Prywatność

Co robimy z tym, co nam wysyłasz

Ostatnia aktualizacja: 26 sierpnia 2026

Wersja robocza — brakuje jeszcze dwóch informacji. Ta polityka opisuje dokładnie to, co robi ta strona i formularz demo, ale nie może jeszcze wskazać podmiotu prawnego stojącego za loyalz.io ani adresu, pod którym odpowiadamy na wnioski dotyczące danych. Dopóki te dwie rzeczy nie zostaną uzupełnione, nie należy jej traktować jako opublikowanej polityki. Ustaw NEEDS_OWNER w build_legal.py i ten baner zniknie.

Ta polityka dotyczy loyalz.io oraz formularza zgłoszenia na demo, który się na niej znajduje. Jest napisana pod to, co strona faktycznie robi, a nie pod szablon — więc jeśli wskazuje okres przechowywania albo podmiot przetwarzający, to ten, który jest w kodzie.

Kto odpowiada za te dane

Administratorem danych opisanych w tej polityce jest [nazwa podmiotu do uzupełnienia]. Jeśli masz pytanie albo chcesz złożyć jeden z wniosków opisanych w sekcji Twoje prawa, pisz na [adres kontaktowy do uzupełnienia].

Co zbiera formularz i po co

Formularz demo pyta o pięć rzeczy i zapisuje szóstą. Nic tu nie jest ozdobnikiem: każde pole albo mówi, komu odpowiedzieć, albo rozstrzyga, czy demo pokaże Ci cokolwiek użytecznego.

Co	Po co	Podstawa prawna
Imię i nazwisko, firma, firmowy e-mail	Żeby odpowiedzieć na zgłoszenie i wiedzieć, kto pyta.	Art. 6 ust. 1 lit. b RODO — czynności podejmowane na Twoje żądanie przed zawarciem umowy.
Strona firmy (opcjonalnie)	Żeby obejrzeć sklep przed rozmową i nie zużyć tych dwudziestu minut na pytania, na które sami mogliśmy sobie odpowiedzieć.	Art. 6 ust. 1 lit. b RODO.
Średni miesięczny budżet reklamowy, podany w przedziale	Żeby ocenić, czy demo pokaże już cokolwiek sensownego. Poniżej mniej więcej 5000 EUR miesięcznie liczby jeszcze się nie uzbierały i wolimy to powiedzieć wprost, niż umawiać spotkanie.	Art. 6 ust. 1 lit. b RODO.
Zaznaczenie zgody, jej dokładna treść i moment jej udzielenia	Żeby móc wykazać, na co udzielono zgody — w dokładnie tym brzmieniu, które było wtedy pokazane.	Art. 6 ust. 1 lit. c RODO — rozliczalność z art. 7 ust. 1.

Gdzie zapisujemy to, skąd do nas trafiasz

Loyalz jest produktem o tym, która reklama przyprowadziła klienta — byłby więc kiepską reklamą samego siebie, gdyby nie umiał powiedzieć, skąd biorą się jego własne zgłoszenia. Kiedy wchodzisz z linku niosącego parametry kampanii, Twoja przeglądarka zapisuje to wejście lokalnie na Twoim urządzeniu.

Dwie rzeczy warto powiedzieć wprost. Po pierwsze, nic z tego nie opuszcza Twojej przeglądarki, dopóki nie wyślesz formularza — zapis leży w pamięci Twojej przeglądarki i trafia do nas wyłącznie razem z formularzem, który zdecydujesz się wysłać. Po drugie, zapisy są dwa i mają dwa różne czasy życia:

Ścieżka tej wizyty, w sessionStorage pod kluczem lz_s — do ośmiu wejść, żeby wizyta, która zaczęła się od reklamy w wyszukiwarce, a była kontynuowana z newslettera, nie została zapisana tak, jakby zdarzyło się tylko jedno z nich. Znika w chwili, w której zamykasz kartę.
Pierwsze wejście, w localStorage pod kluczem lz_ft, przechowywane przez 180 dni — kampania, która Cię przyprowadziła, znana nadal, jeśli wrócisz miesiąc później i dopiero wtedy do nas napiszesz.

Żaden z tych zapisów nie zawiera imienia, adresu e-mail, konta ani identyfikatora, po którym moglibyśmy Cię rozpoznać gdziekolwiek indziej.

