FlowMind Technology

Dokument prawny

Polityka prywatności

Ostatnia aktualizacja: 5 czerwca 2026 r. · Wersja dokumentu: 4

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej FlowMind (dalej: „Serwis”) jest:

FlowMind Technology Sp. z o.o., Wrocław, Wrocławski Park Technologiczny, bud. BETA, ul. Klecińska 125, 54-413, NIP: 8971967134, REGON: 543996884, KRS: 0001223592

Kontakt w sprawach ochrony danych: kontakt@flowmind.technology. Nie powołano inspektora ochrony danych — w sprawach RODO kontaktuj się bezpośrednio z administratorem pod powyższym adresem.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

  • dane techniczne: adres IP, identyfikatory cookies i localStorage, informacje o przeglądarce, urządzeniu i systemie operacyjnym, czas wizyty, odwiedzane podstrony;
  • dane podane w formularzach: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, treść wiadomości oraz inne informacje dobrowolnie wpisane w formularzu kontaktowym;
  • dane związane z bezpieczeństwem formularzy (np. wynik weryfikacji reCAPTCHA — wyłącznie po wyrażeniu zgody na cookies funkcjonalne);
  • anonimowy identyfikator decyzji o cookies (consent ID), rejestr wyborów użytkownika (kategorie, wersja polityki, źródło decyzji, data), snapshot treści banera i opisu cookies obowiązującego w chwili decyzji (wraz z hashem integralności), skrócony identyfikator techniczny (hash adresu IP) oraz informacja o przeglądarce — w celu rozliczalności zgód.

3. Cele i podstawy prawne przetwarzania

  • Obsługa zapytań— art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji).
  • Zapewnienie bezpieczeństwa Serwisu— art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami, limit zgłoszeń, honeypot).
  • Google reCAPTCHA (cookies funkcjonalne)— art. 6 ust. 1 lit. a RODO (zgoda udzielona w panelu cookies).
  • Analityka ruchu (Google Analytics)— art. 6 ust. 1 lit. a RODO (zgoda udzielona w panelu cookies).
  • Marketing i pomiar konwersji (Google Ads)— art. 6 ust. 1 lit. a RODO (zgoda udzielona w panelu cookies).
  • Rozliczalność zgód (consent log)— art. 6 ust. 1 lit. f RODO (obowiązek wykazania zgodności z RODO).
  • Wypełnienie obowiązków prawnych— art. 6 ust. 1 lit. c RODO, jeśli ma zastosowanie.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, w szczególności:

Vercel przechowuje również logi serwera (access logi), w tym adres IP, adres URL żądania, nagłówki przeglądarki i znacznik czasu — w celu zapewnienia bezpieczeństwa i działania Serwisu (art. 6 ust. 1 lit. f RODO). Okres przechowywania logów zależy od ustawień hostingu Vercel i wynosi zwykle do 30 dni.

Niektórzy dostawcy (w tym Google, Vercel, Supabase i Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku stosowane są odpowiednie zabezpieczenia przewidziane w RODO, w tym standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub równoważne mechanizmy przewidziane w umowach z dostawcami.

5. Okres przechowywania danych

  • dane z formularzy — przez czas obsługi zapytania, a następnie przez okres przedawnienia roszczeń lub wymagany przepisami;
  • logi serwera (Vercel) — zwykle do 30 dni, w celu bezpieczeństwa i diagnostyki;
  • dane analityczne — zgodnie z ustawieniami Google Analytics i wyrażoną zgodą;
  • preferencje cookies (localStorage) — do czasu ich zmiany lub usunięcia w przeglądarce;
  • rejestr zgód cookies (baza danych Supabase) — przez 3 lata od daty decyzji użytkownika, łącznie ze snapshotem treści banera i deklaracji cookies; po tym okresie anonimizacja lub usunięcie. Okres odpowiada wymogowi wykazania zgodności z RODO (art. 7 ust. 1). Pełna treść polityki prywatności dla danej wersji jest archiwizowana w repozytorium kodu Serwisu (numer wersji w dokumencie).

6. Pliki cookies i localStorage

Serwis wykorzystuje pliki cookies oraz localStorage (pamięć lokalną przeglądarki). Stosujemy cztery kategorie:

  • niezbędne— zapis Twojej decyzji o cookies; nie wymagają dodatkowej zgody;
  • funkcjonalne— Google reCAPTCHA; aktywowane wyłącznie po zgodzie;
  • analityczne— Google Analytics (GA4); aktywowane wyłącznie po zgodzie;
  • marketingowe— Google Ads (pomiar reklam i konwersji); aktywowane wyłącznie po zgodzie.

