POLITYKA PRYWATNOŚCI OFFERANDUM

Wersja 1.0 · obowiązuje od 8 września 2026 r.

Wyjaśniamy, jakie dane przetwarzamy podczas korzystania z Offerandum, kontaktu z nami oraz obsługi formularzy wyceny i zapytań ofertowych. Polityka dotyczy serwisu offerandum.com i udostępnianych przez nas usług.

SPIS TREŚCI

Administrator i kontakt
Jakie dane otrzymujemy
Logowanie i bezpieczeństwo konta
Cele, podstawy i czas przetwarzania
Dane osób korzystających z formularzy firm
Listy do firm i strony z kodów w listach
Odbiorcy danych i usługi zewnętrzne
Przekazywanie danych poza EOG
Twoje prawa
Cookies i pamięć przeglądarki
Automatyczne wyceny i profilowanie
Bezpieczeństwo i zmiany polityki

ADMINISTRATOR I KONTAKT

Administratorem danych przetwarzanych w związku z prowadzeniem Offerandum, kontaktem z nami, obsługą kont i rozliczeniami jest Damian Krychowski, prowadzący działalność gospodarczą pod firmą Damian Krychowski, ul. Marii Skłodowskiej-Curie 8/22, 42-400 Zawiercie, Polska, NIP: 6492262191.

W sprawach danych osobowych możesz napisać na kontakt@offerandum.com lub na powyższy adres pocztowy. Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO).

Jeżeli wysyłasz zapytanie przez formularz konkretnej firmy, administratorem danych zapytania jest co do zasady ta firma. Naszą rolę opisujemy w części dotyczącej formularzy firm.

JAKIE DANE OTRZYMUJEMY

Kontakt z Offerandum: imię, adres e-mail, numer telefonu, nazwa firmy i informacje podane w wiadomości lub formularzu, zależnie od wypełnionych pól. Wiadomości z formularza trafiają do naszej poczty e-mail. Jeżeli zaznaczysz w formularzu zgodę na informacje handlowe, zapisujemy ją osobno, razem z dowodem jej udzielenia (szczegóły). Jeżeli prosisz o pokaz na żywo, w odpowiedzi dostajesz link do wyboru terminu w serwisie Cal.com; dane podane przy rezerwacji, w tym imię, adres e-mail i wybrany termin, trafiają wtedy do Cal.com, a sam pokaz odbywa się w Google Meet (odbiorcy danych).
Rejestracja konta: adres e-mail, nazwa firmy, adres strony, numer telefonu, kraj i uwagi podane w formularzu rejestracji, przykład formularza, o który prosisz, oraz prośby o formularz wysłane później z panelu. Jeżeli zakładasz konto ze strony pokazu przygotowanej dla Twojej firmy, łączymy konto z tym pokazem i przenosimy na nie logo i kolor z pokazu.
Konto i współpraca: dane użytkownika konta, adres e-mail, dane firmy i osób kontaktowych, uprawnienia, ustawienia formularzy, informacje o abonamencie, rozliczeniach oraz korzystaniu z usługi.
Zapytania ofertowe: dane kontaktowe, parametry wyceny, miejsce realizacji, uwagi i inne informacje wpisane w formularzu, wynik wyceny oraz wygenerowane dokumenty PDF. Zakres zależy od formularza danej firmy.
Listy do firm: dane firm, do których wysyłamy listy z informacją o Offerandum, i ich adresatów, zebrane przez nas z publicznie dostępnych źródeł, oraz informacje o skorzystaniu z kodów z tych listów (szczegóły).
Dane techniczne: adres IP, informacje o żądaniach do serwisu, zdarzeniach i błędach oraz dane potrzebne do ochrony przed nadużyciami. Adres IP może być także dołączany do wiadomości z formularza kontaktowego.

Dane otrzymujemy od Ciebie, od firmy udostępniającej Ci konto lub wskazującej Cię jako osobę kontaktową, a także podczas korzystania z serwisu. Dane firm, do których wysyłamy listy, zbieramy sami z publicznie dostępnych źródeł. Podanie danych jest dobrowolne, ale wymagane pola są potrzebne do obsługi danej funkcji, odpowiedzi lub wykonania umowy. Brak danych rozliczeniowych wymaganych prawem może uniemożliwić rozliczenie usługi. Nie podawaj w formularzach danych dotyczących zdrowia ani innych szczególnych kategorii danych.

LOGOWANIE I BEZPIECZEŃSTWO KONTA

Do konta możesz zalogować się jednorazowym kodem albo linkiem z wiadomości e-mail, kluczem dostępu albo przez Google. Logowanie jest dostępne dla uprawnionych użytkowników kont utworzonych w ramach współpracy z firmą oraz kont założonych w formularzu rejestracji. Wybór Google i kluczy dostępu jest dobrowolny; możesz korzystać z wiadomości e-mail bez łączenia konta Google ani dodawania klucza.

