgody.
Dane z formularzy w reklamach Meta – jeżeli wypełnisz formularz w naszej reklamie na Facebooku lub Instagramie, Meta Platforms Ireland Ltd. zbiera te dane w naszym imieniu i przekazuje je nam. Są to zwykle imię i nazwisko, adres e-mail, numer telefonu oraz – opcjonalnie – nazwa firmy lub treść zapytania.

5. Okres przechowywania danych

dane przekazane w zapytaniu (przez Serwis, e-mail, telefon lub formularz w reklamie Meta), które nie doprowadziło do zawarcia umowy – przez czas prowadzenia korespondencji, a następnie przez 12 miesięcy od ostatniego kontaktu;
dane związane z umową – przez czas jej obowiązywania, a następnie do upływu okresu przedawnienia roszczeń;
dane wynikające z dokumentów księgowych – przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
dane przetwarzane na podstawie zgody – do czasu jej wycofania; dane w Google Analytics 4 są przechowywane przez 14 miesięcy, a okresy przechowywania plików cookies podajemy w punkcie 12;
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu;
logi serwera – do 2 tygodni (punkt 13);
kopie wiadomości wysłanych z formularza – w historii wysyłek dostawcy poczty (Resend) przez okres przechowywania przewidziany w tej usłudze.

6. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w niezbędnym zakresie i na podstawie zawartych umów:

Vercel Inc. – hosting Serwisu i logi serwera,
MongoDB, Inc. (MongoDB Atlas) – baza danych Serwisu, w tym zgłoszenia z formularza; dane przechowywane są w regionie w Unii Europejskiej (Sztokholm, Szwecja),
Amazon Web Services – przechowywanie plików Serwisu (region Frankfurt, Niemcy),
Cloudflare, Inc. – sieć dostarczania treści (CDN) dla plików Serwisu oraz ochrona formularza przed spamem (Turnstile),
Resend – wysyłka wiadomości z formularza kontaktowego,
Google Ireland Limited – Google Analytics 4 i Google Ads (wyłącznie po wyrażeniu zgody),
Meta Platforms Ireland Ltd. – Meta Pixel, Conversions API i system reklamowy Meta (wyłącznie po wyrażeniu zgody) oraz formularze w reklamach,
biuro rachunkowe – w zakresie dokumentów księgowych,
podmioty uprawnione na podstawie przepisów prawa (np. organy państwowe).

7. Przekazywanie danych poza EOG

Część naszych dostawców (Vercel, MongoDB, Cloudflare, Resend, Amazon Web Services, a także Google i Meta w ramach swoich grup) ma siedzibę w Stanach Zjednoczonych lub może przetwarzać tam dane. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) – w odniesieniu do podmiotów certyfikowanych w tym programie – lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z Administratorem.

8. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

dostępu do danych oraz otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na cookies zmienisz lub wycofasz, klikając link „Ustawienia cookies” w stopce Serwisu.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie lub zawarcia i wykonania umowy. Podanie danych wymaganych przepisami prawa (np. do wystawienia faktury) jest obowiązkowe. Wyrażenie zgody na cookies analityczne i marketingowe jest dobrowolne – jej brak nie ogranicza możliwości korzystania z Serwisu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

Jeżeli wyrazisz zgodę na cookies marketingowe, Google i Meta mogą na podstawie Twojej aktywności w Serwisie dopasowywać wyświetlane Ci reklamy (remarketing, grupy odbiorców). Jest to profilowanie w celach marketingowych, które nie wywołuje wobec Ciebie skutków prawnych. Możesz je w każdej chwili zatrzymać, wycofując zgodę.

11. Narzędzia Google i Meta

Zgoda i Google Consent Mode

Do czasu wyrażenia zgody w Serwisie nie ładuje się żaden tag Google ani Meta – stosujemy Google Consent Mode v2 w trybie podstawowym, w którym wszystkie zgody mają domyślnie stan „odmowa”. Google Analytics 4 uruchamia się po zgodzie na cookies analityczne, a Google Ads i Meta Pixel – po zgodzie na cookies marketingowe. Twój wybór zapamiętujemy na 12 miesięcy; po tym czasie lub po zmianie zakresu stosowanych cookies zapytamy ponownie. Po wycofaniu zgody usuwamy z Twojej przeglądarki cookies analityczne i marketingowe (_ga, ga*, _gcl_au, _fbp, _fbc).

Google Analytics 4 i Google Ads

Po wyrażeniu zgody Serwis korzysta z narzędzi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) w celu prowadzenia statystyk odwiedzin (Google Analytics 4) oraz mierzenia skuteczności reklam Google Ads i remarketingu. Korzystamy z konwersji rozszerzonych Google Ads: po wysłaniu formularza i wyłącznie po zgodzie na cookies marketingowe przekazujemy do Google adres e-mail podany w formularzu w postaci zaszyfrowanej funkcją skrótu SHA-256, co pozwala Google dopasować konwersję do kliknięcia w reklamę. Więcej informacji: polityka prywatności Google oraz jak Google wykorzystuje dane z witryn partnerów.

Meta Pixel i Conversions API

Po wyrażeniu zgody na cookies marketingowe Serwis korzysta z narzędzi Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlandia): Meta Pixel (kod w przeglądarce) oraz Conversions API (przesyłanie tych samych zdarzeń bezpośrednio z naszego serwera, co poprawia dokładność pomiaru).

