Polityka prywatności
Krótko: zbieramy tylko to, co sami Państwo podają w formularzu, żeby odpowiedzieć na zapytanie. Statystyki odwiedzin, nagrania wizyt i pomiar reklam uruchamiamy dopiero za Państwa zgodą, a odmowa oznacza, że nie wczytujemy ich wcale. Danych nie sprzedajemy. Szczegóły poniżej.
1. Administrator danych
Administratorem Państwa danych osobowych jest Hexdot spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Żurawia 71, 15-540 Białystok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001242851, NIP 9662221928, REGON 544827480 (dalej: „my”). Prowadzimy serwis marketing-dla-prawnika.pl. We wszystkich sprawach dotyczących danych osobowych prosimy pisać na kontakt@marketing-dla-prawnika.pl.
2. Jakie dane zbieramy i skąd
Przetwarzamy dane, które sami Państwo podają w formularzu kontaktowym: imię i nazwisko, nazwę kancelarii i miasto (jeśli je Państwo podadzą), adres e-mail lub numer telefonu oraz treść wiadomości. Jeżeli wyrazili Państwo w banerze zgodę na statystyki albo marketing, razem z zapytaniem dostajemy też informację, skąd ono przyszło: z której podstrony je wysłano, z jakiej witryny trafili Państwo na stronę (np. z wyszukiwarki Google) oraz, przy wejściu z naszej reklamy, nazwę kampanii i słowo kluczowe tej reklamy. Bez tej zgody dostajemy samo zapytanie. Nie zapisujemy przy tym żadnego identyfikatora przeglądarki ani urządzenia. Przy wysyłce zapytania zabezpieczenie antyspamowe Cloudflare Turnstile przetwarza też Państwa adres IP i podstawowe cechy przeglądarki, żeby odróżnić człowieka od bota.
Poza tym, jak każdy serwis internetowy, korzystamy z infrastruktury (Cloudflare), która na potrzeby dostarczenia i bezpieczeństwa strony krótkotrwale przetwarza standardowe dane techniczne odwiedzających (adres IP, logi żądań). Logi naszej aplikacji są usuwane automatycznie najpóźniej po 7 dniach, a Cloudflare przechowuje swoje logi sieciowe przez krótki, ograniczony czas na potrzeby bezpieczeństwa.
Jeżeli wyrażą Państwo zgodę na statystyki, uruchamiamy Google Analytics 4, które zapisuje na urządzeniu cookie z losowym identyfikatorem i pozwala nam zobaczyć m.in. ścieżkę po podstronach, źródło wejścia, to, do których części strony Państwo dotarli i co kliknęli, oraz fakt wysłania zapytania (bez jego treści).
Przy zgodzie na statystyki działa też Cloudflare Web Analytics, które mierzy, jak szybko ładuje się strona, i zlicza wyświetlenia podstron. Skrypt odczytuje z przeglądarki m.in. adres otwartej podstrony, stronę, z której Państwo przyszli, typ i wersję przeglądarki i systemu oraz czasy ładowania i wysyła je do Cloudflare. Narzędzie nie zapisuje niczego na Państwa urządzeniu, nie nadaje identyfikatora i nie śledzi Państwa pomiędzy stronami; dane oglądamy wyłącznie jako zbiorcze liczby, bez możliwości powiązania ich z konkretną osobą.
Przy zgodzie na statystyki uruchamiamy też PostHog, który nagrywa przebieg wizyty: przewijanie, ruchy kursora i kliknięcia na odwiedzanych podstronach, a z wielu wizyt tworzy zbiorcze mapy kliknięć. Treść wpisywana w pola formularza jest w nagraniu zawsze zamaskowana, a nagranie nie obejmuje treści wysyłanego zapytania. PostHog zapisuje na urządzeniu cookie z losowym identyfikatorem. Nagrania oglądamy po to, żeby zobaczyć, co na stronie jest niejasne albo nie działa, i ją poprawić.
Przy zgodzie na marketing uruchamiamy tag konwersji Google Ads, który pozwala sprawdzić, która reklama doprowadziła do wysłania zapytania. Danych wpisanych w formularz Google nie przekazujemy (nie używamy tzw. konwersji rozszerzonych). Nie korzystamy też z remarketingu ani z personalizacji reklam. Bez zgody żadne z tych narzędzi się nie uruchamia.