Zapisywane parametry

utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id, a także reklamowy identyfikator kliknięcia, który platforma dokleja do własnych linków: gclid, gbraid, wbraid, srsltid, gad_source (Google), fbclid, igshid (Meta), ttclid (TikTok), msclkid (Microsoft), li_fat_id (LinkedIn), twclid (X), epik (Pinterest), rdt_cid (Reddit), sccid (Snapchat). Link partnerski może też nieść ref, via, partner albo aff zamiast utm_source.

Obok nich: strona, na którą trafiasz, czas wejścia i — jeśli przychodzisz z innej strony — host tamtej strony. Adres, z którego przychodzisz, redukujemy do samej nazwy hosta, a jego ścieżkę zapisujemy tylko wtedy, gdy nie jest to wyszukiwarka. Ciągu zapytania strony odsyłającej nigdy nie zapisujemy, bo to właśnie tam nieproszone trafiają dane osobowe innych osób.

Wyczyszczenie pamięci przeglądarki usuwa to wszystko. Nie budujemy z tego profilu, nie udostępniamy tego sieciom reklamowym i nie czyta tego nic poza tym formularzem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w tym, żeby wiedzieć, która z naszych własnych kampanii przyniosła zgłoszenie. Jeśli wolisz, żeby ten zapis nie powstał, wyczyść dane strony przed wysłaniem — formularz działa bez niego dokładnie tak samo.

Co zapisujemy, żeby powstrzymać nadużycia

Publiczny formularz jest celem. Kiedy zgłoszenie do nas dociera, zapisujemy jednokierunkowy skrót adresu IP (nigdy samego adresu) oraz ciąg user-agent przeglądarki, żeby ograniczać liczbę żądań i rozpoznawać zalewy wysyłek. Podstawa: art. 6 ust. 1 lit. f RODO, nasz interes w tym, żeby usługa pozostała dostępna.

Zgłoszenie czyta najpierw model

Zgłoszenia streszcza i porządkuje według priorytetu model AI, zanim przeczyta je człowiek — żeby poważne zgłoszenie nie czekało w kolejce za automatycznym. To pomoc w sortowaniu, a nie zautomatyzowana decyzja w rozumieniu art. 22 RODO: każde zgłoszenie czyta człowiek i to on decyduje, co dalej. Treść nie służy do trenowania żadnego modelu.

Kto przetwarza te dane w naszym imieniu

Podmiot przetwarzający	Po co	Gdzie
Supabase	Baza danych, w której zapisujemy zgłoszenie	UE — Frankfurt
Vercel	Hosting i funkcja, która odbiera formularz	UE — Frankfurt
Anthropic	Streszczenie zgłoszenia i nadanie mu priorytetu	Poza EOG, na standardowych klauzulach umownych
Mailgun	Wysyłka powiadomienia do nas	UE — europejski region dostawcy
Cloudflare	Weryfikacja Turnstile, która odróżnia ludzi od botów	Sieć globalna

Jak długo to przechowujemy

Zgłoszenie — 24 miesiące od wysłania, potem usuwamy.
Identyfikatory kliknięć, skrót adresu IP i user agent — 12 miesięcy, potem usuwamy je z wiersza, a samo zgłoszenie zostaje.
Liczniki odrzuconych wysyłek (nieudana weryfikacja bota, przekroczony limit) — 14 dni. Nie ma w nich treści zgłoszenia, tylko powód i skrót adresu.
Wysyłka rozpoznana jako automatyczna — zostaje jako wiersz przez 180 dni, zamiast zniknąć od razu, żeby prawdziwe zgłoszenie błędnie uznane za automat dało się jeszcze odnaleźć i na nie odpowiedzieć.
Zapis na Twoim urządzeniu — ścieżka wizyty do zamknięcia karty, pierwsze wejście przez 180 dni albo do chwili, w której wyczyścisz pamięć przeglądarki.

Twoje prawa

Możesz poprosić o kopię tego, co przechowujemy, o sprostowanie lub usunięcie danych, o ograniczenie przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i poprosić o swoje dane w formacie nadającym się do przeniesienia. Napisz na [adres kontaktowy do uzupełnienia] — odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

Pliki cookie

Ta strona nie ustawia żadnych cookies reklamowych ani analitycznych. Jedyne, co zapisuje na Twoim urządzeniu, to opisany wyżej zapis pierwszego wejścia — w pamięci lokalnej, a nie w pliku cookie — a weryfikacja Turnstile może ustawić krótkotrwały token na czas, w którym rozstrzyga, czy jesteś człowiekiem.