Polityka prywatności
Wersja 4 — ostatnia aktualizacja 24.08.2026. Zmiany wprowadzamy na tej stronie; korzystanie z serwisu po ich publikacji oznacza zapoznanie się z aktualną wersją.
Administrator danych
Administratorem Twoich danych osobowych jest z Betlejem sp. z o.o. (marka Scoop & Pack), ul. Dworcowa 13A, 62-030 Luboń, NIP 7822958371, KRS 0001189172, REGON 542471458. Kontakt w sprawie danych: office@scooppack.com.
Jakie dane zbieramy, po co i na jakiej podstawie
Zbieramy dane, które sam podajesz w formularzach, oraz — przy wysłanym zapytaniu — minimalny techniczny opis tego, skąd trafiłeś na stronę. Za Twoją zgodą narzędzia analityczne i marketingowe rejestrują też wizytę w serwisie. Cele są następujące:
| Dane | Cel | Podstawa |
|---|---|---|
| Formularz kontaktowy: imię, numer telefonu, opcjonalny adres e-mail i treść wiadomości. | odpowiedź na Twoje zapytanie | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Kreator produktu: numer telefonu, opcjonalny adres e-mail, nazwa marki, wiadomość oraz konfiguracja produktu. | przygotowanie indywidualnej oferty i kontakt w jej sprawie | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Zapis projektu: konfiguracja produktu (bez danych osobowych). | powrót do zapisanego projektu przez link | prawnie uzasadniony interes — działanie narzędzia (art. 6 ust. 1 lit. f RODO) |
| Dane analityczne i marketingowe (Google Analytics, Microsoft Clarity oraz Meta Pixel i Conversions API). Po zgodzie marketingowej Meta może otrzymać informacje o zdarzeniu, adres strony, identyfikatory _fbp/_fbc, adres IP, User-Agent oraz znormalizowany i zahashowany SHA-256 e-mail i numer telefonu podane w formularzu. Nie przekazujemy Meta treści wiadomości, nazwy marki ani konfiguracji produktu. | ulepszanie strony i kreatora, pomiar konwersji, atrybucja, optymalizacja reklam i remarketing | Twoja zgoda — tylko po „Akceptuję wszystkie” (art. 6 ust. 1 lit. a RODO) |
| Zapytanie: techniczne oznaczenie źródła wizyty — nazwa kanału i kampanii z linku, identyfikator kliknięcia reklamy, domena strony odsyłającej oraz adres pierwszej odwiedzonej podstrony. Bez adresu IP i bez trwałego identyfikatora urządzenia. | ustalenie, które działania marketingowe przynoszą realne zapytania | prawnie uzasadniony interes — pomiar skuteczności własnych działań (art. 6 ust. 1 lit. f RODO) |
Komu powierzamy dane (podmioty przetwarzające)
Korzystamy z zaufanych dostawców przetwarzających dane wyłącznie na nasze polecenie:
- Hetzner Online GmbH — hosting serwera strony (Norymberga, UE)
- cyber_Folks S.A. — hosting poczty i DNS domeny (Polska, UE)
- Google (Analytics) — analityka ruchu (wyłącznie za zgodą)
- Microsoft (Clarity) — analityka zachowań (za zgodą; pola formularzy maskowane)
- Meta Platforms Ireland Ltd. — pomiar wizyt i konwersji przez Meta Pixel i Conversions API, atrybucja, optymalizacja reklam i remarketing (wyłącznie za zgodą marketingową)
- n8n (własna instancja) — automatyzacja obsługi zgłoszeń — bez przekazania poza naszą infrastrukturę
- Telegram Messenger — powiadomienie zespołu o nowym zgłoszeniu (imię i dane kontaktowe ze zgłoszenia)
- Cloudflare, Inc. — ochrona formularzy przed nadużyciami (Turnstile); skrypt ładuje się dopiero, gdy zaczniesz wypełniać formularz
Przekazywanie danych poza EOG
Dostawcy analityki i pomiaru marketingowego (Google, Microsoft, Meta) mogą przetwarzać dane w USA — dane trafiają do nich WYŁĄCZNIE po wyrażeniu przez Ciebie zgody. Przekazania odbywają się na podstawie standardowych klauzul umownych (SCC) oraz — tam gdzie dotyczy — ram Data Privacy Framework. Powiadomienie o nowym zgłoszeniu (imię i dane kontaktowe) trafia na Telegram, którego dostawca ma siedzibę poza EOG — ograniczamy je do danych niezbędnych, żeby oddzwonić lub odpisać. Cloudflare, Inc. (USA) sprawdza, czy formularz wypełnia człowiek. Ta kontrola opiera się na naszym uzasadnionym interesie, więc nie zależy od zgody, a przekazanie danych odbywa się na podstawie standardowych klauzul umownych. Jeśli nie dotkniesz formularza, Twoja przeglądarka wcale nie łączy się z Cloudflare. Podczas kontroli w przeglądarce może zostać zapisany techniczny znacznik, potrzebny wyłącznie do rozwiązania zadania. Serwer strony i poczta znajdują się w UE.
Jak długo przechowujemy dane
Dane z formularza i kreatora przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu — po tym czasie są automatycznie usuwane. Wcześniej usuwamy je na Twoje żądanie lub po wycofaniu zgody, chyba że przepisy wymagają dłuższego przechowywania. Zapisane projekty (link) wygasają po 180 dniach. Dane analityczne — zgodnie z ustawieniami retencji dostawców. Usunięcie działa natychmiast na danych bieżących; zaszyfrowane kopie zapasowe wygasają w swoim cyklu (do 14 dni) i nie są przywracane wybiórczo.
Twoje prawa
W każdej chwili masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii
- sprostowania (poprawienia) danych
- usunięcia danych („prawo do bycia zapomnianym”)
- ograniczenia przetwarzania
- przenoszenia danych
- sprzeciwu wobec przetwarzania
- wycofania zgody w dowolnym momencie (bez wpływu na przetwarzanie sprzed wycofania) — cofniesz ją linkiem „Ustawienia cookies” w stopce albo pisząc do nas
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)
Aby skorzystać z praw, napisz na office@scooppack.com.
Pliki cookie i podobne technologie
Niezbędne pliki działają bez zgody; analityczne i marketingowe — wyłącznie po Twojej zgodzie:
| Plik / narzędzie | Cel | Kategoria |
|---|---|---|
| sp-consent | zapamiętanie decyzji o zgodzie | niezbędny |
| Google Analytics (_ga, _ga_*) | statystyka odwiedzin | analityczny (za zgodą) |
| Microsoft Clarity (_clck, _clsk) | analiza zachowań (pola formularzy maskowane) | analityczny (za zgodą) |
| Meta Pixel (_fbp, _fbc) | pomiar wizyt i skuteczności działań marketingowych | marketingowy (za zgodą) |
| sp-src (pamięć sesji) | zapamiętanie źródła wizyty do chwili wysłania zapytania; znika po zamknięciu karty | niezbędny (techniczny, sesyjny) |
Zgodę zmienisz lub cofniesz w każdej chwili linkiem „Ustawienia cookies” w stopce.
Zmiany polityki
Przy istotnej zmianie zakresu przetwarzania poprosimy Cię o zgodę ponownie.