3. W jakim celu i na jakiej podstawie przetwarzamy dane
Dane z zapytania przetwarzamy po to, żeby na nie odpowiedzieć: skontaktować się, omówić sytuację kancelarii i, jeśli o to Państwo proszą, przygotować propozycję współpracy. Podstawą prawną jest podjęcie działań przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. b RODO), a przy pytaniach niezwiązanych bezpośrednio z umową nasz prawnie uzasadniony interes, jakim jest odpowiadanie na kierowane do nas wiadomości (art. 6 ust. 1 lit. f RODO). Prawnie uzasadniony interes to także podstawa ochrony strony przed spamem i nadużyciami oraz ewentualnego ustalenia lub obrony roszczeń.
Nie prosimy Państwa o zgodę na przetwarzanie: pole zaznaczane przy wysyłce to potwierdzenie, że zapoznali się Państwo z tą polityką.
Informację o źródle zapytania (podstrona, witryna wejścia, kampania i słowo kluczowe reklamy) dołączamy do zapytania wyłącznie za Państwa zgodą na statystyki albo marketing wyrażoną w banerze (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Pozwala nam ocenić, które działania marketingowe przynoszą zapytania.
Google Analytics, Cloudflare Web Analytics, PostHog i tag konwersji Google Ads działają wyłącznie na podstawie Państwa zgody wyrażonej w banerze (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej).
4. Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez imienia i sposobu kontaktu (e-mail lub telefon) nie będziemy jednak w stanie odpowiedzieć, dlatego formularz ich wymaga. Pozostałe pola są opcjonalne.
5. Jak długo przechowujemy dane
Wiadomości z formularza i pozostałą korespondencję przechowujemy przez czas potrzebny do udzielenia odpowiedzi, a następnie do 3 lat od ostatniej wiadomości, na wypadek ewentualnych roszczeń. Jeżeli nawiążemy współpracę, dane przechowujemy przez czas jej trwania, a po jej zakończeniu przez okres wymagany przepisami prawa i do upływu terminów przedawnienia roszczeń. Logi naszej aplikacji są usuwane automatycznie najpóźniej po 7 dniach.
Dane statystyczne w Google Analytics przechowujemy 14 miesięcy, nagrania wizyt w PostHog 30 dni, a zbiorcze dane o zdarzeniach na stronie w PostHog 12 miesięcy. Zbiorcze dane z Cloudflare Web Analytics są dostępne przez 6 miesięcy. Dane o konwersjach z reklam przechowuje Google jako odrębny administrator, zgodnie ze swoją polityką prywatności. Państwa decyzję o cookies pamiętamy przez 12 miesięcy, potem baner zapyta ponownie. Czas życia poszczególnych cookies podaje tabela w części o cookies.
6. Komu przekazujemy dane
Danych nie sprzedajemy. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu: Cloudflare (hosting strony, wysyłka zapytań z formularza, ochrona antyspamowa Turnstile, a po wyrażeniu zgody na statystyki także statystyka odwiedzin Web Analytics) oraz Google (Google Workspace, czyli nasza skrzynka pocztowa, a po wyrażeniu przez Państwa zgody Google Analytics 4 i Menedżer tagów Google), a po wyrażeniu zgody na statystyki także PostHog (nagrania wizyt i mapy kliknięć; dane przechowywane w chmurze PostHog w Unii Europejskiej, we Frankfurcie). Cloudflare może wykorzystywać sygnały zebrane przez Turnstile także do ulepszania tego mechanizmu, jako odrębny administrator.
Przy zgodzie na marketing informacja o kliknięciu reklamy i wysłaniu zapytania (bez danych wpisanych w formularz) trafia do Google Ads, gdzie Google działa jako odrębny administrator, na podstawie własnej polityki prywatności. To, jak Google wykorzystuje dane z witryn, które korzystają z jego usług, opisuje strona „Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z jego usług”.
Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; transfer odbywa się wtedy na podstawie mechanizmów przewidzianych w RODO: certyfikacji EU-US Data Privacy Framework (Cloudflare, Google i PostHog są nią objęci) oraz standardowych klauzul umownych. Kopię tych zabezpieczeń można uzyskać, pisząc na kontakt@marketing-dla-prawnika.pl.
7. Jak chronimy dane
Połączenie ze stroną jest szyfrowane (TLS), a treść zapytania nie trafia do żadnej bazy danych: po weryfikacji antyspamowej jest przekazywana bezpośrednio na naszą skrzynkę pocztową. Jedyne, co poza skrzynką zapisujemy, to na 60 sekund licznik zapytań z jednego adresu IP, chroniący formularz przed maszynowym zalewem. Dostęp do skrzynki mają wyłącznie osoby obsługujące zapytania. Infrastruktura, z której korzystamy, spełnia branżowe standardy bezpieczeństwa i jest z nami związana umowami powierzenia przetwarzania danych.
