Dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 5 czerwca 2026 r. · Wersja dokumentu: 4
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony internetowej FlowMind (dalej: „Serwis”) jest:
FlowMind Technology Sp. z o.o., Wrocław, Wrocławski Park Technologiczny, bud. BETA, ul. Klecińska 125, 54-413, NIP: 8971967134, REGON: 543996884, KRS: 0001223592
Kontakt w sprawach ochrony danych: kontakt@flowmind.technology. Nie powołano inspektora ochrony danych — w sprawach RODO kontaktuj się bezpośrednio z administratorem pod powyższym adresem.
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
- dane techniczne: adres IP, identyfikatory cookies i localStorage, informacje o przeglądarce, urządzeniu i systemie operacyjnym, czas wizyty, odwiedzane podstrony;
- dane podane w formularzach: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, treść wiadomości oraz inne informacje dobrowolnie wpisane w formularzu kontaktowym;
- dane związane z bezpieczeństwem formularzy (np. wynik weryfikacji reCAPTCHA — wyłącznie po wyrażeniu zgody na cookies funkcjonalne);
- anonimowy identyfikator decyzji o cookies (consent ID), rejestr wyborów użytkownika (kategorie, wersja polityki, źródło decyzji, data), snapshot treści banera i opisu cookies obowiązującego w chwili decyzji (wraz z hashem integralności), skrócony identyfikator techniczny (hash adresu IP) oraz informacja o przeglądarce — w celu rozliczalności zgód.
3. Cele i podstawy prawne przetwarzania
- Obsługa zapytań— art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji).
- Zapewnienie bezpieczeństwa Serwisu— art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami, limit zgłoszeń, honeypot).
- Google reCAPTCHA (cookies funkcjonalne)— art. 6 ust. 1 lit. a RODO (zgoda udzielona w panelu cookies).
- Analityka ruchu (Google Analytics)— art. 6 ust. 1 lit. a RODO (zgoda udzielona w panelu cookies).
- Marketing i pomiar konwersji (Google Ads)— art. 6 ust. 1 lit. a RODO (zgoda udzielona w panelu cookies).
- Rozliczalność zgód (consent log)— art. 6 ust. 1 lit. f RODO (obowiązek wykazania zgodności z RODO).
- Wypełnienie obowiązków prawnych— art. 6 ust. 1 lit. c RODO, jeśli ma zastosowanie.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, w szczególności:
- Google Ireland Limited (Google Analytics, Google Ads, reCAPTCHA) — polityka prywatności Google;
- Vercel Inc. (hosting i infrastruktura Serwisu) — polityka prywatności Vercel;
- Supabase Inc. (hostowana baza danych rejestru zgód cookies) — polityka prywatności Supabase;
- Resend Inc. (obsługa wysyłki wiadomości e-mail z formularzy) — polityka prywatności Resend.
Vercel przechowuje również logi serwera (access logi), w tym adres IP, adres URL żądania, nagłówki przeglądarki i znacznik czasu — w celu zapewnienia bezpieczeństwa i działania Serwisu (art. 6 ust. 1 lit. f RODO). Okres przechowywania logów zależy od ustawień hostingu Vercel i wynosi zwykle do 30 dni.
Niektórzy dostawcy (w tym Google, Vercel, Supabase i Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku stosowane są odpowiednie zabezpieczenia przewidziane w RODO, w tym standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub równoważne mechanizmy przewidziane w umowach z dostawcami.
5. Okres przechowywania danych
- dane z formularzy — przez czas obsługi zapytania, a następnie przez okres przedawnienia roszczeń lub wymagany przepisami;
- logi serwera (Vercel) — zwykle do 30 dni, w celu bezpieczeństwa i diagnostyki;
- dane analityczne — zgodnie z ustawieniami Google Analytics i wyrażoną zgodą;
- preferencje cookies (localStorage) — do czasu ich zmiany lub usunięcia w przeglądarce;
- rejestr zgód cookies (baza danych Supabase) — przez 3 lata od daty decyzji użytkownika, łącznie ze snapshotem treści banera i deklaracji cookies; po tym okresie anonimizacja lub usunięcie. Okres odpowiada wymogowi wykazania zgodności z RODO (art. 7 ust. 1). Pełna treść polityki prywatności dla danej wersji jest archiwizowana w repozytorium kodu Serwisu (numer wersji w dokumencie).
6. Pliki cookies i localStorage
Serwis wykorzystuje pliki cookies oraz localStorage (pamięć lokalną przeglądarki). Stosujemy cztery kategorie:
- niezbędne— zapis Twojej decyzji o cookies; nie wymagają dodatkowej zgody;
- funkcjonalne— Google reCAPTCHA; aktywowane wyłącznie po zgodzie;
- analityczne— Google Analytics (GA4); aktywowane wyłącznie po zgodzie;
- marketingowe— Google Ads (pomiar reklam i konwersji); aktywowane wyłącznie po zgodzie.
