Polityka Prywatności

Ostatnia aktualizacja: 17 września 2026

1. Administrator danych

Administratorem danych osobowych jest Robert Sturmer, prowadzący działalność gospodarczą pod nazwą DrChatbot, z siedzibą w Poznaniu, Polska. Kontakt: [email protected].

2. Jakie dane zbieramy

Serwis drchatbot.pl może zbierać następujące dane:

• Dane podane w formularzu kontaktowym — imię, adres e-mail oraz treść wiadomości, dobrowolnie wprowadzone przez użytkownika w celu nawiązania kontaktu.
• Adres e-mail — w przypadku kontaktu bezpośredniego za pośrednictwem poczty elektronicznej.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny i czas wizyty — zbierane automatycznie w logach serwera w celu zapewnienia działania i bezpieczeństwa serwisu.
• Opcjonalne dane analityczne — dopiero po wyrażeniu zgody Google Analytics 4 (GA4) może mierzyć odwiedzane strony, przybliżony czas i źródło wizyty, typ urządzenia i przeglądarki oraz zdarzenia związane z korzystaniem z serwisu.

Zdarzenia analityczne mogą obejmować między innymi otwarcie wersji demonstracyjnej, kliknięcie kontaktu, rozpoczęcie formularza oraz potwierdzone przyjęcie zgłoszenia przez usługę obsługującą wysyłkę. Do Google Analytics nie przekazujemy imienia, adresu e-mail, treści wiadomości ani wartości wpisywanych w pola formularza.

Po włączeniu analityki źródło i medium wizyty, nazwa kampanii, strona wejścia, domena odsyłająca oraz ostatnio oglądane demo mogą zostać dołączone do wysyłanego formularza jako pola techniczne. Pozwala to ustalić, która treść doprowadziła do zapytania. Dane te trafiają przez FormSubmit do administratora razem z wiadomością, ale nie obejmują identyfikatora GA, treści innych pól ani danych wpisywanych poza formularzem.

3. Cel przetwarzania danych

Dane są przetwarzane w celu:

• Odpowiedzi na zapytania klientów (art. 6 ust. 1 lit. b RODO).
• Realizacji prawnie uzasadnionych interesów administratora, w tym zapewnienia bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).
• Wywiązywania się z obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
• Pomiaru sposobu korzystania z serwisu i skuteczności jego treści — wyłącznie po dobrowolnym włączeniu opcjonalnej analityki w ustawieniach prywatności.

4. Hosting i przekazywanie danych poza UE

Serwis jest hostowany na infrastrukturze Cloudflare, Inc. (San Francisco, USA). Cloudflare może przetwarzać dane techniczne (adres IP, nagłówki HTTP) na serwerach zlokalizowanych poza Unią Europejską, w tym w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Formularz kontaktowy obsługiwany jest przez zewnętrzną usługę FormSubmit (formsubmit.co) z siedzibą w USA. Dane wprowadzone do formularza (imię, adres e-mail, treść wiadomości) są przekazywane przez serwery FormSubmit, a następnie dostarczane administratorowi w postaci wiadomości e-mail. Przekazanie tych danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych (SCC). Jeżeli użytkownik woli uniknąć przekazania danych do USA, może skontaktować się bezpośrednio pod adresem [email protected].

Po włączeniu opcjonalnej analityki odbiorcą danych analitycznych jest Google jako dostawca usługi Google Analytics 4. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym zgodnie z aktualnymi warunkami usługi, ustawieniami konta i mechanizmami stosowanymi przez Google. Analityka nie jest uruchamiana przed wyrażeniem zgody.

5. Okres przechowywania danych

Dane kontaktowe są przechowywane do czasu zakończenia korespondencji i realizacji celu, w jakim zostały przekazane, a następnie przez okres wymagany przepisami prawa. Dane techniczne w logach serwera są przechowywane maksymalnie przez 90 dni.

Cookies Google Analytics są skonfigurowane tak, aby wygasały najpóźniej po 6 miesiącach. Okres przechowywania danych po stronie Google zależy od aktualnej konfiguracji usługi i zasad Google. Wybór dotyczący analityki jest zapisywany w pamięci przeglądarki maksymalnie przez 6 miesięcy; po tym czasie serwis może ponownie poprosić o decyzję. Dane utworzone podczas korzystania z wersji demonstracyjnych pozostają lokalnie w przeglądarce do czasu ich usunięcia przez użytkownika lub wyczyszczenia danych witryny.

6. Prawa użytkownika

Zgodnie z RODO, użytkownik ma prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Sprzeciwu wobec przetwarzania.
• Wycofania zgody na opcjonalną analitykę w dowolnym momencie.
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Cookies i pamięć przeglądarki

Serwis korzysta z pamięci przeglądarki w zakresie potrzebnym do zapamiętania ustawień prywatności i działania interaktywnych wersji demonstracyjnych:

• drchatbot_consent_v1 w localStorage — przechowuje wersję ustawień, decyzję dotyczącą analityki i datę jej podjęcia, maksymalnie przez 6 miesięcy. Nie zawiera danych kontaktowych.
• drchatbot_attribution_v1 w localStorage — po wyrażeniu zgody przechowuje przez maksymalnie 6 miesięcy pierwsze i ostatnie źródło wizyty, kampanię, stronę wejścia i ostatnio oglądane demo. Nie zawiera identyfikatora GA ani treści formularza i jest usuwane po wycofaniu zgody.
• localStorage i sessionStorage wersji demonstracyjnych — przechowują lokalny stan demonstracji, na przykład testowe rezerwacje, ustawienia i informację o sesji. Dane pozostają na urządzeniu użytkownika i nie są wysyłane przez funkcje demonstracyjne na serwer.

Po zaakceptowaniu opcjonalnej analityki Google Analytics może ustawić cookies _ga i _ga_<id>, służące odpowiednio do rozróżniania wizyt i utrzymania stanu sesji analitycznej. Są one skonfigurowane na okres nie dłuższy niż 6 miesięcy.

Serwis nie włącza reklam ani personalizacji reklam. Ustawienia ad_storage, ad_user_data i ad_personalization pozostają zawsze wyłączone.

8. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik może zaakceptować opcjonalną analitykę albo pozostać przy ustawieniach niezbędnych. Decyzję można później zmienić lub wycofać za pomocą przycisku „Ustawienia prywatności” dostępnego w serwisie. Po wycofaniu zgody dalsze zdarzenia analityczne nie są wysyłane, a cookies analityczne ustawione przez serwis są usuwane. Odmowa lub wycofanie zgody nie ogranicza dostępu do treści, wersji demonstracyjnych ani formularza kontaktowego.

Analityka może również nie działać, jeżeli jest blokowana przez ustawienia przeglądarki, rozszerzenie ochrony prywatności albo sieć użytkownika.

9. Podmioty trzecie

Dane mogą być udostępniane następującym podmiotom:

• Cloudflare, Inc. — hosting, CDN, ochrona DDoS.
• FormSubmit (formsubmit.co) — obsługa formularza kontaktowego, dostarczenie wiadomości administratorowi.
• Google — Google Analytics 4, wyłącznie po włączeniu opcjonalnej analityki.
• Google Fonts — czcionki ładowane z serwerów Google LLC.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie TLS, nagłówki bezpieczeństwa HTTP i minimalizację zbieranych danych.

11. Zmiany w polityce

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach informujemy na stronie serwisu.

12. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: [email protected].