8. Państwa prawa
Mają Państwo prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. Tam, gdzie podstawą przetwarzania jest nasz prawnie uzasadniony interes, mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO). Wystarczy wiadomość na kontakt@marketing-dla-prawnika.pl. Przysługuje Państwu też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Zgodę na statystyki i marketing mogą Państwo cofnąć w każdej chwili odnośnikiem „Ustawienia cookies” w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, ani nie profilujemy odwiedzających. Jedyny automat na stronie to Turnstile, który przy wysyłce formularza ocenia, czy zapytanie wysyła człowiek, czy bot; służy to wyłącznie bezpieczeństwu.
10. Pliki cookies i podobne technologie
Bez Państwa zgody nie uruchamiamy żadnych narzędzi analitycznych ani marketingowych. Przy pierwszej wizycie pokazujemy baner, w którym można je przyjąć albo odrzucić jednym kliknięciem, a w ustawieniach włączyć osobno statystyki i osobno marketing. Obie kategorie są domyślnie wyłączone i nic nie jest zaznaczone z góry. Odmowa oznacza, że skrypty Google, Cloudflare Web Analytics i PostHoga w ogóle się nie wczytują, a nie tylko powstrzymują od zapisania cookie. Narzędzia Google wczytują się wspólnym kontenerem (Menedżer tagów Google), gdy zgodzą się Państwo na którąkolwiek kategorię, ale każde z nich uruchamia się wyłącznie przy zgodzie na swoją kategorię. Decyzję można zmienić albo cofnąć w każdej chwili odnośnikiem „Ustawienia cookies” w stopce; jest to równie łatwe jak jej udzielenie. Po cofnięciu zgody usuwamy z Państwa urządzenia cookies i zapisy w pamięci przeglądarki tej kategorii, zapisane na naszej domenie; cookies zapisane na domenach Google (np. doubleclick.net) można usunąć w ustawieniach przeglądarki. Statystyka Cloudflare Web Analytics wczytana na otwartej podstronie wyłącza się przy przejściu na kolejną.
Niezależnie od tego wyboru działa zabezpieczenie antyspamowe Cloudflare Turnstile: zgoda nie jest tu wymagana, bo przepisy zwalniają z niej mechanizmy niezbędne do świadczenia żądanej usługi (art. 399 ust. 3 Prawa komunikacji elektronicznej). Chroni ono formularz kontaktowy i uruchamia się dopiero wtedy, gdy zaczynają Państwo go wypełniać; samo otwarcie strony go nie ładuje. Żeby odróżnić człowieka od bota, przetwarza m.in. adres IP i cechy przeglądarki i może zapisać na urządzeniu niezbędne do tego informacje. Dostawcą jest Cloudflare; szczegóły w polityce prywatności Turnstile.
Niezależnie od banera cookies można blokować i usuwać w ustawieniach przeglądarki. Zablokowanie ich nie wpływa na działanie strony, poza formularzem, który do wysyłki potrzebuje zabezpieczenia Turnstile.
Poniżej wszystkie cookies i zapisy w pamięci przeglądarki, z których korzysta strona:
Nazwa Kto zapisuje i po co Jak długo mdp-zgoda-v2(pamięć lokalna przeglądarki)my: zapamiętanie Państwa decyzji o cookies (niezbędne) 12 miesięcy cf_clearance,cf_chl_*(domena challenges.cloudflare.com)Cloudflare: zabezpieczenie formularza Turnstile, tylko przy wysyłce zapytania (niezbędne) krótko, według ustawień Cloudflare _ga,_ga_<identyfikator>Google Analytics: rozróżnienie wizyt i odwiedzających (statystyki) 2 lata ph_<klucz projektu>_posthog(cookie i pamięć lokalna),ph_<klucz projektu>_posthog_cpmPostHog: losowy identyfikator dla nagrań wizyt i statystyk (statystyki) 12 miesięcy _gcl_au,_gcl_aw,_gcl_ls(ten ostatni w pamięci lokalnej)Google Ads: powiązanie kliknięcia w reklamę z wysłaniem zapytania (marketing) 90 dni IDE,test_cookie(domena doubleclick.net)Google Ads: pomiar konwersji, o ile tag z nich skorzysta (marketing) do 13 miesięcy 11. Zmiany tej polityki
Jeśli zmienimy sposób przetwarzania danych (np. dodamy nowe narzędzia na stronie), zaktualizujemy ten dokument. Aktualna wersja obowiązuje od 30 października 2026 r.