Wiadomość e-mail zawiera kod ważny 15 minut, który działa tylko w przeglądarce, z której poproszono o logowanie, oraz link. Zapisujemy wyłącznie skróty kodu i linku. Klucz dostępu (passkey) tworzy Twoje urządzenie lub menedżer haseł według standardu WebAuthn; klucz prywatny pozostaje u Ciebie, a my zapisujemy klucz publiczny, identyfikator poświadczenia, nazwę przeglądarki i systemu, z których klucz dodano, datę dodania i ostatniego użycia. Klucz działa wyłącznie w domenie offerandum.com. Kluczami zarządzasz w ustawieniach konta; dodanie i usunięcie wymaga logowania w ciągu ostatnich 10 minut, a usunięcie kończy sesje na pozostałych urządzeniach. Klucze przechowujemy do ich usunięcia lub usunięcia konta.

Po wybraniu Google otrzymujemy od tego dostawcy identyfikator konta, adres e-mail, informację o jego weryfikacji oraz, jeżeli występuje, domenę organizacji. Służą one do sprawdzenia tożsamości i powiązania z kontem Offerandum. Zapisujemy trwały identyfikator powiązania. Nie uzyskujemy dostępu do zawartości poczty, kontaktów ani plików Google. Google otrzymuje informacje potrzebne do obsługi logowania, w tym dane połączenia i informację o wybraniu Offerandum. Dla własnych operacji dostawca stosuje politykę prywatności Google.

Podstawą obsługi logowania jest art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy, lub art. 6 ust. 1 lit. f RODO, gdy korzystasz z konta jako przedstawiciel firmy — nasz uzasadniony interes w zapewnieniu dostępu osobom uprawnionym. Powiązanie Google przechowujemy do jego odłączenia lub usunięcia konta. Możesz zarządzać nim w ustawieniach konta; zmiana wymaga ponownego potwierdzenia tożsamości.

Przed pierwszym wejściem do panelu firmy akceptujesz w jej imieniu Regulamin i umowę powierzenia oraz potwierdzasz zapoznanie się z tą polityką. Zapisujemy wtedy: Twój adres e-mail, firmę, w której imieniu działasz, wersje dokumentów i treść złożonego oświadczenia, datę i godzinę, adres IP oraz informacje o przeglądarce. Na Twój adres wysyłamy potwierdzenie z dokumentami w plikach PDF. Zapis przechowujemy także po usunięciu konta, do upływu terminu przedawnienia roszczeń z umowy z firmą, na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu w wykazaniu, na jakich warunkach świadczymy usługę.

Konto operatora wymaga dodatkowego kodu z aplikacji uwierzytelniającej lub jednorazowego kodu odzyskiwania. Kody odzyskiwania przechowujemy w postaci skrótów. Zapisujemy zdarzenia uwierzytelnienia oraz działania operatora, wraz z identyfikatorem osoby, firmy, zasobu, czasem i wynikiem, w celu ochrony dostępu i rozliczalności na podstawie art. 6 ust. 1 lit. f RODO. Rejestr bezpieczeństwa przechowujemy przez 90 dni i usuwamy w codziennym cyklu porządkowania. Materiał potrzebny do wyjaśnienia konkretnego incydentu lub ochrony roszczeń może zostać zabezpieczony odrębnie na czas sprawy.

