Polityka prywatności

Administrator danych

Administratorem danych przekazanych w polskim serwisie jest Loft Vision Sp. z o.o., ul. Rzepnikowskiego 48, 14-260 Lubawa, NIP 7441826690. Kontakt: karol.zuralski@loftvision.de, tel. +48 508 434 323.

Obsługa zapytań i potwierdzenie

Przetwarzamy dane kontaktowe, adres, opis projektu oraz wybraną konfigurację, aby odpowiedzieć na zapytanie i podjąć działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Po bezpiecznym zapisaniu zapytania wysyłamy jednorazowe potwierdzenie transakcyjne na podany adres e-mail za pośrednictwem Resend. Nie jest to newsletter ani automatyczna oferta.

Zapis i dostawcy usług

Zapytanie jest zapisywane w wydzielonym obszarze LoftVision Polska w systemie monday.com. Strona korzysta z hostingu Vercel, a potwierdzenia e-mail z usługi Resend. Dostawcy mogą przetwarzać dane techniczne i treści niezbędne do realizacji danej usługi. Konfigurator służy do przygotowania projektu; serwis nie wysyła automatycznych ofert ani wiadomości marketingowych.

Podpowiedzi adresów

W polu „Ulica i numer budynku” korzystamy z Google Places (Google Maps), aby wyświetlać pasujące adresy na całym świecie. Po wpisaniu co najmniej trzech znaków wyszukiwany tekst jest przekazywany przez nasz serwer do Google. Po wybraniu podpowiedzi ulica, numer budynku, kod pocztowy, miejscowość i kraj są uzupełniane w formularzu i nadal można je ręcznie zmienić. Nasz interfejs adresowy nie zapisuje ani nie rejestruje wyszukiwanych tekstów. Więcej informacji zawierają polityka prywatności Google oraz warunki korzystania z Google Maps.

Analityka i marketing

Google Analytics 4 (identyfikator pomiaru G-BHNSJDPPYC) uruchamiamy wyłącznie po zgodzie na statystykę. Meta Pixel (identyfikator 1294603592822750) uruchamiamy wyłącznie po odrębnej zgodzie marketingowej. Przed zgodą zewnętrzne biblioteki tych usług nie są ładowane. Do zdarzeń zapytania w Google Analytics przekazujemy tylko ograniczone informacje techniczne, takie jak rodzaj formularza, typ produktu i dozwolone parametry kampanii UTM — bez imienia, adresu e-mail, telefonu, treści zapytania, identyfikatora zgłoszenia ani kodu konfiguracji.

Wyjątkiem jest rozszerzone dopasowanie Meta. Po wyrażeniu zgody marketingowej, wraz ze zdarzeniem wysłanego zapytania przekazujemy do Meta Twój adres e-mail, numer telefonu, imię i nazwisko oraz — jeżeli zostały podane w formularzu — miejscowość, kod pocztowy i kraj. Dane te są jeszcze w Twojej przeglądarce przekształcane w nieodwracalny skrót kryptograficzny (SHA-256) i tylko w tej postaci opuszczają urządzenie. Meta nie otrzymuje ich w formie jawnej i wykorzystuje je wyłącznie do przypisania zapytania do wcześniejszego kontaktu z reklamą. Bez zgody marketingowej przekazanie w ogóle nie następuje. Treść zapytania i kod konfiguracji nie są przekazywane nigdy.

Po wyrażeniu zgody marketingowej przekazujemy do Meta informację o wysłaniu zapytania również bezpośrednio z naszego serwera (Meta Conversions API). Służy to pomiarowi skuteczności reklam także wtedy, gdy przeglądarka blokuje Meta Pixel. Adres e-mail, numer telefonu, imię i nazwisko oraz — jeśli zostały podane w formularzu — miejscowość, kod pocztowy i kraj przekazujemy w postaci skrótów SHA-256. Są to dane pseudonimizowane, które Meta może wykorzystać do dopasowania zapytania do użytkownika. Przekazujemy również adres IP, informacje o przeglądarce (User-Agent) oraz, jeśli są dostępne, identyfikatory plików cookie Meta (_fbp, _fbc). Zdarzenie zawiera ponadto czas jego wystąpienia, oczyszczony adres strony, rodzaj formularza i produktu oraz dozwolone parametry kampanii. Nie przekazujemy treści zapytania, nazwy firmy, ulicy, numeru budynku ani kodu konfiguracji. Zdarzenia z przeglądarki i serwera mają ten sam losowy identyfikator zgłoszenia, co umożliwia Meta połączenie ich w jedno zapytanie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w ustawieniach prywatności; kolejne zapytania wysłane bez zgody marketingowej nie będą zgłaszane do Meta przez nasz serwer.

Jeżeli przejdziesz do nas z reklamy Meta i wyrazisz zgodę marketingową, możemy zapisać w tej sesji krótki kod reklamy z dozwolonych parametrów UTM. Gdy następnie wyślesz zapytanie, kod trafi do osobnej kolumny przy Twoim zgłoszeniu w monday.com, abyśmy mogli ocenić jakość zapytań z poszczególnych reklam. Nie przesyłamy do monday.com pełnego adresu strony ani danych kontaktowych w parametrach reklamy. Bez zgody marketingowej lub rozpoznanego kodu kolumna pozostaje pusta; zapytanie jest obsługiwane tak samo.

