WERSJA Z 27 PAŹDZIERNIKA 2026 R.
Kontakt działa również bez analityki. Pomiar wizyt i heatmapy uruchamiamy dopiero po Twojej zgodzie. Nie rejestrujemy treści wpisywanych do formularzy w narzędziach analitycznych. Wybór możesz zmienić, klikając .
1. Administrator i kontakt
Administratorem danych osobowych jest KULIO STUDIOS Dawid Kos, ul. Karola Hławiczki 12/10, 43-400 Cieszyn, NIP 5482660067, REGON 242965129, przedsiębiorca prowadzący działalność wpisaną do CEIDG. W sprawach danych, zgód i realizacji praw napisz na biuro@kuliostudios.pl lub na wskazany adres pocztowy. Telefon: +48 884 690 879.
2. Dane i cele przetwarzania
| Sytuacja | Dane i cel | Podstawa prawna RODO |
|---|---|---|
| Zapytanie o współpracę | Imię i nazwisko, e-mail, dobrowolnie firma lub adres strony, wybrane usługi, wiadomość, numer i data zgłoszenia oraz notatki dotyczące obsługi. Służą odpowiedzi i przygotowaniu współpracy. | Art. 6 ust. 1 lit. b — działania przed zawarciem umowy na żądanie osoby; przy kontakcie przedstawiciela firmy lub ogólnym pytaniu art. 6 ust. 1 lit. f — uzasadniony interes w prowadzeniu korespondencji. |
| Opinia klienta | Imię i nazwisko, firma, stanowisko (opcjonalne), e-mail, usługa, treść, ocena oraz data i wersja zgody. E-mail służy obsłudze zgłoszenia i pozostaje niepubliczny. | Publikacja wybranej opinii: art. 6 ust. 1 lit. a — zgoda. Moderacja, przeciwdziałanie nadużyciom i kontakt dotyczący zgłoszenia: art. 6 ust. 1 lit. f. |
| Analityka i poprawa UX | Identyfikatory przeglądarki i sesji, strony, zdarzenia, parametry urządzenia i źródło ruchu opisane poniżej. Po wysłaniu formularza możemy połączyć sesję z zapytaniem. | Art. 6 ust. 1 lit. a — dobrowolna zgoda. Zapis i odczyt opcjonalnych identyfikatorów na urządzeniu następuje po zgodzie, zgodnie z art. 399 Prawa komunikacji elektronicznej. |
| Bezpieczeństwo i obsługa strony | Dane techniczne niezbędne do przekazania żądania, ograniczania spamu i ochrony panelu; dostawca hostingu otrzymuje m.in. adres IP. W bazie aplikacji przechowujemy czasowe skróty IP do ochrony przed nadużyciami. | Art. 6 ust. 1 lit. f — uzasadniony interes w zapewnieniu bezpieczeństwa i niezawodności. |
| Roszczenia i obowiązki | Niezbędna korespondencja i dokumentacja związana ze współpracą. | Art. 6 ust. 1 lit. f — ustalenie, dochodzenie lub obrona roszczeń; art. 6 ust. 1 lit. c, jeżeli konkretny przepis nakłada obowiązek przechowywania. |
Podanie danych jest dobrowolne. Bez imienia, adresu e-mail i wiadomości nie wyślesz formularza kontaktowego. Pola wymagane oznaczamy gwiazdką. Nie przesyłaj danych szczególnych kategorii ani informacji o innych osobach, jeżeli nie są potrzebne do kontaktu. Nie zapisujemy automatycznie do newslettera i nie uruchamiamy marketingowych wiadomości na podstawie samego zapytania.
3. Co dokładnie obejmuje analityka?
Po zgodzie rejestrujemy: odwiedzone adresy podstron bez zapytań URL, czas zdarzeń, wejścia i ostatnie odwiedzone strony, źródłową domenę, oznaczenia kampanii UTM source/medium/campaign, typ urządzenia, rodzinę przeglądarki i systemu, język, rozmiar widoku oraz kraj ustalony przez infrastrukturę sieciową, jeżeli jest dostępny. Nie pozyskujemy dokładnej lokalizacji GPS.
