01Kto jest administratorem Twoich danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu kliqa.pl jest Kliqa — agencja marketingowa prowadząca ten serwis (dalej „Kliqa”). Pełne dane rejestrowe przekazujemy na żądanie; wystarczy wiadomość na wskazany niżej adres.
We wszystkich sprawach dotyczących danych osobowych napisz na biuro@kliqa.pl. Odpowiadamy w ciągu jednego dnia roboczego. Nie powołaliśmy inspektora ochrony danych — obowiązki w tym zakresie wykonuje bezpośrednio administrator.
02Jakie dane zbieramy i skąd je mamy
Zbieramy wyłącznie to, co sam nam podasz, oraz techniczne dane zapisywane przez serwer przy każdej wizycie. Nie kupujemy baz danych i nie pozyskujemy danych od pośredników.
Formularz kontaktowy. Imię i nazwisko oraz adres e-mail są obowiązkowe, bo bez nich nie odpiszemy. Opcjonalnie podajesz nazwę firmy, telefon, adres strony i wybrany zakres współpracy. Treść wiadomości zawiera to, co sam wpiszesz — nie prosimy w niej o dane wrażliwe ani o dane logowania do kont reklamowych.
Dane techniczne zgłoszenia. Do wiadomości, która trafia na naszą skrzynkę, dopisywany jest adres IP i data wysłania. Skrót adresu IP zapisujemy też na serwerze na godzinę, żeby ograniczyć liczbę zgłoszeń z jednego źródła — to zabezpieczenie przed automatami rozsyłającymi spam.
Logi serwera. Firma hostingowa zapisuje standardowe logi dostępu: adres IP, datę i godzinę zapytania, adres podstrony, typ przeglądarki i adres strony odsyłającej. Robi to niezależnie od nas, w ramach utrzymania i bezpieczeństwa serwera.
Korespondencja e-mail. Jeśli napiszesz do nas bezpośrednio, przetwarzamy dane zawarte w wiadomości i całą historię korespondencji.
Dane o odwiedzinach. Przy każdym wejściu Google Analytics 4 odnotowuje adres odwiedzonej podstrony, stronę odsyłającą, przybliżoną lokalizację wyliczoną z adresu IP (kraj i region — samego adresu IP Google nie zapisuje), typ urządzenia, przeglądarkę i język. Bez Twojej zgody dzieje się to anonimowo: bez plików cookie i bez trwałego identyfikatora, więc kolejnej wizyty nie da się połączyć z poprzednią. Po wyrażeniu zgody dochodzi identyfikator w pliku cookie, który pozwala rozpoznać to samo urządzenie.
03Po co przetwarzamy dane i na jakiej podstawie
Każdy cel ma osobną podstawę prawną z art. 6 RODO:
- Odpowiedź na Twoje zapytanie i rozmowa o współpracy — art. 6 ust. 1 lit. b RODO, czyli działania podejmowane przed zawarciem umowy, a gdy piszesz w imieniu firmy — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji handlowej.
- Wykonanie umowy, jeśli dojdzie do współpracy — art. 6 ust. 1 lit. b RODO.
- Statystyka z plikami cookie i pomiar skuteczności reklam — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w oknie ustawień prywatności. Dopiero ona pozwala rozpoznać powracające urządzenie i policzyć ścieżkę przez kilka podstron jako jedną wizytę.
- Obrona przed nadużyciami: ograniczanie liczby zgłoszeń z jednego adresu IP i przeciwdziałanie spamowi — art. 6 ust. 1 lit. f RODO.
- Obowiązki księgowe i podatkowe, gdy wystawimy fakturę — art. 6 ust. 1 lit. c RODO.
- Anonimowa statystyka odwiedzin — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na tym, żeby wiedzieć, które treści są czytane i co w serwisie poprawić. W tym trybie nie zapisujemy niczego na Twoim urządzeniu i nie jesteśmy w stanie Cię rozpoznać ani połączyć tych danych z Twoją osobą. Wobec tego przetwarzania możesz wnieść sprzeciw.
- Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie jesteśmy w stanie odpowiedzieć na zgłoszenie.
04Jak długo trzymamy dane
- Korespondencja, która nie doprowadziła do współpracy — 12 miesięcy od ostatniej wiadomości, po czym ją usuwamy.
- Dane związane z umową — przez czas jej trwania, a potem do upływu terminu przedawnienia roszczeń, co do zasady 3 lata, a dla dokumentów księgowych 5 lat od końca roku podatkowego.
- Skrót adresu IP na potrzeby limitu zgłoszeń — 1 godzina.
- Logi serwera — zgodnie z polityką firmy hostingowej, zwykle do 12 miesięcy.
- Zapis Twojej decyzji o zgodach — 12 miesięcy albo do momentu, w którym ją wycofasz.
05Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Dane trafiają wyłącznie do podmiotów, bez których nie da się prowadzić serwisu i korespondencji:
- Firma hostingowa utrzymująca serwer i pocztę — dostawca hostingu współdzielonego z siedzibą w Polsce, na podstawie umowy powierzenia przetwarzania.
- Google Ireland Limited — Google Analytics 4. Anonimowy pomiar odsłon działa od wejścia na stronę; pliki cookie i rozpoznawanie powracających urządzeń dochodzą dopiero po Twojej zgodzie.
- Meta Platforms Ireland Limited — piksel Meta, wyłącznie po włączeniu kategorii „marketing”. Bez tej zgody serwis nie nawiązuje z Meta żadnego połączenia.
- Doradcy prawni i księgowi — w zakresie, w jakim jest to niezbędne, na podstawie umów powierzenia przetwarzania.
