Polityka prywatności i cookies
Niniejszy dokument stanowi połączoną politykę prywatności oraz politykę plików cookies serwisu matoefekt.pl. Opisuje, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie prawnej, komu je powierzamy oraz jak działają cookies, CookieYes i Google Consent Mode v2.
Szczegóły
Administratorem Twoich danych osobowych jest MaTo Efekt Mateusz Tomaszewski, Kątna 27B/32, 88-100 Inowrocław, NIP 5562815997, REGON 541879312.
W sprawach ochrony danych napisz na kontakt@matoefekt.pl lub zadzwoń pod +48 669 628 327. Nie wyznaczono Inspektora Ochrony Danych — powyższy e-mail jest punktem kontaktowym w sprawach prywatności, a nie kontaktom do IOD.
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO).
Polityka dotyczy strony https://matoefekt.pl (oraz wersji lokalnych/testowych wyłącznie w zakresie przetwarzania danych użytkowników tych środowisk) oraz powiązanych kanałów kontaktu: formularza, poczty elektronicznej i telefonu.
Dokument nie stanowi porady prawnej. Opisuje faktyczny sposób przetwarzania danych w MaTo Efekt. W projektach klientów role administratora i podmiotu przetwarzającego ustalane są osobno w umowie.
Zbieramy wyłącznie dane potrzebne do określonego celu:
• dane z formularza: imię, nazwa firmy, e-mail, telefon (opcjonalnie), rodzaj projektu, treść zapytania, fakt akceptacji polityki prywatności oraz — jeśli zaznaczysz — zgody marketingowej;
• dane komunikacji e-mail/telefon (treść korespondencji, metadane wiadomości);
• dane techniczne: adres IP, typ urządzenia i przeglądarki, przybliżona lokalizacja na podstawie IP, logi serwera, identyfikatory cookies i podobnych technologii;
• dane o zgodach: wybór w CookieYes (kategorie zgód, czas, wersja komunikatu) oraz sygnały Google Consent Mode v2.
Nie prosimy w formularzu o dane szczególnych kategorii, numery dokumentów ani dane płatnicze.
Przetwarzamy dane w celu:
• odpowiedzi na zapytanie i prowadzenia rozmów przed ewentualną współpracą;
• przygotowania oferty oraz realizacji umowy, gdy do niej dojdzie;
• prowadzenia korespondencji biznesowej i obsługi klienta;
• zapewnienia bezpieczeństwa i prawidłowego działania strony (hosting, logi, ochrona przed nadużyciami);
• wypełnienia obowiązków prawnych (np. rachunkowych, podatkowych);
• pomiaru ruchu i skuteczności strony (GA4) — po wyrażeniu wymaganej zgody;
• marketingu własnego oraz reklam (Meta Pixel, Google Ads / Meta Ads) — wyłącznie po wyrażeniu wymaganej zgody;
• zarządzania zgodami cookies (CookieYes) i konfiguracji pomiaru (GTM, Consent Mode v2).
Podstawy zależą od celu (art. 6 ust. 1 RODO):
• lit. b — działania przed zawarciem umowy / wykonanie umowy (obsługa zapytania, współpraca);
• lit. f — prawnie uzasadniony interes administratora (bezpieczeństwo serwisu, obrona roszczeń, podstawowa komunikacja biznesowa); przy lit. f możesz wnieść sprzeciw;
• lit. c — obowiązek prawny (np. dokumenty księgowe);
• lit. a — zgoda (zgoda marketingowa; cookies analityczne i reklamowe; wybrane funkcje pomiaru).
Zgoda jest dobrowolna, konkretna i możliwa do wycofania w każdej chwili. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Odpowiedź na zapytanie nie jest uzależniona od zgody marketingowej.
Preferowanym pierwszym kontaktem jest formularz na stronie. Pola wymagane i opcjonalne są oznaczone. Przed wysłaniem wymagana jest akceptacja niniejszej polityki. Zgoda marketingowa — jeśli dostępna — jest osobna i nieobowiązkowa.
