Polityka prywatności

01 // Administrator danych

Administratorem Twoich danych osobowych jest zespół SISL, prowadzący serwis internetowy dostępny pod adresem sisl.pl (dalej: „Serwis”).

Serwis ma charakter prezentacyjny i nie jest prowadzony w ramach działalności gospodarczej. Pełne dane identyfikacyjne osoby odpowiedzialnej za przetwarzanie danych są udostępniane na żądanie pod adresem kontakt@sisl.pl.

Kontakt z administratorem: kontakt@sisl.pl

02 // Podstawa prawna

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

03 // Zakres i cel przetwarzania

Serwis przetwarza dane osobowe wyłącznie w następujących celach:

• Odpowiedź na zapytanie przesłane przez formularz kontaktowy (art. 6 ust. 1 lit. a RODO — zgoda)
• Realizacja umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO)
• Prawnie uzasadniony interes administratora, tj. obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO)

Zakres zbieranych danych:

• Formularz kontaktowy: imię, adres e-mail, treść wiadomości
• Dane techniczne: adres IP, typ przeglądarki (zbierane automatycznie przez serwer)

04 // Okres przechowywania

Dane z formularza kontaktowego przechowywane są do czasu zakończenia korespondencji i realizacji zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dłuższy okres wynika z obowiązku prawnego lub uzasadnionego interesu administratora.

05 // Prawa użytkownika

Przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO)
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

W celu realizacji powyższych praw skontaktuj się z administratorem: kontakt@sisl.pl

06 // Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawca usług hostingowych i serwerowych
• Dostawca usług poczty elektronicznej (Fastmail)
• Dostawcy narzędzi analitycznych (Microsoft, Google, Ahrefs) — szczegóły w sekcji 11

Dane nie są przekazywane do państw trzecich poza EOG, z wyjątkiem przypadków, gdy odbiorca zapewnia odpowiedni poziom ochrony (np. standardowe klauzule umowne UE).

07 // Pliki cookies i pamięć przeglądarki

Serwis korzysta z trzech kategorii zapisów po stronie przeglądarki:

• Cookies techniczne i pamięć lokalna (niezbędne) — np. zapamiętanie wyboru języka (PL/EN), zapamiętanie odpowiedzi na baner zgody. Nie wymagają zgody zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne.
• Cookies analityczne (Microsoft Clarity) — wczytywane wyłącznie po wyrażeniu zgody przez baner cookies. Szczegóły w sekcji 11 poniżej.
• Cookies czatu (Chatwoot — self-hosted) — jeśli rozpoczniesz rozmowę przez okno czatu na stronie, zapisujemy identyfikator konwersacji, aby zachować jej ciągłość między odsłonami. Czat działa na naszym własnym serwerze (support.sisl.pl): przesłane wiadomości przetwarzamy na własnej infrastrukturze i nie przekazujemy ich zewnętrznemu dostawcy oprogramowania. Skrypt czatu wczytuje się dopiero po pierwszej interakcji ze stroną.

Serwis NIE wykorzystuje cookies do celów marketingowych ani reklamowych. Nie budujemy profilu użytkownika do retargetingu i nie sprzedajemy danych podmiotom trzecim w celach marketingowych.

08 // Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie. Brak podania danych uniemożliwi kontakt zwrotny.

09 // Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

10 // Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia (SSL/TLS) oraz kontrolę dostępu.

11 // Narzędzia analityczne

Serwis korzysta z Microsoft Clarity i Google Analytics 4, których pełne pomiary uruchamiają się wyłącznie po wyrażeniu zgody przez użytkownika za pomocą banera cookies pojawiającego się przy pierwszej wizycie. Wycofanie zgody w dowolnym momencie jest możliwe (instrukcja w punkcie 11.4). Dodatkowo działa Ahrefs Web Analytics — statystyka bez plików cookies, opisana w punkcie 11.3.

11.1 // Microsoft Clarity

Microsoft Clarity (Microsoft Corporation) rejestruje anonimizowane mapy ciepła, mapy kliknięć oraz nagrania sesji w celu ulepszania UX i wydajności Serwisu.

