Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Getbuild, firma jednoosobowa prowadzona przez Kajetan Kosiński, NIP 5862433828, adres: ul. Krasickiego 30, 81-377 Gdynia. Pracujemy zdalnie, obszar działania to Trójmiasto i cała Polska, zdalnie. W sprawach dotyczących danych pisz na kontakt@getbuild.pl.

Nie powołaliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga. Na te sprawy odpowiada właściciel firmy, pod adresem powyżej.

2. Jakie dane zbieramy

Z formularzy kontaktowych, wyłącznie to, co sam wpiszesz:

• • Adres e-mail
• • Numer telefonu. Na stronie docelowej reklamy jest wymagany, bo sprzedajemy przez rozmowę; wszędzie indziej jest opcjonalny
• • Imię, jeśli formularz o nie pyta
• • Temat i treść wiadomości, w tym linki do Twoich profili lub stron, jeśli je wkleisz

Razem ze zgłoszeniem zapisujemy też dowód, o co poprosiłeś i na co się zgodziłeś:

• • Które pola zgód zaznaczyłeś i brzmienie tych pól w wersji, którą widziałeś
• • Czas wysłania, adres strony, z której wysłałeś formularz, i adres IP

Automatycznie, przy samym korzystaniu ze strony:

• • Adres IP i nagłówki żądania, zapisywane przez hosting i używane do ograniczania liczby zgłoszeń z jednego adresu
• • Statystyki odwiedzin: otwarte podstrony, źródło wejścia, typ urządzenia, przybliżona lokalizacja na poziomie miasta
• • Treść rozmowy z czatem na stronie, jeśli z niego skorzystasz. Nie wpisuj w czat danych, których nie chcesz przekazać
• • Dane, które wpiszesz w kalendarzu Calendly, jeśli umówisz przez niego rozmowę

3. Po co i na jakiej podstawie

Każdy cel ma swoją podstawę prawną. Nie łączymy ich i nie prosimy o zgodę tam, gdzie prawo jej nie wymaga, bo zgoda, bez której nie da się wysłać formularza, nie jest zgodą dobrowolną.

• • Odpowiedź na Twoje zapytanie i rozmowa o współpracy: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa zapytań i prowadzenie korespondencji). Nie prosimy tu o zgodę. Twoja prośba o odpowiedź jest podstawą sama w sobie.
• • Kontakt handlowy po zamknięciu zapytania, mailem lub telefonicznie: wyłącznie Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Szczegóły w punkcie 4.
• • Wykazanie, że mieliśmy prawo się z Tobą kontaktować, oraz ustalenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) w związku z art. 7 ust. 1 RODO, który każe nam umieć udowodnić zgodę.
• • Bezpieczeństwo serwisu i ochrona formularzy przed spamem: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).
• • Statystyki odwiedzin bez cookies: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wiedzieć, ile osób czyta serwis i skąd przychodzą).
• • Cookies analityczne, pomiar reklam i cookies osadzonego kalendarza: wyłącznie Twoja zgoda z banera albo kliknięcie „Pokaż kalendarz” (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej).
• • Odpowiedź czatu na pytanie o nasze usługi: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiedzieć na pytanie, które zadajesz). Treść rozmowy trafia do Google, które generuje odpowiedź i przetwarza ją na warunkach usługi Gemini API, w tym może ją przez pewien czas przechowywać na potrzeby kontroli bezpieczeństwa. My nie zapisujemy jej po swojej stronie. Dlatego nie wpisuj w czat danych, których nie chcesz przekazać poza naszą firmę.
• • Umówienie rozmowy przez kalendarz: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).

4. Zgody marketingowe i jak je wycofać

Pod każdym formularzem stoją dwa pola. Pierwsze jest obowiązkowe i nie jest zgodą marketingową, tylko Twoją prośbą o odpowiedź:

„Proszę o odpowiedź na to zapytanie mailem lub telefonicznie, na dane, które podaję powyżej.”

Drugie jest dobrowolne, domyślnie puste i dotyczy tego, co po zamknięciu Twojego zapytania. Odpowiedź dostaniesz tak samo, niezależnie od tego, czy je zaznaczysz:

„Chcę, żeby Getbuild informował mnie o ofercie i nowościach mailem i telefonicznie, także po zamknięciu tego zapytania.”

Zgoda wymienia oba kanały wprost, mail i telefon, bo prawo wymaga zgody konkretnej co do kanału. Jeśli chcesz zgodzić się tylko na jeden z nich, napisz to w wiadomości albo powiedz przy pierwszym kontakcie: ograniczymy się do wskazanego. Bez zgody nie dostaniesz od nas żadnej wiadomości handlowej poza odpowiedzią na to, o co sam zapytałeś. Pole „Zaznacz obie” nad zgodami to skrót do dwóch kliknięć, nie osobna zgoda; każde pole możesz odznaczyć z powrotem.

Wycofanie zgody

Wycofanie ma być tak łatwe, jak udzielenie. Wystarczy jedno z poniższych, bez podawania przyczyny:

• • Odpisz na dowolną naszą wiadomość, także na automatyczne potwierdzenie zgłoszenia, słowem „wycofuję zgodę” albo podobnym
• • Napisz na kontakt@getbuild.pl
• • Powiedz to w trakcie rozmowy telefonicznej

Wycofanie działa od chwili, w której je dostaniemy, i nie wpływa na to, co zdarzyło się wcześniej. Zapis, że zgoda była i że została wycofana, zachowujemy jeszcze przez 3 lata, żeby móc wykazać, że nie kontaktowaliśmy się bez podstawy.

5. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail nie mamy gdzie odpisać, a na stronie docelowej reklamy bez numeru telefonu nie mamy jak zadzwonić, więc bez nich formularz nie zadziała. Zgoda marketingowa nie jest warunkiem niczego: jej brak nie zmienia odpowiedzi, terminu ani tego, co zobaczysz na rozmowie.

6. Komu powierzamy dane

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu do jego własnych celów marketingowych. Korzystamy z usług podmiotów, które przetwarzają je na nasze zlecenie:

• • Cloudflare, Inc., hosting serwisu, panelu startowego i aplikacji getbuild CRM, baza danych, pliki i ochrona przed nadużyciami. Adres IP trafia tam przy każdym żądaniu. Dane aplikacji getbuild CRM przechowujemy w jurysdykcji Unii Europejskiej.
• • Cloudflare, Inc. (Cloudflare Email Sending), wysyłka wiadomości e-mail z aplikacji getbuild CRM: linki logowania, powiadomienia i wiadomości, które biuro wysyła do swoich klientów.
• • Resend (Plus Five Five, Inc.), dostarczenie wiadomości z formularza na naszą skrzynkę i potwierdzenia na Twoją.
• • LINK Mobility Poland sp. z o.o. (SMSAPI.pl), wysyłka wiadomości SMS, które biuro wysyła do swoich klientów z aplikacji getbuild CRM.
• • Google (Google Ireland Limited i Google LLC), Kalendarz, Gmail (wysyłka), Dysk, Dokumenty i Arkusze Google, wyłącznie gdy osoba z biura sama połączy swoje konto Google.
• • Google Ireland Ltd. i Google LLC, statystyki odwiedzin w Google Analytics 4, pomiar skuteczności reklam Google Ads (wyłącznie po zgodzie z banera), logowanie kontem Google do aplikacji getbuild CRM oraz model językowy Gemini, który generuje odpowiedzi czatu na stronie, a w aplikacji getbuild CRM propozycje treści wyłącznie w biurze, które włączy funkcje AI. Czat idzie do infrastruktury Google poza Europejskim Obszarem Gospodarczym.
• • Calendly LLC, rezerwacja terminu rozmowy. Osadzony kalendarz na podstronach usługowych ładuje się dopiero po Twojej zgodzie; dopiero wtedy Calendly otrzymuje adres IP, a przy rezerwacji także dane, które wpiszesz w kalendarzu.

Część z tych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym, w większości w Stanach Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowie powierzenia z każdym z nich. U dostawców, którzy figurują na liście Data Privacy Framework, przekazanie opiera się dodatkowo na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony. Kopię zabezpieczeń i informację, na której z tych podstaw stoi konkretny dostawca, dostaniesz na życzenie pod adresem kontakt@getbuild.pl.

7. Jak długo przechowujemy dane

• • Zapytania i korespondencja: do zamknięcia sprawy, nie dłużej niż 3 lata od ostatniego kontaktu, czyli przez okres przedawnienia ewentualnych roszczeń
• • Zgoda marketingowa: do wycofania. Dowód udzielenia i wycofania zgody jeszcze 3 lata po wycofaniu
• • Dane, które zamieniły się w umowę: przez czas trwania współpracy, a potem tak długo, jak wymagają tego przepisy podatkowe i okres przedawnienia roszczeń
• • Statystyki w Google Analytics: kasują się automatycznie po 14 miesiącach
• • Rozmowa z czatem: nie zapisujemy jej po swojej stronie; istnieje tylko w Twojej przeglądarce do odświeżenia strony
• • Konta i dane w aplikacji getbuild CRM: terminy z punktu 12
• • Twój wybór z banera cookies: w przeglądarce, aż wyczyścisz jej dane albo zmienisz zdanie
• • Cookies i wpisy z tabeli w punkcie 10: cookies do upływu własnego terminu ważności, wpisy w pamięci karty (gb_chunk_reload, gb_lead_...) do zamknięcia karty przeglądarki, a wpis gb_ads przez 90 dni

8. Twoje prawa

Masz prawo do:

• • Dostępu do swoich danych osobowych i otrzymania ich kopii
• • Sprostowania swoich danych
• • Usunięcia swoich danych
• • Ograniczenia przetwarzania
• • Przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy
• • Wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw działa zawsze i od razu, bez pytania o powód
• • Wycofania zgody w każdej chwili, bez wpływu na to, co zdarzyło się wcześniej

Żądanie wystarczy wysłać na kontakt@getbuild.pl. Odpowiadamy w ciągu miesiąca. Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Czat na stronie odpowiada na pytania, ale o niczym nie decyduje; każdą ofertę i każdą odpowiedź na zapytanie pisze człowiek.

10. Pliki cookie i analityka

Baner ma dwa przyciski obok siebie: „Akceptuj” włącza wszystkie trzy grupy, „Odrzuć” żadnej, jednym kliknięciem i tak samo łatwo w obie strony. Każdą grupę możesz też włączyć osobno: „Ustawienia cookies” w stopce każdej strony otwiera przełączniki, bo to trzy różne cele i trzy różne firmy po drugiej stronie, a zgoda na jedną z nich nie jest zgodą na pozostałe.

• • Niezbędne, zawsze włączone i niepodlegające zgodzie: Twój wybór z banera, ochrona formularzy przed spamem i jednorazowe odświeżenie strony po wgraniu nowej wersji serwisu. Bez nich strona i formularze nie zadziałają.
• • Analityczne: Google Analytics zapisuje swoje cookies i rozpoznaje powracającą wizytę. Bez tej zgody liczymy odsłony dalej, ale bezciasteczkowo: nic nie zapisujemy w Twojej przeglądarce i nie rozpoznajemy Cię przy kolejnej wizycie.
• • Marketingowe: Google Ads zapisuje swoje cookies i wiąże wejście z reklamy z późniejszym zgłoszeniem. Bez tej zgody nie zapisujemy w przeglądarce niczego na potrzeby reklam. Jeśli trafiłeś tu z reklamy, do Google idzie wtedy sam sygnał, że zgłoszenie doszło do skutku, bez cookies, bez identyfikatora kliknięcia i bez danych, po których dałoby się Cię rozpoznać.
• • Zewnętrzne: osadzony kalendarz Calendly ładuje się od razu, razem z własnymi cookies tego dostawcy. Bez tej zgody kalendarz nie ładuje się wcale, dopóki sam nie klikniesz „Pokaż kalendarz”; w jego miejscu stoi link otwierający Calendly w nowej karcie.