Heatmapy powstają z zagregowanych współrzędnych kliknięć i progów przewijania. Mierzymy również aktywny czas, użycie kalkulatora, odtworzenie filmu, rozpoczęcie formularza, rodzaj błędu pola, próbę wysłania i potwierdzony zapis zapytania. Pola formularzy są wyłączone z heatmap, a ich wartości nie trafiają do zdarzeń analitycznych. Liczby w kalkulatorze pozostają w przeglądarce. Własna analityka nie tworzy nagrań sesji ani odcisków urządzeń (fingerprintingu). Osobny, dobrowolny pomiar reklam Meta opisujemy poniżej.
Jeśli wyrazisz zgodę i wyślesz formularz w mierzonej sesji, przypiszemy zapytaniu źródło, kampanię, stronę wejścia i urządzenie. Administrator może ocenić, które działania prowadzą do kontaktów i klientów. Są to dane pseudonimowe, a po połączeniu z formularzem także identyfikowalne, nie dane anonimowe. Nie podejmujemy na ich podstawie decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotnie wpływających na Twoją sytuację.
3a. Pomiar reklam Meta: Pixel i Conversions API
Po osobnej zgodzie na pomiar reklam Meta uruchamiamy Meta Pixel oraz Conversions API. Mierzymy wyświetlenie strony (PageView) oraz skuteczne zapisanie formularza kontaktowego (Lead). Kliknięcie przycisku ani nieudana próba wysłania nie są konwersją. Wspólny identyfikator zdarzenia pozwala Meta rozpoznać ten sam kontakt zgłoszony przez przeglądarkę i serwer.
Meta może otrzymać adres odwiedzonej strony, czas i nazwę zdarzenia, adres IP, dane przeglądarki oraz identyfikatory _fbp i _fbc. Po skutecznym wysłaniu formularza przesyłamy także skrót SHA-256 adresu e-mail, który służy dopasowaniu zdarzenia do użytkownika Meta. Skrót nie jest anonimowy: Meta może wykorzystać go do dopasowania konta. Nie przekazujemy treści wiadomości, nazwy firmy ani wybranych usług.
Celem jest przypisanie kontaktów do reklam oraz pomiar i poprawa skuteczności kampanii. Podstawą jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO); zapis i odczyt opcjonalnych identyfikatorów na urządzeniu również wymaga zgody. Pomiar reklam Meta jest niezależny od zgody na własną analitykę strony. Możesz odmówić obu opcji, wybrać tylko jedną albo później zmienić ustawienia w stopce. Odmowa nie blokuje formularza.
Odbiorcą danych jest Meta Platforms Ireland Limited. Meta może łączyć otrzymane informacje z danymi ze swoich usług oraz przetwarzać je zgodnie ze swoją polityką prywatności i warunkami narzędzi biznesowych, w tym w infrastrukturze poza EOG. Informacje o podstawach transferów i czasie przechowywania przez Meta znajdują się w tych dokumentach. Wycofanie zgody zatrzymuje nowe zdarzenia i usuwa pliki _fbp oraz _fbc z naszej domeny; nie usuwa automatycznie zdarzeń wcześniej otrzymanych przez Meta.
4. Pamięć przeglądarki i wybór zgody
Własny pomiar korzysta z localStorage i sessionStorage, czyli pamięci przeglądarki. Brak analitycznych plików cookie nie oznacza braku zapisu danych na urządzeniu. Zgoda jest domyślnie wyłączona. Przycisk „Tylko niezbędne” pozwala odmówić lub wycofać zgodę równie łatwo jak ją udzielić.
| Klucz / mechanizm | Cel | Czas |
|---|---|---|
| kulio_privacy (localStorage) | Zapamiętanie wyboru, wersji informacji i czasu decyzji — ustawienie niezbędne do respektowania Twojego wyboru. | 180 dni; po upływie ponownie pytamy o zgodę. |
| kulio_visitor (localStorage) | Losowy identyfikator przeglądarki, wyłącznie po zgodzie. | 90 dni od utworzenia, bez automatycznego przedłużania. |
| kulio_session (sessionStorage) | Identyfikator sesji i techniczny klucz, wyłącznie po zgodzie. | Do końca sesji przeglądarki; nowa sesja pomiarowa po 30 minutach bez aktywności. |
| _fbp, _fbc (Meta) | Identyfikatory przeglądarki i kliknięcia reklamy, wyłącznie po zgodzie na pomiar reklam Meta. Informacje o okresach działania znajdują się w polityce plików cookie Meta. | Do wygaśnięcia pliku lub wycofania zgody. |
| Mechanizmy hostingu i logowania | Bezpieczne udostępnienie strony i autoryzacja właściciela panelu. Panel wymaga zalogowania. | Zgodnie z sesją i ustawieniami usługi dostawcy; nie służą własnej analityce Kulio. |
Wycofanie zgody zatrzymuje nowe pomiary i usuwa lokalne identyfikatory. Strona wysyła również żądanie usunięcia powiązanej historii tej przeglądarki z bazy; jego realizacja wymaga połączenia z serwerem. Jeśli połączenie zawiedzie, możesz zgłosić żądanie na nasz e-mail. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem i nie usuwa samego zapytania handlowego, które ma odrębny cel i podstawę.