CELE, PODSTAWY I CZAS PRZETWARZANIA

Cel	Podstawa prawna	Okres lub kryterium przechowywania
Przygotowanie oferty Offerandum, zawarcie umowy, obsługa konta, formularzy i abonamentu.	Art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy. W przypadku przedstawicieli i pracowników firmy: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na obsłudze współpracy z firmą.	Przez czas działań przed zawarciem umowy i jej wykonywania, a następnie w zakresie niezbędnym do rozliczeń lub ochrony roszczeń.
Konto założone w formularzu rejestracji i kontakt w sprawie formularza, o który prosisz.	Art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy. W przypadku przedstawicieli i pracowników firmy: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na obsłudze zgłoszenia firmy.	Do zawarcia umowy, a potem jak przy obsłudze umowy. Konto bez umowy, na które nikt nie zalogował się przez 12 miesięcy, usuwamy razem z jego danymi; na Twoje żądanie wcześniej.
Odpowiedzi na wiadomości, pomoc techniczna i reklamacje.	Art. 6 ust. 1 lit. f RODO — obsługa korespondencji i rozwiązywanie zgłoszeń; art. 6 ust. 1 lit. b RODO w sprawach wykonania umowy z Tobą; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych.	Do zakończenia sprawy, a jeśli korespondencja jest potrzebna do wykazania przebiegu współpracy lub ochrony roszczeń — przez właściwy dla sprawy okres przedawnienia.
Informacje handlowe Offerandum e-mailem albo telefonicznie i SMS-em, jeżeli zaznaczysz zgodę na dany kanał w formularzu kontaktowym.	Art. 6 ust. 1 lit. a RODO — Twoja zgoda. Osobnej zgody na każdy kanał wymaga także art. 398 ustawy Prawo komunikacji elektronicznej.	Do wycofania zgody. Zapis udzielenia i wycofania zgody przechowujemy dłużej, w zakresie potrzebnym do wykazania, że przetwarzanie było zgodne z prawem.
Listy z informacją o Offerandum do firm, strony z kodów w tych listach i odpowiedź firmie, która poprosi o kontakt.	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na marketingu bezpośrednim własnych usług i sprawdzeniu, czy list dotarł. E-mailem i telefonicznie kontaktujemy się tylko po zgodzie albo na prośbę firmy.	Do sprzeciwu, a bez odpowiedzi na list nie dłużej niż 12 miesięcy od wysłania ostatniego listu. Po sprzeciwie zachowujemy tylko NIP, adres strony internetowej i adres pocztowy firmy, żeby nie napisać ponownie.
Fakturowanie, księgowość i obowiązki podatkowe.	Art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i rachunkowych.	Przez okres wymagany dla danego dokumentu przez obowiązujące przepisy, z uwzględnieniem przedłużenia tego okresu, jeżeli wynika ono z prawa.
Bezpieczeństwo, zapobieganie spamowi, obsługa błędów i rozliczanie wykorzystania usługi.	Art. 6 ust. 1 lit. f RODO — utrzymanie bezpiecznej i sprawnej usługi oraz weryfikacja jej wykorzystania; art. 6 ust. 1 lit. b RODO w zakresie rozliczenia umowy z Tobą.	Przez czas potrzebny do wykrycia i wyjaśnienia zdarzenia lub rozliczenia wykorzystania usługi. Liczniki ograniczające wysyłkę formularza kontaktowego wygasają po godzinie lub 24 godzinach; nie oznacza to usunięcia korespondencji.
Analiza korzystania z serwisu, z panelu i z linków testowych formularzy (Google Analytics 4, PostHog), żeby rozwijać usługę i wiedzieć, jak przebiega współpraca z firmą.	Art. 6 ust. 1 lit. a RODO — Twoja zgoda na cookies analityczne na publicznych stronach serwisu; art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w ocenie i ulepszaniu serwisu oraz obsłudze współpracy z firmą, w zakresie liczenia wizyt bez cookies, analityki panelu i linków testowych.	Do wycofania zgody lub sprzeciwu. Zdarzenia z panelu przechowujemy nie dłużej niż przez czas współpracy z firmą i 2 lata po jej zakończeniu; nagrania sesji PostHog usuwa automatycznie po 90 dniach.
Ustalenie, dochodzenie lub obrona roszczeń.	Art. 6 ust. 1 lit. f RODO — ochrona naszych praw.	Do upływu właściwego terminu przedawnienia, a w razie sporu przez czas niezbędny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.

Zgody na informacje handlowe

Wysłanie zapytania lub utworzenie konta nie oznacza zgody na informacje handlowe. W formularzu kontaktowym są dwie osobne, nieobowiązkowe zgody: na wiadomości e-mail oraz na kontakt telefoniczny i SMS. Formularz można wysłać bez nich, a ich brak nie wpływa na odpowiedź na zapytanie.

Gdy zaznaczysz zgodę, zapisujemy: kanał, adres e-mail albo numer telefonu, którego dotyczy, dosłowną treść zgody i informacji wyświetlonej obok niej wraz z numerem wersji, datę i godzinę, adres IP, informacje o przeglądarce oraz miejsce w serwisie, w którym był formularz. Zgodę na e-mail potwierdzasz przyciskiem na stronie, do której prowadzi link wysłany na podany adres; link działa przez 7 dni, a bez potwierdzenia nie wysyłamy informacji handlowych. Te dane przechowujemy, żeby móc wykazać udzielenie zgody (art. 7 ust. 1 RODO), na podstawie art. 6 ust. 1 lit. c RODO.

Zgodę możesz wycofać w każdej chwili, równie łatwo, jak się ją wyraża: linkiem w wiadomości od nas, pisząc na kontakt@offerandum.com albo mówiąc o tym w rozmowie telefonicznej. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu zachowujemy informację o udzieleniu i wycofaniu zgody, żeby móc to wykazać i więcej nie kontaktować się z Tobą w ten sposób.

DANE OSÓB KORZYSTAJĄCYCH Z FORMULARZY FIRM

Offerandum pozwala firmom udostępniać formularze na ich stronach oraz na stronach hostowanych w naszym serwisie. Firma, do której kierujesz zapytanie, ustala jego cel i zakres oraz zasady dalszego kontaktu. Zapoznaj się z informacją o firmie i jej polityką prywatności przy formularzu.

W tym zakresie Offerandum jest podmiotem przetwarzającym: na zlecenie firmy przyjmuje i przechowuje zapytania, udostępnia je uprawnionym użytkownikom jej panelu, generuje PDF-y i wysyła wiadomości dotyczące zapytania lub oferty. Nie wykorzystujemy powierzonych zapytań do własnego marketingu. W przypadku formularza służącego do kontaktu bezpośrednio z Offerandum administratorem danych kontaktu jest Damian Krychowski.

Podstawę prawną i czas przechowywania zapytań określa firma będąca administratorem. Zasady przetwarzania przez Offerandum, w tym zwrotu lub usunięcia danych po zakończeniu współpracy oraz postępowania z kopiami zapasowymi, określa umowa powierzenia (DPA) zawierana z firmą. Jej załącznikami są lista podprocesorów i środki bezpieczeństwa. Ta polityka nie zastępuje umowy powierzenia.

Razem z zapytaniem zapisujemy dosłowną treść wyświetlonej w formularzu informacji o administratorze danych oraz treść każdej wyświetlonej zgody marketingowej firmy i to, czy została zaznaczona, żeby firma mogła wykazać, na co się zgodzono. Takie zgody dotyczą kontaktu z tą firmą, nie z Offerandum.

Asystent AI w formularzu

Część formularzy ma asystenta: okienko, w którym opisujesz, czego potrzebujesz, a asystent wypełnia pola i odpowiada na pytania o formularz. Asystent jest botem opartym na modelu językowym i tak się przedstawia. Korzystanie z niego jest dobrowolne; wszystko możesz wpisać ręcznie.

Aby odpowiedzieć, przekazujemy dostawcy modelu treść Twojej wiadomości, wcześniejsze wiadomości z tej rozmowy oraz opis pól formularza z ich aktualnymi wartościami. Nie przekazujemy cennika ani kodu formularza, a dane kontaktowe trafiają tam tylko wtedy, gdy sam je wpiszesz w rozmowie. Korzystamy z trzech dostawców modeli: Google (usługa Gemini API), OpenAI (usługa API) i Anthropic (usługa Claude API); to, który obsługuje dany formularz, wynika z jego konfiguracji. Wszyscy trzej działają na nasze zlecenie, nie wykorzystują treści rozmów do trenowania swoich modeli i przechowują je najwyżej przez czas potrzebny do wykrywania nadużyć, zgodnie ze swoimi warunkami dla usług API.

Dopóki nie wyślesz zapytania, rozmowa istnieje tylko w Twojej przeglądarce i nie jest zapisywana po naszej stronie. Gdy wyślesz zapytanie, rozmowa trafia do firmy razem z nim: jest zapisywana tak samo jak odpowiedzi w formularzu, widoczna dla uprawnionych użytkowników panelu tej firmy, nie jest dołączana do wiadomości e-mail i zostaje usunięta razem z zapytaniem. Firma otrzymująca zapytanie jest administratorem także tej treści; podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie kontekstu obsługi zapytania prawnie uzasadniony interes firmy (art. 6 ust. 1 lit. f RODO). Nie wpisuj w rozmowie danych, których nie chcesz przekazać firmie, w szczególności danych o zdrowiu ani innych danych szczególnych kategorii.

Odpowiedzi asystenta nie są ofertą. Asystent nie zna cen; wycenę liczy zawsze formularz z reguł i cen ustalonych przez firmę, a wiążąca jest dopiero wycena potwierdzona przez firmę. Możesz dyktować wiadomości mikrofonem; rozpoznawanie mowy wykonuje wtedy Twoja przeglądarka na zasadach jej dostawcy, a do nas trafia wyłącznie rozpoznany tekst.

Statystyki użycia formularza

Firma widzi w swoim panelu, ile osób otworzyło formularz, do której strony doszły, które pola zmieniały i czy zobaczyły wycenę. Są to wyłącznie liczby zsumowane per formularz i dzień: identyfikatory i nazwy pól pochodzą z kodu formularza, a dla pól z listą opcji liczymy, które opcje były wybierane. Liczymy też, skąd odwiedzający trafił na formularz: domenę strony odsyłającej (bez pełnego adresu), parametry kampanii z adresu strony (utm_source, utm_medium, utm_campaign) oraz podstronę, na której stoi formularz; identyfikatory kliknięć reklam nie są zapisywane. Skrypt formularza osadzony na stronie firmy może zapamiętać te informacje w pamięci karty przeglądarki (sessionStorage) do czasu jej zamknięcia, żeby wejście z reklamy pozostało widoczne po przejściu na inną podstronę. Nie zapisujemy w ten sposób żadnej wpisanej wartości, treści ani danych kontaktowych i nie używamy do tego cookies ani narzędzi zewnętrznych. Źródło wejścia zapisujemy także przy wysłanym zapytaniu, jako jego cechę widoczną dla firmy. Aby jedna wizyta liczyła się raz, przez dwie godziny przechowujemy losowy identyfikator sesji, ten sam, który służy ochronie przed automatami; nie da się z niego ustalić, kim jesteś. Statystyki przetwarzamy na zlecenie firmy udostępniającej formularz, na podstawie jej prawnie uzasadnionego interesu w ocenie i ulepszaniu formularza (art. 6 ust. 1 lit. f RODO), i nie wykorzystujemy ich do własnych celów.