Do czasu Twojego wyboru wszystkie trzy zgody są wyłączone, a strona zachowuje się tak, jakbyś odmówił. Poniżej pełna lista tego, co może wylądować w Twojej przeglądarce. Są w niej zarówno cookies, jak i wpisy w pamięci przeglądarki, bo prawo pyta nie o technikę zapisu, tylko o to, czy zapis jest niezbędny do działania strony, o którą prosisz:

Zdanie raz wydane nie jest wieczne. Możesz je zmienić w każdej chwili, tym samym banerem:

11. Panel dla klientów na panel.getbuild.pl

Klienci, z którymi zaczynamy współpracę, dostają mailem indywidualny link do formularza startowego pod adresem panel.getbuild.pl. To osobna aplikacja, ale administrator danych jest ten sam co w punkcie 1 i obowiązują w niej te same zasady, które opisuje ten dokument.

Zbieramy tam wyłącznie to, co jest potrzebne do zbudowania strony i rozliczenia współpracy:

• • Dane firmy do umowy: pełna nazwa, NIP, adres siedziby, osoba podpisująca i jej funkcja
• • Dane kontaktowe: adres e-mail, na który poszedł link, i numer telefonu
• • Treści strony: domena, układ sekcji, oferta, godziny pracy, numer licencji pośrednika, jeśli go podasz
• • Pliki, które wgrasz: zdjęcia, logo i inne materiały

Podstawą jest wykonanie umowy i działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a w zakresie danych do faktury nasz obowiązek prawny (art. 6 ust. 1 lit. c RODO). Formularz nie prosi o żadne hasła i prosimy ich tam nie wpisywać; dostęp do domeny nadaje się bez ujawniania hasła, a instrukcję dostajesz po tym kroku.

Odpowiedzi zapisują się w bazie Cloudflare, pliki w magazynie Cloudflare R2, a każdy ukończony krok idzie mailem na naszą skrzynkę przez Resend. Odbiorcy są więc ci sami co w punkcie 6. Przechowujemy te dane przez czas trwania współpracy, a potem tak długo, jak wymagają tego przepisy podatkowe i okres przedawnienia roszczeń.

Panel zapisuje w przeglądarce trzy wpisy techniczne i żaden z nich nie służy statystykom ani reklamie:

• • gb_client: potwierdzenie, że link otworzyła osoba, do której był wysłany. Ważne 30 dni
• • gb_pre i gb_admin: logowanie naszego zespołu do części administracyjnej. Nie powstają u klienta

Panel nie ma Google Analytics, Google Ads ani osadzonego kalendarza, więc nie pyta o zgodę na cookies: wszystkie trzy wpisy są niezbędne do działania usługi, o którą prosisz. Prawa z punktu 8 działają tu tak samo, pod tym samym adresem.

14. Kontakt

W przypadku pytań dotyczących polityki prywatności skontaktuj się z nami:

E-mail: kontakt@getbuild.pl
Trójmiasto i cała Polska, zdalnie

15. Zmiany w polityce

Zastrzegamy sobie prawo do wprowadzania zmian w polityce prywatności. Aktualna wersja będzie zawsze publikowana na tej stronie, razem z datą ostatniej aktualizacji na górze. Brzmienie zgód, które zaznaczyłeś, zachowujemy w wersji z dnia wysłania formularza, więc zmiana tego dokumentu nie zmienia tego, na co się zgodziłeś.