Ostatnia aktualizacja: 8 października 2026 r.
1. Administrator i kontakt
Administratorem danych jest PROPROSTO spółka z ograniczoną odpowiedzialnością, ul. Orzycka 6/68, 02-695 Warszawa, KRS 0001077507, NIP 5214050423. W sprawach danych osobowych napisz na hello@proprosto.com. Nie wyznaczyliśmy inspektora ochrony danych.
2. Kontakt i zapytania
Gdy piszesz do nas lub korzystasz z formularza, przetwarzamy Twój adres e-mail, treść wiadomości i dobrowolnie podane informacje, np. firmę, stronę internetową i branżę. Adres e-mail i treść zapytania są potrzebne do obsługi kontaktu. Nie podawaj danych wrażliwych ani zbędnych danych innych osób.
Dane wykorzystujemy do odpowiedzi i prowadzenia korespondencji na podstawie naszego prawnie uzasadnionego interesu, czyli obsługi zapytań (art. 6 ust. 1 lit. f RODO). Jeżeli prosisz o działania przed zawarciem umowy z Tobą, podstawą jest art. 6 ust. 1 lit. b RODO. Podanie danych jest dobrowolne. Brak danych do kontaktu uniemożliwi odpowiedź.
Wysłanie zapytania nie zapisuje Cię na newsletter. Nie wdrożyliśmy przekazywania treści wiadomości ani adresu e-mail z formularza do GA4 lub piksela Meta. Nie podłączyliśmy formularza do GetResponse.
3. Okres przechowywania
Korespondencję dotyczącą zapytań, które nie zakończyły się zawarciem umowy, usuwamy po 12 miesiącach od zakończenia rozmowy. Jeśli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, możemy przechowywać niezbędny zakres do upływu właściwego okresu przedawnienia. Dane dotyczące umów i rozliczeń przechowujemy zgodnie z obowiązkami prawnymi i informacją przekazywaną przy współpracy.
W Google Analytics 4 ustawiliśmy retencję danych użytkowników i zdarzeń na 2 miesiące, bez resetowania tego okresu przy nowej aktywności. Ustawienie to nie obejmuje standardowych raportów zbiorczych. Google usuwa dane objęte tym ustawieniem w cyklu miesięcznym po upływie okresu przechowywania. Regulamin narzędzi biznesowych Meta przewiduje przechowywanie danych zdarzeń do 2 lat. Czas działania cookies jest odrębny od przechowywania danych u dostawców.
4. Dostawcy i odbiorcy
Korzystamy z hostingu Zenbox oraz poczty Google Workspace. Dostawcy mogą przetwarzać dane w zakresie koniecznym do utrzymania strony, bezpieczeństwa i obsługi korespondencji. Formularz działa w WordPressie przez Contact Form 7. Samo użycie tej wtyczki nie przekazuje wiadomości jej autorowi. Nie korzystamy z dodatkowego archiwum wiadomości we wtyczce Flamingo.
Po odpowiedniej zgodzie odbiorcami danych są także Google Ireland Limited, dostawca Google Analytics, oraz Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlandia. Dostęp mogą mieć również upoważnione osoby obsługujące naszą firmę i podmioty uprawnione na podstawie prawa.
5. Działanie strony i dane techniczne
Połączenie ze stroną wymaga przetwarzania danych technicznych, takich jak adres IP, czas żądania, żądany zasób i informacje o przeglądarce. Służą one udostępnianiu strony, wykrywaniu błędów i ochronie przed nadużyciami. Podstawą przetwarzania danych osobowych jest nasz prawnie uzasadniony interes w zapewnieniu działania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).
Logi dostępu i błędów serwera oraz logi bezpieczeństwa, uwierzytelniania i transportu poczty służą diagnozowaniu problemów oraz ochronie strony. Według informacji Zenbox z 8 października 2026 r. okres ich przechowywania wynosi 30 dni. Dłuższe zachowanie wybranych zapisów może być potrzebne do wyjaśnienia konkretnego incydentu lub roszczenia.
Kopie zapasowe hostingu służą przywróceniu danych po awarii. Zenbox wykonuje je co 6 godzin i gwarantuje możliwość przywrócenia plików oraz baz danych z 7 dni wstecz. Zgodnie z wyjaśnieniem dostawcy starsze punkty przywracania są usuwane dwa razy w tygodniu, tak aby pozostawić zakres ostatnich 7 dni. Pomiędzy tymi operacjami mogą być przechowywane również starsze punkty, dlatego 7 dni nie oznacza bezwzględnego maksymalnego czasu przechowywania każdej kopii. Zasady kopii hostingu są odrębne od przechowywania korespondencji w Google Workspace i danych analitycznych.
6. Cookies i wybór zgód
Cookies to niewielkie informacje przechowywane w przeglądarce. Niezbędne technologie służą działaniu strony i zapamiętaniu Twojego wyboru. Analityka i marketing są opcjonalne i domyślnie wyłączone. Zarządzamy zgodami za pomocą Complianz.
Możesz wybrać „Akceptuję wszystkie”, „Tylko niezbędne” lub „Wybieram ustawienia”. Przycisk „Ustawienia cookies” umożliwia zmianę wyboru i wycofanie zgody. Odmowa nie blokuje strony ani możliwości kontaktu. Po wycofaniu zgody blokujemy odpowiednie skrypty i usuwamy rozpoznane cookies analityczne i marketingowe zapisane w domenie naszej strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie usuwa automatycznie danych już przekazanych dostawcom. Cookies możesz też usunąć w przeglądarce.