W sprawie dostępu do zapytania, poprawienia go lub usunięcia skontaktuj się z firmą, do której zostało wysłane. Jeśli napiszesz do nas, pomożemy skierować żądanie do właściwego administratora.

LISTY DO FIRM I STRONY Z KODÓW W LISTACH

Do części firm wysyłamy tradycyjne listy z informacją o Offerandum. To marketing bezpośredni naszych własnych usług, prowadzony na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Bez zgody nie piszemy do tych firm e-maili i nie dzwonimy: taki kontakt wymaga zgody, o której mowa w art. 398 ustawy Prawo komunikacji elektronicznej.

Skąd mamy dane. Dane firm zbieramy sami z publicznie dostępnych źródeł: Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), Krajowego Rejestru Sądowego (KRS), białej listy podatników VAT, stron internetowych firm i ich wizytówek w Mapach Google. Zapisujemy nazwę i dane rejestrowe firmy, jej adres, publicznie podane dane kontaktowe, a jeśli list jest imienny — imię, nazwisko i funkcję adresata, oraz to, z którego źródła pochodzą. Każdy list zawiera informację o przetwarzaniu danych (art. 14 RODO) z rodzajami źródeł, z których korzystamy.

Kody w liście. List zawiera dwa adresy z kodem przypisanym do firmy: stronę z pokazem formularza przygotowanego dla niej i stronę, na której można zdecydować o wiadomościach od nas albo wnieść sprzeciw. Te same decyzje można podjąć na dole strony pokazu. Gdy ktoś z nich skorzysta, zapisujemy datę i godzinę wejścia, rodzaj urządzenia (telefon, tablet albo komputer), to, czy kod został zeskanowany, czy wpisany, oraz działania w pokazie: rozpoczęcie korzystania z formularza, wyświetlenie wyceny, wysłanie formularza pokazu, otwarcie panelu cennika i kliknięcie przycisku umówienia rozmowy. Nie zapisujemy wartości wpisanych w formularzu pokazu, a jego formularz niczego nie wysyła. Nie używamy do tego cookies. Te informacje przetwarzamy, żeby wiedzieć, czy list dotarł, i dopasować dalszy kontakt, na podstawie art. 6 ust. 1 lit. f RODO.

Pytanie o zgodę e-mailem. Do części firm nie wysyłamy listu, lecz jedną wiadomość e-mail na ogólny adres firmy opublikowany na jej stronie internetowej albo w katalogu firm. Ta wiadomość nie zawiera oferty: pyta wyłącznie, czy firma zgadza się otrzymywać od nas informacje handlowe e-mailem, i zawiera link do wyrażenia zgody oraz link do sprzeciwu. Adres wykorzystujemy do tego jednego pytania na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Zgodę wyrażoną linkiem z tej wiadomości zapisujemy w rejestrze zgód od razu, bo wiadomość dotarła na ten adres; zgodę wyrażoną w odpowiedzi zapisujemy z treścią odpowiedzi jako dowodem. Dopiero po zgodzie przygotowujemy pokaz i wysyłamy wiadomości z jego adresem, każdą z linkiem do wycofania zgody. Jeżeli firma nie odpowie w ciągu 21 dni, usuwamy jej dane i zachowujemy wyłącznie adres e-mail i domenę, żeby nie zapytać ponownie. Kliknięcie linku sprzeciwu działa tak jak sprzeciw opisany niżej.

Zgody i prośba o telefon. Na stronie zgód z listu działa ten sam rejestr zgód co w formularzu kontaktowym (szczegóły): zgodę na wiadomości e-mail potwierdzasz linkiem wysłanym na podany adres, a zapis zgody wskazuje kod z listu, z którego pochodzi. Na stronie pokazu możesz poprosić o telefon: numer, imię i dogodną porę wykorzystujemy wyłącznie, żeby oddzwonić w sprawie pokazu, na Twoją prośbę (art. 6 ust. 1 lit. f RODO). Rozmowę możesz też umówić w Cal.com; kod z listu trafia wtedy do rezerwacji, żebyśmy wiedzieli, którego pokazu dotyczy.

Sprzeciw. W każdej chwili możesz sprzeciwić się przetwarzaniu danych w celu marketingu bezpośredniego: przyciskiem na stronie zgód z listu, e-mailem na kontakt@offerandum.com albo telefonicznie. Po sprzeciwie nie wysyłamy już listów i usuwamy dane firmy i adresata, przygotowane dla niej strony listu i pokaz oraz notatki o kontakcie z nią. Zgody udzielone wcześniej ze strony z kodem tej firmy odnotowujemy w rejestrze jako wycofane. Zachowujemy wyłącznie NIP, adres strony internetowej i adres pocztowy firmy, żeby nie dodać jej ponownie do wysyłki.

