Polityka prywatności

Co dzieje się z danymi, które nam zostawiasz

Ten dokument opisuje dokładnie, co robimy z danymi zebranymi w tym serwisie. Bez odsyłania do przepisów, których nikt nie otwiera. Jeśli czegoś tu nie ma, znaczy że tego nie robimy.

Sprawdź swoją firmę w 90 sekund

Kto odpowiada za Twoje dane

Administratorem Twoich danych jest pelna nazwa prawna z siedzibą pod adresem Trakt Lubelski 153, 04-766 Warszawa, NIP 532-111-32-13. To znaczy, że to my decydujemy, po co i w jaki sposób te dane są przetwarzane. Od nas możesz też żądać wyjaśnień.

Kontakt w sprawach danych: email kontaktowy, telefon 505 029 005. Odpowiada człowiek, nie automat. Nie potrzebujesz wniosku na wzorze ani uzasadnienia.

Inspektor ochrony danych: iod wyznaczony czy nie. Dopóki ta informacja nie jest uzupełniona, wszystkie sprawy dotyczące danych kieruj na adres podany wyżej.

Ten dokument dotyczy serwisu profithome.pl i jest wersją pełną. Krótkie streszczenie klauzuli informacyjnej znajdziesz na stronie /rodo, a opis pamięci przeglądarki na stronie /cookies. W razie rozbieżności obowiązuje to, co przeczytasz tutaj.

Dwie role: administrator i podmiot przetwarzający

Występujemy w dwóch różnych rolach i to rozróżnienie decyduje o tym, do kogo kierujesz swoje żądanie.

Administrator: Wobec danych, które sam nam zostawiasz w tym serwisie: imię, adres e-mail, telefon, odpowiedzi z quizu. Cele i sposoby przetwarzania ustalamy my. Cała reszta tego dokumentu dotyczy właśnie tej roli.
Podmiot przetwarzający: Wobec danych, które trafiają do nas z księgowości klienta: dane jego pracowników, zleceniobiorców i kontrahentów. Tu nie decydujemy o niczym samodzielnie. Działamy na polecenie klienta, na podstawie umowy powierzenia przetwarzania.
Co z tego wynika dla Ciebie: Jeśli jesteś pracownikiem albo kontrahentem firmy, którą obsługujemy księgowo, administratorem Twoich danych jest ta firma, a nie my. Żądanie dostępu czy usunięcia kieruj do niej. My przekażemy sprawę dalej, ale sami jej nie rozstrzygniemy.

Jakie dane zbieramy

Cały serwis ma jeden formularz: quiz na stronie /quiz. Nie ma tu logowania, płatności, sklepu ani panelu klienta. Poniżej pełna lista tego, co trafia na nasz serwer.

Dane, które podajesz: Imię, bez nazwiska. Adres e-mail. Opcjonalnie telefon oraz nazwa firmy lub NIP. Adres e-mail jest potrzebny, żeby wysłać raport. Pozostałe pola możesz zostawić puste.
Odpowiedzi z quizu: Wybory z pytań o formę prawną, przychód, wolumen dokumentów, branżę i sposób pracy z obecnym biurem. Zapisujemy je razem z identyfikatorem wyniku, punktacją i przypisanym segmentem.
Adres IP i identyfikator przeglądarki: Zapisujemy je automatycznie przy zgłoszeniu, bez Twojego udziału. Służą do jednego: pilnowania limitu pięciu zgłoszeń na godzinę z jednego adresu. Bez tego formularz da się zalać automatem w kilka minut.
Adres podstrony, z której przyszło zgłoszenie: Zapisujemy, na której podstronie zaczęła się rozmowa. Dzięki temu wiemy, jaki temat Cię tu przyprowadził, i zaczynamy od niego, zamiast pytać o wszystko od zera.
Treść zgody i moment jej udzielenia: Razem ze zgłoszeniem zapisujemy dokładne brzmienie zaznaczonych klauzul oraz datę i godzinę. To wymóg rozliczalności. Sama informacja, że zgoda kiedyś była, niczego nie dowodzi.
Pamięć lokalna przeglądarki: Postęp w quizie i zaznaczenia na checkliście zmiany biura trzymamy w pamięci lokalnej Twojej przeglądarki, w mechanizmie localStorage. Te dane zostają na Twoim urządzeniu i nie są nigdzie wysyłane. Skasujesz je, czyszcząc dane strony w przeglądarce.

Po co przetwarzamy dane i na jakiej podstawie

Każdy cel ma osobną podstawę prawną. Rozdzielamy je, bo od podstawy zależy, czego możesz od nas żądać.

