Polityka prywatności

Ostatnia aktualizacja: 12 stycznia 2026 r.

Erphitea OÜ („Erphitea”, „my”, „nas” lub „nasz”) szanuje Państwa prywatność i zobowiązuje się chronić Państwa dane osobowe. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy informacje, gdy:

  • odwiedzają Państwo erphitea.com („Serwis”); lub
  • korzystają Państwo z naszych usług wizualizacji architektonicznych („Usługi”).

Przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), kalifornijską ustawą o ochronie prywatności konsumentów (CCPA) oraz brazylijską ogólną ustawą o ochronie danych osobowych (LGPD), w zakresie, w jakim przepisy te mają zastosowanie.

1. Administrator danych i inspektor ochrony danych

Administrator: Erphitea OÜ

Numer rejestrowy: 17272613

Siedziba: Ahtri tn 12, 15551 Tallinn, Estonia

Inspektor ochrony danych: info@erphitea.com

Wszelkie zawiadomienia i żądania dotyczące ochrony danych osobowych (dostępu, sprostowania, usunięcia itd.) należy przesyłać na ten adres.

2. Jakie dane gromadzimy i dlaczego

Gromadzimy następujące kategorie danych osobowych:

Dane kontaktowe

Przykłady: Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub Państwa zgoda (art. 6 ust. 1 lit. a)

Dane projektowe

Przykłady: Rysunki architektoniczne, pliki modeli 3D, uwagi projektowe

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b)

Dane dotyczące płatności

Przykłady: Adres do faktury, numer VAT, identyfikatory transakcji

Podstawa prawna: Obowiązek prawny (art. 6 ust. 1 lit. c)

Dane dotyczące korzystania z Serwisu

Przykłady: Adres IP, typ przeglądarki, odwiedzone strony, kliknięcia, przesłane formularze, identyfikatory plików cookie

Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w zakresie rejestrowania danych technicznych (np. adresu IP), bezpieczeństwa Serwisu i jego podstawowej wydajności; Państwa zgoda (art. 6 ust. 1 lit. a) w zakresie analityki, reklamy i powiązanych identyfikatorów.

Dane reklamowe

Przykłady: Identyfikatory kliknięć reklam (GCLID), identyfikator konwersji, segmenty odbiorców.

Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a).

Preferencje marketingowe

Przykłady: Status zgody na newsletter, historia komunikacji

Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a)

Nie gromadzimy szczególnych kategorii danych osobowych (art. 9), chyba że przekażą je Państwo dobrowolnie (na przykład informacje o zdrowiu objęte umową o zachowaniu poufności).

Z wyjątkiem przypadków, w których dane są niezbędne do wykonania umowy lub wywiązania się z obowiązku prawnego, nie mają Państwo obowiązku podawania wymienionych wyżej danych osobowych. Niepodanie danych może jednak ograniczyć naszą możliwość świadczenia niektórych Usług, takich jak przygotowanie wyceny, wystawienie faktury lub zapewnienie wsparcia.

3. Jak wykorzystujemy i udostępniamy dane

  • Świadczenie Usług i zapewnianie wsparcia (wyceny, realizacja, wsparcie)
  • Rozliczenia i zgodność z przepisami (fakturowanie, podatki)
  • Działanie Serwisu (bezpieczeństwo, wydajność, analityka)
  • Marketingowe wiadomości e-mail (wyłącznie po wyrażeniu zgody)
  • Analityka wewnętrzna (np. w celu udoskonalania działań marketingowych i sprzedażowych)
  • Pomiar i optymalizacja reklam: Pomiar skuteczności i współczynnika konwersji naszych kampanii Google Ads, przypisywanie sprzedaży i potencjalnych klientów do konkretnych reklam oraz optymalizacja stawek na podstawie danych zbieranych przez tagi Google (w tym danych modelowanych w razie odmowy zgody).
  • Reklamy spersonalizowane (remarketing): Tworzenie niestandardowych grup odbiorców na podstawie wcześniejszych wizyt i zachowania w Serwisie (np. odwiedzonych stron i przesłanych formularzy), aby wyświetlać Państwu odpowiednie reklamy w Google i w serwisach partnerów zewnętrznych.
  • Zapobieganie oszustwom

Odbiorcy danych:

  • Dostawcy hostingu w chmurze stosujący zabezpieczenia wymagane w UE
  • Operatorzy płatności działający zgodnie ze standardem PCI-DSS
  • Dostawcy usług poczty elektronicznej i marketingu (np. Mailchimp) na podstawie umów zgodnych z RODO
  • Profesjonalni doradcy (księgowi, prawnicy) zobowiązani do zachowania poufności
  • Właściwe organy publiczne, w tym organy podatkowe — gdy udostępnienia wymagają przepisy prawa

Przekazywanie danych poza EOG odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Nie prowadzimy profilowania ani nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO.

