Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Sitefy Agency, z siedzibą pod adresem: Prof. Stanisława Kontkiewicza 9 lok. 47, 42-209 Częstochowa (dalej: „Administrator" lub „my").

Kontakt z Administratorem: hello@sitefy.pl, tel. +48 691 326 844.

2. Zakres zbieranych danych

Zbieramy i przetwarzamy następujące dane:

Dane kontaktowe — imię, adres e-mail, numer telefonu (formularz kontaktowy, brief projektowy).
Dane firmowe — nazwa firmy, NIP, adres (w przypadku współpracy B2B / fakturowania).
Dane techniczne — adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu (zbierane automatycznie).
Dane analityczne — informacje o sposobie korzystania ze strony (Google Analytics 4 i Microsoft Clarity), wyłącznie po udzieleniu zgody analitycznej.

3. Cel i podstawa prawna przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Odpowiedź na zapytanie / wycena projektu	Art. 6 ust. 1 lit. b — wykonanie umowy
Realizacja usługi / umowy	Art. 6 ust. 1 lit. b — wykonanie umowy
Wystawienie faktury	Art. 6 ust. 1 lit. c — obowiązek prawny
Marketing i newsletter	Art. 6 ust. 1 lit. a — zgoda
Analityka i optymalizacja strony	Art. 6 ust. 1 lit. a — zgoda

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

Dostawcy usług IT — hosting (np. Vercel, OVH), usługi e-mail, narzędzia do zarządzania projektami.
Narzędzia analityczne — Google Analytics 4, Google Tag Manager i Microsoft Clarity, uruchamiane dopiero po zgodzie analitycznej.
Biuro rachunkowe — w zakresie niezbędnym do obsługi księgowej.
Organy państwowe — wyłącznie gdy wymagają tego przepisy prawa.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

Kod strony zawiera technicznie przygotowaną integrację Vercel Web Analytics do zagregowanego pomiaru bezcookies. Na dzień tej aktualizacji integracja pozostaje nieaktywna. Jej przyszłe uruchomienie wymaga wcześniejszego przeglądu podstawy prawnej, retencji, transferów danych, sposobu realizacji sprzeciwu oraz odpowiedniej aktualizacji tego dokumentu.

5. Okres przechowywania danych

Dane z formularza kontaktowego — do momentu zakończenia korespondencji lub realizacji usługi, a następnie przez 3 lata.
Dane księgowe / fakturowe — 5 lat od końca roku podatkowego zgodnie z przepisami.
Dane marketingowe — do momentu wycofania zgody.
Dane analityczne — zgodnie z polityką dane użytkowników i zdarzeń w GA4 do 14 miesięcy; odtworzenia Clarity standardowo 30 dni, a zagregowane dane, mapy cieplne i wybrane sesje do 13 miesięcy.
Vercel Web Analytics — integracja jest obecnie nieaktywna, dlatego nie deklarujemy okresu przechowywania danych z tej warstwy. Okres musi zostać określony przed jej produkcyjnym uruchomieniem.

6. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

Prawo dostępu — do informacji o przetwarzanych danych.
Prawo do sprostowania — poprawienia nieprawidłowych danych.
Prawo do usunięcia — „prawo do bycia zapomnianym".
Prawo do ograniczenia przetwarzania.
Prawo do przenoszenia danych.
Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać ze swoich praw, napisz na: hello@sitefy.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Pliki cookies

Nasza strona wykorzystuje pliki cookies w następujących celach:

Niezbędne — zapewnienie prawidłowego działania strony (sesja, preferencje).
Analityczne — Google Analytics 4 oraz Microsoft Clarity — statystyki ruchu, zdarzenia CTA, mapy cieplne i rekonstrukcje interakcji. Formularze i drawer briefu są maskowane w Clarity.
Marketingowe — obecnie nieaktywne; strona nie uruchamia tagów Google Ads ani Meta Pixel.

Możesz zarządzać zgodą przez własny panel Sitefy lub w ustawieniach przeglądarki. Brak zgody analitycznej nie ogranicza funkcjonalności strony. .

Przeglądarka może dodatkowo wysyłać sygnały Do Not Track lub Global Privacy Control. Przygotowana, lecz obecnie nieaktywna warstwa Vercel została zaprojektowana tak, aby respektować te sygnały i usuwać parametry oraz fragmenty URL.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane, w tym:

Szyfrowanie SSL/TLS na całej stronie.
Regularne aktualizacje oprogramowania i systemów.
Ograniczony dostęp do danych — tylko dla upoważnionych osób.
Korzystanie z dostawców posiadających mechanizmy ochrony i przetwarzania danych.

9. Transfer danych poza EOG

W związku z korzystaniem z usług Google i Microsoft, Twoje dane mogą być przekazywane do USA. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz w ramach EU-US Data Privacy Framework.

Ewentualne transfery związane z Vercel Web Analytics nie rozpoczną się przed jej aktywacją oraz zakończeniem odrębnego przeglądu prawnego i aktualizacją tej polityki.

10. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy poprzez komunikat na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem.