Dokument

Polityka prywatności

Strona mams.com.pl · wersja 1.1 · obowiązuje od 13 października 2026 r.

W skrócie. Strona nie ma kont użytkowników ani reklam. Dane kontaktowe zbieramy tylko wtedy, gdy sam wypełnisz formularz albo do nas napiszesz — i używamy ich wyłącznie do odpowiedzi i przygotowania wyceny. Google Analytics włączamy dopiero po Twojej zgodzie w banerze cookies.

1. Administrator danych

Administratorem danych osobowych jest Fundacja Rozwoju Przedsiębiorczości „Twój StartUp" z siedzibą w Warszawie, ul. Żurawia 6/12 lok. 766, 00-503 Warszawa, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0000442857, NIP 5213641211, REGON 146433467, w ramach której działalność pod marką Mediafy / MAMS prowadzi Maciej Fidor (dalej: Administrator). Kontakt: maciej.fidor@mediafy.com.pl.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane z formularza „Umów demo" — firma, branża, imię, e-mail, telefon, treść wiadomości, wartości wpisane w kalkulatorze (liczba SKU, sprzedaż, marża), adres strony i parametry kampanii (UTM), z której przyszło zgłoszenie

Cel: Odpowiedź na zgłoszenie, przygotowanie wyceny i przedstawienie oferty usług Mediafy / MAMS
Podstawa prawna (RODO): art. 6 ust. 1 lit. b — działania przed zawarciem umowy podejmowane na Twoje żądanie; lit. f — prawnie uzasadniony interes Administratora (kontakt w sprawie zgłoszenia)
Jak długo: Do zakończenia rozmów, maksymalnie 24 miesiące od ostatniego kontaktu; w razie zawarcia umowy — przez czas jej trwania i okres przedawnienia roszczeń

Dane z korespondencji — adres e-mail, numer telefonu, treść wiadomości, gdy piszesz lub dzwonisz do nas

Cel: Odpowiedź na pytanie, obsługa reklamacji
Podstawa prawna (RODO): art. 6 ust. 1 lit. f (odpowiedź na kontakt) / lit. c (reklamacje)
Jak długo: Do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń

Logi techniczne hostingu — adres IP, typ przeglądarki, czas i adres żądania, kod odpowiedzi; przy zgłoszeniu z formularza także typ przeglądarki i skrócony skrót (hash) adresu IP

Cel: Utrzymanie działania i bezpieczeństwa strony, diagnostyka błędów, ochrona przed nadużyciami
Podstawa prawna (RODO): art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora
Jak długo: Krótkoterminowo, zgodnie z polityką dostawcy hostingu (Vercel); nie tworzymy własnych kopii logów

Statystyki odwiedzin — Google Analytics 4: odsłony, źródło wejścia, typ urządzenia, przybliżona lokalizacja, kliknięcia w przyciski kontaktu i wysłanie formularza; identyfikator przeglądarki zapisany w pliku cookie

Cel: Pomiar ruchu i skuteczności strony
Podstawa prawna (RODO): art. 6 ust. 1 lit. a — Twoja zgoda wyrażona w banerze cookies; możesz ją w każdej chwili wycofać
Jak długo: Zgodnie z ustawieniami retencji Google Analytics, maksymalnie 14 miesięcy

Zbiorcze statystyki odwiedzin — Cloudflare Web Analytics: odsłony, kraj, typ urządzenia, źródło wejścia; bez plików cookie i bez identyfikatora użytkownika

Cel: Pomiar ruchu na stronie
Podstawa prawna (RODO): art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora
Jak długo: Zgodnie z polityką Cloudflare; dane zagregowane

Podanie danych w formularzu jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będziemy mogli odpowiedzieć na zgłoszenie.

3. Odbiorcy danych

Vercel Inc. (USA) — dostawca hostingu strony i funkcji, która zapisuje zgłoszenie z formularza. Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych stosowanych przez Vercel.
Supabase Inc. — dostawca bazy danych, w której przechowujemy zgłoszenia z formularza (serwery w Unii Europejskiej; umowa powierzenia w ramach warunków usługi Supabase).
Resend, Inc. (USA) — dostawca wysyłki e-mail: przekazuje treść zgłoszenia na skrzynkę Administratora i wysyła Ci potwierdzenie przyjęcia zgłoszenia. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych.
FormSubmit (formsubmit.co) — wyłącznie awaryjnie, gdy wysyłka przez Resend się nie powiedzie: przekazuje treść zgłoszenia na skrzynkę e-mail Administratora.
Google Ireland Limited — dostawca Google Analytics (tylko po Twojej zgodzie) oraz czcionek Google Fonts, przy których pobraniu Google otrzymuje adres IP przeglądarki. Dane mogą być przekazywane do USA na podstawie EU-U.S. Data Privacy Framework.
Cloudflare, Inc. (USA) — dostawca zbiorczych statystyk odwiedzin bez plików cookie. Przekazywanie danych do USA odbywa się na podstawie EU-U.S. Data Privacy Framework.

Nie sprzedajemy danych i nie przekazujemy ich innym podmiotom do celów marketingowych.

4. Pliki cookie i pamięć przeglądarki

Pliki cookie Google Analytics (m.in. _ga) zapisujemy wyłącznie wtedy, gdy klikniesz „Akceptuję" w banerze cookies. Jeśli odrzucisz, Google Analytics w ogóle się nie ładuje, a strona działa tak samo. Wybór zmienisz w każdej chwili: ustawienia cookies.
Sam wybór z banera zapisujemy w pamięci przeglądarki (localStorage), żeby nie pytać przy każdej wizycie.
W pamięci przeglądarki (localStorage) zapisujemy parametry kampanii (UTM) z pierwszego wejścia na stronę, żeby wiedzieć, skąd przyszło zgłoszenie. Trafiają do nas tylko wtedy, gdy wyślesz formularz.
Darmowe narzędzia audytu pod adresem /audyt zapisują w pamięci przeglądarki losowy identyfikator urządzenia. Nie łączymy go z danymi kontaktowymi.

5. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Żądania kieruj na adres e-mail Administratora.

6. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników. Zgłoszenia z formularza oznaczamy wewnętrznie według wielkości katalogu, żeby szybciej odpowiedzieć — nie ma to wpływu na Twoje prawa.

7. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Zgłoszenia z formularza trafiają do bazy, do której dostęp ma wyłącznie Administrator.

8. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy przez zmianę daty i wersji na górze dokumentu.