Wiadomość jest wysyłana na skrzynkę w Google Workspace (kontakt@matoefekt.pl). Połączenie ze stroną jest szyfrowane (HTTPS). Dane z formularza walidujemy po stronie przeglądarki i serwera. Deklarowany czas odpowiedzi wynosi zwykle do 48 godzin.
Dane mogą być powierzane dostawcom wyłącznie w zakresie potrzebnym do działania serwisu i obsługi zapytań. Aktualny stack obejmuje m.in.:
• lh.pl — rejestracja domeny i hosting;
• Cloudflare — DNS oraz, gdy włączone, usługi bezpieczeństwa / pośredniczenia w ruchu;
• WordPress — CMS i obsługa formularza;
• Google Workspace — poczta elektroniczna (konto zabezpieczone uwierzytelnianiem dwuskładnikowym);
• CookieYes — platforma CMP (zarządzanie zgodami cookies);
• Google Tag Manager — zarządzanie tagami;
• Google Analytics 4 — analityka;
• Meta Pixel — pomiar i reklama;
• Google Ads / Meta Ads — reklama (gdy kampanie są prowadzone).
Nie sprzedajemy danych osobowych. Newsletter i kalendarz spotkań — jeśli zostaną uruchomione — zostaną dopisane do tej listy i do mechanizmu zgód.
Część dostawców (m.in. Google, Meta, CookieYes) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA.
Transfery odbywają się z zastosowaniem mechanizmów przewidzianych w RODO, takich jak decyzja o adekwatności (w tym EU–US Data Privacy Framework, o ile dostawca uczestniczy w programie) albo standardowe klauzule umowne (SCC) wraz z uzupełniającymi zabezpieczeniami stosowanymi przez dostawcę.
Szczegóły znajdziesz w politykach prywatności poszczególnych dostawców.
Na stronie stosujemy cookies i technologie podobne (np. local storage, piksele).
Kategorie (zgodnie z CookieYes):
• niezbędne — wymagane do działania strony, bezpieczeństwa i zapamiętania Twojej decyzji o zgodach;
• funkcjonalne — jeśli włączone, poprawiają wygodę;
• analityczne — pomiar ruchu i użycia strony (m.in. GA4 przez GTM) — wymagają zgody;
• reklamowe / marketingowe — personalizacja i pomiar reklam (m.in. Meta Pixel, Google Ads) — wymagają zgody.
Cookies niezbędne są ograniczone do funkcji rzeczywiście koniecznych. Analityczne i reklamowe nie uruchamiamy przed Twoją zgodą, z wyjątkiem sytuacji wynikających z wybranej, udokumentowanej konfiguracji Consent Mode (patrz poniżej).
Zgodami zarządza CookieYes (CMP). Baner umożliwia akceptację, odrzucenie lub wybór kategorii na porównywalnie łatwym poziomie. Zgody nie są zaznaczone domyślnie. Decyzję możesz później zmienić, klikając pływającą ikonę CookieYes widoczną na stronie (otwiera panel ustawień cookies).
Dla usług Google stosujemy Google Consent Mode v2. Sygnały obejmują co najmniej: ad_storage, analytics_storage, ad_user_data, ad_personalization (oraz — jeśli używane — functionality_storage, personalization_storage, security_storage).
Domyślny stan przed wyborem: denied dla kategorii wymagających zgody. Po wyborze CookieYes aktualizuje stan zgód, a tagi w GTM działają zgodnie z tą decyzją. Consent Mode jest mechanizmem technicznym i sam w sobie nie zastępuje RODO ani obowiązku uzyskania zgody na cookies.
Google Tag Manager ładuje i kontroluje tagi pomiarowe oraz reklamowe zgodnie z Twoimi zgodami.
Google Analytics 4 służy do analizy ruchu, zdarzeń i skuteczności strony. Meta Pixel (Meta Platforms) służy do pomiaru konwersji i — przy zgodzie — dopasowania reklam w ekosystemie Meta.
