Kto jest administratorem
Administratorem Twoich danych osobowych jest Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, KRS 0000966509, NIP 7252318426, operator marki Expova. W sprawach dotyczących danych napisz na [email protected]; adres do e-Doręczeń: AE:PL-45289-44948-FBACB-29.
Jakie dane zbieramy
Z formularza wyceny: imię i nazwisko, adres e-mail oraz treść zapytania. Opcjonalnie, jeśli je podasz: nazwa firmy, numer telefonu, data wydarzenia, nakład, miejsce dostawy i link do plików. Nie prosimy o dane, których nie potrzebujemy do przygotowania wyceny, i nie przyjmujemy przez formularz danych wrażliwych.
Z logów serwera: adres IP, znacznik czasu, metoda i ścieżka żądania, kod odpowiedzi oraz nagłówek przeglądarki. Logi powstają automatycznie przy każdym żądaniu i służą wyłącznie utrzymaniu serwisu, wykrywaniu nadużyć i diagnostyce.
Z pomiaru ruchu, wyłącznie za Twoją zgodą: Google Analytics 4, tag Google Ads i pixel OpenAI Ads, opisane w sekcji „Pomiar ruchu i reklam”. Bez kliknięcia „Zgadzam się” na pasku u dołu strony żaden z tych skryptów się nie uruchamia i do Google ani do OpenAI nie trafia żadne żądanie z Twojej przeglądarki.
Czego nie robimy: nie budujemy profili marketingowych, nie łączymy danych z formularza z danymi z pomiaru i nie sprzedajemy ich nikomu. Jedyne profilowanie to kolejność kontaktu z firmami, opisana w sekcji „Kontakty B2B”.
Podstawa prawna i cel
Dane z formularza przetwarzamy na podstawie Twojej zgody oraz w celu podjęcia działań przed zawarciem umowy, czyli przygotowania wyceny (art. 6 ust. 1 lit. a i b RODO). Logi serwera przetwarzamy na podstawie prawnie uzasadnionego interesu, jakim jest bezpieczeństwo i utrzymanie serwisu (art. 6 ust. 1 lit. f RODO).
Jak długo trzymamy dane
Zapytania o wycenę przechowujemy w skrzynce pocztowej przez czas potrzebny do obsługi sprawy i przez okres wynikający z przepisów o rachunkowości, jeśli zapytanie zakończy się zamówieniem. Logi serwera rotujemy i usuwamy po 14 dniach.
Komu powierzamy dane
Serwis działa na serwerze dostawcy hostingu w Unii Europejskiej. Pocztę obsługuje dostawca usługi e-mail. Obaj działają na podstawie umów powierzenia i wyłącznie w zakresie niezbędnym do świadczenia usługi. Danych nie sprzedajemy.
Jeśli sam napiszesz do nas przez WhatsApp, treść rozmowy i Twój numer telefonu przechodzą przez infrastrukturę WhatsApp Ireland Limited (grupa Meta), co może wiązać się z przekazaniem danych do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework). Poza tymi przypadkami nie przekazujemy danych poza Europejski Obszar Gospodarczy.
Stronę serwujemy przez sieć Cloudflare, która pośredniczy w każdym żądaniu i widzi przy tym adres IP oraz nagłówki przeglądarki. Ten sam dostawca obsługuje weryfikację antybotową formularza (Turnstile). Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych i działa na podstawie umowy powierzenia oraz standardowych klauzul umownych Komisji Europejskiej.
Kontakt przez WhatsApp jest w pełni dobrowolny i jest wyłącznie wygodniejszym wariantem. Ten sam numer odbiera zwykłe połączenia telefoniczne, a zapytanie możesz złożyć też e-mailem albo formularzem wyceny: żadna z tych dróg nie prowadzi przez komunikator.
Zabezpieczenia formularza
Formularz jest chroniony ukrytym polem pułapkowym, pomiarem czasu wypełnienia, limitem liczby zgłoszeń z jednego adresu IP oraz weryfikacją Cloudflare Turnstile. Te mechanizmy nie zbierają dodatkowych danych o Tobie: służą wyłącznie odrzucaniu wysyłek automatycznych.
Turnstile ocenia sygnały Twojej przeglądarki i nie stawia zagadek do rozwiązania. Nie zapisuje przy tym plików cookie w naszej domenie. Wymaga natomiast JavaScriptu: przy wyłączonych skryptach formularz nie przyjmie zgłoszenia i pokaże numer telefonu oraz adres e-mail jako drogę zastępczą.
Pomiar ruchu i reklam
Za Twoją zgodą uruchamiamy dwa narzędzia Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): Google Analytics 4, który mierzy, z jakich źródeł trafiają na stronę odwiedzający i które strony prowadzą do zapytania o wycenę, oraz tag Google Ads, który przypisuje wysłane zapytanie do kliknięcia w naszą reklamę. Oba działają przez Google Tag Manager, ładowany z naszej domeny dopiero po zgodzie.
Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Zgoda obowiązuje 12 miesięcy, a wycofać ją możesz w każdej chwili przyciskiem „Ustawienia cookies” w stopce: pasek pojawi się ponownie, a wybór „Tylko niezbędne” zatrzymuje pomiar od razu. Wycofanie zgody nie wpływa na zgodność z prawem pomiaru sprzed wycofania.