Wysyłka raportu z quizu: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Ta zgoda jest wymagana, bo bez adresu e-mail nie ma gdzie wysłać raportu.
Kontakt handlowy: Osobna, dobrowolna zgoda w połączeniu z naszym uzasadnionym interesem w prowadzeniu sprzedaży, art. 6 ust. 1 lit. a i f RODO. Bez tej zgody nie dzwonimy i nie przedstawiamy oferty. Raport dostaniesz tak czy tak.
Newsletter: Osobna, dobrowolna zgoda, art. 6 ust. 1 lit. a RODO. Jedna wiadomość w miesiącu. Wypisujesz się odpowiedzią na dowolnego maila od nas.
Ochrona formularza przed nadużyciem: Nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. Obejmuje adres IP, identyfikator przeglądarki, mechanizm antyspamowy oraz ukryte pole pułapkę na automaty, którego zawartości nie zapisujemy. Interesem jest utrzymanie działającego formularza i nierozsyłanie raportów na fałszywe adresy.
Zawarcie i wykonanie umowy: Art. 6 ust. 1 lit. b RODO, jeśli po rozmowie zaczynamy współpracę. Wtedy dochodzą dane potrzebne do umowy i rozliczeń.
Obowiązki podatkowe i obrona przed roszczeniami: Art. 6 ust. 1 lit. c i f RODO. Dotyczy dokumentów księgowych oraz korespondencji, która mogłaby mieć znaczenie w sporze.

Profilowanie: punktacja i segment

Quiz nie jest zwykłą ankietą. Każdej odpowiedzi przypisana jest wartość punktowa. Po zakończeniu system sumuje punkty i przypisuje zgłoszeniu jeden z trzech segmentów: A, B albo C. To jest profilowanie w rozumieniu RODO, więc piszemy o tym wprost, zamiast ukrywać to pod słowem „analiza”.

Segment decyduje wyłącznie o kolejności i kanale kontaktu. Segment A oznacza telefon w ciągu 2 h roboczych, o ile jest zgoda na kontakt handlowy. Segment B oznacza wiadomość e-mail w ciągu 24 h roboczych. Segment C oznacza sam raport i materiały mailem, bez telefonu.

Na treść raportu punktacja nie ma wpływu. Wynik merytoryczny zależy od tego, co odpowiedziałeś, a nie od tego, ile punktów zebrałeś. Segment nie zmienia też ceny ani warunków współpracy.

To nie jest decyzja zautomatyzowana w rozumieniu art. 22 RODO. Nie wywołuje wobec Ciebie skutków prawnych ani innych podobnie istotnych. Ofertę i tak układa człowiek. Jeśli chcesz poznać swój segment albo się z nim nie zgadzasz, napisz. Podamy go i sprawdzimy sprawę ręcznie.

Jak długo przechowujemy dane

Nie trzymamy danych bezterminowo. Poniżej okresy dla każdej kategorii. Tam, gdzie widzisz lukę, okres jest w trakcie ustalania i zostanie uzupełniony przed publikacją.

Zgłoszenie z quizu: okres przechowywania zgloszenia liczone od wysłania formularza, jeśli wcześniej nie zaczęliśmy współpracy. Po tym czasie rekord usuwamy z bazy.
Dane objęte zgodą na kontakt handlowy: Do wycofania zgody, najpóźniej do końca okresu wskazanego wyżej. Wycofanie działa na przyszłość i nie podważa tego, co robiliśmy wcześniej zgodnie z prawem.
Adres e-mail w newsletterze: Do momentu wypisania się. Potem zostaje sam ślad rezygnacji, żebyśmy nie wysłali Ci wiadomości przez pomyłkę.
Adres IP i identyfikator przeglądarki: okres przechowywania logow. Do samego limitu zgłoszeń wystarcza godzina, ale zapis żyje tak długo, jak rekord zgłoszenia, więc podajemy okres realny, a nie deklarowany.
Treść i moment udzielenia zgód: Przez okres przedawnienia roszczeń, także po usunięciu pozostałych danych. Bez tego nie wykażemy, na jakiej podstawie działaliśmy.
Korespondencja i dokumenty współpracy: okres przechowywania korespondencji. Dokumenty księgowe trzymamy przez okres wymagany przepisami podatkowymi, niezależnie od Twojego żądania usunięcia.

Komu przekazujemy dane

Lista jest krótka i to nie przypadek. Im mniej systemów po drodze, tym mniej miejsc, z których dane mogą wyciec.