W żadnych okolicznościach nie sprzedajemy Państwa danych osobowych.

4. Logi systemowe i utrzymanie

Gromadzimy logi serwera (adresy IP, znaczniki czasu, błędy) oraz regularnie tworzymy kopie zapasowe i przeprowadzamy skanowanie podatności, aby zapewnić bezpieczeństwo i sprawne działanie Serwisu.

5. Pliki cookie i technologie śledzące

Używamy niezbędnych plików cookie, które umożliwiają podstawowe funkcjonowanie Serwisu (np. zapewniają bezpieczeństwo i wydajność Serwisu).

Do celów analitycznych i reklamowych używamy opcjonalnych plików cookie oraz innych technologii śledzących. Są one aktywowane wyłącznie po udzieleniu przez Państwa wyraźnej zgody za pośrednictwem naszego banera zgody. Opcjonalne pliki cookie można wyłączyć za pośrednictwem banera lub w ustawieniach przeglądarki.

Narzędzia śledzące i ich cele

Korzystamy z Menedżera tagów Google (GTM), aby centralnie zarządzać wszystkimi tagami analitycznymi i reklamowymi oraz je wdrażać. Obejmują one:

  • Google Analytics 4 (GA4): Korzystamy z GA4, aby gromadzić dane o zachowaniu odwiedzających, które nie są danymi osobowymi (wyświetlone strony, czas spędzony w Serwisie, źródło ruchu itd.), w celu ogólnego ulepszania Serwisu i definiowania kluczowych zdarzeń (konwersji).
  • Śledzenie konwersji Google Ads: Korzystamy z dedykowanych tagów Google Ads, aby precyzyjnie mierzyć konwersje (działania) dokonane po interakcji z naszymi reklamami (np. przesłanie formularza, kliknięcie danych kontaktowych). Dane te są niezbędne do optymalizacji strategii ustalania stawek i skuteczności kampanii.
  • Remarketing Google Ads: Ta funkcja wykorzystuje pliki cookie do dzielenia odwiedzających na segmenty na podstawie ich wcześniejszej aktywności w Serwisie, co pozwala nam wyświetlać im spersonalizowane reklamy (remarketing) podczas odwiedzania innych serwisów internetowych.

Korzystamy z Microsoft Clarity, aby rejestrować i analizować sposób interakcji użytkowników z naszym Serwisem. Dane te obejmują wskaźniki behawioralne, mapy cieplne i nagrania sesji. Celem jest usprawnianie marketingu naszych produktów i usług, identyfikowanie i usuwanie problemów z Serwisem oraz zapewnianie bezpieczeństwa. Dane dotyczące korzystania z Serwisu są rejestrowane za pomocą własnych i zewnętrznych plików cookie oraz innych technologii śledzących. Więcej informacji o tym, jak Microsoft gromadzi i wykorzystuje dane, znajduje się w dokumencie Oświadczenie o ochronie prywatności firmy Microsoft .

Inne tagi:

  • HubSpot: Korzystamy z kodu śledzącego HubSpot w całym Serwisie, aby jednoznacznie identyfikować poszczególnych odwiedzających. Gdy odwiedzający prześle formularz lub poda swoje dane kontaktowe, łączymy historię jego anonimowej aktywności w Serwisie (odwiedzone strony, czas spędzony w Serwisie) ze znanym rekordem kontaktu w systemie CRM. Proces ten pozwala nam zrozumieć pełną ścieżkę użytkownika i personalizować późniejszą komunikację.
  • Apollo.io: Korzystamy z tagu śledzącego apollo.io do celów sprzedaży i marketingu B2B, aby identyfikować firmy i osoby odwiedzające nasz Serwis. Z polityką prywatności Apollo można zapoznać się tutaj: https://www.apollo.io/privacy-policy

Gromadzone dane i dostępne ustawienia

Kategoria danych: Identyfikatory

Przykłady gromadzonych danych: Unikalny identyfikator pliku cookie, identyfikator urządzenia, identyfikator kliknięcia reklamy (GCLID)

Kategoria danych: Dane techniczne

Przykłady gromadzonych danych: Adres IP (wykorzystywany do określenia przybliżonej lokalizacji), typ przeglądarki, data i godzina wizyty.