Uwzględniamy sygnały prywatności Do Not Track i Global Privacy Control przesyłane przez przeglądarkę. Przy aktywnym sygnale opcjonalne narzędzia pozostają wyłączone, a baner zgody może się nie wyświetlać.
- Niezbędne, Complianz: cmplz_banner-status, cmplz_consented_services, cmplz_functional, cmplz_marketing, cmplz_policy_id, cmplz_preferences i cmplz_statistics. Zapamiętują wybory dotyczące zgód i wersję polityki przez okres do 1 roku, w domenie www.proprosto.com.
- Analityczne, Google Analytics: _ga i _ga_MW51Z69FLL, w domenie .proprosto.com. Służą rozróżnianiu użytkowników i zapamiętaniu stanu sesji. Domyślny okres według Google wynosi 2 lata, ale przeglądarka może go skrócić. Podczas testu w Edge 7 października 2026 r. zapisany termin wygaśnięcia przypadał na 11 listopada 2027 r. Okres może być odnawiany przy aktywności.
- Marketingowe, Meta: _fbp, w domenie .proprosto.com. Służy identyfikacji przeglądarki na potrzeby pomiaru reklam. Podczas testu 7 października 2026 r. zapisany termin wygaśnięcia przypadał na 5 stycznia 2027 r.
Lista obejmuje cookies potwierdzone w testach obecnej konfiguracji. Czas ich działania jest odrębny od okresu przechowywania danych u dostawców. Cookies sesji administratora WordPressa nie są potrzebne zwykłej osobie odwiedzającej stronę.
7. Google Analytics 4
Po zgodzie na analitykę używamy GA4 do pomiaru odwiedzin i sposobu korzystania ze strony. Dane mogą obejmować identyfikatory przeglądarki, adresy odwiedzanych stron, informacje o urządzeniu, źródło wizyty i zdarzenia związane z sesją. Podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO).
Skrypt GA4 jest blokowany do uzyskania zgody na analitykę. Wyłączyliśmy pomiar zaawansowany, w tym automatyczny pomiar formularzy. Nie wdrożyliśmy przesyłania treści zapytań ani adresów e-mail do GA4. Więcej: polityka prywatności Google oraz cookies Google Analytics.
8. Piksel Meta i profilowanie reklamowe
Po zgodzie na marketing piksel Meta przekazuje informacje o odwiedzinach, urządzeniu i przeglądarce. Służy to pomiarowi reklam i dopasowaniu ich odbiorców. Meta może powiązać te informacje z kontem użytkownika oraz innymi posiadanymi danymi i wykorzystywać je do personalizacji reklam. Może to stanowić profilowanie. Podstawą naszego przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).
W zakresie gromadzenia i przekazywania danych objętych wspólnym przetwarzaniem PROPROSTO i Meta Ireland są współadministratorami. PROPROSTO odpowiada m.in. za informację i prawidłowe wdrożenie, a Meta za realizację praw dotyczących danych przechowywanych przez Meta po wspólnym przetwarzaniu. Swoje prawa możesz wykonywać wobec każdego ze współadministratorów. Dalsze przetwarzanie przez Meta odbywa się na zasadach opisanych przez Meta.
Przy świadczeniu usług dopasowania, pomiaru i analizy opisanych w regulaminie narzędzi biznesowych Meta Ireland działa jako podmiot przetwarzający dane na nasze zlecenie, zgodnie z regulaminem przetwarzania danych.
Podział obowiązków: załącznik dotyczący administratorów. Cele i zasady: regulamin narzędzi biznesowych, polityka prywatności Meta i cookies Meta. Wdrożyliśmy zdarzenie wyświetlenia strony (PageView). Wyłączyliśmy dopasowanie zaawansowane, automatyczne zdarzenia, automatyczne wykrywanie kliknięć przycisków i dodatkowe informacje o stronie. Nie podłączyliśmy Conversions API.
9. Przekazywanie danych poza EOG
Korzystanie z usług Google i Meta może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, m.in. w USA. Dostawcy stosują odpowiednie mechanizmy transferowe, zależnie od odbiorcy i usługi, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Google opisuje stosowanie EU-US Data Privacy Framework i klauzul umownych w informacji o transferach analitycznych. Zasady dotyczące Google Workspace opisuje Cloud Data Processing Addendum.
Meta Platforms Ireland Limited może przekazywać dane z narzędzi biznesowych do Meta Platforms, Inc. w USA. Według oświadczenia Meta dotyczącego EU-US Data Privacy Framework certyfikacja obejmuje narzędzia biznesowe, w tym piksel Meta. W zakresie danych objętych tym mechanizmem transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Udział Meta można sprawdzić w oficjalnym rejestrze DPF.
Dla operacji, w których Meta Ireland przetwarza dane na nasze zlecenie, zastosowanie ma także załącznik dotyczący przekazywania europejskich danych. Wskazuje on DPF jako mechanizm przekazywania objętych nim danych do Meta Platforms, Inc. i przewiduje możliwość zastosowania innych dopuszczalnych mechanizmów, takich jak standardowe klauzule umowne. Informacje o aktualnych zabezpieczeniach i sposobie uzyskania ich kopii możesz uzyskać u nas lub w dokumentach dostawców.
10. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w przypadkach przewidzianych przez RODO. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę, gdy jest ona podstawą przetwarzania. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Nie podejmujemy na podstawie danych ze strony wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie. Profilowanie reklamowe przez Meta opisaliśmy powyżej.