Polityka prywatności
Krótko: zbieramy tylko to, co sam(a) podasz w formularzu, żeby odpowiedzieć na Twoje zapytanie. Podstawowe odwiedziny liczymy zbiorczo, bez ciasteczek. Rozszerzone statystyki uruchamiamy dopiero, jeśli się na nie zgodzisz - a odmowa oznacza, że nie wczytujemy ich wcale. Bez sprzedawania danych. Szczegóły poniżej.
1. Administrator danych
Administratorem Twoich danych osobowych jest hexdot sp. z o.o. z siedzibą w Białymstoku, ul. Żurawia 71, 15-540 Białystok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001242851, NIP 9662221928, REGON 544827480 (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych napisz na info@hexdot.pl.
2. Jakie dane zbieramy i skąd
Przetwarzamy dane, które sam(a) podasz w formularzu kontaktowym, kreatorze zgłoszenia lub oknie szybkiego kontaktu: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) oraz treść wiadomości. Przy wysyłce zgłoszenia zabezpieczenie antyspamowe Cloudflare Turnstile przetwarza też Twój adres IP i podstawowe cechy przeglądarki - wyłącznie po to, żeby odróżnić człowieka od bota. Poza tym, jak każdy serwis internetowy, korzystamy z infrastruktury (Cloudflare), która na potrzeby dostarczenia i bezpieczeństwa strony krótkotrwale przetwarza standardowe dane techniczne odwiedzających (adres IP, logi żądań) - usuwane automatycznie najpóźniej po 7 dniach. Prowadzimy też prostą statystykę odwiedzin (Cloudflare Web Analytics), która zlicza wyświetlenia podstron i pokazuje nam zbiorczo: którą podstronę otwarto, z jakiej strony przyszedł odwiedzający (tzw. referer), kraj, typ przeglądarki i urządzenia oraz czasy ładowania strony. Narzędzie nie zapisuje niczego na Twoim urządzeniu, nie nadaje Ci identyfikatora i nie śledzi Cię pomiędzy stronami - dane oglądamy wyłącznie jako zbiorcze liczby, bez możliwości powiązania ich z konkretną osobą. Jeżeli dodatkowo wyrazisz zgodę na statystyki, uruchamiamy Google Analytics 4, które zapisuje na Twoim urządzeniu ciasteczko z losowym identyfikatorem i pozwala nam zobaczyć m.in. ścieżkę po podstronach, źródło wejścia i fakt wysłania zgłoszenia (bez jego treści). Bez tej zgody narzędzie się nie uruchamia.
3. W jakim celu i na jakiej podstawie przetwarzamy dane
Dane ze zgłoszenia przetwarzamy po to, żeby odpowiedzieć na Twoje zapytanie: skontaktować się, omówić projekt i - jeśli o to prosisz - przygotować wycenę lub ofertę. Podstawą prawną jest podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a przy pytaniach niezwiązanych bezpośrednio z umową - nasz prawnie uzasadniony interes, jakim jest odpowiadanie na kierowane do nas wiadomości (art. 6 ust. 1 lit. f RODO). Prawnie uzasadniony interes to także podstawa ochrony strony przed spamem i nadużyciami oraz ewentualnego ustalenia lub obrony roszczeń. Jeżeli zostawisz numer telefonu, wysyłamy na niego jednorazowy SMS z potwierdzeniem, że zgłoszenie do nas dotarło - to wiadomość czysto techniczna, wynikająca z tego, że sam(a) poprosiłeś(-aś) nas o kontakt. Nie wysyłamy SMS-ów z ofertami ani reklamami, a numeru nie wykorzystujemy do marketingu. Nie prosimy Cię o zgodę na przetwarzanie - pole zaznaczane przy wysyłce to potwierdzenie, że zapoznałeś(-aś) się z tą polityką.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez sposobu kontaktu (e-mail lub telefon) i treści zgłoszenia nie będziemy jednak w stanie odpowiedzieć - dlatego formularz ich wymaga. Pozostałe pola są opcjonalne.
5. Jak długo przechowujemy dane
Korespondencję przechowujemy przez czas potrzebny do obsługi zapytania, a po jej zakończeniu - maksymalnie 24 miesiące, chyba że nawiążemy współpracę (wtedy dane przetwarzamy na zasadach opisanych w umowie) albo dłuższe przechowywanie jest niezbędne do ustalenia lub obrony roszczeń. Zabezpieczenie przed nadużyciem wysyłki SMS-ów przechowuje przez 24 godziny nieodwracalny skrót Twojego numeru (samego numeru nie zapisujemy) oraz licznik wysłanych wiadomości - wyłącznie po to, żeby nikt nie mógł użyć naszego formularza do zasypywania kogoś SMS-ami. Techniczne logi serwera są usuwane automatycznie najpóźniej po 7 dniach.
