Polityka prywatności
Obowiązuje od 7 października 2026.
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie Brandlify (strona https://brandlify.pl i panel https://panel.brandlify.pl), po co je przetwarzamy, jak długo przechowujemy i jakie masz prawa. Piszemy prosto, ale dokładnie.
1. Administrator danych
Administratorem Twoich danych jest Brandlify Jędrzej Babiarz, Kiczury 31, 38-500 Sanok, NIP 6871977741, REGON 522826010. We wszystkich sprawach dotyczących danych osobowych napisz na [email protected].
2. Jakie dane, w jakim celu i na jakiej podstawie
| Sytuacja | Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Szybki kontakt („Oddzwońcie do mnie”) | telefon lub e-mail, opcjonalnie imię i to, co sprzedajesz, wybrany szablon, strona, z której wysłano formularz | kontakt w sprawie zgłoszenia, przygotowanie oferty | art. 6 ust. 1 lit. b (działania przed zawarciem umowy na Twoje żądanie) |
| Wywiad (formularz zgłoszenia) | dane kontaktowe i firmy, informacje o sprzedaży, systemach, sklepie i marketingu, które sam podajesz | przygotowanie oferty i wdrożenia | art. 6 ust. 1 lit. b |
| Zgoda na informacje o nowościach (opcjonalna, w wywiadzie) | e-mail, imię | wysyłka informacji o nowych funkcjach i poradników | art. 6 ust. 1 lit. a (zgoda, możesz ją wycofać w każdej chwili) |
| Konto w panelu | imię i nazwisko, e-mail, hasło (w postaci zaszyfrowanej), przy logowaniu przez Google: nazwa i e-mail z konta Google | prowadzenie konta i świadczenie usług | art. 6 ust. 1 lit. b |
| Współpraca (umowa) | dane firmy i osób kontaktowych, materiały do wdrożenia, wiadomości na czacie, zgłoszenia i załączniki | wykonanie umowy, opieka nad sklepem | art. 6 ust. 1 lit. b |
| Rozliczenia | dane do faktur, historia płatności | wystawianie faktur, księgowość | art. 6 ust. 1 lit. c (obowiązki podatkowe i rachunkowe) |
| Bezpieczeństwo i statystyka wejść | adres IP, typ przeglądarki, źródło wejścia (np. parametry kampanii, strona odsyłająca), dzienniki serwera | ochrona przed nadużyciami, wiedza, skąd przychodzą zgłoszenia | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes) |
| Statystyka odwiedzin (Google Analytics 4, po zgodzie) | identyfikator przeglądarki w cookie, odwiedzone podstrony, kliknięcia, przybliżona lokalizacja, typ urządzenia | wiedza, które strony są przydatne i skąd przychodzą odwiedzający | art. 6 ust. 1 lit. a (zgoda w banerze cookies) |
| Pomiar reklam (Meta Pixel, po zgodzie) | identyfikator przeglądarki w cookie, odwiedzone podstrony, zdarzenia (np. wysłanie formularza, założenie konta) | pomiar skuteczności reklam na Facebooku i Instagramie, docieranie do osób, które odwiedziły stronę | art. 6 ust. 1 lit. a (zgoda w banerze cookies) |
| Korespondencja e-mail i telefoniczna | dane, które podajesz w wiadomości | odpowiedź i obsługa sprawy | art. 6 ust. 1 lit. b lub f |
| Dochodzenie lub obrona przed roszczeniami | dane potrzebne do sprawy | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zgłoszenie, a bez danych konta nie założysz konta w panelu.
3. Dane kupujących w sklepach naszych klientów
Jeśli robisz zakupy w sklepie, który zbudowaliśmy dla klienta, administratorem Twoich danych jest właściciel tego sklepu. My przetwarzamy je w jego imieniu jako podmiot przetwarzający (hosting i opieka techniczna) na podstawie umowy powierzenia. Do naszego centralnego panelu trafia tylko minimum potrzebne do rozliczeń: identyfikator zamówienia, kwota, status i data. Pytania o Twoje dane kieruj do właściciela sklepu, a jeśli nie wiesz, kto nim jest, napisz do nas.
4. Jak długo przechowujemy dane
- Zgłoszenia, które nie zakończyły się umową: 12 miesięcy od ostatniego kontaktu, potem je usuwamy.
- Konto w panelu: przez czas jego istnienia; po usunięciu konta usuwamy dane, chyba że musimy je zachować z powodów opisanych niżej.
- Dane związane z umową: przez czas jej trwania i do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń z działalności gospodarczej 3 lata, liczone do końca roku kalendarzowego).