Bez zgody na cookies funkcjonalne formularze nadal działają z podstawową ochroną antyspamową (limit zgłoszeń, pole honeypot).

Niezbędne

NazwaDostawcaCelCzasPodstawa
flowmind_cookie_consent (localStorage)FlowMindZapamiętanie Twoich preferencji dotyczących plików cookiesDo czasu wyczyszczenia pamięci przeglądarki lub zmiany ustawieńArt. 6 ust. 1 lit. f RODO (niezbędne do zapisania decyzji użytkownika)
flowmind_consent_id (localStorage)FlowMindAnonimowy identyfikator decyzji o cookies (dowód zgody)Do czasu wyczyszczenia pamięci przeglądarkiArt. 6 ust. 1 lit. f RODO (rozliczalność zgód)

Funkcjonalne (reCAPTCHA)

NazwaDostawcaCelCzasPodstawa
_GRECAPTCHA, NID, 1P_JAR i inne cookies GoogleGoogle reCAPTCHAWykrywanie automatycznych zgłoszeń w formularzach (ocena ryzyka)Od sesji do 6 miesięcy (zależnie od cookie)Art. 6 ust. 1 lit. a RODO (zgoda na cookies funkcjonalne)

Analityczne

NazwaDostawcaCelCzasPodstawa
_ga, _ga_*Google AnalyticsStatystyki odwiedzin i zachowań użytkowników (GA4)Do 2 latArt. 6 ust. 1 lit. a RODO (zgoda)
_gidGoogle AnalyticsRozróżnianie użytkowników w statystykach24 godzinyArt. 6 ust. 1 lit. a RODO (zgoda)
_gatGoogle AnalyticsOgraniczenie częstotliwości żądań analitycznych1 minutaArt. 6 ust. 1 lit. a RODO (zgoda)

Marketingowe (Google Ads)

NazwaDostawcaCelCzasPodstawa
_gcl_auGoogle AdsPomiar skuteczności reklam i konwersji (np. wysłanie formularza) z kampanii Google AdsDo 90 dniArt. 6 ust. 1 lit. a RODO (zgoda)
_gcl_*, Conversion LinkerGoogle AdsPowiązanie kliknięcia w reklamę z konwersją na stronie (atrybucja kampanii)Do 90 dniArt. 6 ust. 1 lit. a RODO (zgoda)

Zgody możesz udzielić, odrzucić lub wycofać w dowolnym momencie, korzystając z linku „Ustawienia cookies” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

7. Google Analytics, Google Ads i Consent Mode

Po wyrażeniu zgody używamy Google Analytics 4 do analizy sposobu korzystania z Serwisu oraz Google Ads do pomiaru skuteczności reklam i konwersji (np. wysłania formularza). Przed zgodą stosujemy Google Consent Mode v2 z domyślnie wyłączonymi magazynami analitycznymi i reklamowymi — bez zgody marketingowej konwersje są wyłącznie modelowane (bez plików cookies). Google może przekazywać dane do USA. Więcej informacji: dokumentacja Google Analytics.

8. Zautomatyzowane podejmowanie decyzji (reCAPTCHA)

Po wyrażeniu zgody na cookies funkcjonalne Google reCAPTCHA v3 może oceniać ryzyko nadużycia formularza (np. na podstawie zachowania w przeglądarce). Nie prowadzi to do zawarcia umowy ani innych skutków prawnych wobec użytkownika — służy wyłącznie ograniczeniu spamu. Masz prawo do wyrażenia stanowiska, uzyskania interwencji człowieka oraz zakwestionowania decyzji (art. 22 RODO), kontaktując się pod adresem kontakt@flowmind.technology.

9. Prawa osób, których dane dotyczą

Przysługują Ci m.in. następujące prawa:

  • dostęp do danych;
  • sprostowanie danych;
  • usunięcie danych („prawo do bycia zapomnianym”);
  • ograniczenie przetwarzania;
  • przenoszenie danych;
  • sprzeciw wobec przetwarzania;
  • wycofanie zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie);
  • wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z praw, napisz na: kontakt@flowmind.technology.

10. Dobrowolność podania danych

Podanie danych w formularzach jest dobrowolne, lecz niezbędne do obsługi zapytania. Brak podania danych uniemożliwi realizację tego celu.

11. Zmiany polityki

Polityka może być aktualizowana. Nowa wersja będzie publikowana na tej stronie wraz z datą aktualizacji. Po istotnych zmianach ponownie poprosimy Cię o wybór preferencji cookies.

Powiązane dokumenty: Regulamin.