6. Komu przekazujemy dane
Danych nie sprzedajemy i nie udostępniamy ich do celów marketingowych. Korzystamy z zaufanych dostawców infrastruktury, którzy przetwarzają dane w naszym imieniu: Cloudflare (hosting strony, wysyłka zgłoszeń, ochrona antyspamowa Turnstile, statystyka odwiedzin Web Analytics) oraz Google (Google Workspace - nasza skrzynka pocztowa, a po wyrażeniu przez Ciebie zgody także Google Analytics 4 - statystyki odwiedzin). Jeżeli zostawisz numer telefonu, trafia on dodatkowo do SMSAPI (LINK Mobility Poland sp. z o.o.) - operatora bramki, przez którą wysyłamy jednorazowy SMS z potwierdzeniem przyjęcia zgłoszenia. Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym - transfer odbywa się wtedy na podstawie mechanizmów przewidzianych w RODO: certyfikacji EU-US Data Privacy Framework (Cloudflare i Google są nią objęci) oraz standardowych klauzul umownych. Kopię tych zabezpieczeń możesz uzyskać, pisząc na info@hexdot.pl.
7. Jak chronimy dane
Połączenie ze stroną jest szyfrowane (TLS), a treść zgłoszenia nie trafia do żadnej bazy danych - po weryfikacji antyspamowej jest przekazywana bezpośrednio na naszą skrzynkę pocztową. Jedyne, co zapisujemy poza skrzynką, to opisane wyżej 24-godzinne liczniki chroniące przed nadużyciem wysyłki SMS-ów: nieodwracalny skrót numeru i liczba wysłanych wiadomości - bez imienia, adresu e-mail i treści zgłoszenia. Dostęp do skrzynki mają wyłącznie osoby obsługujące zapytania. Infrastruktura, z której korzystamy (Cloudflare, Google, SMSAPI), spełnia branżowe standardy bezpieczeństwa i jest z nami związana umowami powierzenia przetwarzania danych.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. Tam, gdzie podstawą przetwarzania jest nasz prawnie uzasadniony interes, możesz w każdej chwili wnieść sprzeciw (art. 21 RODO). Wystarczy mail na info@hexdot.pl. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, ani nie profilujemy odwiedzających. Jedyny automat na stronie to Turnstile, który przy wysyłce formularza ocenia, czy zgłoszenie wysyła człowiek, czy bot - służy to wyłącznie bezpieczeństwu.
10. Pliki cookies i podobne technologie
Bez Twojej zgody nie zapisujemy na Twoim urządzeniu żadnych ciasteczek analitycznych ani marketingowych. Przy pierwszej wizycie pokazujemy baner, w którym możesz je przyjąć albo odrzucić jednym kliknięciem, a w ustawieniach włączyć osobno statystyki i osobno marketing. Obie kategorie są domyślnie wyłączone i nic nie jest zaznaczone z góry. Odmowa oznacza, że skrypt Google Analytics w ogóle się nie wczytuje - nie chodzi tylko o powstrzymanie się od zapisania ciasteczka. Decyzję możesz zmienić albo cofnąć w każdej chwili linkiem „Ustawienia ciasteczek” w stopce; jest to równie łatwe jak jej udzielenie.
Dwie rzeczy działają niezależnie od tego wyboru, każda z innego powodu. Pierwsza to zabezpieczenie antyspamowe Cloudflare Turnstile: zgoda nie jest tu wymagana, bo przepisy zwalniają z niej mechanizmy niezbędne do świadczenia żądanej usługi (art. 399 ust. 3 Prawa komunikacji elektronicznej). Chroni ono wszystkie sposoby kontaktu: formularz kontaktowy, kreator zgłoszenia oraz okno szybkiego kontaktu, które jest dostępne na każdej podstronie. Uruchamia się jednak dopiero wtedy, gdy przechodzisz do wysłania zgłoszenia - samo otwarcie strony go nie ładuje. Żeby odróżnić człowieka od bota, przetwarza m.in. adres IP i cechy przeglądarki i może zapisać na Twoim urządzeniu niezbędne do tego informacje. Dostawcą jest Cloudflare - szczegóły znajdziesz w polityce prywatności Turnstile. Druga to podstawowa statystyka odwiedzin (Cloudflare Web Analytics), która nie wymaga zgody z jeszcze prostszego powodu: nie zapisuje na Twoim urządzeniu ani nie odczytuje z niego żadnych informacji - ani cookies, ani niczego w rodzaju pamięci lokalnej. Przepisy o zgodzie dotyczą właśnie sięgania do urządzenia użytkownika, więc do tego narzędzia w ogóle się nie stosują. Odwiedzający nie dostaje żadnego identyfikatora, a my widzimy wyłącznie zbiorcze liczby.
Nie korzystamy z Google Tag Managera ani z żadnego innego kontenera tagów - na stronie działa wyłącznie to, co wymieniliśmy wyżej.
11. Zmiany tej polityki
Jeśli zmienimy sposób przetwarzania danych (np. dodamy nowe narzędzia na stronie), zaktualizujemy ten dokument. Aktualna wersja obowiązuje od 7 sierpnia 2026 r.