5. Jak długo przechowujemy dane?
- Analityka: dane sesji, zdarzeń, heatmap i powiązania z leadem obejmują maksymalnie 90 dni w raportach. Starsze rekordy są usuwane przy najbliższym przetwarzaniu zdarzeń lub odczycie raportu; czyszczenie uruchamia się nie częściej niż raz na godzinę. Bez ruchu techniczny zapis może pozostać do następnego uruchomienia czyszczenia, ale nie jest dostępny w raportach.
- Zapytania i korespondencja: przez okres obsługi sprawy, a następnie wyłącznie tak długo, jak jest to potrzebne do dalszej uzgodnionej współpracy, obowiązków prawnych lub ochrony konkretnych roszczeń. Zapytania nie stają się bazą marketingową. Administrator usuwa dane, gdy ustaje potrzeba ich przechowywania.
- Opinie: opublikowana opinia przez okres prezentowania referencji lub do wycofania zgody. Niewykorzystane zgłoszenia tylko przez czas potrzebny do sprawdzenia i kontaktu. Dowód udzielenia lub wycofania zgody oraz dokumentacja sporu mogą być zachowane w niezbędnym zakresie dla ochrony roszczeń.
- Ograniczanie nadużyć: liczniki żądań analitycznych ważne są przez 24 godziny, a wygasłe rekordy usuwa kolejny cykl czyszczenia. Dzienny skrót IP przy opinii jest używany przez godzinę do ograniczania spamu i następnie zerowany przy kolejnym cyklu czyszczenia.
6. Odbiorcy i infrastruktura
Dostęp do panelu ma uprawniony administrator. W zakresie niezbędnym do działania strony dane mogą być przetwarzane przez dostawców hostingu, baz danych, poczty, obsługi informatycznej oraz doradców obsługujących rzeczywistą sprawę. Strona działa na hostingu Hostinger; formularze zapisują się w bazie strony. Pomiar reklam Meta uruchamia się po osobnej zgodzie, zgodnie z punktem 3a.
Infrastruktura tych dostawców ma charakter międzynarodowy, więc nie deklarujemy przechowywania danych wyłącznie w Polsce lub EOG. Informacje o stosowanych zabezpieczeniach i ewentualnym przekazywaniu danych poza EOG wynikają z warunków konkretnej usługi. W sprawie odbiorców i kopii właściwych zabezpieczeń możesz skontaktować się z administratorem. Dokumentacja dostawców: Hostinger oraz Meta. Publiczne opinie są dostępne odwiedzającym stronę; adres e-mail autora opinii nie jest publikowany.
7. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Zgodę możesz wycofać w dowolnym momencie. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Napisz na biuro@kuliostudios.pl. Podaj, którego zgłoszenia lub opinii dotyczy prośba; nie wysyłaj skanu dokumentu tożsamości. Jeśli będzie to konieczne, poprosimy o minimalne informacje pozwalające potwierdzić, że prośba dotyczy Twoich danych. Samo wyczyszczenie pamięci przeglądarki może uniemożliwić przypisanie wcześniejszych pomiarów do Twojego urządzenia.
8. Zmiany i dokumenty powiązane
Aktualna wersja polityki jest dostępna pod tym adresem z datą aktualizacji. Zmiana celu opcjonalnego pomiaru wymaga odpowiedniego poinformowania i, gdy to potrzebne, nowej zgody. Zasady korzystania z formularzy, kalkulatora i opinii opisuje regulamin strony.