Jak długo. Dane firm, które nie odpowiedziały na list, przechowujemy nie dłużej niż 12 miesięcy od wysłania ostatniego listu. Jeżeli firma poprosi o kontakt albo nawiążemy współpracę, dalej przetwarzamy dane tak, jak dane kontaktu z Offerandum i współpracy (cele i czas przetwarzania). Przysługują Ci prawa opisane w części Twoje prawa, w tym prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

ODBIORCY DANYCH I USŁUGI ZEWNĘTRZNE

Dane udostępniamy w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:

Cloudflare: hosting, bazy danych, przechowywanie plików, dostarczanie treści, ochrona ruchu i wysyłka wiadomości e-mail. Szczegóły: polityka prywatności Cloudflare.
Cloudflare Turnstile: ochrona formularzy przed automatami. Zanim uruchomimy asystenta, odtworzymy film, wyślemy ofertę e-mailem albo przyjmiemy rejestrację konta, Turnstile sprawdza w tle, czy z formularza korzysta człowiek. Przetwarza przy tym dane techniczne przeglądarki i połączenia, w tym adres IP, i nie zapisuje cookies śledzących. Podstawą jest nasz prawnie uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO). Szczegóły: polityka prywatności Turnstile.
Google LLC (Gemini API), OpenAI, L.L.C. (API) i Anthropic Ireland, Limited (Claude API): modele językowe asystenta w formularzach, które go mają; każdy formularz korzysta z jednego z nich. Otrzymują treść rozmowy z asystentem i opis pól formularza z ich wartościami, nigdy cennik ani kod formularza. Działają na nasze zlecenie jako podprocesorzy firmy otrzymującej zapytanie. Szczegóły w części Asystent AI w formularzu oraz w warunkach Gemini API, warunkach biznesowych OpenAI i warunkach komercyjnych Anthropic.
Cal.com, Inc.: umawianie terminów pokazów na żywo i rozmów. Gdy wybierzesz termin przez link z naszej odpowiedzi na prośbę o pokaz albo przyciskiem na stronie pokazu z listu, Cal.com otrzymuje dane podane przy rezerwacji, a w drugim przypadku także kod z listu. Szczegóły: polityka prywatności Cal.com.
Google Ireland Limited (Google Kalendarz i Google Meet): pokazy na żywo. Termin zarezerwowany w Cal.com zapisuje się w naszym kalendarzu Google razem z linkiem do spotkania, a pokaz odbywa się w Google Meet. Google przetwarza przy tym imię i adres e-mail z rezerwacji, a podczas spotkania dane połączenia oraz obraz i dźwięk, jeśli je włączysz. Szczegóły: polityka prywatności Google.
Dostawcy poczty i obsługi IT: obsługa korespondencji oraz utrzymanie usługi w zakresie powierzonych czynności.
Banki: realizacja i rozliczanie tradycyjnych przelewów bankowych dokonywanych na podstawie proformy. Przetwarzamy dane płatnika i informacje o przelewie w zakresie potrzebnym do przypisania wpłaty i rozliczenia usługi.
Google Ireland Limited (Google Analytics 4) i PostHog, Inc. (PostHog Cloud EU): analiza korzystania z serwisu, a w przypadku PostHog także z panelu i linków testowych, na zasadach opisanych w częściach Cookies i pamięć przeglądarki oraz Analityka panelu i linków testowych. PostHog działa na nasze zlecenie jako podmiot przetwarzający i przechowuje dane w Unii Europejskiej. Zasady dostawców: polityka prywatności Google, polityka prywatności PostHog i umowa powierzenia PostHog.
Dostawcy funkcji formularzy: zależnie od użytej funkcji Google może otrzymać wpisywany fragment adresu w celu wyświetlenia podpowiedzi. Pobieranie czcionek Google Fonts lub map OpenStreetMap wiąże się z przekazaniem dostawcy danych połączenia, w tym adresu IP. Więcej informacji: polityka prywatności Google i polityka prywatności OpenStreetMap Foundation.
Podmioty świadczące obsługę księgową i prawną: gdy jest to potrzebne do rozliczeń, doradztwa lub ochrony roszczeń.
Uprawnione organy publiczne: gdy obowiązek udostępnienia wynika z prawa.

Zapytania z formularzy otrzymuje firma wskazana jako ich odbiorca. Dostawcy mogą działać na nasze zlecenie lub jako odrębni administratorzy, zależnie od usługi i swoich obowiązków prawnych.

PRZEKAZYWANIE DANYCH POZA EOG

PostHog, Inc. ma siedzibę w Stanach Zjednoczonych, ale dane analityczne przechowuje i przetwarza w centrum danych w Unii Europejskiej (PostHog Cloud EU). Ewentualny dostęp serwisowy spoza Europejskiego Obszaru Gospodarczego opiera się na standardowych klauzulach umownych zawartych w umowie powierzenia PostHog.

