Polityka prywatności

Ostatnia aktualizacja: 24 października 2026 r. — wersja 2026-10-24.1

1. Administrator i kontakt

Administratorem danych osobowych jest Idea Makers Sp. z o.o., ul. Marcina 11, 40-854 Katowice, NIP 6343009854, KRS 0000972285, REGON 52204749200000. W sprawach dotyczących prywatności skontaktuj się z nami: kontakt@ideamakers.pl lub contact@ideamakers.eu.

Polityka dotyczy ideamakers.pl, wersji angielskiej pod /en/ i ruchu przekierowanego z naszych wcześniejszych domen. Dane otrzymujemy od Ciebie, Twojej przeglądarki i dostawców obsługujących opisane usługi.

2. Jakie dane przetwarzamy

Możemy przetwarzać dane podane w formularzu: imię i nazwisko, nazwę firmy, adres e-mail, telefon, informacje o projekcie, wybrane usługi, opis potrzeb, wybrany termin, źródło kontaktu i potwierdzenie zapoznania się z informacją. Przy rezerwacji przetwarzamy także identyfikatory formularza i rezerwacji, strefę czasową, status decyzji i wysłanych powiadomień.

Do dostarczenia i zabezpieczenia strony potrzebne są dane techniczne, takie jak adres IP, czas i adres żądania oraz informacje o przeglądarce i urządzeniu. Przetwarzamy je w naszym uzasadnionym interesie zapewnienia działania i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).

Po zgodzie na kategorię „Analityka” Google Analytics 4 i Umbraco Engage mogą przetwarzać dane techniczne i statystyczne: odwiedzane strony i ścieżki, przybliżoną lokalizację, typ urządzenia i przeglądarki, czas i sposób korzystania ze strony, interakcje z linkami oraz techniczne identyfikatory sesji i odwiedzającego. Nie używamy ich do identyfikowania osoby z imienia i nazwiska. Do analityki nie przekazujemy wartości wpisanych ani wysłanych w formularzu, w tym adresu e-mail lub telefonu odwiedzającego. Umbraco Engage może jednak rejestrować metadane interakcji z formularzem, takie jak nazwy lub klucze pól, aktywowanie pola i wynik walidacji, bez wpisanych wartości, a także adres docelowy klikniętego linku, w tym odnośnika mailto: lub tel:.

3. Formularz kontaktowy

Formularz jest obsługiwany przez Umbraco Forms. Zgłoszenie zapisujemy w systemie formularzy i przekazujemy do obsługi pocztowej przez Microsoft Graph/Outlook. Używamy danych, aby przyjąć i obsłużyć zapytanie, odpowiedzieć na nie i zorganizować dalszy kontakt.

Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy działań na żądanie osoby przed zawarciem umowy, której może ona być stroną. W pozostałych przypadkach, w tym przy kontakcie w imieniu firmy, podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes obsługi korespondencji, dokumentowania kontaktu i ochrony przed nadużyciami. Podanie danych jest dobrowolne, ale bez pól oznaczonych jako wymagane nie można wysłać i obsłużyć zgłoszenia. Nie wykorzystujemy zgłoszeń do newslettera ani marketingu bez odrębnej podstawy prawnej. Wiadomość potwierdzająca nie gwarantuje odpowiedzi w określonym terminie i nie oznacza zawarcia umowy.

4. Rezerwacja rozmowy

Rezerwacja jest obsługiwana przez Microsoft 365 / Microsoft Bookings. Przetwarzamy dane kontaktowe, wybrany termin i informacje ze zgłoszenia, aby zarejestrować prośbę, utrzymać termin i przeprowadzić akceptację.

Podstawy prawne są takie jak dla zapytań w punkcie 3 — art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu. Zgłoszenie oczekuje na akceptację pracownika firmy. Do tego czasu termin jest blokowany w systemie strony, bez tworzenia rezerwacji w Outlook. Blokada trwa do decyzji, maksymalnie do granicy jednodniowego wyprzedzenia przed spotkaniem. Odrzucenie lub wygaśnięcie zwalnia termin. Po akceptacji do Bookings przekazywane są imię i nazwisko, e-mail, telefon, termin i notatki dotyczące projektu oraz usług. Potwierdzenie Bookings jest wysyłane po akceptacji, a po odrzuceniu klient otrzymuje e-mail. Wiadomości potwierdzające i anulujące z Bookings są po angielsku; nasze potwierdzenie otrzymania zgłoszenia i odrzucenie terminu są w języku formularza.

