Polityka Prywatności

1. Informacje ogólne

• Niniejsza polityka dotyczy serwisu www, funkcjonującego pod adresem url: ewidencjamajatku.pl
• Operatorem serwisu oraz Administratorem danych osobowych jest: MERCOMP Sp. z o.o., ul. Św. Bonifacego 92 lok. 35, 02-940 Warszawa (dalej: „Administrator”).
• Adres kontaktowy poczty elektronicznej Administratora: kontakt@ewidencjamajatku.pl
• Administrator przetwarza dane osobowe podane dobrowolnie w serwisie w następujących celach:
  • obsługa zgłoszeń przesłanych przez formularze (bezpłatna konsultacja, test systemu, materiały) – podstawa: zgoda wyrażona przez zaznaczenie pola zgody w formularzu (art. 6 ust. 1 lit. a RODO),
  • obsługa zapytania o ofertę lub o test systemu – dodatkowa podstawa: działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),
  • dostarczenie zamówionych materiałów (np. link do nagrania webinaru, materiały edukacyjne) – podstawa: zgoda wyrażona przez zaznaczenie pola zgody w formularzu (art. 6 ust. 1 lit. a RODO),
  • zabezpieczenie serwisu przed nadużyciami (antyspam, ograniczanie automatycznych zgłoszeń) – podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Serwis pozyskuje informacje o użytkownikach w następujący sposób:
  • poprzez dane dobrowolnie wprowadzone w formularzach,
  • poprzez dane techniczne połączenia (m.in. adres IP) przetwarzane przy obsłudze żądań i zabezpieczeniu formularzy,
  • poprzez zapisywanie w urządzeniach końcowych plików cookies i danych w pamięci przeglądarki (szczegóły w sekcjach 7–9).

2. Wybrane metody ochrony danych stosowane przez Administratora

• Transmisja danych między przeglądarką a serwisem jest szyfrowana (TLS/SSL) – dotyczy to również wysyłki formularzy.
• Zgłoszenia z formularzy są tymczasowo zapisywane w infrastrukturze Cloudflare (magazyn Workers KV) wyłącznie w celu zagwarantowania, że zgłoszenie nie zginie w razie awarii dalszego przekazania; dostęp do tych danych mają wyłącznie administratorzy konta Cloudflare Administratora.
• Zapisy zgłoszeń mają ograniczoną retencję: rekord zgłoszenia jest usuwany automatycznie najpóźniej po 30 dniach, a rekordy antyspamowe (kwarantanna, liczniki zgłoszeń) – najpóźniej po 7 dniach.
• Formularze chroni mechanizm antyspamowy Cloudflare Turnstile (bez tradycyjnej CAPTCHA i bez zbierania danych w celach marketingowych).
• Oprogramowanie serwisu jest regularnie aktualizowane, a zmiany przechodzą kontrolę wersji i przegląd przed publikacją.

3. Hosting i obsługa formularzy

• Serwis jest utrzymywany w infrastrukturze Cloudflare, Inc. (USA) – statyczny hosting treści oraz obsługa formularzy (Cloudflare Workers i magazyn KV) na zasadzie powierzenia przetwarzania.
• Dostawca infrastruktury, w celu zapewnienia niezawodności technicznej i bezpieczeństwa, może rejestrować logi na poziomie serwera, obejmujące m.in.: adresy żądanych zasobów, czas żądania i odpowiedzi, informacje o błędach, adres strony poprzednio odwiedzanej (referer), informacje o przeglądarce i adresie IP.

4. Odbiorcy danych, transfery i Twoje prawa

• Administrator przekazuje dane osobowe innym odbiorcom wyłącznie w zakresie niezbędnym do obsługi zgłoszenia:
  • Cloudflare, Inc. (USA) – hosting serwisu, obsługa i zabezpieczenie formularzy (powierzenie),
  • Zapier, Inc. (USA) – automatyczne przekazanie zgłoszenia z formularza do systemów Administratora (powierzenie),
  • GetResponse S.A. (Polska) – wysyłka wiadomości e-mail z zamówionymi materiałami (powierzenie),
  • upoważnieni pracownicy i współpracownicy Administratora, którzy obsługują zgłoszenia,
  • systemy sprzedażowe i skrzynki pocztowe Administratora, w których obsługiwany jest kontakt.
• Część wskazanych dostawców (Cloudflare, Zapier) może przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA). Transfer odbywa się na podstawie zabezpieczeń przewidzianych w RODO – standardowych klauzul umownych oraz, tam gdzie ma to zastosowanie, certyfikacji w ramach EU-U.S. Data Privacy Framework – zgodnie z umowami powierzenia tych dostawców.
• Dane osobowe są przetwarzane nie dłużej, niż jest to konieczne: kopie techniczne zgłoszeń w infrastrukturze Cloudflare – do 30 dni; dane w systemach obsługi kontaktu – przez czas potrzebny do obsługi sprawy i przez okresy wymagane odrębnymi przepisami; dane przetwarzane w celach marketingowych – nie dłużej niż 3 lata od ostatniego kontaktu albo do wycofania zgody.
• Przysługuje Ci prawo żądania od Administratora: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Zgodę (np. na otrzymanie materiałów) możesz wycofać w każdej chwili – wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
• Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
• Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia wysłanego przez formularz.
• Administrator nie podejmuje wobec użytkowników serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub istotnie na nich wpływały.