Korzystanie z międzynarodowych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Podstawą przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeżeli obejmuje danego odbiorcę i przekazanie, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne wraz z dodatkowymi środkami, gdy są potrzebne.

Cloudflare opisuje stosowane mechanizmy w warunkach przetwarzania danych, a Cal.com w polityce prywatności: standardowe klauzule umowne albo mechanizm odpowiedniego stopnia ochrony, taki jak ramy ochrony danych UE-USA. Aby uzyskać informacje o zabezpieczeniach konkretnego przekazania i sposobie otrzymania ich kopii, napisz na kontakt@offerandum.com.

TWOJE PRAWA

Na warunkach określonych w RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego — w każdym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Żądania możesz przesyłać na kontakt@offerandum.com. Jeśli jest to konieczne, poprosimy o informacje pozwalające potwierdzić Twoją tożsamość. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

COOKIES I PAMIĘĆ PRZEGLĄDARKI

Cookies to niewielkie informacje zapisywane na urządzeniu przez stronę. Do logowania wykorzystujemy niezbędne cookies zabezpieczone przed odczytem przez skrypty strony. Lokalna pamięć przeglądarki (localStorage) służy ustawieniom panelu i lokalnej pracy nad formularzami; nie przechowujemy w niej tokenu logowania. Niezbędne dane sesji i zabezpieczenia logowania nie wymagają zgody na opcjonalną analitykę.

Dane w pamięci przeglądarki	Zastosowanie	Czas przechowywania
`__Host-offerandum_session`	Identyfikacja sesji i kontrola dostępu. Cookie HttpOnly, Secure, SameSite=Lax.	Użytkownik firmy: maksymalnie 30 dni, z zakończeniem dostępu po 14 dniach bezczynności. Operator: maksymalnie 12 godzin, z zakończeniem dostępu po 30 minutach bezczynności. Sesja oczekująca na MFA: do 10 minut. Wylogowanie lub odebranie uprawnień kończy dostęp wcześniej.
`__Host-offerandum_oauth`	Powiązanie odpowiedzi Google z przeglądarką, która rozpoczęła logowanie.	Do zakończenia próby logowania, maksymalnie 10 minut.
`__Host-offerandum_code`	Powiązanie kodu z wiadomości e-mail z przeglądarką, która o niego poprosiła.	Do zalogowania, maksymalnie 15 minut.
`__Host-offerandum_passkey`	Powiązanie odpowiedzi klucza dostępu z przeglądarką, która rozpoczęła logowanie.	Do zakończenia próby logowania, maksymalnie 5 minut.
Ustawienia panelu, kontekst firmy i lokalna pamięć formularzy.	Zapamiętanie wybranego widoku i zapewnienie działania funkcji panelu.	Do zmiany, usunięcia przez aplikację lub wyczyszczenia danych strony. Pamięć lokalna nie ma automatycznej daty wygaśnięcia.

Dane strony możesz sprawdzić i usunąć w ustawieniach prywatności przeglądarki. Usunięcie danych logowania wymaga ponownego zalogowania, a usunięcie ustawień przywraca domyślny widok panelu.

Na publicznych stronach serwisu korzystamy z Google Analytics 4 i PostHog, aby analizować odwiedziny, rozpoznawać problemy z obsługą strony i poprawiać jej działanie. Cookies i pamięć przeglądarki na potrzeby tych narzędzi uruchamiamy dopiero po wyrażeniu zgody w panelu cookies; podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO. Bez zgody Google Analytics nie działa, a PostHog liczy wizytę bez zapisywania czegokolwiek na urządzeniu: identyfikator wizyty istnieje tylko w pamięci otwartej strony i znika z jej zamknięciem. Podstawą tego liczenia jest nasz prawnie uzasadniony interes w ocenie i ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO).

Google Analytics 4: statystyki odwiedzin, źródeł ruchu, wyświetleń stron i zdarzeń. Przetwarzane informacje obejmują identyfikatory cookies oraz dane o przeglądarce, urządzeniu i korzystaniu ze strony. Cookies _ga i _ga_* służą do rozróżniania użytkowników i utrzymania informacji o sesji; ich domyślny okres ważności wynosi 2 lata. Szczegóły: cookies Google Analytics.
PostHog: statystyki odsłon i zdarzeń (kliknięcia, przewijanie, użycie przykładowych formularzy i filmów, rejestracja konta), mapy kliknięć oraz nagrania sesji odtwarzające ruch na stronie z zamaskowaną treścią każdego pola. Przetwarzane są dane o urządzeniu, przeglądarce, odwiedzanych stronach, źródle wejścia i interakcjach; adres IP służy wyłącznie do ustalenia przybliżonej lokalizacji. Za zgodą PostHog zapisuje cookie ph_* i wpis w pamięci lokalnej przeglądarki na 1 rok, żeby rozpoznać powrót na stronę. Dane są przetwarzane w centrum danych w Unii Europejskiej (PostHog Cloud EU). Szczegóły: polityka prywatności PostHog.