5. Analityka i ruch z dawnych domen

Korzystamy z dwóch mechanizmów analitycznych: Google Analytics 4 i Umbraco Engage. Oba uruchamiamy po jednej, dobrowolnej zgodzie na kategorię „Analityka”. Podstawą jest art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej. Zgodę można wycofać przez „Ustawienia prywatności” w stopce. Odmowa nie ogranicza korzystania ze strony.

Ruch przekierowany z dawnych domen może po zgodzie powodować zdarzenie z parametrem legacy_domain, np. eu lub dk. Parametr wskazuje domenę źródłową, nie zawiera danych kontaktowych i służy do pomiaru przekierowań.

Retencja GA4 wynosi 2 miesiące dla danych zdarzeń i 14 miesięcy dla danych użytkowników; okres użytkownika resetuje się przy nowej aktywności. To ustawienie nie usuwa automatycznie standardowych raportów zagregowanych. Kod strony odmawia zgód reklamowych i wyłącza sygnały personalizacji reklam. Google Signals i funkcja zbierania danych przekazywanych przez użytkownika są wyłączone. W przypadku GA4 przekazujemy ścieżkę bez parametrów zapytania i fragmentu adresu, stały tytuł strony oraz pusty odsyłacz. Nie przekazujemy do GA4 e-maila, telefonu, treści formularza ani User-ID. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie profilujemy w sposób wywołujący takie skutki.

Po zgodzie na kategorię „Analityka” Umbraco Engage zapisuje na serwerze odsłony, a jego oficjalny skrypt mierzy przewijanie, czas korzystania ze strony, interakcje z linkami oraz metadane interakcji z formularzem. Metadane formularza mogą obejmować nazwy lub klucze pól, aktywowanie pola i wynik walidacji, ale nie wartości wpisane ani wysłane przez odwiedzającego. Cel klikniętego linku może obejmować adres mailto: lub tel:. Dane są przypisywane do technicznego identyfikatora odwiedzającego i zapisywane w lokalnej bazie danych serwisu w środowisku Umbraco Cloud. Adres IP jest anonimizowany. Personalizacja treści i testy A/B pozostają wyłączone.

Wycofanie zgody na kategorię „Analityka” zatrzymuje przyszłe przetwarzanie przez GA4 i Umbraco Engage oraz usuwa z przeglądarki rozpoznane identyfikatory obu mechanizmów. Nie wpływa na zgodność z prawem przetwarzania wykonanego przed wycofaniem ani nie usuwa natychmiast wcześniej zebranych danych; podlegają one opisanym niżej okresom retencji.

Po zgodzie „Analityka” zapisujemy także techniczny przebieg próby formularza: losowy identyfikator próby, typ formularza, dozwolone parametry kampanii oraz serwerowe czasy pierwszej interakcji i ostatniej aktywności. Nie zapisujemy nazw ani wartości pól formularza, danych kontaktowych, adresu IP ani user-agentu. Aktywną próbę bez przyjętego formularza uznajemy po 30 minutach bezczynności za niedokończoną; późniejsze przyjęcie formularza koryguje ten stan. Dane służą zagregowanemu pomiarowi skuteczności formularzy, a nie ustalaniu tożsamości osoby.

Po zatwierdzeniu prośby o spotkanie serwer może wysłać do GA4 zdarzenie booking_confirmed z technicznym identyfikatorem przeglądarki z własnego cookie _ga, losowym identyfikatorem zdarzenia, typem formularza i leada, dozwolonymi parametrami kampanii oraz faktycznym czasem potwierdzenia. Nie wysyłamy e-maila, telefonu, treści formularza ani adresu IP. Zgody na dane reklamowe i personalizację pozostają ustawione na odmowę.

Pomiar kampanii LinkedIn jest objęty odrębną, dobrowolną kategorią „Marketing”. Po jej włączeniu LinkedIn Insight Tag może przekazywać LinkedIn adres URL i odsyłacz strony, adres IP, dane przeglądarki i urządzenia, znacznik czasu oraz — dla ręcznie wywoływanych przez nas konwersji — nieprzewidywalny identyfikator zdarzenia i typ konwersji. Jeżeli funkcja Website Actions pozostaje włączona w Campaign Managerze, LinkedIn może także automatycznie rejestrować ograniczone metadane interakcji, np. nazwę strony, tekst przycisku, typ akcji i unikalny w sesji skrót. Po zatwierdzeniu prośby o spotkanie serwer może wysłać to samo zdarzenie przez LinkedIn Conversions API, używając wyłącznie li_fat_id. Jest to dopasowanie technicznego identyfikatora reklamowego; nie przekazujemy imienia i nazwiska, e-maila, telefonu, ich skrótów, treści pól formularza ani adresu IP. Odmowa nie wpływa na formularze i rezerwacje. Wycofanie zgody blokuje nowe żądania pomiarowe LinkedIn, unieważnia oczekujące dostawy i usuwa li_fat_id po zastosowaniu zmiany; ponowne udzielenie zgody nie uruchamia starej kolejki. Nie cofa to przetwarzania już wykonanego. Podstawą jest art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej.