- Faktury i dokumenty księgowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Dane przetwarzane na podstawie zgody: do jej wycofania.
- Dzienniki serwera i dane bezpieczeństwa: do 12 miesięcy.
5. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia i tylko w potrzebnym zakresie:
- OVH (hosting serwerów i poczty e-mail, centra danych w Unii Europejskiej),
- Cloudflare (sieć dostarczania treści, ochrona przed atakami i obsługa domen),
- Google (jeśli logujesz się kontem Google, a po Twojej zgodzie także Google Analytics 4 i pomiar reklam Google),
- Meta Platforms Ireland (Meta Pixel, tylko po Twojej zgodzie na cookies marketingowe),
- biuro rachunkowe i podmioty świadczące usługi prawne, w zakresie rozliczeń i obsługi prawnej,
- organy publiczne, jeśli wymagają tego przepisy.
Niektórzy z tych dostawców (Cloudflare, Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żeby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca.
7. Pliki cookies i podobne technologie
Bez Twojej zgody używamy tylko cookies niezbędnych do działania serwisu. Cookies analityczne i marketingowe zapisujemy dopiero wtedy, gdy się na nie zgodzisz w banerze, który pokazuje się przy pierwszej wizycie. Możesz zgodzić się na wszystkie, tylko na wybrane albo na żadne. Odmowa niczego nie blokuje: strona i formularze działają tak samo.
Niezbędne (nie wymagają zgody):
| Nazwa | Cel | Czas |
|---|---|---|
brandlify-session |
utrzymanie sesji (logowanie, zapamiętanie formularza i źródła wejścia) | do 120 minut bezczynności |
XSRF-TOKEN |
ochrona formularzy przed fałszywymi żądaniami | jak sesja |
appearance |
zapamiętanie wybranego motywu panelu (jasny lub ciemny) | do 1 roku |
sidebar_state |
zapamiętanie, czy menu panelu jest zwinięte | do 1 roku |
Twoją decyzję w sprawie cookies zapisujemy w pamięci przeglądarki (brandlify_consent, z datą), żeby nie pytać przy każdej wizycie.
Analityczne: Google Analytics 4 (dostawca: Google Ireland Limited). Pokazuje nam, które podstrony są odwiedzane, skąd przychodzą odwiedzający (np. z wyszukiwarki albo reklamy) i które przyciski są klikane. Dane widzimy w postaci statystyk, bez imion, adresów e-mail i numerów telefonów: takich danych do Google nie wysyłamy. Google Analytics 4 nie zapisuje adresów IP. Cookies: _ga, _ga_*, do 2 lat. Dopóki nie wyrazisz zgody, Google Analytics nie zapisuje cookies i dostaje tylko anonimowe sygnały bez identyfikatora przeglądarki (tryb zgody Google).
Marketingowe: Meta Pixel (dostawca: Meta Platforms Ireland Limited). Mierzy, czy reklamy na Facebooku i Instagramie prowadzą do wizyt, zgłoszeń i założenia konta, i pozwala pokazać reklamę osobom, które odwiedziły stronę. Wysyłamy informację o odwiedzonej podstronie i o zdarzeniu (np. „wysłano formularz kontaktowy”), bez Twoich danych kontaktowych. Cookies: _fbp (do 3 miesięcy) i _fbc (gdy wchodzisz z reklamy, do 3 miesięcy). Meta może połączyć te dane z Twoim kontem na Facebooku lub Instagramie zgodnie z własną polityką prywatności. Bez zgody Pixel nie wysyła żadnych zdarzeń. Ta sama zgoda pozwala też Google na pomiar reklam (ad_storage, ad_user_data, ad_personalization).
Jak zmienić lub wycofać zgodę: kliknij „Ustawienia cookies” w stopce strony, odznacz wybrane kategorie i zapisz wybór. Wycofanie działa od razu i nie wpływa na zgodność z prawem tego, co działo się wcześniej. Możesz też usunąć cookies w ustawieniach przeglądarki, ale bez cookie sesji nie zalogujesz się do panelu i nie wyślesz formularza.
8. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenia (HTTPS), szyfrujemy hasła i dane dostępowe do sklepów, ograniczamy dostęp do danych do osób, które go potrzebują, wymagamy uwierzytelniania dwuskładnikowego od zespołu i wykonujemy kopie zapasowe.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się nasze usługi lub przepisy. Aktualna wersja jest zawsze pod adresem https://brandlify.pl/polityka-prywatnosci, a o istotnych zmianach informujemy klientów e-mailem lub w panelu.