Ważna informacja dotycząca danych umożliwiających identyfikację osoby: Nie przesyłamy do Google Analytics danych umożliwiających identyfikację osoby (PII).

Dostępne ustawienia i możliwości rezygnacji:

Mają Państwo następujące możliwości zarządzania opcjonalnymi plikami cookie oraz technologiami śledzącymi:

  • Zarządzanie zgodą: Aby zmienić wybór, należy użyć przycisku „Ustawienia plików cookie” w stopce. Wybranie opcji „Odrzucam” powoduje wycofanie zgody na opcjonalne narzędzia analityczne i reklamowe. Jeśli usługi te są już uruchomione, strona zostanie ponownie wczytana, aby je zatrzymać.
  • Ogólna rezygnacja: Wszystkie opcjonalne pliki cookie można wyłączyć w ustawieniach przeglądarki.
  • Rezygnacja z reklam spersonalizowanych: Z wykorzystywania przez Google plików cookie do reklam spersonalizowanych można zrezygnować, przechodząc do Ustawień reklam Google .

Więcej informacji o tym, jak Google wykorzystuje dane podczas korzystania z naszych usług, znajduje się w dokumencie Prywatność i warunki Google .

6. Okres przechowywania danych

  • Pliki projektowe i faktury: 10 lat (estońskie prawo podatkowe)
  • Dane kontaktowe i marketingowe: do czasu wycofania zgody lub przez 2 lata od ostatniego kontaktu
  • Logi analityczne: do 14 miesięcy

Dane, których okres przechowywania upłynął, są bezpiecznie usuwane lub nieodwracalnie anonimizowane.

7. Prawa w zakresie ochrony danych

Na mocy RODO, CCPA i LGPD mogą Państwo:

  1. Uzyskać dostęp do swoich danych
  2. Żądać sprostowania nieprawidłowych danych
  3. Żądać usunięcia danych („prawo do bycia zapomnianym”)
  4. Żądać ograniczenia przetwarzania lub wnieść sprzeciw wobec przetwarzania
  5. Skorzystać z prawa do przenoszenia danych
  6. Wycofać zgodę w dowolnym momencie

Organy nadzorcze

  • UE / Estonia: Estoński Inspektorat Ochrony Danych (www.aki.ee)
  • Czechy: Czeski Urząd Ochrony Danych Osobowych (https://uoou.gov.cz)
  • Kalifornia: Biuro Prokuratora Generalnego stanu Kalifornia (www.oag.ca.gov/privacy/ccpa)
  • Brazylia: Krajowy Urząd Ochrony Danych (ANPD) (https://www.gov.br/anpd)

Aby skorzystać z któregokolwiek z praw, należy skontaktować się z nami pod adresem info@erphitea.com. Przed realizacją żądania zweryfikujemy Państwa tożsamość.

Skorzystanie z praw dotyczących danych nie spowoduje odmowy świadczenia Usług ani zastosowania innych cen.

8. Bezpieczeństwo danych

  • Szyfrowanie, gdy tylko jest to możliwe
  • Kontrola dostępu: upoważniony personel zobowiązany do zachowania poufności
  • Uwierzytelnianie wieloskładnikowe (MFA) u wszystkich wykorzystywanych dostawców hostingu w chmurze
  • Monitorowanie: regularne skanowanie podatności i tworzenie kopii zapasowych

9. Łącza i treści podmiotów trzecich

Nasz Serwis może osadzać treści podmiotów trzecich lub zawierać prowadzące do nich łącza. Nie ponosimy odpowiedzialności za praktyki tych podmiotów; prosimy o zapoznanie się z ich politykami prywatności.

10. Dzieci

Nie gromadzimy świadomie danych osób poniżej 16. roku życia. Jeżeli dowiemy się, że takie dane zostały przez nas zgromadzone, natychmiast je usuniemy.

11. Zmiany niniejszej Polityki

Możemy w dowolnym momencie zaktualizować niniejszą Politykę. Istotne zmiany zostaną opublikowane na tej stronie, a w miarę możliwości również przekazane Państwu pocztą elektroniczną. Dalsze korzystanie z Serwisu lub Usług oznacza akceptację zmian.

12. Prawo właściwe i jurysdykcja

Kwestie związane z ochroną danych podlegają prawu estońskiemu, a w stosownych przypadkach nadzór nad nimi sprawuje Estoński Inspektorat Ochrony Danych (AKI) lub właściwe sądy lokalne zgodnie z przepisami UE.

© 2026 Erphitea OÜ. Wszelkie prawa zastrzeżone.