6. Dowód zgody

Techniczny dowód wyboru zgody przechowujemy na podstawie art. 6 ust. 1 lit. c RODO, w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO, aby wykazać spełnienie obowiązków dotyczących zgód. Dowód zawiera wybrane cele, wersję informacji, znaczniki czasu, identyfikator i skróty integralności; nie zawiera IP, user-agentu, e-maila ani treści formularza. Zapis wyboru zgody przechowujemy 400 dni. Techniczny zapis ustawień zgody może być przechowywany na urządzeniu 180 dni, po czym użytkownik może zostać poproszony o ponowny wybór.

7. Cookies i podobne technologie

Niezbędne mechanizmy działają bez zgody, gdy są konieczne do świadczenia żądanej usługi (art. 399 ust. 3 Prawa komunikacji elektronicznej). GA4 i Umbraco Engage uruchamiają się wyłącznie po zgodzie na kategorię „Analityka”. LinkedIn Insight Tag uruchamia się wyłącznie po odrębnej zgodzie „Marketing”.

Przy uruchomieniu nie używamy opcjonalnego cookie języka ani personalizacji Umbraco Engage. Przed zgodą na kategorię „Analityka” nie uruchamiamy analityki Engage ani nie ładujemy Google Analytics. Wycofanie tej zgody zatrzymuje dalszy pomiar w tej przeglądarce i usuwa identyfikator Engage oraz rozpoznane cookies GA4. Możesz także usunąć cookies w przeglądarce; blokowanie niezbędnych mechanizmów może utrudnić obsługę formularza lub zapis wyboru.

8. Odbiorcy, dostawcy i transfery

Korzystamy z Umbraco A/S i infrastruktury Umbraco Cloud, w tym Microsoft Azure i Cloudflare (hosting, CMS, Umbraco Forms, Umbraco Engage, dostarczanie i bezpieczeństwo strony); usług Microsoft 365, Exchange Online, Outlook, Graph i Bookings (poczta i rezerwacje); oraz Google Analytics 4 (pomiar po zgodzie na kategorię „Analityka”). Analityka Engage jest przechowywana w lokalnej bazie danych serwisu w środowisku Umbraco Cloud. W obsługę mogą być zaangażowane właściwe podmioty grup Microsoft i Google, w tym ich podmioty irlandzkie, oraz podwykonawcy usług. Dostęp mają osoby upoważnione do obsługi strony, zapytań i rezerwacji. Dane mogą otrzymać doradcy i organy publiczne, gdy istnieje odpowiednia podstawa prawna. Nie sprzedajemy danych.

Do pomiaru LinkedIn korzystamy z LinkedIn Marketing Solutions. Dla osób w UE, EOG i Szwajcarii administratorem danych przetwarzanych przez LinkedIn jest LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia; poza tym obszarem właściwym administratorem może być LinkedIn Corporation, 1000 W Maude Avenue, Sunnyvale, California 94085, USA. Dla Insight Tag, retargetingu i pomiaru konwersji warunki LinkedIn określają LinkedIn jako niezależnego administratora. Dane Insight Tag są przechowywane na serwerach LinkedIn w USA.

Dostawcy mogą przetwarzać dane poza EOG. W takim przypadku transfer odbywa się na podstawie odpowiedniego mechanizmu RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, wraz z wymaganymi zabezpieczeniami. LinkedIn wskazuje EU–U.S. Data Privacy Framework oraz, dla odpowiednich transferów, standardowe klauzule umowne. O informacje o właściwym zabezpieczeniu lub jego kopię możesz zwrócić się na podane adresy kontaktowe.

9. Okresy przechowywania

Zgłoszenia i dane rezerwacji przechowujemy przez czas obsługi sprawy i dalszego kontaktu, a następnie przez okres konieczny do ustalenia, dochodzenia lub obrony roszczeń albo wymagany prawem. Po ustaniu celu dane podlegają przeglądowi i usunięciu lub anonimizacji, jeżeli nie ma podstawy dalszego przechowywania. Przy rozpoczęciu współpracy potrzebne dane wchodzą do dokumentacji klienta. Logi i kopie zapasowe są przechowywane w cyklach dostawców przez czas potrzebny do bezpieczeństwa, ciągłości i odtworzenia usługi. Retencja GA4 to 2 miesiące dla zdarzeń i 14 miesięcy dla użytkowników. W Umbraco Engage surowe dane są usuwane po 2 dniach, dane sesji są anonimizowane po 90 dniach, a dane odwiedzających i odsłon są usuwane po 180 dniach. Cookie identyfikatora Engage może działać maksymalnie 180 dni, nie dłużej niż ważność zgody. Dowód zgody przechowujemy 400 dni, a techniczny zapis ustawień 180 dni.