Cloudflare Turnstile. Jedyny podmiot trzeci działający w Twojej przeglądarce. To mechanizm antyspamowy: skrypt ładuje się z challenges.cloudflare.com, a wynik weryfikujemy po stronie naszego serwera. Przetwarza adres IP i sygnały z przeglądarki po to, żeby odróżnić człowieka od bota. Nie śledzi Cię po stronach, nie buduje profilu reklamowego i nie wyświetla reklam.
Hostingodawca: dostawca hostingu w Polsce. Serwer współdzielony w Polsce. Tam stoi strona, baza MySQL ze zgłoszeniami i skrzynka pocztowa. Dostawca ma dostęp techniczny wynikający z utrzymania serwera i działa na podstawie umowy powierzenia.
Poczta: własny serwer SMTP na domenie firmowej. Raport idzie do Ciebie, powiadomienie do naszego zespołu. Nie korzystamy z zewnętrznej platformy do wysyłki mailingów.
System CRM: crm jesli podpiety. Dopóki to pole jest puste, zgłoszenia nie opuszczają naszego serwera i nie ma żadnych innych odbiorców.
Podmioty uprawnione przepisami, jeśli wystąpią z żądaniem mającym podstawę prawną. Doradcy prawni i podatkowi, jeśli sprawa tego wymaga.
Poza Europejski Obszar Gospodarczy danych nie przekazujemy. Jedyny wyjątek wynika z działania Cloudflare, którego infrastruktura jest globalna. Cloudflare przetwarza wtedy adres IP na zasadach opisanych we własnej dokumentacji.

Czy musisz podać dane

Podanie danych jest dobrowolne. Nie ma przepisu ani umowy, które by Cię do tego zmuszały. Możesz przejść cały quiz i zobaczyć pierwszą część wyniku, nie podając nam niczego.

Skutki niepodania są konkretne i ograniczone do tego serwisu. Bez adresu e-mail nie wyślemy raportu i nie odblokujemy pełnego rozwinięcia wyniku, bo nie ma go dokąd wysłać. Bez zgody na kontakt handlowy nie zadzwonimy i nie przedstawimy oferty. Bez telefonu zostaje kontakt mailowy, co przy segmencie A oznacza wolniejszą reakcję. Bez nazwy firmy lub NIP rozmowa zaczyna się od pytań, na które i tak trzeba odpowiedzieć.

Każdą ze zgód wycofujesz w dowolnym momencie: odpowiadając na dowolną naszą wiadomość albo pisząc na adres podany na początku. Wycofanie jednej zgody nie rusza pozostałych. Raport, który już dostałeś, zostaje u Ciebie.

Twoje prawa

Z każdego z tych praw korzystasz, pisząc na adres podany na początku dokumentu. Odpowiadamy w ciągu miesiąca, zwykle szybciej. Nie musisz tłumaczyć, dlaczego pytasz.

Dostęp do danych i kopia tego, co o Tobie mamy. W praktyce jest to jeden rekord zgłoszenia z quizu.
Sprostowanie danych, jeśli coś się nie zgadza albo zdążyło się zmienić.
Usunięcie danych. Jeśli podstawą jest zgoda, usuwamy bez pytania o powód.
Ograniczenie przetwarzania na czas wyjaśnienia spornej sprawy.
Przeniesienie danych, czyli wydanie ich w formacie nadającym się do odczytu maszynowego.
Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec profilowania opisanego wyżej.
Wycofanie każdej zgody w dowolnym momencie, bez wpływu na legalność tego, co działo się wcześniej.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych. Wolimy jednak, żebyś najpierw napisał do nas. Większość spraw da się załatwić jednym mailem.

Pytania, które dostajemy najczęściej

Czy strona używa plików cookie?

Nie ustawiamy własnych plików cookie i dlatego nie ma tu banera zgody. Postęp quizu i zaznaczenia na checkliście zapisujemy w pamięci lokalnej przeglądarki, a te dane zostają na Twoim urządzeniu. Wyjątkiem poza naszą kontrolą jest mechanizm antyspamowy Cloudflare, który do działania używa własnych zapisów technicznych. Szczegóły opisuje strona Cookies.

Czy śledzicie mnie na stronie?

Nie. W serwisie nie ma Google Analytics, Meta Pixela, Hotjara ani żadnego innego narzędzia analitycznego. Nie wiemy, ile czasu spędzasz na podstronie ani w co klikasz. Wiemy tylko to, co sam wpiszesz w quizie.

Czym ta strona różni się od strony RODO?

Ten dokument jest wersją pełną i to on obowiązuje. Strona RODO to skrót: klauzula informacyjna w kilku zdaniach i odesłanie tutaj. Jeśli czegoś w skrócie nie znajdziesz, szukaj tego na tej stronie.

Czy dane z quizu trafiają do zewnętrznego systemu?

Nie. Zgłoszenie ląduje w bazie MySQL na tym samym serwerze co strona i idzie mailem do naszego zespołu. Jeśli podepniemy CRM, zaktualizujemy tę stronę, zanim to się stanie.

Jak szybko usuniecie moje dane, jeśli o to poproszę?

Zgłoszenie z quizu usuwamy od ręki, najpóźniej w ciągu 30 dni. Zostaje sam zapis udzielonej i wycofanej zgody, bo bez niego nie wykażemy, na jakiej podstawie działaliśmy. Nie zawiera on Twoich odpowiedzi z quizu.