Do narzędzi analitycznych i reklamowych nie przekazujemy świadomie danych pozwalających bezpośrednio zidentyfikować osobę (np. treści formularza, haseł). Adresy URL, nazwy zdarzeń i parametry są konfigurowane tak, aby ograniczyć ryzyko przypadkowego ujawnienia danych osobowych.
Okres przechowywania danych w GA4 i panelach reklamowych wynika z ustawień kont i polityk dostawców; okresowo je przeglądamy.
• zapytania z formularza i korespondencja — przez czas obsługi sprawy oraz do 3 lat na potrzeby ustalenia, dochodzenia lub obrony roszczeń (albo dłużej, jeśli wymaga tego przepis);
• dokumenty księgowe / podatkowe — zgodnie z obowiązującymi przepisami (zwykle do 5 lat);
• zgody marketingowe — do wycofania zgody lub usunięcia danych;
• zapisy zgód CookieYes — zgodnie z ustawieniami CMP i potrzebą wykazania zgodności;
• logi serwera i dane bezpieczeństwa — zwykle do 12–24 miesięcy, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu;
• dane w GA4 / Meta / Ads — zgodnie z retencją w danym narzędziu i celem pomiaru.
Po upływie okresu dane usuwamy lub anonimizujemy, o ile nie ma innej udokumentowanej podstawy.
Przysługują Ci prawa wynikające z RODO:
• dostęp do danych,
• sprostowanie,
• usunięcie („prawo do bycia zapomnianym”) — w przypadkach przewidzianych prawem,
• ograniczenie przetwarzania,
• przenoszenie danych — gdy ma zastosowanie,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofanie zgody w dowolnym momencie,
• wniesienie skargi do Prezesa UODO.
Żądanie wyślij na kontakt@matoefekt.pl. Weryfikujemy tożsamość bez zbędnego zbierania dodatkowych danych i odpowiadamy w terminach przewidzianych w RODO (co do zasady do miesiąca).
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.:
• szyfrowanie transmisji (HTTPS);
• indywidualne konta i zasadę najmniejszych uprawnień;
• uwierzytelnianie dwuskładnikowe (2FA) dla konta poczty Google Workspace;
• aktualizacje WordPressa, motywu i wtyczek;
• ograniczenie dostępu do paneli (hosting, GTM, GA4, Meta, CookieYes);
• kopie bezpieczeństwa po stronie hostingu / przyjętych procedur;
• ochronę formularza przed spamem i nadużyciem w zakresie dostępnym technicznie.
Żaden system nie gwarantuje pełnego bezpieczeństwa; w razie incydentu działamy według wewnętrznej procedury i — gdy wymagają tego przepisy — informujemy osoby oraz UODO.
Serwis i oferta MaTo Efekt są kierowane do przedsiębiorców i osób pełnoletnich działających w kontekście B2B. Nie kierujemy usług świadomie do dzieci poniżej 16. roku życia i nie zbieramy od nich danych w sposób zamierzony. Jeśli okaże się, że otrzymaliśmy dane dziecka bez podstawy, usuniemy je.
Politykę aktualizujemy, gdy zmieniają się przepisy, wytyczne, dostawcy, konfiguracja CookieYes / GTM / GA4 / Meta Pixel albo sposób działania serwisu.
Aktualna wersja jest zawsze dostępna pod tym adresem URL, wraz z datą ostatniej aktualizacji. Istotne zmiany mogą zostać dodatkowo zakomunikowane na stronie lub — gdy to możliwe — w banerze zgód.
Administrator: MaTo Efekt Mateusz Tomaszewski, Kątna 27B/32, 88-100 Inowrocław, NIP 5562815997, REGON 541879312
E-mail: kontakt@matoefekt.pl
Telefon: +48 669 628 327
Strona: https://matoefekt.pl
W sprawach cookies decyzję możesz zmienić w każdej chwili, klikając pływającą ikonę CookieYes na stronie.
Dlaczego my?