Według LinkedIn bezpośrednie identyfikatory w danych Insight Tag są usuwane w ciągu 7 dni, aby dane stały się pseudonimowe, a pozostałe dane pseudonimowe są usuwane w ciągu 180 dni. Okresy cookies i identyfikatorów urządzenia opisuje punkt 7.

Identyfikatory potrzebne do serwerowej dostawy potwierdzenia rezerwacji przechowujemy w naszej bazie wyłącznie w postaci zaszyfrowanej. Są ważne dla wysyłki przez maksymalnie 48 godzin; po tym czasie nie są używane i są usuwane w automatycznym cyklu czyszczenia, a wcześniej po dostarczeniu, trwałym błędzie, niejednoznacznym wyniku lub wycofaniu zgody. Techniczne próby formularza i techniczną ewidencję dostarczenia zdarzeń przechowujemy maksymalnie 400 dni.

10. Twoje prawa

Na warunkach przewidzianych w RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Zgodę możesz wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem. Wniosek wyślij na kontakt@ideamakers.pl lub contact@ideamakers.eu.

11. Skarga i zmiany polityki

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Na wnioski dotyczące praw odpowiadamy co do zasady w ciągu miesiąca, zgodnie z RODO. Polityka może być aktualizowana przy zmianie formularza, rezerwacji, dostawców, cookies lub analityki. Aktualna wersja i data są dostępne na tej stronie. Istotna zmiana zakresu zgody powoduje ponowne wyświetlenie wyboru przed uruchomieniem odpowiedniego przetwarzania.

12. Ochrona formularzy przed spamem

Korzystamy z Cloudflare Turnstile, aby chronić formularze przed automatycznymi nadużyciami, spamem i zakłóceniami działania. Podstawą przetwarzania przez Idea Makers jest art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu i obsługi zgłoszeń.

Weryfikacja obejmuje dane techniczne połączenia i przeglądarki, w tym adres IP oraz sygnały służące odróżnianiu użytkowników od automatycznego ruchu. Zgodnie z deklaracją Cloudflare Turnstile nie zbiera treści pól formularza. Nasz serwer przekazuje Cloudflare token weryfikacyjny i, jeżeli jest dostępny, adres IP; otrzymuje wynik weryfikacji oraz informacje o stronie i akcji. Token jest jednorazowy, ważny przez pięć minut i nie jest przez aplikację zapisywany w bazie zgłoszeń ani logowany.

Dostawcą jest Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare przetwarza dane na nasze zlecenie w celu świadczenia ochrony, a w zakresie doskonalenia wykrywania botów działa także jako odrębny administrator. Szczegóły znajdują się w informacji o prywatności Turnstile.

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Zależnie od odbiorcy i transferu stosowane są odpowiednie mechanizmy ochrony, w szczególności właściwa decyzja stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, albo standardowe klauzule umowne. Informacje o zabezpieczeniach i retencji udostępnia Cloudflare w umowie powierzenia i polityce prywatności. Cloudflare określa retencję według celu i niezbędności przetwarzania; nie deklarujemy osobnego, stałego okresu retencji wszystkich danych Turnstile.

Ochrona formularzy jest odrębna od analityki i marketingu. Wykorzystujemy ją jako zabezpieczenie niezbędne do bezpiecznej obsługi żądanej usługi formularza. Nie włączamy funkcji pre-clearance, która mogłaby ustawiać cookie cf_clearance.

Zgłoszenia oznaczone automatycznie jako spam trafiają do ograniczonej dostępem kwarantanny. Automatyczne usuwanie następuje po upływie 30 dni od klasyfikacji; zgłoszenia przywrócone przez administratora podlegają zasadom retencji zwykłych zapytań. Po usunięciu pozostają minimalne informacje techniczne o usunięciu i liczniki, bez treści zgłoszenia i danych kontaktowych. Dla obsługi bezpieczeństwa zapisujemy wynik klasyfikacji, przyczynę i czas. Pozostałe zasady retencji i prawa opisane w niniejszej polityce pozostają stosowane.