5. Informacje w formularzach

• Serwis zbiera informacje podane dobrowolnie przez użytkownika (m.in. adres e-mail, opcjonalnie imię, telefon i treść wiadomości), o ile zostaną one podane.
• Wraz ze zgłoszeniem zapisywane są dane techniczne niezbędne do jego obsługi i rozliczenia skuteczności kampanii: czas zgłoszenia, adres IP (na potrzeby antyspamu), adres strony, z której wysłano formularz, adres strony odsyłającej oraz – jeśli wejście do serwisu nastąpiło z kampanii reklamowej – parametry kampanii (utm_source, utm_medium, utm_campaign, utm_content, utm_term oraz identyfikatory kliknięć gclid, gbraid, wbraid, msclkid, fbclid) wraz z adresem strony wejścia. Parametry kampanii przeglądarka zapamiętuje w pamięci sesji (sessionStorage) w chwili wejścia do serwisu, a dołączamy je do zgłoszenia dopiero w momencie jego wysłania (szczegóły w sekcji 8).
• Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza (np. obsługa prośby o konsultację, udostępnienie testu systemu, wysyłka nagrania webinaru). Kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

6. Logi Administratora

• Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu w zakresie technicznym (sekcja 3). Dane te są wykorzystywane wyłącznie w celu administrowania serwisem i zapewnienia bezpieczeństwa.

7. Narzędzia analityczne i marketingowe

• Serwis nie uruchamia narzędzi analitycznych ani marketingowych bez zgody użytkownika. Na dzień ostatniej aktualizacji tej polityki serwis nie ładuje żadnych takich narzędzi.
• Administrator planuje uruchomić narzędzia pomiaru i marketingu (Google Analytics 4, konwersje Google Ads, Microsoft Advertising UET, Meta Pixel), ładowane za pośrednictwem Cloudflare Zaraz z poszanowaniem trybu zgody (Consent Mode v2). Zgodą na te narzędzia zarządza się w oknie zgód Cloudflare Zaraz, wyświetlanym od chwili ich uruchomienia w serwisie – narzędzia działają wyłącznie po wyrażeniu zgody i w każdej chwili można ją wycofać (sekcja 9).
• Do czasu uruchomienia tych narzędzi (i zawsze przed udzieleniem zgody) serwis nie wysyła danych do wymienionych dostawców.

8. Pliki cookies i pamięć przeglądarki

• Serwis korzysta z plików cookies („ciasteczek”) oraz pamięci przeglądarki (sessionStorage) w następującym zakresie:
  • Niezbędne – zabezpieczenie formularzy (Cloudflare Turnstile) oraz techniczne pliki infrastruktury Cloudflare; są konieczne do prawidłowego i bezpiecznego działania serwisu.
  • Atrybucja kampanii (sessionStorage, bez plików cookies) – jeśli wejdziesz na stronę z reklamy lub z innego serwisu, przeglądarka zapamiętuje w pamięci sesji (pod kluczem em_atrybucja) parametry kampanii z adresu strony, adres strony wejścia, adres strony odsyłającej i czas wejścia. Nie jest to plik cookie: dane pozostają w Twojej przeglądarce, znikają wraz z zamknięciem karty i do chwili wysłania formularza nie opuszczają Twojej przeglądarki. Dołączamy je wyłącznie do zgłoszenia, które sam wyślesz formularzem – wtedy trafiają razem z nim do odbiorców wskazanych w tej polityce (infrastruktura Cloudflare, Zapier i nasze systemy obsługi kontaktu). Nie służą do śledzenia między witrynami.
  • Analityczne i marketingowe – wyłącznie po wyrażeniu zgody w oknie zgód (sekcje 7 i 9); mogą je zamieszczać współpracujący dostawcy: Google, Microsoft, Meta.
• Cookies „sesyjne” są usuwane po zamknięciu przeglądarki; cookies „stałe” – po czasie określonym w ich parametrach lub po usunięciu ich przez użytkownika.

9. Zarządzanie zgodą i plikami cookies

• Zgodą na narzędzia analityczne i marketingowe zarządzasz w oknie zgód Cloudflare Zaraz: możesz zgodę wyrazić, odmówić jej i w każdej chwili zmienić decyzję, otwierając to okno linkiem „Ustawienia cookies” w stopce serwisu. Okno zgód i ten link są dostępne od chwili uruchomienia narzędzi pomiaru i marketingu; dopóki nie zostały uruchomione, narzędzia te nie działają, a link pozostaje ukryty.
• Pliki cookies możesz też usuwać i blokować w ustawieniach swojej przeglądarki (instrukcje znajdziesz w pomocy przeglądarki, z której korzystasz – na komputerze i na urządzeniu mobilnym).
• Ograniczenie stosowania plików cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z części funkcji serwisu (np. wysyłkę formularza chronionego mechanizmem antyspamowym).

Ostatnia aktualizacja polityki: 4 września 2026 r.