Po przejściu z rozpoznanej reklamy Google Ads i przy ważnej zgodzie marketingowej zapisujemy identyfikatory kampanii, grupy reklam i reklamy w pamięci lokalnej przeglądarki (localStorage), pod kluczem „loftvision.google-ad.v2”, wraz z czasem odczytu parametrów reklamy i danymi decyzji o zgodzie. Zapis pozwala przypisać późniejsze zapytanie do tej reklamy także po zamknięciu przeglądarki i powrocie na stronę, przez maksymalnie 30 dni od ostatniego rozpoznanego kliknięcia. Bezpośredni powrót ani odczyt zapisu nie przedłużają tego okresu. Nowa decyzja lub wycofanie zgody usuwa wcześniejszą lokalną atrybucję; wygasły zapis usuwamy przy następnym sprawdzeniu. Przy wysłaniu zapytania identyfikatory i rozpoznane nazwy trafiają do osobnych kolumn w monday.com. Nie zapisujemy w tej atrybucji identyfikatora kliknięcia „gclid”, pełnego adresu strony ani dodatkowego identyfikatora odwiedzającego. Brak zgody lub rozpoznanej reklamy nie wpływa na obsługę zapytania.

Jeżeli przejdziesz do nas z reklamy w ChatGPT i Twoja zgoda marketingowa obejmuje OpenAI, przy zapytaniu w monday.com możemy również zapisać identyfikator reklamy i kampanii z parametrów UTM oraz nazwę rozpoznanej reklamy. Identyfikatory zachowujemy w bieżącej sesji i przy oczekującej próbie wysłania; przekazujemy je tylko przy nadal ważnej, tej samej decyzji o zgodzie. Referencja kliknięcia OpenAI („oppref”) nie trafia do monday.com. Dobrowolna odpowiedź „ChatGPT” na pytanie „Skąd nas znasz?” jest zapisywana oddzielnie i sama nie oznacza kontaktu z płatną reklamą.

Po nowej zgodzie marketingowej, która wyraźnie obejmuje OpenAI, możemy zgłaszać do OpenAI przyjęcie zapytania przez nasz serwer (Conversions API), aby mierzyć skuteczność reklam w ChatGPT. Wcześniejsza zgoda dotycząca Google i Meta nie obejmuje tej usługi. Zdarzenie zawiera wyłącznie losowy identyfikator zapytania, czas jego przyjęcia, rodzaj zdarzenia „lead_created”, adres formularza bez parametrów i — jeżeli jest dostępna — oryginalną referencję kliknięcia reklamy OpenAI („oppref”). Nie przekazujemy do OpenAI imienia, nazwiska, adresu e-mail, telefonu, adresu, treści zapytania, kodu konfiguracji, adresu IP ani User-Agent Twojej przeglądarki; nie dodajemy skrótów tych danych ani wartości pieniężnej zapytania. Nie uruchamiamy biblioteki OpenAI Pixel ani automatycznego dopasowania danych z formularzy. Zdarzenie jest oznaczone jako wyłączone z przyszłej personalizacji na poziomie użytkownika („opt_out”).

Przed uruchomieniem pomiaru Google lub Meta usuwamy wyłącznie parametr „oppref” z adresu w przeglądarce, zachowując pozostałe parametry i fragment adresu. Do pierwszej nowej decyzji dotyczącej OpenAI poprawna referencja pozostaje tylko tymczasowo w pamięci tej strony, bez zapisu lub przekazywania; odmowa albo wycofanie zgody ją usuwa. Referencję kliknięcia OpenAI zapisujemy tylko po nowej zgodzie marketingowej w pamięci lokalnej przeglądarki (localStorage), pod kluczem „loftvision.pl.openai-click.v2”, oraz przy oczekującej próbie wysłania zapytania. Zapis lokalny umożliwia przypisanie zapytania do reklamy również po zamknięciu przeglądarki i powrocie na stronę. Wykorzystujemy referencję nie dłużej niż przez 30 dni od odczytu z adresu strony; ponowne odwiedziny nie przedłużają tego okresu. Wygasły zapis lokalny usuwamy przy następnym sprawdzeniu na stronie, a po upływie 30 dni referencja nie jest przekazywana do OpenAI. Wcześniejsza zgoda na zapis w sesji nie obejmuje tego rozszerzenia: prosimy o nową decyzję i nie przenosimy starej referencji do pamięci lokalnej. Po usunięciu zapisu ponowne otwarcie dawnego linku reklamowego może spowodować nowy odczyt referencji; nie przechowujemy dodatkowej historii usuniętych referencji. Nie jest dodawana do adresów przekazywanych Google lub Meta. Nowa decyzja lub wycofanie zgody unieważnia wcześniejszą referencję i uniemożliwia zgłoszenie kolejnych zapytań do OpenAI na podstawie starej decyzji. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją zmienić w ustawieniach prywatności bez wpływu na obsługę zapytania. Więcej informacji: polityka prywatności OpenAI.

Pamięć przeglądarki i decyzja

Przeglądarka może przechować projekt, ustawienia widoku, decyzję dotyczącą plików cookie oraz potwierdzenie próby wysłania formularza. Decyzja jest zapisywana pod kluczem lv-consent maksymalnie przez 365 dni. Zgodę na statystykę i marketing można w każdej chwili osobno zmienić w ustawieniach prywatności. Udostępniony link zawiera konfigurację, ale nie dane kontaktowe z formularza; każda osoba mająca link może otworzyć projekt.

Okres przechowywania

Dane zapytania są przechowywane przez czas potrzebny do jego obsługi, a następnie w zakresie i przez okres wynikający z obowiązków prawnych lub uzasadnionej potrzeby ustalenia, dochodzenia albo obrony roszczeń. Możesz skontaktować się z nami, aby wyjaśnić status i dalsze przechowywanie swojego zapytania.

Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a w odpowiednich przypadkach także sprzeciwu. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach dotyczących danych napisz do administratora na adres wskazany powyżej.

Wersja: 13.10.2026 · Serwis przyjmujący zapytania do indywidualnej obsługi.