Kroje pisma, obrazy i wszystkie skrypty serwisu serwujemy z własnego serwera. Otwarcie strony wysyła na zewnątrz jedno zapytanie: anonimowy sygnał o odsłonie do Google Analytics. Bez Twojej zgody nie towarzyszy mu żaden plik cookie ani trwały identyfikator, a do Meta nie trafia nic. Poza tym serwis nie łączy się z niczym, dopóki sam nie klikniesz odnośnika prowadzącego poza niego.
06Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane pomiarowe trafiają do Google także wtedy, gdy nie wyrazisz zgody — anonimowy sygnał o odsłonie wysyłany jest od razu. Odpowiada za nie Google Ireland Limited, ale infrastruktura Google obejmuje serwery poza Europejskim Obszarem Gospodarczym.
Jeśli włączysz kategorię „marketing”, dane trafiają dodatkowo do Meta. Przekazanie do Stanów Zjednoczonych odbywa się w obu przypadkach na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych. Wycofanie zgody kasuje pliki cookie i kończy rozpoznawanie Twojego urządzenia, ale nie zatrzymuje pomiaru anonimowego — jeśli chcesz wyłączyć go całkowicie, zainstaluj dodatek blokujący Google Analytics albo dowolne rozszerzenie blokujące skrypty śledzące.
07Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, czyli tak zwanego prawa do bycia zapomnianym,
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Wystarczy wiadomość na biuro@kliqa.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
08Cookies i pamięć przeglądarki
Serwis kliqa.pl nie ustawia żadnych plików cookies, dopóki nie wyrazisz na to zgody. Do zapamiętania samej decyzji używamy pamięci lokalnej przeglądarki, a nie pliku cookie — ten wpis nie jest wysyłany na serwer przy każdym zapytaniu i nie pozwala śledzić Cię poza tą stroną.
Bez Twojej zgody przechowujemy dokładnie jeden wpis:
kliqa-zgody — Twój wybór dla poszczególnych kategorii, data decyzji i numer wersji dokumentu. Jest potrzebny, żeby nie pytać przy każdej wizycie. Przechowywany 12 miesięcy w pamięci lokalnej przeglądarki.
Dopiero po włączeniu kategorii „statystyka” dochodzą pliki cookie Google Analytics 4:
_ga oraz _ga_<identyfikator> — rozróżniają kolejne wizyty tego samego urządzenia i pozwalają policzyć odwiedzających. Ustawia je Google, przechowywane są 2 lata i znikają, gdy wycofasz zgodę albo wyczyścisz dane strony.
Kategoria „niezbędne” obejmuje wyłącznie zapis Twojej decyzji o zgodach oraz zabezpieczenie formularza przed automatami. Bez tego serwis nie może działać poprawnie, więc tej kategorii nie da się wyłączyć — jej podstawą jest art. 173 ust. 3 Prawa telekomunikacyjnego, a nie zgoda.
Kategoria „statystyka” dotyczy plików cookie Google Analytics 4 (dostawca: Google Ireland Limited), a nie samego pomiaru. Odsłony liczymy od wejścia na stronę, anonimowo — bez cookies, bez trwałego identyfikatora i bez możliwości rozpoznania Cię przy kolejnej wizycie. Twoja zgoda dokłada pliki cookie, dzięki którym widzimy, że ktoś wrócił, i potrafimy policzyć przejście przez kilka podstron jako jedną wizytę. Po wycofaniu zgody kasujemy te pliki i wracamy do pomiaru anonimowego.
Kategoria „marketing” to piksel Meta (dostawca: Meta Platforms Ireland Limited), który mierzy skuteczność naszych kampanii na Facebooku i Instagramie oraz pozwala kierować reklamy do osób, które już odwiedziły ten serwis. Inaczej niż statystyka nie ma trybu anonimowego: bez Twojej zgody piksel w ogóle się nie wczytuje, a serwis nie wysyła do Meta żadnego zapytania. Po zgodzie Meta zakłada pliki _fbp i ewentualnie _fbc (przechowywane do 90 dni) i otrzymuje adres odwiedzonej podstrony, adres IP oraz informacje o przeglądarce. Po wycofaniu zgody piksel przestaje wysyłać dane, a te pliki kasujemy.
Decyzję zmienisz w każdej chwili odnośnikiem Ustawienia prywatności w stopce. Możesz też wyczyścić dane strony w ustawieniach przeglądarki — wtedy przy kolejnej wizycie zapytamy ponownie.
09Czego nie robimy
- Nie podejmujemy decyzji wyłącznie na podstawie automatycznego przetwarzania i nie profilujemy odwiedzających w sposób wywołujący wobec nich skutki prawne.
- Nie wysyłamy newslettera ani wiadomości handlowych do osób, które o to nie poprosiły.
- Nie osadzamy w serwisie zewnętrznych wtyczek społecznościowych, map ani odtwarzaczy wideo, które zbierałyby dane w tle.
- Nie prosimy w formularzu o dane wrażliwe w rozumieniu art. 9 RODO.
10Bezpieczeństwo
Serwis działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do skrzynki, na którą trafiają zgłoszenia, mają wyłącznie osoby prowadzące projekty. Formularz zabezpieczyliśmy pułapką na automaty i limitem zgłoszeń z jednego adresu.
11Zmiany polityki
Politykę aktualizujemy, gdy zmieni się zakres narzędzi albo przepisy. Na górze dokumentu zawsze znajdziesz datę ostatniej zmiany. Jeśli zmiana dotyczy narzędzi wymagających zgody, zapytamy o nią ponownie.
Data ostatniej aktualizacji: 26 sierpnia 2026.