Do Google trafiają: pseudonimowy identyfikator w cookie, adres strony, źródło wejścia, przybliżona lokalizacja z adresu IP (Google skraca IP przed zapisem), typ urządzenia i przeglądarki oraz zdarzenia: wysłanie formularza (z tematem wyceny, bez treści i bez danych z pól), kliknięcie w numer telefonu, WhatsApp lub adres e-mail, użycie kalkulatora terminu. Nie włączamy Google Signals ani personalizacji reklam, więc te dane nie służą do budowania profilu reklamowego. Dane w Google Analytics są usuwane po 14 miesiącach. Google Ireland przetwarza je na podstawie umowy powierzenia (Google Ads Data Processing Terms); część przetwarzania może odbywać się w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).
OpenAI Ads (reklamy w ChatGPT)
Za tą samą zgodą uruchamiamy pixel OpenAI Ads firmy OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlandia). Przypisuje on zapytanie o wycenę do kliknięcia w naszą reklamę w ChatGPT. Pixel ładuje się dopiero po kliknięciu „Zgadzam się” i wysyła do OpenAI: wejście na stronę, wysłanie formularza (z tematem wyceny, bez treści i bez danych z pól) oraz kliknięcie w numer telefonu lub WhatsApp. Gdy pixel zapisał już swoje cookies, czyli tylko po zgodzie, nasz serwer wysyła do OpenAI to samo zgłoszenie drugą drogą (Conversions API) razem ze skrótami SHA-256 adresu e-mail, telefonu oraz imienia i nazwiska. Skrótu nie da się odwrócić; OpenAI porównuje go wyłącznie ze skrótami danych swoich użytkowników. Bez zgody do OpenAI nie trafia nic. Część przetwarzania może odbywać się w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework.
Cookies i pamięć przeglądarki
Bez zgody serwis nie zapisuje żadnych cookies. W pamięci lokalnej przeglądarki trzymamy: klucz ex-lang, gdy samodzielnie wybierzesz wersję językową, klucz ex-consent z Twoją decyzją o pomiarze i jej datą, oraz trzy klucze sesyjne (jeden zapobiega zapętleniu przekierowania językowego, drugi nie pozwala policzyć jednego zapytania dwa razy, trzeci zapamiętuje, skąd przyszła wizyta: parametry kampanii, domenę strony polecającej i pierwszą odwiedzoną stronę, które dołączamy do wysłanego zapytania o wycenę). Po zgodzie Google Analytics zapisuje cookies _ga i _ga_* (ważne 2 lata), a Google Ads cookie _gcl_aw (90 dni), które łączy zapytanie z kliknięciem w reklamę. Pixel OpenAI zapisuje cookies __oppref (30 dni, identyfikator kliknięcia w reklamę), __obref (12 miesięcy, losowy identyfikator przeglądarki) i __oaiq_consent (zapis zgody). Wszystko możesz w każdej chwili usunąć w ustawieniach przeglądarki; serwis nadal będzie działał.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Kontakty B2B
Ta część dotyczy osób, do których piszemy w sprawach handlowych, zanim same się do nas zgłoszą.
Jakie dane. Imię i nazwisko, stanowisko, służbowy adres e-mail i telefon, nazwa firmy, numer identyfikacji podatkowej i adres z rejestru (CEIDG, KRS), targi, na których firma się wystawia, oraz historia naszego kontaktu.
Skąd je mamy. Z publicznych katalogów wystawców targów i wydarzeń, z rejestrów CEIDG i KRS oraz ze stron internetowych firm. Konkretne źródło podajemy w pierwszej wiadomości.
Po co i na jakiej podstawie. Żeby zapytać, czy zgadzasz się na informację handlową od Expova e-mailem: nasz uzasadniony interes w nawiązaniu współpracy (art. 6 ust. 1 lit. f RODO). Po Twojej zgodzie przesyłamy ofertę i prowadzimy korespondencję (art. 6 ust. 1 lit. f RODO w związku z art. 398 Prawa komunikacji elektronicznej). Żeby uszanować sprzeciw i nie napisać ponownie, przechowujemy sam adres na liście wykluczeń (art. 6 ust. 1 lit. f RODO). Rozliczenia zamówienia: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Kolejność kontaktu. O tym, do kogo napiszemy najpierw, decydują dane firmy (kraj, targi, termin, branża). To profilowanie nie wywołuje wobec Ciebie skutków prawnych; możesz się mu sprzeciwić.
Jak długo. Dane kontaktowe: 12 miesięcy od ostatniego kontaktu bez odpowiedzi. Zgoda i korespondencja: do cofnięcia zgody, a potem przez okres przedawnienia roszczeń. Lista wykluczeń: bezterminowo, wyłącznie adres.
Komu przekazujemy. Google Ireland Ltd (poczta Google Workspace), dostawcy narzędzi AI, z których pomocą przygotowujemy wiadomości (Anthropic), oraz biuro księgowe. Przy przekazaniu poza Europejski Obszar Gospodarczy stosujemy decyzję Komisji o adekwatności (EU-US Data Privacy Framework) albo standardowe klauzule umowne.
Twoje prawa. Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie, cofnięcie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie) i skarga do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych nie jest wymagane: korzystamy z danych opublikowanych przez firmę lub rejestr.
Prawo sprzeciwu. W każdej chwili możesz sprzeciwić się wykorzystaniu swoich danych do kontaktu handlowego. Wystarczy odpowiedzieć na naszą wiadomość „nie” albo napisać na [email protected]. Nie napiszemy ponownie.