Przy wysłaniu formularza do Meta trafiają: adres e-mail i numer telefonu w postaci zaszyfrowanej funkcją skrótu SHA-256, adres IP, informacje o przeglądarce (user agent), identyfikatory z plików cookies _fbp i _fbc, adres podstrony oraz identyfikator formularza.
Przy kliknięciu numeru telefonu lub adresu e-mail wysyłamy samo zdarzenie kontaktu – bez Twojego adresu e-mail i numeru telefonu.

Zanim nasz serwer wyśle jakiekolwiek dane do Meta, sprawdza, czy wyraziłeś zgodę na cookies marketingowe. Bez tej zgody dane nie są przesyłane ani z przeglądarki, ani z serwera.

W zakresie zbierania i przekazywania danych do Meta za pomocą Meta Pixel i Conversions API Administrator i Meta Platforms Ireland Ltd. są współadministratorami (art. 26 RODO) na zasadach określonych w dodatku dla administratorów (Controller Addendum). Za dalsze przetwarzanie danych odpowiada Meta jako samodzielny administrator – szczegóły znajdziesz w polityce prywatności Meta. Prawa dotyczące tych danych możesz realizować również bezpośrednio wobec Meta.

12. Pliki cookies

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na Twoim urządzeniu, oraz podobne technologie. Stosujemy:

cookies niezbędne – konieczne do prawidłowego działania Serwisu (np. zapamiętanie Twoich wyborów dotyczących cookies); nie wymagają zgody;
cookies analityczne – pozwalające mierzyć ruch w Serwisie (Google Analytics 4); stosowane wyłącznie po wyrażeniu przez Ciebie zgody;
cookies marketingowe – pozwalające mierzyć skuteczność reklam i dopasowywać reklamy (Google Ads, Meta); stosowane wyłącznie po wyrażeniu przez Ciebie zgody.

Wykaz plików cookies (nazwa – dostawca – cel – okres przechowywania):

ga_consent – goodads – zapamiętanie Twoich wyborów dotyczących cookies (niezbędne) – 12 miesięcy;
_ga – Google – rozróżnianie użytkowników w statystykach (analityczne) – 2 lata;
ga* – Google – zapamiętanie stanu sesji w statystykach (analityczne) – 2 lata;
_gcl_au – Google – mierzenie konwersji z reklam Google Ads (marketingowe) – 90 dni;
_fbp – Meta – identyfikacja przeglądarki na potrzeby reklam Meta (marketingowe) – 90 dni;
_fbc – Meta – zapamiętanie kliknięcia w reklamę Meta (marketingowe) – 90 dni.

Swoje wybory możesz w każdej chwili zmienić lub wycofać, klikając link „Ustawienia cookies” w stopce Serwisu. Możesz też zmienić ustawienia cookies w swojej przeglądarce, w tym je zablokować lub usunąć. Zablokowanie cookies niezbędnych może wpłynąć na niektóre funkcjonalności Serwisu.

13. Logi serwera

Serwis jest hostowany przez Vercel Inc. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. W logach serwera zapisywane są komunikaty techniczne i informacje o błędach, które mogą zawierać m.in. adres IP i informacje o przeglądarce (user agent). Dane te są wykorzystywane wyłącznie w celach technicznych i bezpieczeństwa, nie są łączone z innymi danymi ani wykorzystywane do identyfikacji użytkowników i są przechowywane do 2 tygodni. Poza hostingiem Vercel nie prowadzimy osobnych logów.

14. Ochrona formularza przed spamem (Cloudflare Turnstile)

Na podstronach z formularzem kontaktowym korzystamy z usługi Cloudflare Turnstile dostarczanej przez Cloudflare, Inc., która sprawdza, czy formularz wysyła człowiek, a nie automat. W tym celu Cloudflare przetwarza m.in. adres IP oraz informacje o przeglądarce i urządzeniu. Podstawą jest nasz prawnie uzasadniony interes w ochronie Serwisu przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Usługa ładuje się wyłącznie na podstronach z formularzem. Więcej informacji: polityka prywatności Cloudflare.

15. Profile w mediach społecznościowych i formularze w reklamach

Prowadzimy profile goodads w serwisach Facebook i Instagram. Jeżeli je odwiedzasz, obserwujesz, komentujesz lub piszesz do nas wiadomość, przetwarzamy dane widoczne w Twoim profilu oraz treść Twojej aktywności – w celu prowadzenia profilu i odpowiedzi na wiadomości (art. 6 ust. 1 lit. f RODO). W zakresie statystyk odwiedzin profilu (Page Insights) Administrator i Meta Platforms Ireland Ltd. są współadministratorami na zasadach opisanych w dodatku Meta dla administratorów stron. Pozostałe dane w serwisach Facebook i Instagram przetwarza Meta jako samodzielny administrator.

Jeżeli zostawisz swoje dane w formularzu wyświetlanym w naszej reklamie na Facebooku lub Instagramie, Meta zbiera je w naszym imieniu i przekazuje nam. Wykorzystujemy je wyłącznie do odpowiedzi na Twoje zapytanie i przechowujemy tak jak inne zapytania – przez 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.

YouTube i Instagram występują w Serwisie wyłącznie jako zwykłe linki do naszych profili – nie osadzamy treści z tych serwisów.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym szyfrowane połączenie (SSL/TLS) z Serwisem.

17. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w razie zmiany przepisów prawa, wykorzystywanych narzędzi lub zakresu działania Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.

Polityka prywatności obowiązuje od 6 listopada 2026 r. Poprzednia wersja obowiązywała od 30 października 2026 r.