Zakres przetwarzanych danych:

• Adres IP (anonimizowany)
• Typ przeglądarki, system operacyjny, język, rozdzielczość ekranu
• Sposób interakcji ze stroną (kliknięcia, scroll, nawigacja, czas spędzony na podstronach)

Microsoft Clarity domyślnie maskuje pola formularzy i tekst wprowadzany przez użytkownika — nie zbiera treści wpisywanych w formularzu kontaktowym ani innych danych osobowych.

• Cel: analiza zachowania użytkowników, optymalizacja UX, naprawa błędów.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Okres przechowywania: do 12 miesięcy.
• Przekazanie poza EOG: dane mogą być przesyłane do Microsoft Corporation (USA) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Dostawca: Microsoft Ireland Operations Limited oraz Microsoft Corporation.
• Polityka prywatności Microsoft: privacy.microsoft.com/privacystatement

11.2 // Google Analytics 4

Google Analytics 4 (Google Ireland Limited oraz Google LLC, identyfikator pomiaru: G-TMZWYSTBXP) zbiera anonimowe statystyki odwiedzin strony — liczbę użytkowników, źródła ruchu, zachowanie na stronie, konwersje, demografię (jeśli aktywowana).

Zakres przetwarzanych danych:

• Adres IP (anonimizowany przez Google przed zapisem)
• Identyfikator klienta (cookie _ga, _ga_*)
• Typ urządzenia, przeglądarka, system, język, lokalizacja na poziomie miasta
• Źródło ruchu (organic/direct/referral/paid), parametry UTM
• Zdarzenia (page_view, scroll, click, form submission)

• Cel: analiza ruchu, optymalizacja kampanii i contentu, raporty SEO.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Okres przechowywania: 14 miesięcy (domyślne ustawienie GA4).
• Przekazanie poza EOG: dane mogą być przesyłane do Google LLC (USA) na podstawie standardowych klauzul umownych Komisji Europejskiej oraz w ramach DPF (EU-US Data Privacy Framework).
• Dostawca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — joint controller w UE; Google LLC w USA.
• Polityka prywatności Google: policies.google.com/privacy
• Opt-out per użytkownik: wtyczka Google Analytics Opt-out Browser Add-on.

Google Consent Mode v2: przed wyrażeniem zgody (oraz po jej odrzuceniu) Serwis wysyła do Google sygnały pomiarowe w trybie cookieless ping — bez plików cookies, bez identyfikatora klienta, bez personalizacji. Pozwala to Google na modelowanie statystyk konwersji bez zbierania danych osobowych. Po wyrażeniu zgody przez użytkownika Serwis aktualizuje sygnały do stanu granted i pełne pomiary GA4 zostają aktywowane.

11.3 // Ahrefs Web Analytics

Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur) liczy zbiorcze statystyki odwiedzin: liczbę wizyt i odsłon, strony wejścia, źródła ruchu, kraj, typ urządzenia i przeglądarki. Narzędzie nie zapisuje plików cookies ani innych danych w pamięci przeglądarki i nie tworzy identyfikatora użytkownika, dlatego działa bez zgody z banera.

• Zakres danych: adres strony, adres strony odsyłającej, typ przeglądarki i urządzenia, kraj ustalony z adresu IP (adres IP nie jest zapisywany w raportach).
• Cel: pomiar ruchu i skuteczności treści, w tym ruchu z wyszukiwarek.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — statystyka działania Serwisu).
• Przekazanie poza EOG: Ahrefs ma siedzibę w Singapurze; przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.
• Sprzeciw: możesz zablokować skrypt analytics.ahrefs.com w przeglądarce (np. blokerem treści) albo napisać na kontakt@sisl.pl.
• Polityka prywatności Ahrefs: ahrefs.com/legal/privacy-policy

11.4 // Wycofanie zgody

Wycofanie zgody dotyczy obu narzędzi (Clarity + GA) jednocześnie. Najprościej:

• Kliknij tutaj → Resetuj wybór i pokaż baner ponownie (przeglądarka pokaże baner zgody, możesz wybrać "Odrzuć").
• Albo wyczyść dane strony w ustawieniach przeglądarki (Ustawienia → Prywatność → Wyczyść dane → sisl.pl).