Bez zgody na cookies funkcjonalne formularze nadal działają z podstawową ochroną antyspamową (limit zgłoszeń, pole honeypot).
Niezbędne
| Nazwa | Dostawca | Cel | Czas | Podstawa |
|---|---|---|---|---|
| flowmind_cookie_consent (localStorage) | FlowMind | Zapamiętanie Twoich preferencji dotyczących plików cookies | Do czasu wyczyszczenia pamięci przeglądarki lub zmiany ustawień | Art. 6 ust. 1 lit. f RODO (niezbędne do zapisania decyzji użytkownika) |
| flowmind_consent_id (localStorage) | FlowMind | Anonimowy identyfikator decyzji o cookies (dowód zgody) | Do czasu wyczyszczenia pamięci przeglądarki | Art. 6 ust. 1 lit. f RODO (rozliczalność zgód) |
Funkcjonalne (reCAPTCHA)
| Nazwa | Dostawca | Cel | Czas | Podstawa |
|---|---|---|---|---|
| _GRECAPTCHA, NID, 1P_JAR i inne cookies Google | Google reCAPTCHA | Wykrywanie automatycznych zgłoszeń w formularzach (ocena ryzyka) | Od sesji do 6 miesięcy (zależnie od cookie) | Art. 6 ust. 1 lit. a RODO (zgoda na cookies funkcjonalne) |
Analityczne
| Nazwa | Dostawca | Cel | Czas | Podstawa |
|---|---|---|---|---|
| _ga, _ga_* | Google Analytics | Statystyki odwiedzin i zachowań użytkowników (GA4) | Do 2 lat | Art. 6 ust. 1 lit. a RODO (zgoda) |
| _gid | Google Analytics | Rozróżnianie użytkowników w statystykach | 24 godziny | Art. 6 ust. 1 lit. a RODO (zgoda) |
| _gat | Google Analytics | Ograniczenie częstotliwości żądań analitycznych | 1 minuta | Art. 6 ust. 1 lit. a RODO (zgoda) |
Marketingowe (Google Ads)
| Nazwa | Dostawca | Cel | Czas | Podstawa |
|---|---|---|---|---|
| _gcl_au | Google Ads | Pomiar skuteczności reklam i konwersji (np. wysłanie formularza) z kampanii Google Ads | Do 90 dni | Art. 6 ust. 1 lit. a RODO (zgoda) |
| _gcl_*, Conversion Linker | Google Ads | Powiązanie kliknięcia w reklamę z konwersją na stronie (atrybucja kampanii) | Do 90 dni | Art. 6 ust. 1 lit. a RODO (zgoda) |
Zgody możesz udzielić, odrzucić lub wycofać w dowolnym momencie, korzystając z linku „Ustawienia cookies” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
7. Google Analytics, Google Ads i Consent Mode
Po wyrażeniu zgody używamy Google Analytics 4 do analizy sposobu korzystania z Serwisu oraz Google Ads do pomiaru skuteczności reklam i konwersji (np. wysłania formularza). Przed zgodą stosujemy Google Consent Mode v2 z domyślnie wyłączonymi magazynami analitycznymi i reklamowymi — bez zgody marketingowej konwersje są wyłącznie modelowane (bez plików cookies). Google może przekazywać dane do USA. Więcej informacji: dokumentacja Google Analytics.
8. Zautomatyzowane podejmowanie decyzji (reCAPTCHA)
Po wyrażeniu zgody na cookies funkcjonalne Google reCAPTCHA v3 może oceniać ryzyko nadużycia formularza (np. na podstawie zachowania w przeglądarce). Nie prowadzi to do zawarcia umowy ani innych skutków prawnych wobec użytkownika — służy wyłącznie ograniczeniu spamu. Masz prawo do wyrażenia stanowiska, uzyskania interwencji człowieka oraz zakwestionowania decyzji (art. 22 RODO), kontaktując się pod adresem kontakt@flowmind.technology.
9. Prawa osób, których dane dotyczą
Przysługują Ci m.in. następujące prawa:
- dostęp do danych;
- sprostowanie danych;
- usunięcie danych („prawo do bycia zapomnianym”);
- ograniczenie przetwarzania;
- przenoszenie danych;
- sprzeciw wobec przetwarzania;
- wycofanie zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie);
- wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z praw, napisz na: kontakt@flowmind.technology.
10. Dobrowolność podania danych
Podanie danych w formularzach jest dobrowolne, lecz niezbędne do obsługi zapytania. Brak podania danych uniemożliwi realizację tego celu.
11. Zmiany polityki
Polityka może być aktualizowana. Nowa wersja będzie publikowana na tej stronie wraz z datą aktualizacji. Po istotnych zmianach ponownie poprosimy Cię o wybór preferencji cookies.
Powiązane dokumenty: Regulamin.