Możesz zaakceptować lub odrzucić opcjonalną analitykę w panelu cookies. Odmowa nie blokuje podstawowych funkcji serwisu. Zgodę możesz zmienić lub wycofać w dowolnym momencie przez „Ustawienia cookies” w stopce. Wycofanie zgody zatrzymuje dalsze uruchamianie tych narzędzi i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Informacje o okresach działania cookies są dostępne w panelu cookies; okres ważności cookie jest odrębny od czasu przechowywania danych analitycznych u dostawcy.

Wybór zapisujemy w localStorage pod kluczem offerandum_cookie_consent, wraz z datą i wersją zasad zgody. Wybór jest ważny przez 180 dni; po tym czasie ponownie pytamy o zgodę. Zapisanie nowych ustawień odświeża stronę i zastępuje poprzedni wybór. Przy cofnięciu zgody usuwamy dostępne dla serwisu cookies i wpisy pamięci lokalnej tych narzędzi.

Narzędzia działają na publicznych stronach serwisu, w tym na stronach logowania i rejestracji, gdzie treść wpisywanych pól jest zawsze zamaskowana. Nie działają w formularzach firm ani na stronach hostowanych z tymi formularzami. W panelu firmy i operatora PostHog działa bez cookies, na zasadach opisanych poniżej.

Analityka panelu i linków testowych

Żeby wiedzieć, które funkcje panelu są używane i gdzie coś przeszkadza, rejestrujemy w PostHog zdarzenia z panelu firmy i panelu operatora: odsłony widoków, wykonane operacje (zapisy, publikacje, eksporty, zmiany ustawień), błędy aplikacji oraz nagrania sesji, w których każdy tekst i każde pole są zamaskowane, więc nagranie pokazuje drogę przez panel, a nie treść leadów ani cennika. Zdarzenia są powiązane z kontem zalogowanej osoby (identyfikator konta, adres e-mail, rola) i z jej firmą. Panel nie zapisuje w tym celu cookies ani niczego w pamięci przeglądarki. Rejestrujemy też otwarcia linków testowych formularzy, czyli kiedy i z jakiego rodzaju urządzenia ktoś obejrzał formularz przygotowany dla firmy, bez treści tego, co w formularzu wpisano, oraz fakty dotyczące współpracy z firmą (założenie konta, publikacja formularza, liczba otrzymanych zapytań, płatności), bez treści zapytań. Podstawą jest nasz prawnie uzasadniony interes w rozwijaniu usługi i obsłudze współpracy z firmą (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw, pisząc na kontakt@offerandum.com. Nagrania sesji PostHog usuwa automatycznie po 90 dniach, a pozostałe zdarzenia przechowujemy nie dłużej niż przez czas współpracy z firmą i 2 lata po jej zakończeniu.

AUTOMATYCZNE WYCENY I PROFILOWANIE

Formularz automatycznie oblicza wycenę na podstawie wprowadzonych parametrów oraz reguł i cen ustalonych przez firmę. Wynik może zostać zapisany w zapytaniu i dokumencie PDF. Znaczenie wyceny i warunki ewentualnego zawarcia umowy z tą firmą wynikają z informacji przy formularzu i treści oferty.

Asystent AI nie podejmuje żadnych decyzji: wypełnia pola tak, jak je opisałeś, a każdą wartość widzisz i możesz zmienić przed wysłaniem. Wycena powstaje wyłącznie z reguł formularza i nie zależy od treści rozmowy.

W ramach obsługi własnych kont i kontaktów Offerandum nie podejmuje wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają, ani nie prowadzi profilowania reklamowego. Informacji o sposobie wykorzystania wyceny przez firmę udziela ta firma.

BEZPIECZEŃSTWO I ZMIANY POLITYKI

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych, w tym kontrolę dostępu i zabezpieczenia transmisji. Dostęp do danych jest ograniczony do osób uprawnionych do ich obsługi.

Jeżeli prowadzenie Offerandum przejmie inny podmiot, w szczególności spółka, do której przedsiębiorstwo Offerandum zostanie wniesione albo sprzedane, stanie się on administratorem danych opisanych w tej polityce w tych samych celach i na tych samych zasadach. Poinformujemy o tym na tej stronie, a osoby, których dane mamy, także e-mailem, podając dane nowego administratora. Zgody udzielone Offerandum zachowują ważność; wycofać je można w każdej chwili, tak jak dotychczas.

Polityka może być aktualizowana w związku ze zmianami usługi, dostawców lub przepisów. Aktualna treść jest dostępna na tej stronie, z numerem wersji i datą u góry. Strony firm udostępniających formularze oraz inne strony, do których prowadzą odnośniki, mogą mieć własne zasady prywatności.